Affichage des événements d’intégrité du code

Vous pouvez utiliser la observateur d'événements pour afficher les événements d’intégrité du code. Vous pouvez accéder à la observateur d'événements dans la console MMC (Gestion de l’ordinateur) ou en exécutant la commande Eventvwr.exe à partir d’une ligne de commande.

Pour afficher les événements d’intégrité du code dans le observateur d'événements, développez la séquence suivante de sous-dossiers sous le dossier observateur d'événements dans le volet gauche de la console MMC gestion de l’ordinateur ou de la fenêtre observateur d'événements :

1. Journaux des applications et des services

2. Microsoft

3. Windows

4. CodeIntegrity

La capture d’écran suivante montre le résultat du développement du sous-dossier CodeIntegrity sous le dossier observateur d'événements.

Pour plus d’informations sur une entrée de journal d’intégrité du code particulière, cliquez avec le bouton droit sur l’entrée, puis sélectionnez Propriétés de l’événement dans le menu contextuel. La capture d’écran suivante montre les détails d’un événement d’intégrité du code.

Cet événement indique que le pilote Grille-pain (toaster.sys) n’a pas pu être chargé, car il n’a pas été signé (ou l’image toaster.sys qui tente de charger n’est pas la même que celle qui a été signée numériquement par l’éditeur).

Pour obtenir la liste de tous les messages du journal des événements d’intégrité du code, consultez Messages du journal des événements d’intégrité du code.

Les événements du journal système sont visibles dans le observateur d'événements sous Journaux Windows, vue Journal système.