安全 ETW 事件
安全事件在验证强名称和 Authenticode 的过程中引发。
此类别由以下事件组成:
StrongNameVerificationStart_V1 和 StrongNameVerificationStop_V1 事件
AuthenticodeVerificationStart_V1 和 AuthenticodeVerificationStop_V1 事件
StrongNameVerificationStart_V1 和 StrongNameVerificationStop_V1 事件
下表显示关键字和级别。 (有关更多信息,请参见 CLR ETW 关键字和级别。)
用于引发事件的关键字 |
级别 |
---|---|
SecurityKeyword (0x400) |
信息性 (4) |
下表显示事件信息。
Event |
事件 ID |
在以下情况下引发 |
---|---|---|
StrongNameVerificationStart_V1 |
181 |
开始强名称验证。 |
StrongNameVerificationStop_V1 |
182 |
结束强名称验证。 |
下表显示事件数据。
字段名 |
数据类型 |
说明 |
---|---|---|
VerificationFlags |
win:UInt32 |
验证标志。 |
ErrorCode |
win:UInt32 |
HResult 错误代码。 |
FullyQualifiedAssemblyName |
win:UnicodeString |
完全限定的程序集名称。 |
ClrInstanceID |
win:UInt16 |
CLR 或 CoreCLR 的实例的唯一 ID。 |
返回页首
AuthenticodeVerificationStart_V1 和 AuthenticodeVerificationStop_V1 事件
下表显示关键字和级别。
用于引发事件的关键字 |
级别 |
---|---|
SecurityKeyword (0x400) |
信息性 (4) |
下表显示事件信息。
Event |
事件 ID |
在以下情况下引发 |
---|---|---|
AuthenticodeVerificationStart_V1 |
183 |
开始 Authenticode 验证。 |
AuthenticodeVerificationStop_V1 |
184 |
结束 Authenticode 验证。 |
下表显示事件数据。
字段名 |
数据类型 |
说明 |
---|---|---|
VerificationFlags |
win:UInt32 |
验证标志。 |
ErrorCode |
win:UInt32 |
HResult 错误代码。 |
ModulePath |
win:UnicodeString |
模块路径。 |
ClrInstanceID |
win:UInt16 |
CLR 或 CoreCLR 的实例的唯一 ID。 |
返回页首