[EventId 11] ライブラリが信頼されたアプリケーションに関連付けられるように... (LoadAppInit_DLLs)

SC2 2018-08-14

2021-08-19

Atom | RSS

このサイトを検索 | Search this site

イベントID11、Wininitの警告ログが記録されました。

Windows 7およびWindows Server 2008 R2限定で記録される警告で、LoadAppInitDLLsが関係していることが分かりました。

イベントログ

イベントログ
メッセージ	すべてのアプリケーションについてカスタムダイナミックリンクライブラリが読み込まれています。システム管理者は、ライブラリの一覧を確認して、ライブラリが信頼されたアプリケーションに関連付けられるようにする必要があります。
ログの名前	システム
ソース	Wininit
イベントID	11
レベル	警告
ユーザー	SYSTEM
オペコード	情報

LoadAppInit_DLLs

警告の原因はLoadAppInit_DLLsです。
レジストリの [LoadAppInit_DLLs] の値に問題があります。

次の値に変更するとログの記録が止まります。

LoadAppInit_DLLs ＝ 0

スナップショット

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows\LoadAppInit_DLLs

資料

Microsoft の解説

AppInit_DLLsは、システム上の各ユーザーモードプロセスにDLLの任意のリストをロードできるようにするメカニズムです。

マイクロソフトでは、Windows 7およびWindows Server 2008 R2のAppInit DLL機能を変更して、新しいコード署名要件を追加しています。

これにより、システムの信頼性とパフォーマンスを向上させるとともに、ソフトウェアの起点への可視性を向上させることができます。
Microsoft Docs

External link