安全 ETW 事件
在强名称验证和验证码验证期间会引发安全事件。
StrongNameVerificationStart_V1 和 StrongNameVerificationStop_V1 事件
下表显示了关键字和级别。 (有关详细信息,请参阅 CLR ETW Keywords and Levels。)
引发事件的关键字 | Level |
---|---|
SecurityKeyword (0x400) |
信息性 (4) |
下表显示了事件信息。
事件 | 事件 ID | 在发生以下情况时引发 |
---|---|---|
StrongNameVerificationStart_V1 |
181 | 强名称验证开始。 |
StrongNameVerificationStop_V1 |
182 | 强名称验证结束。 |
下表显示了事件数据。
字段名 | 数据类型 | 说明 |
---|---|---|
VerificationFlags | win:UInt32 | 验证标志。 |
ErrorCode | win:UInt32 | HResult 错误代码。 |
FullyQualifiedAssemblyName | win:UnicodeString | 完全限定程序集名称。 |
ClrInstanceID | win:UInt16 | CLR 或 CoreCLR 的实例的唯一 ID。 |
AuthenticodeVerificationStart_V1 and AuthenticodeVerificationStop_V1 事件
下表显示了关键字和级别。
引发事件的关键字 | Level |
---|---|
SecurityKeyword (0x400) |
信息性 (4) |
下表显示了事件信息。
事件 | 事件 ID | 在发生以下情况时引发 |
---|---|---|
AuthenticodeVerificationStart_V1 |
183 | 验证码验证开始。 |
AuthenticodeVerificationStop_V1 |
184 | 验证码验证结束。 |
下表显示了事件数据。
字段名 | 数据类型 | 说明 |
---|---|---|
VerificationFlags | win:UInt32 | 验证标志。 |
ErrorCode | win:UInt32 | HResult 错误代码。 |
ModulePath | win:UnicodeString | 模块路径。 |
ClrInstanceID | win:UInt16 | CLR 或 CoreCLR 的实例的唯一 ID。 |