В работе Windows 7 загружается только с отключенной проверкой подписи драйверов

[akok]

как я и говорил, нужно изучать журналы windows и смотреть какой файл все роняет

 

[akok]

есть лог SrtTrail.txt в папке C:\Windows\System32\LogFiles\SRT\? если нет, загрузите систему в обычном режиме, чтоб повторить ошибку.

 

[скорая_помощь]

лога нету
я не могу загрузится в обычном режиме компьютер сам бесконечно перезагружаеться пока я во время зарузки не нажму ф8 отключу
почему у меня не устанавливаются драйвера я включаю провод клавиатуры в юсб и драйвер не найден принтер в этом пк всё это работало в другом пк всё работает я не понимаю
где эти журналы виндовс находтся как понять посмотреть узнать изучить как это вооще делается почему смена редакции не поможет моя проблема большая или не очень
реарм виндовс я знаю что это можно сделать если чесно не хочется почему это вообще произошло
так как драйвера хоть и подписывает майкрософт . Но для компаний чьи устройства . И не публикует цифровые подписи отдельно в сети
я непонимаю этот текст принтер клавиатура мышка в другом пк работают в этом пк всё работало но потом я открыл центр обновлений обновил и всё перестало загружатся я хотел сделать востановление но небыло

 

[Severnyj]

Отключите автоматическую перезагрузку при сбоях по инструкции:

Отключение автоматической перезагрузки Windows при отказе системы - РЕМОНТКА

Автоматическая перезагрузка Windows происходит при возникновении стоп ошибки операционной системы, также называемой синий экран смерти . Однако, если мы заходим проанализировать проблему, не изучая файлы дампов, а посмотрев на саму ошибку и ее код, можно отключить данную автоматическую...

remontka.com

Снова появятся синие экраны. Проверьте наличие запрошенного лога.

 

[скорая_помощь]

й

нету лога

 

[akok]

BSOD 0xF4 произошёл вследствие завершения критического системного процесса smss.exe. По данным дампа, вызов завершения пришёл через taskmgr.exe (NtTerminateProcess). Дамп не указывает на сбой конкретного драйвера; он фиксирует уже произошедшее принудительное завершение критического процесса.
что делали перед bsod?

 

[скорая_помощь]

я зашол в цент обновления виндовс обновил после этого начались все проблемы

 

[akok]

Пока схема выглядит так
taskmgr.exe
|
| NtTerminateProcess(...)
|
| Target = fffffa800465db00
↓
smss.exe
|
| критический процесс
↓
PspCatchCriticalBreak()
↓
KeBugCheckEx()
↓
0xF4 CRITICAL_OBJECT_TERMINATION

Нужно проверить, судя по дампу, taskmgr.exe

Get-Item C:\Windows\System32\taskmgr.exe | Select-Object FullName,Length,LastWriteTime
Get-FileHash C:\Windows\System32\taskmgr.exe -Algorithm SHA256

и Если Sysinternals Sigcheck доступен.

sigcheck -a -h -i C:\Windows\System32\taskmgr.exe

И еще проверьте драйвера
dwt_4768_4772_4531b655.sys
dwt_4768_4628_83730a11.sys
42a59d07.sys

И в системе
1. Собрать список установленных драйверов

driverquery /v /fo csv > C:\driverquery.csv

2. Запускаем встроенную проверку подписи драйверов

sigverif

после проверки крепим журнал

И покажите выхлоп команд

verifier /query
verifier /querysettings

+++Нужен полный дамп памяти C:\Windows\MEMORY.DMP, поскольку текущий минидамп не содержит необходимой информации для полноценного анализа.

 

[скорая_помощь]

1 и 2 команду не получилось сделать или куда то не туда вводил
как проверять драйвера я не знаю
дамп не создаётся почему то хотя я всё как в инструкции вроде сделал

 

[akok]

вот рабочие версии команд

Get-Item C:\Windows\System32\taskmgr.exe | Select-Object FullName,Length,LastWriteTime
certutil -hashfile C:\Windows\System32\taskmgr.exe SHA256

 

[скорая_помощь]

1 вроде нерабоатет

 

[Severnyj]

Эту команду нужно набирать в окне Powershell запущенном от имени администратора.

 

[скорая_помощь]

сразу закрываеться повер шел и от админа и так просто

 

[akok]

полученный хеш, проверьте на вирустотал, только пробелы лишние уберите.

 

[скорая_помощь]

VirusTotal

VirusTotal

www.virustotal.com

 

[akok]

ew_jubusenum.sys - есть на диске или в реестре?

И поехали дальше ковырять. Нужно посмотреть результаты работы

wevtutil qe Microsoft-Windows-CodeIntegrity/Operational /f:text /c:50

если ничего не будет, то результат работы

wevtutil gl Microsoft-Windows-CodeIntegrity/Operational

Если выдаст false, то включаем журнал

wevtutil sl Microsoft-Windows-CodeIntegrity/Operational /e:true

После этого перезагрузка Windows обычным способом, то есть без F8, чтоб ошибка попала в журнал
После,

findstr /i /c:"!!!" /c:"signature" /c:"not signed" C:\Windows\inf\setupapi.dev.log

Если вывод большой, то скопируйте в блокнот

 

[скорая_помощь]

есть файл
1 код получилось
2 код тру не включаеться
компьютер пока не перезагружал

 

[скорая_помощь]

1

 

[akok]

как интересно, много файлов не проходят проверку, тут больше грешить стал на сам механизм проверки, нужно посмотреть, что выдают команды (потом сравню с результатами на виртуалке)

Get-Service CryptSvc
sc.exe query CryptSvc
sc.exe qc CryptSvc

После

(Get-ChildItem C:\Windows\System32\CatRoot -Recurse -Filter *.cat).Count
(Get-ChildItem C:\Windows\System32\CatRoot2 -Recurse -Filter *.cat).Count

Get-ChildItem C:\Windows\System32\CatRoot -Recurse -Filter *.cat |
    Measure-Object Length -Sum
Get-ChildItem C:\Windows\System32\CatRoot2 -Recurse -Filter *.cat |
    Measure-Object Length -Sum

И проверим работает ли система проверки

Get-ChildItem C:\Windows\System32\CatRoot -Recurse -Filter *Hyper-V-Common-Drivers*.cat |
    Select-Object FullName

$cat = Get-ChildItem C:\Windows\System32\CatRoot -Recurse -Filter *Hyper-V-Common-Drivers*.cat | Select-Object -First 1
Get-AuthenticodeSignature $cat.FullName

 

[akok]

И можно просто копировать в пост результат работы команды, а не скриншетом, так будет проще.