CodeIntegrity - Operationalログ

コード整合性のイベントが記録される、イベントビューアーのApplications and Services Logs配下の運用ログ。App Controlによるexe・DLL・ドライバーのブロック(イベント3077・3076・3089が中心)に加え、メモリ整合性(HVCI)によるドライバーの読み込みブロック(イベントID 3087が代表)もここに記録される。

概念URI

https://comcomponent.com/knowledge/codeintegrity-log/

最終確認日

2026-08-01

機械可読データ

JSON-LD

この概念が関わる関係

• 実行制御によるアプリ起動失敗はCodeIntegrity - Operationalログで確認できます。App Controlによるブロックは「CodeIntegrity - Operational」ログのイベント3077と、対応する署名情報の3089で確認できる / 確度: 確立した関係 / 確認日: 2026-08-01 出典
• HVCIによるドライバー読み込みブロックはCodeIntegrity - Operationalログで確認できます。メモリ整合性によってブロックされたドライバーは、イベントビューアーのCodeIntegrity運用ログ(イベントID 3087が代表)で確認できる。 / 確度: 確立した関係 / 確認日: 2026-09-04 出典
• HVCIによるドライバー読み込みブロックはCodeIntegrity - Operationalログで確認できます。ブロックされたドライバーはCodeIntegrity運用ログ(イベントID 3087が代表)で特定できる。 / 確度: 確立した関係 / 確認日: 2026-08-22 出典

この概念を扱う記事

• AppLocker・App Control for Business(WDAC)と業務アプリ配布 ── 「実行制御」でブロックされる前に(言及)
• メモリ整合性(HVCI)をオフにすると速くなるのか ── 意味と手順と判断(言及)
• Windows仮想化の深層(第2回) ── カーネルからも見えないメモリ:VBS・HVCI・Credential Guardの仕組み(言及)

一次資料

• https://learn.microsoft.com/windows/security/application-security/application-control/app-control-for-business/operations/event-id-explanations
• https://learn.microsoft.com/windows-hardware/design/device-experiences/oem-hvci-enablement

このページはサイトの知識グラフ(_data/knowledge/)から自動生成されています。誤りの指摘はお問い合わせからお願いします。