Clientereignisprotokolle
Letzte Aktualisierung: August 2015
Betrifft: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1
Die folgende Tabelle enthält Ereignis-IDs, die auf dem MBAM-Client auftreten können.
| Ereignis-ID | Kanal | Ereignissymbol | Meldung |
|---|---|---|---|
1 |
Betrieb |
VolumeEnactmentSuccessful |
Die MBAM-Richtlinien wurden erfolgreich angewandt. |
2 |
Admin |
VolumeEnactmentFailed |
Bei der Anwendung der MBAM-Richtlinien ist ein Fehler aufgetreten. |
3 |
Betrieb |
TransferStatusDataSuccessful |
Verschlüsselungsstatusdaten wurden erfolgreich übertragen. |
4 |
Admin |
TransferStatusDataFailed |
Bei der Übertragung von Verschlüsselungsstatusdaten ist ein Fehler aufgetreten. |
8 |
Admin |
SystemVolumeNotFound |
Das Systemvolume fehlt. Das Systemvolume ist erforderlich, um das Betriebssystemlaufwerk zu verschlüsseln. |
9 |
Admin |
TPMNotFound |
Die TPM-Hardware fehlt. TPM ist erforderlich, um das Betriebssystemlaufwerk mit einer TPM-Schutzvorrichtung zu verschlüsseln. |
10 |
Admin |
MachineHWExempted |
Der Computer ist von der Verschlüsselung ausgenommen. Hardwarestatus des Computers: Ausgenommen |
11 |
Admin |
MachineHWUnknown |
Der Computer ist von der Verschlüsselung ausgenommen. Hardwarestatus des Computers: Unbekannt |
12 |
Admin |
HWCheckFailed |
Die Hardwareausnahmeprüfung ist fehlgeschlagen. |
13 |
Admin |
UserIsExempted |
Der Benutzer ist von der Verschlüsselung ausgenommen. |
14 |
Admin |
UserIsWaiting |
Der Benutzer hat eine Ausnahme angefordert. |
15 |
Admin |
UserExemptionCheckFailed |
Die Benutzerausnahmeprüfung ist fehlgeschlagen. |
16 |
Admin |
UserPostponed |
Der Benutzer hat den Verschlüsselungsprozess verschoben. |
17 |
Admin |
TPMInitializationFailed |
Die TPM-Initialisierung ist fehlgeschlagen. Der Benutzer hat die BIOS-Änderungen abgelehnt. |
18 |
Admin |
CoreServiceDown |
Es konnte keine Verbindung zu MBAM Recovery And Hardware Service hergestellt werden. |
19 |
Betrieb |
CoreServiceUp |
Es konnte erfolgreich eine Verbindung zu MBAM Recovery And Hardware Service hergestellt werden. |
20 |
Admin |
PolicyMismatch |
Die MBAM-Richtlinie befindet sich in einem Konflikt oder ist beschädigt. |
21 |
Admin |
ConflictingOSVolumePolicies |
Es ist ein Konflikt bei erkannten Betriebssystemlaufwerks-Richtlinien aufgetreten. Prüfen Sie die BitLocker- und MBAM-Richtlinien für den Schutz von Betriebssystemlaufwerken. |
22 |
Admin |
ConflictingFDDVolumePolicies |
Es ist ein Konflikt bei erkannten Festplattenlaufwerks-Richtlinien aufgetreten. Prüfen Sie die BitLocker- und MBAM-Richtlinien für den Schutz von Festplattenlaufwerken. |
27 |
Admin |
EncryptionFailedNoDra |
Bei der Verschlüsselung ist ein Fehler aufgetreten. Bei Computern mit Betriebssystemen niedriger als Windows 8.1 ist Schutz durch einen Datenwiederherstellungs-Agent im FIPS-Modus erforderlich. |
28 |
Betrieb |
TpmOwnerAuthEscrowed |
Die TPM OwnerAuth wurde hinterlegt. |
29 |
Betrieb |
RecoveryKeyEscrowed |
Der BitLocker-Wiederherstellungsschlüssel für das Volume wurde hinterlegt. |
30 |
Betrieb |
RecoveryKeyReset |
Der BitLocker-Wiederherstellungsschlüssel für das Volume wurde aktualisiert. |
31 |
Betrieb |
EnforcePolicyDateSet |
Das Datum für die Umsetzung der Richtlinie (<date>) wurde für das Volume festgelegt. |
32 |
Betrieb |
EnforcePolicyDateCleared |
Das Datum für die Umsetzung der Richtlinie (<date>) wurde für das Volume gelöscht. |
33 |
Betrieb |
TpmLockOutResetSucceeded |
TPM-Sperre wurde erfolgreich zurückgesetzt. |
34 |
Admin |
TpmLockOutResetFailed |
Fehler beim Zurücksetzen der TPM-Sperre. |
35 |
Betrieb |
TpmOwnerAuthRetrievalSucceeded |
TPM OwnerAuth wurde erfolgreich von den MBAM-Diensten abgerufen. |
36 |
Admin |
TpmOwnerAuthRetrievalFailed |
Fehler beim Abrufen von TPM OwnerAuth von den MBAM-Diensten. |
37 |
Admin |
WmiProviderDllSearchPathUpdateFailed |
Fehler beim Aktualisieren des DLL-Suchpfads für WMI-Anbieter. |
38 |
Admin |
TimedOutWaitingForWmiProvider |
Agent wird beendet - Zeitüberschreitung beim Warten auf MBAM WMI-Anbieterinstanz. |
39 |
Betrieb |
RemovableDriveMounted |
Wechseldatenträger wurde bereitgestellt. |
40 |
Betrieb |
RemovableDriveDismounted |
Bereitstellung des Wechseldatenträgers wurde aufgehoben. |
41 |
Betrieb |
FailedToEnactEndpointUnreachable |
Fehler beim Herstellen einer Verbindung mit dem MBAM-Dienst für Wiederherstellung und Hardware, wodurch MBAM-Richtlinien nicht erfolgreich auf das Volume angewendet werden konnten. |
42 |
Betrieb |
FailedToEnactLockedVolume |
Gesperrter Volumestatus hat eine erfolgreiche Anwendung von MBAM-Richtlinien auf das Volume verhindert. |
43 |
Betrieb |
TransferStatusDataFailedEndpointUnreachable |
Fehler beim Herstellen einer Verbindung mit dem MBAM-Dienst für Konformität und Status hat die Übertragung von Verschlüsselungsstatusdaten verhindert. |
Haben Sie einen Vorschlag für MBAM?
Fügen Sie hier Vorschläge hinzu, oder stimmen Sie über Vorschläge ab. Verwenden Sie bei Problemen mit MBAM das MBAM-TechNet-Forum.