檢視程式碼完整性事件

您可以使用事件檢視器來檢視程式碼完整性事件。 您可以從命令列執行Eventvwr.exe命令,存取電腦管理 Microsoft Management Console (MMC) 中的事件檢視器

若要在事件檢視器中檢視程式碼完整性事件,請在 [電腦管理] MMC 或 [事件檢視器] 視窗左窗格的[事件檢視器] 資料夾底下,展開下列子資料夾順序:

  1. 應用程式及服務記錄檔

  2. Microsoft

  3. Windows

  4. CodeIntegrity

下列螢幕擷取畫面顯示展開事件檢視器資料夾下CodeIntegrity子資料夾的結果。

說明檢視程式碼完整性事件的電腦管理視窗螢幕擷取畫面。

如需特定程式碼完整性記錄專案的詳細資訊,請以滑鼠右鍵按一下專案,然後在快顯功能表上選取 [事件屬性 ]。 下列螢幕擷取畫面顯示程式碼完整性事件的詳細資料。

顯示未簽署驅動程式錯誤的事件屬性對話方塊螢幕擷取畫面。

此事件表示無法載入) ,因為其未簽署 (或嘗試載入的toaster.sys映射與發行者) 以數位方式簽署的映射不同,因此無法載入。

如需所有程式碼完整性事件記錄檔訊息的清單,請參閱 程式碼完整性事件記錄檔訊息

系統記錄事件可在 Windows 記錄、系統記錄檢視下的事件檢視器中檢視。