Eventos de segurança do ETW
Eventos de segurança são gerados durante a verificação de nome forte e verificação do Authenticode.
Esta categoria consiste dos seguintes eventos:
StrongNameVerificationStart_V1 e StrongNameVerificationStop_V1 eventos
AuthenticodeVerificationStart_V1 e AuthenticodeVerificationStop_V1 eventos
StrongNameVerificationStart_V1 e StrongNameVerificationStop_V1 eventos
A tabela a seguir mostra o nível e a palavra-chave. (Para obter mais informações, consulte Níveis e palavras-chave do ETW CLR.)
Palavra-chave para disparar o evento. |
Level |
---|---|
SecurityKeyword(0x400) |
Informational(4) |
A tabela a seguir mostra as informações de evento.
Evento |
Identificação de evento |
Gerado quando |
---|---|---|
StrongNameVerificationStart_V1 |
181 |
Início da verificação de nome forte. |
StrongNameVerificationStop_V1 |
182 |
Fim da verificação de nome forte. |
A tabela a seguir mostra os dados do evento.
Nome do campo |
Tipo de dados |
Descrição |
---|---|---|
VerificationFlags |
Win: UInt32. |
Os sinalizadores de verificação. |
ErrorCode |
Win: UInt32. |
O código de erro HResult. |
FullyQualifiedAssemblyName |
Win: UnicodeString |
O nome totalmente qualificado do assembly. |
ClrInstanceID |
Win: UInt16. |
Identificação exclusiva para a instância do CLR ou CoreCLR. |
Voltar ao topo
AuthenticodeVerificationStart_V1 e AuthenticodeVerificationStop_V1 eventos
A tabela a seguir mostra o nível e a palavra-chave.
Palavra-chave para disparar o evento. |
Level |
---|---|
SecurityKeyword(0x400) |
Informational(4) |
A tabela a seguir mostra as informações de evento.
Evento |
Identificação de evento |
Gerado quando |
---|---|---|
AuthenticodeVerificationStart_V1 |
183 |
Início da verificação de Authenticode. |
AuthenticodeVerificationStop_V1 |
184 |
Fim da verificação do Authenticode. |
A tabela a seguir mostra os dados do evento.
Nome do campo |
Tipo de dados |
Descrição |
---|---|---|
VerificationFlags |
Win: UInt32. |
Os sinalizadores de verificação. |
ErrorCode |
Win: UInt32. |
O código de erro HResult. |
ModulePath |
Win: UnicodeString |
O caminho do módulo. |
ClrInstanceID |
Win: UInt16. |
Identificação exclusiva para a instância do CLR ou CoreCLR. |
Voltar ao topo