Événements de sécurité ETW

  • Article

Les événements de sécurité sont déclenchés pendant la vérification de nom fort et la vérification Authenticode.

Événements StrongNameVerificationStart_V1 et StrongNameVerificationStop_V1

Le tableau suivant montre les mots clés et les niveaux. (Pour plus d'informations, consultez CLR ETW Keywords and Levels.)

Mot clé pour déclencher l'événement Level
SecurityKeyword (0x400) Informatif(4)

Le tableau ci-dessous montre les informations liées aux événements.

Événement ID de l’événement Moment du déclenchement
StrongNameVerificationStart_V1 181 Début de la vérification de nom fort.
StrongNameVerificationStop_V1 182 Fin de la vérification de nom fort.

Le tableau ci-dessous montre les données liées aux événements.

Nom du champ Type de données Description
VerificationFlags win:UInt32 Indicateurs de vérification.
ErrorCode win:UInt32 Code d'erreur HResult.
FullyQualifiedAssemblyName win:UnicodeString Nom d'assembly qualifié complet.
ClrInstanceID win:UInt16 ID unique de l'instance de CLR ou CoreCLR.

Événements AuthenticodeVerificationStart_V1 et AuthenticodeVerificationStop_V1

Le tableau suivant montre les mots clés et les niveaux.

Mot clé pour déclencher l'événement Level
SecurityKeyword (0x400) Informatif(4)

Le tableau ci-dessous montre les informations liées aux événements.

Événement ID de l’événement Moment du déclenchement
AuthenticodeVerificationStart_V1 183 Début de la vérification Authenticode.
AuthenticodeVerificationStop_V1 184 Fin de la vérification Authenticode.

Le tableau ci-dessous montre les données liées aux événements.

Nom du champ Type de données Description
VerificationFlags win:UInt32 Indicateurs de vérification.
ErrorCode win:UInt32 Code d'erreur HResult.
ModulePath win:UnicodeString Chemin d’accès du module.
ClrInstanceID win:UInt16 ID unique de l'instance de CLR ou CoreCLR.

Voir aussi