Перейти к содержимому


Фото
- - - - -

Сбой аудита на сервере 2008


  • Please log in to reply
5 ответов в этой теме

#1 dimsan7999

dimsan7999

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 02 Июль 2014 - 08:51

День добрый, столкнулся с такой проблемой, в журнале событий серв2008 в журнале безопасность, появились записи -

Средство проверки целостности кода обнаружило, что хэш образа файла недопустим.  Файл может быть поврежден после его несанкционированного изменения, или недопустимый хэш может указывать на потенциальную ошибку дискового устройства.

 
Имя файла: \Device\HarddiskVolume1\Windows\System32\drivers\dwprot.sys
 
до этого стоял др.веб 7, я скачал более свежую версию, с сайта др.веб и переустановил, но ошибка не пропала.
P.S винты в рейде проверил, сбойных секторов нет, рейд 10, антивирус и работает и обновляется


#2 HHH

HHH

    Massive Poster

  • Posters
  • 2 714 Сообщений:

Отправлено 02 Июль 2014 - 09:20

"Средство проверки" руками включали или оно там стандартно включено?

Если руками, то отключить.



#3 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 02 Июль 2014 - 12:23

Это всего лишь флейм от винды, ибо ей дают по рукам. В 9.1 были правки, нужно будет поглядеть потом
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#4 dimsan7999

dimsan7999

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 03 Июль 2014 - 01:18

"Средство проверки" руками включали или оно там стандартно включено?

Если руками, то отключить.

Самостоятельно ничего не включал, все так сказать из коробки работает, я так понял ничего плохого нет ? можно не заморачиватся ?



#5 Konstantin Yudin

Konstantin Yudin

    Смотрящий

  • Dr.Web Staff
  • 19 552 Сообщений:

Отправлено 03 Июль 2014 - 09:47

Можно. Но только если упоминаются наши драйвера ;)
With best regards, Konstantin Yudin
Doctor Web, Ltd.

#6 BrandFA

BrandFA

    Newbie

  • Posters
  • 5 Сообщений:

Отправлено 29 Июль 2014 - 13:30

Судя по ошибке Сервер русский? Если да, то вот такая команда (запущенная в cmd-консоли) поможет:
 

auditpol /set /subcategory:"Целостность системы" /success:disable /failure:disable



Читают тему: 0

0 пользователей, 0 гостей, 0 скрытых