CodeIntegrity 事件 3033 邮件垃圾: 引擎多次尝试将代码注入具有签名图像缓解策略的进程
作者: karayelxyz创建于 2026年8月24日更新于 2026年9月18日
标签bugpre-release
当 Windhawk 以其默认的全局注入配置运行时,执行 Microsoft 签名图像缓解策略的进程(例如基于 Chrome 的浏览器,如 Helium/Brave,某些 svchost.exe 实例)会重复尝试加载 windhawk.dll,失败签名级别检查,并在 `Microsoft-Windows-CodeIntegrity/Operational` 中生成 CodeIntegrity 事件 ID 3033 条目。在我的系统上,这在开机后的几分钟内产生了约 150 多个事件:
内容来源: ramensoftware/windhawk