Erforderliche Diagnoseereignisse und Felder für Windows 11, Version 21H2

Artikel
10/01/2024

Betrifft:

Windows 11, Version 21H2

Bei erforderlichen Diagnosedaten wird eine begrenzte Anzahl von Informationen gesammelt, die wichtig für das Verständnis des Geräts und dessen Konfiguration sind, darunter: grundlegende Geräteinformationen, qualitätsbezogene Informationen, App-Kompatibilität und Microsoft Store.

Erforderliche Diagnosedaten helfen bei der Identifizierung von Problemen, die in einer bestimmten Hardware- oder Softwarekonfiguration eines Geräts auftreten können. Beispielsweise kann damit ermittelt werden, ob Abstürze häufiger auf Geräten mit einer bestimmten Speichergröße oder Treiberversion auftreten. Auf diese Weise kann Microsoft Probleme mit dem Betriebssystem oder mit Apps beheben.

Verwenden Sie diesen Artikel, um Informationen zu Diagnoseereignissen gruppiert nach Ereignisbereich und zu den Feldern in den einzelnen Ereignissen zu erhalten. Für jedes Feld wird eine kurze Beschreibung bereitgestellt. Jedes generierte Ereignis enthält allgemeine Daten, die Gerätedaten erfassen.

In den folgenden Artikel erfahren Sie Näheres zu Windows-Funktions- und -Diagnosedaten:

AppPlatform-Ereignisse

AppPlatform.InstallActivity

Dieses Ereignis ist erforderlich, um die Integrität der Installationspipeline auf der Konsole nachzuverfolgen. Es verfolgt die Installation, der Typ der Installation und die Fehlercodes, die während der Installation auftreten. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

BuildId Der eindeutige Bezeichner für diesen Build.
BuildVer Die Buildnummer für die Gruppe der Binärdateien, die installiert werden.
ClientAppId Stellt einen optionalen Bezeichner für die Clientanwendung oder den Dienst dar, die bzw. der die Installation initiiert hat.
ContentId Die Inhalts-ID des Pakets. Schlüssel für Inhaltsaktualisierungen.
ContentType Der Typ des zu installierenden Inhalts, zugeordnet aus XVD_CONTENT_TYPE.
Cv Der Korrelationsvektor für diese Installation oder Aktion. Wenn dies der Korrelationsvektor zu einer bestimmten Aktion ist, enthält das Feld RelatedCv den Korrelationsvektor für die Installation.
DestinationHardwareID Die Hardware-ID des Zielgeräts, wenn es sich um externen Speicher handelt. Leer, wenn es sich nicht um ein externes Speichergerät handelt.
DestinationPath Der Pfad zum Ziel, auf dem wir installieren.
DownloadSize Die Größe in Bytes, die zum Herunterladen des Pakets erforderlich ist.
ErrorText Optionaler Text, der Fehler beschreibt.
InstallationActionId Der Typ der Aktion (0 – Unbekannt, 1 – Installation gestartet, 2 – Installation angehalten, 3 – Installation fortgesetzt, 4 – Installation bereit zur Wiedergabe, 5 – Quelle ändern (zusammengeführte Installation), 6 – Installationsfehler, 7 – Installation abgeschlossen, 8 – Installation abgebrochen, 9 – Quelle ändern (automatische Auswahl), 10 – Quelle ändern (Update anwenden))
InstallationErrorSource Die Fehlerquelle: 0 – Keine, 1 – Optisches Laufwerk, 2 – Netzwerk, 3 – Lokal, 4 – Ziel, 5 – Lizenz, 6 – Registrierung, 7 – Andere
InstallationSessionId Der eindeutige Bezeichner für die Installationssitzung dieser Installation. Wechselt von „Starten“ zu „Ende“ und alle Blöcke/Punkte dazwischen.
InstallationStageId Die Installationsphase (0 – Unbekannt, 1 – Paket, 2 – Pls )
InstallationStatus HRESULT der Installation. Sollte NULL sein, ausgenommen für die End- oder Fehlerereignisse.
InstallationTypeId Der Typ der Installation (0 – Unbekannt, 1 – Netzwerk, 2 – Datenträger, 3 – Hybrid, 4 – Update, 5 – Verschieben, 6 – Kopieren ).
OriginalStatus Der nicht umgewandelte Fehlercode. Der transformierte, öffentliche Wert wird in InstallationStatus gespeichert.
PackageSize Die Größe des Pakets in Bytes.
PackageSpecifiers Die Zuordnung der im Installationspaket vorhandenen Regionenspezifizierer für die intelligente Übermittlung.
PlanId Die ID des Streamingplans, der zum Installieren des Inhalts verwendet wird.
ProductId Die Produkt-ID der Anwendung, die diesem Ereignis zugeordnet ist.
RelatedCv Der zugehöriger Korrelationsvektor. Dieser optionale Wert enthält den Korrelationsvektor für diese Installation, wenn der Cv-Wert eine Aktion darstellt, die durch einen Korrelationsvektor verfolgt wird.
RequestSpecifiers Die Zuordnung der Regionenspezifizierer für die intelligente Übermittlung, die vom System/Benutzer/Titel als Teil der Installationsaktivität angefordert werden.
SourceHardwareID Die Hardware-ID des Quellgeräts, wenn es sich um externen Speicher handelt. Leer, wenn es sich nicht um ein externes Speichergerät handelt.
SourcePath Der Quellpfad, aus dem wir installieren. Kann ein CDN (Content Delivery Network) oder ein lokales Laufwerk sein.
TotalPercentComplete Der Prozentsatz der Installation, der abgeschlossen ist.
XvddType Der vom XVDD-Treiber festgelegte Typ des Streamingvorgangs.

Appraiser-Ereignisse

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Dieses Ereignis führt die Objekttypen sowie die Anzahl der einzelnen Objekte im Clientgerät auf. Auf diese Weise kann schnell sichergestellt werden, dass die auf dem Server vorhandenen Datensätze mit den auf dem Client vorhandenen Datensätzen übereinstimmen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

DatasourceApplicationFile_21H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceDevicePnp_19H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceDevicePnp_20H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceDevicePnp_21H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceDriverPackage_19H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceDriverPackage_20H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceDriverPackage_21H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoBlock_21H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPassive_21H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DataSourceMatchingInfoPostUpgrade_21H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceSystemBios_19H1Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DatasourceSystemBios_20H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DatasourceSystemBios_21H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionApplicationFile_21H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionDevicePnp_19H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionDevicePnp_20H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionDevicePnp_21H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionDriverPackage_19H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionDriverPackage_20H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionDriverPackage_21H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoBlock_21H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoPassive_21H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMatchingInfoPostUpgrade_21H1Setup Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
DecisionMediaCenter_21H1Setup Die Anzahl dieses bestimmten Objekttyps, die auf diesem Gerät vorhanden ist.
DecisionSystemBios_19H1Setup Die Gesamtzahl der DecisionSystemBios-Objekte, die für die nächste Windows-Version auf diesem Gerät vorgesehen sind.
DecisionSystemBios_20H1Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
DecisionSystemBios_21H1Setup Die Anzahl dieses bestimmten Objekttyps, die auf diesem Gerät vorhanden sind.
DecisionTest_21H1Setup Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
InventoryApplicationFile Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
InventoryLanguagePack Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
InventoryMediaCenter Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
InventorySystemBios Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
InventoryTest Die Anzahl dieses bestimmten Objekttyps, der auf diesem Gerät vorhanden ist.
InventoryUplevelDriverPackage Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
PCFP Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
SystemMemory Die Anzahl dieses bestimmten Objekttyps, der auf diesem Gerät vorhanden ist.
SystemProcessorCompareExchange Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
SystemProcessorLahfSahf Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
SystemProcessorNx Alle Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
SystemProcessorPrefetchW Die Gesamtanzahl der Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
SystemProcessorSse2 Alle Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
SystemTouch Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
SystemWim Alle Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
SystemWindowsActivationStatus Die Anzahl der Objekte dieses bestimmten Typs, die auf diesem Gerät vorhanden sind.
SystemWlan Alle Objekte dieses Typs, die auf diesem Gerät vorhanden sind.
Wmdrm_21H1Setup Die Anzahl dieses bestimmten Objekttyps, die auf diesem Gerät vorhanden ist.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Dieses Ereignis stellt die grundlegenden Metadaten zu bestimmten Anwendungsdateien dar, die auf dem System installiert sind. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
AvDisplayName Wenn die App eine Antiviren-App ist, ist dies der Anzeigename.
CompatModelIndex Die Kompatibilitätsvorhersage für diese Datei.
HasCitData Gibt an, ob die Datei in CIT-Daten vorhanden ist.
HasUpgradeExe Gibt an, ob die Antiviren-App über eine upgrade.exe-Datei verfügt.
IsAv Ist die Datei eine EXE-Datei zur Virenerkennung?
ResolveAttempted Dies wird beim Senden von Diagnosedaten immer eine leere Zeichenfolge sein.
SdbEntries Ein Array von Feldern, das die SDB-Einträge angibt, die für diese Datei gelten.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Dieses Ereignis sendet wahre/falsche Kompatibilitätsentscheidungsdaten zu einer Datei, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Binärdatei, welche die Ereignisse generiert.
SdbEntries Gibt an, ob dieser Anwendung übereinstimmende compat-Sdb-Einträge zugeordnet sind

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Dieses Ereignis gibt an, dass das Senden eines vollständigen Satzes von DataSourceMatchingInfoBlockStAdd-Ereignissen abgeschlossen ist. Dieses Ereignis wird dazu verwendet, Kompatibilitätsentscheidungen über Dateien zu treffen, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Binärdatei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Dieses Ereignis gibt an, dass das DatasourceApplicationFile-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Dieses Ereignis gibt an, dass eine neue Serie von DatasourceApplicationFileAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

Dieses Ereignis sendet Kompatibilitätsdaten für ein Plug & Play-Gerät, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

ActiveNetworkConnection Gibt an, ob das Gerät ein aktives Netzwerkgerät ist.
AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
IsBootCritical Gibt an, ob der Gerätestart kritisch ist.
SdbEntries Wurde in RS3 veraltet.
WuDriverCoverage Gibt an, ob es laut Windows Update eine Treiberaktualisierung für dieses Gerät gibt.
WuDriverUpdateId Die Windows Update-ID des anwendbaren höherwertigen Treibers.
WuPopulatedFromId Die erwartete übereinstimmende ID des höherwertigen Treibers basierend auf der Treiberabdeckung von Windows Update.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Dieses Ereignis gibt an, dass das DatasourceDevicePnp-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Dieses Ereignis gibt an, dass eine neue Serie von DatasourceDevicePnpAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

Dieses Ereignis sendet Kompatibilitätsdatenbankdaten zu Treiberpaketen, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
SdbEntries Wurde in RS3 veraltet.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Dieses Ereignis gibt an, dass das DatasourceDriverPackage-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Dieses Ereignis gibt an, dass eine neue Serie von DatasourceDriverPackageAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Dieses Ereignis sendet Blockierungsdaten zu allen Einträgen auf dem System, die die Kompatibilität blockieren, die nicht direkt mit bestimmten Anwendungen oder Geräten im Zusammenhang stehen, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
ResolveAttempted Dies wird beim Senden der Diagnosedaten immer eine leere Zeichenfolge sein.
SdbEntries Wurde in RS3 veraltet.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Dieses Ereignis gibt an, dass das DataSourceMatchingInfoBlock-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

Dieses Ereignis sendet Kompatibilitätsdatenbankinformationen zu nicht blockierenden Kompatibilitätseinträgen im System, die nicht von Anwendungen oder Geräten mit einem Schlüssel versehen werden, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
SdbEntries Wurde in RS3 veraltet.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Dieses Ereignis gibt an, dass das DataSourceMatchingInfoPassive-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Dieses Ereignis gibt an, dass eine neue Serie von DataSourceMatchingInfoPassiveAdd-Ereignissen gesendet wird. Dieses Ereignis wird dazu verwendet, Kompatibilitätsentscheidungen über Dateien zu treffen, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

Dieses Ereignis gibt an, dass eine neue Serie von DataSourceMatchingInfoPostUpgradeAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Dieses Ereignis sendet Kompatibilitätsdatenbankinformationen über das BIOS, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
SdbEntries Wurde in RS3 veraltet.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Dieses Ereignis gibt an, dass eine neue Serie von DatasourceSystemBiosAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

Dieses Ereignis sendet Kompatibilitätsentscheidungsdaten zu einer Datei, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
BlockAlreadyInbox Der höherwertigen Laufzeitblock für die Datei, der bereits für das aktuelle Betriebssystem vorhanden ist.
BlockingApplication Gibt an, ob Anwendungsprobleme vorliegen, die das Upgrade aufgrund der betreffenden Datei beeinträchtigen.
DisplayGenericMessage Wird für diese Datei eine allgemeine Meldung angezeigt?
DisplayGenericMessageGated Gibt an, ob eine allgemeine Meldung für diese Datei angezeigt wird.
HardBlock Diese Datei wird in der SDB blockiert.
HasUxBlockOverride Gilt für die Datei eine Blockierung, die von einem Tag in der SDB außer Kraft gesetzt wird?
MigApplication Verfügt die Datei über eine zugeordnete MigXML aus der SDB, die für den aktuellen Upgrademodus gilt?
MigRemoval Verfügt die Datei über eine MigXML aus der SDB, aufgrund derer die App bei einem Upgrade entfernt wird?
NeedsDismissAction Verursacht die Datei eine Aktion, die verworfen werden kann?
NeedsInstallPostUpgradeData Nach dem Upgrade weist die Datei eine Post-Upgrade-Benachrichtigung auf, einen Ersatz für die App zu installieren.
NeedsNotifyPostUpgradeData Weist die Datei eine Benachrichtigung auf, die nach dem Upgrade angezeigt werden sollte?
NeedsReinstallPostUpgradeData Nach dem Upgrade weist die Datei eine Post-Upgrade-Benachrichtigung zur Neuinstallation der App auf.
NeedsUninstallAction Die Datei muss deinstalliert werden, um das Upgrade durchzuführen.
SdbBlockUpgrade Die Datei ist in der SDB als Upgrade-blockierend gekennzeichnet.
SdbBlockUpgradeCanReinstall Die Datei ist in der SDB als Upgrade-blockierend gekennzeichnet. Sie kann nach dem Upgrade neu installiert werden.
SdbBlockUpgradeUntilUpdate Die Datei ist in der SDB als Upgrade-blockierend gekennzeichnet. Wenn die App aktualisiert wird, kann das Upgrade fortgesetzt werden.
SdbReinstallUpgrade Die Datei ist in der SDB dahingehend gekennzeichnet, dass sie nach dem Upgrade neu installiert werden muss. Das Upgrade wird nicht blockiert.
SdbReinstallUpgradeWarn Die Datei ist in der SDB mit einer Warnung gekennzeichnet, dass sie nach dem Upgrade neu installiert werden muss. Das Upgrade wird nicht blockiert.
SoftBlock Die Datei ist in der SDB als "softblocked" gekennzeichnet und weist eine Warnung auf.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Dieses Ereignis gibt an, dass das DecisionApplicationFile-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

Dieses Ereignis gibt an, dass eine neue Serie von DecisionApplicationFileAdd-Ereignissen gesendet wird. Dieses Ereignis wird dazu verwendet, Kompatibilitätsentscheidungen über eine Datei zu treffen, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Dieses Ereignis sendet Kompatibilitätsentscheidungsdaten zu einem Plug & Play (PNP)-Gerät, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
AssociatedDriverIsBlocked Ist der diesem Plug & Play-Gerät zugeordnete Treiber blockiert?
AssociatedDriverWillNotMigrate Wird der Treibers, der diesem Plug & Play-Gerät zugeordnet ist, migrieren?
BlockAssociatedDriver Soll der diesem Plug & Play-Gerät zugeordnete Treiber blockiert werden?
BlockingDevice Blockiert dieses Plug & Play-Gerät das Upgrade?
BlockUpgradeIfDriverBlocked Gibt an, ob der Plug & Play-Gerätestart kritisch ist und ob kein Treiber im Betriebssystem enthalten ist.
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork Ist dieses Plug & Play-Gerät das einzige aktive Netzwerkgerät?
DisplayGenericMessage Wird eine allgemeine Nachricht während der Einrichtung für dieses Plug & Play-Gerät angezeigt?
DisplayGenericMessageGated Gibt an, ob eine allgemeine Nachricht während der Einrichtung für dieses Plug & Play-Gerät angezeigt wird.
DriverAvailableInbox ist ein Treiber im Betriebssystem für dieses Plug & Play-Gerät enthalten?
DriverAvailableOnline Gibt es einen Treiber für dieses Plug & Play-Gerät auf Windows Update?
DriverAvailableUplevel Gibt es einen Treiber auf Windows Update oder ist ein Treiber im Betriebssystem für dieses Plug & Play-Gerät enthalten?
DriverBlockOverridden Gibt an, ob es auf dem Gerät einen Treiberblock gibt, der außer Kraft gesetzt wurde.
NeedsDismissAction Muss der Benutzer während der Einrichtung dieses Geräts eine Warnung schließen?
NotRegressed Weist das Gerät einen Problemcode im Quellbetriebssystem auf, der nicht besser als der auf dem Zielbetriebssystem wäre?
SdbDeviceBlockUpgrade Liegt eine SDB-Blockierung für das Plug & Play-Gerät vor, die das Upgrade blockiert?
SdbDriverBlockOverridden Liegt eine SDB-Blockierung für das Plug & Play-Gerät vor, die das Upgrade blockiert, die jedoch außer Kraft gesetzt wurde?

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

Dieses Ereignis gibt an, dass das durch objectInstanceId dargestellte DecisionDevicePnp-Objekt nicht mehr vorhanden ist. Dieses Ereignis wird dazu verwendet, Kompatibilitätsentscheidungen über PNP-Geräte zu treffen, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

Das DecisionDevicePnpStartSync-Ereignis gibt an, dass ein neuer Satz von DecisionDevicePnpAdd-Ereignissen gesendet wird, und hilft, Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

Dieses Ereignis sendet Entscheidungsdaten zur Treiberpaketkompatibilität, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
DisplayGenericMessageGated Gibt an, ob eine generische "Angebot blockieren"-Nachricht für dieses Treiberpaket angezeigt wird.
DriverBlockOverridden Liegt für das Treiberpaket eine SDB-Blockierung vor, welche die Migration blockiert, jedoch außer Kraft gesetzt wurde?
DriverIsDeviceBlocked Wurde das Treiberpaket aufgrund einer Geräteblockierung blockiert?
DriverIsDriverBlocked Gibt an, ob das Treiberpaket aufgrund eines Treiberblocks blockiert wurde.
DriverShouldNotMigrate Gibt an, ob das Treiberpaket während des Upgrades migriert werden sollte.
SdbDriverBlockOverridden Liegt für das Treiberpaket eine SDB-Blockierung vor, welche die Migration blockiert, jedoch außer Kraft gesetzt wurde?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Dieses Ereignis gibt an, dass das durch objectInstanceId dargestellte DecisionDriverPackage-Objekt nicht mehr vorhanden ist. Dieses Ereignis wird dazu verwendet, Kompatibilitätsentscheidungen über Treiberpakete zu treffen, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Das DecisionDriverPackageStartSync-Ereignis gibt an, dass eine neue Gruppe von DecisionDriverPackageAdd-Ereignissen gesendet wird. Dieses Ereignis wird dazu verwendet, Kompatibilitätsentscheidungen über Treiberpakete zu treffen, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Dieses Ereignis sendet Kompatibilitätsentscheidungsdaten zu blockierenden Einträgen im System, die nicht von Anwendungen oder Geräten mit einem Schlüssel versehen werden, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
BlockingApplication Liegen Anwendungsprobleme vor, die das Upgrade aufgrund übereinstimmender Informationsblocks beeinträchtigen?
DisplayGenericMessage Wird für diese Blockierung eine allgemeine Meldung angezeigt?
NeedsDismissAction Verursacht die Datei eine Aktion, die verworfen werden kann?
NeedsUninstallAction Muss der Benutzer eine Aktion während der Einrichtung aufgrund eines übereinstimmenden Informationsblocks ausführen?
SdbBlockUpgrade Blockiert ein übereinstimmender Informationsblock das Upgrade?
SdbBlockUpgradeCanReinstall Blockiert ein übereinstimmender Informationsblock das Upgrade, ist jedoch so gekennzeichnet, dass er neu installiert werden kann?
SdbBlockUpgradeUntilUpdate Blockiert ein übereinstimmender Informationsblock das Upgrade, weist jedoch die Kennzeichnung "Bis zum Aktualisieren" auf?
SdbReinstallUpgradeWarn Die Datei ist in der SDB mit einer Warnung gekennzeichnet, dass sie nach dem Upgrade neu installiert werden muss. Das Upgrade wird nicht blockiert.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Dieses Ereignis gibt an, dass das DecisionMatchingInfoBlock-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Dieses Ereignis gibt an, dass eine neue Serie von DecisionMatchingInfoBlockAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Dieses Ereignis sendet Kompatibilitätsentscheidungsdaten über nicht blockierende Einträge im System, die weder von Anwendungen noch von Geräten eingegeben werden, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
BlockingApplication Liegen Anwendungsprobleme vor, die das Upgrade aufgrund übereinstimmender Informationsblocks beeinträchtigen?
DisplayGenericMessageGated Gibt an, ob eine generische "Angebot blockieren"-Nachricht aufgrund übereinstimmender Informationsblocks angezeigt wird.
MigApplication Liegt ein übereinstimmender Informationsblock mit einer Migration für den aktuellen Upgrademodus vor?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Dieses Ereignis gibt an, dass das DecisionMatchingInfoPassive-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Dieses Ereignis gibt an, dass eine neue Serie von DecisionMatchingInfoPassiveAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

Dieses Ereignis gibt an, dass eine neue Serie von DecisionMatchingInfoPostUpgradeAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

Dieses Ereignis sendet Entscheidungsdaten über das Vorhandensein von Windows Media Center, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
BlockingApplication Liegen Anwendungsprobleme vor, die das Upgrade aufgrund von Windows Media Center beeinträchtigen?
MediaCenterActivelyUsed Gibt an, ob Windows Media Center mindestens einmal ausgeführt und die MediaCenterIndicators auf "True" festgelegt wurden, wenn es in der Version unterstützt wird.
MediaCenterIndicators Gibt an, ob es Indikatoren dafür gibt, dass Windows Media Center aktiv verwendet wird.
MediaCenterInUse Gibt an, ob Windows Media Center aktiv verwendet wird.
MediaCenterPaidOrActivelyUsed Gibt an, ob Windows Media Center aktiv verwendet oder in einer unterstützten Version ausgeführt wird.
NeedsDismissAction Gibt an, ob es Aktionen gibt, die ausgehend von Windows Media Center geschlossen werden können.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

Dieses Ereignis gibt an, dass eine neue Serie von DecisionMediaCenterAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Dieses Ereignis sendet true/false-Kompatibilitätsentscheidungsdaten zum S-Modus-Status. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Blocking Appraiser-Entscheidung über die Eignung zum Upgrade.
LockdownMode S-Modus-Sperrmodus.

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

Das DecisionSModeStateStartSync-Ereignis gibt an, dass eine neue Gruppe von DecisionSModeStateAdd-Ereignissen gesendet wird. Dieses Ereignis wird verwendet, um Kompatibilitätsentscheidungen zum S-Modus zu treffen. Microsoft verwendet diese Informationen, um Probleme im Zusammenhang mit dem S-Modus-Status für Computer, die Updates erhalten, zu verstehen und zu beheben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

Dieses Ereignis sendet Kompatibilitätsentscheidungsdaten über das BIOS, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Blocking Gibt an, ob das Upgrade des Geräts aufgrund einer BIOS-Sperre blockiert wird.
DisplayGenericMessageGated Gibt an, ob eine generische "Angebot blockieren"-Nachricht für das BIOS angezeigt wird.
HasBiosBlock Gibt an, ob das Gerät über eine BIOS-Sperre verfügt.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Dieses Ereignis gibt an, dass eine neue Serie von DecisionSystemBiosAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeAdd

Dieses Ereignis gibt an, dass dieser Objekttyp hinzugefügt wurde. Diese Daten beziehen sich auf die Größe des Datenträgers im Gerät. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Blocking Appraiser-Entscheidung während der Auswertung der Hardwareanforderungen während Betriebssystemupgrades.
TotalSize Gesamtgröße des Datenträgers in MB.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeStartSync

Starten das Synchronisierungsereignis für Daten zur Größe des physischen Datenträgers. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryAdd

Dieses Ereignis sendet Kompatibilitätsentscheidungsdaten über den Systemspeicher, um Windows auf dem neuesten Stand zu halten. Microsoft verwendet diese Informationen, um Probleme mit dem Systemspeicher für Computer, die Updates erhalten, zu verstehen und zu beheben.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Blocking Blockieren von Informationen.
ramKB Speicherinformationen in KB.

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryStartSync

Das DecisionSystemMemoryStartSync-Ereignis gibt an, dass eine neue Gruppe von DecisionSystemMemoryAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresAdd

Dieses Datenattribut bezieht sich auf die Anzahl von Kernen, die von einer CPU unterstützt werden. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Blocking Appraiser-Entscheidung über die Eignung zum Upgrade.
CpuCores Anzahl der CPU-Kerne.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresStartSync

Dieses Ereignis signalisiert den Beginn der Telemetriedatensammlung für CPU-Kerne in Appraiser. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelAdd

Dieses Ereignis sendet true/false-Kompatibilitätsentscheidungsdaten über die CPU. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Armv81Support Arm v8.1 Atomics-Unterstützung.
Blocking Appraiser-Entscheidung über die Eignung zum Upgrade.
CpuFamily CPU-Familie.
CpuModel CPU-Modell.
CpuStepping CPU-Stepping.
CpuVendor CPU-Anbieter.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

Das DecisionSystemProcessorCpuModelStartSync-Ereignis gibt an, dass eine neue Gruppe von DecisionSystemProcessorCpuModelAdd-Ereignissen gesendet wird. Dieses Ereignis wird verwendet, um Kompatibilitätsentscheidungen über die CPU zu treffen. Microsoft verwendet diese Informationen, um Probleme im Zusammenhang mit der CPU für Computer, die Updates erhalten, zu verstehen und zu beheben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedAdd

Dieses Ereignis sendet Kompatibilitätsentscheidungsdaten über die CPU, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Blocking Appraiser-Entscheidung über die Eignung des Betriebssystems.
Mhz CPU-Geschwindigkeit in MHz.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedStartSync

Dieses Ereignis sammelt Daten für die CPU-Geschwindigkeit in MHz. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionAdd

Dieses Ereignis sammelt Daten über das vertrauenswürdige Plattformmodul (Trusted Platform Module, TPM) auf dem Gerät. Die TPM-Technologie ist für die Bereitstellung hardwarebasierter, sicherheitsbezogener Funktionen konzipiert. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Blocking Appraiser-Entscheidung über die Upgradeeignung basierend auf der TPM-Unterstützung des Gerät.
TpmVersionInfo Die Version der TPM-Technologie (Trusted Platform Module) auf dem Gerät.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

Das DecisionTpmVersionStartSync-Ereignis gibt an, dass eine neue Gruppe von DecisionTpmVersionAdd-Ereignissen gesendet wird. Dieses Ereignis wird verwendet, um Kompatibilitätsentscheidungen über das TPM zu treffen. Microsoft verwendet diese Informationen, um Probleme im Zusammenhang mit dem TPM für Computer, die Updates erhalten, zu verstehen und zu beheben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Dieses Ereignis sammelt Informationen zu Daten zur Unterstützung und zum Status des sicheren UEFI-Startes. UEFI ist ein Überprüfungsmechanismus, um sicherzustellen, dass von der Firmware gestarteter Code vertrauenswürdig ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Blocking Appraiser-Entscheidung hinsichtlich der Upgradeeignung bei der Überprüfung der UEFI-Unterstützung.
SecureBootCapable Wird UEFI unterstützt?
SecureBootEnabled Ist UEFI aktiviert?

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootStartSync

Startet die Synchronisierungsereignisdaten für den sicheren UEFI-Start. UEFI ist ein Überprüfungsmechanismus, um sicherzustellen, dass von der Firmware gestarteter Code vertrauenswürdig ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.GatedRegChange

Dieses Ereignis sendet Daten über die Ergebnisse der Ausführung einer Reihe von schnell blockierenden Anweisungen, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

NewData Die Daten im Registrierungswert nach Abschluss der Überprüfung.
OldData Die vorherigen Daten im Registrierungswert vor der Ausführung der Überprüfung.
PCFP Eine ID für das System, berechnet durch Hashing von Hardwarekennungen.
RegKey Der Name des Registrierungsschlüssels, für den ein Ergebnis gesendet wird.
RegValue Der Registrierungswert, für den ein Ergebnis gesendet wird.
Time Die Clientzeit des Ereignisses.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Dieses Ereignis repräsentiert die grundlegenden Metadaten einer Datei auf dem System. Die Datei muss Teil einer App sein und entweder einen Block in der Kompatibilitätsdatenbank haben oder Teil eines Antivirenprogramms sein. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
AvDisplayName Wenn es sich bei der App um eine Antiviren-App handelt, ist dies der Anzeigename.
AvProductState Gibt an, ob das Antivirenprogramm aktiviert ist und die Signaturen auf dem neuesten Stand sind.
BinaryType Ein Binärtyp. Beispiel: UNINITIALIZED, ZERO_BYTE, DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
BinFileVersion Ein Versuch, FileVersion auf dem Client, der versucht, die Version in 4 Oktetts zu platzieren, zu bereinigen.
BinProductVersion Ein Versuch, ProductVersion auf dem Client, der versucht, die Version in 4 Oktetts zu platzieren, zu bereinigen.
BoeProgramId Wenn kein Eintrag in den Hinzufügen/Entfernen-Programmen vorhanden ist, ist dies die Programm-ID, die aus den Dateimetadaten generiert wird.
CompanyName Der Firmenname des Anbieters, der diese Datei entwickelt hat.
FileId Ein Hash, der eine Datei eindeutig identifiziert.
FileVersion Das Feld "Dateiversion" aus den Dateimetadaten unter "Eigenschaften" –> "Details".
HasUpgradeExe Gibt an, ob die Antiviren-App über eine upgrade.exe-Datei verfügt.
IsAv Gibt an, ob die Datei eine EXE-Datei zur Virenerkennung ist.
LinkDate Der Zeitpunkt (Datum und Uhrzeit), zu dem diese Datei verknüpft wurde.
LowerCaseLongPath Der vollständige Pfad zur Datei, die auf dem Gerät inventarisiert wurde.
Name Der Name der Datei, die inventarisiert wurde.
ProductName Das Feld "Produktname" aus den Dateimetadaten unter "Eigenschaften" –> "Details".
ProductVersion Das Feld "Produktversion" aus den Dateimetadaten unter "Eigenschaften" –> "Details".
ProgramId Ein Hash aus Name, Version, Herausgeber und Sprache einer Anwendung zu ihrer Identifizierung.
Size Die Größe der Datei (in hexadezimalen Bytes).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Dieses Ereignis gibt an, dass das InventoryApplicationFile-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Dieses Ereignis gibt an, dass eine neue Serie von InventoryApplicationFileAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Dieses Ereignis sendet Daten über die Anzahl der auf dem System installierten Sprachpakete, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
HasLanguagePack Gibt an, ob dieses Gerät über 2 oder mehr Sprachpakete verfügt.
LanguagePackCount Die Anzahl der installierten Sprachpakete.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

Dieses Ereignis gibt an, dass das InventoryLanguagePack-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Dieses Ereignis gibt an, dass eine neue Serie von InventoryLanguagePackAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Dieses Ereignis sendet "True/False"-Daten zu Entscheidungspunkten, die verwendet werden, um zu verstehen, ob Windows Media Center auf dem System verwendet wird, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
EverLaunched Gibt an, ob Windows Media Center jemals gestartet wurde.
HasConfiguredTv Gibt an, ob der Benutzer einen TV-Tuner über Windows Media Center konfiguriert hat.
HasExtendedUserAccounts Gibt an, ob Windows Media Center Extender-Benutzerkonten konfiguriert wurden.
HasWatchedFolders Gibt an, ob für Windows Media Center Ordner zum Anschauen konfiguriert wurden.
IsDefaultLauncher Gibt an, ob Windows Media Center die Standard-App zum Öffnen von Musik- oder Videodateien ist.
IsPaid Gibt an, ob der Benutzer eine Windows Media Center-Version ausführt, die impliziert, dass er für Windows Media Center bezahlt hat.
IsSupported Gibt an, ob das ausgeführte Betriebssystem Windows Media Center unterstützt.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

Dieses Ereignis gibt an, dass das InventoryMediaCenter-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Dieses Ereignis gibt an, dass eine neue Serie von InventoryMediaCenterAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Dieses Ereignis sendet grundlegende Metadaten über das BIOS, um zu ermitteln, ob es über eine Kompatibilitätssperre verfügt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
biosDate Das Veröffentlichungsdatum des BIOS im UTC-Format.
BiosDate Das Veröffentlichungsdatum des BIOS im UTC-Format.
biosName Das Namensfeld aus Win32_BIOS.
BiosName Das Namensfeld aus Win32_BIOS.
manufacturer Das Herstellerfeld aus Win32_ComputerSystem.
Manufacturer Das Herstellerfeld aus Win32_ComputerSystem.
model Das Modellfeld aus Win32_ComputerSystem.
Model Das Modellfeld aus Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Dieses Ereignis gibt an, dass eine neue Serie von InventorySystemBiosAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Binärdatei (ausführbare Datei), die die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

Dieses Ereignis wird nur während des Setups ausgeführt. Es enthält eine Liste der komplexen Treiberpakete, die vor dem Upgrade heruntergeladen wurden. Es ist von entscheidender Bedeutung, zu verstehen, ob Fehler beim Setup darauf zurückzuführen sind, dass vor dem Upgrade nicht genügend Treiber auf dem neuesten Stand waren. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
BootCritical Ist das Treiberpaket als startkritisch markiert?
Build Der Build-Wert des Treiberpakets.
CatalogFile Der Name der Katalogdatei innerhalb des Treiberpakets.
Class Die Geräteklasse aus dem Treiberpaket.
ClassGuid Die eindeutige ID der Geräteklasse aus dem Treiberpaket.
Date Das Datum aus dem Treiberpaket.
Inbox Bezieht sich das Treiberpaket auf einen Treiber, der in Windows enthalten ist?
OriginalName Der ursprüngliche Name der INF-Datei, bevor sie umbenannt wurde. Grundsätzlich ein Pfad unter $WINDOWS.~BT\Drivers\DU.
Provider Der Anbieter des Treiberpakets.
PublishedName Der Name der INF-Datei, nachdem sie umbenannt wurde.
Revision Die Revision des Treiberpakets.
SignatureStatus Gibt an, ob das Treiberpaket signiert wurde. Unbekannt = 0, Nicht signiert = 1, Signiert = 2.
VersionMajor Die Hauptversion des Treiberpakets.
VersionMinor Die Nebenversion des Treiberpakets.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Dieses Ereignis gibt an, dass das InventoryUplevelDriverPackage-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Dieses Ereignis gibt an, dass eine neue Serie von InventoryUplevelDriverPackageAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.RunContext

Dieses Ereignis wird zu Beginn eines Appraiser-Runs gesendet. RunContext gibt an, was in der folgenden Daten-Nutzlast zu erwarten ist. Dieses Ereignis wird zusammen mit den anderen Appraiser-Events dazu verwendet, Kompatibilitätsentscheidungen zu treffen, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

AppraiserBranch Der Quellenzweig, in welchem die aktuell ausgeführte Appraiser-Version erstellt wurde.
AppraiserProcess Der Name des Prozesses, der Appraiser gestartet hat.
AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Context Gibt an, in welchem Modus der Appraiser ausgeführt wird. Beispiel: Setup oder Telemetrie.
PCFP Eine ID für das System, berechnet durch Hashing von Hardwarekennungen.
Subcontext Gibt an, nach welchen Kategorien von Inkompatibilitäten Appraiser sucht. Kann N/A, Resolve oder eine durch Semikolons getrennte Liste sein, die App, Dev, Sys, Gat oder Rescan enthalten kann.
Time Die Clientzeit des Ereignisses.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Dieses Ereignis sendet Daten über die Größe des Arbeitsspeichers im System und gibt an, ob es die Anforderungen erfüllt, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Blocking Gibt an, ob das Gerät aufgrund von Arbeitsspeichereinschränkungen am Upgrade gehindert wird.
MemoryRequirementViolated Gibt an, ob gegen eine Speicheranforderung verstoßen wurde.
pageFile Das aktuell zugesicherte Speicherlimit für das System oder den aktuellen Prozess, je nachdem, was kleiner ist (in Bytes).
ram Die Größe des Arbeitsspeichers auf dem Gerät.
ramKB Die Größe des Arbeitsspeichers (in KB).
virtual Die Größe des Benutzermodus-Anteils des virtuellen Adressbereichs des aufrufenden Prozesses (in Bytes).
virtualKB Die Größe des virtuellen Arbeitsspeichers (in KB).

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Dieses Ereignis gibt an, dass eine neue Serie von SystemMemoryAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Dieses Ereignis sendet Daten, die angeben, ob das System die CompareExchange128 CPU-Anforderung unterstützt, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Blocking Gibt an, ob das Upgrade aufgrund des Prozessors blockiert wird.
CompareExchange128Support Gibt an, ob die CPU CompareExchange128 unterstützt.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Dieses Ereignis gibt an, dass eine neue Serie von SystemProcessorCompareExchangeAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Dieses Ereignis sendet Daten, die angeben, ob das System die LAHF & SAHF CPU-Anforderung unterstützt, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Blocking Gibt an, ob das Upgrade aufgrund des Prozessors blockiert wird.
LahfSahfSupport Gibt an, ob die CPU LAHF/SAHF unterstützt.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Dieses Ereignis gibt an, dass eine neue Serie von SystemProcessorLahfSahfAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Dieses Ereignis sendet Daten, die angeben, ob das System die NX CPU-Anforderung unterstützt, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Blocking Gibt an, ob das Upgrade aufgrund des Prozessors blockiert wird.
NXDriverResult Das Ergebnis des Treibers, der für eine nicht-deterministische Überprüfung auf NX-Unterstützung verwendet wird.
NXProcessorSupport Gibt an, ob der Prozessor NX unterstützt.

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Dieses Ereignis gibt an, dass eine neue Serie von SystemProcessorNxAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Dieses Ereignis sendet Daten, die anzeigen, ob das System die PopCnt-CPU-Anforderung für neuere Versionen von Windows unterstützt, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Appraiser-Version
Blockieren Wird das Upgrade blockiert, weil dem Prozessor die PopCnt-Anweisung fehlt?
PopCntPassed Gibt an, ob der Computer die neuesten Hardwareanforderungen des Betriebssystems für die PopCnt-Anweisung erfüllt oder nicht.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Dieses Ereignis sendet Daten, die angeben, ob das System die PrefetchW CPU-Anforderung unterstützt, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Blocking Gibt an, ob das Upgrade aufgrund des Prozessors blockiert wird.
PrefetchWSupport Gibt an, ob der Prozessor PrefetchW unterstützt.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Dieses Ereignis gibt an, dass eine neue Serie von SystemProcessorPrefetchWAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

Dieses Ereignis sendet Daten, die angeben, ob das System die SSE2 CPU-Anforderung unterstützt, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Blocking Gibt an, ob das Upgrade aufgrund des Prozessors blockiert wird.
SSE2ProcessorSupport Gibt an, ob der Prozessor SSE2 unterstützt.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Dieses Ereignis gibt an, dass eine neue Serie von SystemProcessorSse2Add-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Dieses Ereignis sendet Daten, die angeben, ob das System Touch unterstützt, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
IntegratedTouchDigitizerPresent Gibt an, ob es ein integriertes Touch-Digitalisierungsgerät gibt.
MaximumTouches Die maximale Anzahl Touchpunkte, die von der Gerätehardware unterstützt werden.

Microsoft.Windows.Appraiser.General.SystemTouchRemove

Dieses Ereignis gibt an, dass das SystemTouch-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Dieses Ereignis gibt an, dass eine neue Serie von SystemTouchAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Dieses Ereignis sendet Daten, die angeben, ob das Betriebssystem aus einer komprimierten WIM-Datei ausgeführt wird, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
IsWimBoot Gibt an, ob das aktuelle Betriebssystem aus einer komprimierten WIM-Datei ausgeführt wird.
RegistryWimBootValue Der unformatierte Wert der Registrierung, der verwendet wird, um anzugeben, ob das Gerät aus einer WIM-Datei ausgeführt wird.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Dieses Ereignis gibt an, dass eine neue Serie von SystemWimAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Dieses Ereignis sendet Daten, die angeben, ob das aktuelle Betriebssystem aktiviert ist, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
WindowsIsLicensedApiValue Das Ergebnis aus der API um anzugeben, ob das Betriebssystem aktiviert ist.
WindowsNotActivatedDecision Gibt an, ob das aktuelle Betriebssystem aktiviert ist.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

Dieses Ereignis gibt an, dass das SystemWindowsActivationStatus-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Dieses Ereignis gibt an, dass eine neue Serie von SystemWindowsActivationStatusAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Dieses Ereignis sendet Daten darüber, ob das System über WLAN verfügt und, falls ja, ob es einen emulierten Treiber verwendet, der Upgrades blockieren könnte, die Windows auf dem neuesten Stand halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
Blocking Gibt an, ob das Upgrade durch einen emulierten WLAN-Treiber blockiert wird.
HasWlanBlock Gibt an, ob der emulierte WLAN-Treiber eine Upgrade-Blockierung aufweist.
WlanEmulatedDriver Gibt an, ob das Gerät über einen emulierten WLAN-Treiber verfügt.
WlanExists Gibt an, ob das Gerät überhaupt WLAN unterstützt.
WlanModulePresent Gibt an, ob WLAN-Module vorhanden sind.
WlanNativeDriver Gibt an, ob das Gerät über einen nicht-emulierten WLAN-Treiber verfügt.

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Dieses Ereignis gibt an, dass eine neue Serie von SystemWlanAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Dieses Ereignis gibt die Parameter und das Ergebnis einer ausgeführten Datendiagnose an. Dadurch können die übrigen Daten, die während der Ausführung gesendet werden, im richtigen Kontext eingeordnet und verarbeitet werden, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

AppraiserBranch Der Quellenzweig, in welchem die ausgeführte Appraiser-Version erstellt wurde.
AppraiserDataVersion Die Version der Datendateien, welche für die ausgeführten Appraiser-Diagnosedaten verwendet werden.
AppraiserProcess Der Name des Prozesses, der Appraiser gestartet hat.
AppraiserVersion Die Dateiversion der Appraiser-DLL (Haupt-, Neben und Build-Version) als Zeichenkette ohne Punkte.
AuxFinal Veraltet, immer auf "False" festzulegen.
AuxInitial (veraltet) Gibt an, ob Appraiser Datendateien schreibt, die von der App "Windows 10 abrufen" gelesen werden.
CountCustomSdbs Die Anzahl der vom Appraiser verwendeten benutzerdefinierten Sdbs.
CustomSdbGuids- GUIDs der vom Appraiser verwendeten benutzerdefinierten Sdbs; Semikolon-getrennte Liste.
DeadlineDate Ein Zeitstempel des Ablaufdatums, bis zu dem der Appraiser damit wartet, einen vollständigen Scan auszuführen.
EnterpriseRun Gibt an, ob Appraiser die Diagnosedaten im Enterprise-Modus ausführt, also über eine Befehlszeile mit zusätzlichem Enterprise-Parameter ausgeführt wurde.
FullSync Gibt an, ob Appraiser eine vollständige Synchronisierung durchführt, sodass der vollständige Satz der den Gerätestatus betreffenden Ereignisse gesendet wird. Andernfalls werden nur Änderungen im Vergleich zur vorherigen Ausführung gesendet.
InboxDataVersion Die ursprüngliche Version der Datendateien vor dem Abrufen einer neueren Version.
IndicatorsWritten Gibt an, ob alle relevanten UEX-Indikatoren erfolgreich geschrieben oder aktualisiert wurden.
InventoryFullSync Gibt an, ob Inventar eine vollständige Synchronisierung durchführt, sodass der vollständige Satz der das Geräteinventar betreffenden Ereignisse gesendet wird.
PCFP Eine ID für das System, berechnet durch Hashing von Hardwarekennungen.
PerfBackoff Gibt an, ob die Ausführung mit einer Logik aufgerufen wurde, die sie bei anwesendem Benutzer unterbricht. Hilft zu verstehen, warum für die Ausführung eventuell mehr Zeit als gewöhnlich vergangen ist.
PerfBackoffInsurance Gibt an, ob Appraiser ohne Leistungs-Backoff läuft, weil er mehrmals hintereinander mit "Perf Backoff" ausgeführt und nicht abgeschlossen wurde.
RunAppraiser Gibt an, ob Appraiser überhaupt zur Ausführung festgelegt wurde. Ist dieser Wert „false“, dann ist anzunehmen, dass dieses Gerät keine Datenereignisse empfängt.
RunDate Das angegebene Datum der Diagnosedatenausführung, ausgedrückt als FileTime.
RunGeneralTel Gibt an, ob die Komponente generaltel.dll ausgeführt wurde. Generaltel sammelt zusätzliche Diagnosedaten nach unregelmäßigem Zeitplan und nur von Geräten auf höheren Diagnosedatenstufen als Basic.
RunOnline Gibt an, ob Appraiser eine Verbindung mit Windows Update herstellen konnte, und somit Entscheidungen aufgrund aktueller Treiberinformationen trifft.
RunResult Das Ergebnis der Appraiser-Diagnosedatenausführung.
ScheduledUploadDay Der für den Upload geplante Tag.
SendingUtc Gibt an, ob der Appraiser-Client während der aktuellen Diagnosedatenausführung Ereignisse sendet.
StoreHandleIsNotNull Veraltet, immer auf "False" festzulegen.
TelementrySent Gibt an, ob die Diagnosedaten erfolgreich gesendet wurden.
ThrottlingUtc Gibt an, ob der Appraiser-Client die Ausgabe von CUET-Ereignissen einschränkt, um eine Abschaltung zu vermeiden. Dies erhöht die Laufzeit, aber auch die Zuverlässigkeit der Diagnosedaten.
Time Die Clientzeit des Ereignisses.
VerboseMode Gibt an, ob Appraiser im ausführlichen Testmodus mit zusätzlicher Protokollierung ausgeführt wurde.
WhyFullSyncWithoutTablePrefix Gibt den Grund bzw. die Gründe an, warum eine vollständige Synchronisierung generiert wurde.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Dieses Ereignis sendet Daten über die Verwendung älterer digitaler Rechteverwaltungen (Digital Rights Management, DRM) auf dem System, um Windows auf dem neuesten Stand zu halten. Diese Daten enthalten keine Details über Medien mit digitaler Rechteverwaltung, sondern geben lediglich an, ob solche Dateien vorhanden sind. Diese Datensammlung war wichtig, um für Kunden geeignete Sicherheitsmaßnahmen zu treffen, kann aber entfernt werden, sobald diese in Kraft sind.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.
BlockingApplication Identisch mit NeedsDismissAction.
NeedsDismissAction Gibt an, ob eine verwerfbare Nachricht benötigt wird, um den Benutzer vor möglichem Datenverlust wegen abgelaufenem DRM zu warnen.
WmdrmApiResult Rohwert der API, mit welcher der DRM-Status ermittelt wird.
WmdrmCdRipped Gibt an, ob das System mit persönlichem DRM verschlüsselte Dateien enthält, das für CD-Kopien verwendet wurde.
WmdrmIndicators WmdrmCdRipped ODER WmdrmPurchased.
WmdrmInUse WmdrmIndicators UND dismissible block wurden im Setup nicht geschlossen.
WmdrmNonPermanent Gibt an, ob das System Dateien mit vorübergehenden Lizenzen enthält.
WmdrmPurchased Gibt an, ob das System Dateien mit permanenten Lizenzen enthält.

Microsoft.Windows.Appraiser.General.WmdrmStartSync

Dieses Ereignis gibt an, dass eine neue Serie von WmdrmAdd-Ereignissen gesendet wird. Dieses Ereignis dient dazu, die Verwendung älterer Digital Rights Management im System zu verstehen, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AppraiserVersion Die Version der Appraiser-Datei, welche die Ereignisse generiert.

Zählungs-Ereignisse

Zählungs-App

Dieses Ereignis sendet Versionsdaten über die ausgeführten Apps auf diesem Gerät, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

AppraiserTaskEnabled Gibt an, ob die Appraiser-Task aktiviert ist.
CensusVersion Die Version von Census, welche die aktuellen Daten für dieses Gerät generiert hat.

Census.Azure

Dieses Ereignis gibt Daten von Microsoft-internen Azure Server-Computern zurück (nur von Microsoft-internen Computern mit Server-SKUs). Alle anderen Computer (außerhalb von Microsoft und/oder Geräte, die nicht Teil der „Azure-Flotte” sind) geben leere Datensätze zurück. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die Sicherheit von Windows zu gewährleisten.

Die folgenden Felder sind verfügbar:

CloudCoreBuildEx Die Azure CloudCore-Buildnummer.
CloudCoreSupportBuildEx Die Buildnummer der Azure CloudCore-Unterstützung.
NodeID Die Knoten-ID auf dem Gerät, die angibt, ob das Gerät Teil der „Azure-Flotte“ ist.

Census.Battery

Dieses Ereignis sendet Typ- und Kapazitätsdaten über den Akku des Geräts sowie die Anzahl der angeschlossenen Standby-Geräte im Einsatz. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

InternalBatteryCapabilities Stellt Informationen über die Kapazitäten des Akkus dar.
InternalBatteryCapacityCurrent Steht für die aktuelle Kapazität (in mWh oder Prozent) des vollständig geladenen Akkus. Vergleichen Sie diesen Wert mit "DesignedCapacity", um die Abnutzung des Akkus einzuschätzen.
InternalBatteryCapacityDesign Stellt die theoretische Kapazität des neuen Akkus in mWh dar.
InternalBatteryNumberOfCharges Gibt die Anzahl der Akku-Aufladungen an. Wird verwendet, wenn Sie neue Produkte erstellen und prüfen, ob vorhandene Produkte die gewünschten Leistungsfunktionen erfüllen.
IsAlwaysOnAlwaysConnectedCapable Gibt an, ob der Akku des Geräts den Status "AlwaysOnAlwaysConnected" (immer eingeschaltet und verbunden) unterstützt. an.

Census.Enterprise

Dieses Ereignis sendet Daten über das Vorhandensein, den Typ und die genutzte Cloud-Domäne von Azure, um die Nutzung und Integration von Geräten in Unternehmens-, Cloud- und Server-Umgebungen festzustellen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die Sicherheit von Windows zu gewährleisten.

Die folgenden Felder sind verfügbar:

AADDeviceId Microsoft Entra-ID-Geräte-ID.
AzureOSIDPresent Steht für das Feld, über das ein Azure-Computer identifiziert wird.
AzureVMType Gibt an, ob die Instanz ein "Azure VM PAAS", "Azure VM IAAS" oder ein anderer virtueller Computer ist.
CDJType Stellt den Typ der mit dem Computer verknüpften Cloud-Domäne dar.
CommercialId Stellt die GUID für die Wirtschaftseinheit dar, der das Gerät angehört. Soll verwendet werden, um Einblicke für Kunden zu ermöglichen.
ContainerType Der Containertyp, z. B. ein gehosteter Prozess oder virtueller Computer.
EnrollmentType Definiert den Typ der MDM-Registrierung auf dem Gerät.
HashedDomain Die gehashte Darstellung der Domäne, die der Benutzer zur Anmeldung verwendet hat.
IsCloudDomainJoined Gibt an, ob dieses Gerät einem Microsoft Entra-Mandanten beigetreten ist. true/false
IsDERequirementMet Gibt an, ob das Gerät verschlüsselungsfähig ist.
IsDeviceProtected Gibt an, ob das Gerät durch BitLocker bzw. Verschlüsselung geschützt ist.
IsEDPEnabled Gibt an, ob Unternehmensdaten auf dem Gerät geschützt sind.
IsMDMEnrolled Gibt an, ob das Gerät MDM-registriert wurde oder nicht.
MDMServiceProvider Ein Hash der spezifischen MDM-Autorität, z. B. Microsoft Intune, die das Gerät verwaltet.
MPNId Gibt die Partner-ID/MPN-ID aus folgendem Registrierungsschlüssel zurück: HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
SCCMClientId Diese ID korreliert Systeme, die Daten an Compat Analytics (OMS) und andere OMS-basierte Systeme senden, mit Systemen in einer Enterprise Configuration Manager-Umgebung.
ServerFeatures Stellt die Funktionen dar, die auf einem Windows-Server installiert sind. Dies können Entwickler und Administratoren verwenden, wenn die Ermittlung der Funktionen auf einer Gruppe von Servercomputern automatisiert erfolgen muss.
SystemCenterID Die Konfigurations-Manager-ID ist eine anonymisierte, unidirektionale Hash des Active Directory-Organisationsbezeichners.

Census.Firmware

Dieses Ereignis sendet Daten über das BIOS und den Start, die auf dem Gerät eingebettet sind. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

FirmwareManufacturer Steht für den Hersteller der Geräte-Firmware (BIOS).
FirmwareReleaseDate Gibt das Veröffentlichungsdatum der aktuellen Firmware an.
FirmwareType Steht für den Firmware-Typ. Mögliche Typen sind: BIOS, UEFI und "unknown".
FirmwareVersion Steht für die aktuelle Firmware-Version.

Census.Flighting

Dieses Ereignis sendet Windows-Insider-Daten von Kunden, die an Verbesserungsprüfungen und Feedback-Programmen teilnehmen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

DeviceSampleRate Die dem Gerät zugewiesene Telemetrie-Abtastrate.
DriverTargetRing Gibt an, ob das Gerät Pre-Release-Treiber und Firmware-Versionen erhalten soll.
EnablePreviewBuilds Wird verwendet, um Windows-Insider-Builds auf einem Gerät zu aktivieren.
FlightIds Eine Liste der verschiedenen Windows-Insider-Builds auf diesem Gerät.
FlightingBranchName Der Name des Windows-Insider-Zweigs, den das Gerät derzeit ausführt.
IsFlightsDisabled Gibt an, ob das Gerät am Windows-Insider-Programm teilnimmt.
MSA_Accounts Steht für eine Liste mit Hash-IDs von Microsoft-Konten, die Test-Flighting (Vorabversionen) auf diesem Gerät ausführen.

Census.Hardware

Bei diesem Ereignis werden Daten über das Gerät gesendet, einschließlich Hardware-Typ, OEM-Marke, Modellreihe, Modell, Telemetrie-Einstellung und TPM-Unterstützung. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ActiveMicCount Die Anzahl der aktiven Mikrofone, die mit dem Gerät verbunden sind.
ChassisType Gibt den Gehäusetyp des Geräts an, z. B. Desktop oder flacher Desktop. Die möglichen Werte liegen zwischen 1 und 36.
ComputerHardwareID Identifiziert eine Geräteklasse, dargestellt durch einen Hashwert für verschiedene SMBIOS-Felder.
D3DMaxFeatureLevel Ist die unterstützte Direct3D-Version.
DeviceForm Gibt die Form des Geräts gemäß seiner Klassifizierung an.
DeviceName Der Name des Geräts, festgelegt vom Benutzer.
DigitizerSupport Gibt an, ob ein Digitalisierungsgerät unterstützt wird.
EnclosureKind Windows.Devices.Enclosure.EnclosureKind-Enumerationswerte, die jede eindeutige Art von Gehäuse darstellen.
Gyroskop Gibt an, ob das Gerät ein Gyroskop besitzt (eine mechanische Komponente, die Ausrichtungen misst und verwaltet).
InventoryId Die für Kompatibilitätstests verwendete Geräte-ID.
Magnetometer Gibt an, ob das Gerät ein Magnetometer besitzt (eine mechanische Komponente, die wie ein Kompass funktioniert).
NFCProximity Gibt an, ob das Gerät NFC unterstützt (eine Reihe von Protokollen, die Verbindungen herstellen, wenn zutreffende Geräte zusammengeführt werden).
OEMDigitalMarkerFileName Der Name der im Verzeichnis "\Windows\system32\drivers" abgelegten Datei, die den OEM und Modellnamen des Geräts angibt.
OEMManufacturerName Der Name des Geräteherstellers. Der OEM-Name für ein inaktives Gerät wird nicht erneut verarbeitet, selbst wenn der saubere OEM-Name zu einem späteren Zeitpunkt geändert wird.
OEMModelBaseBoard Das vom OEM verwendete Motherboard-Modell.
OEMModelBaseBoardVersion Unterscheidet zwischen Entwickler- und Einzelhandelsgeräten.
OEMModelNumber Die Modellnummer des Geräts.
OEMModelSKU Die Edition des Geräts, definiert vom Hersteller.
OEMModelSystemFamily Die Systemfamilie, die ein OEM auf dem Gerät festgelegt hat.
OEMModelSystemVersion Die Systemmodellversion, die vom OEM auf dem Gerät festgelegt wurde.
OEMOptionalIdentifier Ein von Microsoft zugewiesener Wert, der für eine bestimmte OEM-Tochtergesellschaft steht.
OEMSerialNumber Die Seriennummer des Geräts, die vom Hersteller festgelegt ist.
PowerPlatformRole Gibt das vom OEM bevorzugte Energieverwaltungsprofil an. Damit kann der grundlegende Formfaktor des Geräts ermittelt werden.
SoCName Der Hersteller der Geräte-Firmware.
TelemetryLevel Die Telemetriestufe, für die sich der Benutzer entschieden hat (z. B. "Basic" oder "Enhanced").
TelemetryLevelLimitEnhanced Ist die Telemetriestufe für Windows Analytics-Lösungen.
TelemetrySettingAuthority Stellt fest, wer die Telemetriestufe festgelegt hat (z. B. GP, MDM oder Benutzer).
TPMManufacturerId Die ID des TPM-Herstellers.
TPMManufacturerVersion Die Version des TPM-Herstellers.
TPMVersion Das auf dem Gerät unterstützte Trusted Platform-Modul (TPM). Ist kein TPM vorhanden, ist der Wert "0".
VoiceSupported Gibt an, ob das Gerät eine Mobilfunkeinheit besitzt, über die telefoniert werden kann.

Census.Memory

Dieses Ereignis sendet Daten über den Speicher auf dem Gerät, einschließlich ROM und RAM. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

TotalPhysicalRAM Steht für den physischen Speicher (in MB).
TotalVisibleMemory Steht für den Speicher, der nicht vom System reserviert ist.

Census.Network

Dieses Ereignis sendet Daten über das vom Gerät verwendete Mobilfunknetz (Mobilfunkanbieter, Netz, Geräte-ID und Dienstkostenfaktoren). Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CellularModemHWInstanceId0 HardwareInstanceId des eingebetteten Mobile-Breitbandmodems, wie berichtet und vom PnP-System verwendet, um das WWAN-Modemgerät im Windows-System zu identifizieren. Leere Zeichenfolge (Nullzeichenfolge) gibt an, dass diese Eigenschaft für die Telemetrie unbekannt ist.
IMEI0 Gibt die „International Mobile Station Equipment Identity“-Nummer an. Diese Nummer ist in der Regel eindeutig und wird von Mobilfunkanbietern zur Unterscheidung von Telefon-Hardware verwendet. Da Microsoft keinen Zugriff auf Abrechnungsdaten von Mobilfunkanbietern hat, kann kein Benutzer anhand dieser Daten identifiziert werden. Die beiden Felder stehen für Telefone mit zwei SIM-Karten.
IMEI1 Gibt die "International Mobile Station Equipment Identity"-Nummer an. Diese Nummer ist in der Regel eindeutig und wird von Mobilfunkanbietern zur Unterscheidung von Telefon-Hardware verwendet. Da Microsoft keinen Zugriff auf Abrechnungsdaten von Mobilfunkanbietern hat, kann kein Benutzer anhand dieser Daten identifiziert werden. Die beiden Felder stehen für Telefone mit zwei SIM-Karten.
MCC0 Steht für den mobilen Ländercode (Mobile Country Code, MCC). Wird zusammen mit dem mobilen Netzwerkcode (MNC) verwendet, um Mobilfunkanbieter eindeutig zu identifizieren. Die beiden Felder stehen für Telefone mit zwei SIM-Karten.
MCC1 Steht für den mobilen Ländercode (MCC). Wird zusammen mit dem mobilen Netzwerkcode (MNC) verwendet, um Mobilfunkanbieter eindeutig zu identifizieren. Die beiden Felder stehen für Telefone mit zwei SIM-Karten.
MNC0 Ruft den mobilen Netzwerkcode (MNC) ab. Wird zusammen mit dem mobilen Ländercode (MCC) verwendet, um Mobilfunkanbieter eindeutig zu identifizieren. Die beiden Felder stehen für Telefone mit zwei SIM-Karten.
MNC1 Ruft den mobilen Netzwerkcode (MNC) ab. Wird zusammen mit dem mobilen Ländercode (MCC) verwendet, um Mobilfunkanbieter eindeutig zu identifizieren. Die beiden Felder stehen für Telefone mit zwei SIM-Karten.
MobileOperatorNetwork0 Steht für den Betreiber des auf dem Gerät aktuell verwendeten Mobilfunknetzwerks. (AT&T, T-Mobile, Vodafone). Die beiden Felder stehen für Telefone mit zwei SIM-Karten.
MobileOperatorNetwork1 Steht für den Betreiber des auf dem Gerät aktuell verwendeten Mobilfunknetzwerks. (AT&T, T-Mobile, Vodafone). Die beiden Felder stehen für Telefone mit zwei SIM-Karten.
ModemOptionalCapabilityBitMap0 Eine Bitzuordnung der optionalen Funktionen in einem Modem, z. B. eSIM-Unterstützung.
NetworkAdapterGUID Die GUID des primären Netzwerkadapters.
SPN0 Ruft den Namen des Serviceanbieters (Service Provider Name, SPN) ab. Dies können zum Beispiel AT&T, Sprint, T-Mobile oder Verizon sein. Die beiden Felder stehen für Telefone mit zwei SIM-Karten.
SPN1 Ruft den Namen des Serviceanbieters (SPN) ab. Dies können zum Beispiel AT&T, Sprint, T-Mobile oder Verizon sein. Die beiden Felder stehen für Telefone mit zwei SIM-Karten.
SupportedDataClassBitMap0 Eine Bitzuordnung der unterstützten Datenklassen (z. B. 5g 4g...), die das Modem beherrscht.
SupportedDataSubClassBitMap0 Eine Bitzuordnung von Datenunterklassen, die das Modem beherrscht.

Census-Betriebssystem

Dieses Ereignis sendet Daten über das Betriebssystem, z. B. Version, Gebietsschema, Update-Dienstkonfiguration, wann und wie es ursprünglich installiert wurde und ob es sich um ein virtuelles Gerät handelt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ActivationChannel Ruft den Einzelverkaufs- oder Volumenlizenzschlüssel für einen Computer ab.
AssignedAccessStatus Der Kiosk-Konfigurationsmodus.
CompactOS Gibt an, ob die Funktion zur Betriebssystemkomprimierung von Windows 10 aktiviert ist.
DeveloperUnlockStatus Gibt an, ob ein Gerät durch den Benutzer oder eine Gruppenrichtlinie für Entwickler entsperrt wurde.
DeviceTimeZone Die Zeitzone, die auf dem Gerät festgelegt ist. Beispiel: Pazifische Standardzeit.
GenuineState Ruft den ID-Wert ab, der die OS-Echtheitsprüfung angibt.
InstallationType Ruft den Typ des installierten Betriebssystems ab. (Clean, Upgrade, Reset, Refresh, Update).
InstallLanguage Die erste Sprache, die auf dem Benutzergerät installiert ist.
IsDeviceRetailDemo Ruft ab, ob das Gerät im Demo-Modus ausgeführt wird.
IsEduData Gibt als Booleschen Wert zurück, ob die "Education Data"-Richtlinie aktiviert ist.
IsPortableOperatingSystem Ruft ab, ob das Betriebssystem Windows To Go ausführt.
IsSecureBootEnabled Ruft ab, ob die Startkette von UEFI signiert ist.
LanguagePacks Die Liste der Sprachpakete, die auf dem Gerät installiert sind.
LicenseStateReason Ruft ab, warum (oder wie) ein System lizenziert oder unlizenziert ist. Das HRESULT kann darauf hinweisen, dass ein Fehlercode durch blockierten Schlüssel erzeugt wurde, oder dass eine Betriebssystemlizenz von MS Store ausgeführt wird.
OA3xOriginalProductKey Ruft den Lizenzschlüssel ab, der vom OEM auf den Computer gestempelt wurde.
OSEdition Ruft die Version des aktuellen Betriebssystems ab.
OSInstallType Ruft eine numerische Beschreibung der auf dem Gerät verwendeten Installation ab, z. B. "Clean", "upgrade", "refresh", "reset" usw.
OSOOBEDateTime Ruft das "Out of Box Experience" (OOBE)-Datum in koordinierter Weltzeit (UTC) ab.
OSSKU Ruft den Anzeigenamen der Betriebssystem-Edition ab.
OSSubscriptionStatus Stellt den aktuellen Status des Enterprise-Abonnement-Features für PRO-Computer dar.
OSSubscriptionTypeId Gibt das Enterprise-Abonnement-Feature für ausgewählte PRO-Computer als Booleschen Wert zurück.
OSUILocale Ruft das Gebietsschema der vom Betriebssystem aktuell verwendeten Benutzeroberfläche ab.
ProductActivationResult Gibt als Booleschen Wert zurück, ob die Betriebssystemaktivierung erfolgreich war.
ProductActivationTime Gibt das Datum der Betriebssystem-Aktivierung zurück, um Probleme im Zusammenhang mit Softwarepiraterie zu verfolgen.
ProductKeyID2 Ruft den Lizenzschlüssel ab, wenn der Computer mit einem neuen Lizenzschlüssel aktualisiert wird.
RACw7Id Ruft die Microsoft-Zuverlässigkeitsanalysekomponente (RAC) Win 7-ID ab. RAC wird verwendet, um die Nutzung und Zuverlässigkeit des Systems zu überwachen und zu analysieren.
ServiceMachineIP Ruft die IP-Adresse des KMS-Host ab, der zum Schutz gegen Softwarepiraterie verwendet wird.
ServiceMachinePort Ruft den Port des KMS-Host ab, der zum Schutz gegen Softwarepiraterie verwendet wird.
ServiceProductKeyID Ruft den Lizenzschlüssel des KMS ab.
SharedPCMode Gibt einen booleschen Wert für Geräte zurück, für die die EnableSharedPCMode-Konfiguration aktiviert ist.
Signature Ruft ab, ob der Computer von Microsoft Store verkauft und signiert wurde.
SLICStatus Gibt an, ob eine SLIC-Tabelle auf dem Gerät vorhanden ist.
SLICVersion Gibt den Typ bzw. die Version des Betriebssystems aus der SLIC-Tabelle zurück.

Census.PrivacySettings

Dieses Ereignis enthält Informationen zu den Datenschutzeinstellungen auf Geräteebene und dazu, ob der Zugriff auf diese Funktionen auf der Geräteebene gewährt wurde. Nicht alle Einstellungen gelten für alle Geräte. Jedes Feld zeichnet den Zustand der Bestätigung für die entsprechende Datenschutzeinstellung auf. Der Zustand der Bestätigung wird als 16-Bit-Ganzzahl mit Vorzeichen codiert, wobei die ersten 8 Bits den effektiven Bestätigungswert darstellen und die letzten 8 Bits die Zertifizierungsstelle, die den Wert festgelegt hat. Die effektive Zustimmung (die ersten 8 Bits) entspricht einem der folgenden Werte: -3 = unerwarteter Zustimmungswert, -2 = Wert wurde nicht angefordert, -1 = beim Abrufen des Werts ist ein Fehler aufgetreten, 0 = nicht definiert, 1 = zulassen, 2 = verweigern, 3 = Eingabeaufforderung. Die Zustimmungsautorität (die letzten 8 Bits) entspricht einem der folgenden Werte: -3 = unerwartete Autorität, -2 = Wert wurde nicht angefordert, -1 = beim Versuch, den Wert abzurufen, ist ein Fehler aufgetreten, 0 = System, 1 = eine übergeordnete Autorität (eine Gating-Einstellung, die systemweite Einstellung oder eine Gruppenrichtlinie), 2 = Werbe-ID-Gruppenrichtlinie, 3 = Werbe-ID-Richtlinie für untergeordnetes Konto, 4 = Anbieter der Datenschutzeinstellungen kennt die tatsächliche Zustimmungsautorität nicht, 5 = die Zustimmung wurde nicht konfiguriert und eine im Code festgelegte Standardeinstellung wurde verwendet, 6 = Systemstandard, 7 = Organisationsrichtlinie, 8 = OneSettings. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die Sicherheit von Windows zu gewährleisten.

Die folgenden Felder sind verfügbar:

Activity Aktueller Status der Einstellung für den Aktivitätsverlauf.
ActivityHistoryCloudSync Aktueller Status der Einstellung für die Synchronisierung des Aktivitätsverlaufs mit der Cloud.
ActivityHistoryCollection Aktueller Status der Einstellung für die Erfassung des Aktivitätsverlaufs.
AdvertisingId Aktueller Status der Werbe-ID-Einstellung.
AppDiagnostics Aktueller Status der App-Diagnoseeinstellung.
Appointments Aktueller Status der Kalendereinstellung.
Bluetooth Aktueller Status der Einstellung der Bluetooth-Funktion.
BluetoothSync Aktueller Status der Einstellung der Bluetooth-Synchronisierungsfunktion.
BroadFileSystemAccess Aktueller Status der Einstellung für den Zugriff auf das allgemeine Dateisystem.
CellularData Aktueller Status der Einstellung der Funktion für die Datenverbindung.
Chat Aktueller Status der Chat-Einstellung.
Contacts Aktueller Status der Einstellung für Kontakte.
DocumentsLibrary Aktueller Status der Einstellung für die Dokumentbibliothek.
Email Aktueller Status der E-Mail-Einstellung.
FindMyDevice Aktueller Status der Einstellung „Mein Gerät suchen“.
GazeInput Aktueller Status der Einstellung für die Eingabe via Anvisieren.
HumanInterfaceDevice Aktueller Status der Einstellung für Eingabegeräte.
InkTypeImprovement Aktueller Status der Einstellung für verbesserte Freihand- und Tastatureingaben.
Location Aktueller Status der Standorteinstellung.
LocationHistory Aktueller Status der Einstellung für den Standortverlauf.
Microphone Aktueller Status der Mikrofoneinstellung.
PhoneCall Aktueller Status der Anrufeinstellung.
PhoneCallHistory Aktueller Status der Einstellung für den Anrufverlauf.
PicturesLibrary Aktueller Status der Einstellung für die Bildbibliothek.
Radios Aktueller Status der Einstellung für Funkdaten.
SensorsCustom Aktueller Status der Einstellung für benutzerdefinierte Sensoren.
SerialCommunication Aktueller Status der Einstellung für serielle Kommunikation.
Sms Aktueller Status der Einstellung für Textnachrichten.
SpeechPersonalization Aktueller Status der Einstellung für Sprachdienste.
USB Aktueller Status der USB-Einstellung.
UserAccountInformation Aktueller Status der Einstellung für Kontoinformationen.
UserDataTasks Aktueller Status der Einstellung für Aufgaben.
UserNotificationListener Aktueller Status der Einstellung für Benachrichtigungen.
VideosLibrary Aktueller Status der Einstellung für die Videobildbibliothek.
Webcam Aktueller Status der Kameraeinstellung.
WifiData Aktueller Zustand der WLAN-Dateneinstellung.
WiFiDirect Aktueller Status der Wi-Fi Direct-Einstellung.

Census.Processor

Dieses Ereignis sendet Daten über den Prozessor, damit Windows immer auf dem neuesten Stand ist.

Die folgenden Felder sind verfügbar:

KvaShadow Dies sind die Microcode-Informationen des Prozessors.
MMSettingOverride Microcode-Einstellung des Prozessors.
MMSettingOverrideMask Microcode-Einstellungsüberschreibung des Prozessors.
PreviousUpdateRevision Vorherige Microcode-Revision
ProcessorArchitecture Ruft die Prozessorarchitektur des installierten Betriebssystems ab.
ProcessorClockSpeed Taktfrequenz des Prozessors in MHz.
ProcessorCores Anzahl der logischen Kerne des Prozessors.
ProcessorIdentifier Prozessor-ID eines Herstellers.
ProcessorManufacturer Name des Prozessor-Herstellers.
ProcessorModel Name des Prozessor-Modells.
ProcessorPhysicalCores Anzahl der physischen Kerne des Prozessors.
ProcessorUpdateRevision Die Microcode-Revision.
ProcessorUpdateStatus Enumerationswert, der den Ladestatus des Prozessor-Microcodes darstellt.
SocketCount Anzahl der CPU-Steckplätze.
SpeculationControl Erforderlich, um die auf spekulativer Ausführung beruhende Sicherheitslücke zu erkennen, wenn Schutzmechanismen aktiviert sind.

Census.Security

Dieses Ereignis bietet Informationen zu Sicherheitseinstellungen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

AvailableSecurityProperties Dieses Feld hilft beim Enumerieren und Melden des Status hinsichtlich relevanter Sicherheitseigenschaften für Device Guard.
CGRunning Credential Guard isoliert und sichert wichtige geheime System- und Benutzerschlüssel vor der Kompromittierung, um die Auswirkungen und den Umfang von Passs the Hash-Angriffen zu mindern, wenn Schadsoftware-Code bereits über einen lokalen oder Netzwerk-basierten Vektor ausgeführt wird. Dieses Feld gibt an, ob Credential Guard ausgeführt wird.
DGState Dieses Feld fasst den Device Guard-Status zusammen.
HVCIRunning Hypervisor Code Integrity (HVCI) ermöglicht Device Guard den Schutz von Kernelmodusprozessen und Treibern vor Exploits im Hinblick auf Sicherheitslücken und Zero-Day-Angriffen. HVCI nutzt die Funktionen des Prozessors, um die Ausführung der gesamten Software im Kernelmodus zu erzwingen, damit Speicher sicher belegt werden kann. Dieses Feld gibt an, ob HVCI ausgeführt wird.
IsSawGuest Gibt an, ob das Gerät als Secure Admin Workstation Guest ausgeführt wird.
IsSawHost Gibt an, ob das Gerät als Secure Admin Workstation Host ausgeführt wird.
IsWdagFeatureEnabled Gibt an, ob Windows Defender Application Guard aktiviert ist.
NGCSecurityProperties Zeichenfolgendarstellung von NGC-Sicherheitsinformationen.
RequiredSecurityProperties Beschreibt die erforderlichen Sicherheitseigenschaften zum Aktivieren der virtualisierungsbasierten Sicherheit.
SecureBootCapable Auf Systemen, die den sicheren Start unterstützen, kann das Feature über BIOS deaktiviert werden. Dieses Feld gibt an, ob das System einen sicheren Start ausführen kann, unabhängig von den BIOS-Einstellungen.
ShadowStack Die Bitfelder von SYSTEM_SHADOW_STACK_INFORMATION, die den Status der Intel CET (Control Enforcement Technology) Hardware-Sicherheitsfunktion darstellen.
SModeState Der Windows-S Modus Trail-Zustand.
SystemGuardState Gibt den SystemGuard-Zustand an. NotCapable (0), Capable (1), Enabled (2), Error (0xFF).
TpmReadyState Gibt den TPM-Bereitschaftszustand an. NotReady (0), ReadyForStorage (1), ReadyForAttestation (2), Error (0xFF).
VBSState Die virtualisierungsbasierte Sicherheit (VBS) verwendet den Hypervisor für den Schutz des Kernels und anderer Teile des Betriebssystems. Credential Guard und Hypervisor Codeintegrität (HVCI) sind von VBS abhängig, um geheime Schlüssel zu isolieren und die Kernelmodus-Codeintegritätsüberprüfung zu schützen. VBS verfügt über drei Zustände, die "Deaktiviert", "Aktiviert" oder "Ausgeführt" sein können.
WdagPolicyValue Die Windows Defender Application Guard-Richtlinie.

Census.Speech

Durch dieses Ereignis werden grundlegende Spracherkennungseinstellungen auf dem Gerät erfasst. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die Sicherheit von Windows zu gewährleisten.

Die folgenden Felder sind verfügbar:

AboveLockEnabled Diese Cortana-Einstellung gibt an, ob Cortana aufgerufen werden kann, wenn das Gerät gesperrt ist.
GPAllowInputPersonalization Gibt an, ob Sprachfunktionen durch eine Gruppenrichtlinieneinstellung aktiviert wurden.
HolographicSpeechInputDisabled Diese Hologramm-Einstellung gibt an, ob Sprachfunktionen auf angeschlossenen HMD-Geräten vom Benutzer deaktiviert wurden.
HolographicSpeechInputDisabledRemote Gibt an, ob eine Remoterichtlinie die Sprachfunktionen für HMD-Geräte deaktiviert hat.
KeyVer Versionsinformationen für das Census.Speech-Ereignis.
KWSEnabled Diese Cortana-Einstellung gibt an, ob ein Benutzer den Schlüsselwort-Spotter (KWS) "Hey Cortana" aktiviert hat.
MDMAllowInputPersonalization Gibt an, ob eine MDM-Richtlinie Sprachfunktionen aktiviert hat.
RemotelyManaged Gibt an, ob die Sprachfunktionen des Geräts von einem Remote-Administrator (MDM- oder Gruppenrichtlinie) gesteuert werden.
SpeakerIdEnabled Diese Cortana-Einstellung gibt an, ob die Schlüsselwort-Erkennung für die Reaktion auf Sprachbefehle eines einzelnen Benutzers geschult wurde.
SpeechServicesEnabled Diese Windows-Einstellung gibt an, ob ein Benutzer die Spracherkennungsdienste auf dem Gerät aktiviert hat.
SpeechServicesValueSource Gibt den entscheidenden Faktor für die effektiven Datenschutzeinstellungen der Online-Spracherkennung an: Remoteadministrator, lokaler Administrator oder Benutzereinstellung.

Census.Storage

Dieses Ereignis sendet Daten über die Gesamtkapazität des Systemvolumes und der primären Festplatte. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

PrimaryDiskTotalCapacity Ruft die Größe des Speicherplatzes auf der primären Festplatte des Geräts in MB ab.
PrimaryDiskType Ruft einen Enumeratorwert ab, der den Bus-Typ (STORAGE_BUS_TYPE) angibt, mit dem das Gerät verbunden ist. Dies sollte verwendet werden, um die unformatierten Geräteeigenschaften am Ende dieser Struktur (sofern vorhanden) zu interpretieren.
StorageReservePassedPolicy Gibt an, ob die Speicherreserve-Richtlinie, durch die sichergestellt wird, dass genügend Speicherplatz für Updates vorhanden ist und Kunden das neueste Betriebssystem verwenden, auf diesem Gerät aktiviert ist.
SystemVolumeTotalCapacity Ruft die Größe der Partition, auf der das Systemvolume installiert ist, in MB ab.

Census.Userdefault

Dieses Ereignis sendet Daten über die aktuellen Benutzer-Standardeinstellungen für Browser und einige der beliebtesten Erweiterungen und Protokolle. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CalendarType Die Kalender-IDs, die verwendet werden, um unterschiedliche Kalender anzugeben.
DefaultApp Das Standardprogramm des aktuellen Benutzers für die folgende Erweiterung bzw. Protokolle: .html, .htm, .jpg, .jpeg, .png, .mp3, .mp4, .mov, .pdf.
DefaultBrowserProgId Die ProgramId des Standardbrowsers des aktuellen Benutzers.
LocaleName Name des aktuellen Benutzergebietsschemas, das von LOCALE_SNAME über die Funktion GetLocaleInfoEx() angegeben wird.
LongDateFormat Das lange Datumsformat, das der Benutzer ausgewählt hat.
ShortDateFormat Das kurze Datumsformat, das der Benutzer ausgewählt hat.

Census.UserDisplay

Bei diesem Ereignis werden Daten über die logische/physische Displaygröße, Auflösung und Anzahl der internen/externen Displays sowie VRAM im System gesendet. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

InternalPrimaryDisplayLogicalDPIX Ruft den logischen DPI-Wert der internen Anzeige in X-Richtung ab.
InternalPrimaryDisplayLogicalDPIY Ruft den logischen DPI-Wert der internen Anzeige in Y-Richtung ab.
InternalPrimaryDisplayPhysicalDPIX Ruft den physischen DPI-Wert der internen Anzeige in X-Richtung ab.
InternalPrimaryDisplayPhysicalDPIY Ruft den physischen DPI-Wert der internen Anzeige in Y-Richtung ab.
InternalPrimaryDisplayResolutionHorizontal Ruft die Pixelanzahl der internen Anzeige in horizontaler Richtung ab.
InternalPrimaryDisplayResolutionVertical Ruft die Pixelanzahl der internen Anzeige in vertikaler Richtung ab.
InternalPrimaryDisplaySizePhysicalH Ruft die physische horizontale Länge der Anzeige in Millimeter ab. Wird zum Berechnen der diagonalen Länge in Zoll verwendet.
InternalPrimaryDisplaySizePhysicalY Ruft die physische vertikale Länge der Anzeige in Millimeter ab. Wird für die Berechnung der diagonalen Länge in Zoll verwendet.
NumberofExternalDisplays Gibt die Anzahl der mit dem Computer verbundenen externen Anzeigegeräte an.
NumberofInternalDisplays Gibt die Anzahl der internen Anzeigegeräte eines Computers an.
VRAMDedicated Ruft den Video-RAM in MB ab.
VRAMDedicatedSystem Ruft die Größe des Speichers auf einer dedizierten Grafikkarte ab.
VRAMSharedSystem Ruft die Größe des Arbeitsspeichers ab, den die Grafikkarte verwenden kann.

Census.UserNLS

Dieses Ereignis sendet Daten über die vom Benutzer eingestellten Standard-App-Sprache, Eingabe- und Anzeigespracheinstellungen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

DefaultAppLanguage Die App-Standardsprache des aktuellen Benutzers.
DisplayLanguage Die bevorzugte Windows-Anzeigesprache des aktuellen Benutzers.
HomeLocation Der aktuelle Standort des Benutzers, ermittelt durch die Funktion "GetUserGeoId()".
KeyboardInputLanguages Die auf dem Gerät installierten Tastatur-Eingabesprachen.
SpeechInputLanguages Die auf dem Gerät installierten Sprachen für die Spracherkennung.

Census.UserPrivacySettings

Dieses Ereignis enthält Informationen zu den aktuellen Datenschutzeinstellungen für Benutzer und dazu, ob der Zugriff auf diese Funktionen auf der Geräteebene gewährt wurde. Nicht alle Einstellungen gelten für alle Geräte. Jedes Feld zeichnet den Zustand der Bestätigung für die entsprechende Datenschutzeinstellung auf. Der Zustand der Bestätigung wird als 16-Bit-Ganzzahl mit Vorzeichen codiert, wobei die ersten 8 Bits den effektiven Bestätigungswert darstellen und die letzten 8 Bits die Zertifikatsstelle, die den Wert festgelegt hat. Die effektive Zustimmung entspricht einem der folgenden Werte: -3 = unerwarteter Zustimmungswert,-2 = Wert wurde nicht angefordert,-1 = beim Abrufen des Werts ist ein Fehler aufgetreten, 0 = nicht definiert, 1 = zulassen, 2 = verweigern, 3 = Eingabeaufforderung. Die Zustimmungsautorität ist einer der folgenden Werte: -3 = unerwartete Autorität, -2 = Wert wurde nicht angefordert, -1 = beim Versuch, den Wert abzurufen, ist ein Fehler aufgetreten, 0 = Benutzer, 1 = eine übergeordnete Autorität (eine Gating-Einstellung, die systemweite Einstellung oder eine Gruppenrichtlinie), 2 = Werbe-ID-Gruppenrichtlinie, 3 = Werbe-ID-Richtlinie für untergeordnetes Konto, 4 = Anbieter der Datenschutzeinstellungen kennt die tatsächliche Zustimmungsautorität nicht, 5 = die Zustimmung wurde nicht konfiguriert und eine im Code festgelegte Standardeinstellung wurde verwendet, 6 = Systemstandard, 7 = Organisationsrichtlinie, 8 = OneSettings. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die Sicherheit von Windows zu gewährleisten.

Die folgenden Felder sind verfügbar:

Activity Aktueller Status der Einstellung für den Aktivitätsverlauf.
ActivityHistoryCloudSync Aktueller Status der Einstellung für die Synchronisierung des Aktivitätsverlaufs mit der Cloud.
ActivityHistoryCollection Aktueller Status der Einstellung für die Erfassung des Aktivitätsverlaufs.
AdvertisingId Aktueller Status der Werbe-ID-Einstellung.
AppDiagnostics Aktueller Status der App-Diagnoseeinstellung.
Appointments Aktueller Status der Kalendereinstellung.
Bluetooth Aktueller Status der Einstellung der Bluetooth-Funktion.
BluetoothSync Aktueller Status der Einstellung der Bluetooth-Synchronisierungsfunktion.
BroadFileSystemAccess Aktueller Status der Einstellung für den Zugriff auf das allgemeine Dateisystem.
CellularData Aktueller Status der Einstellung der Funktion für die Datenverbindung.
Chat Aktueller Status der Chat-Einstellung.
Contacts Aktueller Status der Einstellung für Kontakte.
DocumentsLibrary Aktueller Status der Einstellung für die Dokumentbibliothek.
Email Aktueller Status der E-Mail-Einstellung.
GazeInput Aktueller Status der Einstellung für die Eingabe via Anvisieren.
HumanInterfaceDevice Aktueller Status der Einstellung für Eingabegeräte.
InkTypeImprovement Aktueller Status der Einstellung für verbesserte Freihand- und Tastatureingaben.
InkTypePersonalization Aktueller Status der Einstellung für Freihand- und Tastatureingaben.
Location Aktueller Status der Standorteinstellung.
LocationHistory Aktueller Status der Einstellung für den Standortverlauf.
Microphone Aktueller Status der Mikrofoneinstellung.
PhoneCall Aktueller Status der Anrufeinstellung.
PhoneCallHistory Aktueller Status der Einstellung für den Anrufverlauf.
PicturesLibrary Aktueller Status der Einstellung für die Bildbibliothek.
Radios Aktueller Status der Einstellung für Funkdaten.
SensorsCustom Aktueller Status der Einstellung für benutzerdefinierte Sensoren.
SerialCommunication Aktueller Status der Einstellung für serielle Kommunikation.
Sms Aktueller Status der Einstellung für Textnachrichten.
SpeechPersonalization Aktueller Status der Einstellung für Sprachdienste.
USB Aktueller Status der USB-Einstellung.
UserAccountInformation Aktueller Status der Einstellung für Kontoinformationen.
UserDataTasks Aktueller Status der Einstellung für Aufgaben.
UserNotificationListener Aktueller Status der Einstellung für Benachrichtigungen.
VideosLibrary Aktueller Status der Einstellung für die Videobildbibliothek.
Webcam Aktueller Status der Kameraeinstellung.
WifiData Aktueller Zustand der WLAN-Dateneinstellung.
WiFiDirect Aktueller Status der Wi-Fi Direct-Einstellung.

Census.VM

Dieses Ereignis sendet Daten darüber, ob und mit welchen Eigenschaften Virtualisierung auf dem Gerät aktiviert ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CloudService Gibt den Cloud-Dienst an, der ggf. auf diesem virtuellen Computer ausgeführt wird.
HyperVisor Ruft ab, ob das aktuelle Betriebssystem auf einem Hypervisor ausgeführt wird.
IOMMUPresent Gibt an, ob eine Speicherverwaltungseinheit für die Ein-/Ausgabe (Input/Output Memory Management Unit, IOMMU) vorhanden ist.
IsVDI Gibt an, ob das Gerät die virtuelle Desktopinfrastruktur verwendet.
IsVirtualDevice Gibt an, dass dieses Feld für Hyper-V-Host-Betriebssysteme (Microsoft Hyper-V- oder anderer HV#1-Hypervisor) auf "FALSE" und für Gastbetriebssysteme auf "TRUE" festgelegt wird. Dieses Feld sollte nicht für Nicht-Hv#1-Hypervisoren verwendet werden.
IsWVDSessionHost Zeigt an, ob es sich um einen Windows Virtual Device-Sitzungshost handelt.
SLATSupported Gibt an, ob die Hardware die Adressübersetzung in zweiter Ebene (Second Level Address Translation, SLAT) unterstützt.
VirtualizationFirmwareEnabled Gibt an, ob Virtualisierung in der Firmware aktiviert ist.
VMId Eine Zeichenfolge, die einen virtuellen Computer eindeutig identifiziert.
WVDEnvironment Stellt die WVD-Dienstumgebung dar, zu der dieser Sitzungshost verbunden wurde.

Census.WU

Dieses Ereignis sendet Daten über Windows Server- und andere App Store-Richtlinien. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

AppraiserGatedStatus Gibt an, ob ein Gerät für Upgrades abgegrenzt wurde.
AppStoreAutoUpdate Ruft die Appstore-Einstellungen für automatische Upgrades ab. (Aktiviert/Deaktiviert).
AppStoreAutoUpdateMDM Ruft den App-Wert für automatische Updates für MDM ab: "0" = Nicht zugelassen. "1" = Zugelassen. "2" = Nicht konfiguriert. (Standard: [2] = Nicht konfiguriert.)
AppStoreAutoUpdatePolicy Ruft die Gruppenrichtlinieneinstellung der Microsoft Store-App für automatische Updates ab.
DelayUpgrade Ruft die Windows-Upgrade-Flag für die Verzögerung von Upgrades ab.
IsHotPatchEnrolled Stellt den aktuellen Status des Geräts in Bezug auf die Registrierung im Hotpatch-Programm dar.
OSAssessmentFeatureOutOfDate Anzahl der Tage, seit das letzte Funktionsupdate veröffentlicht aber nicht auf dem Gerät Installiert wurde
OSAssessmentForFeatureUpdate Verfügt das Gerät über das neueste Featureupdate?
OSAssessmentForQualityUpdate Verfügt das Gerät über das neueste Qualitätsupdate?
OSAssessmentForSecurityUpdate Verfügt das Gerät über das neueste Sicherheitsupdate?
OSAssessmentQualityOutOfDate Anzahl der Tage, seit das letzte Qualitätsupdate veröffentlicht aber nicht auf dem Gerät Installiert wurde.
OSAssessmentReleaseInfoTime Die Aktualität der Versionsinformationen, die zum Ausführen einer Bewertung verwendet werden.
OSRollbackCount Gibt an, wie oft Funktionsupdates auf dem Gerät zurückgesetzt wurden.
OSRolledBack Dieses Flag gibt an, ob ein Funktionsupdate während des Setups zurückgesetzt wurde.
OSUninstalled Dieses Flag gibt an, ob auf einem Gerät ein Funktionsupdate deinstalliert wurde.
OSWUAutoUpdateOptions Ruft die Einstellungen für automatische Updates auf dem Gerät ab.
OSWUAutoUpdateOptionsSource Die Quelle der Einstellung für automatische Aktualisierungen, die im Feld „OSWUAutoUpdateOptions“ angezeigt wird. Beispiel: Gruppenrichtlinie, Mobile Geräteverwaltung (MDM) und Standardwert.
UninstallActive Dieses Flag gibt an, ob ein vorheriges Upgrade auf einem Gerät vor kurzem deinstalliert wurde.
UpdateServiceURLConfigured Ruft ab, ob das Gerät von Windows Server Update Services (WSUS) verwaltet wird.
WUDeferUpdatePeriod Ruft ab, ob für Updates eine Verzögerung festgelegt ist.
WUDeferUpgradePeriod Ruft ab, ob für Upgrades eine Verzögerung festgelegt ist.
WUDODownloadMode Ruft ab, ob die Übermittlungsoptimierung (Delivery Optimization, DO) aktiviert ist und wie Updates erhalten/verteilt werden. DO ermöglicht es Benutzern, zuvor heruntergeladene Windows Update-Updates auf anderen Geräten im selben Netzwerk bereitzustellen.
WULCUVersion Version der auf dem Rechner installierten LCU.
WUMachineId Ruft die Windows Update- (WU-) ID des Computers ab.
WUPauseState Ruft die Windows Update-Einstellung ab, um zu ermitteln, ob Updates angehalten wurden.
WUServer Ruft die HTTP(S)-URL des WSUS-Servers ab, den automatische Updates und API-Aufrufe verwenden (standardmäßig).

Census.Xbox

Dieses Ereignis sendet Daten über die Xbox-Konsole, z. B. die Seriennummer und Geräte-ID, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

XboxConsolePreferredLanguage Ruft die bevorzugte Sprache ab, die der Benutzer auf der Xbox Konsole gewählt hat.
XboxConsoleSerialNumber Ruft die Seriennummer der Xbox Konsole ab.
XboxLiveDeviceId Ruft die eindeutige Geräte-ID der Konsole ab.
XboxLiveSandboxId Ruft die Entwickler-Sandbox-ID ab, wenn es sich um ein Microsoft-internes Gerät handelt.

Hostereignisse für die Clouderfahrung

Microsoft.Windows.Shell.CloudExperienceHost.AppActivityRequired

Dieses Ereignis ist eine WIL-Aktivität, die am Anfang des CloudExperienceHost-Szenarios der Windows OOBE beginnt und mit dem Abschluss des Szenarios endet. Der Hauptzweck besteht darin, Blockierungsfehler zu erkennen, die während des OOBE-Flusses auftreten. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

appResult Das AppResult für das CXH OOBE-Szenario, z. B. „Erfolg“ oder „Fehler“. Dies wird bei Abschluss des Szenarios protokolliert, d. h. mit dem Stoppereignis.
experience Ein JSON-Blob mit Eigenschaften, die für den Start des CXH-Szenarios relevant sind, wobei PII entfernt wurde. Beispiele: Host, Port, Protokoll, Surface. Wird auf dem Startereignis protokolliert.
source Das Szenario, für das CXH gestartet wurde. Da dieses Ereignis auf den OOBE-Zeitrahmen beschränkt ist, ist dies FRXINCLUSIVE oder FRXOOBELITE. Wird mit dem Startereignis protokolliert.
wilActivity Allgemeine Daten, die mit allen WIL-Aktivitäten protokolliert werden.

Code-Integritätsereignisse

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

Gibt an, ob OEM versucht hat, die automatische Aktivierung über „regkey“ zu blockieren.

Die folgenden Felder sind verfügbar:

BlockHvciAutoenablement „True“, wenn die automatische Aktivierung erfolgreich blockiert wurde, andernfalls „false“.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

Wird ausgelöst, wenn die automatische Aktivierung erfolgreich ist und HVCI auf dem Gerät aktiviert wird.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

Wird am Anfang und am Ende des automatischen HVCI-Aktivierungsprozesses in „sysprep“ ausgelöst.

Die folgenden Felder sind verfügbar:

wilActivity Enthält die Thread-ID, die zum Abgleichen der Anfangs- und Endereignisse verwendet wird, und für das Endereignis auch ein HResult, das Erfolg oder Fehler angibt.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

Dieses Ereignis wird ausgelöst, wenn HVCI bereits aktiviert ist, sodass die automatische Reaktivierung nicht fortgesetzt werden muss.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

Wird ausgelöst, wenn die Treiberüberprüfung keine Ergebnisse liefert.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

Wird ausgelöst, wenn beim Überprüfen der SDB auf einen bestimmten Treiber ein Fehler auftritt.

Die folgenden Felder sind verfügbar:

DriverPath Pfad zu dem Treiber, der in der SDB überprüft wurde, als bei der Überprüfung ein Fehler aufgetreten ist.
Error Fehler beim Überprüfen der SDB.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

Wird ausgelöst, wenn ein Treiber erkannt wird, der nicht mit HVCI kompatibel ist.

Die folgenden Felder sind verfügbar:

DriverPath Pfad zum Treiber.
NonComplianceMask Fehlercode, der eine Treiberverletzung angibt.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Wird ausgelöst, wenn ein inkompatibles Sprachpaket erkannt wird.

Die folgenden Felder sind verfügbar:

Sprache Eine Zeichenfolge, die das inkompatible Sprachpaket enthält, wurde erkannt.

Microsoft.Windows.Security.CodeIntegrity.State.Current

Dieses Ereignis gibt den allgemeinen CodeIntegrity-Richtlinienstatus und die Anzahl der Richtlinien an, die beim Neustart des Geräts und bei Richtlinienänderungen ohne Neustart auftreten. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die Sicherheit von Windows zu gewährleisten.

Die folgenden Felder sind verfügbar:

EModeEnabled Gibt an, ob eine Richtlinie, welche „E-Modus“ definiert, vorhanden und auf dem Gerät aktiv ist.
GlobalCiPolicyState Bitfield mit dem globalen CodeIntegrity-Status (Überwachungsmodus usw.).
PolicyCount Anzahl der auf dem Gerät vorhandenen CodeIntegrity-Richtlinien.

Microsoft.Windows.Security.CodeIntegrity.State.IsProductionConfiguration

Dieses Ereignis protokolliert Statusinformationen zur Geräteproduktionskonfiguration. Die mit diesem Ereignis gesammelten Daten werden verwendet, um die Sicherheit von Windows zu gewährleisten.

Die folgenden Felder sind verfügbar:

ErrorCode Von der WldpIsProductionConfiguration-API zurückgegebener Fehlercode.
FailedConfigurationChecks Bits, die eine Liste der Konfigurationsüberprüfungen angeben, die das Gerät nicht bestanden hat.
RequiredConfigurationChecks Bits, die eine Liste der Konfigurationsüberprüfungen angeben, die für das Gerät ausgeführt werden müssen.
WldpIsWcosProductionConfiguration Boolescher Wert, der angibt, ob das Gerät ordnungsgemäß für die Produktion konfiguriert ist.

Microsoft.Windows.Security.CodeIntegrity.State.PolicyDetails

Dieses einzelne Richtlinienzustandsereignis tritt einmal pro Richtlinie auf, wenn das Gerät neu gestartet wird und wenn eine Richtlinienänderung ohne Neustart erfolgt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die Sicherheit von Windows zu gewährleisten.

Die folgenden Felder sind verfügbar:

BasePolicyId ID der Basisrichtlinie, welche durch diese Richtlinie ergänzt wird, wenn dies eine Ergänzung ist. Identisch mit PolicyID, wenn dies eine Basisrichtlinie ist.
IsBasePolicy „True“, wenn es sich um eine Basisrichtlinie handelt.
IsLegacyPolicy „True“, wenn es sich bei dieser Richtlinie um einen der Legacy-Richtlinientypen (WinSiPolicy/AtpSiPolicy/SiPolicy.p7b) und nicht um das neue Mehrfachrichtlinienformat (guid.cip) handelt.
PolicyAllowKernelSigners Ob „Sicheres Starten“ benutzerdefinierte Kernelsignaturgeber für den SignatureType der Richtlinie zulässt.
PolicyCount Gesamtanzahl der Richtlinien.
PolicyHVCIOptions HVCI-bezogenes Bitfeld.
PolicyId ID dieser Richtlinie.
PolicyIndex Index dieser Richtlinie in der Gesamtzahl der Richtlinien.
PolicyInfoId Zeichenfolgen-ID, die in Richtliniensicherheitseinstellungen definiert ist.
PolicyInfoName In den Sicherheitseinstellungen definierter Richtlinienname für Zeichenfolgen.
PolicyOptions Bitfield von RuleOptions, das in der Richtlinie definiert ist.
PolicyVersionEx Richtlinienversionsnummer, die für den Rollbackschutz der signierten Richtlinie verwendet wird.
SignatureType Enumeration mit Informationen zum Richtliniensignaturgeber, sofern einer vorhanden ist (z. B. Windows-signiert).

Allgemeine Datenerweiterungen

Common Data Extensions.app

Beschreibt die Eigenschaften der ausgeführten Anwendung. Diese Erweiterung kann durch eine Client-App oder eine Web-App ausgefüllt werden.

Die folgenden Felder sind verfügbar:

asId Ein ganzzahliger Wert, der die App-Sitzung darstellt. Dieser Wert beginnt bei 0 beim ersten Start der App und erhöht sich nach jedem weiteren App-Start pro Bootsitzung.
env Die Umgebung, aus der das Ereignis protokolliert wurde.
expId Weist einem Ereignis ein Flight, z. B. ein Betriebssystem-Flight, oder ein Experiment, z. B. ein Website-UX-Experiment, zu.
id Stellt einen eindeutigen Bezeichner der Clientanwendung dar, die derzeit in dem Prozess geladen ist, der das Ereignis generiert; dieser wird zum Gruppieren von Ereignissen sowie für das Verständnis des Verwendungsmusters und von Fehlern pro Anwendung verwendet.
locale Das Gebietsschema der App.
name Der Name der App.
userId Die userID wie sie der Anwendung bekannt ist.
ver Stellt die Versionsnummer der Anwendung dar. Wird verwendet, um Fehler anhand der Version und der Verwendung nach Version in einer App zu verstehen.

Common Data Extensions.container

Beschreibt die Eigenschaften des Containers für innerhalb eines Containers protokollierte Ereignisse.

Die folgenden Felder sind verfügbar:

epoch Eine ID, die für jede SDK-Initialisierung erhöht wird.
localId Die Geräte-ID, wie sie dem Client bekannt ist.
osVer Die Version des Betriebssystems.
seq Eine ID, die für jedes Ereignis erhöht wird.
type Der Containertyp. Beispiele: Process oder VMHost.

Common Data Extensions.device

Beschreibt die gerätebezogenen Felder.

Die folgenden Felder sind verfügbar:

deviceClass Die Geräteklassifizierung. Beispielsweise Desktop, Server oder Mobiltelefone.
localId Eine lokal definierte eindeutige ID für das Gerät. Dies ist nicht der für Menschen lesbare Gerätename. Entspricht mit großer Wahrscheinlichkeit dem unter "HKLM\Software\Microsoft\SQMClient\MachineId" gespeicherten Wert.
make Der Gerätehersteller.
model Das Gerätemodell.

Common Data Extensions.Envelope

Stellt einen Umschlag, der alle allgemeine Datenerweiterungen enthält, dar.

Die folgenden Felder sind verfügbar:

data Stellt die optionalen eindeutigen Diagnosedaten für ein bestimmtes Ereignisschema dar.
ext_app Beschreibt die Eigenschaften der ausgeführten Anwendung. Diese Erweiterung kann von einer Client-App oder einer Web-App ausgefüllt werden. Siehe Common Data Extensions.app.
ext_container Beschreibt die Eigenschaften des Containers für innerhalb eines Containers protokollierte Ereignisse. Siehe Common Data Extensions.container.
ext_device Beschreibt die gerätespezifischen Felder. Siehe Common Data Extensions.device.
ext_mscv Beschreibt die Korrelationsvektor-bezogenen Felder. Siehe Common Data Extensions.mscv.
ext_os Beschreibt die Betriebssystemeigenschaften, die vom Client ausgefüllt werden. Siehe Common Data Extensions.os.
ext_sdk Beschreibt die Felder, die sich auf eine Plattformbibliothek beziehen, die für ein bestimmtes SDK erforderlich ist. Siehe Common Data Extensions.sdk.
ext_user Beschreibt die Felder, die sich auf einen Benutzer beziehen. Siehe Common Data Extensions.user.
ext_utc Beschreibt die Felder, die von einer Protokollierungsbibliothek unter Windows ausgefüllt werden können. Siehe Common Data Extensions.utc.
ext_xbl Beschreibt die Felder, die sich auf XBOX Live beziehen. Siehe Common Data Extensions.xbl.
iKey Stellt eine ID für Anwendungen oder andere logische Ereignisgruppen dar.
name Stellt den eindeutig qualifizierten Namen für das Ereignis dar.
time Stellt Ereignisdatum und -uhrzeit in koordinierter Weltzeit (UTC) dar, zu dem bzw. der das Ereignis auf dem Client generiert wurde. Dies sollte das Format ISO 8601 sein.
ver Stellt die Haupt- und Nebenversionsnummern der Erweiterung dar.

Common Data Extensions.mscv

Beschreibt die Korrelationsvektor-bezogenen Felder.

Die folgenden Felder sind verfügbar:

cV Steht für den Korrelationsvektor: Ein einzelnes Feld zum Nachverfolgen der Reihenfolge von verwandten Ereignissen über Komponentengrenzen hinweg.

Common Data Extensions.os

Beschreibt einige Eigenschaften des Betriebssystems.

Die folgenden Felder sind verfügbar:

bootId Ein ganzzahliger Wert, der die Bootsitzung darstellt. Dieser Wert beginnt bei 0 beim ersten Starten nach der Installation des Betriebssystems und erhöht sich nach jedem Neustart.
expId Stellt die Experiment-ID dar. Der Standard zum Zuweisen eines Flights, z. B. eines Betriebssystem-Flights (Vorabversionsbuild), oder eines Experiments, z. B. eines Website-UX-Experiments, zu einem Ereignis besteht darin, die Flight-/Experiment-ID in Teil A des allgemeinen Schemas aufzuzeichnen.
locale Stellt das Gebietsschema des Betriebssystems dar.
name Stellt den Namen des Betriebssystems dar.
ver Stellt die Haupt- und Nebenversionsnummern der Erweiterung dar.

Common Data Extensions.sdk

Wird von plattformspezifischen Bibliotheken verwendet, um Felder zu erfassen, die für ein bestimmtes SDK erforderlich sind.

Die folgenden Felder sind verfügbar:

epoch Eine ID, die für jede SDK-Initialisierung erhöht wird.
installId Eine ID, die erstmalig während der Initialisierung des SDK erstellt wird.
libVer Die SDK-Version.
seq Eine ID, die für jedes Ereignis erhöht wird.
ver Die Version des Protokollierungs-SDKs.

Common Data Extensions.user

Beschreibt die Felder, die sich auf einen Benutzer beziehen.

Die folgenden Felder sind verfügbar:

authId Dies ist eine ID des mit diesem Ereignis verknüpften Benutzers, die aus einem Token wie z. B. einem Microsoft Konto-Ticket oder einem XBOX-Token abgeleitet ist.
locale Die Sprache und Region.
localId Stellt eine eindeutige Benutzeridentität dar, die lokal erstellt und vom Client hinzugefügt wird. Dies ist nicht die Konto-ID des Benutzers.

Common Data Extensions.utc

Beschreibt die Eigenschaften, die von einer Protokollierungsbibliothek auf Windows ausgefüllt werden konnte.

Die folgenden Felder sind verfügbar:

aId Stellt die ETW ActivityId dar. Wird über TraceLogging oder direkt über ETW protokolliert.
bSeq Upload-Puffersequenznummer im Format: Pufferbezeichner:Sequenznummer
cat Stellt eine Bitmaske der ETW-Schlüsselwörter dar, die dem Ereignis zugeordnet sind.
cpId Die Composer-ID, z. B. Reference, Desktop, Phone, Holographic, Hub, IoT Composer.
epoch Stellt die Felder für epoch und seqNum dar, die verfolgen, wie viele Ereignisse ausgelöst und wie viele Ereignisse hochgeladen wurden, und ermöglicht die Identifizierung von Daten, die beim Hochladen und bei der Deduplizierung von Ereignissen auf dem Eingangsserver verloren gegangen sind.
eventFlags Stellt eine Sammlung von Bits dar, die beschreiben, wie das Ereignis von der Benutzererfahrung und Telemetrie im verbundenen Modus-Komponenten-Pipeline verarbeitet werden soll. Das Byte mit der niedrigsten Reihenfolgennummer ist die Dauerhaftigkeit des Ereignisses. Das nächste Byte ist die Ereignislatenz.
flags Stellt die Bitmap dar, die verschiedene Windows-spezifische Flags erfasst.
loggingBinary Die Binärdatei (ausführbare Datei, Bibliothek, Treiber usw.), die das Ereignis ausgelöst hat.
mon Kombinierte Monitor- und Ereignissequenznummern im Format: Überwachungssequenz:Ereignissequenz.
op Stellt den ETW Op Code dar.
pgName Die Kurzform des Anbietergruppen namens, der dem Ereignis zugeordnet ist.
popSample Stellt die effektive Samplingrate für dieses Ereignis zu dem Zeitpunkt dar, zu dem es von einem Client generiert wurde.
providerGuid Die ETW-Anbieter-ID, die dem Anbieternamen zugeordnet ist.
raId Stellt die ActivityId im Zusammenhang mit ETW dar. Wird über TraceLogging oder direkt über ETW protokolliert.
seq Stellt das Sequenzfeld dar, das zum Verfolgen der absoluten Reihenfolge hochgeladener Ereignisse verwendet wird. Dies ist ein inkrementeller Bezeichner für jedes Ereignis, das der Warteschlange zum Hochladen hinzugefügt wird. Mit der Sequenz kann verfolgt werden, wie viele Ereignisse ausgelöst und wie viele Ereignisse hochgeladen wurden, und sie ermöglicht die Identifizierung von Daten, die beim Hochladen und bei der Deduplizierung von Ereignissen auf dem Eingangsserver verloren gegangen sind.
sqmId Die Windows-SQM-Geräte-ID (Software Quality Metrics, ein Vorläufer der Windows 10- Diagnosedatensammlung).
stId Stellt die ID des Szenarioeinstiegspunkts dar. Dies ist eine eindeutige GUID für jedes Ereignis in einem Diagnoseszenario. Dies war bisher die ID für den Szenarioauslöser.
wcmp Die Windows Shell Composer-ID.
wPId Die Windows Core OS Produkt-ID.
wsId Die Windows Core OS Sitzungs-ID.

Common Data Extensions.xbl

Beschreibt die Felder, die mit XBOX Live zusammenhängen.

Die folgenden Felder sind verfügbar:

claims Zusätzliche Ansprüche, deren Kurzname dieser Struktur nicht hinzugefügt wurde.
did XBOX-Geräte-ID.
dty XBOX-Gerätetyp.
dvr Die Version des Betriebssystems auf dem Gerät.
eid Eine eindeutige ID, die die Entwickler-Entität darstellt.
exp Ablaufzeit.
ip Die IP-Adresse des Client-Geräts.
nbf Nicht vor der Zeit.
pid Eine kommagetrennte Liste von PUIDs, aufgeführt als base10-Zahlen.
sbx XBOX-Sandkasten-ID.
sid Dienst-Instanz-ID.
sty Der Diensttyp.
tid Die XBOX Live Titel-ID.
tvr Die XBOX Live Titel-Version.
uts Ein Bitfeld, wobei jeder Benutzer-ID, die in xid aufgeführt ist, 2 Bits zugewiesen werden. Dieses Feld wird weggelassen, wenn alle Benutzer Einzelhandelskonten sind.
xid Eine Liste von base10-codierten XBOX-Benutzer-IDs.

Allgemeine Datenfelder

Ms.Device.DeviceInventoryChange

Beschreibt den Installationsstatus für alle Hardware- und Softwarekomponenten auf einem bestimmten Gerät.

Die folgenden Felder sind verfügbar:

action Die Änderung, die für ein Gerätebestandsobjekt aufgerufen wurde.
inventoryId Die für Kompatibilitätstests verwendete Geräte-ID.
objectInstanceId Objektidentität, die innerhalb des Gerätebereichs eindeutig ist.
objectType Gibt den Objekttyp an, für den das Ereignis gilt.
syncId Eine Zeichenfolge, die zum Gruppieren von StartSync-, EndSync-, Add- und Remove-Vorgängen verwendet wird, die zusammen gehören. Dieses Feld ist aufgrund des Sync-Zeitraums eindeutig und wird zur Unterscheidung in Situationen verwendet, in denen mehrere Agents überlappende Inventuren für dasselbe Objekt ausführen.

Komponentenbasierte Wartungsereignisse

CbsServicingProvider.CbsCapabilityEnumeration

Dieses Ereignis meldet die Ergebnisse der Überprüfung auf optionale Windows-Inhalte in Windows Update, um Windows auf dem aktuellen Stand zu halten.

Die folgenden Felder sind verfügbar:

architecture Gibt an, dass die Überprüfung auf die angegebene Architektur beschränkt war.
capabilityCount Die Anzahl der optionalen Inhaltspakete, die bei der Überprüfung gefunden wurden.
clientId Der Name der Anwendung, die den optionalen Inhalt anfordert.
duration Zeitaufwand für die vollständige Überprüfung.
hrStatus Der HReturn-Code der Überprüfung.
language Gibt an, dass die Überprüfung auf die angegebene Sprache beschränkt war.
majorVersion Gibt an, dass die Überprüfung auf die angegebene Hauptversion beschränkt war.
minorVersion Gibt an, dass die Überprüfung auf die angegebene Nebenversion beschränkt war.
namespace Gibt an, dass die Überprüfung auf Pakete im angegebenen Namespace beschränkt war.
sourceFilter Eine Bitmaske, die angibt, dass bei der Überprüfung geprüft wurde, ob lokal verfügbare optionale Inhalte vorhanden sind.
stackBuild Die Buildnummer des Wartungsstapels.
stackMajorVersion Die Hauptversionsnummer des Wartungsstapels.
stackMinorVersion Die Nebenversionsnummer des Wartungsstapels.
stackRevision Die Revisionsnummer des Bereitstellungsstapels.

CbsServicingProvider.CbsCapabilitySessionFinalize

Dieses Ereignis stellt Informationen zu den Ergebnissen der Installation oder Deinstallation optionaler Windows-Inhalte von Windows Update bereit. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

capabilities Die Namen der optionalen Inhaltspakete, die installiert wurden.
clientId Der Name der Anwendung, die den optionalen Inhalt anfordert.
currentID Die ID der aktuellen Installationssitzung.
downloadSource Die Quelle des Downloads.
highestState Der höchste endgültige Installationsstatus des optionalen Inhalts.
hrLCUReservicingStatus Gibt an, ob die optionalen Inhalte auf die neueste verfügbare Version aktualisiert wurden.
hrStatus Der HReturn-Code des Installationsvorgangs.
rebootCount Die Anzahl der Neustarts, die zum Abschließen der Installation erforderlich sind.
retryID Die Sitzungs-ID, die verwendet wird, um einen fehlgeschlagenen Vorgang zu wiederholen.
retryStatus Gibt an, ob die Installation bei einem Fehlschlag wiederholt wird.
stackBuild Die Buildnummer des Wartungsstapels.
stackMajorVersion Die Hauptversionsnummer des Wartungsstapels.
stackMinorVersion Die Nebenversionsnummer des Wartungsstapels.
stackRevision Die Revisionsnummer des Bereitstellungsstapels.

CbsServicingProvider.CbsCapabilitySessionPended

Dieses Ereignis stellt Informationen über die Ergebnisse der Installation optionaler Windows-Inhalte bereit, für die ein Neustart erforderlich ist, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

clientId Der Name der Anwendung, die den optionalen Inhalt anfordert.
pendingDecision Gibt den Grund für den Neustart an, falls zutreffend.

CbsServicingProvider.CbsPackageRemoval

Dieses Ereignis stellt Informationen zu den Ergebnissen der Deinstallation eines kumulativen Windows-Sicherheitsupdates bereit, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

buildVersion Die Buildnummer des Sicherheitsupdates, das deinstalliert wird.
clientId Der Name der Anwendung, die die Deinstallation anfordert.
currentStateEnd Der endgültige Status des Updates nach dem Vorgang.
failureDetails Informationen zur Ursache eines Fehlers, falls zutreffend.
failureSourceEnd Die Phase während der Deinstallation, in der der Fehler aufgetreten ist.
hrStatusEnd Der gesamte Exitcode des Vorgangs.
initiatedOffline Gibt an, ob die Deinstallation für ein bereitgestelltes Windows-Image initiiert wurde.
majorVersion Die Hauptversionsnummer des Sicherheitsupdates, das deinstalliert wird.
minorVersion Die Nebenversionsnummer des Sicherheitsupdates, das deinstalliert wird.
originalState Der Startstatus des Updates vor dem Vorgang.
pendingDecision Gibt den Grund für den Neustart an, falls zutreffend.
primitiveExecutionContext Der Status während des Systemstarts nach abgeschlossener Deinstallation.
revisionVersion Die Revisionsnummer des Sicherheitsupdates, das deinstalliert wird.
transactionCanceled Gibt an, ob die Deinstallation abgebrochen wurde.

CbsServicingProvider.CbsQualityUpdateInstall

Dieses Ereignis meldet die Leistungs- und Zuverlässigkeitsergebnisse der Installation von Wartungsinhalten aus Windows Update, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

buildVersion Die Buildversionsnummer des Aktualisierungspakets.
clientId Der Name der Anwendung, die den optionalen Inhalt anfordert.
corruptionHistoryFlags Eine Bitmaske der Arten von Komponentenspeicherbeschädigung, die auf dem Gerät Updatefehler verursacht haben.
corruptionType Eine Enumeration, welche den Datenbeschädigungstyp auflistet, der für den aktuellen Updatefehler verantwortlich ist.
currentStateEnd Der endgültige Status des Pakets, nachdem der Vorgang abgeschlossen wurde.
doqTimeSeconds Die Zeit in Sekunden, die zum Aktualisieren von Treibern aufgewendet wurde.
executeTimeSeconds Die Anzahl von Sekunden, die zum Ausführen der Installation erforderlich sind.
failureSourceEnd Eine Enumeration, die angibt, in welcher Phase des Updates ein Fehler aufgetreten ist.
hrStatusEnd Der Rückgabecode des Installationsvorgangs.
initiatedOffline Der Wert "True" oder "False", der angibt, ob das Paket in einer Windows Imaging Format (WIM)-Offlinedatei installiert wurde.
majorVersion Die Hauptversionsnummer des Updatepakets.
minorVersion Die Nebenversionsnummer des Updatepakets.
originalState Der Anfangszustand des Pakets.
overallTimeSeconds Die Zeit (in Sekunden) für die Ausführung des allgemeinen Wartungsvorgangs.
planTimeSeconds Die Zeit in Sekunden, die zum Planen der Aktualisierungsvorgänge erforderlich ist.
poqTimeSeconds Die Zeit in Sekunden für die Verarbeitung der Datei- und Registrierungsvorgänge.
postRebootTimeSeconds Die Zeit (in Sekunden) für die Startup-Verarbeitung für das Update.
preRebootTimeSeconds Die Zeit (in Sekunden) zwischen der Ausführung der Installation und dem Neustart.
primitiveExecutionContext Eine Enumeration, die angibt, in welcher Phase des Herunterfahren oder Startens das Update installiert wurde.
rebootCount Die Anzahl der Neustarts, die zur Installation des Updates erforderlich sind.
rebootTimeSeconds Die Zeit (in Sekunden), bevor die Startup-Verarbeitung für das Update beginnt.
resolveTimeSeconds Die Zeit in Sekunden, die zum Auflösen der Pakete erforderlich ist, die Teil des Updates sind.
revisionVersion Die Revisionsversionsnummer des Updatepakets.
rptTimeSeconds Der Zeitaufwand in Sekunden für die Ausführung von Installer-Plug-Ins.
shutdownTimeSeconds Die Zeit (in Sekunden), die für die Verarbeitung des Herunterfahrens für das Update erforderlich ist.
stackRevision Die Revisionsnummer des Bereitstellungsstapels.
stageTimeSeconds Die Zeit (in Sekunden), die zum Bereitstellen aller Dateien erforderlich ist, die Teil des Updates sind.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Dieses Ereignis meldet die Ergebnisse der Aktivierung oder Deaktivierung optionaler Windows-Inhalte, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

applicableUpdateState Gibt den höchsten anwendbaren Status des optionalen Inhalts an.
buildVersion Die Buildversion des Pakets, das installiert wird.
clientId Der Name der Anwendung, die die Änderung optionaler Inhalte anfordert.
downloadSource Gibt an, ob optionaler Inhalt aus Windows Update oder einer lokal zugänglichen Datei abgerufen wurde.
downloadtimeInSeconds Gibt an, ob optionaler Inhalt aus Windows Update oder einer lokal zugänglichen Datei abgerufen wurde.
executionID Eine eindeutige ID, die verwendet wird, um Ereignisse zu identifizieren, die einem einzelnen Wartungsvorgang zugeordnet sind, und nicht für zukünftige Vorgänge wieder verwendet werden.
executionSequence Ein Indikator, der die Anzahl der auf dem Gerät versuchten Wartungsvorgänge nachverfolgt.
firstMergedExecutionSequence Der Wert eines vorherigen executionSequence-Indikators, der mit dem aktuellen Vorgang zusammengeführt wird (falls zutreffend).
firstMergedID Eine eindeutige ID eines vorherigen Wartungsvorgangs, der mit diesem Vorgang zusammengeführt wird (falls zutreffend).
hrDownloadResult Der Rückgabecode des Downloadvorgangs.
hrStatusUpdate Der Rückgabecode des Wartungsvorgangs.
identityHash Ein pseudonymisierter (gehashter) Bezeichner für das Windows-Paket, das installiert oder deinstalliert wird.
initiatedOffline Gibt an, ob der Vorgang für eine Windows-Image-Offlinedatei oder eine ausgeführte Instanz von Windows ausgeführt wurde.
majorVersion Die Hauptversion des Pakets, das installiert wird.
minorVersion Die Nebenversion des Pakets, das installiert wird.
packageArchitecture Die Architektur des Pakets, das installiert wird.
packageLanguage Die Sprache des Pakets, das installiert wird.
packageName Der Name des Pakets, das installiert wird.
rebootRequired Gibt an, ob ein Neustart erforderlich ist, um den Vorgang abzuschließen.
revisionVersion Die Revisionsnummer des Pakets, das installiert wird.
stackBuild Die Buildnummer der Wartungsstapelbinärdatei, die die Installation ausführt.
stackMajorVersion Die Hauptversionsnummer der Wartungsstapelbinärdatei, die die Installation ausführt.
stackMinorVersion Die Nebenversionsnummer des Wartungsstapelbinärdatei, die die Installation ausführt.
stackRevision Die Revisionsnummer des Wartungsstapelbinärdatei, die die Installation ausführt.
updateName Der Name des optionalen Windows-Betriebssystem-Features, das aktiviert oder deaktiviert ist.
updateStartState Ein Wert, der den Status des optionalen Inhalts vor dem Beginn des Vorgangs angibt.
updateTargetState Ein Wert, der den gewünschten Zustand des optionalen Inhalts angibt.

CbsServicingProvider.CbsUpdateDeferred

Dieses Ereignis meldet die Ergebnisse der Verzögerung von Windows-Inhalten, um Windows auf dem neuesten Stand zu halten.

Microsoft.Windows.CbsLite.CbsLiteUpdateReserve

Dieses Ereignis aktualisiert die Größe der Aktualisierungsreserve auf WCOS-Geräten. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

cbsLiteSessionID Die ID der CBS Lite-Sitzung.
CurrentReserveCapacityBytes Gibt die Größe der Reserve vor der Änderung an.
NewReserveCapacityBytes Gibt die neue Größe der Reserve an.
ReserveId Die ID der Reserve wurde geändert.
Result Der Rückgabecode für den Vorgang.

Diagnosedaten-Ereignisse

TelClientSynthetic.AbnormalShutdown_0

Dieses Ereignis sendet Daten über Boot-IDs, bei denen ein ordnungsgemäßes Herunterfahren nicht beobachtet wurde. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

AbnormalShutdownBootId BootId des ungewöhnlichen Herunterfahrvorgangs, der von diesem Ereignis gemeldet wurde.
AbsCausedbyAutoChk Dieses Flag wird gesetzt, wenn AutoCheck einen Geräteneustart erzwingt, um anzugeben, dass das Herunterfahren kein anormales Herunterfahren war.
AcDcStateAtLastShutdown Gibt an, ob das Gerät sich im Akkubetrieb oder im Netzbetrieb befindet.
BatteryLevelAtLastShutdown Der letzte aufgezeichnete Akkustand.
BatteryPercentageAtLastShutdown Der Prozentsatz des Akkus beim letzten Herunterfahren.
CrashDumpEnabled Sind Absturzabbilder aktiviert?
CumulativeCrashCount Gesamtzahl der Betriebssystemabstürze seit dem Zurücksetzen der BootId.
CurrentBootId BootId zum Zeitpunkt der Aufzeichnung des ungewöhnlichen Herunterfahrvorgangs.
Firmwaredata->ResetReasonEmbeddedController Der von der Firmware angegebene Grund für die Zurücksetzung.
Firmwaredata–>ResetReasonEmbeddedControllerAdditional Zusätzliche Daten im Zusammenhang mit dem von der Firmware angegebenen Grund für das Zurücksetzen.
Firmwaredata–>ResetReasonPch Der Grund für das Zurücksetzen, der von der Hardware angegeben wurde.
Firmwaredata->ResetReasonPchAdditional Weitere von der Hardware bereitgestellte Daten in Bezug auf den Grund für die Zurücksetzung.
Firmwaredata–>ResetReasonSupplied Gibt an, ob die Firmware einen Grund für das Zurücksetzen angegeben hat.
FirmwareType ID des FirmwareType, wie in DimFirmwareType aufgeführt.
HardwareWatchdogTimerGeneratedLastReset Gibt an, ob der Hardware-Watchdog-Timer die letzte Zurücksetzung verursacht hat.
HardwareWatchdogTimerPresent Gibt an, ob der Hardware Watchdog vorhanden war.
InvalidBootStat Hierbei handelt es sich um ein Integritätsüberprüfungs-Flag, das die Gültigkeit der bootstat-Datei gewährleistet.
LastBugCheckBootId BootId des letzten erfassten Absturzes.
LastBugCheckCode Code, der den Fehlertyp angibt.
LastBugCheckContextFlags Zusätzliche Absturzabbild-Einstellungen.
LastBugCheckOriginalDumpType Der Typ des Absturzabbilds, das vom System gespeichert werden sollte.
LastBugCheckOtherSettings Andere Absturzabbild-Einstellungen.
LastBugCheckParameter1 Der erste Parameter mit zusätzlichen Informationen zum Fehlertyp.
LastBugCheckProgress Fortschritt beim Schreiben des letzten Absturzabbilds.
LastBugCheckVersion Die Version der während des Absturzes geschriebenen Informationsstruktur.
LastSuccessfullyShutdownBootId BootId des letzten vollständig erfolgreichen Herunterfahrvorgangs.
LongPowerButtonPressDetected Gibt an, ob der Benutzer den Netzschalter gedrückt gehalten hat.
LongPowerButtonPressInstanceGuid Die Instanz-GUID für den Benutzerzustand des Drückens und Haltens des Netzschalters.
OOBEInProgress Gibt an, ob die Windows-Willkommensseite ausgeführt wird.
OSSetupInProgress Gibt an, ob die Installation des Betriebssystems ausgeführt wird.
PowerButtonCumulativePressCount Wie oft wurde der Netzschalter gedrückt?
PowerButtonCumulativeReleaseCount Wie oft wurde der Netzschalter losgelassen?
PowerButtonErrorCount Gibt an, wie oft versucht wurde, die Metrik des Netzschalters aufzuzeichnen.
PowerButtonLastPressBootId BootId der letzten Betätigung des Netzschalters.
PowerButtonLastPressTime Datum und Uhrzeit, zu dem/der der Netzschalter das letzte Mal gedrückt wurde.
PowerButtonLastReleaseBootId BootId des Zeitpunkts, zu dem der Netzschalter das letzte Mal losgelassen wurde.
PowerButtonLastReleaseTime Datum und Uhrzeit, zu dem/der der Netzschalter das letzte Mal losgelassen wurde.
PowerButtonPressCurrentCsPhase Stellt die Phase der Beendigung des verbundenen Standbymodus dar, in der der Netzschalter gedrückt wurde.
PowerButtonPressIsShutdownInProgress Gibt an, ob beim letzten Drücken des Netzschalters das System gerade heruntergefahren wurde.
PowerButtonPressLastPowerWatchdogStage Fortschritt bei eingeschaltetem Monitor.
PowerButtonPressPowerWatchdogArmed Gibt an, ob der Watchdog für den Monitor zu dem Zeitpunkt aktiv war, zu dem der Netzschalter das letzte Mal gedrückt wurde.
ShutdownDeviceType Gibt an, was einen Herunterfahrvorgang ausgelöst hat. Ist es auf den Akku, auf Thermozonen zurückzuführen oder durch eine Kernel-API erfolgt.
SleepCheckpoint Enthält den letzten Prüfpunkt, wenn ein Fehler während eines Übergangs in den Ruhezustand auftritt.
SleepCheckpointSource Gibt an, ob es sich bei der Quelle um die EFI-Variable oder Bootstat-Datei handelt.
SleepCheckpointStatus Gibt an, ob die Prüfpunktinformationen gültig sind.
StaleBootStatData Gibt an, ob die Daten aus Bootstat veraltet sind.
TransitionInfoBootId BootId der erfassten Übergangsinformationen.
TransitionInfoCSCount Gibt an, wie häufig das System vom verbundenen Standbymodus in einen anderen Zustand übergegangen ist.
TransitionInfoCSEntryReason Gibt an, aus welchem Grund das Gerät zuletzt in den verbundenen Standbymodus gewechselt hat.
TransitionInfoCSExitReason Gibt an, aus welchem Grund das Gerät den verbundenen Standbymodus zuletzt verlassen hat.
TransitionInfoSleepInProgress Zum Zeitpunkt der letzten Speicherung des Markers befand sich das System im verbundenen Standbymodus oder war im Begriff, in diesen zu wechseln.
TransitionInfoLastReferenceTimeChecksum Die Prüfsumme von TransitionInfoLastReferenceTimestamp,
TransitionInfoLastReferenceTimestamp Das Datum und die Uhrzeit, zu dem/der der Marker zuletzt gespeichert wurde.
TransitionInfoLidState Beschreibt den Status des Laptopdeckels.
TransitionInfoPowerButtonTimestamp Das Datum und die Uhrzeit, zu dem/der der Netzschalter das letzte Mal gedrückt wurde.
TransitionInfoSleepInProgress Zum Zeitpunkt der letzten Speicherung des Markers befand sich das System im Energiesparmodus oder war im Begriff, in diesen zu wechseln.
TransitionInfoSleepTranstionsToOn Gesamtzahl der Häufigkeit, mit der das Gerät aus dem Energiesparmodus in einen anderen Zustand übergegangen ist.
TransitionInfoSystemRunning Zeitpunkt der letzten Speicherung des Markers, zu dem das Gerät ausgeführt wurde.
TransitionInfoSystemShutdownInProgress Gibt an, ob beim Drücken des Netzschalters das Gerät gerade heruntergefahren wurde.
TransitionInfoUserShutdownInProgress Gibt an, ob beim Drücken des Netzschalters gerade ein Herunterfahrvorgang des Benutzers ausgeführt wurde.
TransitionLatestCheckpointId Stellt eine eindeutige Kennung für einen Prüfpunkt während des Wechsels des Gerätezustands dar.
TransitionLatestCheckpointSeqNumber Stellt die chronologische Sequenznummer des Prüfpunkts dar.
TransitionLatestCheckpointType Stellt den Typ des Prüfpunkts dar, bei dem es sich um den Start oder das Ende einer Phase handeln kann oder der lediglich zu Informationszwecken dient.
VirtualMachineId Wenn das Betriebssystem sich auf einem virtuellen Computer befindet, gibt es die ID des virtuellen Computers (GUID) an, mit der Korrelationen mit Ereignissen auf dem Host hergestellt werden können.

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

Dieses Ereignis wird von UTC an Zustandsübergängen ausgelöst, um zu signalisieren, welche Daten wir sammeln dürfen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

CanAddMsaToMsTelemetry "True", wenn wir MSA PUID und CID zu Telemetriedaten hinzufügen können, andernfalls "False".
CanCollectAnyTelemetry „True“, wenn wir Partner-Telemetriedaten sammeln dürfen, andernfalls „False“.
CanCollectClearUserIds „True“, wenn wir eindeutige Benutzer-IDs sammeln dürfen, „False“, wenn wir nur ausgelassene IDs sammeln dürfen.
CanCollectCoreTelemetry „True“, wenn wir CORE/Basistelemetriedaten sammeln können, andernfalls „False“.
CanCollectHeartbeats "True", wenn wir Heartbeat-Telemetrie sammeln können, andernfalls "False".
CanCollectOsTelemetry "True", wenn wir Diagnose-Telemetriedaten sammeln können, andernfalls "False".
CanCollectWindowsAnalyticsEvents "True", wenn wir Windows Analytics-Daten sammeln können, andernfalls "False".
CanIncludeDeviceNameInDiagnosticData „True“, wenn wir den Gerätenamen zu den Diagnosedaten hinzufügen dürfen, andernfalls „False“.
CanPerformDiagnosticEscalations „True”, wenn wir eine Diagnose-Eskalationssammlung durchführen können, andernfalls „False”.
CanPerformSiufEscalations „True“, wenn wir eine SIUF-Eskalationssammlung durchführen können, andernfalls „False“.
CanReportScenarios „True“, wenn wir Szenarienabschlüsse melden können, andernfalls „False“.
CanReportUifEscalations „True“, wenn wir die UIF-Eskalation melden können, andernfalls „False“.
CanUseAuthenticatedProxy „True“, wenn wir den authentifizierten Proxy verwendet können, andernfalls „False“.
IsProcessorMode „True“ bei Prozessormodus, andernfalls „False“.
PreviousPermissions Bitmaske des vorherigen Telemetriestatus.
TransitionFromEverythingOff „True“ beim Wechsel zur Deaktivierung aller Telemetriedaten, andernfalls „False“.

TelClientSynthetic.AuthorizationInfo_Startup

Dieses Ereignis wird von UTC beim Start ausgelöst, um zu signalisieren, welche Daten wir sammeln dürfen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

CanAddMsaToMsTelemetry "True", wenn wir MSA PUID und CID zu Telemetriedaten hinzufügen können, andernfalls "False".
CanCollectAnyTelemetry „True“, wenn wir Partner-Telemetriedaten sammeln dürfen, andernfalls „False“.
CanCollectClearUserIds „True“, wenn wir eindeutige Benutzer-IDs sammeln dürfen, „False“, wenn wir nur ausgelassene IDs sammeln dürfen.
CanCollectCoreTelemetry „True“, wenn wir CORE/Basistelemetriedaten sammeln können, andernfalls „False“.
CanCollectHeartbeats "True", wenn wir Heartbeat-Telemetrie sammeln können, andernfalls "False".
CanCollectOsTelemetry "True", wenn wir Diagnose-Telemetriedaten sammeln können, andernfalls "False".
CanCollectWindowsAnalyticsEvents "True", wenn wir Windows Analytics-Daten sammeln können, andernfalls "False".
CanIncludeDeviceNameInDiagnosticData „True“, wenn wir den Gerätenamen zu den Diagnosedaten hinzufügen dürfen, andernfalls „False“.
CanPerformDiagnosticEscalations „True”, wenn wir eine Diagnose-Eskalationssammlung durchführen können, andernfalls „False”.
CanPerformSiufEscalations „True“, wenn wir eine vom System initiierte Benutzerfeedback-Eskalationssammlung durchführen können, andernfalls „False“.
CanReportScenarios „True“, wenn wir Szenarienabschlüsse melden können, andernfalls „False“.
CanReportUifEscalations „True“, wenn wir eine vom Benutzer initiierte Feedback-Eskalationssammlung durchführen können, andernfalls „False“.
CanUseAuthenticatedProxy „True“, wenn wir einen authentifizierten Proxy zum Senden von Daten verwenden können, andernfalls „False“.
IsProcessorMode „True“ bei Prozessormodus, andernfalls „False“.
PreviousPermissions Bitmaske des vorherigen Telemetriestatus.
TransitionFromEverythingOff „True“ beim Wechsel zur Deaktivierung aller Telemetriedaten, andernfalls „False“.

TelClientSynthetic.ConnectivityHeartBeat_0

Dieses Ereignis sendet Daten über den Verbindungsstatus der Komponente "Benutzererfahrung und Telemetrie im verbundenen Modus", welche Telemetrieereignisse hochlädt. Wenn ein uneingeschränktes, kostenloses Netzwerk (z. B. WLAN) verfügbar ist, aktualisiert dieses Ereignis das Datum des letzten erfolgreichen Uploads. Andernfalls wird geprüft, ob in den letzten 24 Stunden ein Verbindungstakt-Ereignis ausgelöst wurde. War dies nicht der Fall, wird ein Ereignis gesendet. Ein Verbindungstakt-Ereignis wird auch gesendet, wenn ein Gerät aus einem kostenpflichtigen Netzwerk in einem kostenfreien Netzwerk wiederhergestellt wird.

Die folgenden Felder sind verfügbar:

CensusExitCode Letzter Exitcode der Census-Aufgabe
CensusStartTime Gibt den Zeitstempel der letzten erfolgreichen Zählungs-Ausführung an.
CensusTaskEnabled Gibt einen booleschen Wert für die Zählungs-Aufgabe (aktivieren/deaktivieren) vom Clientcomputer zurück.
LastConnectivityLossTime Die FILETIME, zu welcher der letzte freie Netzwerkverlust aufgetreten ist.
NetworkState Ruft den Netzwerkstatus ab: 0 = kein Netzwerk. 1 = Eingeschränktes Netzwerk. 2 = Kostenfreies Netzwerk.
NoNetworkTime Ermittelt die Zeit ohne Netzwerk (seit dem letzten Mal) in Sekunden.
RestrictedNetworkTime Die Gesamtanzahl der Sekunden mit eingeschränktem Netzwerk während dieses Taktzeitraums.

TelClientSynthetic.HeartBeat_5

Dieses Ereignis sendet Daten über den Status und die Qualität der Diagnose des angegebenen Geräts, um Windows auf dem neuesten Stand zu halten. Dadurch können Datenanalysten auch bestimmen, wie „vertrauenswürdig“ die Daten des Geräts sind.

Die folgenden Felder sind verfügbar:

AgentConnectionErrorsCount Anzahl der Nicht-Timeout-Fehler, die dem Host-/Agent-Kanal zugeordnet sind.
CensusExitCode Der letzte Beendigungs-Code der Census-Aufgabe.
CensusStartTime Zeitpunkt der letzten Census-Ausführung.
CensusTaskEnabled "True", wenn Census aktiviert wurde, andernfalls "False".
CompressedBytesUploaded Anzahl der komprimierten hochgeladenen Bytes.
ConsumerDroppedCount Anzahl der auf Verbraucher-Ebene des Telemetrie-Clients verworfenen Ereignisse.
CriticalDataDbDroppedCount Anzahl erfasster, auf Datenbankebene verworfener kritischer Datenereignisse.
CriticalDataThrottleDroppedCount Die Anzahl erfasster, wegen Drosselung verworfener kritischer Datenereignisse.
CriticalOverflowEntersCounter Wie oft ein kritischer Überlaufmodus in der Ereignisdatenbank verzeichnet wurde.
DbCriticalDroppedCount Gesamtanzahl in der Ereignisdatenbank verworfener kritischer Ereignisse.
DbDroppedCount Anzahl der Ereignisse, die aufgrund von Datenbankbelegung verworfen wurden.
DbDroppedFailureCount Anzahl der Ereignisse, die aufgrund von Datenbankfehlern verworfen wurden.
DbDroppedFullCount Anzahl der Ereignisse, die aufgrund von Datenbankbelegung verworfen wurden.
DecodingDroppedCount Anzahl aufgrund von Dekodierfehlern verworfener Ereignisse.
EnteringCriticalOverflowDroppedCounter Anzahl der Ereignisse, die aufgrund eines initiierten kritischen Überlaufmodus verworfen wurden.
EtwDroppedBufferCount Anzahl in der UTC ETW-Sitzung verworfener Puffer.
EtwDroppedCount Anzahl der auf ETW-Ebene des Telemetrie-Clients verworfenen Ereignisse.
EventsPersistedCount Anzahl der Ereignisse, die die PersistEvent-Phase erreicht haben.
EventStoreLifetimeResetCounter Wie oft die Ereignisdatenbank während der Lebensdauer des UTC zurückgesetzt wurde.
EventStoreResetCounter Gibt an, wie oft die Ereignisdatenbank zurückgesetzt wurde.
EventStoreResetSizeSum Die Instanz gibt die Gesamtgröße nach allen Zurücksetzungen der Ereignisdatenbank an.
EventsUploaded Anzahl der Ereignisse, die hochgeladen wurden.
Flags Diese Flags geben den Gerätestatus wie Netzwerk-, Akku- und Opt-in-Status an.
FullTriggerBufferDroppedCount Anzahl der wegen vollem Auslöserpuffer verworfenen Ereignisse.
HeartBeatSequenceNumber Sequenznummer dieses Takts.
InvalidHttpCodeCount Anzahl der beim Kontaktieren von Vortex empfangenen ungültigen HTTP-Codes.
LastAgentConnectionError Letzter Nicht-Timeout-Fehler im Host-/Agent-Kanal.
LastEventSizeOffender Name des letzten Ereignisses, das die maximale Ereignisgröße überschritten hat.
LastInvalidHttpCode Letzter von Vortex empfangener ungültiger HTTP-Code.
MaxActiveAgentConnectionCount Die maximale Anzahl aktiver Agenten innerhalb dieses Taktzeitraums.
MaxInUseScenarioCounter Die „weiche” Maximalanzahl der vom UTC geladenen Szenarien.
PreviousHeartBeatTime Zeitpunkt des letzten Taktereignisses (ermöglicht die Verkettung von Ereignissen).
PrivacyBlockedCount Anzahl der Ereignisse, die aufgrund von Datenschutzeinstellungen oder -Tags blockiert wurden.
RepeatedUploadFailureDropped Anzahl der Ereignisse, die aufgrund wiederholter Upload-Fehler für einen einzelnen Puffer verloren gegangen sind.
SettingsHttpAttempts Anzahl der Versuche, den "OneSettings"-Dienst zu kontaktieren.
SettingsHttpFailures Die Anzahl der Fehler beim Kontaktieren des "OneSettings"-Dienstes.
ThrottledDroppedCount Anzahl der Ereignisse, die aufgrund von Anbieter-Drosselung verworfen wurden.
TopUploaderErrors Liste der häufigsten Fehler, die vom Upload-Endpunkt empfangen wurden.
UploaderDroppedCount Anzahl der auf Uploader-Ebene des Telemetrie-Clients verworfenen Ereignisse.
UploaderErrorCount Anzahl der Fehler, die vom Upload-Endpunkt empfangen wurden.
VortexFailuresTimeout Anzahl der von Vortex empfangenen Timeout-Fehler.
VortexHttpAttempts Anzahl der Versuche, den Vortex-Dienst zu kontaktieren.
VortexHttpFailures4xx Anzahl der von Vortex empfangenen "400-499"-Fehlercodes.
VortexHttpFailures5xx Anzahl der von Vortex empfangenen "500-599"-Fehlercodes.
VortexHttpResponseFailures Anzahl von Vortexantworten, die nicht 2XX oder 400 sind.
VortexHttpResponsesWithDroppedEvents Anzahl von Vortex-Antworten, die mindestens 1 verworfenes Ereignis enthalten.

TelClientSynthetic.PrivacyGuardReport

Meldet, dass der Dienst für Benutzererfahrungen und Telemetrie im verbundenen Modus auf ein Ereignis gestoßen ist, das möglicherweise vertrauliche Daten enthält. Das Ereignis enthält Informationen, die erforderlich sind, um das Quellereignis zu identifizieren und zu untersuchen, das den Bericht ausgelöst hat. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten und die ordnungsgemäße Ausführung zu gewährleisten.

Die folgenden Felder sind verfügbar:

EventEpoch Die Epoche, in der das Quellereignis ausgelöst wurde, das den Bericht ausgelöst hat.
EventName Der Name des Quellereignisses, das den Bericht ausgelöst hat.
EventSeq Die Sequenznummer des Quellereignisses, das den Bericht ausgelöst hat.
FieldName Das im Quellereignis interessante Feld, das den Bericht ausgelöst hat.
IsAllowedToSend „True“, wenn das interessante Feld unverändert im Quellereignis gesendet wurde, das den Bericht ausgelöst hat, „False“, wenn das interessante Feld anonymisiert wurde.
IsDebug „True“, wenn das Ereignis in einem Debugbuild von Windows protokolliert wurde.
TelemetryApi Die Anwendungsprogrammierschnittstelle, die zum Protokollieren des Quellereignisses verwendet wurde, das den Bericht ausgelöst hat. Aktuelle Werte für dieses Feld können „etw“ oder „rpc“ sein.
TypeAsText Der Typ des Problems, das im Quellereignis erkannt wurde, das den Bericht ausgelöst hat. Aktuelle Werte für dieses Feld können „UserName“ oder „DeviceName“ sein.

DISM-Ereignisse

Microsoft.Windows.StartRepairCore.DISMLatestInstalledLCU

Das zuletzt installierte DISM LCU sendet Informationen zur Meldung des Ergebnisses der Suche nach dem zuletzt installierten LCU nach dem letzten erfolgreichen Start. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

dismInstalledLCUPackageName Der Name des zuletzt installierten Pakets.

Microsoft.Windows.StartRepairCore.DISMPendingInstall

Das DISM-Ereignis für ausstehende Installationen sendet Informationen, um eine gefundene ausstehende Paketinstallation zu melden. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

dismPendingInstallPackageName Der Name des ausstehenden Pakets.

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

Die folgenden Felder sind verfügbar:

errorCode Der vom Ereignis zurückgegebene Ergebniscode.

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

Das SRT-Reparaturaktionsende-Ereignis sendet Informationen, um den für ein bestimmtes Plug-in beendeten Reparaturvorgang zu melden. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

errorCode Der vom Ereignis zurückgegebene Ergebniscode.
failedUninstallCount Die Anzahl der Treiberupdates, die nicht deinstalliert werden konnten.
failedUninstallFlightIds Die Flight-IDs (Bezeichner von Betaversionen) von Treiberupdates, die nicht deinstalliert werden konnten.
foundDriverUpdateCount Die Anzahl der gefundenen Treiberupdates.
srtRepairAction Der Name des Szenarios für eine Reparatur.
successfulUninstallCount Die Anzahl der erfolgreich deinstallierten Treiberupdates.
successfulUninstallFlightIds Die Flight-IDs (Bezeichner von Betaversionen) von Treiberupdates, die erfolgreich deinstalliert wurden.

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

Das Ereignis zum Starten der SRT-Reparaturaktion sendet Informationen, dass der Reparaturvorgang für ein bestimmtes Plug-In gestartet wurde. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

srtRepairAction Der Name des Szenarios für eine Reparatur.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

Das Ereignis zum Beenden der SRT-Ursachendiagnose sendet Informationen darüber, dass der Diagnosevorgang für ein bestimmtes Plug-In abgeschlossen ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

errorCode Der vom Ereignis zurückgegebene Ergebniscode.
flightIds Die Flight-IDs (Bezeichner der Betaversion) der gefundenen Treiberupdates.
foundDriverUpdateCount Die Anzahl der gefundenen Treiberupdates.
srtRootCauseDiag Gibt den Namen des Szenarios für ein Diagnoseereignis an.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

Das Ereignis zum Starten der SRT-Ursachendiagnose sendet Informationen darüber, dass der Diagnosevorgang für ein bestimmtes Plug-In gestartet wurde. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

srtRootCauseDiag Gibt den Namen des Szenarios für ein Diagnoseereignis an.

Treiber-Installationsereignisse

Microsoft.Windows.DriverInstall.DeviceInstall

Dieses kritische Ereignis sendet Informationen zur Treiberinstallation, die stattfanden. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

ClassGuid Die eindeutige ID für die Geräteklasse.
ClassLowerFilters Die Liste der Treiber untergeordneter Klassen.
ClassUpperFilters Die Liste der Treiber übergeordneter Klassen.
CoInstallers Die Liste der Coinstaller.
ConfigFlags Die Geräte-Konfigurations-Kennzeichnungen.
DeviceConfigured Gibt an, ob dieses Gerät über die Kernelkonfiguration konfiguriert wurde.
DeviceInstalled Gibt an, ob der alte Installationscodepfad verwendet wurde.
DeviceInstanceId Der eindeutige Bezeichner des Geräts im System.
DeviceStack Der Gerätestapel des Treibers, der installiert wird.
DriverDate Das Datum des Treibers.
DriverDescription Eine Beschreibung der Treiberfunktion.
DriverInfName Der Name der INF-Datei (die Setupinformationsdatei) für den Treiber.
DriverInfSectionName Der Name des DDInstall-Abschnitts innerhalb der Treiber-INF-Datei.
DriverPackageId Die ID des Treiberpakets, das für den Treiberspeicher bereitgestellt wird.
DriverProvider Der Hersteller oder Anbieter des Treibers.
DriverUpdated Gibt an, ob der Treiber einen alten Treiber ersetzt.
DriverVersion Die Version der Treiberdatei.
EndTime Der Zeitpunkt, zu dem die Installation abgeschlossen wurde.
Error Enthält den Win32-Fehlercode für die Installation.
ExtensionDrivers Liste der Erweiterungstreiber, die diese Installation ergänzen.
FinishInstallAction Gibt an, ob der Co-Installer die Aktion „finish-install” aufgerufen hat.
FinishInstallUI Gibt an, ob der Installationsvorgang die Benutzeroberfläche anzeigt.
FirmwareDate Das Firmware-Datum, das in der EFI-System-Ressourcentabelle (ESRT) gespeichert werden soll.
FirmwareRevision Die Firmware-Revision, die in der EFI-System-Ressourcentabelle (ESRT) gespeichert werden soll.
FirmwareVersion Die Firmwareversion, die in der EFI-System-Ressourcentabelle (ESRT) gespeichert werden soll.
FirstHardwareId Die ID in der Liste der Hardware-IDs, die die spezifischste Gerätebeschreibung bereitstellt.
FlightIds Eine Liste der verschiedenen Windows-Insider-Builds auf dem Gerät.
GenericDriver Gibt an, ob es sich bei dem Treiber um einen generischen Treiber handelt.
Inbox Gibt an, ob das Treiberpaket in Windows enthalten ist.
InstallDate Das Datum, an dem der Treiber installiert wurde.
LastCompatibleId Die ID in der Liste der Hardware-IDs, die die am wenigsten spezifische Gerätebeschreibung bereitstellt.
LastInstallFunction Die letzte Installationsfunktion, die in einem Co-Installer aufgerufen wurde, wenn das Installations-Timeout während der Ausführung eines Co-Installers erreicht wurde.
LowerFilters Die Liste der Filtertreiber auf niedriger Ebene.
MatchingDeviceId Die Hardware-ID oder die kompatible ID, die Windows zum Installieren der Geräteinstanz verwendet hat.
NeedReboot Gibt an, ob für den Treiber ein Neustart erforderlich ist.
OriginalDriverInfName Der ursprüngliche Name der INF-Datei, bevor sie umbenannt wurde.
ParentDeviceInstanceId Die Geräteinstanz-ID des übergeordneten Elements des Geräts.
PendedUntilReboot Gibt an, ob die Installation aussteht, bis das Gerät neu gestartet wird.
Problem Fehlercode, der vom Gerät nach der Installation zurückgegeben wird.
ProblemStatus Der Status des Geräts nach der Installation des Treibers.
RebootRequiredReason DWORD (Double Word – 32-Bit-Ganzzahl ohne Vorzeichen) mit dem Grund, warum das Gerät während der Installation neu gestartet werden musste.
SecondaryDevice Gibt an, ob es sich bei dem Gerät um ein sekundäres Gerät handelt.
ServiceName Der Dienstname des Treibers.
SessionGuid Die GUID (Globally Unique IDentifier) für die Updatesitzung.
SetupMode Gibt an, ob die Treiberinstallation stattgefunden hat, bevor die Windows-Willkommensseite (OOBE) abgeschlossen wurde.
StartTime Der Zeitpunkt, zu dem die Installation gestartet wurde.
SubmissionId Die vom Windows-Hardwareentwicklungscenter zugewiesene Treiber-Übermittlungs-Kennung.
UpperFilters Die Liste der Treiber übergeordneter Klassen.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

Dieses Ereignis sendet Daten zur Treiberinstallation, sobald diese abgeschlossen ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und dessen ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

DeviceInstanceId Der eindeutige Bezeichner des Geräts im System.
DriverUpdated Gibt an, ob der Treiber aktualisiert wurde.
Error Der Win32-Fehlercode der Installation.
FlightId Die ID des Windows-Insider-Builds, den das Gerät erhalten hat.
InstallDate Das Datum, an dem der Treiber installiert wurde.
InstallFlags Die Treiber-Installations-Kennzeichnung.
OptionalData Metadaten speziell für WU (Windows Update), die dem Treiber zugeordnet sind (Flight-IDs, Wiederherstellungs-IDs usw.)
RebootRequired Gibt an, ob nach der Installation ein Neustart erforderlich ist.
RollbackPossible Gibt an, ob dieser Treiber zurückgesetzt werden kann.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

Dieses Ereignis sendet Daten über den Treiber, der von der neuen Treiberinstallation ersetzt wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

DeviceInstanceId Der eindeutige Bezeichner des Geräts im System.
FirstInstallDate Zeitpunkt der ersten Installation eines Drivers auf diesem Gerät.
InstallFlags Flag, das angibt, wie die Treibereinrichtung aufgerufen wurde.
LastDriverDate Das Datum des Treibers, der ersetzt wird.
LastDriverInbox Gibt an, ob der vorherige Treiber in Windows enthalten war.
LastDriverInfName Der Name der INF-Datei (die Setupinformationsdatei) des zu ersetzenden Treibers.
LastDriverPackageId ID des Treiberpakets, das auf dem Gerät installiert ist, bevor der aktuelle Installationsvorgang begonnen hat. ID enthält den Namen + Architektur + Hash.
LastDriverVersion Die Version des Treibers, der ersetzt wird.
LastFirmwareDate Das Datum der letzten Firmware, die über die EFI-System-Ressourcentabelle (ESRT) gemeldet wurde.
LastFirmwareRevision Die letzte Firmware-Revisionsnummer, die über die EFI-System-Ressourcentabelle (ESRT) gemeldet wurde.
LastFirmwareVersion Die letzte Firmwareversion, die über die EFI-System-Ressourcentabelle (ESRT) gemeldet wurde.
LastInstallDate Das Datum, an dem ein Treiber zuletzt auf diesem Gerät installiert wurde.
LastMatchingDeviceId Die Hardware-ID oder die kompatible ID, die Windows zuletzt zum Installieren der Geräteinstanz verwendet hat.
LastProblem Der vorherige Problemcode, der auf dem Gerät festgelegt wurde.
LastProblemStatus Der vorherige Problemcode, der auf dem Gerät festgelegt wurde.
LastSubmissionId Die Treiber-Übermittlungs-ID des Treibers, der ersetzt wird.

DxgKernelTelemetry-Ereignisse

DxgKrnlTelemetry.GPUAdapterInventoryV2

Dieses Ereignis sendet grundlegende Informationen über GPU- und Anzeigetreiber, um Windows und Anzeigetreiber auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

AdapterTypeValue Der numerische Wert, der den Typ des Grafikkartenadapters angibt.
aiSeqId Die Ereignissequenz-ID.
bootId Die System-Boot-ID.
BrightnessVersionViaDDI Die Version der Schnittstelle für die Bildschirmhelligkeit.
ComputePreemptionLevel Das maximale von der GPU unterstützte Unterbrechungsslevel für Rechen-Nutzdaten.
DDIInterfaceVersion Die Version der Gerätetreiberschnittstelle.
DedicatedSystemMemoryB Die Größe des für die GPU reservierten Arbeitsspeichers (in Bytes).
DedicatedVideoMemoryB Die Größe des dedizierten Videospeichers der GPU (in Bytes).
Display1UMDFilePath Der Dateipfad zum Speicherort des Anzeige-Benutzermodustreibers im Treiberspeicher.
DisplayAdapterLuid Die LUID der Grafikkarte.
DriverDate Das Datum des Anzeigetreibers.
DriverRank Der Rang des Anzeigetreibers.
DriverVersion Die Version des Anzeigetreibers.
DriverWorkarounds Numerischer Wert, der die für dieses Gerät aktivierten Treiberumgehungen angibt.
DX10UMDFilePath Der Dateipfad zum Speicherort des DirectX 10-Anzeige-Benutzermodustreibers im Treiberspeicher.
DX11UMDFilePath Der Dateipfad zum Speicherort des DirectX 11-Anzeige-Benutzermodustreibers im Treiberspeicher.
DX12UMDFilePath Der Dateipfad zum Speicherort des DirectX 12-Anzeige-Benutzermodustreibers im Treiberspeicher.
DX9UMDFilePath Der Dateipfad zum Speicherort des DirectX 9-Anzeige-Benutzermodustreibers im Treiberspeicher.
GPUDeviceID Die ID des GPU-Geräts.
GPUPreemptionLevel Die maximal unterstützte Unterbrechung der GPU bei Grafik-Auslastung.
GPURevisionID Die ID der GPU-Revision.
GPUVendorID Die GPU-Anbieter-ID.
HwFlipQueueSupportState Numerischer Wert, der die Unterstützung des Adapters für Hardware-Flip-Warteschlangen angibt.
HwSchSupportState Numerischer Wert, der die Unterstützung des Adapters für die Hardwareplanung angibt.
IddPairedRenderAdapterLuid Kennung für den Rendern-Adapter, der mit dieser Grafikkarte gekoppelt ist.
InterfaceFuncPointersProvided1 Die Anzahl der bereitgestellten Funktionszeiger für die Gerätetreiberschnittstelle.
InterfaceFuncPointersProvided2 Die Anzahl der bereitgestellten Funktionszeiger für die Gerätetreiberschnittstelle.
InterfaceFuncPointersProvided3 Die Anzahl der bereitgestellten Funktionszeiger für die Gerätetreiberschnittstelle.
InterfaceId Die ID der GPU-Schnittstelle.
IsDisplayDevice Gibt an, ob die GPU über Anzeigefunktionen verfügt.
IsHwFlipQueueEnabled Boolescher Wert, der angibt, ob Hardware-Flip-Warteschlangen aktiviert sind.
IsHwSchEnabled Boolescher Wert, der angibt, ob die Hardwareplanung aktiviert ist.
IsHybridDiscrete Gibt an, ob die GPU über separate Funktionen für Hybridgeräte verfügt.
IsHybridIntegrated Gibt an, ob die GPU über integrierte Funktionen für Hybridgeräte verfügt.
IsLDA Gibt an, ob die GPU aus verknüpften Grafikkarten besteht.
IsMiracastSupported Gibt an, ob die GPU Miracast unterstützt.
IsMismatchLDA Gibt an, ob ein oder mehrere verknüpfte Grafikkarten von anderen Herstellern stammen.
IsMPOSupported Gibt an, ob die GPU mehrschichtige Overlays unterstützt.
IsMsMiracastSupported Gibt an, ob die Miracast-Funktionen der GPU auf einer Microsoft-Lösung basieren.
IsPostAdapter Gibt an, ob diese GPU die POST-GPU des Geräts ist.
IsRemovable TRUE, wenn der Adapter unterstützt, dass er deaktiviert oder entfernt wird.
IsRenderDevice Gibt an, ob die GPU Renderingfunktionen besitzt.
IsSoftwareDevice Gibt an, ob diese GPU durch Software implementiert ist.
IsVirtualRefreshRateSupported Boolescher Wert, der angibt, ob der Adapter virtuelle Aktualisierungsraten unterstützt.
KMDFilePath Der Dateipfad zum Speicherort des Anzeige-Kernelmodustreibers im Treiberspeicher.
MeasureEnabled Gibt an, ob das Gerät "MICROSOFT_KEYWORD_MEASURES" erkennt.
NumNonVidPnTargets Anzahl der Anzeigeziele.
NumVidPnSources Anzahl der unterstützten Grafikanzeige-Quellen.
NumVidPnTargets Anzahl der unterstützten Grafikanzeige-Ziele.
SharedSystemMemoryB Die Größe des von GPU und CPU gemeinsam genutzten Systemspeichers (in Bytes).
SubSystemID Die ID des Subsystems.
SubVendorID Die ID des GPU-Subanbieters.
TelemetryEnabled Gibt an, ob das Gerät "MICROSOFT_KEYWORD_TELEMETRY" erkennt.
TelInvEvntTrigger Gibt an, durch welchen Auslöser das Ereignis protokolliert wurde. Beispiel: "0" (GPU-Enumeration) oder "1" (DxgKrnlTelemetry-Anbieterwechsel)
version Die Version des Ereignisses.
WDDMVersion Die Version des Windows-Anzeigetreibermodells (WDDM).

Fehlerberichts-Ereignisse

Microsoft.Windows.FaultReporting.AppCrashEvent

Dieses Ereignis sendet Daten über Abstürze von systemeigenen und verwalteten Anwendungen, um Windows auf dem neuesten Stand zu halten. Diese enthalten Informationen über den Absturzvorgang und eine Zusammenfassung des Ausnahmeeintrags. Es enthält keinerlei "Watson-Bucketing"-Informationen. "Bucketing"-Informationen werden in Ereignissen aufgezeichnet, die von der Windows-Fehlerberichterstattung (WER) generiert werden, wenn der WER-Client den Absturz an den Watson-Dienst meldet; das WER-Ereignis erhält die gleiche ReportID (s. Feld 14 des Absturzes; Feld 19 des WER-Ereignisses) wie das für den Absturz gemeldete Ereignis. AppCrash wird einmal für jeden von WER erfassten Absturz ausgegeben (z. B. unbekannte Ausnahmefehler, "FailFast" oder "ReportException"). Beachten Sie, das generische Watson-Ereignistypen (z. B. von PLM) dieses Ereignis NICHT auslösen, auch wenn der Benutzer sie als Abstürze interpretiert.

Die folgenden Felder sind verfügbar:

AppName Der Name der abgestürzten Anwendung.
AppSessionGuid Eine aus der Prozess-ID erzeugte GUID, die als Korrelationsvektor für Prozessinstanzen im Telemetrie-Back-End verwendet wird.
AppTimeStamp Der Datums-/Zeitstempel der Anwendung.
AppVersion Die Version der abgestürzten Anwendung.
ExceptionCode Der zurückgegebene Ausnahmecode des abgestürzten Prozesses.
ExceptionOffset Die Adresse, an der die Ausnahme aufgetreten ist.
Flags Diese Flags geben an, wie die Berichterstattung erfolgt. Z. B.: Bericht in die Warteschlange, kein JIT-Debuggen anbieten, oder Prozess nach Berichterstattung nicht beenden.
FriendlyAppName Die Beschreibung der abgestürzten App, sofern von AppName abweichend. Andernfalls ist es der Prozessname.
IsFatal "True/False", um anzugeben, ob der Absturz zur Beendigung des Prozesses geführt hat.
ModName Der Modulname der Ausnahme (z. B. bar.dll).
ModTimeStamp Der Datums-/Zeitstempel des Moduls.
ModVersion Die Version des abgestürzten Moduls.
PackageFullName Die volle Store-ID der Anwendung.
PackageRelativeAppId Die relative Store-ID der Anwendung.
ProcessArchitecture Die Architektur des abgestürzten Prozesses als eine der PROCESSOR_ARCHITECTURE_*-Konstanten: 0 = PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime Der Erstellungszeitpunkt des abgestürzten Prozesses.
ProcessId Die ID des abgestürzten Prozesses.
ReportId Eine GUID, die den Bericht identifiziert. Kann verwendet werden, um den Bericht in Watson nachzuverfolgen.
TargetAppId Die vom Kernel gemeldete AppId der Anwendung, die gemeldet wird.
TargetAppVer Die spezifische Version der gemeldeten Anwendung.
TargetAsId Die Sequenznummer des nicht reagierenden Prozesses.

Featurequalitätsereignisse

Microsoft.Windows.FeatureQuality.Heartbeat

Dieses Ereignis gibt den Funktionsstatustakt an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten und die ordnungsgemäße Ausführung zu gewährleisten.

Die folgenden Felder sind verfügbar:

Features Matrix der Features.

Microsoft.Windows.FeatureQuality.StateChange

Dieses Ereignis gibt die Änderung des Featurezustands an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten und die ordnungsgemäße Ausführung zu gewährleisten.

Die folgenden Felder sind verfügbar:

flightId Flight-ID.
state Neuer Zustand.

Microsoft.Windows.FeatureQuality.Status

Dieses Ereignis gibt den Featurestatus an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten und die ordnungsgemäße Ausführung zu gewährleisten.

Die folgenden Felder sind verfügbar:

featureId Feature-ID.
flightId Flight-ID.
time Zeit der Statusänderung.
variantId Varianten-ID.

Featureupdateereignisse

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

Dieses Ereignis sendet Diagnosedaten zu Fehlern, bei der Deinstallation eines Funktionsupdates, um verhindert, dass Kunden in einen bekannten Status Probleme zu beheben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

failureReason Stellt Daten zum Fehlschlagen der Deinstallationsinitialisierung bereit.
hr Stellt den Win32-Fehlercode für den Vorgangsfehler bereit.

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

Dieses Ereignis gibt an, dass die Deinstallation ordnungsgemäß konfiguriert wurde und dass ein Systemneustart initiiert wurde. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Stillstands-Berichterstattungs-Ereignisse

Microsoft.Windows.HangReporting.AppHangEvent

Dieses Ereignis sendet Daten über Stillstände von systemeigenen und verwalteten Apps, um Windows auf dem neuesten Stand zu halten. Es enthält keinerlei "Watson-Bucketing"-Informationen. "Bucketing"-Informationen werden in Ereignissen aufgezeichnet, die von der Windows-Fehlerberichterstattung (WER) generiert werden, wenn der WER-Client den Stillstand an den Watson-Dienst meldet; das WER-Ereignis erhält die gleiche ReportID (s. Feld 13 des Absturzes; Feld 19 des WER-Ereignisses) wie das für den Stillstand gemeldete Ereignis. "AppHang" wird nur auf PC-Geräten gemeldet. Behandelt klassische Win32-Blockaden und wird nur einmal pro Bericht ausgegeben. Manche Verhaltensweisen, die Benutzer möglicherweise als Hängen wahrnehmen, werden von App-Managern (z. B. PLM/RM/EM) als Watson Generics gemeldet und lösen keine AppHang-Ereignisse aus.

Die folgenden Felder sind verfügbar:

AppName Der Name der App, die nicht reagiert hat.
AppSessionGuid GUID bestehend aus der Prozess-ID als Korrelationsvektor für Prozessinstanzen im Telemetrie-Back-End.
AppVersion Die Version der App, die nicht mehr reagiert.
IsFatal "True/False", je nachdem, ob die nicht mehr reagierende Anwendung zur Erstellung eines Berichts zu einem schwerwiegenden Absturz geführt hat.
PackageFullName Die volle Store-ID der Anwendung.
PackageRelativeAppId Die relative Store-ID der Anwendung.
ProcessArchitecture Architektur des nicht reagierenden Prozesses als eine der PROCESSOR_ARCHITECTURE_*-Konstanten: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
ProcessCreateTime Zeitpunkt der Erstellung des Prozesses, der nicht mehr reagiert hat.
ProcessId Die ID des Prozesses, der nicht mehr reagiert hat.
ReportId Eine GUID, die den Bericht identifiziert. Kann verwendet werden, um den Bericht in Watson nachzuverfolgen.
TargetAppId Die vom Kernel gemeldete AppId der Anwendung, die gemeldet wird.
TargetAppVer Die spezifische Version der gemeldeten Anwendung.
TargetAsId Die Sequenznummer des nicht reagierenden Prozesses.
TypeCode Bitmap zur Beschreibung des Typs des Nichtreagierens.
WaitingOnAppName Falls es sich um eine prozessübergreifende Blockade handelt, die auf eine Anwendung wartet, enthält dieses Feld den Namen der Anwendung.
WaitingOnAppVersion Falls es sich um eine prozessübergreifende Blockade handelt, enthält dieses Feld die Version der Anwendung, auf die gewartet wird.
WaitingOnPackageFullName Falls es sich um eine prozessübergreifende Blockade handelt, die auf ein Paket wartet, enthält dieses Feld den vollständigen Namen des Pakets.
WaitingOnPackageRelativeAppId Falls es sich um eine prozessübergreifende Blockade handelt, die auf ein Paket wartet, enthält dieses Feld die relative Anwendungs-ID des Pakets.

Holografische Ereignisse

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

Dieses Ereignis gibt den Windows Mixed Reality-Gerätestatus an. Dieses Ereignis wird auch für die WMR-Gerätezählung verwendet. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

ClassGuid GUID der Windows Mixed Reality-Geräteklasse.
DeviceInterfaceId ID der Windows Mixed Reality-Geräteschnittstelle.
DriverVersion Version des Windows Mixed Reality-Gerätetreibers.
FirmwareVersion Windows Mixed Reality-Firmwareversion.
Manufacturer Hersteller des Windows Mixed Reality-Geräts.
ModelName Name des Windows Mixed Reality-Gerätemodells.
SerialNumber Seriennummer des Windows Mixed Reality-Geräts.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

Dieses Ereignis gibt den Windows Mixed Reality-Gerätestatus an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows und Windows Mixed Reality zu gewährleisten.

Die folgenden Felder sind verfügbar:

DeviceInterfaceId Geräteschnittstellen-ID.

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

Dieses Ereignis gibt den Windows Mixed Reality-HoloShell-Status an. Dieses Ereignis wird auch für die WMR-Gerätezählung verwendet. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

HmdState HMD-Status des Windows Mixed Reality-Headsets.
NewHoloShellState Windows Mixed Reality-HoloShell-Status.
PriorHoloShellState Windows Mixed Reality-Status vor Eintritt in HoloShell.
SimulationEnabled Windows Mixed Reality-Simulationsstatus.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Dieses Ereignis gibt den Aktivierungsstatus der Windows Mixed Reality-Portal-App an. Dieses Ereignis wird auch für die WMR-Gerätezählung verwendet. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

IsDemoMode Windows Mixed Reality-Portal-App-Status des Demomodus.
IsDeviceSetupComplete Windows Mixed Reality-Portal-App-Status für Abschluss des Gerätesetups.
PackageVersion Paketversion der Windows Mixed Reality-Portal-App.
PreviousExecutionState Vorheriger Ausführungsstatus der Windows Mixed Reality-Portal-App.
wilActivity wilActivity-ID der Windows Mixed Reality-Portal-App.

Microsoft.Windows.Shell.HolographicFirstRun.AppLifecycleService_Resuming

Dieses Ereignis gibt die Fortsetzung der Windows Mixed Reality-Portal-App an. Dieses Ereignis wird auch für die WMR-Gerätezählung verwendet. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

Dieses Ereignis wird veranlasst, wenn ein Fehler aufgetreten ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows und Windows Mixed Reality zu gewährleisten.

Die folgenden Felder sind verfügbar:

ErrorSource Fehlerquelle, veraltet immer 0.
startupcontext Status starten.
Statuscode Fehlerstatuscode.
subcoder Fehler-Substatuscode.

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

Dieses Ereignis versorgt den Windows Mixed Reality-Gerätestatus mit einem neuen Prozess, der den Treiber hostet. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows und Windows Mixed Reality zu gewährleisten.

Die folgenden Felder sind verfügbar:

Process Prozess-ID.
Thread Thread-ID.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Dieses Ereignis stellt Windows Mixed Reality-Geräteinformationen bereit. Dieses Ereignis wird auch verwendet, um das WMR-Gerät und den Gerätetyp zu zählen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

BootloaderMajorVer Hauptversion des Windows Mixed Reality-Gerätestartladeprogramms.
BootloaderMinorVer Nebenversion des Windows Mixed Reality-Gerätestartladeprogramms.
BootloaderRevisionNumber Revisionsnummer des Windows Mixed Reality-Gerätestartladeprogramms.
BTHFWMajorVer BTHFW-Hauptversion des Windows Mixed Reality-Geräts. Dieses Ereignis wird auch für die WMR-Gerätezählung verwendet.
BTHFWMinorVer BTHFW-Nebenversion des Windows Mixed Reality-Geräts. Dieses Ereignis wird auch für die WMR-Gerätezählung verwendet.
BTHFWRevisionNumber BTHFW-Revisionsnummer des Windows Mixed Reality-Geräts.
CalibrationBlobSize Blobgröße der Windows Mixed Reality-Gerätekalibrierung.
CalibrationFwMajorVer Firmwarehauptversion der Windows Mixed Reality-Gerätekalibrierung.
CalibrationFwMinorVer Firmwarenebenversion der Windows Mixed Reality-Gerätekalibrierung.
CalibrationFwRevNum Firmwarerevisionsnummer der Windows Mixed Reality-Gerätekalibrierung.
DeviceInfoFlags Flags für Windows Mixed Reality-Geräteinformationen.
DeviceReleaseNumber Versionsnummer des Windows Mixed Reality-Geräts.
FirmwareMajorVer Firmwarehauptversion des Windows Mixed Reality-Geräts.
FirmwareMinorVer Firmwarenebenversion des Windows Mixed Reality-Geräts.
FirmwareRevisionNumber Firmwarerevisionsnummer der Windows Mixed Reality-Gerätekalibrierung.
FpgaFwMajorVer FPGA-Firmwarehauptversion des Windows Mixed Reality-Geräts.
FpgaFwMinorVer FPGA-Firmwarenebenversion des Windows Mixed Reality-Geräts.
FpgaFwRevisionNumber FPGA-Firmwarerevisionsnummer des Windows Mixed Reality-Geräts.
FriendlyName Anzeigename des Windows Mixed Reality-Geräts.
HashedSerialNumber Seriennummer des Windows Mixed Reality-Geräts im Hashformat.
HeaderSize Headergröße des Windows Mixed Reality-Geräts.
HeaderVersion Headerversion des Windows Mixed Reality-Geräts.
LicenseKey Header-Lizenzschlüssel des Windows Mixed Reality-Geräts.
Make Fabrikat des Windows Mixed Reality-Geräts.
ManufacturingDate Herstellungsdatum des Windows Mixed Reality-Geräts.
Model Windows Mixed Reality-Gerätemodell.
PresenceSensorHidVendorPage Anwesenheitssensor-HID des Windows Mixed Reality-Geräts – Anbieterseite.
PresenceSensorHidVendorUsage Anwesenheitssensor-HID des Windows Mixed Reality-Geräts – Anbieternutzung.
PresenceSensorUsbVid Anwesenheitssensor-USB-Vld. des Windows Mixed Reality-Geräts.
ProductBoardRevision Product Board-Revisionsnummer des Windows Mixed Reality-Geräts.
SerialNumber Seriennummer des Windows Mixed Reality-Geräts.

Bestandsereignisse

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

Dieses Ereignis erfasst grundlegende Prüfsummendaten über die zwischengespeicherten Gerätebestandselemente zur Verwendung bei der Überprüfung der Vollständigkeit der Daten für Microsoft.Windows.Inventory.Core-Ereignisse. Die Felder in diesem Ereignis können sich im Lauf der Zeit ändern, geben jedoch immer eine Anzahl für ein bestimmtes Objekt an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

InventoryApplication Anzahl von Anwendungsobjekten im Cache.
InventoryApplicationFramework Anzahl der Anwendungs-Framework-Objekte im Cache
InventoryVersion Test

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordAdd

Dieses Ereignis sendet Basismetadaten zur ACPI PHAT-Integritätsdatensatzstruktur auf dem Computer. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

AmHealthy Gibt an, ob das Gerät integer ist. 0 – Fehler gefunden. 1 – Keine Fehler. 2 – Unbekannt. 3 – Hinweis.
DevicePathSubtype Der Gerätepfadsubtyp, der dem Datensatzproducer zugeordnet ist.
DevicePathType Der Gerätepfadtyp, der dem Datensatzproducer zugeordnet ist.
InventoryVersion Die Version der Inventar-Binärdatei, welche die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordStartSync

Dieses Ereignis gibt an, dass ein neuer Satz von InventoryAcpiPhatHealthRecord-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Inventar-Binärdatei, welche die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementAdd

Dieses Ereignis sendet Basismetadaten für die ACPI PHAT-Versionselementstruktur. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Inventar-Binärdatei, welche die Ereignisse generiert.
ProducerId Die ACPI-Hersteller-ID.
VersionValue Der 64-Bit-Komponentenversionswert.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementStartSync

Dieses Ereignis gibt an, dass ein neuer Satz von InventoryAcpiPhatVersionElement-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Inventar-Binärdatei, welche die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

Dieses Ereignis sendet grundlegende Metadaten über eine Anwendung auf dem System. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows zu gewährleisten und auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

HiddenArp Gibt an, ob ein Programm sich in ARP selbst ausblendet.
InstallDate Das Datum, an dem die Anwendung installiert wurde (eine Schätzung basierend auf dem Erstellungsdatum des Ordners).
InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.
Language Der Sprachcode des Programms.
LattePackageId Die ID des Latte-Pakets.
MsiInstallDate Das im MSI-Paket des Programms aufgezeichnete Installationsdatum.
MsiPackageCode Eine GUID, die das MSI-Paket beschreibt. Ein MsiPackage kann mehrere "Produkte" (Apps) enthalten.
MsiProductCode Eine GUID, die das MSI-Produkt beschreibt.
Name Der Name der Anwendung.
PackageFullName Der vollständige Paketname einer Store-Anwendung.
ProgramInstanceId Ein Hash der Datei-IDs in einer App.
Publisher Der Herausgeber der Anwendung. Der Speicherort wird aus Abhängigkeiten im Feld "Source" abgerufen.
RootDirPath Der Pfad zum Stammverzeichnis, in dem die Anwendung installiert wurde.
Source Gibt an, wie das Programm installiert wurde (z. B. ARP, MSI, Appx).
StoreAppType Eine Unterklassifizierung für den Typ von Microsoft Store-App, z. B. UWP oder Win8StoreApp.
Type Einer der Werte "Application", "Hotfix", "BOE", "Service", "Unknown". „Application“ steht für eine Win32- oder Appx-App, „Hotfix“ steht für App-Updates (KBs), „BOE“ steht für eine App ohne ARP- oder MSI-Eintrag, „Service“ weist auf einen Dienst hin. "Application" und "BOE" sind die am häufigsten verwendeten Werte.
Version Die Versionsnummer des Programms.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

Dieses Ereignis stellt dar, welche Treiber von einer Anwendung installiert werden. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Inventar-Komponente
Programids Die eindeutige Programm-ID, die dem Treiber zugeordnet ist.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

Das InventoryApplicationDriverStartSync-Ereignis gibt an, dass eine neue Gruppe von InventoryApplicationDriverStartAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Inventarkomponente.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Dieses Ereignis gibt an, dass eine neue Serie von InventoryApplicationFrameworkAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Dieses Ereignis gibt an, dass eine neue Serie von InventoryDevicePnpAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

Dieses Ereignis gibt an, dass eine neue Serie von InventoryApplicationAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Dieses Ereignis sendet grundlegende Metadaten über einen Gerätecontainer (z. B. einen Monitor oder Drucker im Gegensatz zu einem Plug & Play-Gerät). Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und seine ordnungsgemäße Funktion zu gewährleisten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

Categories Eine kommagetrennte Liste der Funktionskategorien, zu denen der Container gehört.
DiscoveryMethod Die Ermittlungsmethode für den Gerätecontainer.
FriendlyName Der Name des Gerätecontainers.
InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.
IsActive Gibt an, ob das Gerät verbunden ist bzw. ob es in den letzten 14 Tagen erfasst wurde.
IsConnected Für physisch verbundene Geräte ist dieser Wert identisch mit "IsPresent". Für drahtlose Geräte gibt dieser Wert eine Kommunikationsverbindung an.
IsMachineContainer Gibt an, ob es sich beim Container um das eigentliche Root-Gerät handelt.
IsNetworked Gibt an, ob es sich um ein Netzwerkgerät handelt.
IsPaired Gibt an, ob der Gerätecontainer gekoppelt werden muss.
Manufacturer Der Herstellername des Gerätecontainers.
ModelId Eine eindeutige Modell-ID.
ModelName Der Modellname.
ModelNumber Die Modellnummer des Gerätecontainers.
PrimaryCategory Die primäre Kategorie für den Gerätecontainer.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

Dieses Ereignis gibt an, dass das InventoryDeviceContainer-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Dieses Ereignis gibt an, dass eine neue Serie von InventoryDeviceContainerAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Dieses Ereignis ruft Informationen dazu ab, welche Sensorschnittstellen auf dem Gerät verfügbar sind. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

Accelerometer3D Gibt an, ob ein Accelerator3D-Sensor gefunden wurde.
ActivityDetection Gibt an, ob ein Aktivitätserkennungssensor gefunden wurde.
AmbientLight Gibt an, ob ein Umgebungslichtsensor gefunden wurde.
Barometer Gibt an, ob ein Barometersensor gefunden wurde.
Custom Gibt an, ob ein benutzerdefinierter Sensor gefunden wurde.
EnergyMeter Gibt an, ob ein Energiesensor gefunden wurde.
FloorElevation Gibt an, ob ein Höhensensor gefunden wurde.
GeomagneticOrientation Gibt an, ob ein geomagnetischer Ausrichtungssensor gefunden wurde.
GravityVector Gibt an, ob ein Schwerkraftsensor gefunden wurde.
Gyrometer3D Gibt an, ob ein Gyrometer3D-Sensor gefunden wurde.
Humidity Gibt an, ob ein Feuchtigkeitssensor gefunden wurde.
InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.
LinearAccelerometer Gibt an, ob ein linearer Beschleunigungssensor gefunden wurde.
Magnetometer3D Gibt an, ob ein Magnetometer3D-Sensor gefunden wurde.
Orientation Gibt an, ob ein Ausrichtungssensor gefunden wurde.
Pedometer Gibt an, ob ein Schrittzählersensor gefunden wurde.
Proximity Gibt an, ob ein Näherungssensor gefunden wurde.
RelativeOrientation Gibt an, ob ein Sensor für relative Ausrichtung gefunden wurde.
SimpleDeviceOrientation Gibt an, ob ein einfacher Geräteausrichtungssensor gefunden wurde.
Temperature Gibt an, ob ein Temperatursensor gefunden wurde.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Dieses Ereignis gibt an, dass eine neue Serie von InventoryDeviceInterfaceAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

Dieses Ereignis sendet zusätzliche Metadaten über ein Plug & Play-Gerät, das für eine bestimmte Geräteklasse spezifisch ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten und gleichzeitig die Gesamtgröße der Daten-Nutzlast zu reduzieren.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

Audio_CaptureDriver Der Endpunkt für den Aufnahmetreiber des Audiogeräts.
Audio_RenderDriver Der Renderingtreiber-Endpunkt des Audiogeräts.
InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

Dieses Ereignis gibt an, dass das durch die objectInstanceId dargestellte InventoryDeviceMediaClass-Objekt nicht mehr vorhanden ist. Dieses Ereignis wird verwendet, um ein PNP-Gerät zu erfassen, das spezifisch für eine bestimmte Geräteklasse ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten und gleichzeitig die Gesamtgröße der Daten-Nutzlast zu reduzieren.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

Dieses Ereignis gibt an, dass eine neue Serie von InventoryDeviceMediaClassSAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

Dieses Ereignis sendet grundlegende Metadaten zu einem Plug & Play-Gerät und dem zugehörigen Treiber, um Windows auf dem neuesten Stand halten. Diese Informationen werden verwendet, um zu bewerten, ob das Plug & Play-Gerät und der Treiber beim Upgrade von Windows kompatibel bleiben.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

BusReportedDescription Die von Bux gemeldete Beschreibung des Geräts.
Class Die Gerätesetupklasse des Treibers, der für das Gerät geladen wurde.
ClassGuid Die Geräteklasse-GUID des Treiberpakets
COMPID Die Gerätesetupklassen-GUID des Treibers, der für das Gerät geladen wurde.
ContainerId Die Liste der Compat-IDs für das Gerät.
Description Eine vom System bereitgestellte GUID zur eindeutigen Gruppierung der funktionalen Geräte, die einem einfachen oder Multifunktionsgerät zugeordnet sind, das im Computer installiert ist.
DeviceInterfaceClasses Die Geräteschnittstellen, welche dieses Gerät implementiert.
DeviceState Die Gerätebeschreibung.
DriverId DeviceState ist eine der folgenden Bitmasken: DEVICE_IS_CONNECTED 0 x 0001 (derzeit nur für Container). DEVICE_IS_NETWORK_DEVICE 0x0002 (derzeit nur für Container). DEVICE_IS_PAIRED 0x0004 (derzeit nur für Container). DEVICE_IS_ACTIVE 0x0008 (derzeit nicht festgelegt). DEVICE_IS_MACHINE 0x0010 (derzeit nur für Container). DEVICE_IS_PRESENT 0x0020 (derzeit immer festgelegt). DEVICE_IS_HIDDEN 0x0040. DEVICE_IS_PRINTER 0x0080 (derzeit nur für Container). DEVICE_IS_WIRELESS 0x0100. DEVICE_IS_WIRELESS_FAT 0x0200. Die am häufigsten verwendeten Werte sind daher: 32 (0x20) = Gerät ist vorhanden. 96 (0x60)= Gerät ist vorhanden, aber ausgeblendet. 288 (0x120) = Gerät ist ein Drahtlosgerät und ist vorhanden.
DriverName Ein eindeutiger Bezeichner für den installierten Treiber.
DriverPackageStrongName Der unmittelbar übergeordnete Verzeichnisname im Feld "Directory" im InventoryDriverPackage.
DriverVerDate Name der sys-Imagedatei (oder wudfrd.sys, wenn Benutzermodus-Treiberframework verwenden).
DriverVerVersion Der unmittelbar übergeordnete Verzeichnisname im Feld "Directory" im InventoryDriverPackage.
Enumerator Das Datum des Treibers, der für das Gerät geladen wurde.
ExtendedInfs Die erweiterten INF-Dateinamen.
FirstInstallDate Zeitpunkt der ersten Installation dieses Geräts auf dem Computer.
HWID Die Version des Treibers, der für das Gerät geladen wurde.
Inf Der Bus, der das Gerät aufgelistet hat.
InstallDate Das Datum der letzten Installation des Geräts auf dem Computer.
InstallState Der Installationsstatus des Geräts. Einer der folgenden Werte: DEVICE_INSTALL_STATE-Enumeration
InventoryVersion Liste der Hardware-IDs für das Gerät.
LowerClassFilters Untergeordnete Klassentreiber-IDs, die für das Gerät installiert wurden.
LowerFilters Die Bezeichner der untergeordneten Filter, die für das Gerät installiert wurden.
Manufacturer Der Hersteller des Geräts.
MatchingID Die Hardware-ID oder eine kompatible ID, die Windows verwendet, um eine Geräteinstanz zu installieren.
Model Identifiziert das Modell des Geräts.
ParentId Die Geräteinstanz-ID des dem Gerät übergeordneten Elements.
ProblemCode Der derzeit vom Gerät zurückgegebene Fehlercode, falls zutreffend.
Provider Identifiziert den Geräteanbieter.
Service Der Name des Gerätedienstes.
STACKID Die Liste der Hardware-IDs für den Stapel.
UpperClassFilters Die IDs der übergeordneten Klassenfilter, die für das Gerät installiert wurden.
UpperFilters Die IDs der übergeordneten Filter, die für das Gerät installiert wurden.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Dieses Ereignis gibt an, dass das InventoryDevicePnpRemove-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

Dieses Ereignis sendet grundlegende Metadaten über Sensorgeräte auf einem Computer. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Inventar-Binärdatei, welche die Ereignisse generiert.
Manufacturer Sensorhersteller.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorRemove

Dieses Ereignis wird verwendet, um anzugeben, dass ein Sensor von einem Computer entfernt wurde. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Inventar-Binärdatei, welche die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorStartSync

Dieses Ereignis gibt an, dass eine neue Gruppe von InventoryDeviceSensor-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Inventar-Binärdatei, welche die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Dieses Ereignis sendet grundlegende Metadaten über den USB-Hubs auf dem Gerät. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.
TotalUserConnectablePorts Gesamtanzahl der verbindbaren USB-Anschlüsse.
TotalUserConnectableTypeCPorts Gesamtanzahl der verbindbaren USB-Type C-Anschlüsse.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

Dieses Ereignis gibt an, dass eine neue Serie von InventoryDeviceUsbHubClassAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

Dieses Ereignis sendet grundlegende Metadaten über Treiber-Binärdateien, die auf dem System ausgeführt werden. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

DriverCheckSum Die Prüfsumme der Treiberdatei.
DriverCompany Der Name des Unternehmens, das den Treiber entwickelt hat.
DriverInBox Ist der Treiber im Betriebssystem enthalten?
DriverIsKernelMode Gibt an, ob es sich um einen Kernelmodustreiber handelt.
DriverName Der Dateiname des Treibers.
DriverPackageStrongName Der starke Name des Treiberpakets.
DriverSigned Ist der Treiber signiert?
DriverTimeStamp Die unteren 32 Bit des Zeitstempels der Treiberdatei.
DriverType Ein Bitfeld mit Treiberattributen: 1. define DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001. 2. define DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002. 3. define DRIVER_MAP_DRIVER_TYPE_USER 0x0004. 4. define DRIVER_MAP_DRIVER_IS_SIGNED 0x0008. 5. define DRIVER_MAP_DRIVER_IS_INBOX 0x0010. 6. define DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040. 7. define DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020. 8. define DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080. 9. define DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100. 10. define DRIVER_MAP_DRIVER_TYPE_I386 0x10000. 11. define DRIVER_MAP_DRIVER_TYPE_IA64 0x20000. 12. define DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000. 13. define DRIVER_MAP_DRIVER_TYPE_ARM 0x100000. 14. define DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000. 15. define DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000. 16. define DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000.
DriverVersion Die Version der Treiberdatei.
ImageSize Die Größe der Treiberdatei.
Inf Der Name der INF-Datei.
InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.
Product Der Produktname, der in der Treiberdatei enthalten ist.
ProductVersion Die Produktversion, die in der Treiberdatei enthalten ist.
Service Der Name des Diensts, der für das Gerät installiert wird.
WdfVersion Die Version des Windows-Treiberframeworks.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

Dieses Ereignis gibt an, dass das InventoryDriverBinary-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Dieses Ereignis gibt an, dass eine neue Serie von InventoryDriverBinaryAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Dieses Ereignis sendet grundlegende Metadaten über die auf dem System installierten Laufwerkspakete. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

Class Der Klassenname für den Gerätetreiber.
ClassGuid Die Klassen-GUID für den Gerätetreiber.
Date Das Datum des Treiberpakets.
Directory Der Pfad des Treiberpakets.
DriverInBox Ist der Treiber im Betriebssystem enthalten?
FlightIds Treiber-Flight-IDs.
Inf Der INF-Name des Treiberpakets.
InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.
Provider Der Anbieter des Treiberpakets.
RecoveryIds Treiberwiederherstellungs-IDs.
SubmissionId Die HLK-Übermittlungs-ID für das Treiberpaket.
Version Die Version des Treiberpakets.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

Dieses Ereignis gibt an, dass das InventoryDriverPackageRemove-Objekt nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

Dieses Ereignis gibt an, dass eine neue Serie von InventoryDriverPackageAdd-Ereignissen gesendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

InventoryVersion Die Version der Bestandsdatei, die die Ereignisse generiert.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

Dieses Ereignis bietet grundlegende Informationen zu aktiven Speichersteckplätzen auf dem Gerät.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

Capacity Die Arbeitsspeichergröße in Bytes
Manufacturer Der Name des DRAM-Herstellers
Model Das Modell und Untermodell des Arbeitsspeichers
Slot Der Slot, in den der DRAM-Riegel in der Hauptplatine eingesetzt ist.
Speed Die konfigurierte Speichersteckplatzgeschwindigkeit in MHz.
Type Meldet DDR als Enumerationswert gemäß DMTF SMBIOS-Standard, Version 3.3.0, Abschnitt 7.18.2.
TypeDetails Meldet permanent als eine Bitflag-Enumeration gemäß DMTF SMBIOS-Standard, Version 3.3.0, Abschnitt 7.18.3.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

Dieses Ereignis gibt an, dass dieses bestimmte Datenobjekt, das durch die objectInstanceId repräsentiert wird, nicht mehr vorhanden ist.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

Dieses Diagnoseereignis gibt an, dass eine neue Synchronisierung für diesen Objekttyp generiert wird.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

Dieses Ereignis stellt Daten zu Produkten der Unified Update Platform (UUP) und deren Version bereit. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

Identifier UUP-Bezeichner.
LastActivatedVersion Letzte aktivierte Version.
PreviousVersion Vorherige Version.
Source UUP-Quelle.
Version UUP-Version.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

Dieses Ereignis gibt an, dass dieses bestimmte Datenobjekt, das durch die objectInstanceId repräsentiert wird, nicht mehr vorhanden ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

Dieses Diagnoseereignis gibt an, dass eine neue Synchronisierung für diesen Objekttyp erzeugt wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.Checksum

Dieses Ereignis fasst die Anzahlen für die InventoryMiscellaneousUexIndicatorAdd-Ereignisse zusammen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

ChecksumDictionary Eine Anzahl für jeden der Betriebssystemindikatoren.
PCFP Entspricht dem InventoryId-Feld, das in anderen Core-Ereignissen vorhanden ist.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Dieses Ereignis stellt die grundlegenden Metadaten über die auf dem System installierten Betriebssystem-Indikatoren dar. Die bei diesem Ereignis gesammelten Daten tragen dazu bei, dass das Gerät auf dem neuesten Stand ist und Windows ordnungsgemäß ausgeführt wird.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Die folgenden Felder sind verfügbar:

IndicatorValue Der Indikatorwert.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Dieses Ereignis gibt an, dass dieses bestimmte Datenobjekt, das durch die objectInstanceId repräsentiert wird, nicht mehr vorhanden ist. Dieses Ereignis dient dazu, die auf dem System installierten Betriebssystem-Indikatoren zu erfassen. Die bei diesem Ereignis gesammelten Daten tragen dazu bei, dass das Gerät aktuell ist, Windows auf dem neuesten Stand ist und ordnungsgemäß funktioniert.

Dieses Ereignis enthält Felder aus Ms.Device.DeviceInventoryChange.

Kernelereignisse

Microsoft.Windows.Kernel.DeviceConfig.DeviceConfig

Dieses kritische Gerätekonfigurationsereignis bietet Informationen zu Treibern für eine Treiberinstallation, die innerhalb des Kernels erfolgte. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

ClassGuid Die eindeutige ID für die Geräteklasse.
DeviceInstanceId Die eindeutige ID für das Gerät im System.
DriverDate Das Datum des Treibers.
DriverFlightIds Die IDs für die Treiber-Flights.
DriverInfName Name der Treiber-INF-Datei.
DriverProvider Der Hersteller oder Anbieter des Treibers.
DriverSubmissionId Die vom Hardware Developer Center zugewiesene ID für die Treiber-Übermittlung.
DriverVersion Die Versionsnummer des Treibers.
ExtensionDrivers Die Liste der Erweiterungstreiber-INF-Dateien, Erweiterungs-IDs und zugehörigen Flight-IDs.
FirstHardwareId Die ID in der Liste der Hardware-IDs, die die spezifischste Gerätebeschreibung bereitstellt.
InboxDriver Gibt an, ob das Treiberpaket in Windows enthalten ist.
InstallDate Das Datum, an dem der Treiber installiert wurde.
LastCompatibleId Die ID in der Liste der Hardware-IDs, die die am wenigsten spezifische Gerätebeschreibung bereitstellt.
Legacy Gibt an, ob es sich bei dem Treiber um eine frühere Version des Treibers handelt.
NeedReboot Gibt an, ob für den Treiber ein Neustart erforderlich ist.
RebootRequiredReason Liefert den Grund, warum ein Neustart erforderlich ist.
SetupMode Gibt an, ob die Gerätekonfiguration während der Windows-Willkommensseite (OOBE) aufgetreten ist.
StatusCode Der NTSTATUS des Gerätekonfigurationsvorgangs.

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

Dieses Ereignis wird gesendet, wenn ein Problemcode von einem Gerät gelöscht wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

Count Die Gesamtzahl der Ereignisse.
DeviceInstanceId Der eindeutige Bezeichner des Geräts im System.
LastProblem Das vorherige Problem, das gelöscht wurde.
LastProblemStatus Der vorherige NTSTATUS-Wert, der gelöscht wurde.
ServiceName Der Name des Treibers oder Diensts, der dem Gerät zugeordnet ist.

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

Dieses Ereignis wird gesendet, wenn einem Gerät ein neuer Problemcode zugewiesen wurde. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

Count Die Gesamtzahl der Ereignisse.
DeviceInstanceId Der eindeutige Bezeichner des Geräts im System.
LastProblem Der vorherige Problemcode, der auf dem Gerät festgelegt wurde.
LastProblemStatus Der vorherige NTSTATUS-Wert, der auf dem Gerät festgelegt wurde.
Problem Der neue Problemcode, der auf dem Gerät festgelegt wurde.
ProblemStatus Der neue NTSTATUS-Wert, der auf dem Gerät festgelegt wurde.
ServiceName Der Treiber- oder Dienstname, der dem Gerät zugewiesen ist.

Microsoft.Windows.Kernel.Power.ExecutePowerAction

Dieses Ereignis stellt Parameter für den Energiezustandsübergang bereit. Diese Informationen werden verwendet, um Zustandsübergangsanforderungen zu überwachen und Ausnahmen abzufangen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

Disabled Gibt an, ob die LocalAction oder eine alternative Aktion ausgeführt werden kann.
LightestState Der hellste Zustand, an den übertragen werden soll.
LocalAction Die aktualisierte POWER_ACTION, die ausgeführt werden soll.
LocalActionEventCode Die aktualisierte Bitmaske der Ebene der Benutzerbenachrichtigungen.
LocalActionFlags Die aktualisierte Bitmaske von POWER_ACTION_*.
PowerAction Die ursprüngliche POWER_ACTION, die der Anforderer ausführen möchte.
PowerActionEventCode Die ursprüngliche Bitmaske der Ebene der Benutzerbenachrichtigungen, die vom Anfordernden bereitgestellt wird.
PowerActionFlags Die ursprüngliche Bitmaske der Ebene der Benutzerbenachrichtigungen, die vom Anfordernden bereitgestellt wird.
RequesterName Name des Prozesses, der die Anforderung auslöst.
RequesterNameLength Länge von RequesterName.
SubstitutionPolicy Die Richtlinie zum Auswählen von ersetzten Zuständen.
TriggerFlags Bitmaske von PO_TRG_*.
TriggerType Typ des Triggers aus POWER_POLICY_DEVICE_TYPE.
UserNotify Bitmaske von PO_NOTIFY_EVENT_*.

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

Dieses Ereignis sendet Produkt- und Dienstleistungsdaten dazu, welcher Bereich des Geräts die Sicherheitsgrenzwerte bezüglich der Temperatur überschritten hat und das Herunterfahren des Geräts verursachte. Diese Informationen werden verwendet, um sicherzustellen, dass sich Geräte erwartungsgemäß verhalten. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

temperature Enthält die tatsächlich gemessene Temperatur in Zehntel Grad Kelvin für den Bereich, der den Grenzwert überschritten hat.
thermalZone Enthält eine ID, die angibt, in welchem Bereich die Temperaturgrenzwerte überschritten wurden.

Microsoft Edge-Ereignisse

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

Dieses Config-Ereignis sendet grundlegende Informationen zur Gerätekonnektivität und -konfiguration von Microsoft Edge über die aktuelle Zustimmung zur Datensammlung, die App-Version und den Installationsstatus, um Microsoft Edge auf dem neuesten Stand zu halten und weiterhin zu schützen.

Die folgenden Felder sind verfügbar:

app_sample_rate Eine Zahl, die angibt, wie oft der Client Telemetriedaten sendet, ausgedrückt als Prozentsatz. Niedrige Werte weisen darauf hin, dass der besagte Client mehr Ereignisse sendet, und hohe Werte zeigen an, dass der besagte Client weniger Ereignisse sendet.
app_version Die interne Versionszeichenfolge des Microsoft Edge-Builds, entnommen aus dem UMA-Metrikfeld „system_profile app_version“.
appConsentState Bitflags, die die Zustimmung zur Datenerfassung auf dem Computer beschreiben, oder NULL, wenn der Status nicht abgerufen wurde. Die folgenden Bedingungen gelten, wenn das zugeordnete Bit festgelegt ist: Zustimmung wurde erteilt (0x1), Zustimmung wurde bei der Installation mitgeteilt (0x2), Zustimmung zu Diagnosedaten erteilt (0x20000), Zustimmung zum Browsen von Daten erteilt (0x40000).
brandCode Enthält den 4-Zeichen-Markencode oder das Verteilungstag, das einem Partner zugewiesen wurde. Nicht jede Windows-Installation hat einen Markencode.
Channel Eine ganze Zahl, die den Kanal der Installation angibt (Canary oder Dev).
client_id Ein eindeutiger Bezeichner, dem alle anderen Diagnoseclientdaten zugeordnet sind, der vom UMA-Metrikanbieter stammt. Diese ID ist effektiv pro Gerät, pro Betriebssystem-Benutzerprofil und pro Release-Kanal eindeutig (z. B. „Canary/Dev/Beta/Stable“). „client_id“ ist basierend auf Benutzereinstellungen nicht dauerhaft. „client_id“ wird beim ersten Start der Anwendung unter jedem Betriebssystem-Benutzerprofil initialisiert. „client_id“ ist verknüpfbar, aber über Geräte oder Betriebssystem-Benutzerprofile hinweg nicht eindeutig. „client_id“ wird immer zurückgesetzt, wenn die UMA-Datensammlung deaktiviert oder die Anwendung deinstalliert wird.
ConnectionType Der erste gemeldete Typ der derzeit bestehenden Netzwerkverbindung. Dies kann einer der folgenden Werte sein: Unknown (Unbekannt), Ethernet, WLAN, 2G, 3G, 4G, None (Keiner) oder Bluetooth.
Etag ETag ist ein Bezeichner, der alle dienstangewandten Konfigurationen und Experimente für die aktuelle Browsersitzung darstellt. Dieses Feld ist leer, wenn die Windows-Diagnosestufe auf „Standard“ oder niedriger festgelegt ist, oder wenn die Zustimmung für Diagnosedaten verweigert wurde.
EventInfo.Level Die minimale Windows-Diagnosedatenstufe, die für das Ereignis erforderlich ist, wobei 1 für 'Einfach', 2 für 'Erweitert' und 3 für 'Vollständig' steht.
experimentation_mode Eine Zahl, die den für die ExperimentationAndConfigurationServiceControl-Gruppenrichtlinie festgelegten Wert darstellt. Weitere Details zu dieser Richtlinie finden Sie unter ExperimentationAndConfigurationServiceControl.
install_date Datum und Uhrzeit der letzten Installation in Sekunden seit Mitternacht des 1. Januar 1970 UTC, gerundet auf die nächste Stunde.
installSource Eine Enumeration, die die Quelle dieser Installation darstellt: Quelle wurde nicht abgerufen (0), nicht spezifizierte Quelle (1), Website-Installer (2), Enterprise MSI (3), Windows Update (4), Microsoft Edge-Updater (5), geplante oder zeitgesteuerte Aufgabe (6, 7), Deinstallation (8), Microsoft Edge-Über-Seite (9), Selbstreparatur (10), andere Installationsbefehlszeile (11), reserviert (12), unbekannte Quelle (13).
installSourceName Eine Zeichenfolgendarstellung der Installationsquelle.
PayloadClass Die Basisklasse, die zum Serialisieren und Deserialisieren der binären Protobuf-Nutzlast verwendet wird.
PayloadGUID Gibt einen zufälligen Bezeichner an, der für jede ursprüngliche monolithische Protobuf-Nutzlast generiert wird, bevor die Nutzlast potenziell in verwaltbare Blöcke für die Übertragung aufgeteilt wird.
PayloadLogType Der Protokolltyp für das Ereignis, der mit 0 für unbekannt korreliert, 1 für Stabilität, 2 für fortlaufend, 3 für unabhängig, 4 für UKM oder 5 für Instanzebene.
pop_sample Ein Wert, der angibt, wie die Daten des Geräts abgetastet werden.
reactivationBrandCode Enthält den aus vier Zeichen bestehenden Reaktivierungs-Markencode oder das Verteilungstag, das einem Partner zugewiesen wurde. Nicht jede Windows-Installation hat einen Markencode.
session_id Ein Bezeichner, der jedes Mal erhöht wird, wenn der Benutzer die Anwendung startet, unabhängig von jeglicher Änderung von „client_id“. Seeding für session_id wird während der Erstinstallation der Anwendung durchgeführt. session_id wird effektiv pro client_id-Wert verwendet. Mehrere andere interne Bezeichnerwerte, z. B. Fenster- oder Registerkarten-IDs, sind nur in einer bestimmten Sitzung relevant. Der session_id-Wert wird bei der Deinstallation der Anwendung vergessen, jedoch nicht während eines Upgrades.
utc_flags ETW-Flags (Ereignisablaufverfolgung für Windows), die für das Ereignis im Rahmen des Datensammlungsprozesses erforderlich sind.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Dieses Ping-Ereignis sendet ein detaillierte Bestandsinformationen der Software- und Hardware über den EdgeUpdate-Dienst, die Edge-Anwendungen und die aktuelle Systemumgebung einschließlich der Konfiguration der Anwendungen, der Update-Konfiguration und der Hardware-Funktionen. Dieses Ereignis enthält Daten zu Gerätekonnektivität und -konfiguration, Produkt- und Service-Leistung sowie Software-Setup und Bestand. Jedes Mal, wenn eine Installation, Aktualisierung oder Deinstallation mit dem EdgeUpdate-Dienst oder mit Edge-Anwendungen erfolgt, werden ein oder mehrere Ereignisse gesendet. Dieses Ereignis wird verwendet, um die Zuverlässigkeit und Leistung des EdgeUpdate-Dienstes zu messen und festzustellen, ob die Edge-Anwendungen auf dem neuesten Stand sind. Das bedeutet, dass das Ereignis darauf ausgelegt ist, Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

appAp Alle zusätzlichen Parameter für die angegebene Anwendung. Standard: ''.
appAppId Die GUID, die das Produkt identifiziert. Kompatible Clients müssen dieses Attribut übertragen. Standard: nicht definiert.
appBrandCode Der Markencode, unter dem das Produkt installiert wurde, falls vorhanden. Ein Markencode ist eine kurze Zeichenfolge (4 Zeichen), die zum Identifizieren von Installationen verwendet wird, die aufgrund von Partner-Deals oder Website-Promotions durchgeführt wurden. Standard: ''.
appChannel Eine ganze Zahl, die den Kanal der Installation angibt (d. h. „Canary“ oder „Dev“).
appClientId Eine generalisierte Form des Markencodes, der einen größeren Wertebereich akzeptieren und für ähnliche Zwecke verwendet werden kann. Standard: ''.
appCohort Eine maschinenlesbare Zeichenfolge, die die Releasekohorte (Kanal) angibt, zu der die App gehört. Begrenzt auf die ASCII-Zeichen 32 bis 127 (einschließlich) und eine maximale Länge von 1.024 Zeichen. Standard: ''.
appCohortHint Eine computerlesbare Enumeration, die angibt, dass der Client zu einer anderen Versionskohorte wechseln möchte. Die genauen zulässigen Werte sind App-spezifisch und sollten von den Server- und App-Implementierungen gemeinsam genutzt werden. Begrenzt auf die ASCII-Zeichen 32 bis 127 (einschließlich) und eine maximale Länge von 1.024 Zeichen. Standard: ''.
appCohortName Eine stabile, nicht lokalisierte, menschenlesbare Enumeration, die angibt, welche Meldungen (falls vorhanden) die App für den Benutzer anzeigen soll. Beispielsweise kann eine App mit dem Kohortennamen „Beta“ dem Benutzer betaspezifisches Branding anzeigen. Begrenzt auf die ASCII-Zeichen 32 bis 127 (einschließlich) und eine maximale Länge von 1.024 Zeichen. Standard: ''.
appConsentState Bitflags, die die Offenlegung von Diagnosedaten und den Antwortfluss beschreiben, wobei "1" den zustimmenden Wert und "0" die negativen oder nicht spezifizierten Daten angibt. Bit 1 gibt an, dass die Zustimmung gegeben wurde. Bit 2 gibt die Daten an, die von der Downloadseite stammen. Bit 18 gibt die Auswahl an, um Daten darüber zu senden, wie der Browser verwendet wird, und Bit 19 gibt die Auswahl an, dass Daten über besuchte Websites gesendet werden.
appDayOfInstall Das datumsbasierte Zähläquivalent von appInstallTimeDiffSec (der numerische Kalendertag, an dem die App installiert wurde). Dieser Wert wird vom Server in der Antwort auf die erste Anforderung im Installationsfluss bereitgestellt. Der Client KANN diesen Wert unscharf in die Wochengranularität (z. B. Senden von "0" für 0 bis 6, "7" für 7 bis 13 usw.) einbinden. Für die erste Kommunikation mit dem Server sollte ein spezieller Wert von '-1' verwendet werden. Der Wert '-2' gibt an, dass der Wert unbekannt ist. Standard: '-2'.
appExperiments Eine Schlüssel-Wert-Liste mit Experiment-IDs. Experimentbezeichnungen werden verwendet, um die Mitgliedschaft in verschiedenen Experimentiergruppen nachzuverfolgen, und können zur Installations- oder Aktualisierungszeit festgelegt werden. Die Experimentezeichenfolge (experiments) ist als durch Semikolons getrennte Verkettung von Experimentbezeichnungs-Zeichenfolgen formatiert. Eine Experimentbezeichnungs-Zeichenfolge ist ein Experimentname gefolgt von dem Zeichen "=", gefolgt von einem Experimentbezeichnungswert. Zum Beispiel: "crdiff=got_bsdiff;optimized=O3". Der Client sollte das Ablaufdatum keiner seiner Experimente übermitteln, auch nicht wenn der Server zuvor ein bestimmtes Ablaufdatum angegeben hatte. Standard: ''.
appInstallTime Die Installationszeit des Produkts in Sekunden. '0' falls unbekannt. Standard: '-1'.
appInstallTimeDiffSec Der Unterschied zwischen der aktuellen Uhrzeit und dem Installationsdatum in Sekunden. '0' falls unbekannt. Standard: '-1'.
appLang Die Sprache der Produktinstallation in IETF BCP 47-Darstellung. Standard: ''.
appLastLaunchTime Der Zeitpunkt, zu dem der Browser zuletzt gestartet wurde.
appNextVersion Die Version der App, die der Updateflus, zu dem dieses Ereignis gehört, erreichen wollte, unabhängig vom Erfolg oder Misserfolg des Updatevorgangs. Standard: '0.0.0.0'.
appPingEventAppSize Die Gesamtanzahl der Bytes aller heruntergeladenen Pakete. Standard: "0".
appPingEventDoneBeforeOOBEComplete Gibt an, ob die Installation oder das Update abgeschlossen wurde, bevor die vorkonfigurierte Windows-Erfahrung (Out of the Box Experience, OOBE) abgeschlossen wurde. 1 bedeutet, dass das Ereignis vor Abschluss der OOBE abgeschlossen wurde. 0 bedeutet, dass das Ereignis nicht vor Abschluss der OOBE abgeschlossen wurde. -1 bedeutet, dass das Feld nicht angewendet wird.
appPingEventDownloadMetricsCdnCCC 2-stelliger ISO-Länder- oder -Regionencode, der zu dem Land oder der Region passt, aus dem/der die aktualisierten Binärdateien geliefert werden. Beispielsweise US.
appPingEventDownloadMetricsCdnCID Numerischer Wert, der intern verwendet wird, um den Ursprung der aktualisierten Binärdateien zu verfolgen. Beispielsweise 2.
appPingEventDownloadMetricsDownloadedBytes Für Ereignisse, die einen Download darstellen, die Anzahl der Bytes, die erwartungsgemäß heruntergeladen werden sollen. Für Ereignisse, die einen ganzen Updatefluss darstellen, wird die Summe aller erwarteten Bytes im Verlauf des Updateflusses angegeben. Standard: '0'.
appPingEventDownloadMetricsDownloader Eine Zeichenfolge, die den Downloadalgorithmus und/oder -stapel identifiziert. Zu den Beispielwerten gehören: 'bits', 'direct', 'winhttp', 'p2p'. Wird nur in Ereignissen mit dem Ereignistyp '14' gesendet. Standard: ''.
appPingEventDownloadMetricsDownloadTimeMs Bei Ereignissen, die einen Download darstellen, die zwischen dem Start und Ende des Downloads verstrichene Zeit in Millisekunden. Für Ereignisse, die einen ganzen Updatefluss darstellen, wird die Summe aller Downloadzeiten im Verlauf des Updateflusses angegeben. Wird nur in Ereignissen mit dem Ereignistyp '1', '2', '3' und '14' gesendet. Standard: '0'.
appPingEventDownloadMetricsError Der Fehlercode (sofern vorhanden) des Vorgangs, als Basis-10-Ganzzahl mit Vorzeichen codiert. Standard: "0".
appPingEventDownloadMetricsServerIpHint Bei Ereignissen, die einen Download darstellen, die CDN-Host-IP-Adresse, die dem Updatedateiserver entspricht. Der CDN-Host wird von Microsoft-Servern gesteuert und stets IP-Adressen zugeordnet, die *.delivery.mp.microsoft.com oder msedgesetup.azureedge.net hosten. Standard: ''.
appPingEventDownloadMetricsTotalBytes Bei Ereignissen, die einen Download darstellen, die Anzahl der Bytes, die erwartungsgemäß heruntergeladen werden sollen. Für Ereignisse, die einen ganzen Updatefluss darstellen, wird die Summe aller erwarteten Bytes im Verlauf des Updateflusses angegeben. Standard: '0'.
appPingEventDownloadMetricsUrl Für Ereignisse, die einen Download darstellen, die CDN-URL, die vom Updateserver für den Client zum Herunterladen des Updates bereitgestellt wird – die URL wird von Microsoft-Servern gesteuert und immer zurück zu *.delivery.mp.microsoft.com oder msedgesetup.azureedge.net zugeordnet. Standard: ''.
appPingEventDownloadTimeMs Bei Ereignissen, die einen Download darstellen, die zwischen dem Start und Ende des Downloads verstrichene Zeit in Millisekunden. Für Ereignisse, die einen ganzen Updatefluss darstellen, wird die Summe aller Downloadzeiten im Verlauf des Updateflusses angegeben. Wird nur in Ereignissen mit dem Ereignistyp '1', '2', '3' und '14' gesendet. Standard: '0'.
appPingEventErrorCode Der Fehlercode (sofern vorhanden) des Vorgangs, der als Basis-10-Ganzzahl mit Vorzeichen codiert ist. Standard: "0".
appPingEventEventResult Eine Enumeration, die das Ergebnis des Ereignisses angibt. Standard: '0'.
appPingEventEventType Eine Enumeration, die den Typ des Ereignisses angibt. Kompatible Clients MÜSSEN dieses Attribut übertragen.
appPingEventExtraCode1 Zusätzliche numerische Informationen zum Ergebnis des Vorgangs, die als Basis-10-Ganzzahl mit Vorzeichen codiert sind. Standard: "0".
appPingEventInstallTimeMs Bei Ereignissen, die eine Installation darstellen, die zwischen dem Start und Ende der Installation verstrichene Zeit in Millisekunden. Für Ereignisse, die einen gesamten Updatefluss darstellen, die Summe aller dieser Zeiträume. Wird nur in Ereignissen mit dem Ereignistyp '2' und '3' gesendet. Standard: "0".
appPingEventNumBytesDownloaded Die Anzahl der für die angegebene Anwendung heruntergeladenen Bytes. Standard: "0".
appPingEventPackageCacheResult Gibt an, ob ein vorhandenes Paket im System zwischengespeichert ist, das aktualisiert oder installiert werden soll. 1 bedeutet, dass ein Cachetreffer unter dem erwarteten Schlüssel vorhanden ist, 2 bedeutet, dass ein Cachetreffer unter einem anderen Schlüssel vorhanden ist, 0 bedeutet, dass ein Cachefehler auftritt. -1 bedeutet, dass das Feld nicht angewendet wird.
appPingEventSequenceId Eine ID, die bestimmte Ereignisse innerhalb einer requestId eindeutig identifiziert. Da eine Anforderung mehrere Ping-Ereignisse enthalten kann, ist dieses Feld erforderlich, um jedes mögliche Ereignis eindeutig zu identifizieren.
appPingEventSourceUrlIndex Bei Ereignissen, die einen Download darstellen, die Position der Download-URL in der Liste der vom Server in einem „urls“-Tag bereitgestellten URLs.
appPingEventUpdateCheckTimeMs Für Ereignisse, die einen gesamten Updatefluss darstellen, die zwischen dem Start und Ende der Updateüberprüfung verstrichene Zeit in Millisekunden. Wird nur in Ereignissen mit dem Ereignistyp '2' und '3' gesendet. Standard: "0".
appReferralHash Der Hash des zum Installieren des Produkts verwendeten Referenzcodes. '0' falls unbekannt. Standard: "0".
appUpdateCheckIsUpdateDisabled Gibt den Status an, ob App-Updates durch Gruppenrichtlinien eingeschränkt sind. 'True', wenn Updates durch Gruppenrichtlinien eingeschränkt wurden, oder 'False', wenn dies nicht der Fall ist.
appUpdateCheckTargetVersionPrefix Ein komponentenweises Präfix einer Versionsnummer oder eine vollständige Versionsnummer mit dem $-Zeichen als Suffix. Der Server sollte keine Aktualisierungsanweisung auf eine Versionsnummer zurückgeben, die nicht mit dem Präfix oder der vollständigen Versionsnummer übereinstimmt. Das Präfix wird als Tupel mit Punkten interpretiert, das genau passende Elemente angibt. Es handelt sich nicht um ein lexikalisches Präfix (z. B. muss '1.2.3' mit '1.2.3.4' übereinstimmen, darf aber nicht mit '1.2.34' übereinstimmen). Standard: ''.
appUpdateCheckTtToken Ein nicht transparentes Zugriffstoken, das verwendet werden kann, um den anfordernden Client als Mitglied einer Gruppe vertrauenswürdiger Tester zu identifizieren. Wenn diese nicht leer ist, sollte die Anforderung über SSL oder ein anderes sicheres Protokoll gesendet werden. Standard: ''.
appVersion Die Version der Produktinstallation. Standard: '0.0.0.0'.
EventInfo.Level Die für das Ereignis mindestens erforderliche Windows-Diagnosedatenstufe, wobei 1 für 'Einfach', 2 für 'Erweitert' und 3 für 'Vollständig' steht.
eventType Eine Zeichenfolge, die den Ereignistyp angibt.
expETag Ein Bezeichner, der alle vom Dienst angewendeten Konfigurationen und Experimente darstellt, wenn das aktuelle Update erfolgt. Wird nur für Tests verwendet.
hwDiskType Hardwaredatenträgertyp des Geräts.
hwHasAvx '1', wenn die Hardware des Clients das AVX-Anweisungsset unterstützt. '0', wenn die Hardware des Clients das AVX-Anweisungsset nicht unterstützt. '-1' falls unbekannt. Standard: '-1'.
hwHasSse '1', wenn die Hardware des Clients das SSE-Anweisungsset unterstützt. '0', wenn die Hardware des Clients das SSE-Anweisungsset nicht unterstützt. '-1' falls unbekannt. Standard: '-1'.
hwHasSse2 '1', wenn die Hardware des Clients das SSE2-Anweisungsset unterstützt. '0', wenn die Hardware des Clients das SSE2-Anweisungsset nicht unterstützt. '-1' falls unbekannt. Standard: '-1'.
hwHasSse3 '1', wenn die Hardware des Clients das SSE3-Anweisungsset unterstützt. '0', wenn die Hardware des Clients das SSE3-Anweisungsset nicht unterstützt. '-1' falls unbekannt. Standard: '-1'.
hwHasSse41 '1', wenn die Hardware des Clients das SSE4.1-Anweisungsset unterstützt. '0', wenn die Hardware des Clients das SSE4.1-Anweisungsset nicht unterstützt. '-1' falls unbekannt. Standard: '-1'.
hwHasSse42 '1', wenn die Hardware des Clients das SSE4.2-Anweisungsset unterstützt. '0', wenn die Hardware des Clients das SSE4.2-Anweisungsset nicht unterstützt. '-1' falls unbekannt. Standard: '-1'.
hwHasSsse3 '1', wenn die Hardware des Clients das SSSE3-Anweisungsset unterstützt. '0', wenn die Hardware des Clients das SSSE3-Anweisungsset nicht unterstützt. '-1' falls unbekannt. Standard: '-1'.
hwLogicalCpus Die Anzahl der logischen CPUs des Geräts.
hwPhysmemory Den für den Client verfügbaren physischen Arbeitsspeicher, gekürzt auf das nächstgelegene Gibabyte. '-1' falls unbekannt. Dieser Wert entspricht der maximalen theoretischen Speicherkapazität des Clients, ohne Festplatte oder Auslagern auf Festplatte oder Peripheriegerät. Standard: '-1'.
isMsftDomainJoined '1', wenn der Client Mitglied einer Microsoft-Domäne ist. Andernfalls '0'. Standard: '0'.
oemProductManufacturer Der Name des Geräteherstellers.
oemProductName Der vom Gerätehersteller definierte Geräteproduktname.
osArch Die Architektur des Betriebssystems (z. B. 'x86', 'x64', 'arm'). '' falls unbekannt. Standard: ''.
osPlatform Die Betriebssystemfamilie, in der der Omaha-Client ausgeführt wird (z. B. 'win', 'mac', 'linux', 'ios', 'android'). '' falls unbekannt. Der Name des Betriebssystems sollte in Kleinbuchstaben mit minimaler Formatierung übertragen werden. Standard: ''.
osServicePack Die sekundäre Version des Betriebssystems. '' falls unbekannt. Standard: ''.
osVersion Die primäre Version des Betriebssystems. '' falls unbekannt. Standard: ''.
requestCheckPeriodSec Das Aktualisierungsintervall in Sekunden. Der Wert wird aus der Registrierung gelesen. Standard: '-1'.
requestDlpref Eine durch Komma getrennte Liste mit Werten, die das bevorzugte Download-URL-Verhalten angeben. Der erste Wert ist die höchste Priorität, weitere Werte entsprechen sekundären, tertiären usw. Prioritäten. Gültige Werte sind '' (in diesem Fall muss die gesamte Liste leer sein, was auf 'unbekannt' oder 'keine Präferenz' hinweist) oder 'cacheable' (der Server sollte das Senden von URLs priorisieren, die leicht zwischengespeichert werden können). Standard: ''.
requestDomainJoined '1', wenn der Computer Teil einer verwalteten Unternehmensdomäne ist. Andernfalls '0'.
requestInstallSource Eine Zeichenfolge, die die Ursache des Updateflusses angibt. Beispiel: 'ondemand' oder 'scheduledtask'. Standard: ''.
requestIsMachine '1', wenn der Client bekanntermaßen mit Rechten auf System- oder Administratorebene installiert ist. Andernfalls '0'. Standard: '0'.
requestOmahaShellVersion Die Version des Omaha-Installationsordners. Standard: ''.
requestOmahaVersion Die Version des Omaha-Updaters selbst (die Entität, die diese Anforderung sendet). Standard: '0.0.0.0'.
requestProtocolVersion Die Version des Omaha-Protokolls. Kompatible Clients MÜSSEN den Wert '3.0' angeben. Kompatible Clients müssen dieses Attribut immer übertragen. Standard: nicht definiert.
requestRequestId Eine zufällig generierte (einheitlich verteilte) GUID, die der Omaha-Anforderung entspricht. Jeder Anforderungsversuch sollte (mit hoher Wahrscheinlichkeit) eine eindeutige Anforderungs-ID aufweisen. Standard: ''.
requestSessionCorrelationVectorBase Ein vom Client generierter zufälliger MS-Korrelationsvektorbasiscode, mit dem die Updatesitzung mit Update- und CDN-Servern korreliert wird. Standard: ''.
requestSessionId Eine zufällig generierte (einheitlich verteilte) GUID. Jeder einzelne Updatefluss (z. B. Updateüberprüfung, Updateanwendung, Ereignis-Ping-Sequenz) sollte (mit hoher Wahrscheinlichkeit) eine einzige eindeutige Sitzungs-ID aufweisen. Standard: ''.
requestTestSource Entweder '', 'dev', 'qa', 'prober', 'auto' oder 'ossdev'. Jeder Wert mit Ausnahme von '' gibt an, dass die Anforderung ein Test ist und nicht zu normalen Metriken hinzugezählt werden sollte. Standard: ''.
requestUid Eine zufällig generierte (einheitlich verteilte) GUID, die dem Omaha-Benutzer entspricht. Jeder Anforderungsversuch SOLLTE (mit hoher Wahrscheinlichkeit) eine eindeutige Anforderungs-ID aufweisen. Standard: ''.

Microsoft.Edge.Crashpad.CrashEvent

Dieses Ereignis sendet einfache Produkt- und Dienstleistungsdaten in einem abgestürzten Microsoft Edge-Browserprozess, um zukünftige Instanzen des Absturzes zu minimieren.

Die folgenden Felder sind verfügbar:

app_name Der Name des abgestürzten Prozesses.
app_session_guid Codiert Startsitzung, Prozess-ID und Startzeit des Prozesses.
app_version Die Version des abgestürzten Prozesses.
client_id_hash Hash der Client-ID des Browsers zur Unterstützung der Identifikation von Installationen.
Etag Codiert die ausgeführten Experimente im Browser.
module_name Der Name des Moduls, in dem der Absturz seinen Ursprung hatte.
module_offset Arbeitsspeicheroffset im Modul, in dem der Absturz seinen Ursprung hatte.
module_version Die Version des Moduls, in dem der Absturz seinen Ursprung hatte.
process_type Der Typ des abgestürzten Browserprozesses, z. B. Renderer, GPU-Prozess usw.
stack_hash Hash der Stapelüberwachung, der den Absturz darstellt. Wird derzeit nicht verwendet oder auf 0 (null) festgelegt.
sub_code Der Ausnahme-/Fehlercode, der den Absturz darstellt.

Microsoft.Edge.Crashpad.HangEvent

Dieses Ereignis sendet einfache Produkt- und Dienstleistungsdaten in einem hängenden/eingefrorenen Microsoft Edge Browserprozess, um zukünftige Instanzen des Hängens zu minimieren.

Die folgenden Felder sind verfügbar:

app_name Der Name des hängenden Prozesses.
app_session_guid Codiert Startsitzung, Prozess und Startzeit des Prozesses.
app_version Die Version des hängenden Prozesses.
client_id_hash Hash der Browserclient-ID, um die Installation zu identifizieren.
etag Bezeichner zur Identifizierung ausgeführter Browserexperimente.
hang_source Gibt an, wie das Hängen erkannt wurde.
process_type Der Typ des hängenden Browserprozesses, z. B. GPU-Prozess, Renderer usw.
stack_hash Ein Hash des hängenden Stapels. Wird derzeit nicht verwendet oder auf 0 (null) festgelegt.

Migrationsereignisse

Microsoft.Windows.MigrationCore.MigObjectCountDLSys

Dieses Ereignis wird verwendet, um die Objektanzahl für Systempfade während verschiedener Phasen des Windows-Featureupdates anzugeben.

Die folgenden Felder sind verfügbar:

migDiagSession-> CString Gibt die Phase des Updates an.
objectCount Anzahl der Dateien, die für die entsprechende Updatephase nachverfolgt werden.
sfInfo.Name Dies gibt an, dass der Speicherort des Ordners gut bekannt ist (z. B. PUBLIC_downloads usw.)

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

Dieses Ereignis gibt Daten zurück, um die Anzahl der Migrationsobjekte während des Funktionsupdates in verschiedenen Phasen zu überwachen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die Sicherheit von Windows zu gewährleisten und Datenverlustszenarien zu verfolgen.

Die folgenden Felder sind verfügbar:

currentSid Gibt die Benutzer-SID an, für welche die Migration durchgeführt wird.
migDiagSession->CString Die Phase des Upgrades, in der die Migration stattfindet. (Z. B.: Überprüfen von nachverfolgtem Inhalt)
objectCount Der Zähler für die Anzahl der Objekte, die übertragen werden.
sfInfo.Name Dieses Ereignis identifiziert die Phase des Upgrades, in der die Migration stattfindet.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

Dieses Ereignis gibt während des Featureupdates Daten zur Anzahl der Migrationsobjekte in verschiedenen Phasen zurück. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die Sicherheit von Windows zu gewährleisten und Datenverlustszenarien zu verfolgen.

Die folgenden Felder sind verfügbar:

migDiagSession->CString Identifiziert die Phase des Upgrades, in der die Migration stattfindet.
objectCount Die Anzahl der Objekte, die übertragen werden.
sfInfo.Name Die vordefinierten Ordnerpfadspeicherorte. Beispielsweise FOLDERID_PublicDownloads

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

Die folgenden Felder sind verfügbar:

currentSid Gibt die Benutzer-SID an, für welche die Migration durchgeführt wird.
migDiagSession->CString Die Phase des Upgrades, in der die Migration stattfindet. (Beispiel: Überprüfen von nachverfolgtem Inhalt.)
objectCount Die Anzahl der Objekte, die übertragen werden.
sfInfo.Name Die vordefinierten Ordnerpfadspeicherorte. Beispielsweise FOLDERID_PublicDownloads.

OneSettings-Ereignisse

Microsoft.Windows.OneSettingsClient.Heartbeat

Dieses Ereignis gibt den Takt des Konfigurationszustands an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten und die ordnungsgemäße Ausführung zu gewährleisten.

Die folgenden Felder sind verfügbar:

Configs Matrix von Konfigurationen.

OOBE-Ereignisse

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateExpeditionChoiceCommitted

Dieses Ereignis fordert einen Commit der Arbeit für ein beschleunigtes Update an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

oobeExpeditedUpdateCommitOption Typ des Commits der Arbeit für beschleunigtes Update.
resultCode HR-Ergebnis des Vorgangs.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

Dieses Ereignis enthält Informationen zum Überspringen der Seite für beschleunigte Updates. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

reason Grund für das Überspringen.
skippedReasonFlag Flag, das den Grund für das Überspringen darstellt.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

Dieses Ereignis stellt den Status des beschleunigten Updates bereit. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

oobeExpeditedUpdateStatus Status des beschleunigten Updates.
reason Grund für den Status.
resultCode HR-Ergebnis des Vorgangs.

Andere Ereignisse

Microsoft.Gaming.Install.MinecraftMigration

Ein Minecraft-spezifisches Ereignis zum Nachverfolgen von Updates von einer App-Version auf eine andere.

Die folgenden Felder sind verfügbar:

FailurePhase Fehlerphase.
MigrationHr Migration HResult.
TimeTakenMs Gesamtmigrationszeit in Millisekunden.
UWPPackageFullName Vollständiger Name des UWP-Pakets.

Microsoft.Gaming.PurchaseExperience.Error

Das Ereignis wurde ausgelöst, wenn während des Kaufvorgangs ein Fehler auftritt.

Die folgenden Felder sind verfügbar:

callstack Die Aufrufliste, in der der Fehler aufgetreten ist.
customAttributes Abschnitt „Benutzerdefinierte GTL-Attribute“ für jede App, um eigene zusätzliche Daten hinzuzufügen.
errorCode errorCode, der den Fehler angibt.
extendedData Erweiterter GTL-Datenabschnitt für jede App, um eigene Erweiterungen hinzuzufügen.
identifier Fehlerbezeichner.
message Fehlermeldung.

Microsoft.Gaming.PurchaseExperience.PageAction

Das Ereignis wird ausgelöst, wenn der Benutzer während der Kauferfahrung mit CTAs interagiert.

Die folgenden Felder sind verfügbar:

countsAsFeatureUsage GTL-Kennzeichnung, die die Zuordnung einer Seitenaktion für ein Feature unterstützt.
customAttributes Abschnitt „Benutzerdefinierte GTL-Attribute“ für jede App, um eigene zusätzliche Daten hinzuzufügen.
extendedData Erweiterter GTL-Datenabschnitt für jede App, um eigene Erweiterungen hinzuzufügen.
timeToActionMs Zeit in MS für diese Seitenaktion.

Microsoft.Surface.Mcu.Prod.CriticalLog

Fehlerinformationen der Surface-Gerätefirmware.

Die folgenden Felder sind verfügbar:

CUtility::GetTargetNameA(target)- Produktbezeichner.
Productid Produktbezeichner
Uniqueid Korrelations-ID, die mit Watson verwendet werden kann, um weitere Details zum Fehler zu erhalten.

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

Der Takt (Heartbeat) wird einmal täglich gesendet, um anzuzeigen, dass Defender ausgeführt wird und funktioniert. Das Ereignis enthält die erforderlichen Informationen, um die Integrität von Defender auf dem Gerät zu verstehen.

Die folgenden Felder sind verfügbar:

AppVersion Version der Defender-Plattform.
CampRing Der Camp-Ring, der für die monatliche Bereitstellung verwendet wird.
CfaMode Zustand des überwachten Ordnerzugriffs.
ConsumerAsrMode Zustand der Verringerung der Angriffsfläche.
CountAsrRules Anzahl der geltenden Regeln zur Verringerung der Angriffsfläche
EngineRing Der Modulring, der für die monatliche Bereitstellung verwendet wird.
EngineVersion Version der Antischadsoftwaremoduls.
IsAsrAnyAudit Flag, um anzuzeigen, ob Regeln zur Verringerung der Angriffsfläche im Überwachungsmodus ausgeführt werden.
IsAsrAnyBlock Flag, um anzuzeigen, ob Regeln zur Verringerung der Angriffsfläche im Blockmodus ausgeführt werden.
IsBeta Flag, um anzuzeigen, ob sich der Benutzer für Beta-Updates für Defender entschieden hat.
IsManaged Flag, um anzuzeigen, ob Defender im Verwaltungsmodus ausgeführt wird.
IsPassiveMode Flag, um anzuzeigen, ob sich Defender im passiven Modus für ATP befindet.
IsSxsPassiveMode Flag, um anzuzeigen, ob Defender sich im passiven Modus für eingeschränkte regelmäßige Überprüfungen befindet.
ProductGuid Defender-Produkt-GUID (statisch für Defender).
PusMode Modus zum Blockieren potenziell unerwünschter Software.
ShouldHashIds Gibt es eine ISO-Complianceanforderung für Hash-IDs für e5?
SignatureRing Signaturring, der für Bereitstellungen verwendet wird.
SigVersion Version von Signatur-VDMs.

Microsoft.Windows.SecureBootTelemetry.SecureBootEncodeUEFI

Informationen zur Konfiguration des sicheren Starts, einschließlich der PK-, KEKs-, DB- und DBX-Dateien auf dem Gerät.

Die folgenden Felder sind verfügbar:

SecureBootUEFIEncoding Informationen zu den PK-, KEKs-, DB- und DBX-Dateien auf dem Gerät.

XboxSystemFlightRecorder.SmcErrorLog

Dieses Ereignis sammelt kritische Protokolldateien im Zusammenhang mit Xbox-Hardwarefehlern.

Die folgenden Felder sind verfügbar:

SmcerrLog Binäre Nutzlast des Fehlerprotokolls von der Xbox-Konsole.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Dieses Ereignis wird verwendet, um festzustellen, ob der Benutzer die Datenschutzbestätigung erfolgreich abgeschlossen hat. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

presentationVersion Gibt an, welche Anzeigenversion der Datenschutzbestätigung der Benutzer abgeschlossen hat.
privacyConsentState Der aktuelle Zustand der Datenschutzbestätigung.
settingsVersion Gibt an, welche Einstellungsversion der Datenschutzbestätigung der Benutzer abgeschlossen hat.
userOobeExitReason Der Grund, warum die Datenschutzvereinbarung beendet wurde.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

Dieses Ereignis bietet die Wirksamkeit der neuen Datenschutzumgebung. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

isAdmin Gibt an, ob die Person, die sich anmeldet, ein Administrator ist.
isExistingUser Gibt an, ob das Konto in einer Vorgängerversion des Betriebssystems vorhanden war.
isLaunching Gibt an, ob die Datenschutzbestätigung gestartet wird.
isSilentElevation Gibt an, ob der Benutzer über die restriktivsten UAC-Steuerelemente verfügt.
privacyConsentState Gibt an, ob der Benutzer die Datenschutzbestätigung abgeschlossen hat.
userRegionCode Aktuelle Einstellung für die Region des Benutzers

Setupereignisse

Microsoft.Windows.Setup.WinSetupBoot.BootBlockStart

Dieses Ereignis veranlasst den Start der Windows-Setup-Boot-Routine während des Upgrades. Diese Routine bestimmt den Status des Upgrades und sorgt für die ordnungsgemäße Fortsetzung des Upgrades oder die korrekte Zurücksetzung des Geräts. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

Aktion Gibt die Phase/den Status des Vorgangs an.
Detail Gibt Einzelheiten über die Phase/den Status des Vorgangs an.
Rollback Es ist leer, da dieses Ereignis nur im Erfolgsszenario ausgelöst wird.
Status Zeigt Einzelheiten über den Status für das Abrufen des Datenträger-Objekts während des Starts an.

Microsoft.Windows.Setup.WinSetupBoot.BootBlockStop

Dieses Ereignis veranlasst das Beenden der Windows-Setup-Boot-Routine während des Upgrades. Diese Routine bestimmt den Status des Upgrades und sorgt für die ordnungsgemäße Fortsetzung des Upgrades oder die korrekte Zurücksetzung des Geräts. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

Aktion Gibt die Phase/den Status des Vorgangs an.
Detail Gibt Einzelheiten über die Phase/den Status des Vorgangs an.
Rollback Es ist leer, da dieses Ereignis nur im Erfolgsszenario ausgelöst wird.
Status Zeigt Einzelheiten über den Status für das Abrufen des Datenträger-Objekts während des Starts an.

Microsoft.Windows.Setup.WinSetupBoot.Success

Dieses Ereignis sendet Daten, die angeben, dass das Gerät WinSetupBoot erfolgreich aufgerufen hat. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

Aktion Gibt die Phase/den Status des Vorgangs an. Wenn das Erfolgsereignis beim Beenden des Vorgangs ausgelöst wird, muss dieser Wert „Wird beendet“ sein.
Duration(ms) Dauer des Vorgangs der Filtereinrichtungsinstanz in Millisekunden.
Rollback Es ist leer, da dieses Ereignis nur im Erfolgsszenario ausgelöst wird.

Microsoft.Windows.Setup.WinSetupBoot.Warning

Dieses Ereignis wird verwendet, um anzuzeigen, ob es irgendwelche Warnungen gab, als wir versuchten, einen Neustart während des Featureupgrades zu überspringen. Die mit diesem Ereignis gesammelten Daten helfen, Windows-Produkte und -Dienste auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

Action „Action“ gibt an, welcher Vorgang vom Filtertreiber ausgeführt wurde (Beispiele: Warten, Beenden).
Detail Fügen Sie dem oben aufgeführten Vorgang Details hinzu (Beispiel: Timeout für blockierten Thread).
Rollback Gibt an, ob ein Rollback ausgelöst wurde (0 oder 1).
Status Gibt den Statuscode für den Vorgang an (Beispiel: 0, 258 usw.).

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Dieses Ereignis enthält Informationen zum Verschieben oder Löschen einer Datei oder eines Verzeichnisses, die während Featureupdates auf Datensicherheit überwacht werden. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

Path Pfad zur Datei oder zum Verzeichnis, das verschoben oder gelöscht wird.
Process Pfad zum Prozess, der die Verschiebung oder Löschung anfordert.
TargetPath (Optional) Wenn der Vorgang eine Verschiebung ist, ist dies der Zielpfad, in den die Datei oder das Verzeichnis verschoben wird.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Enthält Details zu Fehlern bei der Funktion des Upgrade-Datensicherheits-Überwachungsfiltertreibers, die sich auf ein bestimmtes Volume (Laufwerk) beziehen.

Die folgenden Felder sind verfügbar:

Nachricht Textzeichenfolge, die die Fehlerbedingung beschreibt.
SessionId Bezeichner, um die Telemetrie dieser Komponente mit der anderer zu korrelieren.
Status NTSTATUS-Code im Zusammenhang mit dem Fehler.
Volumen Pfad des Volumens, auf dem der Fehler auftritt.

SetupPlatformTel.SetupPlatformTelActivityEvent

Dieses Ereignis sendet grundlegende Metadaten zum Installationsvorgang für die Installation von SetupPlatform, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

FieldName Ruft den Namen und den Datenpunkt des Ereignisses ab. Beispiele: InstallStartTime, InstallEndtime, OverallResult usw.
GroupName Ruft den groupname ab, zu dem das Ereignis gehört. Beispiel: Installationsinformationen, DU-Informationen, Informationen zum Speicherplatz auf dem Datenträger usw.
InstanceID Dabei handelt es sich um eine eindeutige GUID zur Verfolgung einzelner Instanzen der SetupPlatform, mit deren Hilfe wir Ereignisse einer einzelnen Instanz miteinander verknüpfen können.
Value Wert, der dem entsprechenden Ereignisnamen zugeordnet ist. Beispielsweise enthalten zeitbezogene Ereignisse die Systemzeit.

SetupPlatformTel.SetupPlatformTelActivityStarted

Dieses Ereignis sendet grundlegende Metadaten für den von SetupPlatform generierten Updateinstallationsprozess, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

Name Der Name des dynamischen Updatetyps. Beispiel: GDR-Treiber

SetupPlatformTel.SetupPlatformTelActivityStopped

Dieses Ereignis sendet grundlegende Metadaten für den von SetupPlatform generierten Updateinstallationsprozess, um Windows auf dem neuesten Stand zu halten.

SetupPlatformTel.SetupPlatformTelEvent

Dieser Dienst ruft die Ereignisse ab, die von SetupPlatform generiert wurden (der Engine, die verschiedene Bereitstellungsszenarien steuert), um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

FieldName Ruft den Namen und den Datenpunkt des Ereignisses ab. Beispiele: InstallStartTime, InstallEndtime, OverallResult usw.
GroupName Ruft den groupname ab, zu dem das Ereignis gehört. Beispiel: Installationsinformationen, DU-Informationen, Informationen zum Speicherplatz auf dem Datenträger usw.
InstanceID Dabei handelt es sich um eine eindeutige GUID zur Verfolgung einzelner Instanzen der SetupPlatform, mit deren Hilfe wir Ereignisse einer einzelnen Instanz miteinander verknüpfen können.
Value Ruft den Wert für den entsprechenden Ereignisnamen ab (Feldname). Beispiel: Bei zeitbezogenen Ereignissen ist die Systemzeit enthalten.

Softwareupdate-Ereignisse

SoftwareUpdateClientTelemetry.CheckForUpdates

Dies ist ein Scanprozessereignis auf dem Windows Update-Client. Einzelheiten finden Sie im Feld EventScenario (gestartet/fehlerhaft/erfolgreich). Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ActivityMatchingId Enthält die eindeutige Kennung, die eine einzelne CheckForUpdates-Sitzung von der Initialisierung bis zum Abschluss identifiziert.
AllowCachedResults Gibt an, ob die Verwendung zwischengespeicherter Ergebnisse bei der Überprüfung zulässig war.
ApplicableUpdateInfo Metadaten für die Updates, die als anwendbar erkannt wurden.
CachedEngineVersion Die auf dem Gerät zwischengespeicherte Version des SIH-Moduls (Self-Initiated Healing) für die selbst initiierte Fehlerbehebung. Wenn das SIH-Modul nicht vorhanden ist, ist der Wert NULL.
CallerApplicationName Der Name, der vom Aufrufer angegeben wurde, der API-Aufrufe in den Softwareverteilungsclient initiiert hat.
ClientVersion Die Versionsnummer des Softwareverteilungsclients.
CommonProps Eine Bitmaske für zukünftige Flags, die dem Verhalten des Windows Update-Clients zugeordnet sind. In diesem Feld sind derzeit keine Daten erfasst. Der erwartete Wert für dieses Feld ist 0.
DriverSyncPassPerformed Gibt an, ob bei dieser Ausführung Treiber geprüft wurden.
EventInstanceID Ein global eindeutiger Bezeichner für die Ereignisinstanz.
EventScenario Gibt den Zweck des Sendens dieses Ereignisses an – unabhängig davon, ob die Softwareverteilung gerade mit der Inhaltsüberprüfung begonnen hat oder ob sie abgebrochen wurde, erfolgreich war oder fehlgeschlagen ist.
ExtendedStatusCode Sekundärer Fehlercode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
FeatureUpdatePause Gibt an, ob BS-Featureupdates auf dem Gerät angehalten wurden.
IPVersion Gibt an, ob IPv4 oder IPv6 für den Download verwendet wurde.
IsWUfBDualScanEnabled Gibt an, ob der zweifache Scanvorgang in Windows Update for Business auf dem Gerät aktiviert ist.
IsWUfBEnabled Gibt an, ob Windows Update for Business auf dem Gerät aktiviert ist.
IsWUfBFederatedScanDisabled Gibt an, ob der verbundene Scanvorgang in Windows Update for Business auf dem Gerät deaktiviert ist.
IsWUfBTargetVersionEnabled Das Flag, das angibt, ob die Richtlinie für die Windows Update for Business-Zielversion auf dem Gerät aktiviert ist.
MetadataIntegrityMode Der Modus für die Integritätsprüfung der Transportmetadaten des Updates. 0-Unbekannt, 1-Ignorieren, 2-Audit, 3-Erzwingen
NumberOfApplicationsCategoryScanEvaluated Die Anzahl der Kategorien (Apps), für die eine App-Updateprüfung durchgeführt wurde.
NumberOfLoop Die Anzahl der Roundtrips für die Überprüfung.
NumberOfNewUpdatesFromServiceSync Die Anzahl der Updates, die bei dieser Überprüfung zum ersten Mal einbezogen wurden.
NumberOfUpdatesEvaluated Die Gesamtzahl der Updates, die bei der Überprüfung ausgewertet wurden.
NumFailedMetadataSignatures Die Anzahl der fehlgeschlagenen Signaturüberprüfungen für neu synchronisierte Metadaten.
Online Gibt an, ob es sich um eine Onlineüberprüfung handelte.
ProcessName Der Prozessname des Aufrufers, der API-Aufrufe initiiert hat, falls CallerApplicationName nicht angegeben wurde.
QualityUpdatePause Gibt an, ob BS-Qualitätsupdates auf dem Gerät angehalten wurden.
RelatedCV Der vorherige Korrelationsvektor, der vor dem Austausch mit einem neuen Vektor verwendet wurde.
ScanDurationInSeconds Die Dauer der Überprüfung in Sekunden.
ScanEnqueueTime Die Initialisierungsdauer einer Überprüfung in Sekunden.
ScanProps Hierbei handelt es sich um eine 32-Bit-Ganzzahl mit booleschen Eigenschaften für eine angegebene Windows Update-Überprüfung. Die folgenden Bits werden verwendet. Alle verbleibenden Bits sind reserviert und auf Null festgelegt. Bit 0 (0x1): IsInteractive – ist auf 1 festgelegt, wenn die Überprüfung von einem Benutzer angefordert wird, oder ist auf 0 festgelegt, wenn die die Überprüfung von automatischen Updates angefordert wird. Bit 1 (0x2): IsSeeker – ist auf 1 festgelegt, wenn die Sucherfunktion des Windows Update-Clients aktiviert ist. Die Sucherfunktion ist für bestimmte interaktive Überprüfungen aktiviert und führt dazu, dass die Überprüfungen bestimmte Updates zurückgeben, die sich in den ersten Versionsphasen befinden (noch nicht zur vollständigen Übernahme über automatische Updates veröffentlicht).
ServiceGuid Diese ID gibt an, welchen Dienst der Softwareverteilungsclient auf Inhalte überprüft (Windows Update, Microsoft Store usw.).
ServiceUrl Die Umgebungs-URL, die ein Gerät für die Prüfung verwendet.
StatusCode Das Ergebnis (Erfolg, Abbruch, HResult-Fehlercode) eines CheckForUpdates-Ereignisses.
SyncType Beschreibt den Überprüfungstyp des Ereignisses.
TargetMetadataVersion Die Zielversion des herunterzuladenden SIH-Moduls für die selbst initiierte Fehlerbehebung (falls benötigt). Andernfalls wird der Standardwert null verwendet.
TotalNumMetadataSignatures Die Gesamtanzahl der Signaturüberprüfungen für neu synchronisierte Metadaten.
WUDeviceID Der eindeutige Bezeichner eines bestimmten Geräts. Dieser Wert dient zur Ermittlung, auf wie vielen Geräten ein bestimmtes Problem oder kein Problem aufgetreten ist.

SoftwareUpdateClientTelemetry.Download

Dieses Ereignis sendet Tracking-Daten über den Download des Softwareverteilungsclients für das jeweilige Update, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

BundleId Bezeichner für das jeweilige Inhaltspaket. Dieser Wert sollte nicht nur aus Nullen bestehen, wenn die bundleID gefunden wurde.
BundleRevisionNumber Die Revisionsnummer des Inhaltspakets.
CallerApplicationName Der Name, der vom Aufrufer angegeben wurde, der API-Aufrufe in den Softwareverteilungsclient initiiert hat.
ClientVersion Die Versionsnummer des Softwareverteilungsclients.
CommonProps Eine Bitmaske für zukünftige Flags, die dem Verhalten des Windows Update-Clients zugeordnet sind.
DownloadPriority Gibt an, mit welcher Priorität (Hintergrund, Normal oder Vordergrund) ein Download ausgeführt wurde.
DownloadProps Informationen zu den Eigenschaften des Downloadvorgangs in Form einer Bitmaske.
EventInstanceID Ein global eindeutige Bezeichner für die Ereignisinstanz.
EventScenario Gibt an, warum dieses Ereignis gesendet wird: ob die Softwaredistribution den Download der Inhalte begonnen hat, ob die Prüfung abgebrochen wurde, erfolgreich war oder fehlgeschlagen ist.
EventType Mögliche Werte sind "Child", "Bundle" oder "Driver".
FeatureUpdatePause Gibt an, ob BS-Featureupdates auf dem Gerät angehalten wurden.
FlightBuildNumber Falls der Download für einen Flight (Pre-Release-Builds) ausgeführt wurde, gibt dieser Wert die Buildnummer des Flights an.
FlightId Die spezifische ID des Flights (Pre-Release-Build), die das Gerät erhält.
HardwareId Falls ein Treiber für ein bestimmtes Gerätemodell heruntergeladen wurde, gibt diese ID das Gerätemodell an.
IsWUfBDualScanEnabled Gibt an, ob der zweifache Scanvorgang in Windows Update for Business auf dem Gerät aktiviert ist.
IsWUfBEnabled Gibt an, ob Windows Update for Business auf dem Gerät aktiviert ist.
IsWUfBTargetVersionEnabled Das Flag, das angibt, ob die Richtlinie für die Windows Update for Business-Zielversion auf dem Gerät aktiviert ist.
PackageFullName Der Paketname des Inhalts.
ProcessName Der Prozessname des Aufrufers, der API-Aufrufe initiiert hat, falls CallerApplicationName nicht angegeben wurde.
QualityUpdatePause Gibt an, ob BS-Qualitätsupdates auf dem Gerät angehalten wurden.
Reason Eine 32-Bit-Ganzzahl, die den Grund dafür angibt, dass das Herunterladen des Updates im Hintergrund blockiert wird.
RegulationResult Der Ergebniscode (HResult) des letzten Versuchs, sich bezüglich der Download-Regulierung für Update-Inhalte an den Webdienst für Regulierungen zu wenden.
RelatedCV Der vorherige Korrelationsvektor, der vor dem Austausch mit einem neuen Vektor verwendet wurde.
RevisionNumber Die Revisionsnummer für den angegebenen Teilinhalt.
ServiceGuid Eine eindeutige Kennung für den Dienst, für den der Softwareverteilungsclient Inhalte installiert (Windows Update, Microsoft Store etc.).
UpdateId Ein Bezeichner für einen bestimmten Teilinhalt.
UpdateImportance Gibt an, ob ein bestimmter Inhalt als wichtig, empfohlen oder optional markiert wurde.
WUDeviceID Der eindeutige Bezeichner eines bestimmten Geräts. Dieser Wert dient zur Ermittlung, auf wie vielen Geräten ein bestimmtes Problem oder kein Problem aufgetreten ist.

SoftwareUpdateClientTelemetry.DownloadCheckpoint

Dieses Ereignis bietet einen Prüfpunkt zwischen den einzelnen Download-Phasen von Windows Update für UUP-Inhalt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

CallerApplicationName Der Name, der vom Aufrufer angegeben wurde, der API-Aufrufe in den Softwareverteilungsclient initiiert hat.
ClientVersion Die Versionsnummer des Softwareverteilungsclients.
EventScenario Gibt den Zweck des Sendens dieses Ereignisses an– ob die Softwareverteilung gerade mit der Inhaltsüberprüfung begonnen hat oder ob sie abgebrochen wurde, erfolgreich war oder fehlgeschlagen ist.
EventType Mögliche Werte sind Child, Bundle, Relase oder Driver.
ExtendedStatusCode Sekundärer Fehlercode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
FileId Ein Hash, der eine Datei eindeutig identifiziert.
FileName Name der heruntergeladenen Datei.
FlightId Der eindeutige Bezeichner für jeden Flight.
RelatedCV Der vorherige Korrelationsvektor, der vor dem Austausch mit einem neuen Vektor verwendet wurde.
RevisionNumber Eindeutige Revisionsnummer des Updates.
ServiceGuid Diese ID gibt an, welchen Dienst der Softwareverteilungsclient auf Inhalte überprüft (Windows Update, Microsoft Store usw.).
StatusCode Das Ergebnis (Erfolg, Abbruch, HResult-Fehlercode) eines CheckForUpdates-Ereignisses.
UpdateId Eindeutige Update-ID.
WUDeviceID Der eindeutige Bezeichner eines bestimmten Geräts. Dieser Wert dient zur Ermittlung, auf wie vielen Geräten ein bestimmtes Problem oder kein Problem aufgetreten ist.

SoftwareUpdateClientTelemetry.DownloadHeartbeat

Dieses Ereignis ermöglicht die Überwachung der laufenden Downloads und enthält Daten, die den aktuellen Status des Downloads erklären. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

BytesTotal Gesamtanzahl der Bytes, die für diesen Inhalt übertragen werden.
BytesTransferred Gesamtanzahl der Bytes, die für diesen Inhalt zum Zeitpunkt des Takts übertragenen werden.
CallerApplicationName Der Name, der vom Aufrufer angegeben wurde, der API-Aufrufe in den Softwareverteilungsclient initiiert hat.
ClientVersion Die Versionsnummer des Softwareverteilungsclients.
ConnectionStatus Gibt den Verbindungsstatus des Geräts zum Zeitpunkt des Takts an.
CurrentError Letzter (vorübergehender) Fehler beim aktiven Download.
DownloadFlags Diese Flags geben an, ob der Energiestatus ignoriert wird.
DownloadState Der aktuelle Status des aktiven Downloads für diesen Inhalt (in der Warteschlange, angehalten oder laufend).
EventType Mögliche Werte sind "Child", "Bundle" oder "Driver".
FlightId Der eindeutige Bezeichner für jeden Flight.
IsNetworkMetered Gibt an, ob Windows das aktuelle Netzwerk als „getaktet“ betrachtet hat.
MOAppDownloadLimit Obergrenze des Mobilfunkanbieters für die Größe von Anwendungsdownloads, falls vorhanden.
MOUpdateDownloadLimit Obergrenze des Mobilfunkanbieters für die Größe von Betriebssystemupdate-Downloads, falls vorhanden.
PowerState Gibt den Energiestatus des Geräts zum Zeitpunkt des Takts an (DC, AC, Stromsparmodus oder verbundener Standbymodus).
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
ResumeCount Wie oft der aktive Download aus dem angehaltenen Status fortgesetzt wurde.
RevisionNumber Die Revisionsnummer dieses bestimmten Teilinhalts.
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (Windows Update, Microsoft Store usw.).
SuspendCount Wie oft der aktive Download angehalten wurde.
SuspendReason Letzter Grund, warum der aktive Download angehalten wurde.
UpdateId Bezeichner für den jeweiligen Teilinhalt.
WUDeviceID Die eindeutige Geräte-ID, gesteuert vom Softwareverteilungsclient.

SoftwareUpdateClientTelemetry.TaskRun

Das ist ein Startereignis für SIH-Client (vom Server initiierte Selbstreparatur). Einzelheiten finden Sie im Feld „EventScenario“ (z. B. gestartet/abgeschlossen). Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

CallerApplicationName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird zur Identifizierung des Anforderungskontexts verwendet.
ClientVersion Versionsnummer des Softwareverteilungsclients.
CmdLineArgs Vom Aufrufer übergebene Befehlszeilenargumente.
EventInstanceID Ein global eindeutiger Bezeichner für die Ereignisinstanz.
EventScenario Gibt den Zweck des Ereignisses an (Scan gestartet, erfolgreich, fehlgeschlagen usw.).
ServiceGuid Bezeichner für den Dienst, mit dem der Softwareverteilungsclient eine Verbindung herstellt (z. B. Windows Update, Microsoft Store usw.).
StatusCode Ergebniscode des Ereignisses (Erfolg, Abbruch, HResult-Fehlercode).
WUDeviceID Die eindeutige Geräte-ID, gesteuert vom Softwareverteilungsclient.

SoftwareUpdateClientTelemetry.UpdateDetected

Dieses Ereignis sendet Daten über eine AppX-App, die über den Microsoft Store aktualisiert wurde, z. B. welche App ein Update benötigt, welche Version/Architektur erforderlich ist, um Probleme beim Abrufen von benötigten App-Updates besser verstehen zu können. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

ApplicableUpdateInfo Metadaten für die Updates, die als anwendbar erkannt wurden.
CallerApplicationName Der Name, der vom Aufrufer angegeben wurde, der API-Aufrufe in den Softwareverteilungsclient initiiert hat.
IntentPFNs Vorgesehene Anwendungssatz-Metadaten für atomische Updateszenarien.
NumberOfApplicableUpdates Die Anzahl der Updates, die nach Abschluss des Ermittlungsvorgangs auf dem System als anwendbar eingestuft wurden.
RelatedCV Der vorherige Korrelationsvektor, der vor dem Austausch mit einem neuen Vektor verwendet wurde.
ServiceGuid Diese ID gibt an, mit welchem Dienst der Softwareverteilungsclient eine Verbindung herstellt (Windows Update, Microsoft Store usw.).
WUDeviceID Die eindeutige Geräte-ID, gesteuert vom Softwareverteilungsclient.

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

Dieses Ereignis hilft zu erkennen, ob Update-Inhalte manipuliert wurden, und schützt vor Man-in-the-Middle-Angriffen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten, seine Sicherheit zu gewährleisten und ordnungsgemäß auszuführen.

Die folgenden Felder sind verfügbar:

CallerApplicationName Name der Anwendung, welche die Windows Update-Anforderung stellt. Wird zur Identifizierung des Anforderungskontexts verwendet.
EndpointUrl Die URL des Endpunkts, von dem das Gerät Update-Metadaten abruft. Sie wird verwendet, um zwischen Test-, Bereitstellungs- und Produktionsumgebungen zu unterscheiden.
EventScenario Der Zweck dieses Ereignisses, z. B. "Scan gestartet", "Scan erfolgreich" oder "Scan fehlgeschlagen".
ExtendedStatusCode Sekundärer Statuscode für bestimmte Szenarien, falls StatusCode nicht ausreichend war.
LeafCertId Die ganzzahlige ID aus den FragmentSigning-Daten für das fehlgeschlagene Zertifikat.
MetadataIntegrityMode Der Modus für die Integritätsprüfung der Transportmetadaten. 0 = Unbekannt, 1 = Ignorieren, 2 = Audit, 3 = Erzwingen.
MetadataSignature Eine base64-codierte Zeichenfolge der Signatur, die den Update-Metadaten (angegeben durch Revisions-ID) zugeordnet ist.
RawMode Die unformatierte nicht analysierte Moduszeichenfolge aus der SLS-Antwort. Dieses Feld ist null, wenn nicht anwendbar.
RevisionId Die Revisions-ID für einen bestimmten Teilinhalt.
RevisionNumber Die Revisionsnummer für einen bestimmten Teilinhalt.
ServiceGuid Gibt den Dienst an, mit dem der Softwareverteilungsclient verbunden ist. Beispiele: Windows Update oder Microsoft Store
SHA256OfLeafCertPublicKey Eine base64-Codierung des Hash der Base64CertData in den FragmentSigning-Daten des Blattzertifikats.
SHA256OfTimestampToken Eine codierte Zeichenfolge des Zeitstempeltokens.
SignatureAlgorithm Der Hash-Algorithmus für die Metadatensignatur.
SLSPrograms Ein Testprogramm, für das sich ein Gerät evtl. registriert hat. Beispiel: Insider Fast.
StatusCode Ergebniscode des Ereignisses (Erfolg, Abbruch, HResult-Fehlercode).
TimestampTokenId Der Zeitpunkt der Erstellung. Er ist in einem Zeitstempelblob codiert und ist NULL, wenn das Token falsch formatiert ist.
UpdateId Die Update-ID für einen bestimmten Teilinhalt.

Surface-Ereignisse

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Dieses Ereignis enthält die Daten auf Hardwareebene zur Akkuleistung. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

BPMCurrentlyEngaged Sofortige Momentaufnahme, wenn BPM auf dem Gerät beschäftigt ist.
BPMExitCriteria Was sind die BPM-Beendigungskriterien – 20 % SOC oder 50 % SOC?
BPMHvtCountA Aktuelle HVT-Anzahl für BPM-Zähler A.
BPMHvtCountB Aktuelle HVT-Anzahl für BPM-Zähler B.
bpmOptOutLifetimeCount BPM OptOut-Lebensdaueranzahl.
BPMRsocBucketsHighTemp_Values Zeit im Temperaturbereich 46° C – 60° C und in den folgenden echten RSOC-Bereichen: 0% – 49%; 50% – 79%; 80% – 89%; 90% – 94%; 95% –100%.
BPMRsocBucketsLowTemp_Values Zeit im Temperaturbereich 0° C – 20° C und in den folgenden echten RSOC-Bereichen: 0% – 49%; 50% – 79%; 80% – 89%; 90% – 94%; 95% –100%.
BPMRsocBucketsMediumHighTemp_Values Zeit im Temperaturbereich 36° C – 45° C und in den folgenden echten RSOC-Bereichen: 0% – 49%; 50% – 79%; 80% – 89%; 90% – 94%; 95% –100%.
BPMRsocBucketsMediumLowTemp_Values Zeit im Temperaturbereich 21° C – 35° C und in den folgenden echten RSOC-Bereichen: 0% – 49%; 50% – 79%; 80% – 89%; 90% – 94%; 95% –100%.
BPMTotalEngagedMinutes Gesamtzeit, in der BPM beschäftigt war.
BPMTotalEntryEvents Gesamtanzahl der Eintritte in BPM.
ComponentId Komponenten-ID.
FwVersion FW-Version, die dieses Protokoll erstellt hat.
LogClass PROTOKOLLKLASSE.
LogInstance Protokollinstanz innerhalb der Klasse (1..n).
LogVersion PROTOKOLLMANAGER-VERSION.
MCUInstance Instanz-ID, die zum Identifizieren mehrerer MCUs in einem Produkt verwendet wird.
ProductId Produkt-ID.
SeqNum Sequenznummer.
TimeStamp UTC-Sekunden, wann das Protokoll erstellt wurde.
Ver Schemaversion.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Dieses Ereignis enthält die Daten auf Hardwareebene zur Akkuleistung. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

BPMKioskModeStartDateInSeconds Zeitpunkt des erstmaligen Aktivierens des Akkulimits
BPMKioskModeTotalEngagedMinutes Gesamtzeit, in der das Akkulimit aktiviert war (SOC-Wert bei 50 %)
ComponentId Komponenten-ID.
CTTEqvTimeat35C Abrufzeit jede Minute. Hinzufügen zum Lebensdauerzähler basierend auf der Temperatur. Zeit nur zählen, wenn über 80 % SOC.
CTTEqvTimeat35CinBPM Abrufzeit jede Minute. Hinzufügen zum Lebensdauerzähler basierend auf der Temperatur. Zeit nur zählen, wenn über 55 % SOC und wenn sich das Gerät in BPM befindet. Aufrunden.
CTTMinSOC1day Rollierendes 1-Tag-Minimum-SOC. Wert anfänglich auf 0 festgelegt.
CTTMinSOC28day Rollierendes 28-Tage-Minimum-SOC. Wert anfänglich auf 0 festgelegt
CTTMinSOC3day Rollierendes 3-Tage-Minimum-SOC. Wert anfänglich auf 0 festgelegt
CTTMinSOC7day Rollierendes 7-Tage-Minimum-SOC. Wert anfänglich auf 0 festgelegt
CTTStartDateInSeconds Gibt das Startdatum an, an dem die Verwendung des Gerätes startete.
currentAuthenticationState Aktueller Authentifizierungsstatus.
FwVersion FW-Version, die dieses Protokoll erstellt hat.
LogClass PROTOKOLLKLASSE.
LogInstance Protokollinstanz innerhalb der Klasse (1..n).
LogVersion PROTOKOLLMANAGER-VERSION.
MCUInstance Instanz-ID, die zum Identifizieren mehrerer MCUs in einem Produkt verwendet wird.
newSnFruUpdateCount Neue Sn FRU-Updateanzahl.
newSnUpdateCount Neue Sn-Updateanzahl.
ProductId Produkt-ID.
ProtectionPolicy Akkulimit wird verwendet. True (0 False)
SeqNum Stellt die Sequenznummer dar.
TimeStamp UTC-Sekunden, wann das Protokoll erstellt wurde.
Ver Die verwendete Schemaversion.
VoltageOptimization Aktuelle CTT-Reduzierung in mV

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Dieses Ereignis enthält die Daten auf Hardwareebene zur Akkuleistung. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

cbTimeCell_Values CB-Zeit für verschiedene Zellen.
ComponentId Komponenten-ID.
cycleCount Zyklusanzahl.
deltaVoltage Deltaspannung.
eocChargeVoltage_Values EOC-Ladespannungswerte.
fullChargeCapacity Vollladekapazität.
FwVersion FW-Version, die dieses Protokoll erstellt hat.
lastCovEvent Letztes Cov-Ereignis.
lastCuvEvent Letztes Cuv-Ereignis.
LogClass PROTOKOLL_KLASSE.
LogInstance Protokollinstanz innerhalb der Klasse (1..n).
LogVersion PROTOKOLL-MANAGER-VERSION.
manufacturerName Herstellername.
maxChargeCurrent Max. aktuelle Ladung.
maxDeltaCellVoltage Max. Deltazellenspannung.
maxDischargeCurrent Max. aktuelle Entladung.
maxTempCell Max. Temperatur der Zelle.
maxVoltage_Values Max. Spannungswerte.
MCUInstance Instanz-ID, die zum Identifizieren mehrerer MCUs in einem Produkt verwendet wird.
minTempCell Min. Temperatur der Zelle.
minVoltage_Values Min. Spannungswerte.
numberOfCovEvents Anzahl der Cov-Ereignisse.
numberOfCuvEvents Anzahl der Cuv-Ereignisse.
numberOfOCD1Events Anzahl der OCD1-Ereignisse.
numberOfOCD2Events Anzahl der OCD2-Ereignisse.
numberOfQmaxUpdates Anzahl der Qmax-Updates.
numberOfRaUpdates Anzahl der Ra-Updates.
numberOfShutdowns Anzahl der Vorgänge zum Herunterfahren.
pfStatus_Values PF-Statuswerte.
ProductId Produkt-ID.
qmax_Values Qmax-Werte für verschiedene Zellen.
SeqNum Sequenznummer.
TimeStamp UTC-Sekunden, wann das Protokoll erstellt wurde.
Ver Schemaversion.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

Dieses Ereignis enthält die Daten auf Hardwareebene zur Akkuleistung. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

avgCurrLastRun Durchschnittliche Stromstärke letzte Ausführung.
avgPowLastRun Durchschnittliche Leistung letzte Ausführung.
batteryMSPN BatteryMSPN
batteryMSSN BatteryMSSN.
cell0Ra3 Cell0Ra3.
cell1Ra3 Cell1Ra3.
cell2Ra3 Cell2Ra3.
cell3Ra3 Cell3Ra3.
ComponentId Komponenten-ID.
currentAtEoc Stromstärke bei Eoc.
firstPFstatusA Erster PF-Status-A.
firstPFstatusB Erster PF-Status-B.
firstPFstatusC Erster PF-Status-C.
firstPFstatusD Erster PF-Status-D.
FwVersion FW-Version, die dieses Protokoll erstellt hat.
lastQmaxUpdate Letztes Qmax-Aktualisierung.
lastRaDisable Letzte Ra-Deaktivierung.
lastRaUpdate Letzte Ra-Aktualisierung.
lastValidChargeTerm Letzter gültige Ladezeitraum.
LogClass PROTOKOLLKLASSE.
LogInstance Protokollinstanz innerhalb der Klasse (1..n).
LogVersion PROTOKOLLMANAGER-VERSION.
maxAvgCurrLastRun Max. durchschnittliche Stromstärke letzte Ausführung.
maxAvgPowLastRun Maximale durchschnittliche Leistung letzte Ausführung.
MCUInstance Instanz-ID, die zum Identifizieren mehrerer MCUs in einem Produkt verwendet wird.
mfgInfoBlockB01 MFG-Info Block B01.
mfgInfoBlockB02 MFG-Info Block B02.
mfgInfoBlockB03 MFG-Info Block B03.
mfgInfoBlockB04 MFG-Info Block B04.
numOfRaDisable Anzahl von Ra-Deaktivierungen.
numOfValidChargeTerm Anzahl gültiger Ladezeiträume.
ProductId Produkt-ID.
qmaxCycleCount Qmax-Zyklusanzahl.
SeqNum Sequenznummer.
stateOfHealthEnergy Energieintegritätszustand.
stateOfHealthFcc Fcc-Integritätsstatus.
stateOfHealthPercent Integritätszustand in Prozent.
TimeStamp UTC-Sekunden, wann das Protokoll erstellt wurde.
totalFwRuntime FW-Laufzeit gesamt.
updateStatus Updatestatus.
Ver Schemaversion.

Microsoft.Surface.Health.Binary.Prod.McuHealthLog

Dieses Ereignis sammelt Informationen, um den Statusindikator des integrierten Mikrocontrollers zu verfolgen. Beispielsweise die Anzahl anormaler Abschaltungen aufgrund von Stromversorgungsproblemen während der Boot-Sequenz, die Art des am Sockel angebrachten Anzeigefeldes, die thermische Anzeige, Drosselungsdaten in der Hardware usw. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die Sicherheit und ordnungsgemäße Funktion von Windows zu gewährleisten.

Die folgenden Felder sind verfügbar:

CUtility::GetTargetNameA(Target) Sub-Komponentenname.
HealthLog Statusanzeige-Protokoll.
healthLogSize 4 kB.
productId Bezeichner für Produktmodell.

Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2

Dieses Ereignis sendet den Grund für die SAM-, PCH- und SoC-Rücksetzung. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

HostResetCause Host-Rücksetzungsursache.
PchResetCause PCH-Rücksetzungsursache.
SamResetCause AM-Rücksetzungsursache.

UEFI-Ereignisse

Microsoft.Windows.UEFI.ESRT

Dieses Ereignis sendet grundlegende Daten beim Booten über die Firmware, die geladen oder kürzlich auf dem Computer installiert ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

DriverFirmwareFilename Der Firmware-Dateiname, der vom Hardwareschlüssel des Geräts gemeldet wurde.
DriverFirmwareIntegrityFilename Dateiname des Integritätspakets, das im Firmwarepaket bereitgestellt wird.
DriverFirmwarePolicy Der optionale Wert für die Richtlinienversionsaktualisierung.
DriverFirmwareStatus Der vom Geräte-Hardwareschlüssel gemeldete Firmware-Status.
DriverFirmwareVersion Die vom Geräte-Hardwareschlüssel gemeldete Firmware-Version.
FirmwareId Der UEFI-Bezeichner (Unified Extensible Firmware Interface).
FirmwareLastAttemptStatus Der gemeldete Status des letzten Firmware-Installationsversuchs, wie er von der EFI-System Ressourcentabelle (ESRT) gemeldet wurde.
FirmwareLastAttemptVersion Die Version der letzten versuchten Firmware-Installation, wie sie von der EFI-System Ressourcentabelle (ESRT) gemeldet wurde.
FirmwareType Der UEFI-Typ (Unified Extensible Firmware Interface).
FirmwareVersion Die UEFI-Version (Unified Extensible Firmware Interface), wie sie von der EFI-System Ressourcentabelle (ESRT) gemeldet wurde.
InitiateUpdate Gibt an, ob das System bereit ist, ein Update zu initiieren.
LastAttemptDate Das Datum der letzten versuchten Firmware-Installation.
LastAttemptStatus Das Ergebnis der letzten versuchten Firmware-Installation.
LastAttemptVersion Die Version der letzten versuchten Firmware-Installation.
LowestSupportedFirmwareVersion Die älteste (niedrigste) Version der unterstützten Firmware.
MaxRetryCount Die maximale Anzahl von Wiederholungen, die vom Firmware-Klassenschlüssel definiert werden.
RetryCount Die Anzahl der versuchten Installationen (Wiederholungen), die vom Treibersoftware-Schlüssel gemeldet wurden.
Status Der Status, der an den PnP-Manager (Plug & Play) zurückgegeben wird.
UpdateAttempted Gibt an, ob zuvor die Installation des aktuellen Updates versucht wurde.

Update-Assistent-Ereignisse

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

Dieses Ereignis wird ausgelöst, nachdem eine vom Mitigation Service gelieferte ausführbare Datei ausgeführt wurde und fehlgeschlagen ist. Die Daten aus diesem Ereignis werden verwendet, um den Zustand von Ausgleichsmaßnahmen zu messen, die Ingenieure für Problemlösungen auf dem Markt für interne, Insider- und Einzelhandelsgeräte verwenden. Die Ausfalldaten werden von den Feature-Teams auch für die Ursachenforschung verwendet, als Signal für den Stopp der Einführung von Ausgleichsmaßnahmen und für mögliche Folgemaßnahmen bei bestimmten Geräten, die noch von dem Problem betroffen sind, weil die Ausgleichsmaßnahmen fehlgeschlagen haben (d. h. sie werden den betroffenen Geräten erneut angeboten). Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

activeProcesses Anzahl der aktiven Prozesse.
atleastOneMitigationSucceeded Bool-Kennzeichen, das angibt, ob mindestens ein Ausgleich erfolgreich war.
callerId Kennzeichner (GUID) des Aufrufers, der eine vom System initiierte Problembehandlung anfordert.
contactTSServiceAttempts Anzahl der Versuche, die von TroubleshootingSvc in einer einzelnen Scanner-Sitzung unternommen wurden, um Metadaten der Problembehandlung vom Cloud-Dienst der Problembehandlung zu erhalten.
countDownloadedPayload Anzahl Instanzen der heruntergeladenen Nutzlast.
description Beschreibung des Fehlers.
devicePreference Empfohlene Geräteeinstellung für die Problembehandlung.
downloadBinaryAttempts Anzahl der Versuche von TroubleshootingSvc in einer einzelnen Scanner-Sitzung Troubleshooter Exe herunterzuladen.
downloadCabAttempts Anzahl der Versuche von TroubleshootingSvc in einer einzelnen Scanner-Sitzung PrivilegedActions Cab herunterzuladen.
executionHR HR-Code für die Durchführung der Schadensbegrenzung.
executionPreference Aktuelle Einstellung der Ausführungsebene. Dies ist möglicherweise nicht dasselbe wie devicePreference, z. B. wird beim Ausführen von kritischen Problembehandlungen die Option executionPreference auf die Option „Silent“ gesetzt.
exitCode Exit-Code für die Ausführung der Schadensbegrenzung.
experimentFeatureId ID des Experiment-Feature.
experimentFeatureState Konfigurationsstatus des Experiments.
HR HRESULT für Fehlercode.
isActiveSessionPresent Wenn eine aktive Benutzersitzung auf dem Gerät vorhanden ist.
isCriticalMitigationAvailable Wenn ein kritischer Ausgleich für dieses Gerät verfügbar ist.
isFilteringSuccessful Wenn der Filtervorgang erfolgreich war.
isReApply Status für die Schadensbegrenzung erneut anwenden.
mitigationId ID-Wert der Abhilfemaßnahmen.
mitigationProcessCycleTime Prozesszykluszeit, die für die Risikominderung verwendet wird.
mitigationRequestWithCompressionFailed Boolesches Kennzeichen, das angibt, ob eine HTTP-Anfrage mit Komprimierung für dieses Gerät fehlgeschlagen ist.
mitigationServiceResultFetched Boolesches Kennzeichen, das angibt, ob Einzelheiten zum Ausgleich aus dem Verwaltungsdienst abgerufen wurden.
mitigationVersion String, der die Version der Schadensbegrenzung angibt.
oneSettingsMetadataParsed- Wenn die OneSettings-Metadaten erfolgreich ausgewertet wurden.
oneSettingsSchemaVersion Vom OneSettings-Parser verwendete Schemaversion.
onlyNoOptMitigationsPresent- Überprüft, ob alle Ausgleichsmaßnahmen keine Option waren.
parsedOneSettingsFile Gibt an, ob die Analyse von OneSettings erfolgreich war.
sessionAttempts Anzahl der Scanner-Sitzungen, die bisher von TroubleshootingSvc für diese Problembehandlung versucht wurden.
SessionID Zufalls-GUID, die zur Gruppierung von Ereignissen in einer Sitzung verwendet wird.
subType Fehlertyp.
totalKernelTime Gesamte von der Schadensbegrenzung verwendete Kernelzeit.
totalNumberOfApplicableMitigations Gesamtzahl der anwendbaren Ausgleichsmaßnahmen.
totalProcesses Gesamtzahl der Prozesse, die dem Auftragsobjekt zugeordnet sind.
totalTerminatedProcesses Gesamtzahl der Prozesse im abgebrochenen Zustand, die dem Auftragsobjekt zugeordnet sind.
totalUserTime Gesamte vom Auftragsobjekt verwendete Benutzermoduszeit.

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

Dieses Ereignis wird ausgelöst, nachdem eine vom Mitigation Service gelieferte ausführbare Datei erfolgreich ausgeführt wurde. Die Daten aus diesem Ereignis werden verwendet, um den Zustand von Ausgleichsmaßnahmen zu messen, die Ingenieure für Problemlösungen auf dem Markt für interne, Insider- und Einzelhandelsgeräte verwenden. Die bei diesem Ereignis gesammelten Daten werden verwendet, um die ordnungsgemäße Funktion von Windows aufrechtzuerhalten.

Die folgenden Felder sind verfügbar:

activeProcesses Anzahl der aktiven Prozesse.
callerId Kennzeichner (GUID) des Aufrufers, der eine vom System initiierte Problembehandlung anfordert.
contactTSServiceAttempts Anzahl der Versuche, die von TroubleshootingSvc in einer einzelnen Scanner-Sitzung unternommen wurden, um Metadaten der Problembehandlung vom Cloud-Dienst der Problembehandlung zu erhalten.
devicePreference Empfohlene Geräteeinstellung für die Problembehandlung.
downloadBinaryAttempts Anzahl der Versuche von TroubleshootingSvc in einer einzelnen Scanner-Sitzung Troubleshooter Exe herunterzuladen.
downloadCabAttempts Anzahl der Versuche von TroubleshootingSvc in einer einzelnen Scanner-Sitzung PrivilegedActions Cab herunterzuladen.
executionPreference Aktuelle Einstellung der Ausführungsebene. Dies ist möglicherweise nicht dasselbe wie devicePreference, beispielsweise wird bei der Ausführung von kritischen Problembehandlungen die executionPreference auf die Option „Unbeaufsichtigt“ gesetzt.
exitCode Exit-Code für die Ausführung der Schadensbegrenzung.
exitCodeDefinition Zeichenfolge, welche die Bedeutung des von der Ausgleichsmaßnahme zurückgegebenen Ausgangscodes beschreibt (d. h. ProblemNotFound).
experimentFeatureId ID des Experiment-Feature.
experimentFeatureState Funktionsstatus des Experiments.
mitigationId ID-Wert der Abhilfemaßnahmen.
mitigationProcessCycleTime Prozesszykluszeit, die für die Risikominderung verwendet wird.
mitigationVersion String, der die Version der Schadensbegrenzung angibt.
sessionAttempts Anzahl der Scanner-Sitzungen, die bisher von TroubleshootingSvc für diese Problembehandlung versucht wurden.
SessionID Zufalls-GUID, die zur Gruppierung von Ereignissen in einer Sitzung verwendet wird.
totalKernelTime Gesamte von der Schadensbegrenzung verwendete Kernelzeit.
totalProcesses Gesamtzahl der Prozesse, die dem Auftragsobjekt zugeordnet sind.
totalTerminatedProcesses Gesamtzahl der Prozesse im abgebrochenen Zustand, die dem Auftragsobjekt zugeordnet sind.
totalUserTime Gesamte vom Auftragsobjekt verwendete Benutzermoduszeit.

Microsoft.Windows.Shell.EM.EMCompleted

Ereignis, das die Effektivität eines Vorgangs nachverfolgt, um ein Problem auf Geräten zu beheben, die bestimmte Anforderungen erfüllen.

Die folgenden Felder sind verfügbar:

cleanUpScheduledTaskHR Das Ergebnis des Vorgangs zum Bereinigen der geplanten Aufgabe, durch die der Vorgang gestartet wurde.
eulaHashHR Das Ergebnis des Vorgangs zum Generieren eines Hashs der EULA-Datei, die sich derzeit auf dem Datenträger befindet.
mitigationHR Das Ergebnis des Vorgangs zum Ausführen von Korrekturmaßnahmen auf einem betroffenen Gerät.
mitigationResult Der Enumerationswert, der die Maßnahme darstellt, die auf dem Gerät ausgeführt wurde.
mitigationResultReason Der Zeichenfolgenwert, der die Maßnahme darstellt, die auf dem Gerät ausgeführt wurde.
mitigationSuccessWriteHR Das Ergebnis des Schreibens des Erfolgswerts in die Registrierung.
Region Die Standardregion des Geräts zum Zeitpunkt der Ausführung.
windowsVersionString Die Version von Windows, die zum Zeitpunkt der Ausführung verarbeitet wurde.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantCompatCheckResult

Dieses Ereignis liefert das Ergebnis der Ausführung der Kompatibilitätsprüfung für den Update-Assistenten. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CV Der Korrelationsvektor.
GlobalEventCounter Der globale Ereigniszähler für alle Telemetriedaten auf dem Gerät.
UpdateAssistantCompatCheckResultOutput Ausgabe der Kompatibilitätsprüfung für den Update-Assistenten.
UpdateAssistantVersion Aktuelle Paketversion von UpdateAssistant.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantDeviceInformation

Dieses Ereignis enthält grundlegende Informationen über das Gerät, auf dem der Update-Assistent ausgeführt wurde. Die bei diesem Ereignis gesammelten Daten werden verwendet, damit Windows auf dem neuesten Stand bleibt.

Die folgenden Felder sind verfügbar:

CV Der Korrelationsvektor.
GlobalEventCounter Der globale Ereigniszähler für alle Telemetriedaten auf dem Gerät.
UpdateAssistantAppFilePath Pfad zur Update Assistant-App.
UpdateAssistantDeviceId Geräte-ID des Update Assistant-Kandidatengeräts.
UpdateAssistantExeName Exe-Name, der als Update-Assistent ausgeführt wird.
UpdateAssistantExternalId Externe ID des Update Assistant-Kandidatengeräts.
UpdateAssistantIsDeviceCloverTrail True/False ist der Clovertrail des Geräts.
UpdateAssistantIsPushing True, wenn das Update auf das Gerät übertragen wird.
UpdateAssistantMachineId Computer-ID des Update Assistant-Kandidatengeräts.
UpdateAssistantOsVersion Update Assistant-Betriebssystemversion.
UpdateAssistantPartnerId Partner-ID der Assistentenanwendung.
UpdateAssistantReportPath Der zu meldende Pfad für den Update-Assistenten.
UpdateAssistantStartTime Startzeit für UpdateAssistant.
UpdateAssistantUiType Der Typ der Benutzeroberfläche, ob Standard oder OOBE.
UpdateAssistantVersion Aktuelle Paketversion von UpdateAssistant.
UpdateAssistantVersionInfo Informationen zur Anwendung „Update Assistant“.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantEULAProperty

Dieses Ereignis wird zu Beginn von AcceptEULA auf "true" festgelegt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CV Der Korrelationsvektor.
GlobalEventCounter Der globale Ereigniszähler für alle Telemetriedaten auf dem Gerät.
UpdateAssistantEULAPropertyGeoId Zum Anzeigen der Lizenzbedingungen verwendete Geo-ID.
UpdateAssistantEULAPropertyRegion Zum Anzeigen der Lizenzbedingungen verwendete Region.
UpdateAssistantVersion Aktuelle Paketversion von UpdateAssistant.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantInteractive

Eine Benutzeraktion tritt ein, z. B. ein Klick auf eine Schaltfläche.

Die folgenden Felder sind verfügbar:

CV Der Korrelationsvektor.
GlobalEventCounter Der globale Ereigniszähler für alle Telemetriedaten auf dem Gerät.
UpdateAssistantInteractiveObjective Das Ziel der durchgeführten Aktion.
UpdateAssistantInteractiveUiAction Die über die Benutzeroberfläche ausgeführte Aktion.
UpdateAssistantVersion Aktuelle Paketversion des Update-Assistenten.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantPostInstallDetails

Informationen zur Phase nach der Installation des Update-Assistenten.

Die folgenden Felder sind verfügbar:

CV Der Korrelationsvektor.
GlobalEventCounter Der globale Ereigniszähler für alle Telemetriedaten auf dem Gerät.
UpdateAssistantPostInstallCV Korrelationsvektor für den Update-Assistenten nach der Installation.
UpdateAssistantPostInstallUpgradeClientId Client-ID nach der Installation.
UpdateAssistantPostInstallUserSignature Benutzersignatur der Installation.
UpdateAssistantVersion Aktuelle Paketversion des Update-Assistenten.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

Dieses Ereignis markiert den Start eines Update Assistant-Status. Die bei diesem Ereignis gesammelten Daten werden verwendet, damit Windows auf dem neuesten Stand bleibt.

Die folgenden Felder sind verfügbar:

CV Der Korrelationsvektor.
GlobalEventCounter Der globale Ereigniszähler für alle Telemetriedaten auf dem Gerät.
UpdateAssistantStateAcceptEULA „True“ bei Beginn von AcceptEULA.
UpdateAssistantStateCheckingCompat True bei Beginn der Kompatibilitätsprüfung
UpdateAssistantStateCheckingUpgrade True zu Beginn von CheckingUpgrade.
UpdateAssistantStateDownloading True bei Beginn des Downloads.
UpdateAssistantStateInitializingApplication „True“ zu Beginn des Zustands „InitializingApplication“.
UpdateAssistantStateInitializingStates True zu Beginn von InitializingStates.
UpdateAssistantStateInstalling True zu Beginn der Installation.
UpdateAssistantStatePerformRestart True zu Beginn von PerformRestart.
UpdateAssistantStatePostInstall „True“ zu Beginn von „PostInstall“.
UpdateAssistantStateWelcomeToNewOS True zu Beginn von WelcomeToNewOS.
UpdateAssistantVersion Aktuelle Paketversion von UpdateAssistant.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStateGeneralErrorDetails

Details zu Fehlern des aktuellen Status.

Die folgenden Felder sind verfügbar:

CV Der Korrelationsvektor.
GlobalEventCounter Der globale Ereigniszähler für alle Telemetriedaten auf dem Gerät.
UpdateAssistantGeneralErrorHResult HResult des aktuellen Status.
UpdateAssistantGeneralErrorOriginalState Name des aktuellen Status.
UpdateAssistantVersion Aktuelle Paketversion des Update-Assistenten.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantUserActionDetails

Dieses Ereignis enthält Details zur Benutzeraktion. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CV Der Korrelationsvektor.
GlobalEventCounter Der globale Ereigniszähler für alle Telemetriedaten auf dem Gerät.
UpdateAssistantUserActionExitingState Beenden-Statusname, für den der Benutzer eine Aktion ausgeführt hat.
UpdateAssistantUserActionHResult HRESULT der Benutzeraktion.
UpdateAssistantUserActionState Statusname, für den der Benutzer eine Aktion ausgeführt hat.
UpdateAssistantVersion Aktuelle Paketversion von UpdateAssistant.

Microsoft.Windows.UpdateAssistantDwnldr.UpdateAssistantDownloadDetails

Details zum ESD-Download des Update-Assistenten.

Die folgenden Felder sind verfügbar:

CV Der Korrelationsvektor.
GlobalEventCounter Der Zähler für alle Telemetriedaten auf dem Gerät.
UpdateAssistantDownloadCancelled „True“, wenn der ESD-Download abgebrochen wird.
UpdateAssistantDownloadDownloadTotalBytes Die Gesamtgröße des Downloads in Bytes.
UpdateAssistantDownloadEditionMismatch „True“, wenn die heruntergeladene ESD nicht mit der Edition übereinstimmt.
UpdateAssistantDownloadESDEncrypted „True“, wenn ESD verschlüsselt ist.
UpdateAssistantDownloadIs10s „True“, wenn ESD „10s“ ist.
UpdateAssistantDownloadMessage Meldung von einem abgeschlossenen oder fehlgeschlagenen Download.
UpdateAssistantDownloadMsgSize Größe des Downloads.
UpdateAssistantDownloadNEdition „True“, wenn ESD die N-Edition ist.
UpdateAssistantDownloadPath Vollständiger Pfad zum Download.
UpdateAssistantDownloadPathSize Größe des Pfads.
UpdateAssistantDownloadProductsXml Vollständiger Pfad der Produkt-XML.
UpdateAssistantDownloadTargetEdition Die Zieledition für den Download.
UpdateAssistantDownloadTargetLanguage Die Zielsprache für den Download.
UpdateAssistantDownloadUseCatalog „True“, wenn der Update-Assistent den Katalog verwendet.
UpdateAssistantVersion Aktuelle Paketversion des Update-Assistenten.

Microsoft.Windows.UpdateHealthTools.ExpediteDetectionStarted

Dieses Ereignis gibt an, dass die Erkennungsphase der USO begonnen hat. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CV Korrelationsvektor.
ExpeditePolicyId Richtlinien-ID der Beschleunigungsanforderung.
ExpediteUpdaterOfferedUpdateId Update-ID der LCU wird voraussichtlich beschleunigt.
ExpediteUpdatesInProgress Liste der Update-IDs in Bearbeitung.
ExpediteUsoLastError Der letzte von der USO zurückgegebene Fehler.
GlobalEventCounter Zählt die Anzahl der Ereignisse für diesen Anbieter.
PackageVersion Die Bezeichnung der Paketversion.

Microsoft.Windows.UpdateHealthTools.ExpediteDownloadStarted

Dieses Ereignis gibt an, dass die Downloadphase der USO begonnen hat. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CV Ein Korrelationsvektor.
ExpeditePolicyId Richtlinien-ID der Beschleunigungsanforderung.
ExpediteUpdaterOfferedUpdateId Update-ID der für die Beschleunigung vorgesehenen LCU.
ExpediteUpdatesInProgress Eine Liste mit Update-IDs in Bearbeitung.
ExpediteUsoLastError Der letzte von der USO zurückgegebene Fehler.
GlobalEventCounter Zählt die Anzahl der Ereignisse für diesen Anbieter.
PackageVersion Die Bezeichnung der Paketversion.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterFailedToUpdateToExpectedUbr

Dieses Ereignis gibt die erwartete UBR des Geräts an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CV Korrelationsvektor.
ExpediteErrorBitMap Bit-Kartenwert für jeden Fehlercode.
ExpeditePolicyId Richtlinien-ID der Beschleunigungsanforderung.
ExpediteResult Boolescher Wert für Erfolg oder Fehler.
ExpediteUpdaterOfferedUpdateId Update-ID der LCU wird voraussichtlich beschleunigt.
ExpediteUpdaterPolicyRestoreResult HRESULT der Richtlinie wiederherstellen.
GlobalEventCounter Zählt die Anzahl der Ereignisse für diesen Anbieter.
PackageVersion Die Bezeichnung der Paketversion.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanCompleted

Dieses Ereignis sendet die Ergebnisse des beschleunigten USO-Scans. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CartPolicySetOnDevice 'True', wenn die Einkaufswagenrichtlinie für das Gerät festgelegt ist.
CV Korrelationsvektor.
ExpediteCbsServicingInProgressStatus „True“, wenn eine Wartung für das Gerät in CBS in Bearbeitung ist.
ExpediteErrorBitMap Bit-Kartenwert für jeden Fehlercode.
ExpeditePolicyId Richtlinien-ID der Beschleunigungsanforderung.
ExpediteResult Boolescher Wert für Erfolg oder Fehler.
ExpediteScheduledTaskCreated Gibt an, ob die geplante Aufgabe erstellt wurde (True/False).
ExpediteScheduledTaskHresult HRESULT zur Erstellung geplanter Aufgaben.
ExpediteUpdaterCurrentUbr UBR des Geräts.
ExpediteUpdaterExpectedUbr Erwartete UBR des Geräts.
ExpediteUpdaterMonitorResult HRESULT der USO-Überwachung.
ExpediteUpdaterOfferedUpdateId Update-ID der LCU wird voraussichtlich beschleunigt.
ExpediteUpdaterScanResult HRESULT des beschleunigten USO-Scans.
ExpediteUpdaterUsoResult HRESULT der USO-Initialisierung und Wiederaufnahme der API-Aufrufe.
GlobalEventCounter Zählt die Anzahl der Ereignisse für diesen Anbieter.
PackageVersion Die Bezeichnung der Paketversion.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanStarted

Dieses Ereignis sendet die Telemetrie, dass der USO-Scan gestartet wurde. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CartPolicySetOnDevice 'True', wenn die Einkaufswagenrichtlinie für ein bestimmtes Gerät festgelegt ist.
CV Korrelationsvektor.
ExpediteErrorBitMap Bit-Kartenwert für jeden Fehlercode.
ExpeditePolicyId Richtlinien-ID der Beschleunigungsanforderung.
ExpediteResult Boolescher Wert für Erfolg oder Fehler.
ExpediteUpdaterCurrentUbr UBR des Geräts.
ExpediteUpdaterExpectedUbr Erwartete UBR des Geräts.
ExpediteUpdaterOfferedUpdateId Update-ID der LCU wird voraussichtlich beschleunigt.
GlobalEventCounter Zählt die Anzahl der Ereignisse für diesen Anbieter.
PackageVersion Die Bezeichnung der Paketversion.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsCachedNotificationRetrieved

Dieses Ereignis wird gesendet, wenn eine Benachrichtigung eingegangen ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CV Ein Korrelationsvektor.
GlobalEventCounter Clientseitiger Zähler, der die Reihenfolge der vom Benutzer gesendeten Ereignisse angibt.
PackageVersion Die Paketversion der Bezeichnung.
UpdateHealthToolsBlobNotificationNotEmpty Ein boolescher Wert, der "true" lautet, wenn die BLOB-Benachrichtigung gültigen Inhalt aufweist.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploaded

Dieses Ereignis wird empfangen, wenn der UpdateHealthTools-Dienst Geräteinformationen hochlädt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CV Korrelationsvektor.
GlobalEventCounter Clientseitiger Zähler, der die Reihenfolge der von diesem Benutzer gesendeten Ereignisse angibt.
PackageVersion Aktuelle Paketversion der Korrektur.
UpdateHealthToolsDeviceUbrChanged 1, wenn sich die UBR gerade geändert hat, sonst 0.
UpdateHealthToolsDeviceUri Der URI, der für Pushbenachrichtigungen auf diesem Gerät verwendet werden soll.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploadFailed

Dieses Ereignis liefert Informationen für das Gerät, das die Details nicht hochladen konnte. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CV Korrelationsvektor.
GlobalEventCounter Telemetrie-Ereigniszähler.
PackageVersion Versionsbezeichnung des Paketes, das Telemetrie sendet.
UpdateHealthToolsEnterpriseActionResult Ergebnis der Ausführung des Tools, ausgedrückt als HRESULT.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationCompleted

Dieses Ereignis wird empfangen, wenn eine Push-Benachrichtigung vom UpdateHealthTools-Dienst ausgeführt wurde. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CV Korrelationsvektor.
GlobalEventCounter Clientseitiger Zähler, der die Reihenfolge der von diesem Benutzer gesendeten Ereignisse angibt.
PackageVersion Die aktuelle Paketversion von UpdateHealthTools.
UpdateHealthToolsEnterpriseActionResult HRESULT-Rückgabe durch die Enterprise-Aktion.
UpdateHealthToolsEnterpriseActionType Eine Enumeration, die den Typ der Aktion beschreibt, die von dem Push angefordert wird.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationReceived

Dieses Ereignis wird empfangen, wenn der UpdateHealthTools-Dienst eine Push-Benachrichtigung empfängt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CV Korrelationsvektor.
GlobalEventCounter Clientseitiger Zähler, der die Reihenfolge der von diesem Benutzer gesendeten Ereignisse angibt.
PackageVersion Die aktuelle Paketversion von UpdateHealthTools.
UpdateHealthToolsDeviceUri Der URI, der für Pushbenachrichtigungen auf diesem Gerät verwendet werden soll.
UpdateHealthToolsEnterpriseActionType Eine Enumeration, die den Typ der Aktion beschreibt, die von dem Push angefordert wird.
UpdateHealthToolsPushCurrentChannel Der Kanal, über den Benachrichtigung empfangen werden.
UpdateHealthToolsPushCurrentRequestId Die Anforderungs-ID für den Push.
UpdateHealthToolsPushCurrentStep Der aktuelle Schritt für die Push-Benachrichtigung.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationStatus

Dieses Ereignis wird empfangen, wenn ein Status für eine Pushbenachrichtigung vorliegt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CV Korrelationsvektor.
GlobalEventCounter Clientseitiger Zähler, der die Reihenfolge der von diesem Benutzer gesendeten Ereignisse angibt.
PackageVersion Die aktuelle Paketversion von UpdateHealthTools.
UpdateHealthToolsDeviceUri Der URI, der für Pushbenachrichtigungen auf diesem Gerät verwendet werden soll.
UpdateHealthToolsEnterpriseActionType Eine Enumeration, die den Typ der Aktion beschreibt, die von dem Push angefordert wird.
UpdateHealthToolsPushCurrentRequestId Die Anforderungs-ID für den Push.
UpdateHealthToolsPushCurrentStep Der aktuelle Schritt für die Pushbenachrichtigung.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceIsDSSJoin

Dieses Ereignis wird gesendet, wenn ein Gerät als DSS-Gerät erkannt wurde. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CV Ein Korrelationsvektor.
GlobalEventCounter Clientseitiger Zähler, der die Reihenfolge der vom Benutzer gesendeten Ereignisse angibt.
PackageVersion Die Paketversion der Bezeichnung.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceStarted

Dieses Ereignis wird beim ersten Start des Dienstes gesendet. Es handelt sich um einen Takt, der anzeigt, dass der Dienst auf dem Gerät verfügbar ist. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CV Korrelationsvektor.
GlobalEventCounter Clientseitiger Zähler, der die Reihenfolge der von diesem Benutzer gesendeten Ereignisse angibt.
PackageVersion Aktuelle Paketversion der Wartung.

Updateereignisse

Update360Telemetry.Revert

Dieses Ereignis sendet Daten im Zusammenhang mit der Wiederherstellungsphase beim Aktualisieren von Windows. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ErrorCode Der für die Wiederherstellungsphase zurückgegebene Fehlercode.
FlightId Eindeutige ID für den Flight (Testinstanzversion).
ObjectId Der eindeutige Wert für jeden Update-Agent-Modus.
RebootRequired Gibt an, dass ein Neustart erforderlich ist.
RevertResult Der Ergebniscode, der für den Wiederherstellungsvorgang zurückgegeben wurde.
ScenarioId Die ID des Updateszenarios.
SessionId Die ID des Updateversuchs.
UpdateId Die ID des Updates.

Update360Telemetry.UpdateAgentCommit

Dieses Ereignis sammelt Informationen über die Commit-Phase des neuen Unified Update Platform (UUP)-Updateszenario, die von Mobiltelefonen und Desktops genutzt wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CancelRequested Boolescher Wert, der angibt, ob ein Abbruch angefordert wurde.
errorCode Der Fehlercode, der für die aktuelle Installationsphase zurückgegeben wurde.
FlightId Eindeutige ID für jeden Flight.
ObjectId Eindeutiger Wert für jeden Update-Agent-Modus.
RelatedCV Wert des Korrelationsvektors, der aus der letzten USO-Überprüfung generiert wurde.
Result Ergebnis der Installationsphase des Updates.
ScenarioId Identifiziert das Update-Szenario.
SessionId Der eindeutige Wert für jeden Updateversuch.
UpdateId Eindeutige ID für jedes Update.

Update360Telemetry.UpdateAgentDownloadRequest

Dieses Ereignis sendet Daten für die Downloadanforderungsphase der Aktualisierung von Windows über das neue Unified Update Platform (UUP)-Szenario. Für PCs und Mobiltelefone. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CancelRequested Boolescher Wert, der angibt, ob ein Abbruch angefordert wurde.
ContainsSafeOSDUPackage Boolescher Wert, der angibt, ob Safe DU-Pakete Teil der Nutzlast sind.
DeletedCorruptFiles Boolescher Wert, der angibt, ob die beschädigte Nutzlast gelöscht wurde.
DownloadComplete Gibt an, ob der Download abgeschlossen ist.
DownloadedSizeBundle Kumulative Größe (in Bytes) des heruntergeladenen Paketinhalts.
DownloadedSizeCanonical Kumulative Größe (in Bytes) des heruntergeladenen kanonischen Inhalts.
DownloadedSizeDiff Kumulative Größe (in Bytes) des heruntergeladenen Diff-Inhalts.
DownloadedSizeExpress Kumulative Größe (in Bytes) des heruntergeladenen Express-Inhalts.
DownloadedSizePSFX Kumulative Größe (in Bytes) des heruntergeladenen PSFX-Inhalts.
DownloadRequests Die Anzahl, wie oft ein Download wiederholt wurde.
ErrorCode Der Fehlercode, der für die aktuelle Phase der Downloadanforderung zurückgegeben wurde.
ExtensionName Gibt an, ob die Nutzlast mit Betriebssysteminhalten oder einem Plug-in verknüpft ist.
FlightId Eindeutige ID für jeden Flight.
InternalFailureResult Gibt einen schwerwiegende Fehler ein Plug-in an.
NumberOfHops Die Anzahl der Zwischenpakete, die zum Erreichen der Zielversion verwendet werden.
ObjectId Eindeutiger Wert für jeden Update-Agent-Modus (dasselbe Konzept wie InstanceId für Setup360).
PackageCategoriesSkipped Gibt die Paketkategorien an, die übersprungen wurden, falls zutreffend.
PackageCountOptional Anzahl der optionalen Pakete, die angefordert wurden.
PackageCountRequired Anzahl der erforderlichen Pakete, die angefordert wurden.
packageCountTotal Gesamtanzahl der benötigten Pakete.
PackageCountTotalBundle Gesamtanzahl der gebündelten Pakete.
packageCountTotalCanonical Gesamtanzahl der kanonischen Pakete.
PackageCountTotalDiff Die Gesamtanzahl der Diff-Pakete.
PackageCountTotalExpress Die Gesamtanzahl der Expresspakete.
PackageCountTotalPSFX Die Gesamtzahl der PSFX-Pakete.
PackageExpressType Express-Pakettyp.
PackageSizeCanonical Größe der kanonischen Pakete in Byte.
PackageSizeDiff Die Größe von Diff-Paketen in Byte.
PackageSizeExpress Größe der Expresspakete in Byte.
PackageSizePSFX Die Größe der PSFX-Paketen in Byte.
RangeRequestState Gibt den Typ der verwendeten Bereichsanforderung an.
RelatedCV Wert des Korrelationsvektors, der aus der letzten USO-Überprüfung generiert wurde.
Result Ergebnis der Downloadanforderungsphase des Updates.
SandboxTaggedForReserves Die Sandbox für Reserven.
ScenarioId Identifiziert das Update-Szenario.
SessionId Eindeutiger Wert für jeden Versuch (derselbe Wert für Initialisierung, Download, Installation der Commit-Phasen).
UpdateId Eindeutige ID für jedes Update.

Update360Telemetry.UpdateAgentExpand

Dieses Ereignis sammelt Informationen über die Erweiterung-Phase des neuen Unified Update Platform (UUP)-Updateszenario, die von Mobiltelefonen und Desktops genutzt wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CancelRequested Boolescher Wert, der angibt, ob ein Abbruch angefordert wurde.
CanonicalRequestedOnError Gibt an, ob ein Fehler durch eine Reversion auf eine komprimierter Aktualisierung von einem anderen Typ (wahr oder falsch) verursacht wurde.
ElapsedTickCount Zeit für die benötigte Erweiterungsphase.
EndFreeSpace Freier Speicherplatz nach Erweiterung-Phase.
EndSandboxSize Sandbox-Größe nach Erweiterung-Phase.
errorCode Der Fehlercode, der für die aktuelle Installationsphase zurückgegeben wurde.
FlightId Eindeutige ID für jeden Flight.
ObjectId Eindeutiger Wert für jeden Update-Agent-Modus.
RelatedCV Korrelationsvektorwert, der aus der letzten USO-Überprüfung generiert wurde.
ScenarioId Identifiziert das Update-Szenario.
SessionId Der eindeutige Wert für jeden Updateversuch.
StartFreeSpace Freier Speicherplatz vor Erweiterung-Phase.
StartSandboxSize Sandbox-Größe nach Erweiterung-Phase.
UpdateId Eindeutige ID für jedes Update.

Update360Telemetry.UpdateAgentInitialize

Dieses Ereignis sendet Daten für die Initialisierungsphase der Windows-Aktualisierung über das neue Unified Update Platform (UUP)-Szenario, das sowohl für PCs als auch für Mobiltelefone gilt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

errorCode Der Fehlercode, der für die aktuelle Installationsphase zurückgegeben wurde.
FlightId Eindeutige ID für jeden Flight.
flightMetadata Enthält die FlightId und den Build, der Gegenstand des Flights ist.
ObjectId Eindeutiger Wert für jeden Update-Agent-Modus.
RelatedCV Wert des Korrelationsvektors, der aus der letzten USO-Überprüfung generiert wurde.
Result Ergebnis der Installationsphase des Updates.
ScenarioId Identifiziert das Update-Szenario.
SessionData Zeichenfolge mit Anweisungen zum Aktualisieren des Agents für die Verarbeitung von FOD- und DUIC-Dateien (Null für andere Szenarien).
SessionId Der eindeutige Wert für jeden Updateversuch.
UpdateId Eindeutige ID für jedes Update.

Update360Telemetry.UpdateAgentInstall

Dieses Ereignis sendet Daten für die Installationsphase der Aktualisierung von Windows. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

errorCode Der Fehlercode, der für die aktuelle Installationsphase zurückgegeben wurde.
ExtensionName Gibt an, ob die Nutzlast mit Betriebssysteminhalten oder einem Plug-in verknüpft ist.
FlightId Eindeutiger Wert für jeden Update-Agent-Modus (dasselbe Konzept wie InstanceId für Setup360).
InternalFailureResult Gibt einen schwerwiegende Fehler ein Plug-in an.
ObjectId Korrelationsvektorwert, der aus der letzten USO-Überprüfung generiert wurde.
RelatedCV Wert des Korrelationsvektors, der aus der letzten USO-Überprüfung generiert wurde.
Result Das Ergebnis für die aktuelle Installationsphase.
ScenarioId Identifiziert das Update-Szenario.
SessionId Der eindeutige Wert für jeden Updateversuch.
UpdateId Eindeutige ID für jedes Update.

Update360Telemetry.UpdateAgentMitigationResult

Dieses Ereignis sendet Daten, die das Ergebnis jedes Update-Agent-Ausgleichs angeben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

Applicable Gibt an, ob die Korrektur für das aktuelle Update anwendbar ist.
CommandCount Die Anzahl der Befehlsvorgänge im Korrektureintrag.
CustomCount Die Anzahl der benutzerdefinierten Vorgänge im Korrektureintrag.
FileCount Die Anzahl der Dateivorgänge im Korrektureintrag.
FlightId Eindeutige ID für jeden Flight.
Index Der Korrekturindex dieser bestimmten Korrektur.
MitigationScenario Das Updateszenario, in dem der Ausgleich ausgeführt wurde.
Name Der Anzeigename der Korrektur.
ObjectId Eindeutiger Wert für jeden Update-Agent-Modus.
OperationIndex Der Index für den Korrekturvorgang (bei einem Fehler).
OperationName Der Anzeigename des Korrekturvorgangs (bei einem Fehler).
RegistryCount Die Anzahl der Registrierungsvorgänge im Korrektureintrag.
RelatedCV Der Korrelationsvektorwert, der aus der letzten USO-Überprüfung generiert wurde.
Result Das HResult dieses Vorgangs.
ScenarioId Die Update-Agent-Szenario-ID.
SessionId Der eindeutige Wert für jeden Updateversuch.
TimeDiff Die Dauer der Durchführung der Korrektur (in Schritten von 100 Nanosekunden).
UpdateId Eindeutige ID für jedes Update.

Update360Telemetry.UpdateAgentMitigationSummary

Dieses Ereignis sendet eine Zusammenfassung aller Update-Agent-Ausgleichsmaßnahmen für dieses Update. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

Applicable Die Anzahl der Korrekturmaßnahmen, die für das System und Szenario anwendbar waren.
Fehlgeschlagen Die Anzahl der Ausgleichsmaßnahmen, die fehlgeschlagen sind.
FlightId Eindeutige ID für jeden Flight.
MitigationScenario Das Updateszenario, in dem die Ausgleichsmaßnahmen versucht wurden.
ObjectId Der eindeutige Wert für jeden Update-Agent-Modus.
RelatedCV Der Korrelationsvektorwert, der aus der letzten USO-Überprüfung generiert wurde.
Result Das HResult dieses Vorgangs.
ScenarioId Die Update-Agent-Szenario-ID.
SessionId Der eindeutige Wert für jeden Updateversuch.
TimeDiff Die Gesamtdauer der Durchführung aller Korrekturmaßnahmen (in Schritten von 100 Nanosekunden).
Insgesamt Gesamtanzahl der Korrekturmaßnahmen, die verfügbar waren.
UpdateId Eindeutige ID für jedes Update.

Update360Telemetry.UpdateAgentModeStart

Dieses Ereignis sendet Daten für den Start jedes Modus während der Aktualisierung von Windows über das neue Unified Update Platform (UUP)-Szenario. Sowohl für PCs als auch Mobiltelefone. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

FlightId Eindeutige ID für jeden Flight.
Mode Gibt den gestarteten Modus an.
ObjectId Eindeutiger Wert für jeden Update-Agent-Modus.
RelatedCV Korrelationsvektorwert, der aus der letzten USO-Überprüfung generiert wurde.
ScenarioId Identifiziert das Update-Szenario.
SessionId Der eindeutige Wert für jeden Updateversuch.
UpdateId Eindeutige ID für jedes Update.
Version Version des Updates.

Update360Telemetry.UpdateAgentOneSettings

Dieses Ereignis sammelt Informationen zur Phase nach dem Neustart des neuen UUP (Unified Update Platform)-Updateszenarios, das von Mobiltelefonen und Desktops genutzt wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

Count Die Anzahl der anwendbaren OneSettings für das Gerät.
FlightId Eindeutige ID für den Flight (Testinstanzversion).
ObjectId Der eindeutige Wert für jeden Update-Agent-Modus.
Parameters Der Satz von Name-Wert-Paarparametern, die an OneSettings gesendet wurden, um zu ermitteln, ob anwendbare OneSettings vorhanden sind.
RelatedCV Der Korrelationsvektorwert, der aus der letzten USO (Update Service Orchestrator)-Überprüfung generiert wurde.
Result Das HResult des Ereignisses.
ScenarioId Die ID des Updateszenarios.
SessionId Die ID des Updateversuchs.
UpdateId Die ID des Updates.
Values Die an das Gerät zurückgesendeten Werte, falls zutreffend.

Update360Telemetry.UpdateAgentPostRebootResult

Dieses Ereignis sammelt Informationen für Mobiltelefone und Desktops für die Phase nach dem Neustart des neuen Unified Update Platform (UUP)-Updateszenario. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ErrorCode Der Fehlercode, der für die aktuelle Phase nach dem Neustart zurückgegeben wurde.
flightID Die spezifische ID des Windows-Insider-Builds, den das Gerät erhält.
ObjectId Eindeutiger Wert für jeden Update-Agent-Modus.
PostRebootResult Gibt das Hresult an.
RelatedCV Korrelationsvektorwert, der aus der letzten USO-Überprüfung generiert wurde.
RollbackFailureReason Gibt die Ursache für das Rollback an.
scenarioId Die Szenario-ID. Beispiel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand oder DesktopDriverUpdate.
SessionId Der eindeutige Wert für jeden Updateversuch.
UpdateId Eindeutige ID für jedes Update.
UpdateOutputState Ein numerischer Wert, der den Status des Updates zum Zeitpunkt des Neustarts angibt.

Update360Telemetry.UpdateAgentReboot

Dieses Ereignis sendet Informationen, die angeben, dass eine Anforderung gesendet wurde, um eine Aktualisierung anzuhalten. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ErrorCode Der für den aktuellen Neustart zurückgegebene Fehlercode.
FlightId Eindeutige ID für den Flight (Testinstanzversion).
IsSuspendable Gibt an, ob das Update zum Zeitpunkt des Neustarts angehalten und fortgesetzt werden kann. Wenn der Computer neu gestartet wird und sich das Update mitten im Vordownload befindet oder Install and Setup.exe ausgeführt wird, ist dieses Feld TRUE, andernfalls FALSE.
ObjectId Der eindeutige Wert für jeden Update-Agent-Modus.
Reason Gibt das HResult an, warum der Computer nicht angehalten werden konnte. Wenn er erfolgreich angehalten wurde, ist das Ergebnis 0.
RelatedCV Der Korrelationsvektorwert, der aus der letzten USO (Update Service Orchestrator)-Überprüfung generiert wurde.
ScenarioId Die ID des Updateszenarios.
SessionId Die ID des Updateversuchs.
UpdateId Die ID des Updates.
UpdateState Gibt den Zustand des Computers an, wenn 'Anhalten' aufgerufen wird. Beispiel: Installieren, Herunterladen, Commit.

Update360Telemetry.UpdateAgentSetupBoxLaunch

Das UpdateAgent_SetupBoxLaunch-Ereignis sendet Daten über den Start der Setup-Box, wenn Windows über das neue Unified Update Platform (UUP)-Szenario aktualisiert wird. Dieses Ereignis gilt nur für PCs. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ContainsExpressPackage Gibt an, ob das Downloadpaket von der Art „Express“ ist.
FlightId Eindeutige ID für jeden Flight.
FreeSpace Freier Speicherplatz auf der Betriebssystempartition.
InstallCount Anzahl der Installationsversuche mit der gleichen Sandbox.
ObjectId Eindeutiger Wert für jeden Update-Agent-Modus.
Quiet Gibt an, ob das Setup im stillen Modus ausgeführt wird.
RelatedCV Korrelationsvektorwert, der aus der letzten USO-Überprüfung generiert wurde.
SandboxSize Größe der Sandbox.
ScenarioId Identifiziert das Update-Szenario.
SessionId Der eindeutige Wert für jeden Updateversuch.
SetupLaunchAttemptCount Gibt die Anzahl der Versuche an, das Setup für die aktuelle Update-Agent-Instanz zu starten.
SetupMode Startender Setupmodus.
UpdateId Eindeutige ID für jedes Update.
UserSession Gibt an, ob die Installation durch Benutzeraktionen aufgerufen wurde.

Upgrade-Ereignisse

FacilitatorTelemetry.DCATDownload

Dieses Ereignis gibt an, ob Geräte während eines Betriebssystem-Upgrades zusätzliche oder wichtige ergänzende Inhalte erhalten haben, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

DownloadSize Downloadgröße der Nutzlast.
ElapsedTime Zeitaufwand für den Download der Nutzlast.
MediaFallbackUsed Wird verwendet, um festzustellen, ob wir Media CompDBs verwendet haben, um die Paketanforderungen für das Upgrade zu ermitteln.
ResultCode Vom Facilitator DCAT-Aufruf zurückgegebenes Ergebnis.
Scenario Dynamisches Updateszenario (Image-DU oder Setup-DU).
Type Typ des Pakets, das heruntergeladen wurde.
UpdateId Die ID des Updates, das heruntergeladen wurde.

FacilitatorTelemetry.DUDownload

Dieses Ereignis gibt Daten über das Herunterladen von zusätzlichen Paketen zurück, die zum Aktualisieren eines Geräts auf die nächste Version von Windows wichtig sind. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

PackageCategoriesFailed Listet die Kategorien von Paketen auf, die nicht heruntergeladen werden konnten.
PackageCategoriesSkipped Listet die Kategorien von Paket-Downloads auf, die übersprungen wurden.

FacilitatorTelemetry.InitializeDU

Dieses Ereignis legt fest, ob Geräte während eines BS-Upgrades zusätzliche oder wichtige ergänzende Inhalte erhalten haben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

DownloadRequestAttributes Die Attribute, die wir an DCAT senden.
ResultCode Das Ergebnis, das von der Initiierung des Vermittlers mit der URL/den Attributen zurückgegeben wurde.
Scenario Dynamisches Update-Szenario (Image-DU oder Setup-DU).
Url Die Delivery Catalog (DCAT)-URL, an die die Anforderung gesendet wird.
Version Version des Vermittlers.

Setup360Telemetry.Downlevel

Dieses Ereignis sendet Daten, die angeben, dass das Gerät die Phase der Vorgängerversion des Upgrades gestartet hat, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

ClientId Bei Verwendung von Windows Update ist dies die Windows Update-Client-ID, die an Setup übergeben wird. Im Medien-Setup ist der Standardwert Media360, aber er kann vom Aufrufer mit einem eindeutigen Wert überschrieben werden.
FlightData Eindeutiger Wert, der den Flight identifiziert.
HostOSBuildNumber Die Buildnummer des älteren Betriebssystems.
HostOsSkuName Die Edition des Betriebssystems, unter dem die Setup360-Instanz (kompatibles Betriebssystem) ausgeführt wird.
InstanceId Eine eindeutige GUID, die jede Instanz von setuphost.exe identifiziert.
ReportId Dies ist im Windows Update-Szenario die updateID, die an Setup übergeben wird. Im Medien-Setup ist dies die GUID für "install.wim".
Setup360Extended Ausführlichere Informationen zu Phase/Aktion, während der der potenzielle Fehler aufgetreten ist.
Setup360Mode Die Phase von Setup360 (z. B. vor dem Download, Installieren, Abschließen, Zurücksetzen).
Setup360Result Das Ergebnis von Setup360 (das zur Diagnose von Fehlern verwendete HRESULT).
Setup360Scenario Der Setup360-Flusstyp (z. B. Start, Medien, Update, MCT).
SetupVersionBuildNumber Die Buildnummer von Setup360 (Buildnummer des Zielbetriebssystems).
State Beendigungsstatus einer bestimmten Setup360-Ausführung. Beispiel: erfolgreich, fehlgeschlagen, blockiert, abgebrochen.
TestId Eine ID, die eine Gruppe von Ereignissen eindeutig identifiziert.
WuId Hierbei handelt es sich um die Windows Update-Client-ID. Im Windows Update-Szenario ist diese mit der clientId identisch.

Setup360Telemetry.Finalize

Dieses Ereignis sendet Daten, die angeben, dass das Gerät die Phase des Abschlusses des Upgrades gestartet hat, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

ClientId Bei Windows Update ist dies die Windows Update-Client-ID, die an Setup übergeben wird. Im Medien-Setup ist der Standardwert Media360; er kann jedoch vom Aufrufer mit einem eindeutigen Wert überschrieben werden.
FlightData Eindeutiger Wert, der den Flight identifiziert.
HostOSBuildNumber Die Buildnummer des vorherigen Betriebssystems.
HostOsSkuName Die Edition des Betriebssystems, unter dem die Setup360-Instanz ausgeführt wird (früheres Betriebssystem).
InstanceId Eine eindeutige GUID, die jede Instanz von setuphost.exe identifiziert.
ReportId Bei Windows Update ist dies die UpdateID, die an Setup übergeben wird. Im Medien-Setup ist dies die GUID für "install.wim".
Setup360Extended Ausführlichere Informationen zu Phase/Aktion, wenn der potenzielle Fehler aufgetreten ist.
Setup360Mode Die Phase von Setup360. Beispiel: Vor dem Download, Installieren, Abschließen, Zurücksetzen.
Setup360Result Das Ergebnis von Setup360. Dies ist ein HRESULT-Fehlercode, der verwendet wird, um Fehler zu diagnostizieren.
Setup360Scenario Der Setup360-Flusstyp. Beispiel: Start, Medien, Update, MCT.
SetupVersionBuildNumber Die Buildnummer von Setup360 (Buildnummer des Zielbetriebssystems).
State Der Beendigungsstatus einer Setup360-Ausführung. Beispiel: erfolgreich, fehlgeschlagen, blockiert, abgebrochen.
TestId ID, die eine Gruppe von Ereignissen eindeutig identifiziert.
WuId Hierbei handelt es sich um die Windows Update-Client-ID. Bei Windows Update entspricht diese der clientId.

Setup360Telemetry.OsUninstall

Dieses Ereignis sendet Daten zu Betriebssystemupdates und -upgrades von Windows 7, Windows 8 und Windows 10. Genauer gesagt, gibt es das Ergebnis einer Deinstallation des Betriebssystems an. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ClientId Bei Windows Update ist dies die Windows Update-Client-ID, die an Setup übergeben wird. Im Medien-Setup ist der Standardwert Media360; er kann jedoch vom Aufrufer mit einem eindeutigen Wert überschrieben werden.
FlightData Eindeutiger Wert, der den Flight identifiziert.
HostOSBuildNumber Die Buildnummer des vorherigen Betriebssystems.
HostOsSkuName Die Edition des Betriebssystems, unter dem die Setup360-Instanz ausgeführt wird (früheres Betriebssystem).
InstanceId Eine eindeutige GUID, die jede Instanz von setuphost.exe identifiziert.
ReportId Bei Windows Update ist dies die Windows Update-Client-ID, die an Setup übergeben wird. Im Medien-Setup ist dies die GUID für "install.wim".
Setup360Extended Ausführliche Informationen zur Phase oder Aktion, während der der potenzielle Fehler aufgetreten ist.
Setup360Mode Die Phase von Setup360. Beispiel: Vor dem Download, Installieren, Abschließen, Zurücksetzen.
Setup360Result Das Ergebnis von Setup360. Dies ist ein HRESULT-Fehlercode, der verwendet wird, um Fehler zu diagnostizieren.
Setup360Scenario Der Setup360-Flusstyp. Beispiel: Start, Medien, Update, MCT.
SetupVersionBuildNumber Die Buildnummer von Setup360 (Buildnummer des Zielbetriebssystems).
State Beendigungsstatus einer Setup360-Ausführung. Beispiel: erfolgreich, fehlgeschlagen, blockiert, abgebrochen.
TestId ID, die eine Gruppe von Ereignissen eindeutig identifiziert.
WuId Windows Update-Client-ID.

Setup360Telemetry.PostRebootInstall

Dieses Ereignis sendet Daten, die angeben, dass das Gerät die Phase nach dem Neustart des Upgrades gestartet hat, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ClientId Bei Windows Update ist dies die Windows Update-Client-ID, die an Setup übergeben wird. Im Medien-Setup ist der Standardwert Media360; er kann jedoch vom Aufrufer mit einem eindeutigen Wert überschrieben werden.
FlightData Eindeutiger Wert, der den Flight identifiziert.
HostOSBuildNumber Die Buildnummer des vorherigen Betriebssystems.
HostOsSkuName Die Edition des Betriebssystems, unter dem die Setup360-Instanz ausgeführt wird (früheres Betriebssystem).
InstanceId Eine eindeutige GUID, die jede Instanz von setuphost.exe identifiziert.
ReportId Bei Windows Update ist dies die UpdateID, die an Setup übergeben wird. Im Medien-Setup ist dies die GUID für "install.wim".
Setup360Extended Erweiterung des Ergebnisses: Ausführlichere Informationen zu Phase/Aktion, während der der potenzielle Fehler aufgetreten ist.
Setup360Mode Die Phase von Setup360. Beispiel: Vor dem Download, Installieren, Abschließen, Zurücksetzen.
Setup360Result Das Ergebnis von Setup360. Dies ist ein HRESULT-Fehlercode, der verwendet wird, um Fehler zu diagnostizieren.
Setup360Scenario Der Setup360-Flusstyp. Beispiel: Start, Medien, Update, MCT.
SetupVersionBuildNumber Die Buildnummer von Setup360 (Buildnummer des Zielbetriebssystems).
State Der Beendigungsstatus einer Setup360-Ausführung. Beispiel: erfolgreich, fehlgeschlagen, blockiert, abgebrochen
TestId Eine Zeichenfolge zur eindeutigen Identifizierung einer Gruppe von Ereignissen.
WuId Hierbei handelt es sich um die Windows Update-Client-ID. Bei Windows Update entspricht diese der ClientId.

Setup360Telemetry.PreDownloadQuiet

Dieses Ereignis sendet Daten, die angeben, dass das Gerät die Predownload-Phase des Upgrades aufgerufen hat, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ClientId Bei Verwendung von Windows Update ist dies die Windows Update-Client-ID, die an Setup übergeben wird. Im Medien-Setup ist der Standardwert Media360; er kann jedoch vom Aufrufer mit einem eindeutigen Wert überschrieben werden.
FlightData Eindeutiger Wert, der den Flight identifiziert.
HostOSBuildNumber Die Buildnummer des vorherigen Betriebssystems.
HostOsSkuName Die Edition des Betriebssystems, unter dem die Setup360-Instanz ausgeführt wird (früheres Betriebssystem).
InstanceId Eine eindeutige GUID, die jede Instanz von setuphost.exe identifiziert.
ReportId Bei Verwendung von Windows Update ist dies die updateID, die an Setup übergeben wird. Im Medien-Setup ist dies die GUID für "install.wim".
Setup360Extended Ausführliche Informationen zur Phase oder Aktion, während der der potenzielle Fehler aufgetreten ist.
Setup360Mode Die Phase von Setup360. Beispiel: Vor dem Download, Installieren, Abschließen, Zurücksetzen.
Setup360Result Das Ergebnis von Setup360. Dies ist ein HRESULT-Fehlercode, der verwendet wird, um Fehler zu diagnostizieren.
Setup360Scenario Der Setup360-Flusstyp. Beispiel: Start, Medien, Update, MCT.
SetupVersionBuildNumber Die Buildnummer von Setup360 (Buildnummer des Zielbetriebssystems).
State Der Beendigungsstatus einer Setup360-Ausführung. Beispiel: erfolgreich, fehlgeschlagen, blockiert, abgebrochen.
TestId ID, die eine Gruppe von Ereignissen eindeutig identifiziert.
WuId Hierbei handelt es sich um die Windows Update-Client-ID. Bei Verwendung von Windows Update entspricht diese der clientId.

Setup360Telemetry.PreDownloadUX

Dieses Ereignis sendet Daten zu Betriebssystemupdates und -Upgrades von Windows 7.X, Windows 8.X, Windows 10 und RS, um Windows auf dem neuesten Stand und sicher zu halten. Genauer gesagt, gibt es das Ergebnis des PredownloadUX-Teils des Updatevorgangs an.

Die folgenden Felder sind verfügbar:

ClientId Bei Windows Update ist dies die Windows Update-Client-ID, die an Setup übergeben wird. Im Medien-Setup ist der Standardwert Media360; er kann jedoch vom Aufrufer mit einem eindeutigen Wert überschrieben werden.
FlightData Im Windows Update-Szenario ist dies die Windows Update-Client-ID, die an Setup übergeben wird. Im Medien-Setup ist der Standardwert Media360; er kann jedoch vom Aufrufer mit einem eindeutigen Wert überschrieben werden.
HostOSBuildNumber Die Buildnummer des vorherigen Betriebssystems.
HostOsSkuName Die Edition des Betriebssystems, unter dem die Setup360-Instanz ausgeführt wird (früheres Betriebssystem).
InstanceId Eindeutige GUID, die jede Instanz von setuphost.exe identifiziert.
ReportId Bei Windows Update ist dies die Windows Update-Client-ID, die an Setup übergeben wird. Im Medien-Setup ist dies die GUID für "install.wim".
Setup360Extended Ausführliche Informationen zur Phase oder Aktion, während der der potenzielle Fehler aufgetreten ist.
Setup360Mode Die Phase von Setup360. Beispiel: Vor dem Download, Installieren, Abschließen, Zurücksetzen.
Setup360Result Das Ergebnis von Setup360. Dies ist ein HRESULT-Fehlercode, der zur Fehlerdiagnose verwendet werden kann.
Setup360Scenario Der Setup360-Flusstyp. Beispiel: Start, Medien, Update, MCT.
SetupVersionBuildNumber Die Buildnummer von Setup360 (Buildnummer des Zielbetriebssystems).
State Der Beendigungsstatus der Setup360-Ausführung. Beispiel: erfolgreich, fehlgeschlagen, blockiert, abgebrochen.
TestId ID, die eine Gruppe von Ereignissen eindeutig identifiziert.
WuId Windows Update-Client-ID.

Setup360Telemetry.PreInstallQuiet

Dieses Ereignis sendet Daten, die angeben, dass das Gerät die Ruhephase für die Vorinstallation des Upgrades aufgerufen hat, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ClientId Bei Windows Update ist dies die Windows Update-Client-ID, die an Setup übergeben wird. Im Medien-Setup ist der Standardwert Media360; er kann jedoch vom Aufrufer mit einem eindeutigen Wert überschrieben werden.
FlightData Eindeutiger Wert, der den Flight identifiziert.
HostOSBuildNumber Die Buildnummer des vorherigen Betriebssystems.
HostOsSkuName Die Edition des Betriebssystems, unter dem die Setup360-Instanz ausgeführt wird (früheres Betriebssystem).
InstanceId Eine eindeutige GUID, die jede Instanz von setuphost.exe identifiziert.
ReportId Bei Windows Update ist dies die UpdateID, die an Setup übergeben wird. Im Medien-Setup ist dies die GUID für "install.wim".
Setup360Extended Ausführliche Informationen zur Phase oder Aktion, während der der potenzielle Fehler aufgetreten ist.
Setup360Mode Die Phase von Setup360. Beispiel: Vor dem Download, Installieren, Abschließen, Zurücksetzen.
Setup360Result Das Ergebnis von Setup360. Dies ist ein HRESULT-Fehlercode, der zur Fehlerdiagnose verwendet werden kann.
Setup360Scenario Der Setup360-Flusstyp (Start, Medien, Update, MCT).
SetupVersionBuildNumber Die Buildnummer von Setup360 (Buildnummer des Zielbetriebssystems).
State Der Beendigungsstatus einer Setup360-Ausführung. Beispiel: erfolgreich, fehlgeschlagen, blockiert, abgebrochen.
TestId Eine Zeichenfolge zur eindeutigen Identifizierung einer Gruppe von Ereignissen.
WuId Hierbei handelt es sich um die Windows Update-Client-ID. Bei Windows Update entspricht diese der clientId.

Setup360Telemetry.PreInstallUX

Dieses Ereignis sendet Daten in Bezug auf Betriebssystemupdates und -Upgrades von Windows 7, Windows 8 und Windows 10, um Windows auf dem neuesten Stand zu halten. Genauer gesagt, gibt es das Ergebnis des PreinstallUX-Teils des Updatevorgangs an.

Die folgenden Felder sind verfügbar:

ClientId Bei Windows Update ist dies die Windows Update-Client-ID, die an Setup übergeben wird. Im Medien-Setup ist der Standardwert Media360; er kann jedoch vom Aufrufer mit einem eindeutigen Wert überschrieben werden.
FlightData Eindeutiger Wert, der den Flight identifiziert.
HostOSBuildNumber Die Buildnummer des vorherigen Betriebssystems.
HostOsSkuName Die Edition des Betriebssystems, unter dem die Setup360-Instanz ausgeführt wird (früheres Betriebssystem).
InstanceId Eine eindeutige GUID, die jede Instanz von setuphost.exe identifiziert.
ReportId Bei Windows Update ist dies die Windows Update-Client-ID, die an Setup übergeben wird. Im Medien-Setup ist dies die GUID für "install.wim".
Setup360Extended Ausführliche Informationen zur Phase oder Aktion, während der der potenzielle Fehler aufgetreten ist.
Setup360Mode Die Phase von Setup360. Beispiel: Vor dem Download, Installieren, Abschließen, Zurücksetzen.
Setup360Result Das Ergebnis von Setup360. Dies ist ein HRESULT-Fehlercode, der verwendet wird, um Fehler zu diagnostizieren.
Setup360Scenario Der Setup360-Flusstyp, z. B.: Start, Medien, Update, MCT.
SetupVersionBuildNumber Die Buildnummer von Setup360 (Buildnummer des Zielbetriebssystems).
State Der Beendigungsstatus einer Setup360-Ausführung. Beispiel: erfolgreich, fehlgeschlagen, blockiert, abgebrochen.
TestId Eine Zeichenfolge zur eindeutigen Identifizierung einer Gruppe von Ereignissen.
WuId Windows Update-Client-ID.

Setup360Telemetry.Setup360

Dieses Ereignis sendet Daten zu Szenarien der Betriebssystembereitstellung, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ClientId Ruft die Upgrade-ID ab. Im Windows Update-Szenario ist dies die Windows Update-Client-ID. Im Medien-Setup ist der Standardwert Media360; er kann jedoch vom Aufrufer mit einem eindeutigen Wert überschrieben werden.
FieldName Ruft den Datenpunkt ab.
FlightData Gibt einen eindeutigen Bezeichner für jede Gruppe von Windows-Insider-Builds an.
InstanceId Ruft einen eindeutigen Bezeichner für jede Instanz einer Setup-Sitzung ab.
ReportId Ruft die Berichts-ID ab.
ScenarioId Ruft das Bereitstellungsszenario ab.
Value Ruft den mit dem entsprechenden FieldName verbundenen Wert ab.

Setup360Telemetry.Setup360DynamicUpdate

Anhand dieses Ereignisses kann ermittelt werden, ob das Gerät während des Betriebssystemupgrades ergänzende Inhalte empfangen hat, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

FlightData Gibt einen eindeutigen Bezeichner für jede Gruppe von Windows-Insider-Builds an.
InstanceId Ruft einen eindeutigen Bezeichner für jede Instanz einer Setup-Sitzung ab.
Operation Der letzte, dem Vermittler bekannte Vorgang (Scan, Download usw.).
ReportId ID zum streamseitigen Verknüpfen von Ereignissen.
ResultCode Für den gesamten Setupvorgang zurückgegebenes Ergebnis.
Scenario Dynamisches Update-Szenario (Image-DU oder Setup-DU).
ScenarioId Identifiziert das Update-Szenario.
TargetBranch Branch des Ziel-BS.
TargetBuild Build des Ziel-BS.

Setup360Telemetry.Setup360MitigationResult

Dieses Ereignis sendet Daten, die das Ergebnis jedes Setup-Ausgleichs angeben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

Applicable TRUE, wenn die Korrektur für das aktuelle Update anwendbar ist.
ClientId Im Windows Update-Szenario ist dies die Client-ID, die an Setup übergeben wird. Im Medien-Setup ist der Standardwert Media360; er kann jedoch vom Aufrufer mit einem eindeutigen Wert überschrieben werden.
CommandCount Die Anzahl der Befehlsvorgänge im Korrektureintrag.
CustomCount Die Anzahl der benutzerdefinierten Vorgänge im Korrektureintrag.
FileCount Die Anzahl der Dateivorgänge im Korrektureintrag.
FlightData Der eindeutige Bezeichner für jeden Flight (Testversion).
Index Der Korrekturindex dieser bestimmten Korrektur.
InstanceId Die GUID (Globally Unique ID), die jede Instanz von SetupHost.EXE identifiziert.
MitigationScenario Das Updateszenario, in dem der Ausgleich ausgeführt wurde.
Name Der (beschreibende) Anzeigename der Korrektur.
OperationIndex Der Index für den Korrekturvorgang (bei einem Fehler).
OperationName Der (beschreibende) Anzeigename des Korrekturvorgangs (bei einem Fehler).
RegistryCount Die Anzahl der Registrierungsvorgänge im Korrektureintrag.
ReportId Im Windows Update-Szenario die Update-ID, die an Setup übergeben wird. Im Medien-Setup ist dies die GUID für INSTALL.WIM.
Result HResult dieses Vorgangs.
ScenarioId Setup360-Flusstyp.
TimeDiff Die Dauer der Durchführung der Korrektur (in Schritten von 100 Nanosekunden).

Setup360Telemetry.Setup360MitigationSummary

Dieses Ereignis sendet eine Zusammenfassung aller Setup-Ausgleichsmaßnahmen für dieses Update. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

Applicable Die Anzahl der Korrekturmaßnahmen, die für das System und Szenario anwendbar waren.
ClientId Die Windows Update-Client-ID, die an Setup übergeben wurde.
Fehlgeschlagen Die Anzahl der Ausgleichsmaßnahmen, die fehlgeschlagen sind.
FlightData Der eindeutige Bezeichner für jeden Flight (Testversion).
InstanceId Die GUID (Globally Unique ID), die jede Instanz von SetupHost.EXE identifiziert.
MitigationScenario Das Updateszenario, in dem die Ausgleichsmaßnahmen versucht wurden.
ReportId Im Windows Update-Szenario die Update-ID, die an Setup übergeben wird. Im Medien-Setup ist dies die GUID für INSTALL.WIM.
Result HResult dieses Vorgangs.
ScenarioId Setup360-Flusstyp.
TimeDiff Die Dauer der Durchführung der Korrektur (in Schritten von 100 Nanosekunden).
Total Die Gesamtanzahl der Korrekturoptionen, die verfügbar waren.

Setup360Telemetry.Setup360OneSettings

Die folgenden Felder sind verfügbar:

ClientId Die Windows Update-Client-ID, die an Setup übergeben wurde.
Count Die Anzahl der anwendbaren OneSettings für das Gerät.
FlightData Die ID für den Flight (Testinstanzversion).
InstanceId Die GUID (Globally Unique ID), die jede Instanz von setuphost.exe identifiziert.
Parameters Der Satz von Name-Wert-Paarparametern, die an OneSettings gesendet wurden, um zu ermitteln, ob anwendbare OneSettings vorhanden sind.
ReportId Die Update-ID, die an Setup übergeben wurde.
Result Das HResult des Ereignisfehlers.
ScenarioId Die Updateszenario-ID.
Values Die an das Gerät zurückgesendeten Werte, falls zutreffend.

Setup360Telemetry.UnexpectedEvent

Dieses Ereignis sendet Daten, die angeben, dass das Gerät die Unexpected Event-Phase des Upgrades aufgerufen hat, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ClientId Bei Windows Update ist dies die Windows Update-Client-ID, die an Setup übergeben wird. Im Medien-Setup ist der Standardwert Media360; er kann jedoch vom Aufrufer mit einem eindeutigen Wert überschrieben werden.
FlightData Eindeutiger Wert, der den Flight identifiziert.
HostOSBuildNumber Die Buildnummer des vorherigen Betriebssystems.
HostOsSkuName Die Edition des Betriebssystems, unter dem die Setup360-Instanz ausgeführt wird (früheres Betriebssystem).
InstanceId Eine eindeutige GUID, die jede Instanz von setuphost.exe identifiziert.
ReportId Bei Windows Update ist dies die UpdateID, die an Setup übergeben wird. Im Medien-Setup ist dies die GUID für "install.wim".
Setup360Extended Ausführliche Informationen zur Phase oder Aktion, während der der potenzielle Fehler aufgetreten ist.
Setup360Mode Die Phase von Setup360. Beispiel: Vor dem Download, Installieren, Abschließen, Zurücksetzen.
Setup360Result Das Ergebnis von Setup360. Dies ist ein HRESULT-Fehlercode, der zur Fehlerdiagnose verwendet werden kann.
Setup360Scenario Der Setup360-Flusstyp. Beispiel: Start, Medien, Update, MCT.
SetupVersionBuildNumber Die Buildnummer von Setup360 (Buildnummer des Zielbetriebssystems).
State Der Beendigungsstatus einer Setup360-Ausführung. Beispiel: erfolgreich, fehlgeschlagen, blockiert, abgebrochen.
TestId Eine Zeichenfolge zur eindeutigen Identifizierung einer Gruppe von Ereignissen.
WuId Hierbei handelt es sich um die Windows Update-Client-ID. Bei Windows Update entspricht diese der clientId.

Windows as a Service (WaaS)-Diagnoseereignis

Microsoft.Windows.WaaSMedic.StackDataResetPerformAction

Dieses Ereignis entfernt den Datenspeicher und ermöglicht es beschädigten Geräten, das Update erneut zu versuchen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

DatastoreSizeInMB Größe der Datei „Datastore.edb“. Standard: -1, wenn nicht festgelegt/unbekannt.
FreeSpaceInGB Freier Speicherplatz auf dem Gerät, bevor der Datenspeicher gelöscht wird. Standard: -1, wenn nicht festgelegt/unbekannt.
HrLastFailure Fehlercode aus der fehlgeschlagenen Entfernung.
HrResetDatastore Ergebnis des Entfernungsversuchs.
HrStopGroupOfServices Ergebnis des Beendens der Dienste.
MaskServicesStopped Bitfeld, um anzugeben, welche Dienste erfolgreich beendet wurden. Bit ein bedeutet Erfolg. Liste der Dienste: usosvc(1<<0), dosvc(1<<1), wuauserv(1<<2), bits(1<<3).
NumberServicesToStop Die Anzahl der Dienste, die manuell beendet werden müssen.

Microsoft.Windows.WaaSMedic.SummaryEvent

Dieses Ereignis liefert das Ergebnis des WaaSMedic-Vorgangs. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

callerApplication Der Name der aufrufenden Anwendung.
capsuleCount Die Anzahl der Sediment-Paket-Kapseln.
capsuleFailureCount Die Anzahl der Kapsel-Fehler.
detectionSummary Ergebnis jeder anwendbaren Erkennung, die ausgeführt wurde.
featureAssessmentImpact Auswirkungen der WaaS-Bewertung auf Featureupdates.
hrEngineBlockReason Gibt den Grund für das Beenden von WaaSMedic an.
hrEngineResult Fehlercode des Modulvorgangs.
hrLastSandboxError Der letzte Fehler, der von der WaaSMedic-Sandbox gesendet wurde.
initSummary Zusammenfassungsdaten der Initialisierungsmethode.
isInteractiveMode Der Benutzer hat die Ausführung von WaaSMedic gestartet.
isManaged Gerät, das für Updates verwaltet wird.
isWUConnected Gerät, das mit Windows Update verbunden ist.
noMoreActions Keine weiteren anwendbaren Diagnosen.
pluginFailureCount Die Anzahl der Plug-Ins, die fehlgeschlagen sind.
pluginsCount Die Anzahl der Plugins.
qualityAssessmentImpact Auswirkungen der WaaS-Bewertung auf Qualitätsupdates.
remediationSummary Ergebnis jeder ausgeführten Operation auf einem Gerät, um einen ungültigen Status oder eine ungültige Konfiguration zu beheben, die verhindert, dass das Gerät Updates abrufen kann. Wenn Windows Update-Dienst deaktiviert ist, besteht die Problembehandlung darin, es wieder zu aktivieren.
usingBackupFeatureAssessment Nutzt die Sicherungsfeature-Bewertung.
usingBackupQualityAssessment Nutzt die Sicherungsqualität-Bewertung.
usingCachedFeatureAssessment Der WaaS Medic-Vorgang konnte das Betriebssystembuild-Alter nicht über das Netzwerk der vorherigen Ausführung abrufen.
usingCachedQualityAssessment WaaS Medic-Vorgang konnte das Betriebssystem-Revisionsalter nicht über das Netzwerk der vorherigen Ausführung abrufen.
versionString Version des WaaSMedic-Moduls.
waasMedicRunMode Gibt an, ob dies eine reguläre Ausführung von Medic im Hintergrund war oder von einem Benutzer ausgelöst wurde, der die Windows Update-Problembehandlung gestartet hat.

Ereignisse der Windows-Fehlerberichterstattung

Microsoft.Windows.WERVertical.OSCrash

Dieses Ereignis sendet binäre Daten aus der gesammelten Sicherungsdatei, wenn eine Fehlerprüfung durchgeführt wird, um Windows auf dem aktuellen Stand halten. Das ist die OneCore-Version dieses Ereignisses.

Die folgenden Felder sind verfügbar:

BootId Uint32-ID, welche die Startnummer für dieses Gerät identifiziert.
BugCheckCode "Fehlerprüfungscode" in Uint64, der eine unmittelbare Ursache der Fehlerprüfung identifiziert.
BugCheckParameter1 Uint64-Parameter, der zusätzliche Informationen liefert.
BugCheckParameter2 Uint64-Parameter, der zusätzliche Informationen liefert.
BugCheckParameter3 Uint64-Parameter, der zusätzliche Informationen liefert.
BugCheckParameter4 Uint64-Parameter, der zusätzliche Informationen liefert.
DumpFileAttributes Codes, die den Typ der in der Speicherabbilddatei enthaltenen Daten angeben.
DumpFileSize Größe der Speicherabbilddatei.
IsValidDumpFile "True", wenn die Speicherabbilddatei für den Debugger gültig ist, ansonsten "False".
ReportId WER-Berichts-ID, die dieser Fehlerprüfung zugeordnet ist (wird für die Suche nach dem entsprechenden Berichtsarchiv in Watson verwendet).

Windows Hardware Error Architecture Ereignisse

WheaProvider.WheaDriverErrorExternal

Dieses Ereignis wird gesendet, wenn ein allgemeiner Plattform-Hardwarefehler von einem externen WHEA-Fehlerquellentreiber aufgezeichnet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

creatorId GUID, die die Entität identifiziert, die den Fehlersatz erstellt hat.
errorFlags Für den Fehlereintrag festgelegte Kennzeichnung.
notifytype GUID, die den Benachrichtigungsmechanismus identifiziert, mit dem ein Fehlerzustand an das Betriebssystem gemeldet wird.
partitionId GUID, die die Partition identifiziert, auf der der Hardwarefehler aufgetreten ist.
platformId GUID, die die Plattform identifiziert, auf der der Hardwarefehler aufgetreten ist.
record binärer BLOB, der den vollständigen Fehlersatz enthält. Aufgrund des Charakters der üblichen Plattformfehlerdatensätze haben wir keine Möglichkeit, diesen BLOB für einen beliebigen Datensatz vollständig zu analysieren.
recordId Der Bezeichner des Fehlereintrags. Diese Kennung ist nur auf dem System eindeutig, das den Fehlersatz erstellt hat.
sectionFlags Die Flags für die einzelnen Abschnitte, die im Fehlereintrag aufgezeichnet wurden.
sectionTypes GUID, die den Typ der im Fehlersatz enthaltenen Abschnitte darstellt.
severityCount Der Schweregrad jedes einzelnen Abschnitts.
timeStamp Fehlerzeitstempel, wie im Fehlersatz aufgezeichnet.

WheaProvider.WheaDriverExternalLogginLimitReached

Dieses Ereignis gibt an, dass WHEA die Protokollierungsgrenze für kritische Ereignisse von externen Treibern erreicht hat. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

timeStamp Zeitpunkt, zu dem das Protokollierungslimit erreicht wurde.

WheaProvider.WheaErrorRecord

Dieses Ereignis sammelt Daten zum allgemeinen Plattform-Hardwarefehler, der vom Mechanismus für die Windows Hardware Error Architecture (WHEA) aufgezeichnet wurde. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

creatorId Der eindeutige Bezeichner für die Entität, die den Fehlereintrag erstellt hat.
errorFlags Alle für den Fehlereintrag festgelegten Flags.
notifyType Der eindeutige Bezeichner für den Benachrichtigungsmechanismus, der den Fehler an das Betriebssystem gemeldet hat.
partitionId Der eindeutige Bezeichner für die Partition, auf der der Hardwarefehler aufgetreten ist.
platformId Der eindeutige Bezeichner für die Plattform, auf der der Hardwarefehler aufgetreten ist.
record Eine Sammlung von binären Daten, die den vollständigen Fehlereintrag enthalten.
recordId Der Bezeichner des Fehlereintrags.
sectionFlags Die Flags für die einzelnen Abschnitte, die im Fehlereintrag aufgezeichnet wurden.
sectionTypes Der eindeutige Bezeichner, der den Typ der Abschnitte darstellt, die im Fehlereintrag enthalten sind.
severityCount Der Schweregrad jedes einzelnen Abschnitts.
timeStamp Der Fehler-Zeitstempel, wie er im Fehlereintrag aufgezeichnet wurde.

Microsoft Store-Ereignisse

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

Dieses Ereignis wird gesendet, wenn eine Installation oder ein Update von einem Benutzer oder dem System abgebrochen wird, und dient dazu, Windows-Apps auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Die Namen aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Anzahl der Wiederholungsversuche, bevor der Vorgang abgebrochen wurde.
BundleId Die Elemente-Paket-ID.
CategoryId Die Elemente-Kategorie-ID.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
HResult Der Ergebniscode der letzten Aktion, die vor diesem Vorgang durchgeführt wurde.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob dies vom Benutzer angefordert wurde.
IsMandatory Gibt an, ob es sich um ein obligatorisches Update handelte.
IsRemediation Gibt an, ob es sich um eine Installation zur Problembehandlung handelte.
IsRestore Gibt an, ob damit ein zuvor erworbenes Produkt automatisch wiederhergestellt wird.
IsUpdate Flag, das angibt, ob es sich um ein Update handelt.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Der Produktfamilienname des Produkts, das installiert wird.
ProductId Die Identität des Pakets oder der Pakete, die installiert werden.
SystemAttemptNumber Die Gesamtanzahl der automatischen Installationsversuche, bevor der Vorgang abgebrochen wurde.
UserAttemptNumber Die Gesamtanzahl der vom Benutzer initiierten Installationsversuche, bevor der Vorgang abgebrochen wurde.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetFreeEntitlement

Verfolgt den Beginn des Anrufs nach, um eine kostenlose App-Berechtigung zu erhalten.

Die folgenden Felder sind verfügbar:

CampaignId Marketingkampagnenbezeichner.
StoreId App Store Katalog-ID.
UseDeviceId Boolescher Wert, um auszuwählen, ob die Berechtigung eine Geräte- oder eine Benutzerberechtigung sein soll.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

Dieses Ereignis wird gesendet, wenn ein Bestand der installierten Apps gestartet wird, um festzustellen, ob Updates für diese Apps verfügbar sind. Es wird verwendet, um Windows auf dem neuesten Stand zu halten und zu schützen.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

Dieses Ereignis wird gesendet, wenn der Store-Agent-Cache mit verfügbaren Paketupdates aktualisiert wird. Es wird verwendet, um Windows auf dem neuesten Stand zu halten und zu schützen.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

Dieses Ereignis wird am Ende der App-Installationen oder -Updates gesendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

CatalogId Die Store-Produkt-ID der App, die installiert wird.
HResult HResult-Code der Aktion, die durchgeführt wird.
IsBundle Ist dies ein Paket?
PackageFamilyName Der Name des Pakets, das installiert wird.
ProductId Die Store-Produkt-ID des Produkts, das installiert wird.
SkuId Spezifische Edition des Elements, das installiert wird.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Dieses Ereignis wird gesendet, nachdem die Lizenz erworben wurde, wenn ein Produkt installiert wird. Es wird verwendet, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Enthält eine Reihe von vollständigen Paketnamen für jede App, die Teil eines atomischen Satzes ist.
AttemptNumber Die Gesamtanzahl der Versuche, dieses Produkt zu erwerben.
BundleId Die Bündel-ID
CategoryId Die Identität des Pakets oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
HResult HResult-Code, um das Ergebnis des Vorgangs (erfolgreich/fehlgeschlagen) anzuzeigen.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob der Benutzer die Installation initiiert hat.
IsMandatory Gibt an, ob es sich um ein obligatorisches Update handelt.
IsRemediation Gibt an, ob damit eine frühere Installation repariert wird.
IsRestore Gibt an, ob dies nach der Wiederherstellung eines Geräts geschieht.
IsUpdate Gibt an, ob es sich um ein Update handelt.
ParentBundleId Die übergeordnete Paket-ID (wenn es Teil eines Pakets ist).
PFN Produktfamilienname des Produkts, das installiert wird.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SystemAttemptNumber Die Anzahl der vom System initiierten Versuche, dieses Produkt zu erwerben.
UserAttemptNumber Die Anzahl der vom Benutzer initiierten Versuche, dieses Produkt zu erwerben.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Dieses Ereignis wird gesendet, nachdem eine App heruntergeladen wurde, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Der Name aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Anzahl der Wiederholungsversuche, bevor der Vorgang abgebrochen wurde.
BundleId Die Identität des Windows-Insider-Builds, der mit diesem Produkt verknüpft ist.
CategoryId Die Identität des Pakets oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
DownloadSize Die Gesamtgröße des Downloads.
ExtendedHResult Alle erweiterten HResult-Fehlercodes.
HResult Der Ergebniscode der zuletzt ausgeführten Aktion.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob dies vom Benutzer initiiert wird.
IsMandatory Gibt an, ob es sich um eine obligatorische Installation handelt.
IsRemediation Gibt an, ob damit eine frühere Installation repariert wird.
IsRestore Gibt an, ob es sich um eine Wiederherstellung eines zuvor erworbenen Produkts handelt.
IsUpdate Gibt an, ob es sich um ein Update handelt.
ParentBundleId Die übergeordnete Paket-ID (wenn es Teil eines Pakets ist).
PFN Der Produktfamilienname der App, die heruntergeladen wird.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SystemAttemptNumber Die Anzahl der vom System initiierten Downloadversuche.
UserAttemptNumber Die Anzahl der vom Benutzer initiierten Downloadversuche.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

Dieses Ereignis wird gesendet, wenn für ein App-Update ein aktualisiertes Framework-Paket erforderlich ist und der Prozess mit dem Herunterladen beginnt. Es wird verwendet, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

HResult Der Ergebniscode der letzten Aktion, die vor diesem Vorgang durchgeführt wurde.

Microsoft.Windows.StoreAgent.Telemetry.EndGetFreeEntitlement

Telemetriedaten werden am Ende des Aufrufs ausgelöst, um eine kostenlose App-Berechtigung anzufordern, die einen Serveraufruf zum Abrufen der Berechtigung sendet.

Die folgenden Felder sind verfügbar:

CampaignId Kampagnenmarketing-ID.
Hresult Fehlerergebnis.
Storeid Store-Katalog-ID des Elements, das den Besitz anfordert.
UseDeviceId Boolescher Wert, um auszuwählen, ob die Berechtigung eine Geräte- oder eine Benutzerberechtigung sein soll.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

Dieses Ereignis wird gesendet, nachdem der Bestand der installierten Produkte gesendet wurde, um festzustellen, ob Updates für diese Produkte zur Verfügung stehen. Es wird verwendet, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

HResult Der Ergebniscode der letzten Aktion, die vor diesem Vorgang durchgeführt wurde.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Dieses Ereignis wird gesendet, nachdem ein Produkt installiert wurde, um Windows auf dem neuesten Stand und sicher zu schützen.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Die Namen aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Die Anzahl der Wiederholungsversuche, bevor der Vorgang abgebrochen wurde.
BundleId Die Identität des Builds, der mit diesem Produkt verknüpft ist.
CategoryId Die Identität des Pakets oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
ExtendedHResult Der erweiterte HResult-Fehlercode.
HResult Der Ergebniscode der zuletzt ausgeführten Aktion.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob es sich um eine interaktive Installation handelt.
IsMandatory Gibt an, ob es sich um eine obligatorische Installation handelt.
IsRemediation Gibt an, ob damit eine frühere Installation repariert wird.
IsRestore Gibt an, ob damit ein zuvor erworbenes Produkt automatisch wiederhergestellt wird.
IsUpdate Gibt an, ob es sich um ein Update handelt.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Produktfamilienname des Produkts, das installiert wird.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SystemAttemptNumber Die Gesamtanzahl der Systemversuche.
UserAttemptNumber Die Gesamtanzahl der Benutzerversuche.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Dieses Ereignis wird nach einer Überprüfung auf Produktupdates gesendet, um festzustellen, ob Pakete vorhanden sind, die installiert werden müssen. Es wird verwendet, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
HResult Der Ergebniscode der zuletzt ausgeführten Aktion.
IsApplicability Gib an, ob mit dieser Anforderung nur überprüft werden soll, ob anwendbare Pakete vorhanden sind, die installiert werden müssen.
IsInteractive Gibt an, ob die Anforderung vom Benutzer kam.
IsOnline Gibt an, ob die Anforderung eine Onlineüberprüfung durchführt.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Dieses Ereignis wird gesendet, nachdem nach Updatepaketen gesucht wurde, die installiert werden sollen. Es wird verwendet, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Die Namen aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Die Gesamtanzahl der Wiederholungsversuche, bevor der Vorgang abgebrochen wurde.
BundleId Die Identität des Builds, der mit diesem Produkt verknüpft ist.
CategoryId Die Identität des Pakets oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
HResult Der Ergebniscode der zuletzt ausgeführten Aktion.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob die Anforderung vom Benutzer kam.
IsMandatory Gibt an, ob es sich um ein obligatorisches Update handelt.
IsRemediation Gibt an, ob damit eine frühere Installation repariert wird.
IsRestore Gibt an, ob dadurch zuvor erworbene Inhalte wiederhergestellt werden.
IsUpdate Gibt an, ob es sich um ein Update handelt.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Der Name des Pakets oder der Pakete, die für die Installation angefordert werden.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SystemAttemptNumber Die Gesamtanzahl der Systemversuche.
UserAttemptNumber Die Gesamtanzahl der Benutzerversuche.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

Dieses Ereignis wird gesendet, nachdem Benutzerdaten (falls vorhanden) wiederhergestellt wurden, die nach einer Produktinstallation wiederhergestellt werden müssen. Es wird verwendet, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Der Name aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Die Gesamtanzahl der Wiederholungsversuche, bevor der Vorgang abgebrochen wurde.
BundleId Die Identität des Builds, der mit diesem Produkt verknüpft ist.
CategoryId Die Identität des Pakets oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
HResult Der Ergebniscode der zuletzt ausgeführten Aktion.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob die Anforderung vom Benutzer kam.
IsMandatory Gibt an, ob es sich um ein obligatorisches Update handelt.
IsRemediation Gibt an, ob damit eine frühere Installation repariert wird.
IsRestore Gibt an, ob dadurch zuvor erworbene Inhalte wiederhergestellt werden.
IsUpdate Gibt an, ob es sich um ein Update handelt.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Der Name des Pakets oder der Pakete, die für die Installation angefordert werden.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SystemAttemptNumber Die Gesamtanzahl der Systemversuche.
UserAttemptNumber Die Gesamtanzahl der Systemversuche.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

Dieses Ereignis wird nach einer Überprüfung auf verfügbare App-Updates gesendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

HResult Der Ergebniscode der zuletzt ausgeführten Aktion.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Dieses Ereignis wird am Ende einer App-Installation oder -Aktualisierung gesendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

CatalogId Der Name des Produktkatalogs, aus dem diese App ausgewählt wurde.
FailedRetry Gibt an, ob die erneute Installation oder Aktualisierung erfolgreich war.
HResult Der HResult-Code des Vorgangs.
PFN Der Paketfamilienname der App, die installiert oder aktualisiert wird.
ProductId Die Produkt-ID der App, die aktualisiert oder installiert wird.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Dieses Ereignis wird zur Beginn einer App-Installation oder -Aktualisierung gesendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

CatalogId Der Name des Produktkatalogs, aus dem diese App ausgewählt wurde.
FulfillmentPluginId Die ID des Plug-Ins, das für die Installation des Pakettyps des Produkts benötigt wurde.
PFN Der Paketfamilienname der App, die installiert oder aktualisiert wird.
PluginTelemetryData Diagnoseinformationen speziell für das Pakettyp-Plug-In.
ProductId Die Produkt-ID der App, die aktualisiert oder installiert wird.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Dieses Ereignis wird gesendet, wenn eine Produktinstallation oder -aktualisierung ausgelöst wird, um Windows auf dem neuesten Stand und sicher zu schützen.

Die folgenden Felder sind verfügbar:

BundleId Die Identität des Builds, der mit diesem Produkt verknüpft ist.
CatalogId Wenn dieses Produkt aus einem privaten Katalog stammt, ist dies die Store-Produkt-ID für das Produkt, das installiert wird.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SkuId Die ID der spezifischen Edition, die installiert wird.
VolumePath Der Datenträgerpfad der Installation.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

Dieses Ereignis wird gesendet, wenn eine Produktinstallation oder -aktualisierung (durch einen Benutzer oder das System) angehalten wird, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Die Namen aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Die Gesamtanzahl der Wiederholungsversuche, bevor der Vorgang abgebrochen wurde.
BundleId Die Identität des Builds, der mit diesem Produkt verknüpft ist.
CategoryId Die Identität des Pakets oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob die Anforderung vom Benutzer kam.
IsMandatory Gibt an, ob es sich um ein obligatorisches Update handelt.
IsRemediation Gibt an, ob damit eine frühere Installation repariert wird.
IsRestore Gibt an, ob dadurch zuvor erworbene Inhalte wiederhergestellt werden.
IsUpdate Gibt an, ob es sich um ein Update handelt.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Der vollständige Name des Produkts.
PreviousHResult Der Ergebniscode der letzten Aktion, die vor diesem Vorgang durchgeführt wurde.
PreviousInstallState Vorheriger Status, bevor die Installation oder das Update angehalten wurden.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
RelatedCV Korrelationsvektor einer zuvor für dieses Produkt ausgeführten Aktion.
SystemAttemptNumber Die Gesamtanzahl der Systemversuche.
UserAttemptNumber Die Gesamtanzahl der Benutzerversuche.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Dieses Ereignis wird gesendet, wenn eine Produktinstallation oder -aktualisierung (entweder durch einen Benutzer oder das System) fortgesetzt wird, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

AggregatedPackageFullNames Die Namen aller Pakete, die heruntergeladen und installiert werden sollten.
AttemptNumber Die Anzahl der Wiederholungsversuche, bevor der Vorgang abgebrochen wurde.
BundleId Die Identität des Builds, der mit diesem Produkt verknüpft ist.
CategoryId Die Identität des Pakets oder der Pakete, die installiert werden.
ClientAppId Die Identität der App, die diesen Vorgang gestartet hat.
HResult Der Ergebniscode der letzten Aktion, die vor diesem Vorgang durchgeführt wurde.
IsBundle Ist dies ein Paket?
IsInteractive Gibt an, ob die Anforderung vom Benutzer kam.
IsMandatory Gibt an, ob es sich um ein obligatorisches Update handelt.
IsRemediation Gibt an, ob damit eine frühere Installation repariert wird.
IsRestore Gibt an, ob dadurch zuvor erworbene Inhalte wiederhergestellt werden.
IsUpdate Gibt an, ob es sich um ein Update handelt.
IsUserRetry Gibt an, ob der Benutzer den erneuten Versuch initiiert hat.
ParentBundleId Die Produkt-ID des übergeordneten Elements (falls dieses Produkt Teil eines Pakets ist).
PFN Der Name des Pakets oder der Pakete, die für die Installation angefordert werden.
PreviousHResult Der vorherige HResult-Fehlercode.
PreviousInstallState Vorheriger Status, bevor die Installation angehalten wurde.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
RelatedCV Korrelationsvektor für die ursprüngliche Installation, bevor sie fortgesetzt wurde.
ResumeClientId Die ID der App, die den Fortsetzungsvorgang gestartet hat.
SystemAttemptNumber Die Gesamtanzahl der Systemversuche.
UserAttemptNumber Die Gesamtanzahl der Benutzerversuche.
WUContentId Die Windows Update-Inhalts-ID.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

Dieses Ereignis wird gesendet, wenn die Installation oder Aktualisierung eines Produkts von einem Benutzer oder bei Installationswiederholungen fortgesetzt wird, um Windows auf dem neuesten Stand zu halten und zu schützen.

Die folgenden Felder sind verfügbar:

ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

Dieses Ereignis wird bei der Suche nach zu installierenden Update-Paketen gesendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

CatalogId Die Store-Katalog-ID für das Produkt, das installiert wird.
ProductId Die Store-Produkt-ID für das Produkt, das installiert wird.
SkuId Spezifische Edition der App, die aktualisiert wird.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

Produkte, die im Installationsprozess (installiert oder aktualisiert) sind, werden in einer Liste verwaltet. Dieses Ereignis wird jedes Mal gesendet, wenn der Erfüllungszustand eines Produkts geändert wird (ausstehend, läuft, angehalten, abgebrochen oder abgeschlossen), um Windows auf dem neuesten Stand zu halten und die Sicherheit zu gewährleisten.

Die folgenden Felder sind verfügbar:

CatalogId Die ID für das Produkt, das installiert wird, wenn das Produkt aus einem privaten Katalog wie dem Enterprise-Katalog ist.
FulfillmentPluginId Die ID des Plug-Ins, das für die Installation des Pakettyps des Produkts benötigt wurde.
HResult Der resultierende HResult-Fehler/Erfolgscode dieses Vorgangs.
NewState Der aktuelle Erfüllungszustand dieses Produkts.
PFN Der Paketfamilienname der App, die installiert oder aktualisiert wird.
PluginLastStage Der letzte Produkt-Erfüllungsschritt, den das Plug-In gemeldet hat (anders als sein Status).
PluginTelemetryData Diagnoseinformationen speziell für das Pakettyp-Plug-In.
Prevstate Der vorherige Erfüllungsstatus dieses Produkts.
ProductId Die Produkt-ID der App, die aktualisiert oder installiert wird.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

Dieses Ereignis tritt auf, wenn ein Update für eine App angefordert wird, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

PFamN Der Name der App, die für das Update angefordert wird.

Ereignisse der Windows Update-Übermittlungsoptimierung

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

Dieses Ereignis beschreibt, wenn ein Download mit Übermittlungsoptimierung abgebrochen wurde. Es wird verwendet, um Probleme bei Downloads zu verstehen und zu beheben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

background Erfolgt der Download im Hintergrund?
bytesFromCacheServer Von einem Cachehost empfangene Bytes.
bytesFromCDN Die Anzahl der Bytes, die von einer CDN-Quelle empfangen wurden.
bytesFromGroupPeers Die Anzahl der Bytes, die von einem Peer in der gleichen Gruppe empfangen wurden.
bytesFromIntPeers Die Anzahl der Bytes, die von Peers empfangen werden, die sich nicht im gleichen LAN oder in der gleichen Gruppe befinden.
bytesFromLedbat Die Anzahl der Bytes, die von einer Quelle über eine LEDBAT-fähige Verbindung empfangen wurden.
bytesFromLinkLocalPeers Die Anzahl der Byte, die von lokalen Peers empfangen werden.
bytesFromLocalCache Aus dem lokalen Cache (auf dem Datenträger) kopierte Bytes.
bytesFromPeers Die Anzahl der Bytes, die von einem Peer im gleichen LAN empfangen wurden.
cdnErrorCodes Eine Liste der CDN-Verbindungsfehler seit dem letzten FailureCDNCommunication-Ereignis.
cdnErrorCounts Wie oft jeder Fehler in CdnErrorCodes aufgetreten ist.
cdnIp Die IP-Adresse des Quell-CDN (Content Delivery Network).
cdnUrl Die URL des Quell-CDN (Content Delivery Network).
dataSourcesTotal Pro Quelltyp empfangene Byte, gesammelt für die gesamte Sitzung.
errorCode Der Fehlercode, der zurückgegeben wurde.
experimentId Bei der Ausführung eines Tests wird dieses Ereignis verwendet, um Korrelationen zwischen Ereignissen herzustellen, die Teil desselben Tests sind.
FileID Die ID der Datei, die heruntergeladen wird.
isVpn Gibt an, ob das Gerät mit einem virtuellen privaten Netzwerk verbunden ist.
jobID Bezeichner für den Windows Update-Auftrag.
predefinedCallerName Der Name des API-Aufrufers.
reasonCode Grund, aus dem die Aktion oder das Ereignis aufgetreten ist.
routeToCacheServer Die Cache-Server-Einstellung, die Quelle und der Wert.
sessionID Die ID der Dateidownloadsitzung.
sessionTimeMs Die Dauer der Downloadsitzung in Millisekunden, über mehrere Aufträge hinweg.
totalTimeMs Die Dauer des Downloads, in Millisekunden.
updateID Die ID des Updates, das heruntergeladen wird.

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

Dieses Ereignis stellt eine vorübergehende Unterbrechung eines Downloads mit Übermittlungsoptimierung dar. Es wird verwendet, um Probleme bei Downloads zu verstehen und zu beheben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

background Ist der Download ein Hintergrunddownload?
cdnUrl Die URL des Quell-CDN (Content Delivery Network).
errorCode Der Fehlercode, der zurückgegeben wurde.
experimentId Bei der Ausführung eines Tests wird dieses Ereignis verwendet, um Korrelationen mit anderen Ereignissen herzustellen, die Teil desselben Tests sind.
fileID Die ID der Datei, die angehalten wurde.
isVpn Gibt an, ob das Gerät mit einem virtuellen privaten Netzwerk verbunden ist.
jobID Bezeichner für den Windows Update-Auftrag.
predefinedCallerName Der Name des API-Aufruferobjekts.
reasonCode Der Grund für das Anhalten des Downloads.
routeToCacheServer Die Cache-Server-Einstellung, die Quelle und der Wert.
sessionID Die ID der Downloadsitzung.
sessionTimeMs Die Dauer der Downloadsitzung in Millisekunden, über mehrere Aufträge hinweg.
totalTimeMs Die Dauer des Downloads, in Millisekunden.
updateID Die ID des Updates, das angehalten wird.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

Dieses Ereignis sendet Daten, die den Beginn eines neuen Downloads beschreiben, um die Zustellungsoptimierung zu aktivieren. Es wird verwendet, um Probleme bei Downloads zu verstehen und zu beheben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

Hintergrund Gibt an, ob der Download im Hintergrund ausgeführt wird.
bytesRequested Die Anzahl der für den Download angeforderten Bytes.
cdnUrl Die URL des Quell-Content Distribution Network (CDN).
costFlags Eine Reihe von Flags, die Netzwerkkosten darstellen.
deviceProfile Identifiziert den Nutzungs- oder Formfaktor (z. B. Desktop, Xbox oder VM).
diceRoll Zufallszahl zur Bestimmung, ob ein Client Peering verwendet.
doClientVersion Die Version des Übermittlungsoptimierungsclients.
downloadMode Der Downloadmodus, der für diese Dateidownloadsitzung verwendet wird (CdnOnly = 0, Lan = 1, Group = 2, Internet = 3, Simple = 99, Bypass = 100).
downloadModeReason Der Grund für den Download.
downloadModeSrc Quelle der DownloadMode-Einstellung (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, DefaultProvider = 99).
errorCode Der Fehlercode, der zurückgegeben wurde.
experimentId Die ID, die verwendet wird, um Client-/Serviceaufrufe zu korrelieren, die während eines A/B-Tests Teil desselben Tests sind.
fileID Die ID der heruntergeladenen Datei.
filePath Der Pfad, in den die heruntergeladene Datei geschrieben wird.
fileSize Gesamtgröße der Datei, die heruntergeladen wurde.
fileSizeCaller Wert für die gesamte Dateigröße, die von unserem Aufrufer bereitgestellt wird.
groupID Die ID für die Gruppe.
isEncrypted Gibt an, ob der Download verschlüsselt ist.
isThrottled Gibt an, dass die Ereignisrate gedrosselt wurde (Ereignis stellt aggregierte Daten dar).
isVpn Gibt an, ob das Gerät mit einem virtuellen privaten Netzwerk verbunden ist.
jobID Die ID des Windows Update-Auftrags.
peerID Die ID für diesen Übermittlungsoptimierungsclient.
predefinedCallerName Name des API-Aufrufers.
routeToCacheServer Die Cache-Server-Einstellung, die Quelle und der Wert.
sessionID Die ID für die Dateidownloadsitzung.
setConfigs Eine JSON-Darstellung der Konfigurationen, die festgelegt wurden, und deren Quellen.
updateID Die ID des Updates, das heruntergeladen wird.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Dieses Ereignis stellt einen Fehler beim Download von einem CDN mit Übermittlungsoptimierung dar. Es wird verwendet, um Probleme bei Downloads zu verstehen und zu beheben. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

cdnHeaders Die HTTP-Header, die vom CDN zurückgegeben wurden.
cdnIp Die IP-Adresse des CDN.
cdnUrl Die URL des CDN.
errorCode Der Fehlercode, der zurückgegeben wurde.
errorCount Wie oft dieser Fehlercode insgesamt seit dem letzten aufgetretenen FailureCdnCommunication-Ereignis angezeigt wurde.
experimentId Bei Durchführung eines Tests wird dieses Ereignis verwendet, um Korrelationen mit anderen Ereignissen herzustellen, die Teil desselben Tests sind.
fileID Die ID der heruntergeladenen Datei.
httpStatusCode Der HTTP-Statuscode, der vom CDN zurückgegeben wurde.
isHeadRequest Der Typ der HTTP-Anforderung, die an das CDN gesendet wurde. Beispiel: HEAD oder GET
peerType Der Typ des Peers (LAN, Gruppe, Internet, CDN, Cache Host usw.).
requestOffset Der Byte-Offset innerhalb der Datei in der gesendeten Anforderung.
requestSize Die Größe des Bereichs, der vom CDN angefordert wurde.
responseSize Die Größe der Bereichsantwort, die vom CDN empfangen wurde.
sessionID Die ID der Downloadsitzung.

Windows Update-Ereignisse

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationCompleted

Dieses Ereignis sendet Daten, die am Ende des Data Migration Framework (DMF) erfasst wurden, sowie Parameter, die an dessen Aufruf beteiligt sind, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CorrelationVectors Die Korrelationsvektoren, die der Migration zugeordnet sind.
MigrationDurationInMilliseconds Die Dauer der DMF-Migration (in Millisekunden).
MigrationEndTime Ein Systemzeitstempel des Zeitpunkts, zu dem die DMF-Migration abgeschlossen wurde.
WuClientId Die GUID des Windows Update-Clients, der für das Auslösen der DMF-Migration zuständig ist.

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationStarted

Dieses Ereignis sendet Daten, die zu Beginn des Data Migration Framework (DMF) erfasst wurden, sowie Parameter, die an dessen Aufruf beteiligt sind, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CorrelationVectors Korrelationsvektoren, die jeder Phase zugeordnet sind.
MigrationMicrosoftPhases Die Anzahl der von Microsoft erstellten Migratoren, die für dieses Upgrade durch DMF ausgeführt werden sollen.
MigrationOEMPhases Die Anzahl der von OEMs erstellten Migratoren, die für dieses Upgrade durch DMF ausgeführt werden sollen.
MigrationStartTime Der Zeitstempel, der den Beginn der DMF-Migration darstellt.
WuClientId Die GUID des Windows Update-Clients, der DMF aufruft.

Microsoft.Windows.Update.DataMigrationFramework.MigratorResult

Dieses Ereignis sendet DMF-Migratordaten, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

CurrentStep Dies ist der letzte Schritt, der vom Migrator gemeldet wird, bevor ein Ergebnis zurückgegeben wird. Hiermit wird angegeben, wie weit der einzelne Migrator mit dem Gerät war, bevor der Fehler auftrat.
ErrorCode Das Ergebnis (als HRESULT) des Migrators, der gerade abgeschlossen wurde.
MigratorId Eine GUID, die den Migrator angibt, der gerade abgeschlossen wurde.
MigratorName Der Name des Migrators, der gerade abgeschlossen wurde.
RunDurationInSeconds Die Dauer bis zum Abschluss des Migrators.
TotalSteps Migratoren melden den Fortschritt anhand der Anzahl der abgeschlossenen Schritte im Vergleich zur Gesamtzahl der Schritte. Dies ist die Gesamtanzahl der Schritte.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

Dieses Ereignis sammelt Informationen über den Gerätestatus und Treiberstatus des Systems nach der Neuinstallation der Installationsphase des neuen Gerätmanifest-UUP (Unified Update Platform)-Updateszenario, das verwendet wird, um ein Gerätemanifest zu installieren, das einen Satz von Treiberpaketen beschreibt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

activated Gibt an, ob das gesamte Gerätemanifest-Update als aktiviert und verwendet betrachtet wird.
analysisErrorCount Die Anzahl der Treiberpakete, die nicht analysiert werden konnten, da während der Analyse Fehler aufgetreten sind.
FlightId Eindeutige ID für jeden Flight.
missingDriverCount Die Anzahl der Treiberpakete, die vom Gerätemanifest geliefert wurden und nicht im System vorhanden sind.
missingUpdateCount Die Anzahl der Updates im Gerätemanifest, die nicht im System vorhanden sind.
objectId Eindeutiger Wert für jede Diagnosesitzung.
publishedCount Die Anzahl der Treiberpakete, die vom Gerätemanifest bereitgestellt werden und die veröffentlicht sind und auf Geräten verwendet werden können.
RelatedCV Wert des Korrelationsvektors, der aus der letzten USO-Überprüfung generiert wurde.
scenarioId Identifiziert das Update-Szenario.
sessionId Eindeutiger Wert für jede Update-Sitzung.
summary Eine zusammenfassende Zeichenfolge, die grundlegende Informationen zu Treiberpaketen enthält, die Teil des Gerätemanifests sind, und zu allen Geräten im System, mit denen diese Treiberpakete übereinstimmen.
summaryAppendError Ein boolescher Wert, der angibt, ob beim Anfügen weiterer Informationen an die zusammenfassende Zeichenfolge ein Fehler aufgetreten ist.
truncatedDeviceCount Die Anzahl der Geräte, die in der zusammenfassenden Zeichenfolge aufgrund von Platzmangel fehlen.
truncatedDriverCount Die Anzahl der Treiberpakete, die in der zusammenfassenden Zeichenfolge aufgrund von Platzmangel fehlen.
unpublishedCount Anzahl der Treiberpakete, die vom Gerätemanifest bereitgestellt wurden, die noch nicht veröffentlicht und für die Verwendung auf Geräten nicht verfügbar sind.
updateId Die eindeutige ID für jedes Update.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

Dieses Ereignis sammelt Informationen über die Download-Anfrage des neuen Gerätmanifest-UUP (Unified Update Platform)-Updateszenario, das verwendet wird, um ein Gerätemanifest zu installieren, das einen Satz von Treiberpaketen beschreibt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

deletedCorruptFiles Gibt an, ob UpdateAgent beschädigte Nutzlast-Dateien gefunden hat und ob die Nutzlast gelöscht wurde.
errorCode Der für die aktuelle Sitzungsinitialisierung zurückgegebene Fehlercode.
FlightId Der eindeutige Bezeichner für jeden Flight.
objectId Eindeutiger Wert für jeden Update-Agent-Modus.
packageCountOptional Anzahl der optionalen Pakete, die angefordert wurden.
packageCountRequired Anzahl der erforderlichen Pakete, die angefordert wurden.
packageCountTotal Gesamtanzahl der benötigten Pakete.
packageCountTotalCanonical Gesamtanzahl der kanonischen Pakete.
packageCountTotalDiff Die Gesamtanzahl der Diff-Pakete.
packageCountTotalExpress Die Gesamtanzahl der Expresspakete.
packageSizeCanonical Größe der kanonischen Pakete in Byte.
packageSizeDiff Die Größe von Diff-Paketen in Byte.
packageSizeExpress Größe der Expresspakete in Byte.
rangeRequestState Stellt den Status der Downloadbereichsanforderung dar.
RelatedCV Wert des Korrelationsvektors, der aus der letzten USO-Überprüfung generiert wurde.
result Ergebnis der Downloadanforderungsphase des Updates.
scenarioId Die Szenario-ID. Beispiel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand oder DesktopDriverUpdate.
sessionId Eindeutiger Wert für jeden Update-Agent-Modusversuch.
updateId Eindeutige ID für jedes Update.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Dieses Ereignis sendet die Daten für die Initialisierung einer neuen Updatesitzung für das neue Gerätmanifest über das UUP (Unified Update Platform)-Updateszenario, das verwendet wird, um ein Gerätemanifest zu installieren, das einen Satz von Treiberpaketen beschreibt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

errorCode Der für die aktuelle Sitzungsinitialisierung zurückgegebene Fehlercode.
FlightId Der eindeutige Bezeichner für jeden Flight.
flightMetadata Enthält die FlightId und den Build, der Gegenstand des Flights ist.
objectId Eindeutiger Wert für jeden Update-Agent-Modus.
RelatedCV Wert des Korrelationsvektors, der aus der letzten USO-Überprüfung generiert wurde.
result Ergebnis der Initialisierungsphase des Updates. 0 = Erfolgreich, 1 = Fehlgeschlagen, 2 = Abgebrochen, 3 = Blockiert, 4 = BlockCancelled.
scenarioId Die Szenario-ID. Beispiel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand oder DesktopDriverUpdate.
sessionData Enthält Anweisungen zum Aktualisieren des Agenten für die Verarbeitung von FODs und DUICs (Null für andere Szenarien).
sessionId Eindeutiger Wert für jeden Update-Agent-Modusversuch.
updateId Eindeutige ID für jedes Update.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

Dieses Ereignis sammelt Informationen über die Installationsphase des neuen Gerätmanifest-UUP (Unified Update Platform)-Updateszenario, das verwendet wird, um ein Gerätemanifest zu installieren, das einen Satz von Treiberpaketen beschreibt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

errorCode Der Fehlercode, der für die aktuelle Installationsphase zurückgegeben wurde.
FlightId Der eindeutige Bezeichner für jeden Flight.
objectId Der eindeutige Bezeichner für jede Diagnosesitzung.
RelatedCV Wert des Korrelationsvektors, der aus der letzten USO-Überprüfung generiert wurde.
result Ergebnis der Installationsphase des Updates.
scenarioId Der eindeutige Bezeichner für das Updateszenario.
sessionId Der eindeutige Bezeichner für jede Update-Sitzung.
updateId Der eindeutige Bezeichner für jedes Update.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

Dieses Ereignis sendet die Daten für den Start der einzelnen Modi während der Aktualisierung der Gerätmanifest-Assets über das UUP (Unified Update Platform)-Updateszenario, das verwendet wird, um ein Gerätemanifest zu installieren, das einen Satz von Treiberpaketen beschreibt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

FlightId Der eindeutige Bezeichner für jeden Flight.
Modus Der Modus, der gestartet wird.
objectId Der eindeutige Wert für jede Diagnosesitzung.
RelatedCV Wert des Korrelationsvektors, der aus der letzten USO-Überprüfung generiert wurde.
scenarioId Die Szenario-ID. Beispiel: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand oder DesktopDriverUpdate.
sessionId Eindeutiger Wert für jeden Update-Agent-Modusversuch.
updateId Eindeutiger Bezeichner für jedes Update.

Microsoft.Windows.Update.NotificationUx.RebootScheduled

Dieses Ereignis sendet grundlegende Informationen für die Planung eines Geräteneustarts, um Sicherheitsupdates zu installieren. Das Ereignis dient dazu, Windows sicher und aktuell zu halten, indem es angibt, wann ein Neustart durch das System oder einen Benutzer geplant ist, um ein Sicherheits-, Qualität- oder Funktionsupdate durchzuführen.

Die folgenden Felder sind verfügbar:

activeHoursApplicable Gibt an, ob eine Nutzungszeitrichtlinie auf dem Gerät vorhanden ist.
IsEnhancedEngagedReboot Gibt an, ob es sich um einen optimierten benutzerinitiierten Neustart handelt.
rebootArgument Argument für die Neustart-Aufgabe. Es steht auch für bestimmte Aktionen im Zusammenhang mit dem Neustart.
rebootOutsideOfActiveHours Gibt an, ob ein Neustart außerhalb der Nutzungszeit geplant ist.
rebootScheduledByUser Gibt an, ob der Neustart vom Benutzer geplant wurde (wenn nicht, dann wurde er automatisch geplant).
rebootState Der aktuelle Status des Neustarts.
rebootUsingSmartScheduler Gibt an, ob der Neustart von SmartScheduler geplant ist.
revisionNumber Revisionsnummer des Updates, das mit diesem Neustart installiert wird.
scheduledRebootTime Uhrzeit des geplanten Neustarts.
scheduledRebootTimeInUTC Uhrzeit des geplanten Neustarts, angegeben in koordinierter Weltzeit.
updateId Die ID des Updates, das mit diesem Neustart installiert wird.
wuDeviceid Eindeutige Geräte-ID, die von Windows Update verwendet wird.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallResult

Dieses Ereignis gibt das Ergebnis nach der Installation einer unternehmenskritischen Speicheranwendung zurück. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

AppInstallState Der Installationsstatus der Anwendung.
HRESULT Der Ergebniscode (HResult) der Installation.
PFN Der Paketfamilienname des Pakets, das installiert wird.

Microsoft.Windows.Update.Orchestrator.Client.EdgeUpdateResult

Das Ereignis gibt Daten zum Ergebnis des Aufrufs des Edge-Updaters zurück. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ExitCode Der zurückgegebene Beendigungscode.
HRESULT Der Ergebniscode (HResult) des Vorgangs.
VelocityEnabled Ein Flag, das angibt, ob die Geschwindigkeit aktiviert ist.
WorkCompleted Ein Flag, das angibt, ob die Arbeit abgeschlossen ist.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Dieses Ereignis sendet Daten darüber, ob Updateverwaltungsrichtlinien auf einem Gerät aktiviert wurden, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

configuredPoliciescount Anzahl der Richtlinien auf dem Gerät.
policiesNamevaluesource Name der Richtlinie und Quelle der Richtlinie (Gruppenrichtlinien, MDM oder Flight).
updateInstalluxsetting Gibt an, ob ein Benutzer Richtlinien über eine Benutzerumgebungsoption festgelegt hat.

Microsoft.Windows.Update.Orchestrator.UX.InitiatingReboot

Dieses Ereignis gibt an, dass ein Neustart initiiert wurde, um den Updateprozess zu aktivieren. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

isInteractive Gibt an, ob die Neustart-Initiierungsphase des Updateprozesses als Ergebnis einer Benutzeraktion begonnen wurde, um festzustellen, welche Maßnahmen erforderlich sind, um Windows auf dem neuesten Stand zu halten.
isOnAC Gibt an, ob das Gerät beim Initiieren des Neustarts im Netzbetrieb ist.
isRebootOutsideOfActiveHours Gibt an, ob der Neustart außerhalb der Nutzungszeit liegt.
isRebootScheduledByUser Gibt an, ob der Neustart vom Benutzer geplant wurde.
updateIdList Liste der Update-IDs.
wokeToRestart Gibt an, ob das Gerät zum Ausführen des Neustarts aufweckt wurde.

Microsoft.Windows.Update.Orchestrator.UX.RebootFailed

Dieses Ereignis gibt an, dass beim Neustart ein Fehler aufgetreten ist, und der Aktualisierungsprozess die nächsten Schritte nicht ermitteln konnte. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

batteryLevel Akku-Prozentsatz.
error Fehler für fehlgeschlagenen Neustart.
isRebootOutsideOfActiveHours Gibt den Zeitpunkt an, an dem der fehlgeschlagene Neustart durchgeführt werden sollte, damit der korrekte Updatevorgang und die korrekte Updateerfahrung bereitgestellt werden, um Windows auf dem neuesten Stand zu halten.
updateIdList Liste der Update-IDs.

Microsoft.Windows.Update.Orchestrator.Worker.EulaAccepted

Gibt an, dass die EULA für ein Update angenommen wurde.

Die folgenden Felder sind verfügbar:

publisherIntent Dem Update zugeordnete Absichts-ID des Herausgebers.
reason Grund für die Annahme der EULA.
update Update, für das die EULA angenommen wurde.

Microsoft.Windows.Update.Orchestrator.Worker.OobeUpdateApproved

Dieses Ereignis bedeutet, dass ein Update rund um den OOBE-Zeitraum genehmigt wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

approved Kennzeichen, um zu bestimmen, ob es genehmigt wurde oder nicht.
provider Der Anbieter, für den das Update genehmigt wurde.
publisherIntent Die Absicht des Herausgebers des Updates.
update Zusätzliche Informationen zum Update.

Microsoft.Windows.Update.Orchestrator.Worker.UpdateActionCritical

Dieses Ereignis informiert die aktualisierungsbezogene Aktion, die rund um den OOBE-Zeitrahmen ausgeführt wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

action Der Typ der ausgeführten Aktion (Installieren oder Herunterladen usw.).
connectivity Informiert, ob das Gerät mit dem Netzwerk verbunden ist, während diese Aktion ausgeführt wird.
freeDiskSpaceInMB Gesamt freier Speicherplatz.
interactive Informiert, ob diese Aktion aufgrund einer Benutzerinteraktion verursacht wird.
priority Die CPU- und E/A-Priorität, mit der diese Aktion ausgeführt wird.
provider Der Anbieter, der aufgerufen wird, um diese Aktion auszuführen (Windows Update, Legacy-UO-Anbieter usw.).
update Aktualisieren zugehöriger Metadaten einschließlich UpdateId.
uptimeMinutes USO-Dauer bis in der aktuellen Startsitzung.
wilActivity Informationen zur WIL-Aktivität.

Microsoft.Windows.Update.WUClientExt.UUSLoadModuleFailed

Dies ist das Ereignis „UUSLoadModule fehlgeschlagen“ und wird verwendet, um den Fehler beim Laden einer ausgedockten Komponente nachzuverfolgen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand und sicher zu halten.

Die folgenden Felder sind verfügbar:

LoadProps Eine Bitmaske für Flags, die dem Laden des ausgedockten Moduls zugeordnet sind.
ModulePath Pfad des ausgedockten Moduls.
ModuleVersion Version des ausgedockten Moduls.
RelatedCV Der vorherige Korrelationsvektor, der vom Client verwendet wurde, bevor er mit einem neuen ausgetauscht wurde.
StatusCode Ergebnis des nicht ausgedockten Modulladevorgangs.
UusSessionID Eindeutige ID, die zum Erstellen der UUS-Sitzung verwendet wird.
UusVersion Aktive UUS-Version.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

Dieses Ereignis wird generiert, wenn der RUXIM Interaction Campaign Scheduler (RUXIMICS.EXE) die Verarbeitung einer Interaktionskampagne beendet. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und dessen ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

ControlId Zeichenfolge zur Identifizierung des Steuerelements (sofern vorhanden), das vom Benutzer während der Präsentation ausgewählt wurde.
hrInteractionHandler Der vom RUXIM-Interaktionshandler während der Verarbeitung der Interaktionskampagne gemeldete Fehler (falls aufgetreten).
hrScheduler Der Fehler (falls aufgetreten), auf den der RUXIM Interaction Campaign Scheduler selbst während der Verarbeitung der Interaktionskampagne gestoßen ist.
InteractionCampaignID Die ID der verarbeiteten Interaktionskampagne.
ResultId Das Ergebnis der Auswertung/Präsentation.
WasCompleted „True“, wenn die Interaktionskampagne abgeschlossen wurde.
WasPresented „True“, wenn der Interaktionshandler dem Benutzer die Interaktionskampagne angezeigt hat.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

Dieses Ereignis wird generiert, wenn der RUXIM Interaction Campaign Scheduler (RUXIMICS) beendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

Dieses Ereignis wird generiert, wenn der RUXIM Interaction Campaign Scheduler (RUXIMICS.EXE) gestartet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und die ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

CommandLine Die Befehlszeile, die zum Starten von RUXIMICS verwendet wurde.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

Dieses Ereignis wird gesendet, wenn RUXIM die Überprüfung mit OneSettings abgeschlossen hat, um alle UX-Interaktionskampagnen abzurufen, die möglicherweise angezeigt werden müssen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ETagValue eTag für die Synchronisierung.
hrInitialize Fehler( falls aufgetreten), der beim Initialisieren von OneSettings aufgetreten ist.
hrQuery Fehler (falls aufgetreten), der beim Abrufen von Daten der UX-Interaktionskampagne aus OneSettings aufgetreten ist.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

Dieses Ereignis wird gesendet, wenn RUXIM mit der Überprüfung mit OneSettings beginnt, um alle UX-Interaktionskampagnen abzurufen, die möglicherweise angezeigt werden müssen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

Dieses Ereignis wird generiert, wenn der RUXIM-Interaktionshandler die Auswertung abgeschlossen hat und möglicherweise eine Interaktionskampagne präsentiert. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und dessen ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

hrLocal Der Fehler (falls aufgetreten), auf den der RUXIM-Interaktionshandler während der Auswertung und Präsentation gestoßen ist.
hrPresentation Der vom RUXIM-Präsentationshandler während der Präsentation gemeldete Fehler (falls aufgetreten).
InteractionCampaignID GUID; die vom RUXIM-Interaktionshandler verarbeitete Benutzerinteraktionskampagne.
ResultId Das von Auswertung und Präsentation generierte Ergebnis.
WasCompleted „True“, wenn die Benutzerinteraktionskampagne abgeschlossen wurde.
WasPresented „True“, wenn dem Benutzer die Benutzerinteraktionskampagne angezeigt wurde.

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

Dieses Ereignis wird generiert, wenn der RUXIM-Interaktionshandler (RUXIMIH.EXE) beendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und dessen ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

InteractionCampaignID GUID, welche die Interaktionskampagne identifiziert, die RUXIMIH verarbeitet hat.

Windows Update-Ausgleichsereignisse

Microsoft.Windows.Mitigations.AllowInPlaceUpgrade.ApplyTroubleshootingComplete

Dieses Ereignis enthält zusammenfassende Informationen nach dem Versuch, das In-Place-Upgrade zu aktivieren. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten und dessen ordnungsgemäße Funktion zu gewährleisten.

Die folgenden Felder sind verfügbar:

applicable Die Vorgänge, die versucht werden mussten.
failed Ergebnis der einzelnen Vorgänge, die versucht wurden.
hr Ergebnis des Gesamtvorgangs zum Auswerten und Aktivieren des In-Place Upgrades.

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

Dieses Ereignis sendet spezifische Daten für den CleanupSafeOsImages-Ausgleich für das Betriebssystemupdate. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ClientId Die von Windows Update verwendete Client-ID.
FlightId Die ID eines jeden Windows-Insider-Builds, den das Gerät erhalten hat.
InstanceId Eine eindeutige Geräte-ID, die jede Update-Instanz identifiziert.
MitigationScenario Das Updateszenario, in dem der Ausgleich ausgeführt wurde.
MountedImageCount Die Anzahl von bereitgestellten Images.
MountedImageMatches Die Anzahl von Abgleichen bereitgestellter Images.
MountedImagesFailed Die Anzahl der bereitgestellten Images, die nicht entfernt werden konnten.
MountedImagesRemoved Die Anzahl der bereitgestellten Images, die erfolgreich entfernt werden konnten.
MountedImagesSkipped Die Anzahl der bereitgestellten Images, die nicht gefunden wurden.
RelatedCV Der Korrelationsvektorwert, der aus der letzten USO-Überprüfung generiert wurde.
Result HResult dieses Vorgangs.
ScenarioId ID des Korrekturszenarios.
ScenarioSupported Gibt an, ob das Szenario unterstützt wurde.
SessionId Der eindeutige Wert für jeden Updateversuch.
UpdateId Eindeutige ID für jedes Windows-Update.
WuId Eindeutige ID für den Windows Update-Client.

Mitigation360Telemetry.MitigationCustom.CryptcatsvcRebuild

Dieses Ereignis sendet für CryptcatsvcRebuild-Gegenmaßnahmen spezifische Daten, die für Betriebssystemupdates verwendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ClientId Im Windows Update-Szenario ist dies die Windows Update-Client-ID, die an das Setup übergeben wird. Im Medien-Setup ist der Standardwert Media360; er kann jedoch vom Aufrufer mit einem eindeutigen Wert überschrieben werden.
FlightId Der eindeutige Bezeichner für jeden Flight.
InstanceId Eindeutige GUID, die jede Instanz von setuphost.exe identifiziert.
MitigationNeeded Informationen dazu, ob die Gegenmaßnahmen erforderlich waren.
MitigationScenario Das Updateszenario, in dem der Ausgleich ausgeführt wurde.
RelatedCV Korrelationsvektorwert, der aus der letzten USO-Überprüfung generiert wurde.
Result HResult dieses Vorgangs.
ScenarioId ID des Korrekturszenarios.
ScenarioSupported Gibt an, ob das Szenario unterstützt wurde.
ServiceDisabled Informationen dazu, ob der Dienst deaktiviert wurde.
SessionId Der eindeutige Wert für jeden Updateversuch.
UpdateId Eindeutige ID für jedes Update.
WuId Eindeutige ID für den Windows Update-Client.

Mitigation360Telemetry.MitigationCustom.FixAppXReparsePoints

Dieses Ereignis sendet spezifische Daten für den FixAppXReparsePoints-Ausgleich für das Betriebssystemupdate. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ClientId Im Windows Update-Szenario ist dies die Windows Update-Client-ID, die an das Setup übergeben wird. Im Medien-Setup ist der Standardwert Media360; er kann jedoch vom Aufrufer mit einem eindeutigen Wert überschrieben werden.
FlightId Eindeutige ID für jeden Flight.
InstanceId Eindeutige GUID, die jede Instanz von setuphost.exe identifiziert.
MitigationScenario Das Updateszenario, in dem der Ausgleich ausgeführt wurde.
RelatedCV Wert des Korrelationsvektors, der aus der letzten USO-Überprüfung generiert wurde.
ReparsePointsFailed Anzahl der Analysepunkte, die beschädigt sind und nicht von uns behoben werden konnten.
ReparsePointsFixed Anzahl der Analysepunkte, die beschädigt wurden und von diesem Ausgleich behoben wurden.
ReparsePointsSkipped Anzahl der Analysepunkte, die nicht beschädigt sind und für die keine Aktion erforderlich ist.
Result HResult dieses Vorgangs.
ScenarioId ID des Korrekturszenarios.
ScenarioSupported Gibt an, ob das Szenario unterstützt wurde.
SessionId Der eindeutige Wert für jeden Updateversuch.
UpdateId Eindeutige ID für jedes Update.
WuId Eindeutige ID für den Windows Update-Client.

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

Dieses Ereignis sendet für die FixupWimmountSysPath-Korrektur spezifische Daten, die für Betriebssystemaktualisierungen verwendet wird. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ClientId Im Windows Update-Szenario ist dies die Windows Update-Client-ID, die an das Setup übergeben wird. Im Medien-Setup ist der Standardwert Media360; er kann jedoch vom Aufrufer mit einem eindeutigen Wert überschrieben werden.
FlightId Eindeutige ID für jeden Flight.
ImagePathDefault Standardpfad zu wimmount.sys-Treiber, der in der Systemregistrierung definiert ist.
ImagePathFixedup Boolescher Wert, der angibt, ob der wimmount.sys-Treiberpfad durch diese Maßnahme korrigiert wurde.
InstanceId Eindeutige GUID, die jede Instanz von setuphost.exe identifiziert.
MitigationScenario Das Updateszenario, in dem die Ausgleichsmaßnahmen versucht wurden.
RelatedCV Korrelationsvektorwert
Result HResult dieses Vorgangs.
ScenarioId Setup360-Flusstyp.
ScenarioSupported Ob das übergebene aktualisierte Szenario unterstützt wurde.
SessionID Der UpdateAgent-“SessionId”-Wert
UpdateId Eindeutiger Bezeichner für das Update
WuId Eindeutiger Bezeichner für den Windows Update-Client.

Windows Update Reserve Manager-Ereignisse

Microsoft.Windows.UpdateReserveManager.BeginScenario

Dieses Ereignis wird gesendet, wenn der Update Reserve-Manager aufgerufen wird, um ein Szenario zu beginnen. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

Flags Die Flags, die an die Beginn-Szenario-Funktion übergeben werden.
HardReserveSize Die Größe der Hard-Reserve.
HardReserveUsedSpace Der verwendete Platz in der Hard-Reserve.
OwningScenarioId Die Szenario-ID des Clients, der die Begin-Szenario-Funktion aufgerufen hat.
ReturnCode Der Rückgabecode für den Begin-Szenario-Vorgang.
ScenarioId Die Szenario-ID, die für den Reserve-Manager intern ist.
SoftReserveSize Die Größe der Soft-Reserve.
SoftReserveUsedSpace Die Menge des verwendeten Soft-Reserve-Speicherplatzes.

Microsoft.Windows.UpdateReserveManager.ClearReserve

Dieses Ereignis wird gesendet, wenn der Update Reserve Manager eine der Reserven löscht. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

FinalReserveUsedSpace Die Menge des verwendeten Speicherplatzes für die Reserve, nachdem Sie gelöscht wurde.
InitialReserveUsedSpace Die Menge des verwendeten Speicherplatzes für die Reserve, bevor Sie gelöscht wurde.
ReserveId Die ID der Reserve, die gelöscht werden soll.

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

Dieses Ereignis wird gesendet, wenn der Update Reserve Manager für die Anpassung einer festen Reserve einen ausstehenden Commit ausführt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

FinalAdjustment Endgültige Anpassung für die feste Reserve nach dem Hinzufügen oder Entfernen von optionalen Inhalten.
InitialAdjustment Anfängliche vorgesehene Anpassung der Hard-Reserve nach dem Hinzufügen oder Entfernen optionaler Inhalte.

Microsoft.Windows.UpdateReserveManager.EndScenario

Dieses Ereignis wird gesendet, wenn der Update Reserve Manager ein aktives Szenario beendet. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ActiveScenario Das aktuelle aktive Szenario.
Flags Die Flags, die an den End-Szenario-Aufruf übergeben wurden.
HardReserveSize Die Größe der Hard-Reserve, wenn das End-Szenario aufgerufen wird.
HardReserveUsedSpace Der verwendete Platz in der Hard-Reserve, wenn das End-Szenario aufgerufen wird.
ReturnCode Der Rückgabecode dieses Vorgangs.
ScenarioId Die ID des internen Reserve-Manager-Szenarios.
SoftReserveSize Die Größe der Soft-Reserve, wenn das End-Szenario aufgerufen wird.
SoftReserveUsedSpace Die Menge der Soft-Reserve, die beim Aufrufen des End-Szenarios verwendet wird.

Microsoft.Windows.UpdateReserveManager.InitializeReserves

Dieses Ereignis wird gesendet, wenn Reserven auf dem Gerät initialisiert werden. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

FallbackInitUsed Gibt an, ob die Fallback-Initialisierung verwendet wird.
FinalUserFreeSpace Die Menge des freien Speicherplatzes des Benutzers nach der Initialisierung.
Flags Die Flags, die bei der Initialisierung des Update Reserve Managers verwendet werden.
FreeSpaceToLeaveInUpdateScratch Die Menge an Speicherplatz, die nach der Verwendung der Reserven freigelassen werden sollte.
HardReserveFinalSize Die endgültige Größe der Hard-Reserve.
HardReserveFinalUsedSpace Der verwendete Platz in der Hard-Reserve.
HardReserveInitialSize Die Größe der Hard-Reserve nach der Initialisierung.
HardReserveInitialUsedSpace Die Verwendung der Hard-Reserve nach der Initialisierung.
HardReserveTargetSize Die für die Hard-Reserve festgelegte Zielgröße.
InitialUserFreeSpace Der freie Speicherplatz des Benutzers während der Initialisierung.
PostUpgradeFreeSpace Der Wert für den freien Speicherplatz, der an den Update Reserve Manager übergeben wird, um die Reserve-Größe nach dem Upgrade zu ermitteln.
SoftReserveFinalSize Die endgültige Größe der Soft-Reserve.
SoftReserveFinalUsedSpace Der verwendete Platz in der Soft-Reserve.
SoftReserveInitialSize Die Soft-Reserve Größe nach der Initialisierung.
SoftReserveInitialUsedSpace Die Verwendung der Soft-Reserve nach der Initialisierung.
SoftReserveTargetSize Die für die Soft-Reserve festgelegte Zielgröße.
TargetUserFreeSpace Der freie Speicherplatz des Zielbenutzers, der an den Reserve-Manager übergeben wurde, um nachdem Upgrade die Reserve-Größe zu ermitteln.
UpdateScratchFinalUsedSpace Der verwendete Platz in der Scratch-Reserve.
UpdateScratchInitialUsedSpace Die Verwendung der Scratch-Reserve nach der Initialisierung.
UpdateScratchReserveFinalSize Die endgültige Größe der Soft-Reserve.
UpdateScratchReserveInitialSize Die Größe der Scratch-Reserve nach der Initialisierung.

Microsoft.Windows.UpdateReserveManager.InitializeUpdateReserveManager

Dieses Ereignis gibt Daten zum Update Reserve Manager zurück (inklusive Daten zur Initialisierung). Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ClientId Die ID der Aufrufer-Anwendung.
Flags Die aufgelisteten Flags, mit denen der Manager initialisiert wird.
Offline Gibt an, ob der Reserve-Manager während des Offline-Vorgangs aufgerufen wird.
PolicyPassed Gibt an, ob der Computer Reserven verwenden kann.
ReturnCode Rückgabecode des Vorgangs.
Version Die Version des Update Reserve Managers.

Microsoft.Windows.UpdateReserveManager.PrepareTIForReserveInitialization

Dieses Ereignis wurde gesendet, als der Update Reserve Manager den Trusted Installer auf das Initialisieren von Reserven beim nächsten Start vorbereitete. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

FallbackLogicUsed Gibt an, ob Fallback-Logik für die Initialisierung verwendet wurde.
Flags Die Flags, die an die Funktion übergeben werden, um den Trusted Installer auf die Initialisierung der Reserve vorzubereiten.

Microsoft.Windows.UpdateReserveManager.ReevaluatePolicy

Dieses Ereignis wird gesendet, wenn der Update Reserve Manager die Richtlinie erneut auswertet, um die Reserve-Verwendung zu ermitteln. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

PolicyChanged Gibt an, ob sich die Richtlinie geändert hat.
PolicyFailedEnum Der Grund für die fehlerhafte Richtlinie.
PolicyPassed Gibt an, ob die Richtlinie übergeben wurde.

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

Dieses Ereignis wird gesendet, wenn der Update Reserve Manager eine ausstehende Anpassung einer festen Reserve entfernt. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Microsoft.Windows.UpdateReserveManager.TurnOffReserves

Dieses Ereignis wird gesendet, wenn der Update Reserve Manager die Reserve-Funktionalität für bestimmte Vorgänge deaktiviert. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

Flags In der Funktion zur Deaktivierung von Reserven verwendete Flags.
HardReserveSize Die Größe der Hard-Reserve, wenn Deaktivieren aufgerufen wird.
HardReserveUsedSpace Der von der Hard-Reserve verwendete Speicherplatz, wenn Deaktivieren aufgerufen wird.
ScratchReserveSize Die Größe der Scratch-Reserve, wenn Deaktivieren aufgerufen wird.
ScratchReserveUsedSpace Der von der Scratch-Reserve verwendete Speicherplatz, wenn Deaktivieren aufgerufen wird.
SoftReserveSize Die Größe der Soft-Reserve, wenn Deaktivieren aufgerufen wird.
SoftReserveUsedSpace Die Menge der beim Aufruf von Deaktivieren verwendeten Soft-Reserve.

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

Dieses Ereignis wird gesendet, wenn der Update Reserve Manager die Größe der festen Reserve nach der Installation der optionalen Inhalte anpassen muss. Die bei diesem Ereignis gesammelten Daten werden verwendet, um Windows sicher und auf dem neuesten Stand zu halten.

Die folgenden Felder sind verfügbar:

ChangeSize Die Änderung der Größe der festen Reserve basierend auf dem Hinzufügen oder Entfernen von optionalen Inhalten.
Disposition Der Parameter für die Korrekturfunktion für die feste Reserve.
Flags Die Flags, die an die Anpassungsfunktion für die feste Reserve übergeben wurden.
PendingHardReserveAdjustment Die letzte Änderung der Größe der festen Reserve.
UpdateType Gibt an, ob die Änderung einer Erhöhung oder Verringerung der Größe der festen Reserve ist.

Freigeben über

Erforderliche Diagnoseereignisse und Felder für Windows 11, Version 21H2

AppPlatform-Ereignisse

AppPlatform.InstallActivity

Appraiser-Ereignisse

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeAdd

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryAdd

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresAdd

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelAdd

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedAdd

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedStartSync

Microsoft.Windows.Appraiser.General.DecisionTpmVersionAdd

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootStartSync

Microsoft.Windows.Appraiser.General.GatedRegChange

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Microsoft.Windows.Appraiser.General.RunContext

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync