Eventos ETW de seguridad

  • Artículo

Los eventos de seguridad se generan durante la comprobación de nombre seguro y la comprobación de Authenticode.

Eventos StrongNameVerificationStart_V1 y StrongNameVerificationStop_V1

En la tabla siguiente se muestra la palabra clave y el nivel. (Para obtener más información, vea CLR ETW Keywords and Levels).

Palabra clave para generar el evento Nivel
SecurityKeyword (0 x 400) Informativo (4)

En la siguiente tabla se muestra la información del evento.

Evento Id. de evento Se genera cuando
StrongNameVerificationStart_V1 181 Inicio de comprobación de nombre seguro.
StrongNameVerificationStop_V1 182 Fin de comprobación de nombre seguro.

En la siguiente tabla se muestran los datos del evento.

Nombre del campo Tipo de datos Descripción
VerificationFlags win:UInt32 Marcas de verificación.
ErrorCode win:UInt32 Código de error HResult.
FullyQualifiedAssemblyName win:UnicodeString Nombre completo del ensamblado.
ClrInstanceID win:UInt16 Identificador único para la instancia de CLR o CoreCLR.

Eventos AuthenticodeVerificationStart_V1 y AuthenticodeVerificationStop_V1

En la tabla siguiente se muestra la palabra clave y el nivel.

Palabra clave para generar el evento Nivel
SecurityKeyword (0 x 400) Informativo (4)

En la siguiente tabla se muestra la información del evento.

Evento Id. de evento Se genera cuando
AuthenticodeVerificationStart_V1 183 Inicio de la comprobación de Authenticode.
AuthenticodeVerificationStop_V1 184 Fin de la comprobación de Authenticode.

En la siguiente tabla se muestran los datos del evento.

Nombre del campo Tipo de datos Descripción
VerificationFlags win:UInt32 Marcas de verificación.
ErrorCode win:UInt32 Código de error HResult.
ModulePath win:UnicodeString Ruta de acceso del módulo.
ClrInstanceID win:UInt16 Identificador único para la instancia de CLR o CoreCLR.

Consulte también