檢視程式碼完整性事件
您可以使用事件檢視器來檢視程式碼完整性事件。 您可以從命令列執行Eventvwr.exe命令,存取電腦管理 Microsoft Management Console (MMC) 中的事件檢視器。
若要在事件檢視器中檢視程式碼完整性事件,請在 [電腦管理] MMC 或 [事件檢視器] 視窗左窗格的[事件檢視器] 資料夾底下,展開下列子資料夾順序:
應用程式及服務記錄檔
Microsoft
Windows
CodeIntegrity
下列螢幕擷取畫面顯示展開事件檢視器資料夾下CodeIntegrity子資料夾的結果。
如需特定程式碼完整性記錄專案的詳細資訊,請以滑鼠右鍵按一下專案,然後在快顯功能表上選取 [事件屬性 ]。 下列螢幕擷取畫面顯示程式碼完整性事件的詳細資料。
此事件表示無法載入) ,因為其未簽署 (或嘗試載入的toaster.sys映射與發行者) 以數位方式簽署的映射不同,因此無法載入。
如需所有程式碼完整性事件記錄檔訊息的清單,請參閱 程式碼完整性事件記錄檔訊息。
系統記錄事件可在 Windows 記錄、系統記錄檢視下的事件檢視器中檢視。