Compartilhar via


Eventos de segurança do ETW

Eventos de segurança são gerados durante a verificação de nome forte e verificação do Authenticode.

Esta categoria consiste dos seguintes eventos:

  • StrongNameVerificationStart_V1 e StrongNameVerificationStop_V1 eventos

  • AuthenticodeVerificationStart_V1 e AuthenticodeVerificationStop_V1 eventos

StrongNameVerificationStart_V1 e StrongNameVerificationStop_V1 eventos

A tabela a seguir mostra o nível e a palavra-chave. (Para obter mais informações, consulte Níveis e palavras-chave do ETW CLR.)

Palavra-chave para disparar o evento.

Level

SecurityKeyword(0x400)

Informational(4)

A tabela a seguir mostra as informações de evento.

Evento

Identificação de evento

Gerado quando

StrongNameVerificationStart_V1

181

Início da verificação de nome forte.

StrongNameVerificationStop_V1

182

Fim da verificação de nome forte.

A tabela a seguir mostra os dados do evento.

Nome do campo

Tipo de dados

Descrição

VerificationFlags

Win: UInt32.

Os sinalizadores de verificação.

ErrorCode

Win: UInt32.

O código de erro HResult.

FullyQualifiedAssemblyName

Win: UnicodeString

O nome totalmente qualificado do assembly.

ClrInstanceID

Win: UInt16.

Identificação exclusiva para a instância do CLR ou CoreCLR.

Voltar ao topo

AuthenticodeVerificationStart_V1 e AuthenticodeVerificationStop_V1 eventos

A tabela a seguir mostra o nível e a palavra-chave.

Palavra-chave para disparar o evento.

Level

SecurityKeyword(0x400)

Informational(4)

A tabela a seguir mostra as informações de evento.

Evento

Identificação de evento

Gerado quando

AuthenticodeVerificationStart_V1

183

Início da verificação de Authenticode.

AuthenticodeVerificationStop_V1

184

Fim da verificação do Authenticode.

A tabela a seguir mostra os dados do evento.

Nome do campo

Tipo de dados

Descrição

VerificationFlags

Win: UInt32.

Os sinalizadores de verificação.

ErrorCode

Win: UInt32.

O código de erro HResult.

ModulePath

Win: UnicodeString

O caminho do módulo.

ClrInstanceID

Win: UInt16.

Identificação exclusiva para a instância do CLR ou CoreCLR.

Voltar ao topo

Consulte também

Conceitos

Eventos ETW CLR