Share via


安全性 ETW 事件

安全性事件會在強式名稱驗證和 Authenticode 驗證期間引發。

這個分類包含下列事件:

  • StrongNameVerificationStart_V1 和 StrongNameVerificationStop_V1 事件

  • AuthenticodeVerificationStart_V1 和 AuthenticodeVerificationStop_V1 事件

StrongNameVerificationStart_V1 和 StrongNameVerificationStop_V1 事件

下表顯示關鍵字和層級。 如需詳細資訊,請參閱 CLR ETW 關鍵字和層級

引發事件的關鍵字

層級

SecurityKeyword (0x400)

告知性 (4)

下表顯示事件資訊。

事件

事件識別碼

引發時機

StrongNameVerificationStart_V1

181

強式名稱驗證的開始。

StrongNameVerificationStop_V1

182

強式名稱驗證的結束。

下表顯示事件資料。

欄位名稱

資料型別

說明

VerificationFlags

win:UInt32

驗證旗標。

ErrorCode

win:UInt32

HResult 錯誤碼。

FullyQualifiedAssemblyName

win:UnicodeString

完整的組件名稱。

ClrInstanceID

win:UInt16

CLR 或 CoreCLR 執行個體的唯一 ID。

回到頁首

AuthenticodeVerificationStart_V1 和 AuthenticodeVerificationStop_V1 事件

下表顯示關鍵字和層級。

引發事件的關鍵字

層級

SecurityKeyword (0x400)

告知性 (4)

下表顯示事件資訊。

事件

事件識別碼

引發時機

AuthenticodeVerificationStart_V1

183

Authenticode 驗證的開始。

AuthenticodeVerificationStop_V1

184

Authenticode 驗證的結束。

下表顯示事件資料。

欄位名稱

資料型別

說明

VerificationFlags

win:UInt32

驗證旗標。

ErrorCode

win:UInt32

HResult 錯誤碼。

ModulePath

win:UnicodeString

模組路徑。

ClrInstanceID

win:UInt16

CLR 或 CoreCLR 執行個體的唯一 ID。

回到頁首

請參閱

概念

CLR ETW 事件