如何找到导致“Windows 无法验证此驱动程序软件的发布者”的驱动程序？

Question

在大约一周内我第二次在锁定屏幕上输入密码后弹出“Windows 无法验证此驱动程序软件的发布者”。

我离开了 45 分钟，系统在此期间自行锁定。

如何找到可能导致此问题的驱动程序？

请注意，弹出窗口中没有其他信息：

安全事件日志中没有任何内容。在我不在期间
，应用程序事件日志中发生了这些错误：

19:30:01 VSS Event ID 8194
         Volume Shadow Copy Service error: Unexpected error querying for the IVssWriterCallback interface.
         hr = 0x80070005, Access is denied.
         This is often caused by incorrect security settings in either the writer or requestor process. 
         Operation: Gathering Writer Data
         Context:
           Writer Class Id: {e8132975-6f93-4464-a53e-1050253ae220}
           Writer Name: System Writer
           Writer Instance ID: {a76e4df1-e62e-4f3e-9075-c77295c9ecdc}
19:30:01 VSS Event ID 8194 Idem
19:30:46 VSS Event ID 8194 Idem
         (and then at 19:41:09 the 8224 information message 'The VSS service is shutting down due to idle timeout.)
19:41:37 C:\Program Files\Dell\DellDataVault\DDVDataCollector.exe Application event ID 1000
         Faulting application name: DDVDataCollector.exe, version: 5.2.7.93, time stamp: 0x5bce2506
         Faulting module name: DDVDataCollector.exe, version: 5.2.7.93, time stamp: 0x5bce2506
         Exception code: 0xc0000409
         Fault offset: 0x00000000001cd3cb
         Faulting process id: 0xe34
         Faulting application start time: 0x01d4f4797e0833c9
         Faulting application path: C:\Program Files\Dell\DellDataVault\DDVDataCollector.exe
         Faulting module path: C:\Program Files\Dell\DellDataVault\DDVDataCollector.exe
         Report Id: 2afed137-4f0a-47f9-b67a-5a49814e3dbd
         Faulting package full name: 
         Faulting package-relative application ID: 

系统事件日志在 19:31:50 左右显示三个 DistributedCOM 事件 10016：

The application-specific permission settings do not grant Local Activation permission for the COM Server application with CLSID 
to the user DESKTOP-COV1MII\JanDoggen SID (S-1-5-21-3973335050-762844696-57333725-1001) from address LocalHost (Using LRPC) running in the application container Unavailable SID (Unavailable). 
This security permission can be modified using the Component Services administrative tool.

我最近在另一个上下文中调查了这个 DCOM 错误，这是预期的和设计的。

Cloudberry Backup 对我的数据驱动器 D 运行了一个简短的增量备份：从 19:30:01 到 19:31:34

最近两周的更新：

• 记事本++ 7.6.6
• 戴尔 SupportAssist 3.2.0.90
• Adobe Flash Player 32.0.0.171
• 火狐 66.0.3

从这一切来看，主要嫌疑人是 DDVDDataCollector.exe，它似乎属于 Dell SupportAssist 'Data Vault'，但正如我的标题问题所说：我如何检查这个（除了禁用所有这些 Dell 东西并等待一个月或更长时间） ?

Answer 1

在事件查看器中查找驱动程序证书错误的适用错误消息的位置位于 Applications and Services Logs > Microsoft > Windows > CodeIntegrity 的分支中。

对于海报，相关错误消息更深一层，位于子文件夹 Operational 中。