Code-Integritätsereignisse anzeigen

Sie können die Ereignisanzeige verwenden, um Codeintegritätsereignisse anzuzeigen. Sie können auf den Ereignisanzeige in der Microsoft Management Console (MMC) Computerverwaltung zugreifen oder den Eventvwr.exe Befehl über eine Befehlszeile ausführen.

Um Codeintegritätsereignisse im Ereignisanzeige anzuzeigen, erweitern Sie die folgende Abfolge von Unterordnern unter dem Ordner Ereignisanzeige im linken Bereich des MMC des Computers oder im Fenster „Ereignisanzeige“:

1. Anwendungs- und Dienstprotokolle

2. Microsoft

3. Windows

4. CodeIntegrity

Der folgende Screenshot zeigt das Ergebnis des Erweiterns des Unterordners CodeIntegrity unter dem Ordner Ereignisanzeige.

Wenn Sie weitere Informationen zu einem bestimmten Codeintegritätsprotokolleintrag wünschen, klicken Sie mit der rechten Maustaste auf den Eintrag, und wählen Sie dann im Popupmenü "Ereigniseigenschaften " aus. Der folgende Screenshot zeigt die Details zu einem Code Integrity-Ereignis.

Dieses Ereignis gibt an, dass der Toaster-Treiber (toaster.sys) nicht geladen werden konnte, da er nicht signiert war (oder das toaster.sys Bild, das geladen werden soll, nicht dasselbe ist, das digital vom Herausgeber signiert wurde).

Eine Liste aller Ereignisprotokollmeldungen der Codeintegrität finden Sie unter Code Integrity Event Log Messages.

Die Systemprotokollereignisse können im Ereignisanzeige unter Windows-Protokolle > System angezeigt werden.