Freigeben über

Anzeigen von Codeintegritätsereignissen

  • Artikel

Sie können die Ereignisanzeige verwenden, um Codeintegritätsereignisse anzuzeigen. Sie können auf die Ereignisanzeige in der Microsoft Management Console (MMC) der Computerverwaltung zugreifen oder den BefehlEventvwr.exe über eine Befehlszeile ausführen.

Um Codeintegritätsereignisse im Ereignisanzeige anzuzeigen, erweitern Sie die folgende Sequenz von Unterordnern unter dem Ordner Ereignisanzeige im linken Bereich des MMC-Fensters Computerverwaltung oder im fenster Ereignisanzeige:

  1. Anwendungs- und Dienstprotokolle

  2. Microsoft

  3. Windows

  4. CodeIntegrity

Der folgende Screenshot zeigt das Ergebnis der Erweiterung des Unterordners CodeIntegrity unter dem Ordner Ereignisanzeige.

Screenshot des Computerverwaltungsfensters, das die Anzeige von Codeintegritätsereignissen veranschaulicht.

Um weitere Informationen zu einem bestimmten Codeintegritätsprotokolleintrag zu erfahren, klicken Sie mit der rechten Maustaste auf den Eintrag, und wählen Sie dann im Popupmenü Ereigniseigenschaften aus. Der folgende Screenshot zeigt die Details zu einem Code Integrity-Ereignis.

Screenshot des Dialogfelds

Dieses Ereignis weist darauf hin, dass der Toaster-Treiber (toaster.sys) nicht geladen werden konnte, weil er nicht signiert war (oder dass das toaster.sys Image, das geladen werden soll, nicht dasselbe ist, das vom Herausgeber digital signiert wurde).

Eine Liste aller Code Integrity-Ereignisprotokollmeldungen finden Sie unter Codeintegritätsereignisprotokollmeldungen.

Die Systemprotokollereignisse können in der Ereignisanzeige in der Ansicht Windows-Protokolle, Systemprotokoll angezeigt werden.