Details zur Änderungsablaufverfolgung des Winsock-Katalogs
Hinweis
Mehrschichtige Dienstanbieter sind veraltet. Verwenden Sie ab Windows 8 und Windows Server 2012 die Windows-Filterplattform.
Die Winsock Catalog Change-Ereignisablaufverfolgung für mehrschichtige Dienstanbieter (LSPs) bezieht sich auf Vorgänge zur LSP-Installation, LSP-Entfernung, LSP-Deaktivierung und Winsock-Katalogzurücksetzung. Alle folgenden Ereignisse werden in den Kanal Microsoft-Windows-Winsock-WS2HELP/Operational geschrieben, der sich von der anderen Winsock-Netzwerkereignisablaufverfolgung unterscheidet, die unter Windows Vista und höher protokolliert ist.
Im Folgenden werden die einzelnen Winsock-LSP-Ereignisse, die nachverfolgt werden können, detailliert beschrieben, welche Parameter und Informationen protokolliert werden.
LSP-Installation
Ereignis-ID = 1
Ebene = 4 (Informationen)
Die folgenden Winsock-LSP-Ereignisse werden für einen LSP-Installationsvorgang nachverfolgt:
- Im Winsock-Katalog wird ein Protokolleintrag installiert.
Die folgenden Parameter werden für ein LSP-Installationsereignis protokolliert:
| Parameter | Beschreibung |
|---|---|
|
LSP-Name |
Der Name des LSP, der aus dem szProtocol-Member der WSAPROTOCOL_INFO-Struktur für den installierten LSP abgerufen wurde. |
|
Katalog |
Der Winsock-Katalog (32-Bit oder 64-Bit), in dem der LSP installiert wird. Dies ist ein ganzzahliger Wert, der entweder 32 oder 64 ist. |
|
Installer |
Der Moduldateiname der Anwendung, die den LSP-Installationsaufruf annimmt. |
|
GUID |
Der GUID-Wert des Winsock-Transportanbieters, unter dem der LSP installiert wird. |
|
Category |
Das dwCatalogEntryId-Element der WSAPROTOCOL_INFO-Struktur für den installierten LSP. |
LSP-Deinstallation
Ereignis-ID = 2
Ebene = 4 (Informationen)
Die folgenden Winsock-LSP-Ereignisse werden für einen LSP-Deinstallationsvorgang nachverfolgt:
- Ein Protokolleintrag wird aus dem Winsock-Katalog entfernt.
Die folgenden Parameter werden für ein LSP-Deinstallationsereignis protokolliert:
| Parameter | Beschreibung |
|---|---|
|
LSP-Name |
Der Name des LSP, der aus dem szProtocol-Element der WSAPROTOCOL_INFO-Struktur für den LSP abgerufen wird, der entfernt wird. |
|
Katalog |
Der Winsock-Katalog (32-Bit oder 64-Bit), in dem der LSP entfernt wird. Dies ist ein ganzzahliger Wert, der entweder 32 oder 64 ist. |
|
Installer |
Der Moduldateiname der Anwendung, die den LSP-Aufruf entfernt. |
|
GUID |
Der GUID-Wert des Winsock-Transportanbieters, aus dem der LSP entfernt wird. |
|
Category |
Das dwCatalogEntryId-Element der WSAPROTOCOL_INFO-Struktur für den LSP, der entfernt wird. |
LSP-Deaktivierung
Ereignis-ID = 3
Ebene = 4 (Informationen)
Die folgenden Winsock-LSP-Ereignisse werden für einen LSP-Deaktivierungsvorgang nachverfolgt:
- Ein Protokolleintrag ist im Winsock-Katalog deaktiviert.
Die folgenden Parameter werden für ein LSP-Deaktivierungsereignis protokolliert:
| Parameter | Beschreibung |
|---|---|
|
LSP-Name |
Der Name des LSP, der aus dem szProtocol-Member der WSAPROTOCOL_INFO-Struktur für den deaktivierten LSP abgerufen wurde. |
|
Katalog |
Der Winsock-Katalog (32-Bit oder 64-Bit), in dem der LSP deaktiviert wird. Dies ist ein ganzzahliger Wert, der entweder 32 oder 64 ist. |
|
Installer |
Der Moduldateiname der Anwendung, die den LSP-Aufruf deaktiviert. |
|
GUID |
Der GUID-Wert des Winsock-Transportanbieters, bei dem der LSP deaktiviert wird. |
|
Category |
Das dwCatalogEntryId-Element der WSAPROTOCOL_INFO Struktur für den deaktivierten LSP. |
Zurücksetzung des Winsock-Katalogs
Ereignis-ID = 4
Ebene = 4 (Informationen)
Die folgenden Winsock-LSP-Ereignisse werden für einen Winsock-Katalogzurücksetzungsvorgang nachverfolgt:
- Der Winsock-Katalog wird zurückgesetzt.
Die folgenden Parameter werden für ein Winsock-Katalogzurücksetzungsereignis protokolliert:
| Parameter | Beschreibung |
|---|---|
|
Katalog |
Der Winsock-Katalog (32-Bit oder 64-Bit), der zurückgesetzt wird. Dies ist ein ganzzahliger Wert, der entweder 32 oder 64 ist. |
Zugehörige Themen