本文適用於以下產品：WithSecure Business Suite (BS) 16、WithSecure Elements Endpoint Protection (EPP)
問題：
端點上出現許多5038的事件且問題都出在fsamsi64.dll上，據Security-Auditing報告，該檔案因未授權的修改而損壞。
原因：
Microsoft Defender本身具備一項安全機制，用以防止未經Microsoft簽署的DLL檔載入至其程序中。當系統中註冊了非Microsoft所提供的AMSI模組（例如 fsamsi64.dll），Microsoft Defender雖然會嘗試載入，但由於該模組未經Microsoft簽署，最終會被拒絕，並記錄於錯誤事件日誌中。
因此，目前僅允許使用由Microsoft官方提供並簽署的AMSI DLL。經與WithSecure原廠確認，其所有產品模組皆已取得Microsoft簽署，並已就此情況回報Microsoft。
若產品功能正常，則此錯誤事件可暫時忽略，無需進一步處理。