Поделиться через


Просмотр событий целостности кода

Вы можете использовать Просмотр событий для просмотра событий целостности кода. Доступ к Просмотр событий можно получить в консоли управления (MMC) управления компьютером (MMC) или с помощью команды Eventvwr.exe из командной строки.

Чтобы просмотреть события целостности кода в Просмотр событий, разверните следующую последовательность вложенных папок в папке Просмотр событий на левой панели консоли УПРАВЛЕНИЯ компьютером или в окне Просмотр событий:

  1. Журналы приложений и служб

  2. Майкрософт

  3. Windows

  4. CodeIntegrity

На следующем снимке экрана показан результат развертывания вложенной папки CodeIntegrity в папке Просмотр событий.

Снимок экрана: окно управления компьютером, демонстрирующее просмотр событий целостности кода.

Для получения дополнительных сведений о конкретной записи журнала целостности кода щелкните ее правой кнопкой мыши и выберите во всплывающем меню пункт Свойства события . На следующем снимке экрана показаны сведения о событии целостности кода.

Снимок экрана: диалоговое окно свойств события, иллюстрирующая ошибку неподписаного драйвера.

Это событие указывает, что драйвер тостера (toaster.sys) не удалось загрузить, так как он был неподписанным (или toaster.sys образ, который пытается загрузить, отличается от того, который был подписан издателем с цифровой подписью).

Список всех сообщений журнала событий целостности кода см. в разделе Сообщения журнала событий целостности кода.

События системного журнала можно просмотреть в Просмотр событий в представлении системного журнала Windows Logs ( Журналы Windows).