共用方式為


用戶端事件記錄檔

適用於: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1

下表包含 MBAM 用戶端上可能發生的事件識別碼。

事件識別碼 通道 事件符號 訊息

1

作業

VolumeEnactmentSuccessful

已成功套用 MBAM 原則。

2

系統管理員

VolumeEnactmentFailed

套用 MBAM 原則時發生錯誤。

3

作業

TransferStatusDataSuccessful

已成功傳送加密狀態資料。

4

系統管理員

TransferStatusDataFailed

傳送加密狀態資料時發生錯誤。

8

系統管理員

SystemVolumeNotFound

系統磁碟區已遺失。需要系統磁碟區才能加密作業系統磁碟機。

9

系統管理員

TPMNotFound

TPM 硬體已遺失。需要 TPM 才能使用任何 TPM 保護裝置加密作業系統磁碟機。

10

系統管理員

MachineHWExempted

電腦已豁免加密。電腦的硬體狀態:已豁免

11

系統管理員

MachineHWUnknown

電腦已豁免加密。電腦的硬體狀態:不明

12

系統管理員

HWCheckFailed

硬體豁免檢查失敗。

13

系統管理員

UserIsExempted

使用者已豁免加密。

14

系統管理員

UserIsWaiting

使用者已要求豁免。

15

系統管理員

UserExemptionCheckFailed

使用者豁免檢查失敗。

16

系統管理員

UserPostponed

使用者已延遲加密程序。

17

系統管理員

TPMInitializationFailed

TPM 初始化失敗。使用者已拒絕 BIOS 變更。

18

系統管理員

CoreServiceDown

無法連線至 MBAM Recovery and Hardware 服務。

19

作業

CoreServiceUp

已成功連線至 MBAM Recovery and Hardware 服務。

20

系統管理員

PolicyMismatch

MBAM 原則衝突或已損毀。

21

系統管理員

ConflictingOSVolumePolicies

偵測到作業系統磁碟區加密原則衝突。檢查與作業系統磁碟機保護裝置相關的 BitLocker 和 MBAM 原則。

22

系統管理員

ConflictingFDDVolumePolicies

偵測到固定資料磁碟機磁碟區加密原則衝突。檢查與 FDD 磁碟機保護裝置相關的 BitLocker 和 MBAM 原則。

27

系統管理員

EncryptionFailedNoDra

加密時發生錯誤。Windows 8.1 版以前的電腦需要啟用 FIPS 模式的資料修復代理 (DRA) 保護裝置。

28

作業

TpmOwnerAuthEscrowed

已委付 TPM OwnerAuth。

29

作業

RecoveryKeyEscrowed

已委付磁碟區的 BitLocker 修復金鑰。

30

作業

RecoveryKeyReset

已更新磁碟區的 BitLocker 修復金鑰。

31

作業

EnforcePolicyDateSet

已設定磁碟區的強制執行原則日期,<日期>

32

作業

EnforcePolicyDateCleared

已清除磁碟區的強制執行原則日期,<日期>

33

作業

TpmLockOutResetSucceeded

成功重設 TPM 鎖定。

34

系統管理員

TpmLockOutResetFailed

無法重設 TPM 鎖定。

35

作業

TpmOwnerAuthRetrievalSucceeded

已成功從 MBAM 服務擷取 TPM OwnerAuth。

36

系統管理員

TpmOwnerAuthRetrievalFailed

無法從 MBAM 服務擷取 TPM OwnerAuth。

37

系統管理員

WmiProviderDllSearchPathUpdateFailed

無法更新 WMI 提供者的 DLL 搜尋路徑。

38

系統管理員

TimedOutWaitingForWmiProvider

代理程式停止-逾時等候 MBAM WMI 提供者執行個體。

39

作業

RemovableDriveMounted

卸除式磁碟機已裝載。

40

作業

RemovableDriveDismounted

卸除式磁碟機已卸載。

41

作業

FailedToEnactEndpointUnreachable

無法連接至 MBAM Recovery and Hardware 服務,導致無法成功將 MBAM 原則套用到磁碟區。

42

作業

FailedToEnactLockedVolume

鎖定的磁碟區狀態導致無法將 MBAM 原則成功套用到磁碟區。

43

作業

TransferStatusDataFailedEndpointUnreachable

無法連線至 MBAM Compliance and Status 服務,導致無法傳送加密狀態資料。

您對於 MBAM 有任何建議嗎?

您可以在這裡加入您的建議,或對建議進行票選。您如有 MBAM 方面的問題,可利用 MBAM TechNet 論壇

另請參閱

概念

MBAM 2.5 技術參考資料
伺服器事件記錄檔