¿Qué significa el código NTSTATUS 0xC0000428 (STATUS_INVALID_IMAGE_HASH)?

Código de estado / error:		Categoría:

Nombre de la constante:
Origen:		Sistema operativo:
Descripción: Windows no puede comprobar la firma digital de este archivo. Un cambio reciente de hardware o software puede haber instalado un archivo con una firma incorrecta, dañado o incluso software malicioso procedente de un origen desconocido.

Anterior	Siguiente
STATUS_FILE_SYSTEM_LIMITATION	STATUS_NOT_CAPABLE

STATUS_INVALID_IMAGE_HASH

Qué significa STATUS_INVALID_IMAGE_HASH

El problema pertenece a validación de integridad/policy del image. Puede haber contenido modificado, catalog membership incorrecta, firma inválida o una policy que rechaza explícitamente ese hash/signer.

Un SHA-256 genérico del archivo no sustituye la validación Authenticode/Code Integrity. Correlacione el binary exacto con eventos de Code Integrity y la policy aplicada.

Qué comprobar

Preserve el binary exacto y verifique su firma/catalog membership.
Revise Code Integrity/App Control events del mismo timestamp.
Identifique signer, policy y regla que produjo el rechazo.
Diferencie hash mismatch de certificate trust/policy failure.

Referencias técnicas

¿Buscas un código diferente? Buscar otro código de estado o error.