Registri eventi del client
I log eventi client di MBAM si trovano in Visualizzatore eventi - Registri applicazioni e servizi - Microsoft - Windows - MBAM - Percorso operativo. La tabella seguente contiene gli ID evento che possono verificarsi nel client MBAM.
| ID evento | Canale | Simbolo di evento | Messaggio |
|---|---|---|---|
| 1 | Operativo | VolumeEnactmentSuccessful | I criteri di MBAM sono stati applicati correttamente. |
| 2 | Admin | VolumeEnactmentFailed | Errore durante l'applicazione dei criteri MBAM. |
| 3 | Operativo | TransferStatusDataSuccessful | I dati sullo stato di crittografia sono stati inviati correttamente. |
| 4 | Admin | TransferStatusDataFailed | Errore durante l'invio dei dati di stato della crittografia. |
| 8 | Admin | SystemVolumeNotFound | Il volume di sistema è mancante. SystemVolume è necessario per crittografare l'unità del sistema operativo. |
| 9 | Admin | TPMNotFound | L'hardware TPM è mancante. Il TPM è necessario per crittografare l'unità del sistema operativo con qualsiasi protezione TPM. |
| 10 | Admin | MachineHWExempted | Il computer è esentato dalla crittografia. Stato hardware del computer: esentato |
| 11 | Admin | MachineHWUnknown | Il computer è esentato dalla crittografia. Stato hardware del computer: sconosciuto |
| 12 | Admin | HWCheckFailed | Controllo dell'esenzione hardware non riuscito. |
| 13 | Admin | UserIsExempted | L'utente è esente dalla crittografia. |
| 14 | Admin | UserIsWaiting | L'utente ha richiesto un'esenzione. |
| 15 | Admin | UserExemptionCheckFailed | Controllo dell'esenzione utente non riuscito. |
| 16 | Admin | Posticipato dall'utente | L'utente ha posticipato il processo di crittografia. |
| 17 | Admin | TPMInitializationFailed | Inizializzazione TPM non riuscita. L'utente ha rifiutato le modifiche del BIOS. |
| 18 | Admin | CoreServiceDown | Impossibile connettersi al servizio di ripristino e hardware di MBAM. |
| 19 | Operativo | CoreServiceUp | Connessione corretta al servizio di ripristino e hardware di MBAM. |
| 20 | Admin | PolicyMismatch | I criteri di MBAM sono in conflitto o danneggiati. |
| 21 | Admin | ConflictingOSVolumePolicies | Rilevato conflitto dei criteri di crittografia del volume del sistema operativo. Controllare i criteri di BitLocker e MBAM correlati alle protezioni delle unità del sistema operativo. |
| 22 | Admin | ConflittoFDDVolumePolicies | Rilevato conflitto di criteri di crittografia del volume di unità dati fisse. Controllare i criteri di BitLocker e MBAM correlati alle protezioni delle unità FDD. |
| 27 | Admin | EncryptionFailedNoDra | Errore durante la crittografia. È necessaria una protezione dell'agente di ripristino dati (DRA) in modalità FIPS per i computer pre-Windows 8.1. |
| 28 | Operativo | TpmOwnerAuthEscrowed | Il TPM OwnerAuth è stato escrowed. |
| 29 | Operativo | RecoveryKeyEscrowed | La chiave di ripristino di BitLocker per il volume è stata depositata. |
| 30 | Operativo | RecoveryKeyReset | La chiave di ripristino di BitLocker per il volume è stata aggiornata. |
| 31 | Operativo | EnforcePolicyDateSet | La data di applicazione dei criteri, <data>, è stata impostata per il volume |
| 32 | Operativo | EnforcePolicyDateCleared | La data di applicazione dei criteri, <data>, è stata cancellata per il volume. |
| 33 | Operativo | TpmLockOutResetSucceeded | Reimpostazione del blocco TPM completata. |
| 34 | Admin | TpmLockOutResetFailed | Impossibile reimpostare il blocco TPM. |
| 35 | Operativo | TpmOwnerAuthRetrievalSucceeded | Il proprietario di TPM È stato recuperato correttamenteAuth dai servizi MBAM. |
| 36 | Admin | TpmOwnerAuthRetrievalFailed | Impossibile recuperare TPM OwnerAuth dai servizi MBAM. |
| 37 | Admin | WmiProviderDllSearchPathUpdateFailed | Impossibile aggiornare il percorso di ricerca DLL per il provider WMI. |
| 38 | Admin | TimedOutWaitingForWmiProvider | Arresto dell'agente: timeout in attesa dell'istanza del provider WMI di MBAM. |
| 39 | Operativo | RemovableDriveMounted | L'unità rimovibile è stata montata. |
| 40 | Operativo | RemovableDriveDismounted | Unità rimovibile smontata. |
| 41 | Operativo | FailedToEnactEndpointUnreachable | La mancata connessione al servizio di ripristino e hardware di MBAM ha impedito l'applicazione corretta dei criteri di MBAM al volume. |
| 42 | Operativo | FailedToEnactLockedVolume | Lo stato del volume bloccato ha impedito l'applicazione corretta dei criteri di MBAM al volume. |
| 43 | Operativo | TransferStatusDataFailedEndpointUnreachable | La mancata connessione al servizio Conformità e stato di MBAM ha impedito il trasferimento dei dati di stato della crittografia. |