Microsoft-Windows-Security-Auditing

He visto esto en registro de Windows, seguridad, ¿es importante?
Gracias

Nombre de registro:Security
Origen: Microsoft-Windows-Security-Auditing
Fecha: 20/03/2008 20:06:13
Id. del evento:5038
Categoría de la tarea:Integridad del sistema
Nivel: Información
Palabras clave:Error de auditoría
Usuario: No disponible
Equipo: CASA
Descripción:
Integridad de código determinó que el hash de imagen de un archivo no es
válido. El archivo pudo resultar dañado por una modificación no autorizada
o
el hash no válido podría indicar un posible error de dispositivo de disco.

Nombre de archivo: \Device\HarddiskVolume1\Windows\System32\RtkAPO.dll
XML de evento:
<Event xmlns="http://schemas.microsoft.com/win/20...">
<System>
<Provider Name="Microsoft-Windows-Security-Auditing"
Guid="{54849625-5478-4994-a5ba-3e3b0328c30d}" />
<EventID>5038</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>12290</Task>
<Opcode>0</Opcode>
<Keywords>0x8010000000000000</Keywords>
<TimeCreated SystemTime="2008-03-20T19:06:13.244Z" />
<EventRecordID>32214</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="64" />
<Channel>Security</Channel>
<Computer>CASA</Computer>
<Security />
</System>
<EventData>
<Data
Name="param1">\Device\HarddiskVolume1\Windows\System32\RtkAPO.dll</Data>
</EventData>
</Event>

Saludos
Luis Miguel

a mi tambien me sale, sp1?, antes no, de todas formas me he conjurado en no
acceder al visor de eventos y asi estoy mas tranquilo, eso es mortificarme,
lo que si tengo claro es que en mac no pasa ;-)

Saludos
Carlos Lasarte

"luismi" <luismifes@+++gmail.com- para escribir quitar +++> escribió en el
mensaje de noticias:#

He visto esto en registro de Windows, seguridad, ¿es importante?
Gracias

Nombre de registro:Security
Origen: Microsoft-Windows-Security-Auditing
Fecha: 20/03/2008 20:06:13
Id. del evento:5038
Categoría de la tarea:Integridad del sistema
Nivel: Información
Palabras clave:Error de auditoría
Usuario: No disponible
Equipo: CASA
Descripción:
Integridad de código determinó que el hash de imagen de un archivo no es
válido. El archivo pudo resultar dañado por una modificación no
autorizada o
el hash no válido podría indicar un posible error de dispositivo de
disco.

Nombre de archivo: \Device\HarddiskVolume1\Windows\System32\RtkAPO.dll
XML de evento:
<Event xmlns="http://schemas.microsoft.com/win/20...">
<System>
<Provider Name="Microsoft-Windows-Security-Auditing"
Guid="{54849625-5478-4994-a5ba-3e3b0328c30d}" />
<EventID>5038</EventID>
<Version>0</Version>
<Level>0</Level>
<Task>12290</Task>
<Opcode>0</Opcode>
<Keywords>0x8010000000000000</Keywords>
<TimeCreated SystemTime="2008-03-20T19:06:13.244Z" />
<EventRecordID>32214</EventRecordID>
<Correlation />
<Execution ProcessID="4" ThreadID="64" />
<Channel>Security</Channel>
<Computer>CASA</Computer>
<Security />
</System>
<EventData>
<Data
Name="param1">\Device\HarddiskVolume1\Windows\System32\RtkAPO.dll</Data>
</EventData>
</Event>

Saludos
Luis Miguel