NTSTATUS 300 (STATUS_VALID_IMAGE_HASH): значение и диагностика

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: Хеш образа файла действителен.

Также может означать:
Константа	Тип	ОС
ERROR_OPLOCK_NOT_GRANTED	Ошибка Windows	Windows
HTTP_STATUS_AMBIGUOUS	HTTP-статус	Любая
EXFAT_FILE_SYSTEM	Код BSOD	Windows

Предыдущий	Следующий
STATUS_FILE_LOCKED_WITH_WRITERS	STATUS_VALID_CATALOG_HASH

STATUS_VALID_IMAGE_HASH

Что означает STATUS_VALID_IMAGE_HASH

STATUS_VALID_IMAGE_HASH означает, что проверка целостности успешно приняла вычисленный хэш исполняемого образа. Это не ошибка и не окончательное решение о разрешении запуска.

Что проверить

Сохраните алгоритм и источник проверки, а также идентичность проверенного файла.
Не приравнивайте image hash к обычному SHA-256 всего файла: Authenticode-style hashing исключает некоторые области PE.
Если запуск всё равно блокируется, смотрите следующий результат Code Integrity, signer/catalog, WDAC или AppLocker, а не повторяйте уже успешную проверку хэша.

Как подтвердить исправление

Исправная цепочка показывает этот статус как успешный этап, после которого отдельно принимается policy/trust decision.

Технические ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.