日志名称:          Security
来源:            Microsoft-Windows-Security-Auditing
日期:            2012-09-06 15:34:58
事件 ID:         5038
任务类别:          系统完整性
级别:            信息
关键字:           审核失败
用户:            暂缺
计算机:           Ursland-PC
说明:
代码完整性已确定文件的图像哈希无效。文件可能由于未授权的修改而毁坏，或者无效的哈希会指示可能的磁盘设备错误。

文件名:	\Device\HarddiskVolume1\Windows\System32\drivers\protreg.sys	
事件 Xml:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Security-Auditing" Guid="{54849625-5478-4994-a5ba-3e3b0328c30d}" />
    <EventID>5038</EventID>
    <Version>0</Version>
    <Level>0</Level>
    <Task>12290</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8010000000000000</Keywords>
    <TimeCreated SystemTime="2012-09-06T07:34:58.635Z" />
    <EventRecordID>38473</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="48" />
    <Channel>Security</Channel>
    <Computer>Ursland-PC</Computer>
    <Security />
  </System>
  <EventData>
    <Data Name="param1">\Device\HarddiskVolume1\Windows\System32\drivers\protreg.sys</Data>
  </EventData>
</Event>