安全 ETW 事件

安全事件在验证强名称和 Authenticode 的过程中引发。

此类别由以下事件组成:

  • StrongNameVerificationStart_V1 和 StrongNameVerificationStop_V1 事件

  • AuthenticodeVerificationStart_V1 和 AuthenticodeVerificationStop_V1 事件

StrongNameVerificationStart_V1 和 StrongNameVerificationStop_V1 事件

下表显示关键字和级别。 (有关更多信息,请参见 CLR ETW 关键字和级别。)

用于引发事件的关键字

级别

SecurityKeyword (0x400)

信息性 (4)

下表显示事件信息。

Event

事件 ID

在以下情况下引发

StrongNameVerificationStart_V1

181

开始强名称验证。

StrongNameVerificationStop_V1

182

结束强名称验证。

下表显示事件数据。

字段名

数据类型

说明

VerificationFlags

win:UInt32

验证标志。

ErrorCode

win:UInt32

HResult 错误代码。

FullyQualifiedAssemblyName

win:UnicodeString

完全限定的程序集名称。

ClrInstanceID

win:UInt16

CLR 或 CoreCLR 的实例的唯一 ID。

返回页首

AuthenticodeVerificationStart_V1 和 AuthenticodeVerificationStop_V1 事件

下表显示关键字和级别。

用于引发事件的关键字

级别

SecurityKeyword (0x400)

信息性 (4)

下表显示事件信息。

Event

事件 ID

在以下情况下引发

AuthenticodeVerificationStart_V1

183

开始 Authenticode 验证。

AuthenticodeVerificationStop_V1

184

结束 Authenticode 验证。

下表显示事件数据。

字段名

数据类型

说明

VerificationFlags

win:UInt32

验证标志。

ErrorCode

win:UInt32

HResult 错误代码。

ModulePath

win:UnicodeString

模块路径。

ClrInstanceID

win:UInt16

CLR 或 CoreCLR 的实例的唯一 ID。

返回页首

请参见

概念

CLR ETW 事件