Compartilhar via

Eventos ETW de segurança

  • Artigo

Eventos de segurança são gerados durante a verificação de nome forte e a verificação de Authenticode.

Eventos StrongNameVerificationStart_V1 e StrongNameVerificationStop_V1

A tabela a seguir mostra a palavra-chave e o nível. (Para obter mais informações, consulte Palavras-chaves e níveis CLR ETW.)

Palavra-chave para acionar o evento Nível
SecurityKeyword(0x400) Informativo(4)

A tabela a seguir mostra as informações do evento.

Evento ID do evento Acionado quando
StrongNameVerificationStart_V1 181 Início da verificação de nome forte.
StrongNameVerificationStop_V1 182 Fim da verificação de nome forte.

A tabela a seguir mostra os dados do evento.

Nome do campo Tipo de dados Descrição
VerificationFlags win:UInt32 Os sinalizadores de verificação.
ErrorCode win:UInt32 O código de erro HResult.
FullyQualifiedAssemblyName win:UnicodeString O nome totalmente qualificado do assembly.
ClrInstanceID win:UInt16 ID exclusiva da instância do CLR ou do CoreCLR.

Eventos AuthenticodeVerificationStart_V1 e AuthenticodeVerificationStop_V1

A tabela a seguir mostra a palavra-chave e o nível.

Palavra-chave para acionar o evento Nível
SecurityKeyword(0x400) Informativo(4)

A tabela a seguir mostra as informações do evento.

Evento ID do evento Acionado quando
AuthenticodeVerificationStart_V1 183 Início da verificação de Authenticode.
AuthenticodeVerificationStop_V1 184 Fim da verificação de Authenticode.

A tabela a seguir mostra os dados do evento.

Nome do campo Tipo de dados Descrição
VerificationFlags win:UInt32 Os sinalizadores de verificação.
ErrorCode win:UInt32 O código de erro HResult.
ModulePath win:UnicodeString O caminho do módulo.
ClrInstanceID win:UInt16 ID exclusiva da instância do CLR ou do CoreCLR.

Confira também