Поделиться через

События безопасности (трассировка событий Windows)

  • Статья

События безопасности создаются при проверке строгого имени и проверке Authenticode.

События StrongNameVerificationStart_V1 и StrongNameVerificationStop_V1

В таблице ниже показаны ключевое слово и уровень. (Дополнительные сведения см. в разделе CLR ETW Keywords and Levels.)

Ключевое слово для вызова события Level
SecurityKeyword (0x400) Информационный (4)

В таблице ниже представлены сведения о событии.

Событие Идентификатор события Условие вызова
StrongNameVerificationStart_V1 181 Начало проверки строгого имени.
StrongNameVerificationStop_V1 182 Окончание проверки строгого имени.

В таблице ниже представлены данные события.

Имя поля Тип данных Описание
VerificationFlags win:UInt32 Флаги проверки.
ErrorCode win:UInt32 Код ошибки HResult.
FullyQualifiedAssemblyName win:UnicodeString Полное имя сборки.
ClrInstanceID win:UInt16 Уникальный идентификатор экземпляра CLR или CoreCLR.

События AuthenticodeVerificationStart_V1 и AuthenticodeVerificationStop_V1

В таблице ниже показаны ключевое слово и уровень.

Ключевое слово для вызова события Level
SecurityKeyword (0x400) Информационный (4)

В таблице ниже представлены сведения о событии.

Событие Идентификатор события Условие вызова
AuthenticodeVerificationStart_V1 183 Начало проверки Authenticode.
AuthenticodeVerificationStop_V1 184 Окончание проверки Authenticode.

В таблице ниже представлены данные события.

Имя поля Тип данных Описание
VerificationFlags win:UInt32 Флаги проверки.
ErrorCode win:UInt32 Код ошибки HResult.
ModulePath win:UnicodeString Путь к модулю.
ClrInstanceID win:UInt16 Уникальный идентификатор экземпляра CLR или CoreCLR.

См. также раздел