Udostępnij za pośrednictwem

Zabezpieczenia zdarzeń ETW

  • Artykuł

Zdarzenia zabezpieczeń są wywoływane podczas weryfikacji silnej nazwy i weryfikacji Authenticode.

zdarzenia StrongNameVerificationStart_V1 i StrongNameVerificationStop_V1

W poniższej tabeli przedstawiono słowo kluczowe i poziom. (Aby uzyskać więcej informacji, zobacz CLR ETW Keywords and Levels(Słowa kluczowe i poziomy CLR ETW).

Słowo kluczowe do zgłaszania zdarzenia Poziom
SecurityKeyword (0x400) Informational(4)

W poniższej tabeli przedstawiono informacje o zdarzeniu.

Zdarzenie Identyfikator zdarzenia Podniesione, gdy
StrongNameVerificationStart_V1 181 Początek weryfikacji silnej nazwy.
StrongNameVerificationStop_V1 182 Koniec weryfikacji silnej nazwy.

W poniższej tabeli przedstawiono dane zdarzenia.

Nazwa pola Typ danych Opis
Lagi weryfikacji win:UInt32 Flagi weryfikacji.
ErrorCode win:UInt32 Kod błędu HResult.
FullyQualifiedAssemblyName win:UnicodeString W pełni kwalifikowana nazwa zestawu.
ClrInstanceID win:UInt16 Unikatowy identyfikator wystąpienia środowiska CLR lub CoreCLR.

zdarzenia AuthenticodeVerificationStart_V1 i AuthenticodeVerificationStop_V1

W poniższej tabeli przedstawiono słowo kluczowe i poziom.

Słowo kluczowe do zgłaszania zdarzenia Poziom
SecurityKeyword (0x400) Informational(4)

W poniższej tabeli przedstawiono informacje o zdarzeniu.

Zdarzenie Identyfikator zdarzenia Podniesione, gdy
AuthenticodeVerificationStart_V1 183 Początek weryfikacji authenticode.
AuthenticodeVerificationStop_V1 184 Koniec weryfikacji authenticode.

W poniższej tabeli przedstawiono dane zdarzenia.

Nazwa pola Typ danych Opis
Lagi weryfikacji win:UInt32 Flagi weryfikacji.
ErrorCode win:UInt32 Kod błędu HResult.
ModulePath win:UnicodeString Ścieżka modułu.
ClrInstanceID win:UInt16 Unikatowy identyfikator wystąpienia środowiska CLR lub CoreCLR.

Zobacz też