다음을 통해 공유


보안 ETW 이벤트

보안 이벤트는 강력한 이름 확인 및 Authenticode 확인 도중에 발생합니다.

이 범주는 다음 이벤트로 구성됩니다.

  • StrongNameVerificationStart_V1 및 StrongNameVerificationStop_V1 이벤트

  • AuthenticodeVerificationStart_V1 및 AuthenticodeVerificationStop_V1 이벤트

StrongNameVerificationStart_V1 및 StrongNameVerificationStop_V1 이벤트

다음 표에서는 키워드 및 수준을 보여 줍니다. 자세한 내용은 CLR ETW 키워드 및 수준을 참조하십시오.

이벤트를 발생시키는 키워드

수준

SecurityKeyword(0x400)

Informational(4)

다음 표에서는 이벤트 정보를 보여 줍니다.

Event

이벤트 ID

발생하는 경우

StrongNameVerificationStart_V1

181

강력한 이름 확인의 시작입니다.

StrongNameVerificationStop_V1

182

강력한 이름 확인의 끝입니다.

다음 표에서는 이벤트 데이터를 보여 줍니다.

필드 이름

데이터 형식

설명

VerificationFlags

win:UInt32

확인 플래그입니다.

ErrorCode

win:UInt32

HResult 오류 코드입니다.

FullyQualifiedAssemblyName

win:UnicodeString

정규화된 어셈블리 이름입니다.

ClrInstanceID

win:UInt16

CLR 또는 CoreCLR 인스턴스의 고유 ID입니다.

맨 위로 이동

AuthenticodeVerificationStart_V1 및 AuthenticodeVerificationStop_V1 이벤트

다음 표에서는 키워드 및 수준을 보여 줍니다.

이벤트를 발생시키는 키워드

수준

SecurityKeyword(0x400)

Informational(4)

다음 표에서는 이벤트 정보를 보여 줍니다.

Event

이벤트 ID

발생하는 경우

AuthenticodeVerificationStart_V1

183

Authenticode 확인의 시작입니다.

AuthenticodeVerificationStop_V1

184

Authenticode 확인의 끝입니다.

다음 표에서는 이벤트 데이터를 보여 줍니다.

필드 이름

데이터 형식

설명

VerificationFlags

win:UInt32

확인 플래그입니다.

ErrorCode

win:UInt32

HResult 오류 코드입니다.

ModulePath

win:UnicodeString

모듈 경로입니다.

ClrInstanceID

win:UInt16

CLR 또는 CoreCLR 인스턴스의 고유 ID입니다.

맨 위로 이동

참고 항목

개념

CLR ETW 이벤트