用戶端事件記錄檔
適用於: Microsoft BitLocker Administration and Monitoring 2.5, Microsoft BitLocker Administration and Monitoring 2.5 SP1
下表包含 MBAM 用戶端上可能發生的事件識別碼。
事件識別碼 | 通道 | 事件符號 | 訊息 |
---|---|---|---|
1 |
作業 |
VolumeEnactmentSuccessful |
已成功套用 MBAM 原則。 |
2 |
系統管理員 |
VolumeEnactmentFailed |
套用 MBAM 原則時發生錯誤。 |
3 |
作業 |
TransferStatusDataSuccessful |
已成功傳送加密狀態資料。 |
4 |
系統管理員 |
TransferStatusDataFailed |
傳送加密狀態資料時發生錯誤。 |
8 |
系統管理員 |
SystemVolumeNotFound |
系統磁碟區已遺失。需要系統磁碟區才能加密作業系統磁碟機。 |
9 |
系統管理員 |
TPMNotFound |
TPM 硬體已遺失。需要 TPM 才能使用任何 TPM 保護裝置加密作業系統磁碟機。 |
10 |
系統管理員 |
MachineHWExempted |
電腦已豁免加密。電腦的硬體狀態:已豁免 |
11 |
系統管理員 |
MachineHWUnknown |
電腦已豁免加密。電腦的硬體狀態:不明 |
12 |
系統管理員 |
HWCheckFailed |
硬體豁免檢查失敗。 |
13 |
系統管理員 |
UserIsExempted |
使用者已豁免加密。 |
14 |
系統管理員 |
UserIsWaiting |
使用者已要求豁免。 |
15 |
系統管理員 |
UserExemptionCheckFailed |
使用者豁免檢查失敗。 |
16 |
系統管理員 |
UserPostponed |
使用者已延遲加密程序。 |
17 |
系統管理員 |
TPMInitializationFailed |
TPM 初始化失敗。使用者已拒絕 BIOS 變更。 |
18 |
系統管理員 |
CoreServiceDown |
無法連線至 MBAM Recovery and Hardware 服務。 |
19 |
作業 |
CoreServiceUp |
已成功連線至 MBAM Recovery and Hardware 服務。 |
20 |
系統管理員 |
PolicyMismatch |
MBAM 原則衝突或已損毀。 |
21 |
系統管理員 |
ConflictingOSVolumePolicies |
偵測到作業系統磁碟區加密原則衝突。檢查與作業系統磁碟機保護裝置相關的 BitLocker 和 MBAM 原則。 |
22 |
系統管理員 |
ConflictingFDDVolumePolicies |
偵測到固定資料磁碟機磁碟區加密原則衝突。檢查與 FDD 磁碟機保護裝置相關的 BitLocker 和 MBAM 原則。 |
27 |
系統管理員 |
EncryptionFailedNoDra |
加密時發生錯誤。Windows 8.1 版以前的電腦需要啟用 FIPS 模式的資料修復代理 (DRA) 保護裝置。 |
28 |
作業 |
TpmOwnerAuthEscrowed |
已委付 TPM OwnerAuth。 |
29 |
作業 |
RecoveryKeyEscrowed |
已委付磁碟區的 BitLocker 修復金鑰。 |
30 |
作業 |
RecoveryKeyReset |
已更新磁碟區的 BitLocker 修復金鑰。 |
31 |
作業 |
EnforcePolicyDateSet |
已設定磁碟區的強制執行原則日期,<日期>。 |
32 |
作業 |
EnforcePolicyDateCleared |
已清除磁碟區的強制執行原則日期,<日期>。 |
33 |
作業 |
TpmLockOutResetSucceeded |
成功重設 TPM 鎖定。 |
34 |
系統管理員 |
TpmLockOutResetFailed |
無法重設 TPM 鎖定。 |
35 |
作業 |
TpmOwnerAuthRetrievalSucceeded |
已成功從 MBAM 服務擷取 TPM OwnerAuth。 |
36 |
系統管理員 |
TpmOwnerAuthRetrievalFailed |
無法從 MBAM 服務擷取 TPM OwnerAuth。 |
37 |
系統管理員 |
WmiProviderDllSearchPathUpdateFailed |
無法更新 WMI 提供者的 DLL 搜尋路徑。 |
38 |
系統管理員 |
TimedOutWaitingForWmiProvider |
代理程式停止-逾時等候 MBAM WMI 提供者執行個體。 |
39 |
作業 |
RemovableDriveMounted |
卸除式磁碟機已裝載。 |
40 |
作業 |
RemovableDriveDismounted |
卸除式磁碟機已卸載。 |
41 |
作業 |
FailedToEnactEndpointUnreachable |
無法連接至 MBAM Recovery and Hardware 服務,導致無法成功將 MBAM 原則套用到磁碟區。 |
42 |
作業 |
FailedToEnactLockedVolume |
鎖定的磁碟區狀態導致無法將 MBAM 原則成功套用到磁碟區。 |
43 |
作業 |
TransferStatusDataFailedEndpointUnreachable |
無法連線至 MBAM Compliance and Status 服務,導致無法傳送加密狀態資料。 |
您對於 MBAM 有任何建議嗎?
您可以在這裡加入您的建議,或對建議進行票選。您如有 MBAM 方面的問題,可利用 MBAM TechNet 論壇。