Visualisation des événements relatifs à l'intégrité du code

Vous pouvez utiliser l’Observateur d’événements pour afficher les événements d’intégrité du code. Vous pouvez accéder à l’observateur d’événements dans la console Microsoft Management Console (MMC) de gestion de l’ordinateur ou en exécutant la commande Eventvwr.exe à partir d’une ligne de commande.

Pour afficher les événements d’intégrité du code dans l’Observateur d’événements, développez la séquence suivante de sous-dossiers sous le dossier Observateur d’événements dans le volet gauche de la console MMC Gestion de l’ordinateur ou de la fenêtre Observateur d’événements :

1. Journaux des applications et des services

2. Microsoft

3. Windows

4. CodeIntegrity

La capture d’écran suivante montre le résultat de l’expansion du sous-dossier CodeIntegrity sous le dossier Observateur d’événements.

Pour plus d’informations sur une entrée de journal d’intégrité du code particulière, cliquez avec le bouton droit sur l’entrée, puis sélectionnez Propriétés d’événement dans le menu contextuel. La capture d’écran suivante affiche les détails d’un événement d’intégrité du code.

Cet événement indique que le pilote Toaster (toaster.sys) n’a pas pu être chargé, car il n’a pas été signé (ou que l’image toaster.sys que l’on tente de charger n’est pas la même que celle signée numériquement par l’éditeur).

Pour obtenir la liste de tous les messages du journal des événements d’intégrité du code, consultez Messages du journal des événements d’intégrité du code.

Les événements de journal système peuvent être consultés dans l’Observateur d’événements, sous Journaux Windows, Vue du journal système.