お世話になっております。Windows 10 Home環境でアバストのフリー版を使っているのですが、ふと気になったことがあり
解決のご助力をいただければと思い、トピックを立てさせていただきました。
私、この手のことに関しては初めての出来事だったので、不慣れな所があるとは思いますが。ご容赦いただければ幸いでございます。
本題なのですが6月26日からイベントビューアに、下記の今まで出ていなかった失敗の監査が出ていました。
ログの名前 セキュリティ
ソース Microsoft Windows security auditing.
イベントID 5038
レベル 情報
ユーザー N/A
オペコード 情報
ログの日付 2022/06/26 15:44:52
タスクのカテゴリ System Integrity
キーワード 失敗の監査
コードの整合性によって、ファイルのイメージハツシュが有効でないと判断されました。このファイルは無許可の変更によって破損しているか無効なハッシュがデバイスのエラーの可能性を示している可能性があります
\Device\HarddiskVolume2\Windows\Temp\asw245876a86199481d.tmp
こういう所では自分の使用環境も載せるべきと聞きましたのでこちらに表記しておきます（情報あっておりますでしょうか？）
デバイス名 DESKTOP-DSDO03F
プロセッサ Intel(R) Core™ i5-4460 CPU @ 3.20GHz 3.20 GHz
実装 RAM 8.00 GB (7.87 GB 使用可能)
システムの種類 64 ビット オペレーティング システム、x64 ベース プロセッサ
ペンとタッチ ペンのサポート
エディション Windows 10 Home
バージョン 21H1
内容はこのような物でした。
これはPCの起動時に毎回記録されているみたいで、aswの後ろの文字は毎回変わっているようでした。
これはセーフモードや、アバストを一旦アンインストールして、Windowsディフェンダー環境だとでてこないのと
検索したところ、アバストがプログラム上生成しているものである（？）といったことが描かれておりました。
であれば、マイクロソフトよりもこちらのフォーラムの方が良いかと思い、投稿させていただきました。
ドライブのエラーチェックや色々試す内にそのファイルを削除してしまえばよいのでは?と思ったので探してみましたが、該当ファイル内では見つけられず・・・
一応システムから一時ファイルをクリーナーで消してみたり、消しても問題のないtempファイルの中身を消してみたのですが、それでもだめでした・・・
先ほど記述したように、6月26日まで全くこのようなログはなく、その前日にもパソコンをつかっていましたがシステム更新や、バックアップソフトなどの導入などはしておらず・・・
強いて言うのならば、７zipの更新がアバストのアップデーターでアップデートされていたくらいしか、自分では確認できませんでした・・・普段は手動でアップデートしていたのですがもしかしてこれが原因？ということもあったりするのでしょうか？
これは無知ゆえの不安なのですが・・・アバストの修復や、再インストールもダメだったので、もしかするとそういったセキュリティソフトに干渉するウイルスが入り込んでおりそれに反応していたりするのでしょうか？
でもアバストでもディフェンダーでもウイルスの検出はなく・・・ディフェンダーで様子見していた時には同じような失敗の監査が無かったので違うのかなぁとは思いつつも不安です・・・
もし何かわかる方いらっしゃいましたら、ご教授お願いいただけたらと思います。
それでは長文失礼いたしました。
6月30日 追記:申し訳ございません！書き忘れておりました。ただいま現在もAvastの最新バージョンを利用しております。バージョン22.6.6022です。
今念の為関係はないと思いますが、7zipのアンインストールとAvastの修復。ディスクチェックとWindowsアップデートをかけてみましたが、やはり違う数値のasw から始まるtmpファイルによる失敗の監査が出てしまいました···
また少し調べてみたのですが他のセキュリティソフトなどだと仕様であったり(投稿の内容だとsysファイルの方でしたが)、このエラーが出るということは、そのファイルが未署名のものであったりとする場合出る？ということだったので
Avastが起動時に必要なので一時的に未署名のものを作って、すぐ消したりしている?という事になるのでしょうか？
あと、Windowsの更新をしたときに消えてしまったのですが
tempファイルの中の_avast_フォルダの中にnsfspから始まる数字の羅列の名前のtmpファイルができていました。
これはなんともなさそう？
質問ばかりになってしまい、申し訳ありませんが。この疑問が少しでも解決の糸口になれば良いなと思います···
6/30 21:32分 再追記
今、再インストールしたときにちゃんとアバストのクリーナーを使わずに再インストールしたなぁと思って改めてクリーナーを使ってから再インストールしようとしていたのですが
クリーナーを使用して完全削除のあと、tempファイルを見てみたら、問題のaswから始まる数字の羅列のtmpファイルを見つけました！このファイルはまた別の数字の羅列でした。
ここで謝らなくてはいけないことがあって、つい残していてはいけないと思い、すぐに消してしまいました···今考えるとスクリーンショットなどで残しておくべきだったと思います。すみません···デジタル署名とか見れればと思いプロパティなどを見てみたのですが
作成された時間は先程、Avastクリーナーをかけたあと再起動をかけた時間と一致していました。
デジタル署名欄はなかったと思います···
あとプログラミングなどに明るくはないので、想像でなのですが
一時ファイルの性質的に起動とシャットダウン時にtmpファイルをAvastが作成し、次の起動のときにその何らかの理由(恐らく次のアプリ起動をスムーズにするため？)があり
シャットダウン時に時に作ったtmpファイルを読み込む、そうするともう必要ないので消してしまう。
そして今回はこのときに何かしらの不具合か、仕様で失敗の監査が発生してしまうということになるのでしょうか？
完全に安心したいが為の想像ですが、どうなのでしょう···
何度も追記してしまいすみません！少しでも回答者様に状況がが伝わればと思い、拙い文章ですが書かずにはいられませんでした
このまま再インストールしてなんとかなればと思うのですが···
質問に質問が重なってしまい申し訳ありません。
失敗の監査はなぜ出てしまうのか？これは仕様なのか問題なのか？ややこしくて申し訳ありませんがその当たりを教えていただければ幸いでございます。
それでは、また何か気づいたことがありましたら、追記か返信をいたします。(返信のほうがよろしいのでしょうか？)