代码完整性事件日志和系统审核

代码完整性是实现驱动程序签名验证的内核模式组件。 它生成与映像验证相关的系统事件,并将信息记录在代码完整性日志中:

  • 代码完整性操作日志视图仅显示图像验证错误事件。

  • 代码完整性详细日志视图显示成功签名验证的事件。

有关代码完整性事件日志和系统审核的详细信息,请参阅 代码完整性诊断系统日志事件

有关如何启用系统审核日志和详细日志记录的详细信息,请参阅 启用系统事件审核日志