Vista SP1 - Event 5038

Bonjour Ã* tous
J'ai constaté de temps en temps dans l'observateur d'événement
(Journaux Windows/Sécurité) un événement "Echec de l'audit" ID 5038 :

L’intégrité du code a déterminé que le hachage de l’image d’un fichier
n’est pas valide. Le fichier peut être endommagé en raison d’une
modification non autorisée ou le hachage non valide peut indiquer une
erreur d’unité de disque potentielle.

Nom du fichierÂ*:
\Device\HarddiskVolume1\Windows\System32\drivers\t cpip.sys

Ça me laisse perplexe, une recherche googlelienne n'ayant pas donné
grand chose hormis sur le Forum Microsoft TechNet où le sujet est
évoqué sans apporter de réponses.
http://forums.microsoft.com/TechNet/...0250&SiteID=17

Ceux qui ont installé le SP1 peuvent jeter un oeil dans l'observateur
pour voir si ils ont aussi ce type d'événements ?

--
Olivier

tu te sers de SIW?

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci
sergioENLEVERfrance@orange.fr
"Oliver One" <antirobot@spam.fr> a écrit dans le message de
news:mn.cc327d83f57b4e21.88317@spam.fr...
> Bonjour Ã* tous
> J'ai constaté de temps en temps dans l'observateur d'événement (Journaux
> Windows/Sécurité) un événement "Echec de l'audit" ID 5038 :
>
> L’intégrité du code a déterminé que le hachage de l’image d’un fichier n’est
> pas valide. Le fichier peut être endommagé en raison d’une modification
> non autorisée ou le hachage non valide peut indiquer une erreur d’unité de
> disque potentielle.
>
> Nom du fichier :
> \Device\HarddiskVolume1\Windows\System32\drivers\t cpip.sys
>
> Ça me laisse perplexe, une recherche googlelienne n'ayant pas donné grand
> chose hormis sur le Forum Microsoft TechNet où le sujet est évoqué sans
> apporter de réponses.
> http://forums.microsoft.com/TechNet/...0250&SiteID=17
>
> Ceux qui ont installé le SP1 peuvent jeter un oeil dans l'observateur pour
> voir si ils ont aussi ce type d'événements ?
>
> --
> Olivier
>
>

Bonjour ou bonsoir à Azo4 qui dans son message précédent a écrit :
> tu te sers de SIW?

Non, pourquoi, ça aurait un rapport ?

--
Olivier

chez moi cet évènement s'y rapporte!

\Device\HarddiskVolume1\Windows\Temp\SiwIo.sys

--
Serge CENCI
MVP MS Windows
https://mvp.support.microsoft.com/profile/Serge.Cenci
sergioENLEVERfrance@orange.fr
"Oliver One" <antirobot@spam.fr> a écrit dans le message de
news:mn.cc497d8355df746a.88317@spam.fr...
> Bonjour ou bonsoir à Azo4 qui dans son message précédent a écrit :
>> tu te sers de SIW?
>
> Non, pourquoi, ça aurait un rapport ?
>
> --
> Olivier
>
>

Bonsoir !

Pas d'affolement sur les échecs d'Audit. Il faut attendre quelques
jours, et voir si ça se reproduit systématiquement sur le même fichier.
En effet, si l'Audit chercher Ã* analyser un fichier en cours
d'utilisation, il peut échouer, sans fournir la véritable raison.

@+

MCI

Bonjour ou bonsoir à MCI (ex do ré Mi chel la si do) [MVP] qui dans son
message précédent a écrit :
> Bonsoir !
>
> Pas d'affolement sur les échecs d'Audit. Il faut attendre quelques jours, et
> voir si ça se reproduit systématiquement sur le même fichier.
> En effet, si l'Audit chercher à analyser un fichier en cours d'utilisation,
> il peut échouer, sans fournir la véritable raison.
>
> @+
>
> MCI

Merci Michel, effectivement il n'y a pas d'affolement puisque par
ailleurs je n'ai pas la sensation que cela pose un problème
particulier. Ça se reproduit toujours sur le même fichier, mais il peut
se passer plusieurs jours sans que cela apparaisse !

--
Olivier