Udostępnij za pośrednictwem


Wymagane zdarzenia i pola diagnostyki dla Windows 11 w wersji 21H2

Dotyczy

  • Windows 11 w wersji 21H2

Wymagane dane diagnostyczne zbierają ograniczony zestaw informacji, umożliwiających zidentyfikowanie urządzenia i jego konfiguracji, w tym: podstawowe informacje o urządzeniu, informacje dotyczące jakości, zgodności aplikacji i Microsoft Store.

Wymagane dane diagnostyczne służą do identyfikowania problemów, które mogą wystąpić w określonej konfiguracji sprzętowej lub oprogramowania. Na przykład może pomóc określić, jeśli awarie są częstsze na urządzeniach z określoną ilością pamięci lub korzystających z konkretnej wersji sterownika. Pomaga to firmie Microsoft rozwiązywać problemy z systemem operacyjnym lub aplikacjami.

Przeczytaj ten artykuł, aby dowiedzieć się o zdarzeniach diagnostycznych pogrupowanych według obszaru zdarzenia oraz polach w poszczególnych zdarzeniach. Do każdego pola jest podany krótki opis. Każde wygenerowane zdarzenie zawiera wspólne dane z urządzenia.

Więcej informacji o danych funkcjonalnych i diagnostycznych systemu Windows można znaleźć w tych artykułach:

Zdarzenia AppPlatform

AppPlatform.InstallActivity

To zdarzenie jest wymagane do śledzenia kondycji potoku instalacji na konsoli. Śledzi instalację, typ instalacji i kody błędów napotkane podczas instalacji. Dane gromadzone za pomocą tego zdarzenia służą do utrzymania poprawnego działania systemu Windows.

Dostępne są następujące pola:

  • BuildId Unikatowy identyfikator tej kompilacji.
  • BuildVer Numer kompilacji dla instalowanego zestawu plików binarnych.
  • ClientAppId Reprezentuje opcjonalny identyfikator aplikacji klienckiej lub usługi, która zainicjowała instalację.
  • ContentId Identyfikator zawartości pakietu. Klucz aktualizacji zawartości.
  • ContentType Typ instalowanej zawartości zmapowany z XVD_CONTENT_TYPE.
  • Cv Wektor korelacji dla tej instalacji lub akcji. Jeśli jest to Cv do określonej akcji, pole RelatedCv będzie zawierać Cv dla instalacji.
  • DestinationHardwareID identyfikator sprzętu urządzenia docelowego, jeśli jest to magazyn zewnętrzny. Puste, jeśli nie jest zewnętrznym urządzeniem magazynującym.
  • DestinationPath ścieżka do lokalizacji docelowej, w której instalujemy.
  • DownloadSize Rozmiar w bajtach potrzebny do pobrania pakietu.
  • ErrorText Opcjonalny tekst opisujący wszelkie błędy.
  • InstallationActionId Typ akcji (0 — nieznany, 1 — rozpoczęto instalację, 2 — wstrzymano instalację, 3 — wznowiono instalację, 4 — instalacja jest gotowa do odtworzenia, 5 — zmiana źródła (instalacja scalona), 6 — błąd instalacji, 7 — instalacja zakończona, 8 — instalacja przerwana, 9 — zmiana źródła (wybór automatyczny), 10 — zmiana źródła (zastosowanie aktualizacji))
  • InstallationErrorSource Źródło błędu: 0 — brak, 1 — dysk optyczny, 2 — sieć, 3 — lokalne, 4 — lokalizacja docelowa, 5 — licencjonowanie, 6 — rejestracja, 7 — inne
  • InstallationSessionId Unikatowy identyfikator sesji instalacyjnej tej instalacji. Przechodzi od „początku” do „końca” i przez wszystkie fragmenty/punkty między nimi.
  • InstallationStageId Etap instalacji (0 — nieznany, 1 — pakiet, 2 — pls)
  • InstallationStatus Wartość HRESULT instalacji. Powinno mieć wartość null z wyjątkiem zdarzeń zakończenia lub błędu.
  • InstallationTypeId Typ instalacji (0 — nieznany, 1 — sieć, 2 — dysk, 3 — hybrydowy, 4 — aktualizacja, 5 — przenoszenie, 6 — kopiowanie).
  • OriginalStatus Nieprzekształcony kod błędu. Przekształcona wartość publiczna jest przechowywana w polu InstallationStatus.
  • PackageSize Rozmiar pakietu w bajtach.
  • PackageSpecifiers Mapa specyfikatorów regionu inteligentnego dostarczania obecna w pakiecie instalacyjnym.
  • PlanId Identyfikator planu przesyłania strumieniowego używanego do instalowania zawartości.
  • ProductId Identyfikator produktu aplikacji skojarzonej z tym zdarzeniem.
  • RelatedCV Powiązany wektor korelacji. Ta wartość opcjonalna zawiera wektor korelacji dla tej instalacji, jeśli wartość Cv reprezentuje akcję śledzoną przez wektor korelacji.
  • RequestSpecifiers Mapa specyfikatorów regionu inteligentnego dostarczania żądanych przez system/użytkownika/tytuł w ramach działania instalacji.
  • SourceHardwareID identyfikator sprzętu urządzenia źródłowego, jeśli jest to magazyn zewnętrzny. Puste, jeśli nie jest zewnętrznym urządzeniem magazynującym.
  • SourcePath ścieżka źródłowa, z której instalujemy. Może to być sieć CDN (Content Delivery Network) lub dysk lokalny.
  • TotalPercentComplete Procent ukończonej instalacji.
  • XvddType Typ operacji przesyłania strumieniowego określony przez sterownik XVDD.

Zdarzenia Rzeczoznawcy zgodności

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

To zdarzenie zawiera listę typów obiektów i informacje, ile z nich istnieje na urządzeniu klienckim. Pozwala to na szybkie upewnienie się, że rekordy na serwerze są zgodne z danymi klienta. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • DatasourceApplicationFile_21H1Setup Liczba wystąpień tego typu obiektu na tym urządzeniu.
  • DatasourceDevicePnp_19H1Setup Liczba wystąpień tego typu określonego obiektu na tym urządzeniu.
  • DatasourceDevicePnp_20H1Setup Liczba wystąpień tego typu określonego obiektu na tym urządzeniu.
  • DatasourceDevicePnp_21H1Setup Liczba wystąpień tego określonego typu obiektu znajdującego się na tym urządzeniu.
  • DatasourceDriverPackage_19H1Setup liczba wystąpień tego typu określonego obiektu na tym urządzeniu.
  • DatasourceDriverPackage_20H1Setup liczba wystąpień tego typu określonego obiektu na tym urządzeniu.
  • DatasourceDriverPackage_21H1Setup Liczba wystąpień tego określonego typu obiektu znajdującego się na tym urządzeniu.
  • DataSourceMatchingInfoBlock_21H1Setup Liczba wystąpień tego określonego typu obiektu znajdującego się na tym urządzeniu.
  • DataSourceMatchingInfoPassive_21H1Setup Liczba wystąpień tego określonego typu obiektu znajdującego się na tym urządzeniu.
  • DataSourceMatchingInfoPostUpgrade_21H1Setup Liczba wystąpień tego określonego typu obiektu znajdującego się na tym urządzeniu.
  • DatasourceSystemBios_19H1Setup Całkowita liczba obiektów tego typu znajdujących się na tym urządzeniu.
  • DatasourceSystemBios_20H1Setup Liczba wystąpień tego typu określonego obiektu na tym urządzeniu.
  • DatasourceSystemBios_21H1Setup Liczba wystąpień tego określonego typu obiektu znajdującego się na tym urządzeniu.
  • DecisionApplicationFile_21H1Setup Liczba wystąpień tego określonego typu obiektu znajdującego się na tym urządzeniu.
  • DecisionDevicePnp_19H1Setup Liczba wystąpień tego typu określonego obiektu na tym urządzeniu.
  • DecisionDevicePnp_20H1Setup Liczba wystąpień tego typu określonego obiektu na tym urządzeniu.
  • DecisionDevicePnp_21H1Setup Liczba wystąpień tego określonego typu obiektu znajdującego się na tym urządzeniu.
  • DecisionDriverPackage_19H1Setup Liczba wystąpień tego typu określonego obiektu na tym urządzeniu.
  • DecisionDriverPackage_20H1Setup Liczba wystąpień tego typu określonego obiektu na tym urządzeniu.
  • DecisionDriverPackage_21H1Setup Liczba wystąpień tego określonego typu obiektu znajdującego się na tym urządzeniu.
  • DecisionMatchingInfoBlock_21H1Setup Liczba wystąpień tego określonego typu obiektu znajdującego się na tym urządzeniu.
  • DecisionMatchingInfoPassive_21H1Setup Liczba wystąpień tego określonego typu obiektu znajdującego się na tym urządzeniu..
  • DecisionMatchingInfoPostUpgrade_21H1Setup Liczba wystąpień tego określonego typu obiektu znajdującego się na tym urządzeniu.
  • DecisionMediaCenter_21H1Setup Liczba wystąpień tego określonego typu obiektu znajdującego się na tym urządzeniu.
  • DecisionSystemBios_19H1Setup Całkowita liczba obiektów DecisionSystemBios odwołujących się do następnej wersji systemu Windows na tym urządzeniu.
  • DecisionSystemBios_20H1Setup Całkowita liczba obiektów tego typu znajdujących się na tym urządzeniu.
  • DecisionSystemBios_21H1Setup Liczba wystąpień tego określonego typu obiektu znajdującego się na tym urządzeniu.
  • DecisionTest_21H1Setup Całkowita liczba obiektów tego typu znajdujących się na tym urządzeniu.
  • InventoryApplicationFile Liczba wystąpień tego typu określonego obiektu na tym urządzeniu.
  • InventoryLanguagePack Liczba wystąpień tego określonego typu obiektu na tym urządzeniu.
  • InventoryMediaCenter Liczba wystąpień tego określonego typu obiektu na tym urządzeniu.
  • InventorySystemBios Liczba wystąpień tego określonego typu obiektu na tym urządzeniu.
  • InventoryTest Liczba wystąpień tego określonego typu obiektu na tym urządzeniu.
  • InventoryUplevelDriverPackage Liczba wystąpień tego określonego typu obiektu na tym urządzeniu.
  • PCFP Liczba wystąpień tego określonego typu obiektu na tym urządzeniu.
  • SystemMemory Liczba wystąpień tego określonego typu obiektu na tym urządzeniu.
  • SystemProcessorCompareExchange Liczba wystąpień tego określonego typu obiektu na tym urządzeniu.
  • SystemProcessorLahfSahf Liczba wystąpień tego określonego typu obiektu na tym urządzeniu.
  • SystemProcessorNx Łączna liczba obiektów tego typu znajdujących się na tym urządzeniu.
  • SystemProcessorPrefetchW Łączna liczba obiektów tego typu znajdujących się na tym urządzeniu.
  • SystemProcessorSse2 Łączna liczba obiektów tego typu znajdujących się na tym urządzeniu.
  • SystemTouch Liczba wystąpień tego określonego typu obiektu na tym urządzeniu.
  • SystemWim Łączna liczba obiektów tego typu znajdujących się na tym urządzeniu.
  • SystemWindowsActivationStatus Liczba wystąpień tego określonego typu obiektu na tym urządzeniu.
  • SystemWlan Całkowita liczba obiektów tego typu znajdujących się na tym urządzeniu.
  • Wmdrm_21H1Setup Liczba wystąpień tego określonego typu obiektu znajdującego się na tym urządzeniu.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

To zdarzenie oznacza podstawowe metadane dotyczące określonych plików aplikacji zainstalowanych w systemie. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.
  • AvDisplayName Jeśli aplikacja jest aplikacją oprogramowania antywirusowego, jest to jej nazwa wyświetlana.
  • CompatModelIndex Przewidywanie zgodności dla tego pliku.
  • HasCitData Wskazuje, czy plik jest obecny w danych CIT.
  • HasUpgradeExe Wskazuje, czy aplikacja oprogramowania antywirusowego ma plik upgrade.exe.
  • IsAv Czy plik jest plikiem EXE raportowania oprogramowania antywirusowego?
  • ResolveAttempted To zawsze będzie pusty ciąg podczas wysyłania danych diagnostycznych.
  • SdbEntries Tablica pól wskazująca wpisy plików SDB odnoszące się do tego pliku.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

To zdarzenie wysyła dane decyzji zgodności o pliku typu true/false, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku binarnego rzeczoznawcy generującego zdarzenia.
  • SdbEntries wskazują, czy z tą aplikacją są skojarzone pasujące wpisy compat Sdb

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

To zdarzenie oznacza, że został wysłany pełny zestaw zdarzeń DataSourceMatchingInfoBlockStAdd. To zdarzenie umożliwia podejmowanie decyzji zgodności o plikach, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku binarnego rzeczoznawcy generującego zdarzenia.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

To zdarzenie oznacza, że obiekt DatasourceApplicationFile nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń DatasourceApplicationFileAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

To zdarzenie wysyła dane zgodności o urządzeniu PNP, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • ActiveNetworkConnection wskazuje, czy urządzenie jest aktywnym urządzeniem w sieci.
  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • IsBootCritical Wskazuje, czy rozruch urządzenia ma znaczenie krytyczne.
  • SdbEntries Uznane za przestarzałe w RS3.
  • WuDriverCoverage wskazuje, czy dla tego urządzenia jest dostępna wyższa wersja sterownika zgodnie z usługą Windows Update.
  • WuDriverUpdateId identyfikator usługi Windows Update odpowiedniej wyższej wersji sterownika.
  • WuPopulatedFromId oczekiwany sterownik wyższej wersji zgodny z identyfikatorem na podstawie pokrycia sterowników dla usługi Windows Update.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

To zdarzenie oznacza, że obiekt DatasourceDevicePnp nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń DatasourceDevicePnpAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

To zdarzenie wysyła dane bazy danych zgodności o pakietach sterownika, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • SdbEntries Uznane za przestarzałe w RS3.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

To zdarzenie oznacza, że obiekt DatasourceDriverPackage nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń DatasourceDriverPackageAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

To zdarzenie wysyła dane na temat blokowania dotyczące dowolnych wpisów blokowania zgodności znalezionych w systemie, które nie są bezpośrednio związane z określonymi aplikacjami lub urządzeniami, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • ResolveAttempted To zawsze będzie pusty ciąg podczas wysyłania danych diagnostycznych.
  • SdbEntries Uznane za przestarzałe w RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

To zdarzenie oznacza, że obiekt DataSourceMatchingInfoBlock nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

To zdarzenie oznacza, że został wysłany pełny zestaw zdarzeń DataSourceMatchingInfoBlockStAdd. To zdarzenie umożliwia podejmowanie decyzji zgodności o plikach, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

To zdarzenie wysyła informacje bazy danych zgodności na temat nieblokujących wpisów dotyczących zgodności w systemie, które nie są wprowadzane przez aplikacje lub urządzenia, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • SdbEntries Uznane za przestarzałe w RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

To zdarzenie oznacza, że obiekt DataSourceMatchingInfoPassive nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń DataSourceMatchingInfoPassiveAdd. To zdarzenie umożliwia podejmowanie decyzji zgodności o plikach, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń DataSourceMatchingInfoPostUpgradeAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

To zdarzenie wysyła informacje bazy danych o zgodności dotyczące systemu BIOS, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku rzeczoznawcy zgodności, który generuje zdarzenia.
  • SdbEntries Uznane za przestarzałe w RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń DatasourceSystemBiosAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

To zdarzenie wysyła dane decyzji zgodności o pliku, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.
  • BlockAlreadyInbox blokada środowiska uruchomieniowego wyższego poziomu w pliku już istniała w bieżącym systemie operacyjnym.
  • BlockingApplication wskazuje, czy istnieją jakieś problemy z aplikacją, które zakłócają uaktualnienia ze względu na dany plik.
  • DisplayGenericMessage czy dla tego pliku będzie wyświetlany ogólny komunikat?
  • DisplayGenericMessageGated wskazuje, czy ogólny komunikat będzie wyświetlany dla tego pliku.
  • HardBlock ten plik jest zablokowany w usłudze SDB.
  • HasUxBlockOverride czy plik ma blokadę zastępowaną przez tag w usłudze SDB?
  • MigApplication czy plik ma rozszerzenie MigXML ze skojarzoną z nim usługą SDB, co ma zastosowanie do bieżącego trybu uaktualnienia?
  • MigRemoval czy plik ma rozszerzenie MigXML z usługi SDB, co powoduje, że aplikacja jest usuwana po uaktualnieniu?
  • NeedsDismissAction czy plik spowoduje działanie, które można odrzucić?
  • NeedsInstallPostUpgradeData po uaktualnieniu plik będzie miał komunikat o konieczności zainstalowania zamiennika dla aplikacji.
  • NeedsNotifyPostUpgradeData czy plik ma powiadomienie, które powinno być wyświetlane po uaktualnieniu?
  • NeedsReinstallPostUpgradeData po uaktualnieniu ten plik będzie miał powiadomienie o konieczności ponownego zainstalowania aplikacji.
  • NeedsUninstallAction plik należy odinstalować, aby dokończyć aktualizacje.
  • SdbBlockUpgrade plik jest otagowany jako blokujący aktualizację w usłudze SDB.
  • SdbBlockUpgradeCanReinstall plik jest otagowany jako blokujący aktualizację w usłudze SDB. Może zostać ponownie zainstalowany po uaktualnieniu.
  • SdbBlockUpgradeUntilUpdate plik jest otagowany jako blokujący aktualizację w usłudze SDB. Jeśli aplikacja jest aktualizowana, uaktualnienie może być kontynuowane.
  • SdbReinstallUpgrade plik jest otagowany jako wymagający ponownego zainstalowania po uaktualnieniu w usłudze SDB. Nie blokuje to uaktualnienia.
  • SdbReinstallUpgradeWarn plik jest otagowany jako wymagający ponownego zainstalowania po uaktualnieniu, z ostrzeżeniem w usłudze SDB. Nie blokuje to uaktualnienia.
  • SoftBlock plik jest zablokowany programowo (softblock) w usłudze SDB i ma ostrzeżenie.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

To zdarzenie oznacza, że obiekt DecisionApplicationFile nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń DecisionApplicationFileAdd. To zdarzenie umożliwia podejmowanie decyzji zgodności o pliku, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

To zdarzenie wysyła dane decyzji zgodności o urządzeniu PNP (Plug and Play), aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • AssociatedDriverIsBlocked Czy sterownik skojarzony z tym urządzeniem typu Plug and Play jest zablokowany?
  • AssociatedDriverWillNotMigrate czy sterownik powiązany z tym urządzeniem typu plug and play przeprowadzi migrację?
  • BlockAssociatedDriver Czy sterownik skojarzony z tym urządzeniem typu Plug and Play powinien być zablokowany?
  • BlockingDevice Czy to urządzenie typu Plug and Play blokuje uaktualnienie?
  • BlockUpgradeIfDriverBlocked Czy urządzenie typu Plug and Play jest zarówno krytyczne dla rozruchu i nie ma sterownika dołączonego do systemu operacyjnego?
  • BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork Czy to urządzenie typu Plug and Play jest jedynym aktywnym urządzeniem sieciowym?
  • DisplayGenericMessage Czy podczas konfiguracji tego urządzenia typu Plug and Play ma być wyświetlany ogólny komunikat?
  • DisplayGenericMessageGated Wskazuje, czy podczas konfiguracji zostanie wyświetlony ogólny komunikat dla tego urządzenia typu Plug and Play.
  • DriverAvailableInbox Czy sterownik tego urządzenia typu Plug and Play jest dołączony do systemu operacyjnego?
  • DriverAvailableOnline Czy sterownik dla tego urządzenia typu Plug and Play jest dostępny w usłudze Windows Update?
  • DriverAvailableUplevel Czy sterownik dla tego urządzenia typu Plug and Play jest dostępny w usłudze Windows Update lub jest dołączony do systemu operacyjnego?
  • DriverBlockOverridden Czy na urządzeniu jest blokada sterownika, która została zastąpiona?
  • NeedsDismissAction Czy użytkownik będzie musiał odrzucić ostrzeżenie podczas instalacji dla tego urządzenia?
  • NotRegressed Czy urządzenie ma kod problemu w źródłowym systemie operacyjnym, który nie jest lepszy od tego, który wystąpiłby w docelowym systemie operacyjnym?
  • SdbDeviceBlockUpgrade Czy na urządzeniu Plug and Play jest blokada plików SDB, która blokuje uaktualnienia?
  • SdbDriverBlockOverridden czy w urządzeniu typu PNP jest ustawiona blokada usługi SDB, która blokuje uaktualnienia, ale została zastąpiona?

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

To zdarzenie oznacza, że obiekt DecisionDevicePnp reprezentowany przez objectInstanceId nie jest już obecny. To zdarzenie umożliwia podejmowanie decyzji zgodności o urządzeniach PNP, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

Zdarzenie DecisionDevicePnpStartSync oznacza, że zostanie wysłany nowy zestaw zdarzeń DecisionDevicePnpAdd i pomaga zachować aktualność systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

To zdarzenie wysyła dane decyzji o zgodności pakietu sterownika, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • DisplayGenericMessageGated wskazuje, czy ogólny komunikat blokowania oferty będzie wyświetlany dla tego pakietu sterownika.
  • DriverBlockOverridden czy pakiet sterownika ma ustawioną blokadę usługi SDB uniemożliwiającą migrację, ale blokada została zastąpiona?
  • DriverIsDeviceBlocked czy pakiet sterownika został zablokowany ze względu na blokadę urządzenia?
  • DriverIsDriverBlocked Czy pakiet sterownika został zablokowany ze względu na blokadę sterownika?
  • DriverShouldNotMigrate Czy pakiet sterownika ma zostać objęty migracją podczas aktualizacji?
  • SdbDriverBlockOverridden czy pakiet sterownika ma ustawioną blokadę usługi SDB uniemożliwiającą migrację, ale blokada została zastąpiona?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

To zdarzenie oznacza, że obiekt DecisionDriverPackage reprezentowany przez objectInstanceId nie jest już obecny. To zdarzenie umożliwia podejmowanie decyzji zgodności o pakietach sterowników, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Zdarzenie DecisionDriverPackageStartSync oznacza, że zostanie wysłany nowy zestaw zdarzeń DecisionDriverPackageAdd. To zdarzenie umożliwia podejmowanie decyzji zgodności o pakietach sterowników, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

To zdarzenie wysyła dane decyzji zgodności na temat blokowania wpisów w systemie, które nie są wprowadzane przez aplikacje lub urządzenia, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku rzeczoznawcy zgodności, który generuje zdarzenia.
  • BlockingApplication Czy są jakieś problemy z aplikacją, które zakłócają uaktualnienie ze względu na zgodne blokady informacji?
  • DisplayGenericMessage Czy dla tej blokady będzie wyświetlany ogólny komunikat?
  • NeedsDismissAction czy plik spowoduje działanie, które można odrzucić?
  • NeedsUninstallAction czy użytkownik musi podjąć działanie na etapie konfiguracji z powodu pasującej blokady informacji?
  • SdbBlockUpgrade Czy zgodna blokada informacji blokuje uaktualnienie?
  • SdbBlockUpgradeCanReinstall Czy zgodna blokada informacji blokuje uaktualnienie, ale ma tag „można ponownie zainstalować”?
  • SdbBlockUpgradeUntilUpdate czy pasująca blokada informacji blokuje aktualizację, ale ma ona tag do momentu aktualizacji?
  • SdbReinstallUpgradeWarn plik jest otagowany jako wymagający ponownego zainstalowania po uaktualnieniu, z ostrzeżeniem w usłudze SDB. Nie blokuje to uaktualnienia.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

To zdarzenie oznacza, że obiekt DecisionMatchingInfoBlock nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń DecisionMatchingInfoBlockAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

To zdarzenie wysyła dane zgodności decyzji dotyczących nieblokujących wpisów w systemie, które nie są wprowadzone przez aplikacje lub urządzenia, aby zapewnić aktualność systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.
  • BlockingApplication Czy występują problemy z aplikacją, które wpływają na uaktualnienia ze względu na zgodne blokady informacji?
  • DisplayGenericMessageGated Wskazuje, czy ogólny komunikat zablokowania oferty będzie wyświetlany ze względu na zgodne blokady informacji.
  • MigApplication Czy istnieje zgodny blok informacji z plikiem MIG dla bieżącego trybu uaktualniania?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

To zdarzenie oznacza, że obiekt DecisionMatchingInfoPassive nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń DecisionMatchingInfoPassiveAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń DecisionMatchingInfoPostUpgradeAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

To zdarzenie wysyła dane decyzji o obecności programu Windows Media Center, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • BlockingApplication czy istnieją jakieś problemy aplikacji, które zakłócają uaktualnienia ze względu na usługę Windows Media Center?
  • MediaCenterActivelyUsed czy usługa Windows Media Center jest obsługiwana w tej wersji, czy była uruchamiana chociaż raz i czy wskaźniki MediaCenterIndicators są prawdziwe?
  • MediaCenterIndicators czy jakiekolwiek wskaźniki świadczą o tym, że usługa Windows Media Center jest aktywnie używana?
  • MediaCenterInUse czy usługa Windows Media Center jest aktywnie używana?
  • MediaCenterPaidOrActivelyUsed czy usługa Windows Media Center jest aktywnie używana lub działa w obsługiwanej wersji?
  • NeedsDismissAction czy są jakieś działania pochodzące z aplikacji Windows Media Center, które mogą zostać odrzucone?

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń DecisionMediaCenterAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

To zdarzenie wysyła dane decyzji o zgodności z wartościami prawda/fałsz dotyczące stanu trybu S. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.
  • Blocking decyzja rzeczoznawcy dotycząca uprawnień do uaktualnienia.
  • LockdownMode tryb S trybu blokowania.

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

Zdarzenie DecisionSModeStateStartSync wskazuje, że zostanie wysłany nowy zestaw zdarzeń DecisionSModeStateAdd. To zdarzenie służy do podejmowania decyzji o zgodności dotyczącej stanu trybu S. Firma Microsoft używa tych informacji do zrozumienia i rozwiązania problemów związanych ze stanem trybu S w przypadku komputerów odbierających aktualizacje. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

To zdarzenie wysyła dane decyzji zgodności o BIOSie, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • Blocking czy w urządzeniu jest zablokowana aktualizacja ze względu na blokadę systemu BIOS?
  • DisplayGenericMessageGated wskazuje, czy ogólny komunikat blokowania oferty będzie wyświetlany dla systemu BIOS.
  • HasBiosBlock czy urządzenie ma blokadę BIOSu?

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń DecisionSystemBiosAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeAdd

To zdarzenie wskazuje, że dodano ten typ obiektu. Te dane odnoszą się do rozmiaru dysku urządzenia. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • Blocking decyzja rzeczoznawcy przy ocenie wymagań sprzętowych podczas aktualizacji systemu operacyjnego.
  • TotalSize całkowity rozmiar dysku w MB.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeStartSync

Uruchom zdarzenie synchronizacji danych fizycznego rozmiaru dysku. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryAdd

To zdarzenie wysyła dane decyzji zgodności dotyczącej pamięci systemu, aby ułatwić aktualizowanie systemu Windows. Firma Microsoft używa tych informacji do zrozumienia i rozwiązania problemów związanych z pamięcią systemu w przypadku komputerów odbierających aktualizacje.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • Blocking blokowanie informacji.
  • ramKB informacje dotyczące pamięci w KB.

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryStartSync

Zdarzenie DecisionSystemMemoryStartSync wskazuje, że zostanie wysłany nowy zestaw zdarzeń DecisionSystemMemoryAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresAdd

Ten atrybut danych odnosi się do liczby rdzeni, które obsługuje procesor. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • Blocking decyzja rzeczoznawcy dotycząca uprawnień do uaktualnienia.
  • CpuCores liczba rdzeni procesora.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresStartSync

To zdarzenie sygnalizuje początek zbierania telemetrii dla rdzeni procesora dla Rzeczoznawcy. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelAdd

To zdarzenie wysyła dane decyzji o zgodności z wartościami prawda/fałsz dotyczące procesora. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • Armv81Support obsługa usługi ARM, wersja 8.1 Atomics.
  • Blocking decyzja rzeczoznawcy dotycząca uprawnień do uaktualnienia.
  • CpuFamily rodzina procesorów.
  • CpuModel model procesora.
  • CpuStepping wersja produkcyjna procesora.
  • CpuVendor Dostawca procesora.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

Zdarzenie DecisionSystemProcessorCpuModelStartSync wskazuje, że zostanie wysłany nowy zestaw zdarzeń DecisionSystemProcessorCpuModelAdd. To zdarzenie służy do podejmowania decyzji o zgodności procesora. Firma Microsoft używa tych informacji do zrozumienia i rozwiązania problemów związanych z procesorem dla komputerów odbierających aktualizacje. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedAdd

To zdarzenie wysyła dane decyzji dotyczących zgodności procesora, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • Blocking decyzja dotycząca rzeczoznawcy o uprawnieniach systemu operacyjnego.
  • Mhz szybkość procesora w MHz.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedStartSync

To zdarzenie zbiera dane dotyczące szybkości procesora w MHz. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionAdd

To zdarzenie zbiera dane dotyczące modułu TPM (Trusted Platform Module) w urządzeniu. Technologia TPM została zaprojektowana w celu zapewnienia funkcji sprzętowych związanych z zabezpieczeniami. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • Blocking decyzja rzeczoznawcy dotycząca możliwości uaktualnienia na podstawie obsługi modułu TPM urządzenia.
  • TpmVersionInfo wersja technologii modułu TPM (Trusted Platform Module) urządzenia.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

Zdarzenie DecisionTpmVersionStartSync wskazuje, że zostanie wysłany nowy zestaw zdarzeń DecisionTpmVersionAdd. To zdarzenie służy do podejmowania decyzji dotyczących zgodności dla modułu TPM. Firma Microsoft używa tych informacji do zrozumienia i rozwiązania problemów związanych z modułem TPM w komputerach odbierających aktualizacje. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

To zdarzenie zbiera informacje na temat danych pomocy technicznej i stanu bezpiecznego rozruchu UEFI. UEFI to mechanizm weryfikacji zapewniający, że kod uruchomiony za pomocą oprogramowania układowego jest zaufany. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • Blocking Decyzja Rzeczoznawcy dotycząca możliwości uaktualnienia podczas sprawdzania dostępności pomocy technicznej dla interfejsu UEFI.
  • SecureBootCapable Czy interfejs UEFI jest obsługiwany?
  • SecureBootEnabled Czy interfejs UEFI jest włączony?

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootStartSync

Rozpoczyna synchronizację danych zdarzeń dla bezpiecznego rozruchu UEFI. UEFI to mechanizm weryfikacji zapewniający, że kod uruchomiony za pomocą oprogramowania układowego jest zaufany. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.

Microsoft.Windows.Appraiser.General.GatedRegChange

To zdarzenie wysyła dane na temat wyników działania zestawu instrukcji szybkiego blokowania, aby ułatwić aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • NewData Wartość danych w rejestrze przed zakończeniem skanowania.
  • OldData Wartość poprzednich danych w rejestrze przed uruchomieniem skanowania.
  • PCFP Identyfikator systemu obliczany przez tworzenie skrótów identyfikatorów sprzętu.
  • RegKey Nazwa klucza rejestru, dla którego jest wysyłany wynik.
  • RegValue Wartość rejestru, dla którego jest wysyłany wynik.
  • Time Godzina zdarzenia po stronie klienta.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

To zdarzenie oznacza podstawowe metadane dotyczące plików w systemie. Plik musi być częścią aplikacji i albo mieć blokadę w bazie danych zgodności, albo być częścią programu antywirusowego. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • AvDisplayName jeśli aplikacja jest programem antywirusowym, jest to jej wyświetlana nazwa.
  • AvProductState Wskazuje, czy program antywirusowy jest włączony i ma aktualne sygnatury.
  • BinaryType Typ binarny. Przykład: UNINITIALIZED, ZERO_BYTE, DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
  • BinFileVersion Próba wyczyszczenia elementu FileVersion po stronie klienta, który próbuje umieścić wersję w 4 oktetach.
  • BinProductVersion Próba wyczyszczenia elementu ProductVersion po stronie klienta, który próbuje umieścić wersję w 4 oktetach.
  • BoeProgramId Jeśli nie ma wpisu w Dodaj/Usuń programy, jest to identyfikator ProgramID generowany na podstawie metadanych pliku.
  • CompanyName Nazwa firmy dostawcy, który stworzył ten plik.
  • FileId Skrót, który jednoznacznie identyfikuje plik.
  • FileVersion Pole wersji pliku z metadanych pliku w obszarze Właściwości -> Szczegóły.
  • HasUpgradeExe Wskazuje, czy aplikacja antywirusowa ma plik upgrade.exe.
  • IsAv Wskazuje, czy plik jest plikiem EXE raportowania oprogramowania antywirusowego.
  • LinkDate Data i godzina połączenia z tym plikiem.
  • LowerCaseLongPath Pełna ścieżka do pliku zewidencjonowanego na tym urządzeniu.
  • Name Nazwa zewidencjowanego pliku.
  • ProductName Pole nazwy produktu z metadanych pliku w obszarze Właściwości -> Szczegóły.
  • ProductVersion Pole wersji produktu z metadanych pliku w obszarze Właściwości -> Szczegóły.
  • ProgramId Skrót nazwy, wersji, wydawcy i języka aplikacji użyte do jej zidentyfikowania.
  • Size Wielkość pliku (w formacie szesnastkowym — bajty).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

To zdarzenie oznacza, że obiekt InventoryApplicationFile nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryApplicationFileAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

To zdarzenie wysyła dane na temat liczby pakietów językowych zainstalowanych w systemie, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.
  • HasLanguagePack Wskazuje, czy w urządzeniu są zainstalowane 2 pakiety językowe (lub więcej).
  • LanguagePackCount Liczba zainstalowanych pakietów językowych.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

To zdarzenie oznacza, że obiekt InventoryLanguagePack nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryLanguagePackAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

To zdarzenie wysyła dane PRAWDA/FAŁSZ na temat punktów decyzyjnych, które pozwalają zrozumieć, czy program Windows Media Center jest używany w systemie, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • EverLaunched Czy aplikacja Windows Media Center została kiedykolwiek uruchomiona?
  • HasConfiguredTv Czy użytkownik skonfigurował tuner telewizyjny za pomocą aplikacji Windows Media Center?
  • HasExtendedUserAccounts Czy skonfigurowano jakiekolwiek konta użytkownika za pomocą urządzenia Windows Media Center Extender?
  • HasWatchedFolders Czy skonfigurowano foldery do oglądania w aplikacji Windows Media Center?
  • IsDefaultLauncher Czy aplikacja Media Center jest domyślną aplikacją do otwierania plików muzycznych i wideo?
  • IsPaid Czy użytkownik korzysta z wersji aplikacji Windows Media Center, która wskazuje, że zapłacił za aplikację?
  • IsSupported Czy zainstalowany system operacyjny obsługuje aplikację Windows Media Center?

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

To zdarzenie oznacza, że obiekt InventoryMediaCenter nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryMediaCenterAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

To zdarzenie wysyła podstawowe metadane dotyczące systemu BIOS, aby określić, czy ma on blokadę zgodności. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.
  • biosDate Data wydania systemu BIOS w formacie UTC.
  • BiosDate Data wydania systemu BIOS w formacie UTC.
  • BiosName Pole nazwy z klasy Win32_BIOS.
  • BiosName Pole nazwy z klasy Win32_BIOS.
  • manufacturer Pole producenta z Win32_ComputerSystem.
  • Manufacturer Pole producenta z Win32_ComputerSystem.
  • model Pole modelu z Win32_ComputerSystem.
  • Model Pole modelu z Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventorySystemBiosAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku binarnego rzeczoznawcy zgodności, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

To zdarzenie działa tylko podczas instalacji. Zawiera listę pakietów sterowników uplevel, które zostały pobrane przed uaktualnieniem. Jest to bardzo ważne w ustaleniu, czy niepowodzenia konfiguracji są spowodowane przez niewystarczającą liczbę wyższych wersji sterowników przed aktualizacją. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.
  • BootCritical czy pakiet sterownika jest oznaczony jako krytyczny dla rozruchu?
  • Build wartości kompilacji z pakietu sterownika.
  • CatalogFile nazwa pliku wykazu w ramach pakietu sterownika.
  • Class klasa urządzenia z pakietu sterownika.
  • ClassGuid niepowtarzalny identyfikator klasy urządzenia z pakietu sterownika.
  • Date data z pakietu sterownika.
  • Inbox czy to jest pakiet sterownika, który jest dołączony do systemu Windows?
  • OriginalName nazwa oryginalna pliku INF przed zmianą. Z reguły to ścieżka: $WINDOWS.~BT\Drivers\DU.
  • Provider dostawca pakietu sterownika.
  • PublishedName nazwa pliku INF po zmianie.
  • Revision poprawka pakietu sterownika.
  • SignatureStatus wskazuje, czy pakiet sterownika jest podpisany. Nieznany:0, Niepodpisany:1, Podpisany: 2.
  • VersionMajor wersja główna pakietu sterownika.
  • VersionMinor wersja pomocnicza pakietu sterownika.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

To zdarzenie oznacza, że obiekt InventoryUplevelDriverPackage nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryUplevelDriverPackageAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.RunContext

To zdarzenie jest wysyłane na początku działania Rzeczoznawcy zgodności, a RunContext wskazuje, czego należy oczekiwać w następującym ładunku danych. To zdarzenie, razem z innymi zdarzeniami Rzeczoznawcy zgodności, umożliwia podejmowanie decyzji zgodności, aby ułatwić aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • AppraiserBranch Gałąź źródłowa, w której została zbudowana obecnie działająca wersja Rzeczoznawcy zgodności.
  • AppraiserProcess Nazwa procesu, który uruchomił Rzeczoznawcę zgodności.
  • AppraiserVersion Wersja pliku Rzeczoznawcy zgodności, który generuje zdarzenia.
  • Context Wskazuje, w jakim trybie działa Rzeczoznawca zgodności. Przykład: Konfiguracja lub telemetria.
  • PCFP Identyfikator systemu obliczany przez tworzenie skrótów identyfikatorów sprzętu.
  • Subcontext Wskazuje, jakich kategorii niezgodności szuka rzeczoznawca. Może to być Brak, Rozwiąż lub rozdzielana średnikami lista, która może zawierać wartości App, Dev, Sys, Gat lub Rescan.
  • Time Godzina zdarzenia po stronie klienta.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

To zdarzenie wysyła dane o ilości pamięci w systemie i informacje, czy spełnia on wymagania, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • Blocking Czy urządzenie nie może przeprowadzić uaktualnienia z powodu ograniczeń pamięci?
  • MemoryRequirementViolated Czy naruszono wymaganie dotyczące pamięci?
  • pageFile Bieżący zatwierdzony limit pamięci przydzielonej dla systemu lub bieżącego procesu — w zależności od tego, która wartość jest mniejsza (w bajtach).
  • ram Ilość pamięci na urządzeniu.
  • ramKB Ilość pamięci (KB).
  • virtual Rozmiar miejsca zajmowanego przez tryb użytkownika w przestrzeni adresu wirtualnego procesu wywoływania (w bajtach).
  • virtualKB Ilość pamięci wirtualnej (KB).

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń SystemMemoryAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

To zdarzenie wysyła dane wskazujące, czy system spełnia wymagania procesora CompareExchange128, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • Blocking czy aktualizacja jest zablokowana ze względu na procesor?
  • CompareExchange128Support Czy procesor obsługuje problem CompareExchange128?

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń SystemProcessorCompareExchangeAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

To zdarzenie wysyła dane wskazujące, czy system spełnia wymagania procesora LAHF & SAHF, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku Rzeczoznawca zgodności generującego zdarzenia.
  • Blocking czy aktualizacja jest zablokowana ze względu na procesor?
  • LahfSahfSupport Czy procesor obsługuje instrukcje LAHF/SAHF?

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń SystemProcessorLahfSahfAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

To zdarzenie wysyła dane wskazujące, czy system spełnia wymagania procesora NX, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.
  • Blocking czy aktualizacja jest zablokowana ze względu na procesor?
  • NXDriverResult Wynik sterownika używanego do niedeterministycznej kontroli obsługi NX.
  • NXProcessorSupport Czy procesor obsługuje NX?

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń elementu SystemProcessorNxAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

To zdarzenie wysyła dane wskazujące, czy system obsługuje wymaganie procesora PopCnt dla nowszych wersji systemu Windows, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja rzeczoznawcy
  • Blokowanie Czy uaktualnienie jest zablokowane z powodu braku instrukcji PopCnt procesora?
  • PopCntPassed Określa czy maszyna spełnia najnowsze wymagania sprzętowe systemu operacyjnego, czy nie dla instrukcji PopCnt.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

To zdarzenie wysyła dane wskazujące, czy system spełnia wymagania procesora PrefetchW, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.
  • Blocking czy aktualizacja jest zablokowana ze względu na procesor?
  • PrefetchWSupport Czy procesor obsługuje PrefetchW?

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń SystemProcessorPrefetchWAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

To zdarzenie wysyła dane wskazujące, czy system spełnia wymagania procesora SSE2, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.
  • Blocking czy aktualizacja jest zablokowana ze względu na procesor?
  • SSE2ProcessorSupport Czy procesor obsługuje SSE2?

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń SystemProcessorSse2Add. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

To zdarzenie wysyła dane wskazujące, czy system obsługuje dotyk, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.
  • IntegratedTouchDigitizerPresent Czy jest wbudowany digitizer dotyku?
  • MaximumTouches Maksymalna liczba punktów dotykowych obsługiwana przez sprzęt w urządzeniu.

Microsoft.Windows.Appraiser.General.SystemTouchRemove

To zdarzenie oznacza, że obiekt SystemTouch nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń SystemTouchAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.SystemWimAdd

To zdarzenie wysyła dane wskazujące, czy bieżący system operacyjny został aktywowany ze skompresowanego pliku WIM, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.
  • IsWimBoot Czy bieżący system operacyjny jest uruchomiony ze skompresowanego pliku WIM?
  • RegistryWimBootValue Pierwotna wartość z rejestru, która służy do wskazywania, czy urządzenie jest uruchomione z pliku WIM.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń SystemWimAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

To zdarzenie wysyła dane wskazujące, czy bieżący system operacyjny został aktywowany, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.
  • WindowsIsLicensedApiValue Wynik z interfejsu API, który służy do wskazywania, czy system operacyjny został aktywowany.
  • WindowsNotActivatedDecision Czy bieżący system operacyjny został aktywowany?

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

To zdarzenie oznacza, że obiekt SystemWindowsActivationStatus nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń SystemWindowsActivationStatusAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

To zdarzenie wysyła dane wskazujące, czy system ma funkcję WLAN, a jeśli tak, czy używa emulowanego sterownika, który może zablokować uaktualnienia, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.
  • Blokowanie Czy aktualizacja jest blokowana z powodu emulowanego sterownika sieci WLAN?
  • HasWlanBlock Czy emulowany sterownik sieci WLAN ma blokadę aktualizacji?
  • WlanEmulatedDriver Czy urządzenie ma emulowany sterownik sieci WLAN?
  • WlanExists Czy urządzenie w ogóle obsługuje WLAN?
  • WlanModulePresent Czy występują jakieś moduły WLAN?
  • WlanNativeDriver Czy urządzenie ma nieemulowany sterownik WLAN?

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń SystemWlanAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

To zdarzenie wskazuje parametry i wynik uruchomienia danych diagnostycznych. Dzięki temu reszta danych wysyłanych przy uruchomieniu może być prawidłowo kontekstualizowana i rozumiana, co pomaga w aktualizowaniu systemu Windows.

Dostępne są następujące pola:

  • AppraiserBranch Gałąź źródłowa, w której została zbudowana uruchomiona wersja Rzeczoznawcy zgodności.
  • AppraiserDataVersion Wersja plików danych używanych do uruchomienia danych diagnostycznych Rzeczoznawcy zgodności.
  • AppraiserProcess Nazwa procesu, który uruchomił Rzeczoznawcę zgodności.
  • AppraiserVersion Wersja pliku (główna, pomocnicza i kompilacja) biblioteki DLL Rzeczoznawcy zgodności (połączona, bez kropek).
  • AuxFinal Nieaktualne, zawsze ustawione jako fałsz.
  • AuxInitial Nieaktualne, wskazuje, czy Rzeczoznawca zgodności zapisuje pliki danych do odczytu dla aplikacji Uzyskaj system Windows 10.
  • CountCustomSdbs Liczba niestandardowych plików SDB wykorzystywanych przez Rzeczoznawcę zgodności.
  • CustomSdbGuids Identyfikatory GUID niestandardowych plików SDB wykorzystywanych przez Rzeczoznawcę zgodności; lista rozdzielana średnikami.
  • DeadlineDate Znacznik czasu reprezentujący termin ostateczny — tj. godzinę, do której rzeczoznawca zgodności czeka z wykonaniem pełnego skanowania.
  • EnterpriseRun Wskazuje, czy uruchomienie danych diagnostycznych jest uruchomieniem w przedsiębiorstwie, to znaczy rzeczoznawca zgodności został uruchomiony z wiersza polecenia z dodatkowym parametrem przedsiębiorstwa.
  • FullSync Wskazuje, czy Rzeczoznawca zgodności wykonuje pełną synchronizację, co oznacza, że jest wysyłany pełny zestaw zdarzeń reprezentujących stan urządzenia. W przeciwnym razie będą przesyłane tylko zmiany z poprzedniego uruchomienia.
  • InboxDataVersion Oryginalna wersja pików danych przed pobraniem jakiejkolwiek nowszej wersji.
  • IndicatorsWritten Wskazuje, czy wszystkie odpowiednie wskaźniki UEX zostały zapisane z powodzeniem lub zaktualizowane.
  • InventoryFullSync Wskazuje, czy spis wykonuje pełną synchronizację, co oznacza, że jest wysyłany pełny zestaw zdarzeń reprezentujących spis sprzętu.
  • PCFP Identyfikator systemu obliczany przez tworzenie skrótów identyfikatorów sprzętu.
  • PerfBackoff Wskazuje, czy uruchomienie zostało wywołane z opcją zatrzymania, gdy użytkownik jest obecny. Pomaga zrozumieć, dlaczego uruchomienie może trwać dłużej niż normalnie.
  • PerfBackoffInsurance Wskazuje, czy rzeczoznawca zgodności działa bez wycofywania wydajności, ponieważ został uruchomiony z wycofywaniem wydajności i nie został ukończony kilka razy z rzędu.
  • RunAppraiser Wskazuje, czy w ogóle została ustawiona funkcja sprawdzania zgodności. Jeśli ten parametr ma wartość Fałsz, oznacza to, że zdarzenia danych nie będą odbierane z tego urządzenia.
  • RunDate Wyznaczona data uruchomienia danych diagnostycznych, wyrażona jako wartość filetime.
  • RunGeneralTel Wskazuje, czy składnik generaltel.dll został uruchomiony. Generaltel zbiera dodatkowe dane diagnostyczne zgodnie z harmonogramem rzadkim i tylko z komputerów, na poziomie danych diagnostycznych wyższym niż podstawowy.
  • RunOnline Wskazuje, czy rzeczoznawca mógł nawiązać połączenie z usługą Windows Update i dlatego podejmuje decyzje za pomocą aktualnych informacji o zakresie sterownika.
  • RunResult Wynik uruchomienia danych diagnostycznych rzeczoznawcy.
  • ScheduledUploadDay Dzień przesłania według harmonogramu.
  • SendingUtc Wskazuje, czy klient funkcji sprawdzania zgodności wysyła zdarzenia podczas bieżącego uruchomienia danych diagnostycznych.
  • StoreHandleIsNotNull Nieaktualne, zawsze ustawione jako fałsz
  • TelementrySent wskazuje, czy dane diagnostyczne zostały przesłane z powodzeniem.
  • ThrottlingUtc Wskazuje, czy klient funkcji Rzeczoznawcy zgodności ogranicza przepustowość wyjściową zdarzeń CUET, aby uniknąć wyłączenia. Wydłuża to czas procesu, ale też zwiększa rzetelność danych diagnostycznych.
  • Time Godzina zdarzenia po stronie klienta.
  • VerboseMode Wskazuje, czy funkcja rzeczoznawcy uruchomiono w trybie pełnych informacji, który jest trybem tylko do testów, z dodatkowym rejestrowaniem.
  • WhyFullSyncWithoutTablePrefix Wskazuje przyczyny wygenerowania pełnej synchronizacji.

Microsoft.Windows.Appraiser.General.WmdrmAdd

To zdarzenie wysyła dane na temat używania starszych mechanizmów zarządzania prawami cyfrowymi w systemie, aby ułatwić aktualizowanie systemu Windows. Dane te nie wskazują szczegółów nośnika korzystającego z zarządzania prawami cyfrowymi, a jedynie czy takie pliki istnieją. Gromadzenie tych danych ma znaczenie krytyczne w kontekście ograniczania ryzyka po stronie klienta i powinna być możliwość ich usunięcia, gdy zostaną zastosowane wszystkie środki zaradcze.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion wersja pliku rzeczoznawcy, który generuje zdarzenia.
  • BlockingApplication Wartość taka sama jak pola NeedsDismissAction.
  • NeedsDismissAction Wskazuje, czy jest potrzebna wiadomość z opcją odrzucenia, która ostrzeże użytkownika przed ryzykiem utraty danych w związku z zakończeniem obsługi zarządzania prawami cyfrowymi.
  • WmdrmApiResult Pierwotna wartość interfejsu API używanego do uzyskania informacji o statusie zarządzania prawami cyfrowymi.
  • WmdrmCdRipped Wskazuje, czy w systemie znajdują się jakiekolwiek pliki zaszyfrowane przy użyciu prywatnej funkcji zarządzania prawami cyfrowymi, którą wykorzystano do zgranych płyt CD.
  • WmdrmIndicators Elementy WmdrmCdRipped lub WmdrmPurchased.
  • WmdrmInUse Element WmdrmIndicators ORAZ możliwa do odrzucenia blokada w konfiguracji nie zostały odrzucone.
  • WmdrmNonPermanent Wskazuje, czy w systemie znajdują się jakiekolwiek pliki z nietrwałymi licencjami.
  • WmdrmPurchased Wskazuje, czy w systemie znajdują się jakiekolwiek pliki ze stałymi licencjami.

Microsoft.Windows.Appraiser.General.WmdrmStartSync

Zdarzenie WmdrmStartSync oznacza, że zostanie wysłany nowy zestaw zdarzeń WmdrmAdd. To zdarzenie pozwala zrozumieć wykorzystywanie starszych mechanizmów zarządzania prawami cyfrowymi w systemie, aby ułatwić aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AppraiserVersion Wersja pliku Rzeczoznawca zgodności generującego zdarzenia.

Zdarzenia zliczania

Census.App

To zdarzenie wysyła dane wersji aplikacji zainstalowanych na urządzeniu, aby ułatwić aktualizowanie systemu Windows

Dostępne są następujące pola:

  • AppraiserTaskEnabled Wskazuje, czy zadanie Rzeczoznawcy zgodności jest włączone.
  • CensusVersion Wersja spisu Census, która wygenerowała bieżące dane dla tego urządzenia.

Census.Azure

To zdarzenie zwraca dane z wewnętrznych serwerów Microsoft Azure (tylko z wewnętrznych komputerów firmy Microsoft z SKU serwera). Wszystkie inne komputery (poza firmą Microsoft i/lub komputerami, które nie są częścią „floty Azure”) zwracają puste zestawy danych. Dane gromadzone dzięki temu zdarzeniu ułatwiają dbanie o bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • CloudCoreBuildEx numer kompilacji usługi Azure CloudCore.
  • CloudCoreSupportBuildEx numer kompilacji obsługującej usługę Azure CloudCore.
  • NodeId identyfikator węzła na urządzeniu wskazujący, czy urządzenie jest częścią floty platformy Azure.

Census.Battery

To zdarzenie wysyła dane o typie i pojemności baterii w urządzeniu, a także liczbę podłączonych urządzeń w trybie wstrzymania. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • InternalBatteryCapablities informacje o możliwościach baterii.
  • InternalBatteryCapacityCurrent pojemność całkowicie naładowanej baterii w mWh (lub wartość względna). Porównuje tę wartość do DesignedCapacity w celu oszacowania zużycia baterii.
  • InternalBatteryCapacityDesign teoretyczna pojemność baterii, gdy jest nowa, w mWh.
  • InternalBatteryNumberOfCharges wartość naładowania baterii. Te informacje są używane do tworzenia nowych produktów i oceny, czy istniejące produkty spełniają założenia dotyczące wydajności.
  • IsAlwaysOnAlwaysConnectedCapable Oznacza, czy bateria pozwala, aby urządzenie było w stanie Zawsze Włączone Zawsze połączone. Wartość logiczna.

Census.Enterprise

To zdarzenie wysyła dane na temat obecności Azure, typu i domeny chmury używanych do przedstawienia i zrozumienia informacji o użytkowaniu i integracji urządzeń w przedsiębiorstwie, chmurze i na serwerze. Dane gromadzone dzięki temu zdarzeniu ułatwiają dbanie o bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • AADDeviceId Identyfikator urządzenia usługi Microsoft Entra ID.
  • AzureOSIDPresent Pole do identyfikacji maszyny na platformie Azure.
  • AzureVMType Oznacza wersję platformy Azure: Azure VM PAAS, Azure VM IAAS lub inne maszyny wirtualne.
  • CDJType Oznacza typ domeny chmury połączonej z maszyną.
  • CommercialId Oznacza identyfikator GUID dla podmiotu komercyjnego, do którego należy urządzenie. Będzie służyć do prezentowania analiz klientom.
  • ContainerType Typ kontenera, taki jak hostowany proces lub maszyna wirtualna.
  • EnrollmentType Definiuje typ rejestracji oprogramowania MDM na urządzeniu.
  • HashedDomain Skrócona reprezentacja domeny użytkownika używanej do logowania.
  • IsCloudDomainJoined Czy to urządzenie jest przyłączone do dzierżawy usługi Microsoft Entra? prawda/fałsz
  • IsDERequirementMet Wskazuje, czy urządzenie ma funkcję szyfrowania urządzeń.
  • IsDeviceProtected Wskazuje, czy urządzenie jest chronione funkcją BitLocker/szyfrowania urządzeń
  • IsEDPEnabled Wskazuje, czy dane przedsiębiorstwa są chronione na urządzeniu.
  • IsMDMEnrolled Wskazuje, czy urządzenie jest zarejestrowane w oprogramowaniu MDM.
  • MDMServiceProvider Skrót określonego uprawnionego oprogramowania MDM, na przykład usługi Microsoft Intune, zarządzającego urządzeniem.
  • MPNId Zwraca identyfikator partnera lub identyfikator oprogramowania MPN z klucza Regkey. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
  • SCCMClientId ten identyfikator koreluje systemy, które wysyłają dane do Compat Analytics (OMS) i innych systemów opartych na OMS w środowisku programu Enterprise Configuration Manager.
  • ServerFeatures Funkcje instalowane w systemie Windows Server. Mogą być używane przez deweloperów i administratorów do automatyzacji procesu określania funkcji zainstalowanych na serwerach.
  • SystemCenterID Identyfikator programu Configuration Manager to zanonimizowany skrót jednokierunkowy identyfikatora organizacji usługi Active Directory.

Census.Firmware

To zdarzenie wysyła dane dotyczące systemu BIOS i uruchamiania osadzone w urządzeniu. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • FirmwareManufacturer producent oprogramowania układowego (BIOS).
  • FirmwareReleaseDate data wydania bieżącego oprogramowania układowego.
  • FirmwareType typ oprogramowania układowego. Różne typy mogą być nieznane, BIOS, UEFI.
  • FirmwareVersion wersja bieżącego oprogramowania układowego.

Census.Flighting

To zdarzenie wysyła dane niejawnych testerów systemu Windows od klientów biorących udział w programach testów i opinie.. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • DeviceSampleRate Częstotliwość próbkowania danych telemetrycznych przypisana do urządzenia.
  • DriverTargetRing Wskazuje, czy urządzenie bierze udział w otrzymywaniu sterowników wstępnych i zawartości oprogramowania układowego.
  • EnablePreviewBuilds Służy do włączania kompilacji dla niejawnych testerów systemu Windows w urządzeniu.
  • FlightIds lista różnych kompilacji dla niejawnych testerów systemu Windows w urządzeniu.
  • FlightingBranchName nazwa wersji dla niejawnych testerów systemu Windows obecnie używana przez urządzenie.
  • IsFlightsDisabled oznacza, czy urządzenie uczestniczy w niejawnym programie testów systemu Windows.
  • MSA_Accounts Lista skróconych identyfikatorów kont Microsoft w wersji testowej (wstępnych kompilacji) na tym urządzeniu.

Census.Hardware

To zdarzenie wysyła informacje o urządzeniu, w tym o typie sprzętu, marce OEM, linii modelu, modelu, ustawieniu poziomu telemetrii i obsłudze TPM, w celu zapewnienia aktualności systemu Windows. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • ActiveMicCount liczba aktywnych mikrofonów podłączonych do urządzenia.
  • ChassisType typ obudowy urządzenia, np. komputer stacjonarny. Możliwe wartości: 1–36.
  • ComputerHardwareID określa klasę urządzenia poprzez skróty różnych pól SMBIOS.
  • D3DMaxFeatureLevel Obsługiwana wersja sterownika Direct3D.
  • DeviceForm Wskazuje formularz zgodnie z klasyfikacją urządzenia.
  • DeviceName nazwa urządzenia ustawiona przez użytkownika.
  • DigitizerSupport Czy digitizer jest obsługiwany?
  • EnclosureKind Wartości wyliczania Windows.Devices.Enclosure.EnclosureKind, które odzwierciedlają wszystkie unikatowe rodzaje obudów.
  • Gyroscope Wskazuje, czy urządzenie ma żyroskop (mechaniczny komponent, który mierzy i zachowuje orientację).
  • InventoryId identyfikator urządzenia służący do testowania zgodności.
  • Magnetometer wskazuje, czy urządzenie ma magnetometr (mechaniczny składnik, który działa jak kompas).
  • NFCProximity wskazuje, czy urządzenie obsługuje zestaw NFC (zestaw protokołów komunikacyjnych ułatwiający nawiązywanie komunikacji, gdy odpowiednie urządzenia znajdują się wystarczająco blisko siebie.)
  • OEMDigitalMarkerFileName nazwa pliku umieszczonego w katalogu \Windows\system32\drivers, który określa producenta OEM i nazwę modelu urządzenia.
  • OEMManufacturerName nazwa producenta urządzenia. Nazwa OEM nieaktywnego urządzenia nie jest ponownie przetwarzana nawet jeśli pusta nazwa OEM zostanie później zmieniona.
  • OEMModelBaseBoard model płyty głównej użytej przez firmę OEM.
  • OEMModelBaseBoardVersion Rozróżnia urządzenia deweloperów od handlowych.
  • OEMModelNumber Numer modelu urządzenia.
  • OEMModelSKU wersja urządzenia zdefiniowana przez producenta.
  • OEMModelSystemFamily rodzina systemu ustawiona w urządzeniu przez producenta OEM.
  • OEMModelSystemVersion wersja modelu systemu ustawiona na urządzeniu przez producenta OEM.
  • OEMOptionalIdentifier wartość przypisana przez firmę Microsoft, która reprezentuje określonego przedstawiciela producenta OEM.
  • OEMSerialNumber Numer seryjny urządzenia ustalony przez producenta.
  • PowerPlatformRole Preferowany profil zarządzania energią producenta OEM. Służy do identyfikowania podstawowego kształtu urządzenia.
  • SoCName Producent oprogramowania układowego urządzenia.
  • TelemetryLevel Poziom telemetrii ustawiony przez użytkownika, np. podstawowy lub rozszerzony.
  • TelemetryLevelLimitEnhanced poziom telemetrii dla rozwiązań opartych na usłudze Windows Analytics.
  • TelemetrySettingAuthority określa, kto ustawia poziom telemetrii, np. GP, MDM lub użytkownik.
  • TPMManufacturerId identyfikator producenta TPM.
  • TPMManufacturerVersion wersja producenta TPM.
  • TPMVersion moduł TPM obsługiwany na urządzeniu. Jeśli w urządzeniu nie ma modułu TPM, wartość ta jest równa 0.
  • VoiceSupported czy urządzenie ma radio komórkowe umożliwiające nawiązywanie połączeń głosowych?

Census.Memory

To zdarzenie wysyła dane na temat pamięci w urządzeniu (ROM i RAM). Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • TotalPhysicalRAM Pamięć fizyczna (w MB).
  • TotalVisibleMemory Reprezentuje pamięć, która nie jest zarezerwowana przez system.

Census.Network

To zdarzenie wysyła dane dotyczące sieci komórkowej używanej przez urządzenie (dostawca usług komórkowych, sieć, identyfikator urządzenia i koszty usług). Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CellularModemHWInstanceId0 Identyfikator HardwareInstanceId osadzonego modemu szerokopasmowego, który jest raportowany i używany przez system Plug and Play do identyfikowania modemu WWAN w systemie Windows. Ciąg pusty (ciąg zerowy) wskazuje, że ta właściwość jest nieznana dla telemetrii.
  • IMEI0 Oznacza numer IMEI. Jest to zazwyczaj unikatowy numer używany przez operatora sieci komórkowej do rozróżniania osprzętu zamontowanego w telefonach. Firma Microsoft nie ma dostępu do informacji rozliczeniowych operatora, a więc zbieranie tych danych nie naraża użytkownika na niebezpieczeństwo ani nie umożliwia jego identyfikacji. Te dwa pola reprezentują telefon z obsługą 2 kart SIM.
  • IMEI1 Oznacza numer IMEI. Jest to zazwyczaj unikatowy numer używany przez operatora sieci komórkowej do rozróżniania osprzętu zamontowanego w telefonach. Firma Microsoft nie ma dostępu do informacji rozliczeniowych operatora, a więc zbieranie tych danych nie naraża użytkownika na niebezpieczeństwo ani nie umożliwia jego identyfikacji. Te dwa pola reprezentują telefon z obsługą 2 kart SIM.
  • MCC0 Oznacza komórkowy numer kierunkowy kraju (MCC). Jest używany wraz z kodem MNC do identyfikacji operatora sieci komórkowej. Te dwa pola reprezentują telefon z obsługą 2 kart SIM.
  • MCC1 Oznacza komórkowy numer kierunkowy kraju (MCC). Jest używany wraz z kodem MNC do identyfikacji operatora sieci komórkowej. Te dwa pola reprezentują telefon z obsługą 2 kart SIM.
  • MNC0 Pobiera kod sieci komórkowej (MNC). Jest używany wraz z kodem MCC do identyfikacji operatora sieci komórkowej. Te dwa pola reprezentują telefon z obsługą 2 kart SIM.
  • MNC1 Pobiera kod sieci komórkowej (MNC). Jest używany wraz z kodem MCC do identyfikacji operatora sieci komórkowej. Te dwa pola reprezentują telefon z obsługą 2 kart SIM.
  • MobileOperatorNetwork0 Oznacza operatora bieżącej sieci komórkowej, w której telefon jest używany. (AT&T, T-Mobile, Vodafone). Te dwa pola reprezentują telefon z obsługą 2 kart SIM.
  • MobileOperatorNetwork1 oznacza operatora bieżącej sieci komórkowej, w której telefon jest używany. (AT&T, T-Mobile, Vodafone). Te dwa pola reprezentują telefon z obsługą 2 kart SIM.
  • ModemOptionalCapabilityBitMap0 Mapa bitowa opcjonalnych możliwości modemu, takich jak obsługa kart eSIM.
  • NetworkAdapterGUID Identyfikator GUID podstawowej karty sieciowej.
  • SPN0 pobiera nazwę dostawcy internetowego (SPN). Na przykład, może to być AT & T, Sprint, T-Mobile lub Verizon. Te dwa pola reprezentują telefon z obsługą 2 kart SIM.
  • SPN1 Pobiera nazwę dostawcy internetowego (SPN). Na przykład, może to być AT & T, Sprint, T-Mobile lub Verizon. Te dwa pola reprezentują telefon z obsługą 2 kart SIM.
  • SupportedDataClassBitMap0 Mapa bitowa obsługiwanych klas danych (np. 5g 4g...), które obsługuje modem.
  • SupportedDataSubClassBitMap0 Mapa bitowa podklas danych, które obsługuje modem.

Census.OS

To zdarzenie wysyła dane dotyczące systemu operacyjnego, takie jak wersja, ustawienia regionalne, konfiguracja usługi aktualizacji, kiedy i jak został pierwotnie zainstalowany i czy jest urządzeniem wirtualnym. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • ActivationChannel Pobiera klucz licencji detalicznej lub klucz licencji zbiorczej dla maszyny.
  • AssignedAccessStatus Tryb konfiguracji kiosku.
  • CompactOS Wskazuje, czy funkcja Compact OS z poziomu systemu Windows 10 jest włączona.
  • DeveloperUnlockStatus Wskazuje, czy urządzenie zostało odblokowane dla dewelopera przez użytkownika lub przez zasady grupy.
  • DeviceTimeZone Strefa czasowa ustawiona na urządzeniu. Przykład: standardowy czas pacyficzny
  • GenuineState Pobiera wartość Identyfikatora, określając oryginalność systemu operacyjnego.
  • InstallationType Pobiera typ instalacji systemu operacyjnego. (Wyczyść, Aktualizuj, Resetuj, Odśwież, Uaktualnij).
  • InstallLanguage Pierwszy język zainstalowany na maszynie użytkownika.
  • IsDeviceRetailDemo Pobiera informacje o tym, czy urządzenie działa w trybie demonstracyjnym.
  • IsEduData Zwraca wartość logiczną, jeśli są włączone zasady danych edukacyjnych.
  • IsPortableOperatingSystem Pobiera informację, czy system operacyjny ma włączoną funkcję Windows-To-Go
  • IsSecureBootEnabled Pobiera informację, czy łańcuch rozruchu jest podpisany w interfejsie UEFI.
  • LanguagePacks Lista pakietów językowych zainstalowanych w urządzeniu.
  • LicenseStateReason Pobiera informacje, dlaczego (lub jak) system jest lub nie jest licencjonowany. HRESULT może pokazywać kod błędu, który wskazuje błąd blokady klucza, albo wskazuje, że urządzenie korzysta z licencji na system operacyjny wydanej przez sklep Microsoft Store.
  • OA3xOriginalProductKey Pobiera klucz licencji przypięty przez producenta OEM do maszyny.
  • OSEdition Pobiera wersję bieżącego systemu operacyjnego.
  • OSInstallType Pobiera numeryczny opis instalacji użytej na urządzeniu (czyszczenie, aktualizacja, odświeżenie, resetowanie itp.).
  • OSOOBEDateTime Pobiera datę aplikacji out-of-box experience (uniwersalny czas koordynowany, UTC).
  • OSSKU Pobiera przyjazną nazwę wersji systemu operacyjnego.
  • OSSubscriptionStatus Oznacza aktualny stan funkcji subskrypcji dla przedsiębiorstw dla urządzeń PRO.
  • OSSubscriptionTypeId Zwraca wartość logiczną dla funkcji subskrypcji dla przedsiębiorstw dla wybranych urządzeń PRO.
  • OSUILocale Pobiera ustawienia regionalne interfejsu użytkownika, który jest obecnie używany przez system operacyjny.
  • ProductActivationResult Zwraca wartość logiczną, jeśli aktywacja systemu operacyjnego zakończyła się powodzeniem.
  • ProductActivationTime Zwraca czas aktywacji systemu operacyjnego na potrzeby śledzenia problemów z piractwem.
  • ProductKeyID2 Pobiera klucz licencji, jeśli maszyna jest aktualizowana przy użyciu nowego klucza licencji.
  • RACw7Id Pobiera identyfikator składnika analizy niezawodności (RAC) systemu Win 7 firmy Microsoft. RAC służy do monitorowania i analizowania wykorzystania systemu i niezawodności.
  • ServiceMachineIP Pobiera adres IP hosta usługi KMS używany do zapobiegania piractwu.
  • ServiceMachinePort Pobiera port hosta usługi KMS używany do zapobiegania piractwu.
  • ServiceProductKeyID Pobiera klucz licencji usługi KMS
  • SharedPCMode Zwraca wartość logiczną dla urządzeń, na których włączono tryb konfiguracji EnableSharedPCMode.
  • Signature Pobiera informacje, czy urządzenie zostało sprzedane w sklepie Microsoft Store.
  • SLICStatus Czy istnieje tabela SLIC na urządzeniu.
  • SLICVersion Zwraca typ/wersję systemu operacyjnego z tabeli SLIC.

Census.PrivacySettings

To zdarzenie zawiera informacje o ustawieniach poziomu zabezpieczeń w urządzeniu i, czy przyznano dostęp do tych funkcji na poziomie urządzenia. Nie wszystkie ustawienia są stosowane do wszystkich urządzeń. Każde pole zawiera stan zgody na odpowiednie ustawienie prywatności. Stan zgody jest kodowany jako 16-bitowa liczba całkowita, gdzie pierwsze 8 bitów odpowiada wartości skutecznej zgody, a ostatnie 8 bitów oznacza urząd certyfikacji, który ustawił wartość. Efektywna zgoda (pierwszych 8 bitów) jest jedną z następujących wartości: -3 = wartość nieoczekiwanej zgody, -2 = nie zażądano wartości, -1 = wystąpił błąd podczas próby pobrania wartości 0 = niezdefiniowane, 1 = zezwolić, 2 = odmówić, 3 = zapytać. Urząd udzielający zgody (ostatnie 8 bitów) jest jedną z następujących wartości: -3 = urząd nieoczekiwany, -2 = nie zażądano wartości, -1 = wystąpił błąd podczas próby pobrania wartości, 0 = system, 1 = urząd wyższego szczebla (ustawienie bramkowania, ustawienie w całym systemie lub zasady grupy), 2 = zasady grupy identyfikatora treści reklamowych, 3 = zasady identyfikatora treści reklamowych dla konta dziecka, 4 = dostawca ustawienia prywatności nie zna aktualnego urzędu udzielającego zgody, 5 = zgoda nie została skonfigurowana i użyto domyślnego zestawu w kodzie, 6 = domyślne dla systemu, 7 = zasady organizacji, 8 = OneSettings. Dane gromadzone dzięki temu zdarzeniu ułatwiają dbanie o bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • Activity bieżący stan ustawienia historii działań.
  • ActivityHistoryCloudSync bieżący stan ustawienia synchronizacji historii działań w chmurze.
  • ActivityHistoryCollection bieżący stan ustawienia zbierania danych historii aktywności.
  • AdvertisingId bieżący stan ustawienia identyfikatora zawartości reklamowych.
  • AppDiagnostics bieżący stan ustawienia diagnostyki aplikacji.
  • Appointments bieżący stan ustawienia kalendarza.
  • Bluetooth bieżący stan ustawienia możliwości funkcji Bluetooth.
  • BluetoothSync bieżący stan ustawienia możliwości synchronizacji funkcji Bluetooth.
  • BroadFileSystemAccess bieżący stan ustawienia szerokiego dostępu do systemu plików.
  • CellularData bieżący stan ustawienia możliwości danych komórkowych.
  • Chat bieżący stan ustawienia czatu.
  • Contacts bieżący stan ustawienia kontaktów.
  • DocumentsLibrary bieżący stan ustawienia biblioteki dokumentów.
  • Email bieżący stan ustawienia poczty e-mail.
  • FindMyDevice bieżący stan ustawienia „Znajdź moje urządzenie”.
  • GazeInput bieżący stan ustawienia wprowadzania wzrokowego.
  • HumanInterfaceDevice bieżący stan ustawienia urządzenia interfejsu HID.
  • InkTypeImprovement bieżący stan ustawienia poprawiania pisma odręcznego i wpisywania tekstu.
  • Location bieżący stan ustawienia lokalizacji.
  • LocationHistory Bieżący stan ustawienia historii lokalizacji.
  • Microphone Bieżący stan ustawienia mikrofonu.
  • PhoneCall bieżący stan ustawienia połączeń telefonicznych.
  • PhoneCallHistory bieżący stan ustawienia historii połączeń telefonicznych.
  • PicturesLibrary bieżący stan ustawienia biblioteki zdjęć.
  • Radios bieżący stan ustawienia radia.
  • SensorsCustom bieżący stan niestandardowego ustawienia czujnika.
  • SerialCommunication bieżący stan ustawienia komunikacji szeregowej.
  • Sms bieżący stan ustawienia wiadomości tekstowych.
  • SpeechPersonalization bieżący stan ustawienia usług mowy.
  • USB bieżący stan ustawienia USB.
  • UserAccountInformation bieżący stan ustawienia informacji dotyczących konta.
  • UserDataTasks bieżący stan ustawienia zadań.
  • UserNotificationListener bieżący stan ustawienia powiadomień.
  • VideosLibrary bieżący stan ustawienia biblioteki wideo.
  • Webcam Bieżący stan ustawienia kamery.
  • WiFiData Bieżący stan ustawienia danych Wi-Fi.
  • WiFiDirect Bieżący stan ustawienia usługi Wi-Fi Direct.

Census.Processor

To zdarzenie wysyła dane dotyczące procesora, aby zapewnić aktualność systemu Windows.

Dostępne są następujące pola:

  • KvaShadow informacje o mikrokodzie procesora.
  • MMSettingOverride ustawienie mikrokodu procesora.
  • MMSettingOverrideMask zastąpienie ustawienia mikrokodu procesora.
  • PreviousUpdateRevision poprzednia wersja mikrokodu
  • ProcessorArchitecture pobiera informacje z procesora o architekturze zainstalowanego systemu operacyjnego.
  • ProcessorClockSpeed szybkość zegara procesora w MHz.
  • ProcessorCores liczba rdzeni logicznych procesora.
  • ProcessorIdentifier identyfikator procesora producenta.
  • ProcessorManufacturer nazwa producenta procesora.
  • ProcessorModel nazwa modelu procesora.
  • ProcessorPhysicalCores Liczba fizycznych rdzeni procesora.
  • ProcessorUpdateRevision Edycja mikrokodu.
  • ProcessorUpdateStatus wartość wyliczania wskazująca stan obciążenia mikrokodu procesora
  • SocketCount Liczba gniazd procesora.
  • SpeculationControl Jeśli system ma włączone zabezpieczenia potrzebne do sprawdzania luk w zabezpieczeniach przed wykonywaniem spekulatywnym.

Census.Security

To zdarzenie zawiera informacje o ustawieniach zabezpieczeń. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • AvailableSecurityProperties wylicza i raportuje stan właściwości zabezpieczeń dla usługi Device Guard.
  • CGRunning funkcja Credential Guard izoluje i zabezpiecza kluczowe poufne dane systemu i użytkownika zabezpieczając je prze nieautoryzowanym dostępem, co pomaga minimalizować wpływ i zakres skutków ataku typu Pass the Hash, jeśli to szkodliwe oprogramowanie znajdzie się w komputerze lub sieci. To pole informuje, czy Credential Guard działa.
  • DGState podsumowanie stanu usługi Device Guard.
  • HVCIRunning funkcja Hypervisor Code Integrity (HVCI) umożliwia usłudze Device Guard ochronę procesów trybu jądra i dysków przed lukami w zabezpieczeniach i trybem zero dni. HVCI używa funkcji procesora, aby wymusić działanie całego oprogramowania w trybie jądra w celu bezpiecznego przydzielenia pamięci. To pole informuje, czy HVCI działa.
  • IsSawGuest wskazuje, czy urządzenie działa w trybie gościa stacji roboczej administratora.
  • IsSawHost Wskazuje, czy urządzenie działa w trybie hosta stacji roboczej administratora.
  • IsWdagFeatureEnabled Wskazuje, czy funkcja Windows Defender Application Guard jest włączona.
  • NGCSecurityProperties Reprezentacja informacji zabezpieczających usługę NGC w postaci ciągu.
  • RequiredSecurityProperties opisuje wymagane właściwości zabezpieczeń, aby umożliwić obsługę zabezpieczeń opartych na wirtualizacji.
  • SecureBootCapable systemy obsługujące Bezpieczny rozruch mogą mieć tę funkcję wyłączoną przez system BIOS. To pole informuje, czy system jest w stanie przeprowadzić bezpieczny rozruch, niezależnie od ustawienia systemu BIOS.
  • ShadowStack Pola bitowe SYSTEM_SHADOW_STACK_INFORMATION reprezentujące stan funkcji zabezpieczającej rozwiązanie Intel CET (Control Enforcement Technology).
  • SModeState Stan śledzenia trybu S systemu Windows.
  • SystemGuardState Wskazuje stan funkcji SystemGuard. NotCapable (0), Capable (1), Enabled (2), Error (0xFF).
  • TpmReadyState Wskazuje stan gotowości modułu TPM. NotReady (0), ReadyForStorage (1), ReadyForAttestation (2), Error (0xFF).
  • VBSState Zabezpieczenie oparte na wirtualizacji (VBS) używa funkcji hypervisor, aby chronić jądro i inne części systemu operacyjnego. Credential Guard i Hypervisor Code Integrity (HVCI) są zależne od VBS, w celu izolowania/chronienia danych poufnych oraz walidacji integralności kodu trybu jądra. VBS ma 3 stany: wyłączone, włączone lub działające.
  • WdagPolicyValue Zasady funkcji Windows Defender Application Guard.

Census.Speech

To zdarzenie jest używany do zbierania informacji o podstawowych ustawieniach mowy w urządzeniu. Dane gromadzone dzięki temu zdarzeniu ułatwiają dbanie o bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • AboveLockEnabled Wstawienia Cortany, które oznaczają, czy Cortana może być wywołana, gdy urządzenie jest zablokowane.
  • GPAllowInputPersonalization Wskazuje, czy ustawienie zasad grupy ma włączone funkcje mowy.
  • HolographicSpeechInputDisabled Holograficzne ustawienie, które oznacza, czy dołączone urządzenia typu HMD mają funkcję mowy wyłączoną przez użytkownika.
  • HolographicSpeechInputDisabledRemote Wskazuje, czy zasady zdalne wyłączyły funkcje mowy w urządzeniach typu HMD.
  • KeyVer Informacje o wersji dla zdarzenia mowy dla zliczania.
  • KWSEnabled Ustawienie Cortany, które oznacza, czy użytkownik włączył słowo kluczowe „Hey Cortana” (KWS).
  • MDMAllowInputPersonalization Wskazuje, czy zasady oprogramowania MDM mają włączone funkcje mowy.
  • RemotelyManaged Wskazuje, czy urządzenie jest kontrolowane przez administratora zdalnego (zasady grupy lub oprogramowanie MDM) w kontekście funkcji rozpoznawania mowy.
  • SpeakerIdEnabled Ustawienie Cortany, które wskazuje, czy wykrywanie słowa kluczowego było ćwiczone pod kątem uzyskania odpowiedzi na głos jednego użytkownika.
  • SpeechServicesEnabled ustawienie systemu Windows, które określa, czy użytkownik korzysta z usług mowy na urządzeniu.
  • SpeechServicesValueSource Wskazuje czynnik decydujący dla ustawień zasad zachowania poufności efektywnego rozpoznawania mowy w trybie online: administracja zdalna, administrator lokalny lub preferencje użytkownika.

Census.Storage

To zdarzenie wysyła dane o pojemności całkowitej woluminu systemowego i dysku podstawowego. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • PrimaryDiskTotalCapacity pobiera ilość miejsca na dysku na dysku podstawowym z urządzenia w MB.
  • PrimaryDiskType pobiera wartość wyliczaną STORAGE_BUS_TYPE, która wskazuje typ magistrali, do której urządzenie jest podłączone. Służy do interpretowania pierwotnych właściwości urządzenia na końcu tej struktury (jeśli istnieje).
  • StorageReservePassedPolicy wskazuje, czy na tym urządzeniu są włączone zasady rezerwy pamięci, które zapewniają odpowiednią ilość przestrzeni dyskowej do zainstalowania aktualizacji i korzystanie przez klienta z najnowszej wersji systemu operacyjnego.
  • SystemVolumeTotalCapacity pobiera rozmiar partycji, na której wolumin systemowy jest zainstalowany w MB.

Census.Userdefault

To zdarzenie wysyła dane na temat domyślnych preferencji bieżącego użytkownika dla przeglądarki oraz kilka najpopularniejszych rozszerzeń i protokołów. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CalendarType identyfikatory kalendarza używane do określenia różnych kalendarzy.
  • DefaultApp domyślny program bieżący użytkownika wybrany dla następującego rozszerzenia lub protokołu: .html, .htm, .jpg, .jpeg, .png, .mp3, .mp4, .mov, .pdf.
  • DefaultBrowserProgId ProgramId przeglądarki domyślnej bieżącego użytkownika.
  • LocaleName Nazwa ustawień regionalnych bieżącego użytkownika podawana przez parametr LOCALE_SNAME za pomocą funkcji GetLocaleInfoEx().
  • LongDateFormat Długi format daty wybrany przez użytkownika.
  • ShortDateFormat krótki format daty wybrany przez użytkownika.

Census.UserDisplay

To zdarzenie wysyła dane na temat logicznej/fizycznej wielkości wyświetlacza, rozdzielczości i liczby wewnętrznych/zewnętrznych wyświetlaczy oraz VRAM w systemie. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • InternalPrimaryDisplayLogicalDPIX Pobiera logiczne jednostki DPI w kierunku x wewnętrznego ekranu.
  • InternalPrimaryDisplayLogicalDPIY Pobiera logiczne jednostki DPI w kierunku y wewnętrznego ekranu.
  • InternalPrimaryDisplayPhysicalDPIX Pobiera fizyczne jednostki DPI w kierunku x wewnętrznego ekranu.
  • InternalPrimaryDisplayPhysicalDPIY Pobiera fizyczne jednostki DPI w kierunku y wewnętrznego ekranu.
  • InternalPrimaryDisplayResolutionHorizontal Pobiera liczbę pikseli w kierunku poziomym wewnętrznego ekranu.
  • InternalPrimaryDisplayResolutionVertical Pobiera liczbę pikseli w kierunku pionowym wewnętrznego ekranu.
  • InternalPrimaryDisplaySizePhysicalH Pobiera fizyczną długość ekranu w poziomie w mm. Służy do obliczania przekątnej w calach.
  • InternalPrimaryDisplaySizePhysicalY Pobiera fizyczną długość ekranu w pionie w mm. Służy do obliczania przekątnej w calach.
  • NumberofExternalDisplays Pobiera liczbę zewnętrznych monitorów podłączonych do maszyny
  • NumberofInternalDisplays Pobiera liczbę wewnętrznych monitorów w maszynie.
  • VRAMDedicated Pobiera informacje o pamięci RAM wideo w MB.
  • VRAMDedicatedSystem Pobiera informacje o ilości pamięci na dedykowanej karcie graficznej.
  • VRAMSharedSystem Pobiera informacje o ilości pamięci RAM, którą może zużywać karta graficzna.

Census.UserNLS

To zdarzenie wysyła dane na temat domyślnego języka aplikacji, danych wejściowych i preferencji języka wyświetlania ustawionych przez użytkownika. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • DefaultAppLanguage domyślny język aplikacji bieżącego użytkownika.
  • DisplayLanguage preferowany język wyświetlania w systemie Windows bieżącego użytkownika.
  • HomeLocation lokalizacja bieżącego użytkownika wypełniana za pomocą funkcji GetUserGeoId().
  • KeyboardInputLanguages języki wprowadzania klawiatury zainstalowane na tym urządzeniu.
  • SpeechInputLanguages języki wprowadzania mowy zainstalowane na tym urządzeniu.

Census.UserPrivacySettings

To zdarzenie zawiera informacje o ustawieniach poziomu zabezpieczeń bieżącego użytkownika i, czy przyznano dostęp do tych funkcji na poziomie urządzenia. Nie wszystkie ustawienia są stosowane do wszystkich urządzeń. Każde pole zawiera stan zgody na odpowiednie ustawienie prywatności. Stan zgody jest kodowany jako 16-bitowa liczba całkowita, gdzie pierwsze 8 bitów odpowiada wartości skutecznej zgody, a ostatnie 8 bitów oznacza urząd certyfikacji, który ustawił wartość. Efektywna zgoda jest jedną z następujących wartości: -3 = wartość nieoczekiwanej zgody, -2 = nie zażądano wartości, -1 = wystąpił błąd podczas próby pobrania wartości, 0 = niezdefiniowane, 1 = zezwolić, 2 = odmówić, 3 = zapytać. Urząd udzielający zgody jest jedną z następujących wartości: -3 = urząd nieoczekiwany, -2 = nie zażądano wartości, -1 = wystąpił błąd podczas próby pobrania wartości, 0 = użytkownik, 1 = urząd wyższego szczebla (ustawienie bramkowania, ustawienie w całym systemie lub zasady grupy), 2 = zasady grupy identyfikatora treści reklamowych, 3 = zasady identyfikatora treści reklamowych dla konta dziecka, 4 = dostawca ustawienia prywatności nie zna aktualnego urzędu udzielającego zgody, 5 = zgoda nie została skonfigurowana i użyto domyślnego zestawu w kodzie, 6 = domyślne dla systemu, 7 = zasady organizacji, 8 = OneSettings. Dane gromadzone dzięki temu zdarzeniu ułatwiają dbanie o bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • Activity bieżący stan ustawienia historii działań.
  • ActivityHistoryCloudSync bieżący stan ustawienia synchronizacji historii działań w chmurze.
  • ActivityHistoryCollection bieżący stan ustawienia zbierania danych historii aktywności.
  • AdvertisingId bieżący stan ustawienia identyfikatora zawartości reklamowych.
  • AppDiagnostics bieżący stan ustawienia diagnostyki aplikacji.
  • Appointments bieżący stan ustawienia kalendarza.
  • Bluetooth bieżący stan ustawienia możliwości funkcji Bluetooth.
  • BluetoothSync bieżący stan ustawienia możliwości synchronizacji funkcji Bluetooth.
  • BroadFileSystemAccess bieżący stan ustawienia szerokiego dostępu do systemu plików.
  • CellularData bieżący stan ustawienia możliwości danych komórkowych.
  • Chat bieżący stan ustawienia czatu.
  • Contacts bieżący stan ustawienia kontaktów.
  • DocumentsLibrary bieżący stan ustawienia biblioteki dokumentów.
  • Email bieżący stan ustawienia poczty e-mail.
  • GazeInput bieżący stan ustawienia wprowadzania wzrokowego.
  • HumanInterfaceDevice bieżący stan ustawienia urządzenia interfejsu HID.
  • InkTypeImprovement bieżący stan ustawienia poprawiania pisma odręcznego i wpisywania tekstu.
  • InkTypeImprovement bieżący stan ustawienia personalizacji pisma odręcznego i wpisywania tekstu.
  • Location bieżący stan ustawienia lokalizacji.
  • LocationHistory Bieżący stan ustawienia historii lokalizacji.
  • Microphone Bieżący stan ustawienia mikrofonu.
  • PhoneCall bieżący stan ustawienia połączeń telefonicznych.
  • PhoneCallHistory bieżący stan ustawienia historii połączeń telefonicznych.
  • PicturesLibrary bieżący stan ustawienia biblioteki zdjęć.
  • Radios bieżący stan ustawienia radia.
  • SensorsCustom bieżący stan niestandardowego ustawienia czujnika.
  • SerialCommunication bieżący stan ustawienia komunikacji szeregowej.
  • Sms bieżący stan ustawienia wiadomości tekstowych.
  • SpeechPersonalization bieżący stan ustawienia usług mowy.
  • USB bieżący stan ustawienia USB.
  • UserAccountInformation bieżący stan ustawienia informacji dotyczących konta.
  • UserDataTasks bieżący stan ustawienia zadań.
  • UserNotificationListener bieżący stan ustawienia powiadomień.
  • VideosLibrary bieżący stan ustawienia biblioteki wideo.
  • Webcam Bieżący stan ustawienia kamery.
  • WiFiData Bieżący stan ustawienia danych Wi-Fi.
  • WiFiDirect Bieżący stan ustawienia usługi Wi-Fi Direct.

Census.VM

To zdarzenie wysyła dane wskazujące, czy wirtualizacja jest włączona na urządzeniu, oraz jego różne właściwości. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CloudService wskazuje, w której usłudze chmurowej (o ile jest) działa ta maszyna wirtualna.
  • HyperVisor pobiera informacje, czy bieżący system operacyjny działa na górze Hypervisora.
  • IOMMUPresent pokazuje, czy jest moduł zarządzania pamięcią wejściową/wyjściową (IOMMU).
  • IsVDI czy urządzenie używa infrastruktury pulpitu wirtualnego?
  • IsVirtualDevice pobiera informacje, czy funkcja hypervisor to funkcją hypervisor funkcji Hyper-V firmy Microsoft lub inną funkcją hypervisor Hv#1, wtedy to pole będzie miało wartość FALSE dla systemu operacyjnego hosta funkcji Hyper-V i wartość TRUE dla dowolnego systemu operacyjnego gościa. Nie powinno się polegać na tym polu w kontekście funkcji Hypervisor innej niż Hv#1.
  • IsWVDSessionHost Wskazuje, czy jest to host sesji urządzenia wirtualnego systemu Windows.
  • SLATSupported Pokazuje, czy osprzęt obsługuje technologię Second Level Address Translation (SLAT).
  • VirtualizationFirmwareEnabled pokazuje, czy wirtualizacja jest włączona w oprogramowaniu układowym.
  • VMId Ciąg, który unikatowo identyfikuje maszynę wirtualną.
  • WVDEnvironment Oznacza środowisko usługi WVD, do którego został dołączony ten host sesji.

Census.WU

To zdarzenie wysyła dane dotyczące serwera usługi Windows Update i innych zasad sklepu dotyczących aplikacji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • AppraiserGatedStatus pokazuje, czy urządzenie było bramkowane do aktualizowania.
  • AppStoreAutoUpdate pobiera ustawienia sklepu z aplikacjami dla automatycznego uaktualniania. (Włącz/wyłącz).
  • AppStoreAutoUpdateMDM pobiera wartość automatycznej aktualizacji aplikacji dla MDM: 0 - Niedozwolone. 1 - Dozwolone. 2 - Nieskonfigurowane. Wartość domyślna: [2] nieskonfigurowane
  • AppStoreAutoUpdatePolicy pobiera ustawienia zasad grupy automatycznych aktualizacji aplikacji z Microsoft Store
  • DelayUpgrade Pobiera flagę aktualizacji dla systemu Windows dla spóźniających się aktualizacji.
  • IsHotPatchEnrolled Oznacza bieżący stan urządzenia w odniesieniu do rejestracji w programie Hotpatch.
  • OSAssessmentFeatureOutOfDate Ile dni upłynęło od wydania ostatniej aktualizacji funkcji, ale urządzenie jej nie zainstalowało?
  • OSAssessmentForFeatureUpdate czy urządzenie ma ostatnią aktualizację funkcji?
  • OSAssessmentForQualityUpdate czy urządzenie ma ostatnią aktualizację dotyczącą jakości?
  • OSAssessmentForSecurityUpdate czy urządzenie ma ostatnią aktualizację zabezpieczeń?
  • OSAssessmentQualityOutOfDate Ile dni upłynęło od wydania ostatniej aktualizacji jakości, ale urządzenie jej nie zainstalowało?
  • OSAssessmentReleaseInfoTime świeżość informacji o wersji służących do ocenienia.
  • OSRollbackCount ile razy aktualizacje funkcji zostały wycofane na tym urządzeniu.
  • OSRolledBack flaga, która określa, kiedy aktualizacja funkcji została wycofana podczas konfiguracji.
  • OSUninstalled Flaga reprezentująca moment odinstalowania aktualizacji funkcji na urządzeniu.
  • OSWUAutoUpdateOptions pobiera ustawienia automatycznej aktualizacji na urządzeniu.
  • OSWUAutoUpdateOptionsSource źródło ustawienia automatycznych aktualizacji, które pojawia się w polu OSWUAutoUpdateOptions. Na przykład: zasady grupy, zarządzanie urządzeniami przenośnymi i domyślne.
  • UninstallActive flaga, która pokazuje, kiedy urządzenie ostatnio odinstalowało poprzednią aktualizację.
  • UpdateServiceURLConfigured pobiera informacje, czy urządzeniem zarządzają Windows Server Update Services (WSUS).
  • WUDeferUpdatePeriod pobiera informacje, czy dla aktualizacji zostało ustawione odroczenie.
  • WUDeferUpgradePeriod Pobiera informacje, czy dla aktualizacji zostało ustawione odroczenie.
  • WUDODownloadMode Pobiera informacje, czy usługa optymalizacji dostarczania jest włączona i jak uzyskiwać/rozpowszechniać jej aktualizacje, umożliwiając użytkownikom wdrażanie poprzednio pobranych aktualizacji usługi Windows Update na innych urządzeniach w tej samej sieci.
  • WULCUVersion Zainstalowana na maszynie wersja LCU.
  • WUMachineId Pobiera identyfikator maszyny usługi Windows Update (WU).
  • WUPauseState pobiera ustawienie usługi Windows Update, aby określić, czy aktualizacje zostały wstrzymane.
  • WUServer pobiera adres URL HTTP(S) serwera WSUS używanego przez automatyczne aktualizacje i wywołania API (domyślnie).

Census.Xbox

To zdarzenie wysyła dane o konsoli Xbox, takie jak numer seryjny i identyfikator urządzenia w celu zapewnienia aktualności systemu Windows.

Dostępne są następujące pola:

  • XboxConsolePreferredLanguage Pobiera preferowany język ustawiony przez użytkownika na konsoli Xbox.
  • XboxConsoleSerialNumber Pobiera numer seryjny konsoli Xbox.
  • XboxLiveDeviceId Pobiera niepowtarzalny identyfikator urządzenia dla konsoli.
  • XboxLiveSandboxId Pobiera identyfikator piaskownicy dewelopera, jeśli urządzenie jest wewnętrznym urządzeniem firmy Microsoft.

Zdarzenia hosta środowiska chmury

Microsoft.Windows.Shell.CloudExperienceHost.AppActivityRequired

To zdarzenie jest działaniem WIL rozpoczynającym się na początku scenariusza Windows OOBE CloudExperienceHost i kończącym się w chwili ukończeniu scenariusza. Jego głównym celem jest pomoc w wykrywaniu błędów blokujących występujących podczas przepływu OOBE. Dane gromadzone za pomocą tego zdarzenia służą do utrzymania poprawnego działania systemu Windows.

Dostępne są następujące pola:

  • appResult Wartość AppResult dla scenariusza CXH OOBE, np. „powodzenie” lub „niepowodzenie”. Jest to rejestrowane po ukończeniu scenariusza, tj. w przypadku zdarzenia zatrzymania.
  • experience Obiekt blob JSON zawierający właściwości odpowiednie dla uruchomienia scenariusza CXH z usuniętymi danymi osobowymi. Przykłady: host, port, protokół, urządzenie Surface. Zarejestrowano w chwili zdarzenia rozpoczęcia.
  • source Scenariusz, dla którego uruchomiono CXH. Ponieważ to zdarzenie jest ograniczone do ram czasowych OOBE, będzie to FRXTCLUSIVE lub FRXOOBELITE. Zarejestrowano za pomocą zdarzenia rozpoczęcia.
  • wilActivity Wspólne dane zarejestrowane przy użyciu wszystkich działań Wil.

Zdarzenia integralności kodu

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

Wskazuje, czy program OEM próbował zablokować funkcję automatycznego zapisywania za pośrednictwem klucza rejestru.

Dostępne są następujące pola:

  • BlockHvciAutoenablement Prawda, jeśli automatyczne włączanie zostało pomyślnie zablokowane, w przeciwnym razie wartość false.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

Uruchamiany po automatycznym włączeniu i włączeniu interfejsu HVCI na urządzeniu, które zakończyło się powodzeniem.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

Uruchamiany na początku i na końcu procesu automatycznego włączania funkcji HVCI w programie Sysprep.

Dostępne są następujące pola:

  • wilActivity Zawiera identyfikator wątku używany do dopasowania zdarzeń początkowych i końcowych, a dla zdarzenia końcowego również wartość HResult wskazującą powodzenie lub niepowodzenie.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

To zdarzenie jest uruchamiane, gdy funkcja HVCI jest już włączona, więc nie trzeba kontynuować automatycznego włączania.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

Uruchamiany, gdy skanowanie sterownika nie może uzyskać wyników.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

Jest wyzwalany, gdy występuje błąd podczas sprawdzania bazy danych SDB pod kątem określonego sterownika.

Dostępne są następujące pola:

  • DriverPath Ścieżka do sterownika, która była sprawdzana w bazie danych SDB podczas sprawdzania i napotkała błąd.
  • Błąd Wystąpił błąd podczas sprawdzania bazy danych SDB.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

Jest uruchamiany, gdy zostanie wykryty sterownik niezgodny z interfejsem HVCI.

Dostępne są następujące pola:

  • DriverPath Ścieżka do sterownika.
  • NonComplianceMask Kod błędu wskazujący naruszenie sterownika.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Uruchamiany po wykryciu niezgodnego pakietu językowego.

Dostępne są następujące pola:

  • Język Wykryto ciąg zawierający niezgodny pakiet językowy.

Microsoft.Windows.Security.CodeIntegrity.State.Current

To zdarzenie wskazuje ogólny stan zasad CodeIntegrity i liczbę zasad, które występują po ponownym uruchomieniu urządzenia i zmianie zasad bez ponownego uruchomienia. Dane gromadzone dzięki temu zdarzeniu ułatwiają dbanie o bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • EModeEnabled Określa, czy zasada definiująca „Tryb E” jest obecna i aktywna na urządzeniu.
  • GlobalCiPolicyState Pole bitowe zawierające globalny stan CodeIntegrity (tryb inspekcji itp.).
  • PolicyCount Liczba zasad CodeIntegrity występujących na urządzeniu.

Microsoft.Windows.Security.CodeIntegrity.State.IsProductionConfiguration

To zdarzenie rejestruje informacje o stanie konfiguracji produkcji urządzenia. Dane gromadzone dzięki temu zdarzeniu ułatwiają dbanie o bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • ErrorCode Kod błędu zwrócony przez interfejs API WldpIsProductionConfiguration.
  • FailedConfigurationChecks Bity wskazujące listę testów konfiguracji, których nie przeszło urządzenie.
  • RequiredConfigurationChecks Bity wskazujące listę testów konfiguracji wymaganych do uruchomienia dla urządzenia.
  • WldpIsWcosProductionConfiguration Wartość logiczna wskazująca, czy urządzenie jest prawidłowo skonfigurowane do produkcji, czy też nie.

Microsoft.Windows.Security.CodeIntegrity.State.PolicyDetails

To zdarzenie stanu poszczególnych zasad występuje raz dla każdej zasady po ponownym uruchomieniu urządzenia i za każdym razem, gdy nastąpi jakakolwiek zmiana zasady bez ponownego uruchomienia. Dane gromadzone dzięki temu zdarzeniu ułatwiają dbanie o bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • BasePolicyId Identyfikator zasad podstawowych, które ta zasada uzupełnia, jeśli jest to zasada uzupełniająca. To samo jak pole PolicyID, jeśli jest to zasada podstawowa.
  • IsBasePolicy Wartość True, jeśli jest to zasada podstawowa.
  • IsLegacyPolicy Wartość True, jeśli ta zasada jest jednym ze starszych typów zasad (WinSiPolicy/AtpSiPolicy/SiPolicy.p7b), w przeciwieństwie do nowego formatu wielu zasad (guid.cip).
  • PolicyAllowKernelSigners Określa, czy funkcja Secureboot zezwala na niestandardowe osoby podpisujące jądro dla elementu SignatureType zasad.
  • PolicyCount Łączna liczba zasad.
  • PolicyHVCIOptions Pole bitowe związane z HVCI.
  • PolicyId Identyfikator tych zasad.
  • PolicyIndex Indeks tych zasad w łącznej liczbie zasad.
  • PolicyInfoId Identyfikator ciągu zdefiniowany w ustawieniach zabezpieczeń zasad.
  • PolicyInfoName Nazwa zasad ciągu zdefiniowana w ustawieniach zabezpieczeń.
  • PolicyOptions Pole bitowe obiektów RuleOptions zdefiniowane w zasadach.
  • PolicyVersionEx Wersja zasad # używana do ochrony wycofywania podpisanych zasad.
  • SignatureType Wartość wyliczeniowa zawierająca informacje o osobie podpisującej zasadę, jeśli taka istnieje (np. podpisane przez system Windows).

Rozszerzenia wspólnych danych

Common Data Extensions.app

Określa właściwości uruchomionych aplikacji. To rozszerzenie może zostać wypełnione przez aplikację klienta lub aplikację sieci web.

Dostępne są następujące pola:

  • asId Liczba całkowita odpowiadająca sesji aplikacji. Ta wartość rozpoczyna się od 0 w przypadku pierwszego uruchamiania aplikacji i zwiększa się po każdym kolejnym uruchomieniu aplikacji na sesję rozruchu.
  • env Środowisko, z którego zostało zarejestrowane zdarzenie.
  • expId kojarzy ze zdarzeniem pakiet testowy, taki jak pakiet testowy systemu operacyjnego, albo eksperyment, np. eksperyment środowiska użytkownika strony internetowej.
  • id Reprezentuje niepowtarzalny identyfikator aplikacji klienckiej aktualnie załadowanej w procesie tworzącym zdarzenie; służy do grupowania zdarzeń i identyfikowania schematów używania oraz błędów poszczególnych aplikacji.
  • locale Ustawienia regionalne aplikacji.
  • name Nazwa aplikacji.
  • userId Identyfikator użytkownika znany przez aplikację.
  • ver Reprezentuje numer wersji aplikacji. Służy do określania błędów według wersji, użytkowania według wersji aplikacji.

Common Data Extensions.container

Określa właściwości kontenera zdarzeń zarejestrowanych w kontenerze.

Dostępne są następujące pola:

  • epoch Identyfikator, który jest zwiększany dla każdego inicjowania narzędzia SDK.
  • localId Identyfikator urządzenia znany przez klienta.
  • osVer Wersja systemu operacyjnego.
  • seq Identyfikator, który jest zwiększany dla każdego zdarzenia.
  • type Typ kontenera. Przykłady: Proces lub VMHost

Common Data Extensions.device

Opisuje pola dotyczące urządzeń.

Dostępne są następujące pola:

  • deviceClass Klasyfikacja urządzenia. Na przykład: Pulpit, Serwer lub Urządzenie mobilne.
  • localId zdefiniowany lokalnie niepowtarzalny identyfikator urządzenia. To nie jest nazwa urządzenia czytelna dla człowieka. Najprawdopodobniej równy wartości przechowywanej w HKLM\Software\Microsoft\SQMClient\MachineId
  • make Producent urządzenia.
  • model Model urządzenia.

Common Data Extensions.Envelope

Reprezentuje kopertę, która zawiera wszystkie wspólne rozszerzenia danych.

Dostępne są następujące pola:

  • data Reprezentuje opcjonalne niepowtarzalne dane diagnostyczne dla schematu określonego zdarzenia.
  • ext_app Określa właściwości uruchomionych aplikacji. To rozszerzenie może zostać wypełnione przez aplikację klienta lub aplikację sieci web. Zobacz Common Data Extensions.app.
  • ext_container Określa właściwości kontenera zdarzeń zarejestrowanych w kontenerze. Zobacz Common Data Extensions.container.
  • ext_device Opisuje pola dotyczące urządzeń. Zobacz Common Data Extensions.device.
  • ext_mscv Zawiera opis pól związanych z wektorem korelacji. Zobacz typowe rozszerzenia danych. mscv.
  • ext_os Opisuje właściwości systemu operacyjnego, które mogłyby zostać wypełnione przez klienta. Zobacz Common Data Extensions.os.
  • ext_sdk Opisuje pola związane z biblioteką platformy wymagane dla określonego zestawu SDK. Zobacz Common Data Extensions.sdk.
  • ext_user Opisuje pola związane z użytkownikiem. Zobacz Common Data Extensions.user.
  • ext_utc Opisuje pola, które mogły zostać wypełnione przez bibliotekę logowania w systemie Windows. Zobacz Common Data Extensions.utc.
  • ext_xbl Opisuje pola odnoszące się do usługi XBOX Live. Zobacz Common Data Extensions.xbl.
  • iKey Reprezentuje identyfikatory aplikacji lub inne grupy logiczne zdarzeń.
  • name Reprezentuje unikatowo kwalifikowaną nazwę zdarzenia.
  • time Reprezentuje datę i godzinę (uniwersalny czas koordynowany, UTC) wygenerowania zdarzenia po stronie klienta. Powinno to być w formacie ISO 8601.
  • ver Reprezentuje wersję główną i wersję pomocniczą rozszerzenia.

Common Data Extensions.mscv

Zawiera opis pól związanych z wektorem korelacji.

Dostępne są następujące pola:

  • cV Przedstawia wektor korelacji: pojedyncze pole do śledzenia częściowej kolejności zdarzeń pokrewnych w granicach składników.

Common Data Extensions.os

Opisuje niektóre właściwości systemu operacyjnego.

Dostępne są następujące pola:

  • bootId Liczba całkowita reprezentująca sesję rozruchu. Ta wartość zaczyna się od 0 (pierwszy rozruch) po zainstalowaniu systemu operacyjnego i rośnie przy każdym rozruchu.
  • expId Reprezentuje identyfikator eksperymentu. Standardową opcją do kojarzenia pakietu testowego, np. pakietu testowego systemu operacyjnego (wersja wstępna) lub eksperymentu, np. eksperymentu UX strony sieci web, z wydarzeniem jest rejestrowanie identyfikatorów pakietu testowego/eksperymentu w Części A wspólnego schematu.
  • locale Reprezentuje ustawienia regionalne systemu operacyjnego.
  • name Reprezentuje nazwę systemu operacyjnego.
  • ver Reprezentuje wersję główną i wersję pomocniczą rozszerzenia.

Common Data Extensions.sdk

Używane przez biblioteki specyficzne dla platformy w celu rejestrowania plików wymaganych dla określonych SDK.

Dostępne są następujące pola:

  • epoch Identyfikator, który jest zwiększany dla każdego inicjowania narzędzia SDK.
  • installId Identyfikator tworzony podczas inicjowania zestawu SDK po raz pierwszy.
  • libVer Wersja zestawu SDK.
  • seq Identyfikator, który jest zwiększany dla każdego zdarzenia.
  • ver Wersja zestawu SDK rejestrowania.

Common Data Extensions.user

Opisuje pola dotyczące użytkownika.

Dostępne są następujące pola:

  • authId Identyfikator użytkownika skojarzonego z tym zdarzeniem, określany na podstawie tokenu, takiego jak bilet konta Microsoft lub token konsoli XBOX.
  • locale Język i region.
  • localId Reprezentuje tożsamość użytkownika tworzoną lokalnie i dodawaną przez klienta. To nie jest identyfikator konta użytkownika.

Common Data Extensions.utc

Opisuje właściwości, które mogły zostać wypełnione przez bibliotekę logowania w systemie Windows.

Dostępne są następujące pola:

  • aId Reprezentuje identyfikator ActivityId dla funkcji ETW. Zalogowano za pomocą TraceLogging lub bezpośrednio przez ETW.
  • bSeq Numer sekwencji buforowania wysyłania w formacie \:\
  • cat Reprezentuje maskę bitów słów kluczowych funkcji ETW związanych ze zdarzeniem.
  • cpId Identyfikator kompozytora, taki jak encyklopedie i słowniki, komputer, telefon, holografia, centrum, kompozytor usługi IoT.
  • epoch Reprezentuje pola epoch i seqNum, które pomagają monitorować, ile zdarzeń zostało wyświetlonych i ile zostało przesłanych. Umożliwia też identyfikację danych utraconych podczas wysyłania i deduplikacji zdarzeń na serwerze wejścia.
  • eventFlags Reprezentuje kolekcję bitów, które określają, w jaki sposób potok komponentu Środowiska i telemetrii połączonego użytkownika powinien przetwarzać zdarzenie. Bajt najniżej w kolejności jest utrwaleniem zdarzenia. Następny bajt jest opóźnieniem zdarzenia.
  • flags Reprezentuje mapę bitową przechwytującą różne flagi systemu Windows.
  • loggingBinary Plik binarny (wykonywalny, biblioteka, sterownik itd.), który uruchomił zdarzenie.
  • mon Połączone numery monitora i sekwencji zdarzenia w formacie: monitor sequence : event sequence
  • op Reprezentuje kod operacji funkcji ETW.
  • pgName Krótka forma nazwy grupy dostawców skojarzonej ze zdarzeniem.
  • popSample Reprezentuje efektywną częstotliwość próbkowania dla zdarzenia w chwili wygenerowania przez urządzenie klienckie.
  • providerGuid Identyfikator dostawcy usługi ETW skojarzony z nazwą dostawcy.
  • raId Reprezentuje identyfikator działania związanego z funkcją ETW. Zalogowano za pomocą TraceLogging lub bezpośrednio przez ETW.
  • seq Reprezentuje pole sekwencji używane do śledzenia bezwzględnej kolejności wysyłanych zdarzeń. Ten identyfikator zwiększa się z każdym zdarzeniem dodanym do kolejki wysyłania. Sekwencja pomaga monitorować, ile zdarzeń zostało wyświetlonych i ile zostało przesłanych. Umożliwia też identyfikację danych utraconych podczas wysyłania i deduplikacji zdarzeń na serwerze wejścia.
  • sqmId Identyfikator urządzenia systemu Windows SQM (Software Quality Metrics — prekursor kolekcji danych diagnostycznych systemu Windows 10).
  • stId Reprezentuje identyfikator punktu wejścia scenariusza. Jest to unikatowy identyfikator GUID dla każdego zdarzenia w scenariuszu diagnostycznym. Służy jako identyfikator wyzwalacza scenariusza.
  • wcmp Identyfikator kompozytora powłoki systemu Windows.
  • wPId Identyfikator produktu systemu operacyjnego Windows Core.
  • wsId Identyfikator sesji systemu operacyjnego Windows Core.

Common Data Extensions.xbl

Opisuje pola odnoszące się do usługi XBOX Live.

Dostępne są następujące pola:

  • claims Oświadczenia, których krótkie nazwy nie zostały dodane do tej struktury.
  • did Identyfikator urządzenia XBOX
  • dty Typ urządzenia XBOX
  • dvr Wersja systemu operacyjnego działającego na urządzeniu.
  • eid Unikatowy identyfikator, który reprezentuje jednostkę dewelopera.
  • exp Czas wygaśnięcia
  • ip Adres IP urządzenia klienckiego.
  • nbf Nie przed upływem terminu
  • pid Rozdzielana przecinkami lista PUID wymienionych jako liczby base10.
  • sbx Identyfikator piaskownicy konsoli XBOX
  • sid Identyfikator wystąpienia usługi.
  • sty Typ usługi.
  • tid Identyfikator tytułu w XBOX Live.
  • tvr Wersja tytułu w usłudze XBOX Live.
  • uts Pole bitowe, z 2 bitami przypisanymi do każdego identyfikatora użytkownika wymienionego w strukturze Xid. To pole jest pomijane, jeśli wszyscy użytkownicy są klientami detalicznymi.
  • xid lista identyfikatorów użytkownika XBOX zakodowanych w formacie base10.

Pola wspólnych danych

Ms.Device.DeviceInventoryChange

Opisuje stan instalacji wszystkich składników sprzętu i oprogramowania dostępnych na określonym urządzeniu.

Dostępne są następujące pola:

  • action zmiana wywołana w obiekcie zapasów urządzenia.
  • inventoryId identyfikator urządzenia używany do testów zgodności
  • objectInstanceId Tożsamość obiektu, która jest unikatowa w zakresie urządzenia.
  • objectType wskazuje typ obiektu, którego dotyczy zdarzenie.
  • syncId ciąg używany do grupowania operacji StartSync, EndSync, Add i Remove tego samego rodzaju. To pole jest tylko przez okres synchronizacji i służy do rozróżniania w sytuacjach, kiedy wielu agentów wykonuje nakładające się zapasy dla tego samego obiektu.

Zdarzenia serwisowe na podstawie składników

CbsServicingProvider.CbsCapabilityEnumeration

To zdarzenie raportuje wyniki skanowania dla opcjonalnej zawartości systemu Windows w Windows Update, aby zapewnić aktualność systemu Windows.

Dostępne są następujące pola:

  • architecture wskazuje, że skanowanie było ograniczone do określonej architektury.
  • capabilityCount liczba opcjonalnych pakietów zawartości odnalezionych podczas skanowania.
  • clientId nazwa aplikacji żądającej opcjonalnej zawartości.
  • duration czas trwania skanowania.
  • hrStatus kod HReturn skanu.
  • language wskazuje, że skanowanie było ograniczone do określonego języka.
  • majorVersion wskazuje, że skanowanie było ograniczone do określonej wersji głównej.
  • minorVersion wskazuje, że skanowanie było ograniczone do określonej wersji pomocniczej.
  • namespace wskazuje, że skanowanie jest ograniczone do pakietów w określonym obszarze nazw.
  • sourceFilter maska bitów wskazująca, że skanowanie szukało opcjonalnej zawartości lokalnie.
  • stackBuild Numer kompilacji stosu obsługi.
  • stackMajorVersion Numer wersji głównej stosu obsługi.
  • stackMinorVersion Numer wersji pomocniczej stosu obsługi.
  • stackRevision Numer poprawki stosu obsługi.

CbsServicingProvider.CbsCapabilitySessionFinalize

To zdarzenie zawiera informacje dotyczące wyników instalowania i odinstalowywania opcjonalnej zawartości systemu Windows z witryny Windows Update. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • capabilities Nazwy opcjonalnych pakietów zawartości, które zostały zainstalowane.
  • clientId nazwa aplikacji żądającej opcjonalnej zawartości.
  • currentID Identyfikator bieżącej sesji instalacji.
  • downloadSource Źródło pobierania.
  • highestState Najwyższy ostateczny stan instalacji zawartości opcjonalnej.
  • hrLCUReservicingStatus Wskazuje, czy zawartość opcjonalna została zaktualizowana do najnowszej dostępnej wersji.
  • hrStatus Kod HReturn operacji instalacji.
  • rebootCount Liczba ponownych rozruchów wymaganych do zakończenia instalacji.
  • retryID Identyfikator sesji używany do ponowienia operacji nie powiodło się.
  • retryStatus Wskazuje, czy instalacji zostanie wykonana ponownie w razie awarii.
  • stackBuild Numer kompilacji stosu obsługi.
  • stackMajorVersion Numer wersji głównej stosu obsługi.
  • stackMinorVersion Numer wersji pomocniczej stosu obsługi.
  • stackRevision Numer poprawki stosu obsługi.

CbsServicingProvider.CbsCapabilitySessionPended

To zdarzenie zawiera informacje dotyczące wyników instalowania opcjonalnej zawartości systemu Windows, która wymaga ponownego uruchomienia, aby zachować aktualność systemu Windows.

Dostępne są następujące pola:

  • clientId nazwa aplikacji żądającej opcjonalnej zawartości.
  • pendingDecision Wskazuje przyczynę Uruchom ponownie komputer, w razie potrzeby.

CbsServicingProvider.CbsPackageRemoval

To zdarzenie zawiera informacje dotyczące wyników odinstalowanie zbiorczą poprawką zabezpieczeń systemu Windows Aby zapewnić aktualność systemu Windows.

Dostępne są następujące pola:

  • buildVersion numer kompilacji odinstalowywania aktualizacji zabezpieczeń.
  • clientId nazwa wniosku o przekazanie odinstalowanie.
  • currentStateEnd stan końcowy aktualizacji po tej operacji.
  • failureDetails informacje dotyczące przyczyny awarii w razie potrzeby.
  • failureSourceEnd etap podczas odinstalowywania, w którym wystąpił błąd.
  • hrStatusEnd ogólny kod zakończenia operacji.
  • initiatedOffline wskazuje, jeśli odinstalowanie została zainicjowana dla zainstalowanego obrazu systemu Windows.
  • majorVersion numer wersji głównych odinstalowywania aktualizacji zabezpieczeń.
  • minorVersion numer pobocznej wersji odinstalowywanej aktualizacji zabezpieczeń.
  • originalState początkowy stan aktualizacji przed tej operacji.
  • pendingDecision wskazuje przyczynę Uruchom ponownie komputer, w razie potrzeby.
  • primitiveExecutionContext stan podczas uruchamiania systemu, gdy odinstalowywanie zostało ukończone.
  • revisionVersion numer poprawki odinstalowywania aktualizacji zabezpieczeń.
  • transactionCanceled Wskazuje, czy odinstalowanie zostało anulowane.

CbsServicingProvider.CbsQualityUpdateInstall

To zdarzenie zgłasza raporty wydajności i niezawodności instalowania zawartości serwisowej z Windows Update, aby zachować aktualność systemu Windows.

Dostępne są następujące pola:

  • buildVersion Numer wersji kompilacji pakietu aktualizacji.
  • clientId nazwa aplikacji żądającej opcjonalnej zawartości.
  • corruptionHistoryFlags Maski bitów typów uszkodzeń magazynów składników, które spowodowały błędy aktualizacji na urządzeniu.
  • corruptionType Wyliczenie pokazujące typ uszkodzenia danych odpowiedzialnego za bieżące niepowodzenie aktualizacji.
  • currentStateEnd Stan końcowy pakietu po wykonaniu operacji.
  • doqTimeSeconds (W sekundach) czas aktualizowania sterowników.
  • executeTimeSeconds Liczba sekund wymaganych do wykonania instalacji.
  • failureSourceEnd Wyliczenie wskazujące, na jakim etapie aktualizacji wystąpił błąd.
  • hrStatusEnd Kod zwracany operacji instalacji.
  • initiatedOffline Wartość PRAWDA lub FAŁSZ wskazująca, czy pakiet został zainstalowany w pliku WIM offline.
  • majorVersion Numer wersji głównej tego pakietu aktualizacji.
  • minorVersion Numer wersji pomocniczej tego pakietu aktualizacji.
  • originalState Początkowy stan pakietu.
  • overallTimeSeconds Czas (w sekundach) do wykonania ogólnej obsługi operacji.
  • planTimeSeconds Czas w sekundach wymagany do planowania operacji aktualizacji.
  • poqTimeSeconds Czas w sekundach przetwarzania plików i rejestru.
  • postRebootTimeSeconds Czas (w sekundach) do uruchomienia przetwarzania aktualizacji.
  • preRebootTimeSeconds Czas (w sekundach) między wykonaniem instalacji i ponownym uruchomieniem komputera.
  • primitiveExecutionContext Wyliczenie wskazujące, w jakiej fazie zamknięcia lub uruchomienia została zainstalowana aktualizacja.
  • rebootCount Liczba ponownych uruchomień wymaganych do zainstalowania aktualizacji.
  • rebootTimeSeconds Czas (w sekundach) przed przetwarzaniem uruchamiania dla aktualizacji.
  • resolveTimeSeconds Czas w sekundach wymagany do rozwiązania pakietów, które są częścią aktualizacji.
  • revisionVersion Numer wersji poprawki pakietu aktualizacji.
  • rptTimeSeconds Czas w sekundach wykonywania wtyczek instalatora.
  • shutdownTimeSeconds Czas (w sekundach) wymagany do zamknięcia przetwarzania dla aktualizacji.
  • stackRevision Numer poprawki stosu obsługi.
  • stageTimeSeconds Czas (w sekundach) wymagany do przygotowania wszystkich plików, które są częścią aktualizacji.

CbsServicingProvider.CbsSelectableUpdateChangeV2

To zdarzenie raportuje wyniki włączania lub wyłączania opcjonalnej zawartości systemu Windows, aby zapewnić aktualność systemu Windows.

Dostępne są następujące pola:

  • applicableUpdateState Wskazuje najwyższy odpowiedni stan zawartości opcjonalnej.
  • buildVersion Wersja kompilacji instalowanego pakietu.
  • clientId Nazwa aplikacji żądającej opcjonalnej zmiany zawartości.
  • downloadSource Wskazuje, czy opcjonalna zawartość została pobrana z witryny Windows Update, czy z pliku dostępnego lokalnie.
  • downloadtimeInSeconds Wskazuje, czy opcjonalna zawartość została pobrana z witryny Windows Update, czy z pliku dostępnego lokalnie.
  • executionID Unikatowy identyfikator służący do identyfikowania zdarzeń skojarzonych z jedną operacją obsługi i nieużywanych do przyszłych operacji.
  • executionSequence Licznik śledzący liczbę operacji obsługi, jakie próbowano wykonać na urządzeniu.
  • firstMergedExecutionSequence Wartość poprzedniego licznika executionSequence, który jest scalany z bieżącą operacją (jeśli ma zastosowanie).
  • firstMergedID Unikatowy identyfikator poprzedniej operacji obsługi, która jest scalana z tą operacją (jeśli ma zastosowanie).
  • hrDownloadResult Kod zwrotny operacji pobierania.
  • hrStatusUpdate Kod zwrotny operacji obsługi.
  • identityHash Identyfikator pod pseudonimem (skrótowy) dla instalowanego lub odinstalowywanego pakietu Windows.
  • initiatedOffline Wskazuje, czy operacja została wykonana na pliku obrazu systemu Windows w trybie offline, czy uruchomionym wystąpieniu systemu Windows.
  • majorVersion Główna wersja instalowanego pakietu.
  • minorVersion Wersja pomocnicza instalowanego pakietu.
  • packageArchitecture Architektura instalowanego pakietu.
  • packageLanguage Język instalowanego pakietu.
  • PackageName Nazwa instalowanego pakietu.
  • rebootRequired Wskazuje, czy do ukończenia operacji jest wymagany ponowny rozruch.
  • revisionVersion Numer wersji instalowanego pakietu.
  • stackBuild Numer kompilacji pliku binarnego stosu obsługi przeprowadzającego instalację.
  • stackMajorVersion Główny numer wersji pliku binarnego stosu obsługi przeprowadzającego instalację.
  • stackMinorVersion Pomocniczy numer wersji pliku binarnego stosu obsługi przeprowadzającego instalację.
  • stackRevision Numer poprawki pliku binarnego stosu obsługi przeprowadzającego instalację.
  • updateName Nazwa funkcji opcjonalnej systemu operacyjnego Windows, która jest włączana lub wyłączana.
  • updateStartState Wartość określająca stan zawartości opcjonalnej przed rozpoczęciem operacji.
  • updateTargetState Wartość wskazująca żądany stan zawartości opcjonalnej.

CbsServicingProvider.CbsUpdateDeferred

To zdarzenie zgłasza wyniki opóźnienia zawartości systemu Windows, aby zapewnić aktualność systemu Windows.

Microsoft.Windows.CbsLite.CbsLiteUpdateReserve

To zdarzenie aktualizuje rozmiar rezerwy aktualizacji na urządzeniach z systemem WCOS. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • cbsLiteSessionID Identyfikator CBS Lite Session.
  • CurrentReserveCapacityBytes Wskazuje rozmiar rezerwy przed zmianą.
  • NewReserveCapacityBytes Wskazuje nowy rozmiar rezerwy.
  • ReserveId Zmieniono identyfikator rezerwy.
  • Result Kod powrotny operacji.

Zdarzenia danych diagnostycznych

TelClientSynthetic.AbnormalShutdown_0

To zdarzenie wysyła dane o identyfikatorach rozruchu, dla których nie zaobserwowano normalnego czystego zamknięcia. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • AbnormalShutdownBootId identyfikator BootId nietypowego zamknięcia zgłoszonego dla tego zdarzenia.
  • AbsCausedbyAutoChk Ta flaga jest ustawiona, gdy funkcja AutoCheck wymusza ponowne uruchomienie urządzenia, aby wskazać, że zamknięcie nie było typowe.
  • AcDcStateAtLastShutdown określa, czy urządzenie było zasilane z baterii, czy z kabla.
  • BatteryLevelAtLastShutdown Ostatni zarejestrowany poziom naładowania baterii.
  • BatteryPercentageAtLastShutdown Procent naładowania baterii podczas ostatniego zamknięcia.
  • CrashDumpEnabled Czy zrzuty awaryjne są włączone?
  • CumulativeCrashCount Skumulowana liczba awarii systemu operacyjnego od zresetowania identyfikatora BootId.
  • CurrentBootId Identyfikator BootId w momencie zgłoszenia zdarzenia nienormalnego zamknięcia.
  • Firmwaredata->ResetReasonEmbeddedController Przyczyna zresetowania podana przez oprogramowanie układowe.
  • Firmwaredata->ResetReasonEmbeddedControllerAdditional Dodatkowe dane związane z przyczyną resetu podane przez oprogramowanie układowe.
  • Firmwaredata->ResetReasonPch Przyczyna resetu podana przez sprzęt.
  • Firmwaredata->ResetReasonPchAdditional Dodatkowe dane związane z przyczyną resetu podane przez sprzęt.
  • Firmwaredata->ResetReasonSupplied Wskazuje, czy oprogramowanie układowe dostarczyło informacje o powodach resetu, czy też nie.
  • FirmwareType Identyfikator typu sprzętu, taki jak w składniku DimFirmwareType.
  • HardwareWatchdogTimerGeneratedLastReset Wskazuje, czy ostatni reset został spowodowany przez licznik alarmowy sprzętu.
  • HardwareWatchdogTimerPresent Wskazuje, czy licznik alarmowy sprzętu był obecny, czy też nie.
  • InvalidBootStat Jest to flaga kontroli poprawności, która zapewnia poprawność pliku bootstat.
  • LastBugCheckBootId Identyfikator BootId ostatniej przechwyconej awarii.
  • LastBugCheckCode Kod, który wskazuje typ błędu.
  • LastBugCheckContextFlags Dodatkowe ustawienia zrzutu awaryjnego.
  • LastBugCheckOriginalDumpType Typ zrzutu awaryjnego, który miał być zapisany przez system.
  • LastBugCheckOtherSettings Inne ustawienia zrzutu awaryjnego.
  • LastBugCheckParameter1 Pierwszy parametr z dodatkowymi informacjami o typie błędu.
  • LastBugCheckProgress Postęp zapisywania zrzutu awaryjnego.
  • LastBugCheckVersion Wersja struktury informacji zapisanych podczas awarii.
  • LastSuccessfullyShutdownBootId Identyfikator BootId ostatniego zamknięcia zakończonego pełnym powodzeniem.
  • LongPowerButtonPressDetected określa, czy użytkownik naciskał i trzymał przycisk zasilania.
  • LongPowerButtonPressInstanceGuid identyfikator GUID wystąpienia dla stanu użytkownika naciśnięcia i przytrzymania przycisku zasilania.
  • OOBEInProgress Wskazuje, czy działa funkcja OOBE.
  • OSSetupInProgress Wskazuje uruchomienie instalacji systemu operacyjnego.
  • PowerButtonCumulativePressCount Ile razy przycisk zasilania został naciśnięty?
  • PowerButtonCumulativeReleaseCount Ile razy przycisk zasilania został zwolniony?
  • PowerButtonErrorCount Wskazuje, ile razy wystąpił błąd podczas próby zarejestrowania metryk przycisku zasilania.
  • PowerButtonLastPressBootId Identyfikator BootId ostatniego naciśnięcia przycisku zasilania.
  • PowerButtonLastPressTime Data i godzina ostatniego naciśnięcia przycisku zasilania.
  • PowerButtonLastReleaseBootId Identyfikator BootId ostatniego zwolnienia przycisku zasilania.
  • PowerButtonLastReleaseTime Data i godzina ostatniego zwolnienia przycisku zasilania.
  • PowerButtonPressCurrentCsPhase Określa fazę wyjścia wstrzymania przy zachowaniu połączenia, gdy przycisk zasilania był naciśnięty.
  • PowerButtonPressIsShutdownInProgress Wskazuje, czy zamknięcie systemu było w toku w czasie ostatniego naciśnięcia przycisku zasilania.
  • PowerButtonPressLastPowerWatchdogStage Postęp podczas włączania monitora.
  • PowerButtonPressPowerWatchdogArmed Wskazuje, czy licznik alarmowy monitora był aktywny w momencie ostatniego naciśnięcia przycisku zasilania.
  • ShutdownDeviceType Określa, kto uruchomił zamknięcie. Związane z baterią, strefami ciepła czy API jądra.
  • SleepCheckpoint Podaje informacje o ostatnim punkcie kontrolnym, jeśli wystąpi awaria podczas przejścia w stan uśpienia.
  • SleepCheckpointSource Wskazuje, czy źródło jest zmienną funkcji EFI, czy plikiem statystyk rozruchu.
  • SleepCheckpointStatus Wskazuje, czy informacje punktu kontrolnego są prawidłowe.
  • StaleBootStatData Wskazuje, czy dane ze składnika bootstat są nieodświeżone.
  • TransitionInfoBootId Identyfikator BootId przechwyconych informacji o przejściu.
  • TransitionInfoCSCount Ile razy system zmieniał tryb z wstrzymania przy zachowaniu połączenia.
  • TransitionInfoCSEntryReason Wskazuje powód ostatniego włączenia trybu wstrzymania przy zachowaniu połączenia.
  • TransitionInfoCSExitReason Wskazuje powód ostatniego wyłączenia trybu wstrzymania przy zachowaniu połączenia.
  • TransitionInfoCSInProgress W czasie ostatniego zapisania znacznika system wchodził w tryb wstrzymania przy zachowaniu połączenia.
  • TransitionInfoLastReferenceTimeChecksum Suma kontrolna TransitionInfoLastReferenceTimestamp,
  • TransitionInfoLastReferenceTimestamp Data i godzina ostatniego zapisania znacznika.
  • TransitionInfoLidState Opisuje stan pokrywy laptopa.
  • TransitionInfoPowerButtonTimestamp Data i godzina ostatniego naciśnięcia przycisku zasilania.
  • TransitionInfoSleepInProgress W czasie ostatniego zapisania znacznika system wchodził w tryb uśpienia.
  • TransitionInfoSleepTranstionsToOn Całkowita liczba przypadków, gdy urządzenie wyszło z trybu uśpienia.
  • TransitionInfoSystemRunning W czasie ostatniego zapisania znacznika urządzenie było uruchomione.
  • TransitionInfoSystemShutdownInProgress Wskazuje, czy zamknięcie urządzenia było w toku w czasie naciśnięcia przycisku zasilania.
  • TransitionInfoUserShutdownInProgress wskazuje, czy zamknięcie przez użytkownika było w toku w czasie naciśnięcia przycisku zasilania.
  • TransitionLatestCheckpointId reprezentuje unikatowy identyfikator dla punktu kontrolnego podczas zmiany stanu urządzenia.
  • TransitionLatestCheckpointSeqNumber reprezentuje numer kolejności chronologicznej punktu kontrolnego.
  • TransitionLatestCheckpointType reprezentuje typ punktu kontrolnego, który może być początkiem lub końcem fazy lub mieć znaczenie informacyjne.
  • VirtualMachineId w przypadku systemu operacyjnego na maszynie wirtualnej, podaje identyfikator maszyny wirtualnej (GUID), który może służyć do skorelowania zdarzeń po stronie hosta.

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

Zdarzenie jest wyzwalane przez UTC przy zmianie stanu, aby zasygnalizować, jakie dane mogą być gromadzone. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • CanAddMsaToMsTelemetry Wartość True, jeśli można dodać MSA PUID i CID do telemetrii, w przeciwnym razie — False.
  • CanCollectAnyTelemetry Wartość Prawda, jeśli możemy zbierać dane telemetryczne partnera, wartość Fałsz w przeciwnym razie.
  • CanCollectClearUserIds Wartość Prawda, jeśli mamy pozwolenie na zbieranie wyczyszczonych identyfikatorów użytkowników, wartość Fałsz, jeśli możemy zbierać tylko pominięte identyfikatory.
  • CanCollectCoreTelemetry wartość „Prawda”, jeśli możemy gromadzić podstawowe dane telemetryczne, w przeciwnym razie — wartość „Fałsz”.
  • CanCollectHeartbeats Wartość True, jeśli możemy gromadzić dane telemetryczne pulsu, w przeciwnym razie — False.
  • CanCollectOsTelemetry Wartość True, jeśli możemy gromadzić telemetrię danych diagnostycznych, w przeciwnym razie — False.
  • CanCollectWindowsAnalyticsEvents wartość „Prawda”, jeśli firma Microsoft może zbierać dane przy użyciu usługi Windows Analytics, w przeciwnym razie — wartość „Fałsz”.
  • CanIncludeDeviceNameInDiagnosticData Wartość Prawda, jeśli mamy pozwolenie na dodanie nazwy urządzenia do danych diagnostycznych, wartość Fałsz w przeciwnym razie.
  • CanPerformDiagnosticEscalations Wartość True, jeśli możemy zbierać dane eskalacji diagnostyki, w przeciwnym razie — False.
  • CanPerformSiufEscalations Wartość True, jeśli możemy gromadzić kolekcję eskalacji SIUF, w przeciwnym razie — False.
  • CanReportScenarios Wartość True, jeśli firma Microsoft może raportować zakończenie scenariusza, w przeciwnym razie — False.
  • CanReportUifEscalations Wartość True, jeśli możemy zgłosić eskalację UIF, w przeciwnym razie — False.
  • CanUseAuthenticatedProxy Wartość True, jeśli możemy użyć uwierzytelnionego serwera proxy, w przeciwnym razie — False.
  • IsProcessorMode Wartość Prawda, jeśli jest to tryb procesora, wartość Fałsz w przeciwnym razie.
  • PreviousPermissions maska bitów poprzedniego stanu telemetrii.
  • TransitionFromEverythingOff Wartość Prawda, jeśli przechodzimy z całej wyłączonej telemetrii, wartość Fałsz w przeciwnym razie.

TelClientSynthetic.AuthorizationInfo_Startup

Uruchamiany przez UTC przy uruchomieniu, aby zasygnalizować, jakie dane mogą być gromadzone. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • CanAddMsaToMsTelemetry Wartość True, jeśli można dodać MSA PUID i CID do telemetrii, w przeciwnym razie — False.
  • CanCollectAnyTelemetry Wartość Prawda, jeśli możemy zbierać dane telemetryczne partnera, wartość Fałsz w przeciwnym razie.
  • CanCollectClearUserIds Wartość Prawda, jeśli mamy pozwolenie na zbieranie wyczyszczonych identyfikatorów użytkowników, wartość Fałsz, jeśli możemy zbierać tylko pominięte identyfikatory.
  • CanCollectCoreTelemetry wartość „Prawda”, jeśli możemy gromadzić podstawowe dane telemetryczne, w przeciwnym razie — wartość „Fałsz”.
  • CanCollectHeartbeats Wartość True, jeśli możemy gromadzić dane telemetryczne pulsu, w przeciwnym razie — False.
  • CanCollectOsTelemetry Wartość True, jeśli możemy gromadzić telemetrię danych diagnostycznych, w przeciwnym razie — False.
  • CanCollectWindowsAnalyticsEvents wartość „Prawda”, jeśli firma Microsoft może zbierać dane przy użyciu usługi Windows Analytics, w przeciwnym razie — wartość „Fałsz”.
  • CanIncludeDeviceNameInDiagnosticData Wartość Prawda, jeśli mamy pozwolenie na dodanie nazwy urządzenia do danych diagnostycznych, wartość Fałsz w przeciwnym razie.
  • CanPerformDiagnosticEscalations Wartość True, jeśli możemy zbierać dane eskalacji diagnostyki, w przeciwnym razie — False.
  • CanPerformSiufEscalations Wartość True, jeśli możemy wykonać zbieranie eskalacji opinii użytkowników zainicjowanych przez system, w przeciwnym razie — False.
  • CanReportScenarios Wartość True, jeśli firma Microsoft może raportować zakończenie scenariusza, w przeciwnym razie — False.
  • CanReportUifEscalations Wartość True, jeśli możemy wykonać zbieranie eskalacji opinii zainicjowanych przez użytkownika, w przeciwnym razie — False.
  • CanUseAuthenticatedProxy Wartość True, jeśli możemy użyć uwierzytelnionego serwera proxy do wysyłania danych, w przeciwnym razie — False.
  • IsProcessorMode Wartość Prawda, jeśli jest to tryb procesora, wartość Fałsz w przeciwnym razie.
  • PreviousPermissions maska bitów poprzedniego stanu telemetrii.
  • TransitionFromEverythingOff Wartość Prawda, jeśli przechodzimy z całej wyłączonej telemetrii, wartość Fałsz w przeciwnym razie.

TelClientSynthetic.ConnectivityHeartBeat_0

To zdarzenie wysyła dane dotyczące stanu łączności składnika Środowisko i telemetria połączonego użytkownika, który przesyła zdarzenia telemetrii. Jeśli jest dostępna nieograniczona bezpłatna sieć (np. Wi-Fi), to zdarzenie aktualizuje czas ostatniego pomyślnego przekazywania. W przeciwnym razie sprawdza, czy zdarzenie pulsu łączności było uruchamiane w ostatnich 24 godzinach, a jeśli nie, wysyła to zdarzenie. Zdarzenie pulsu łączności jest również wysyłane, gdy urządzenie wznawia pracę z sieci płatnej do sieci bezpłatnej.

Dostępne są następujące pola:

  • CensusExitCode Ostatni kod zakończenia zadania zliczania
  • CensusStartTime zwraca sygnaturę czasową odpowiadającą ostatniemu pomyślnemu uruchomieniu zliczania.
  • CensusTaskEnabled Zwraca wartość logiczną dla zadania spisu (Włączanie/Wyłączanie) na komputerze klienckim.
  • LastConnectivityLossTime parametr FILTETIME, przy którym wystąpiła ostatnia utrata bezpłatnej sieci.
  • NetworkState Pobiera stan sieci: 0 = Brak sieci. 1 = sieć z ograniczeniami. 2 = darmowa sieć.
  • NoNetworkTime pobiera czas bez dostępu do sieci (od ostatniego czasu) w sekundach.
  • RestrictedNetworkTime całkowita liczba sekund z ograniczonym dostępem do sieci w tym okresie pulsu.

TelClientSynthetic.HeartBeat_5

To zdarzenie wysyła dane dotyczące kondycji i jakość danych diagnostycznych z danego urządzenia, aby ułatwić aktualizowanie systemu Windows. Umożliwia także analitykom danych określanie poziomu „zaufania” danych z danego urządzenia.

Dostępne są następujące pola:

  • AgentConnectionErrorsCount liczba błędów niezwiązanych z limitem czasu skojarzonych z kanałem agenta/hosta.
  • CensusExitCode ostatni kod zakończenia zadania zliczania.
  • CensusStartTime Godzina uruchomienia ostatniego zliczania.
  • CensusTaskEnabled Wartość True, jeśli zliczanie jest włączone, w przeciwnym razie — False.
  • CompressedBytesUploaded liczba przekazanych bajtów skompresowanych.
  • ConsumerDroppedCount liczba zdarzeń odrzucanych przez warstwę konsumencką klienta danych telemetrycznych.
  • CriticalDataDbDroppedCount liczba zdarzeń, z których pobrano próbki danych o znaczeniu krytycznym, które zostały usunięte w warstwie bazy danych.
  • CriticalDataThrottleDroppedCount liczba zdarzeń, z których pobrano próbki danych o znaczeniu krytycznym, które zostały usunięte z powodu ograniczania przepustowości.
  • CriticalOverflowEntersCounter liczba wprowadzeń trybu przepełnienia krytycznego w bazie danych zdarzeń.
  • DbCriticalDroppedCount całkowita liczba porzuconych zdarzeń krytycznych w bazie danych zdarzeń.
  • DbDroppedCount liczba zdarzeń porzuconych ze względu na zapełnienie bazy danych.
  • DDbDroppedFailureCount liczba zdarzeń porzuconych ze względu na błędy bazy danych.
  • DbDroppedFullCount liczba zdarzeń porzuconych ze względu na zapełnienie bazy danych.
  • DecodingDroppedCount liczba zdarzeń porzuconych z powodu błędów dekodowania.
  • EnteringCriticalOverflowDroppedCounter liczba zdarzeń odrzuconych ze względu na zainicjowanie trybu krytycznego przepełnienia.
  • EtwDroppedBufferCount liczba buforów porzuconych w sesji UTC ETW.
  • EtwDroppedCount liczba zdarzeń odrzucanych przez warstwę ETW klienta danych telemetrycznych.
  • EventsPersistedCount liczba zdarzeń, które osiągnęły etap PersistEvent.
  • EventStoreLifetimeResetCounter Ilość resetowań bazy danych zdarzenia w okresie występowania czasu UTC.
  • EventStoreResetCounter ile razy baza danych zdarzenia była resetowana.
  • EventStoreResetSizeSum Całkowity rozmiar bazy danych zdarzenia we wszystkich raportach resetu w tym przypadku.
  • WydarzeniaEventsUploaded liczba zdarzeń, które zostały przekazane.
  • Flags flagi, które wskazują stan urządzenia, taki jak stan sieci, baterii i uczestnictwa.
  • FullTriggerBufferDroppedCount liczba zdarzeń, które zostały odrzucone, ponieważ bufor uruchamiania był pełny.
  • HeartBeatSequenceNumber numer sekwencji tego pulsu.
  • InvalidHttpCodeCount liczba nieprawidłowych kodów HTTP otrzymanych na skutek kontaktowania się z usługą Vortex.
  • LastAgentConnectionError ostatni błąd niezwiązany z upływem limitu czasu, który wydarzył się w kanale agenta/hosta.
  • LastEventSizeOffender Nazwa zdarzenia ostatniego zdarzenia, które przekroczyło maksymalny rozmiar zdarzenia.
  • LastInvalidHttpCode ostatni nieprawidłowy kod HTTP otrzymany z usługi Vortex.
  • MaxActiveAgentConnectionCount Maksymalna liczba czynnych agentów podczas tego przedziału czasu pulsu.
  • MaxInUseScenarioCounter Miękka maksymalna liczba scenariuszy załadowanych przez UTC.
  • PreviousHeartBeatTime Godzina ostatniego zdarzenia pulsu (umożliwia łączenie łańcuchowe zdarzeń).
  • PrivacyBlockedCount liczba zdarzeń zablokowanych ze względu na ustawienia lub znaczniki prywatności.
  • RepeatedUploadFailureDropped Liczba zdarzeń utraconych z powodu awarii wielokrotnego przekazywania dla pojedynczego buforu.
  • SettingsHttpAttempts liczba prób skontaktowania się z usługą OneSettings.
  • SettingsHttpFailures Liczba błędów wynikających z kontaktowania się z usługą OneSettings.
  • ThrottledDroppedCount Liczba zdarzeń odrzucanych z powodu ograniczania hałaśliwych dostawców.
  • TopUploaderErrors lista najważniejszych błędów odebranych z punktu końcowego przekazywania.
  • UploaderDroppedCount Liczba zdarzeń odrzucanych przez warstwę przekazywania klienta danych telemetrycznych.
  • UploaderErrorCount liczba błędów odebranych z punktu końcowego przekazywania.
  • VortexFailuresTimeout Liczba błędów przekroczenia limitu czasu otrzymanych z usługi Vortex.
  • VortexHttpAttempts liczba prób skontaktowania się z usługą Vortex.
  • VortexHttpFailures4xx Liczba kodów błędu 400-499 otrzymanych z usługi Vortex.
  • VortexHttpFailures5xx Liczba kodów błędu 500-599 otrzymanych z usługi Vortex.
  • VortexHttpResponseFailures Liczba odpowiedzi z usługi Vortex innych niż 2XX lub 400.
  • VortexHttpResponsesWithDroppedEvents Liczba odpowiedzi z usługi Vortex zawierająca co najmniej 1 porzucone zdarzenie.

TelClientSynthetic.PrivacyGuardReport

Zgłasza, że usługa Środowiska i telemetria połączonego użytkownika napotkała zdarzenie, które może zawierać dane dotyczące prywatności. Zdarzenie zawiera informacje potrzebne do zidentyfikowania i zbadania zdarzenia źródłowego, które wyzwoliło raport. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • EventEpoch Epoka, w której zostało wyzwolone zdarzenie źródłowe, które wyzwoliło raport.
  • EventName Nazwa zdarzenia źródłowego, które wyzwoliło raport.
  • EventSeq Numer sekwencji zdarzenia źródłowego, które wyzwoliło raport.
  • FieldName Pole zainteresowania w zdarzeniu źródłowym, które wyzwoliło raport.
  • IsAllowedToSend Wartość True, jeśli pole zainteresowania zostało wysłane w niezmodyfikowanym zdarzeniu źródłowym, które wyzwoliło raport, wartość False, jeśli pole zainteresowania zostało zanonimizowane.
  • IsDebug Wartość True, jeśli zdarzenie zostało zarejestrowane w kompilacji debugowania systemu Windows.
  • TelemetryApi Interfejs programowania aplikacji używany do rejestrowania zdarzenia źródłowego, które wyzwoliło raport. Bieżące wartości tego pola mogą być następujące: „etw” lub „rpc”.
  • TypeAsText Typ problemu wykrytego w zdarzeniu źródłowym, które wyzwoliło raport. Bieżące wartości dla tego pola mogą być następujące: „UserName” lub „DeviceName”.

Zdarzenia protokołu DISM

Microsoft.Windows.StartRepairCore.DISMLatestInstalledLCU

Najnowsza zainstalowana LCU narzędzia DISM wysyła informacje w celu raportowania wyszukiwań dla ostatnio zainstalowanych LCU po ostatnim pomyślnym rozruchu. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • dismInstalledLCUPackageName nazwa ostatniego zainstalowanego pakietu.

Microsoft.Windows.StartRepairCore.DISMPendingInstall

Zdarzenie oczekującej instalacji narzędzia DISM wysyła informację o znalezionym oczekującym pakiecie instalacyjnym. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • dismPendingInstallPackageName nazwa oczekującego pakietu.

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

Zdarzenie oczekującej instalacji narzędzia DISM wysyła informację o znalezionym oczekującym pakiecie instalacyjnym. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • errorCode kod wyniku zwrócony przez zdarzenie.

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

Zdarzenie rozpoczęcia akcji naprawy SRT wysyła informacje o rozpoczęciu operacji naprawy danej wtyczki. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • errorCode kod wyniku zwrócony przez zdarzenie.
  • failedUninstallCount liczba aktualizacji sterowników, których odinstalowanie nie powiodło się.
  • failedUninstallFlightIds identyfikatory pakietów testowych (identyfikatory wersji beta) aktualizacji sterowników, których odinstalowanie nie powiodło się.
  • foundDriverUpdateCount liczba znalezionych aktualizacji sterowników.
  • srtRepairAction nazwa scenariusza naprawy.
  • successfulUninstallCount liczba pomyślnie odinstalowanych aktualizacji sterowników.
  • successfulUninstallFlightIds identyfikatory pakietów testowych (identyfikatory wersji beta) aktualizacji sterowników, których odinstalowanie powiodło się.

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

Zdarzenie rozpoczęcia akcji naprawy SRT wysyła informacje o rozpoczęciu operacji naprawy danej wtyczki. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • srtRepairAction nazwa scenariusza naprawy.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

Zdarzenie zakończenia diagnostyki przyczyn SRT wysyła informacje o zakończeniu operacji diagnostyki konkretnej wtyczki. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • errorCode kod wyniku zwrócony przez zdarzenie.
  • flightIds identyfikatory pakietów testowych (identyfikatory wersji beta) znalezionych aktualizacji sterowników.
  • foundDriverUpdateCount liczba znalezionych aktualizacji sterowników.
  • srtRootCauseDiag nazwa scenariusza zdarzenia diagnostycznego.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

Zdarzenie rozpoczęcia diagnostyki przyczyn SRT wysyła informacje o rozpoczęciu operacji diagnostyki konkretnej wtyczki. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • srtRootCauseDiag nazwa scenariusza zdarzenia diagnostycznego.

Zdarzenia instalacji sterownika

Microsoft.Windows.DriverInstall.DeviceInstall

To zdarzenie krytyczne wysyła informacje o instalacji sterownika, która miała miejsce. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • ClassGuid unikatowy identyfikator klasy urządzenia.
  • ClassLowerFilters lista sterowników niższej klasy filtru.
  • ClassUpperFilters lista sterowników wyższych klas filtrów.
  • CoInstallers lista instalatorów.
  • ConfigFlags flagi konfiguracji urządzenia.
  • DeviceConfigured Wskazuje, czy urządzenie zostało skonfigurowane za pośrednictwem konfiguracji jądra.
  • DeviceInstalled Wskazuje, czy użyto starszej ścieżki kodu instalacyjnego.
  • DeviceInstanceId Unikatowy identyfikator urządzenia w systemie.
  • DeviceStack stos urządzenia instalowanego sterownika.
  • DriverDate data sterownika.
  • DriverDescription opis funkcji sterownika.
  • DriverInfName nazwa pliku INF (pliku informacji o instalacji) sterownika.
  • DriverInfSectionName nazwa sekcji DDInstall w pliku INF sterownika.
  • DriverPackageId identyfikator pakietu sterownika, który jest przemieszczany do magazynu sterowników.
  • DriverProvider producent lub dostawca sterownika.
  • DriverUpdated Wskazuje, czy sterownik zastępuje stary sterownik.
  • DriverVersion wersja pliku sterownika.
  • Endtime czas zakończenia instalacji.
  • Error zawiera kod błędu systemu WIN32 dla instalacji.
  • ExtensionDrivers lista sterowników rozszerzeń uzupełniających tę instalację.
  • FinishInstallAction wskazuje, czy Instalator współdziałał z akcją zakończenie-instalacja.
  • FinishInstallUI wskazuje, czy proces instalacji pokazuje interfejs użytkownika.
  • FirmwareDate data oprogramowania układowego, która będzie przechowywana w tabeli zasobów systemowych EFI (ESRT).
  • FirmwareRevision Wersja oprogramowania układowego, która będzie przechowywana w tabeli zasobów systemowych EFI (ESRT).
  • FirmwareVersion Wersja oprogramowania układowego, która będzie przechowywana w tabeli zasobów systemowych EFI (ESRT).
  • FirstHardwareId identyfikator na liście identyfikator sprzętu, który zawiera najbardziej konkretny opis urządzenia.
  • FlightIds lista różnych kompilacji niejawnego programu testów systemu Windows na urządzeniu.
  • GenericDriver wskazuje, czy sterownik jest uniwersalnym sterownikiem.
  • Inbox wskazuje, czy pakiet sterownika jest dołączony do systemu Windows.
  • InstallDate Data zainstalowania sterownika.
  • LastCompatibleId Identyfikator na liście identyfikator sprzętu, który udostępnia najmniej szczegółowy opis urządzenia.
  • LastInstallFunction Ostatnia funkcja instalacji wywołana we współinstalatorze, jeśli osiągnięto limit czasu instalacji podczas wykonywania działania przez współinstalator.
  • LowerFilters Lista niższych czynników filtru.
  • MatchingDeviceId identyfikator sprzętu lub zgodny identyfikator, którego system Windows użył do zainstalowania wystąpienia urządzenia.
  • NeedReboot Wskazuje, czy sterownik wymaga ponownego uruchomienia komputera.
  • OriginalDriverInfName oryginalna nazwa pliku INF przed jego nazwą.
  • ParentDeviceInstanceId identyfikator wystąpienia urządzenia nadrzędnego urządzenia.
  • PendedUntilReboot wskazuje, czy instalacja oczekuje na ponowne uruchomienie urządzenia.
  • Problem kod błędu zwrócony przez urządzenie po instalacji.
  • ProblemStatus stan urządzenia po instalacji sterownika.
  • RebootRequiredReason wartość typu DWORD (podwójne słowo — 32-bitowa liczba całkowita bez znaku) zawierająca przyczynę, dla której urządzenie wymagało ponownego rozruchu podczas instalacji.
  • SecondaryDevice wskazuje, czy urządzenie jest urządzeniem pomocniczym.
  • ServiceName Nazwa usługi sterownika.
  • SessionGuid Identyfikator GUID (unikatowy identyfikator globalny) sesji aktualizacji.
  • Setupmode Wskazuje, czy instalacja sterownika miała miejsce przed ukończeniem funkcji OOBE (out of Box Experience).
  • StartTime godzina rozpoczęcia instalacji.
  • SubmissionId identyfikator przesyłania sterownika przypisany przez centrum rozwoju sprzętu systemu Windows.
  • UpperFilters lista sterowników wyższych filtrów.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

Po zakończeniu tego zdarzenia zostaną wysłane dane dotyczące instalacji sterownika. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • DeviceInstanceId Unikatowy identyfikator urządzenia w systemie.
  • DriverUpdated Wskazuje, czy sterownik został zaktualizowany.
  • Error Kod błędu Win32 instalacji.
  • FlightId identyfikator odebranego urządzenia w Niejawnym programie testów systemu Windows.
  • InstallDate Data zainstalowania sterownika.
  • InstallFlags Flagi instalacji sterownika.
  • OptionalData Metadane dotyczące aktualizacji Windows Update skojarzone ze sterownikiem (identyfikatory pakietów testowych, identyfikatory odzyskiwania itp.).
  • RebootRequired Wskazuje, czy po zakończeniu instalacji jest wymagane ponowne uruchomienie komputera.
  • RollbackPossible Wskazuje, czy można cofnąć ten czynnik.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

To zdarzenie wysyła dane dotyczące sterownika zastępującego instalację nowego sterownika. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • DeviceInstanceId Unikatowy identyfikator urządzenia w systemie.
  • FirstInstallDate Przy pierwszym zainstalowaniu sterownika na tym urządzeniu.
  • InstallFlags Flaga wskazująca, jak została nazywana konfiguracja sterownika.
  • LastDriverDate Data zastąpienia sterownika.
  • LastDriverInbox Wskazuje, czy poprzedni sterownik został dołączony do systemu Windows.
  • LastDriverInfName Nazwa pliku INF (pliku informacji o instalacji) zastępowanego sterownika.
  • LastDriverPackageId Identyfikator pakietu sterowników zainstalowanego na urządzeniu przed rozpoczęciem bieżącej operacji instalacji. Identyfikator zawiera nazwę + architekturę + skrót.
  • LastDriverVersion Wersja zastępowanego sterownika.
  • LastFirmwareDate Data ostatniego oprogramowania układowego zgłoszonego z tabeli zasobów systemowych EFI (ESRT).
  • LastFirmwareRevision Ostatni numer wydania oprogramowania układowego zgłoszony z tabeli zasobów systemowych EFI (ESRT).
  • LastFirmwareVersion Ostatnia wersja oprogramowania układowego zgłoszona z tabeli zasobów systemowych EFI (ESRT).
  • LastInstallDate Data ostatniej instalacji sterownika na tym urządzeniu.
  • LastMatchingDeviceId Identyfikator sprzętu lub zgodny identyfikator, który był ostatnio wykorzystywany przez system Windows w celu zainstalowania wystąpienia urządzenia.
  • LastProblem Poprzedni kod problemu ustawiony na urządzeniu.
  • LastProblemStatus Poprzedni kod problemu ustawiony na urządzeniu.
  • LastSubmissionId Identyfikator przesyłania sterownika, który jest zastępowany.

Zdarzenia DxgKernelTelemetry

DxgKrnlTelemetry.GPUAdapterInventoryV2

To zdarzenie wysyła podstawowe informacje GPU i sterownika wyświetlania, aby zapewnić aktualność systemu Windows i sterowników wyświetlacza.

Dostępne są następujące pola:

  • AdapterTypeValue wartość liczbowa wskazująca typ karty graficznej.
  • aiSeqId identyfikator sekwencji zdarzeń.
  • bootId identyfikator rozruchu systemu.
  • BrightnessVersionViaDDI wersja interfejsu jasności wyświetlacza.
  • ComputePreemptionLevel maksymalny poziom wywłaszczania obsługiwany przez procesor GPU dla ładunku obliczeniowego.
  • DDIInterfaceVersion wersja interfejsu sterownika urządzenia.
  • DedicatedSystemMemoryB Ilość pamięci systemu zarezerwowana dla procesora GPU (w bajtach).
  • DedicatedVideoMemoryB Ilość dedykowanej pamięci VRAM procesora GPU (w bajtach).
  • Display1UMDFilePath Ścieżka pliku do lokalizacji sterownika trybu użytkownika wyświetlacza w magazynie sterowników.
  • DisplayAdapterLuid Identyfikator LUID karty wideo.
  • DriverDate data sterownika wideo.
  • DriverRank ranga sterownika wideo.
  • DriverVersion wersja sterownika wyświetlacza.
  • DriverWorkarounds wartość liczbowa wskazująca obejścia sterownika, które są włączone na tym urządzeniu.
  • DX10UMDFilePath ścieżka do lokalizacji sterownika trybu użytkownika wyświetlacza DirectX 10 w magazynie sterowników.
  • DX11UMDFilePath Ścieżka do lokalizacji sterownika trybu DirectX 11 wyświetlacza użytkownika w magazynie sterowników.
  • DX12UMDFilePath Ścieżka do lokalizacji sterownika trybu DirectX 12 wyświetlacza użytkownika w magazynie sterowników.
  • DX9UMDFilePath ścieżka do lokalizacji sterownika trybu DirectX 9 wyświetlacza użytkownika w magazynie sterowników.
  • GPUDeviceID identyfikator urządzenia GPU.
  • GPUPreemptionLevel maksymalny poziom wywłaszczania obsługiwany przez procesor GPU do ładunku grafiki.
  • GPURevisionID identyfikator wersji GPU.
  • GPUVendorID Identyfikator dostawcy GPU.
  • HwFlipQueueSupportState Wartość liczbowa wskazująca obsługę kolejek przerzucania sprzętu przez kartę.
  • HwSchSupportState Wartość liczbowa wskazująca obsługę planowania sprzętu przez kartę.
  • IddPairedRenderAdapterLuid Identyfikator karty renderowania sparowanego z tą kartą wideo.
  • InterfaceFuncPointersProvided1 Liczba dostępnych wskaźników funkcji interfejsu sterownika urządzenia.
  • InterfaceFuncPointersProvided2 Liczba dostępnych wskaźników funkcji interfejsu sterownika urządzenia.
  • InterfaceFuncPointersProvided3 Liczba dostępnych wskaźników funkcji interfejsu sterownika urządzenia.
  • InterfaceId Identyfikator interfejsu GPU.
  • IsDisplayDevice Czy procesor GPU ma możliwości wyświetlania?
  • IsHwFlipQueueEnabled Wartość logiczna wskazująca, czy kolejki przerzucania sprzętu są włączone.
  • IsHwSchEnabled Wartość logiczna wskazująca, czy jest włączone planowanie sprzętu.
  • IsHybridDiscrete Czy procesor ma możliwości dyskretnego procesora w urządzeniu hybrydowym?
  • IsHybridIntegrated czy procesor GPU ma zintegrowane możliwości procesora GPU w urządzeniu hybrydowym?
  • IsLDA czy procesor GPU składa się z połączonych kart wideo?
  • IsMiracastSupported czy GPU obsługuje technologię Miracast?
  • IsMismatchLDA co najmniej jedno urządzenie w łańcuchu połączonych karty wideo innego dostawcy?
  • IsMPOSupported czy procesor GPU obsługuje wielopłaszczyznowe nakładki?
  • IsMsMiracastSupported czy funkcje Miracast procesora GPU są obsługiwane przez rozwiązanie firmy Microsoft?
  • IsPostAdapter czy procesor GPU jest procesorem GPU typu POST w urządzeniu?
  • IsRemovable Zwraca wartość TRUE, jeśli obsługa karty została wyłączona lub usunięta.
  • IsRenderDevice czy procesor GPU ma możliwości renderowania?
  • IsSoftwareDevice Czy jest to implementacja programowa procesora GPU?
  • IsVirtualRefreshRateSupported Wartość logiczna wskazująca, czy karta obsługuje częstotliwości odświeżania wirtualnego.
  • KMDFilePath Ścieżka do lokalizacji sterownika trybu jądra wyświetlacza w magazynie sterowników.
  • MeasureEnabled Czy urządzenie słucha MICROSOFT_KEYWORD_MEASURES?
  • NumNonVidPnTargets Liczba docelowych wyświetlaczy.
  • NumVidPnSources Liczba obsługiwanych wyjściowych źródeł wyświetlania.
  • NumVidPnTargets liczba obsługiwanych wyjściowych miejsc docelowych wyświetlania.
  • SharedSystemMemoryB ilość pamięci systemowej współdzielonej udostępnianej przez GPU i CPU (w bajtach).
  • SubSystemID identyfikator podsystemu.
  • SubVendorID identyfikator poddostawcy GPU.
  • TelemetryEnabled czy urządzenie słucha MICROSOFT_KEYWORD_TELEMETRY?
  • TelInvEvntTrigger co uruchomiło zapisanie tego zdarzenia w dzienniku? Przykład: 0 (wyliczenie GPU) lub 1 (przełączanie dostawcy DxgKrnlTelemetry)
  • version wersja zdarzenia.
  • WDDMVersion Wersja modelu sterownika wideo systemu Windows.

Zdarzenia raportowania błędów

Microsoft.Windows.FaultReporting.AppCrashEvent

To zdarzenie wysyła dane dotyczące awarii zarówno dla aplikacji natywnych, jak i zarządzanych, aby ułatwić aktualizowanie systemu Windows. Dane zawierają informacje na temat procesu awarii oraz podsumowanie jej rekordu wyjątku. Nie zawiera żadnych informacji dotyczących obsługi przedziałów programu Watson. Informacje dotyczące obsługi przedziałów są rejestrowane w zdarzeniu Raportowanie błędów systemu Windows (WER), które jest generowane, gdy klient WER zgłasza awarię w usłudze Watson i zdarzenie WER będzie zawierało ten sam identyfikator raportu (zobacz pole 14 zdarzenia awarii, pole 19 zdarzenia WER) co zdarzenie awarii dla zgłaszanej awarii. Zdarzenie AppCrash jest emitowane raz dla każdej awarii obsługiwanej przez WER (np. z nieobsługiwanego wyjątku lub FailFast lub ReportException). Należy zauważyć, że ogólne typy zdarzeń programu Watson (np. z PLM), które mogą być uznawane za awarie"" przez użytkownika NIE emitują tego zdarzenia”.

Dostępne są następujące pola:

  • AppName Nazwa aplikacji, która uległa awarii.
  • AppSessionGuid Identyfikator GUID składający się z identyfikatora procesu, używany jako wektor korelacji dla wystąpień procesów w wewnętrznej bazie telemetrii.
  • AppTimeStamp Sygnatura daty/godziny aplikacji.
  • AppVersion Wersja aplikacji, która uległa awarii.
  • ExceptionCode Kod wyjątku zwrócony przez proces, który uległ awarii.
  • ExceptionOffset Adres, pod którym wystąpił wyjątek.
  • Flags Flagi określające sposób raportowania. Na przykład umieść raport w kolejce, nie oferuj debugowania JIT lub nie kończ procesu po zgłoszeniu.
  • FriendlyAppName Opis aplikacji, która została uszkodzona, jeśli różni się od elementu AppName. W przeciwnym razie nazwa procesu.
  • IsFatal Wartość „Prawda” lub „Fałsz”, aby określić, czy awaria spowodowała zakończenie procesu.
  • ModName Nazwa modułu wyjątku (np. bar.dll).
  • ModTimeStamp Sygnatura daty/godziny modułu.
  • ModVersion Wersja modułu, który uległ awarii.
  • PackageFullName Tożsamość aplikacji Store.
  • PackageRelativeAppId Tożsamość aplikacji Store.
  • ProcessArchitecture architektura procesu, który doprowadził do awarii, jako jedna z wartości stałych PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
  • ProcessCreateTime Godzina utworzenia procesu, który uległ awarii.
  • ProcessId Identyfikator procesu, który uległ awarii.
  • ReportId Identyfikator GUID służący do identyfikowania raportu. To może być używane do śledzenia raportu w programie Watson.
  • TargetAppId Zgłoszony przez jądro identyfikator AppId zgłaszanej aplikacji.
  • TargetAppVer Określona wersja zgłaszanej aplikacji
  • TargetAsId Numer sekwencji procesu, który uległ zawieszeniu.

Zdarzenia dotyczące jakości funkcji

Microsoft.Windows.FeatureQuality.Heartbeat

To zdarzenie wskazuje puls stanu funkcji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • Features Tablica funkcji.

Microsoft.Windows.FeatureQuality.StateChange

To zdarzenie wskazuje zmianę stanu funkcji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • flightID Identyfikator pakietu testowego.
  • state Nowy stan.

Microsoft.Windows.FeatureQuality.Status

To zdarzenie wskazuje stan funkcji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • featureId Identyfikator funkcji.
  • flightID Identyfikator pakietu testowego.
  • time Godzina zmiany stanu.
  • variantId Identyfikator wariantu.

Zdarzenia aktualizacji funkcji

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

To zdarzenie wysyła dane diagnostyczne dotyczące błędów podczas odinstalowywania aktualizacji funkcji, aby pomóc rozwiązać wszelkie problemy uniemożliwiające klientom powrót do znanego stanu. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • failureReason Zapewnia dane dotyczące niepowodzenia operacji zainicjowania odinstalowania.
  • hr Zawiera kod błędu systemu Win32 operacji niepowodzenia.

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

To zdarzenie wskazuje, że odinstalowanie zostało poprawnie skonfigurowane i że zainicjowano ponowny rozruch systemu. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Zdarzenia raportowania zawieszeń

Microsoft.Windows.HangReporting.AppHangEvent

To zdarzenie wysyła dane dotyczące zawieszeń zarówno dla aplikacji natywnych, jak i zarządzanych, aby ułatwić aktualizowanie systemu Windows. Nie zawiera żadnych informacji dotyczących obsługi przedziałów programu Watson. Informacje dotyczące obsługi przedziałów są rejestrowane w zdarzeniu Raportowanie błędów systemu Windows (WER), które jest generowane, gdy klient WER zgłasza zawieszenie w usłudze Watson i zdarzenie WER będzie zawierało ten sam identyfikator raportu (zobacz pole 13 zdarzenia zawieszenia, pole 19 zdarzenia WER) co zdarzenie zawieszenia dla zgłaszanego zawieszenia. Zdarzenie AppHang jest raportowane tylko na urządzeniach PC. Obsługuje ono klasyczne zawieszenia Win32 i jest emitowane tylko raz dla każdego raportu. Niektóre zachowania, które mogą być postrzegane przez użytkownika jako zawieszenia, są zgłaszane przez menedżerów aplikacji (np. PLM/RM/EM) jako Watson Generics i nie generują zdarzeń AppHang.

Dostępne są następujące pola:

  • AppName Nazwa aplikacji, która uległa zawieszeniu.
  • AppSessionGuid Identyfikator GUID składający się z identyfikatora procesora używany jako wektor korelacji dla wystąpień procesu w wewnętrznej bazie danych telemetrycznych.
  • AppVersion Wersja aplikacji, która uległa zawieszeniu.
  • IsFatal Wartość „Prawda” lub „Fałsz” w zależności od tego, czy zawieszona aplikacja spowodowała utworzenie raportu o krytycznym zawieszeniu.
  • PackageFullName Tożsamość aplikacji Store.
  • PackageRelativeAppId Tożsamość aplikacji Store.
  • ProcessArchitecture Architektura procesu, który doprowadził do zawieszenia, jako jedna z wartości stałych PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
  • ProcessCreateTime Godzina utworzenia procesu, który uległ zawieszeniu.
  • ProcessId Identyfikator procesu, który uległ zawieszeniu.
  • ReportId Identyfikator GUID służący do identyfikowania raportu. To może być używane do śledzenia raportu w programie Watson.
  • TargetAppId Zgłoszony przez jądro identyfikator AppId zgłaszanej aplikacji.
  • TargetAppVer Określona wersja zgłaszanej aplikacji.
  • TargetAsId Numer sekwencji procesu, który uległ zawieszeniu.
  • TypeCode Mapa bitowa opisująca typ zawieszenia.
  • WaitingOnAppName Jeśli jest to zawieszenie między procesami w oczekiwaniu na aplikację, posiada nazwę aplikacji.
  • WaitingOnAppVersion Jeśli jest to zawieszenie między procesami, posiada wersję aplikacji, na którą oczekuje.
  • WaitingOnPackageFullName Jeśli jest to zawieszenie między procesami w oczekiwaniu na pakiet, posiada pełną nazwę pakietu, na który oczekuje.
  • WaitingOnPackageRelativeAppId Jeśli jest to zawieszenie między procesami oczekującymi na pakiet, ma ono względny identyfikator aplikacji pakietu.

Holograficzne zdarzenia

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

To zdarzenie wskazuje stan urządzenia Windows Mixed Reality. To zdarzenie jest również używane do zliczania urządzenia WMR. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

Dostępne są następujące pola:

  • ClassGuid Identyfikator GUID klasy urządzenia Windows Mixed Reality.
  • DeviceInterfaceId Identyfikator interfejsu urządzenia Windows Mixed Reality.
  • DriverVersion Wersja sterownika urządzenia platformy Windows Mixed Reality.
  • FirmwareVersion Wersja oprogramowania układowego platformy Windows Mixed Reality.
  • Manufacturer Producent urządzenia platformy Windows Mixed Reality.
  • ModelName Nazwa modelu urządzenia platformy Windows Mixed Reality.
  • SerialNumber Numer seryjny urządzenia platformy Windows Mixed Reality.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

To zdarzenie wskazuje stan urządzenia Windows Mixed Reality. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows oraz Windows Mixed Reality.

Dostępne są następujące pola:

  • DeviceInterfaceId Identyfikator interfejsu urządzenia.

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

To zdarzenie wskazuje stan HoloShell Windows Mixed Reality. To zdarzenie jest również używane do zliczania urządzenia WMR. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

Dostępne są następujące pola:

  • HmdState Stan HMD zestawu słuchawkowego platformy Windows Mixed Reality.
  • NewHoloShellState Stan HoloShell platformy Windows Mixed Reality.
  • PriorHoloShellState Stan platformy Windows Mixed Reality przed wejściem do HoloShell.
  • SimulationEnabled Stan symulacji platformy Windows Mixed Reality.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

To zdarzenie wskazuje stan aktywacji aplikacji Portal rzeczywistości mieszanej Windows. To zdarzenie jest również używane do zliczania urządzenia WMR. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

Dostępne są następujące pola:

  • IsDemoMode Stan aplikacji Windows Mixed Reality Portal wskazujący tryb wersji demonstracyjnej.
  • IsDeviceSetupComplete Stan aplikacji Windows Mixed Reality Portal wskazujący zakończenie konfiguracji urządzenia.
  • PackageVersion Wersja pakietu aplikacji Windows Mixed Reality Portal.
  • PreviousExecutionState Stan aplikacji Windows Mixed Reality Portal przed wykonaniem.
  • wilActivity Identyfikator wilActivity aplikacji portalu platformy Windows Mixed Reality.

Microsoft.Windows.Shell.HolographicFirstRun.AppLifecycleService_Resuming

To zdarzenie wskazuje wznawianie aplikacji Portal rzeczywistości mieszanej Windows. To zdarzenie jest również używane do zliczania urządzenia WMR. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

To zdarzenie jest emitowane po wystąpieniu błędu typu „Wystąpił problem”. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows oraz Windows Mixed Reality.

Dostępne są następujące pola:

  • ErrorSource Źródło błędu, jeśli przestarzałe to zawsze 0.
  • StartupContext Stan uruchamiania.
  • StatusCode Kod stanu błędu.
  • SubstatusCode Kod podstanu błędu.

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

To zdarzenie przedstawia stan urządzenia Windows Mixed Reality z nowym procesem hostującym sterownik. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows oraz Windows Mixed Reality.

Dostępne są następujące pola:

  • Process Identyfikator procesu.
  • Thread Identyfikator wątku.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

To zdarzenie dostarcza informacje o urządzeniu Windows Mixed Reality. To zdarzenie jest również używane do zliczania urządzenia WMR i typu urządzenia. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

Dostępne są następujące pola:

  • BootloaderMajorVer Główna wersja modułu ładującego rozruchu urządzenia z funkcją Windows Mixed Reality.
  • BootloaderMinorVer Wersja pomocnicza modułu ładującego rozruchu urządzenia z funkcją Windows Mixed Reality.
  • BootloaderRevisionNumber Numer poprawki modułu ładującego rozruchu urządzenia platformy Windows Mixed Reality.
  • BTHFWMajorVer Główna wersja BTHFW urządzenia platformy Windows Mixed Reality. To zdarzenie jest również używane do zliczania urządzenia WMR.
  • BTHFWMinorVer Główna wersja BTHFW urządzenia platformy Windows Mixed Reality. To zdarzenie jest również używane do zliczania urządzenia WMR.
  • BTHFWRevisionNumber Numer poprawki BTHFW urządzenia platformy Windows Mixed Reality.
  • CalibrationBlobSize Rozmiar obiektu BLOB kalibracji urządzenia platformy Windows Mixed Reality.
  • CalibrationFwMajorVer Wersja główna oprogramowania układowego kalibracji urządzenia z funkcją Windows Mixed Reality.
  • CalibrationFwMinorVer Wersja pomocnicza oprogramowania układowego kalibracji urządzenia z funkcją Windows Mixed Reality.
  • CalibrationFwRevNum Numer poprawki oprogramowania układowego kalibracji urządzenia z funkcją Windows Mixed Reality.
  • DeviceInfoFlags Flagi informacyjne urządzenia platformy Windows Mixed Reality.
  • DeviceReleaseNumber Numer wydania urządzenia platformy Windows Mixed Reality.
  • FirmwareMajorVer Główna wersja oprogramowania układowego urządzenia platformy Windows Mixed Reality.
  • FirmwareMinorVer Wersja pomocnicza oprogramowania układowego urządzenia z funkcją Windows Mixed Reality.
  • FirmwareRevisionNumber Numer poprawki oprogramowania układowego kalibracji urządzenia z funkcją Windows Mixed Reality.
  • FpgaFwMajorVer Wersja główna oprogramowania układowego FPGA urządzenia z funkcją Windows Mixed Reality.
  • FpgaFwMinorVer Wersja pomocnicza oprogramowania układowego FPGA urządzenia z funkcją Windows Mixed Reality.
  • FpgaFwRevisionNumber Numer poprawki oprogramowania układowego FPGA urządzenia z funkcją Windows Mixed Reality.
  • FriendlyName Przyjazna nazwa urządzenia z funkcją Windows Mixed Reality.
  • HashedSerialNumber Skrócony numer seryjny urządzenia z funkcją Windows Mixed Reality.
  • HeaderSize Rozmiar nagłówka urządzenia z funkcją Windows Mixed Reality.
  • HeaderVersion Wersja nagłówka urządzenia z funkcją Windows Mixed Reality.
  • LicenseKey Klucz licencji nagłówka urządzenia z funkcją Windows Mixed Reality.
  • Make Marka urządzenia z funkcją Windows Mixed Reality.
  • ManufacturingDate Data produkcji urządzenia z funkcją Windows Mixed Reality.
  • Model Model urządzenia z funkcją Windows Mixed Reality.
  • PresenceSensorHidVendorPage Strona dostawcy HID czujnika obecności urządzenia z funkcją Windows Mixed Reality.
  • PresenceSensorHidVendorUsage Użycie dostawcy HID czujnika obecności urządzenia z funkcją Windows Mixed Reality.
  • PresenceSensorUsbVid Identyfikator USB VId czujnika obecności urządzenia z funkcją Windows Mixed Reality.
  • ProductBoardRevision Numer poprawki płyty głównej urządzenia z funkcją Windows Mixed Reality.
  • SerialNumber Numer seryjny urządzenia platformy Windows Mixed Reality.

Zdarzenia zapasów

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

To zdarzenie rejestruje podstawowe dane sumy kontrolnej dotyczące elementów spisu urządzenia, które są przechowywane w pamięci podręcznej na potrzeby weryfikacji kompletności danych zdarzeń Microsoft.Windows.Inventory.Core. Pola w tym zdarzeniu mogą zmieniać się z czasem, ale zawsze będą reprezentować liczbę danego obiektu. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

Dostępne są następujące pola:

  • InventoryApplication Liczba obiektów aplikacji w pamięci podręcznej.
  • InventoryApplicationFramework Liczba obiektów struktur aplikacji w pamięci podręcznej
  • InventoryVersion Test

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordAdd

To zdarzenie wysyła podstawowe metadane dotyczące struktury rekordów kondycji ACPI PHAT na maszynie. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • AmHealthy Wskazuje, czy urządzenie jest w dobrej kondycji. 0 — znaleziono błędy. 1 — brak błędów. 2 — nieznane. 3 — ostrzeżenie.
  • DevicePathSubtype Podtyp ścieżki urządzenia skojarzony z producentem rekordu.
  • DevicePathType Typ ścieżki urządzenia skojarzony z producentem rekordu.
  • InventoryVersion Wersja pliku binarnego zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryAcpiPhatHealthRecord. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku binarnego zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementAdd

To zdarzenie wysyła podstawowe metadane dla struktury elementu wersji ACPI PHAT. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku binarnego zapasów generujących zdarzenia.
  • ProducerId Identyfikator dostawcy ACPI.
  • VersionValue Wartość 64-bitowej wersji składnika.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryAcpiPhatVersionElement. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku binarnego zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

To zdarzenie wysyła podstawowe metadane dotyczące aplikacji w systemie. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i jego poprawne działanie.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • HiddenArp Wskazuje, czy program ukrywa się przed wyświetlaniem w protokole ARP.
  • InstallDate Data zainstalowania aplikacji (najlepsze dopasowanie oparte na algorytmie heurystycznym daty utworzenia folderu).
  • InventoryVersion Wersja pliku zapasów generującego zdarzenia.
  • Language Kod języka programu.
  • LattePackageId Identyfikator pakietu Latte.
  • MsiInstallDate Data instalacji zapisana w pakiecie MSI programu.
  • MsiPackageCode Identyfikator GUID opisujący pakiet MSI. Wiele "produktów" (aplikacji) można składać się na MsiPackage.
  • MsiProductCode Identyfikator GUID opisujący produkt MSI.
  • Name Nazwa aplikacji.
  • PackageFullName Pełna nazwa pakietu z aplikacji Store.
  • ProgramInstanceId skrót identyfikatora pliku w aplikacji.
  • Publisher wydawca aplikacji. Lokalizacja źródłowa zależy od pola „Źródło”.
  • RootDirPath ścieżka do katalogu głównego, w którym program został zainstalowany.
  • Source sposób zainstalowania programu (ARP, MSI, Appx itp...).
  • StoreAppType podrzędna klasyfikacja typu aplikacji Microsoft Store, np. UWP lub Win8StoreApp.
  • Type jedna z wartości ("Aplikacja", "Poprawka", "BOE"", "Usługa", "Nieznane"). Aplikacja wskazuje aplikację Win32 lub Appx, Poprawka oznacza aktualizacje aplikacji (KB), BOE oznacza, że jest to aplikacja bez wpisu ARP ani MSI, Usługa oznacza, że jest to usługa. Najczęściej występującymi wartościami są Aplikacja i BOE.
  • Version numer wersji programu.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

To zdarzenie oznacza jakie sterowniki instaluje aplikacja. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja składnika zapasów aplikacji.
  • ProgramIds Identyfikator zdarzenia, z którym jest skojarzony sterownik.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

Zdarzenie InventoryApplicationDriverStartSync oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryApplicationDriverStartAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja składnika zapasów aplikacji.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryApplicationFrameworkAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryDevicePnpAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryApplicationAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

To zdarzenie wysyła podstawowe metadane dotyczące kontenera urządzenia (np. monitora lub drukarki w przeciwieństwie do urządzenia Plug and Play). Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • Categories Rozdzielona przecinkami lista kategorii funkcjonalności, do których należy kontener.
  • DiscoveryMethod Metoda odnajdowania kontenera urządzenia.
  • FriendlyName Nazwa kontenera urządzenia.
  • InventoryVersion Wersja pliku zapasów generującego zdarzenia.
  • IsActive czy urządzenie jest połączone lub czy było widziane w ciągu ostatnich 14 dni?
  • IsConnected Dla fizycznie podłączonego urządzenia wartość jest taka sama jak pola IsPresent. Dla urządzeń bezprzewodowych ta wartość jest łączem komunikacji.
  • IsMachineContainer czy kontener sam jest urządzeniem głównym?
  • IsNetworked czy to jest urządzenie sieciowe?
  • IsPaired czy kontener urządzenia wymaga parowania?
  • Manufacturer nazwa producenta dla kontenera urządzenia.
  • ModelId Unikatowy identyfikator modelu.
  • ModelName Nazwa modelu.
  • ModelNumber numer modelu dla kontenera urządzenia.
  • PrimaryCategory kategoria główna dla kontenera urządzenia.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

To zdarzenie oznacza, że obiekt InventoryDeviceContainer nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryDeviceContainerAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

To zdarzenie pobiera informacje o tym, jakie interfejsy czujnika są dostępne na urządzeniu. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • Accelerometer3D wskazuje, czy znaleziono czujnik Accelerator3D.
  • ActivityDetection wskazuje, jeśli znaleziono czujnik wykrywania aktywności.
  • AmbientLight wskazuje, czy znaleziono czujnik światła otoczenia.
  • Barometer wskazuje, czy znaleziono czujnik barometru.
  • Custom wskazuje, czy znaleziono czujnik niestandardowy.
  • EnergyMeter wskazuje, czy znaleziono czujnik energii.
  • FloorElevation wskazuje, czy znaleziono czujnik wzniesienia podłogi.
  • GeomagneticOrientation wskazuje, czy znaleziono czujnik orientacji geomagnetycznej.
  • GravityVector wskazuje, czy znaleziono czujnik wykrywacza grawitacji.
  • Gyrometer3D wskazuje, czy znaleziono czujnik Gyrometer3D.
  • Humidity wskazuje, czy znaleziono czujnik wilgotności.
  • InventoryVersion Wersja pliku zapasów generującego zdarzenia.
  • LinearAccelerometer wskazuje, czy znaleziono czujnik akcelerometru liniowego.
  • Magnetometer3D wskazuje, czy znaleziono czujnik Magnetometer3D.
  • Orientation wskazuje, czy znaleziono czujnik orientacji.
  • Pedometer wskazuje, czy znaleziono czujnik krokomierza.
  • Proximity wskazuje, czy znaleziono czujnik bliskości.
  • RelativeOrientation wskazuje, czy znaleziono czujnik orientacji względnej.
  • SimpleDeviceOrientation wskazuje, czy znaleziono czujnik prostej orientacji urządzenia.
  • Temperature wskazuje, czy znaleziono czujnik temperatury.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryDeviceInterfaceAdd Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

To zdarzenie wysyła dodatkowe metadane dotyczące urządzenia Plug and Play, które są specyficzne dla danej klasy urządzeń. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie przy jednoczesnym zmniejszeniu całkowitego rozmiaru ładunku danych.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • Audio_CaptureDriver Punkt końcowy sterownika przechwytywania urządzenia audio.
  • Audio_RenderDriver punkt końcowy sterownika renderowania urządzenia audio.
  • InventoryVersion Wersja pliku zapasów generującego zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

To zdarzenie oznacza, że obiekt InventoryDeviceMediaClass reprezentowany przez objectInstanceId nie jest już obecny. To zdarzenie jest używane w celu zrozumienia urządzenia PNP dotyczącego konkretnej klasy urządzeń. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie przy jednoczesnym zmniejszeniu całkowitego rozmiaru ładunku danych.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryDeviceMediaClassSAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

To zdarzenie wysyła podstawowe metadane na temat urządzenia Plug and Play i powiązanego z nim sterownika, aby ułatwić aktualizowanie systemu Windows. Te informacje są używane do oceny, czy urządzenie i sterownik PNP pozostaną zgodne podczas uaktualniania systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • BusReportedDescription opis urządzenia zgłaszanego przez bux.
  • class Klasa konfiguracji urządzenia dla sterownika załadowanego dla urządzenia.
  • ClassGuid Identyfikator GUID klasy urządzenia z pakietu sterownika
  • COMPID Identyfikator GUID klasy konfiguracji urządzenia dla sterownika załadowanego dla urządzenia.
  • ContainerId Lista zgodnych identyfikatorów urządzenia.
  • Description Dostarczany przez system identyfikator GUID, który niepowtarzalnie grupuje funkcjonalne urządzenia skojarzone z jednofunkcyjnym lub wielofunkcyjnym urządzeniem zainstalowanym w komputerze.
  • DeviceInterfaceClasses Interfejsy urządzenia implementowane przez to urządzenie.
  • DeviceState Opis urządzenia.
  • DriverId Stan DeviceState jest maską bitów złożoną z następujących elementów: DEVICE_IS_CONNECTED 0x0001 (obecnie tylko dla kontenera). DEVICE_IS_NETWORK_DEVICE 0x0002 (obecnie tylko dla kontenera). DEVICE_IS_PAIRED 0x0004 (obecnie tylko dla kontenera). DEVICE_IS_ACTIVE 0x0008 (obecnie nigdy nie ustawiono). DEVICE_IS_MACHINE 0x0010 (obecnie tylko dla kontenera). DEVICE_IS_PRESENT 0x0020 (obecnie zawsze ustawione). DEVICE_IS_HIDDEN 0X0040. DEVICE_IS_PRINTER 0x0080 (obecnie tylko dla kontenera). DEVICE_IS_WIRELESS 0X0100. DEVICE_IS_WIRELESS_FAT 0x0200. Najbardziej typowe wartości w związku z tym to: 32 (0x20) = urządzenie jest widoczne. 96 = (0x60) urządzenie jest obecne, ale ukryte. 288 (0x120) = urządzenie jest urządzeniem sieci bezprzewodowej, które jest obecne
  • DriverName Unikatowy identyfikator zainstalowanego sterownika.
  • DriverPackageStrongName Nazwa bezpośredniego katalogu nadrzędnego w polu Katalog w pakiecie InventoryDriverPackage.
  • DriverVerDate Nazwa pliku obrazu .sys (lub wudfrd.sys w przypadku używania struktury sterownika trybu użytkownika).
  • DriverVerVersion Nazwa bezpośredniego katalogu nadrzędnego w polu Katalog w pakiecie InventoryDriverPackage.
  • Enumerator Data załadowania sterownika dla urządzenia.
  • ExtendedInfs Rozszerzone nazwy plików INF.
  • FirstInstallDate Data pierwszej instalacji tego urządzenia na maszynie.
  • HWID Wersja sterownika załadowanego dla urządzenia.
  • Inf Magistrala, która wyliczyła urządzenie.
  • InstallDate Data ostatniej instalacji urządzenia na maszynie.
  • installState Stan instalacji urządzenia. Jedna z tych wartości: wyliczenie DEVICE_INSTALL_STATE
  • InventoryVersion Lista identyfikatorów sprzętu dla urządzenia.
  • LowerClassFilters Identyfikatory sterowników niższej klasy filtrów zainstalowane dla urządzenia
  • LowerFilters Identyfikatory filtrów niższej klasy zainstalowane dla danego urządzenia.
  • Manufacturer producent urządzenia.
  • MatchingID identyfikator sprzętu lub zgodny identyfikator używany przez system Windows do zainstalowania wystąpień urządzenia.
  • Model określa model urządzenia.
  • ParentId identyfikator wystąpienia urządzenia nadrzędnego urządzenia.
  • ProblemCode kod błędu obecnie zwracany przez urządzenie, jeśli dotyczy.
  • Provider określa dostawcę urządzenia.
  • Service nazwa usługi urządzeń.
  • STACKID lista identyfikatorów sprzętu dla stosu.
  • UpperClassFilters identyfikatory filtrów klasy górnej zainstalowanych dla danego urządzenia.
  • UpperFilters identyfikatory górnych filtrów zainstalowanych dla danego urządzenia.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

To zdarzenie oznacza, że obiekt InventoryDevicePnpRemove nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryDevicePnpAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

To zdarzenie wysyła podstawowe metadane dotyczące urządzeń czujników na komputerze. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku binarnego zapasów generujących zdarzenia.
  • Manufacturer Producent czujnika.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorRemove

To zdarzenie służy do wskazania, że czujnik został usunięty z maszyny. Dane gromadzone za pomocą tego zdarzenia służą do utrzymania poprawnego działania systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku binarnego zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryDeviceSensor. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku binarnego zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

To zdarzenie wysyła podstawowe dane dotyczące koncentratorów USB na urządzeniu. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku zapasów generujących zdarzenia.
  • TotalUserConnectablePorts całkowita liczba portów USB, do których można coś podłączyć.
  • TotalUserConnectableTypeCPorts całkowita liczba portów USB typu C, do których można coś podłączyć.

Microsoft.Windows.Inventory.Core. InventoryDeviceUsbHubClassStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryDeviceUsbHubClassAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

To zdarzenie dostarcza podstawowe metadane dotyczące plików binarnych sterownika działających w systemie. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • DriverCheckSum suma kontrolna pliku sterownika.
  • DriverCompany nazwa firmy, która opracowała sterownik.
  • DriverInBox czy sterownik jest dostarczany wraz z systemem operacyjnym?
  • DriverIsKernelMode czy to sterownik trybu jądra?
  • DriverName nazwa pliku sterownika.
  • DriverPackageStrongName silna nazwa pakietu sterownika
  • DriverSigned czy sterownik jest podpisany?
  • DriverTimeStamp dolne 32 bity sygnatury czasowej pliku sterownika.
  • DriverType pole bitów atrybutów sterownika: 1. określ DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001. 2. określ DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002. 3. określ DRIVER_MAP_DRIVER_TYPE_USER 0x0004. 4. określ DRIVER_MAP_DRIVER_IS_SIGNED 0x0008. 5. określ DRIVER_MAP_DRIVER_IS_INBOX 0x0010. 6. określ DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040. 7. określ DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020. 8. określ DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080. 9. określ DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100. 10. określ DRIVER_MAP_DRIVER_TYPE_I386 0x10000. 11. określ DRIVER_MAP_DRIVER_TYPE_IA64 0x20000. 12. określ DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000. 13. określ DRIVER_MAP_DRIVER_TYPE_ARM 0x100000. 14. określ DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000. 15. określ DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000. 16. określ DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000.
  • DriverVersion wersja pliku sterownika.
  • ImageSize rozmiar pliku sterownika.
  • Inf nazwa pliku INF.
  • InventoryVersion Wersja pliku zapasów generujących zdarzenia.
  • Product nazwa produktu umieszczona w pliku sterownika.
  • ProductVersion wersja produktu umieszczona w pliku sterownika.
  • Service nazwa usługi zainstalowanej dla urządzenia.
  • WdfVersion wersja struktury sterownika systemu Windows.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

To zdarzenie oznacza, że obiekt InventoryDriverBinary nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryDriverBinaryAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

To zdarzenie wysyła podstawowe metadane na temat pakietów sterowników liczby zainstalowanych w systemie. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • Class nazwa klasy sterownika urządzenia.
  • ClassGuid identyfikator GUID sterownika urządzenia.
  • Date Data pakietu sterownika.
  • Directory ścieżka do pakietu sterownika.
  • DriverInBox czy sterownik jest dostarczany wraz z systemem operacyjnym?
  • FlightIds identyfikatory Flight sterownika.
  • Inf Nazwa INF pakietu sterownika.
  • InventoryVersion Wersja pliku zapasów generującego zdarzenia.
  • Provider dostawca pakietu sterownika.
  • RecoveryIds identyfikatory odzyskiwania sterownika.
  • SubmissionId identyfikator żądania przesłania HLK pakietu sterownika.
  • Version wersja pakietu sterownika.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

To zdarzenie oznacza, że obiekt InventoryDriverPackageRemove nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku zapasów generujących zdarzenia.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

To zdarzenie oznacza, że zostanie wysłany nowy zestaw zdarzeń InventoryDriverPackageAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • InventoryVersion Wersja pliku zapasów generującego zdarzenia.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

To zdarzenie dostarcza podstawowych informacji o aktywnych gniazdach pamięci na urządzeniu.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • Capacity rozmiar pamięci w bajtach
  • Manufacturer nazwa producenta pamięci DRAM
  • Model model i model podrzędny pamięci
  • Slot gniazdo, w którym pamięć DRAM jest umieszczona na płycie głównej.
  • Speed Skonfigurowana szybkość gniazda pamięci w MHz.
  • Type Raportuje pamięć DDR jako wartość wyliczenia zgodnie ze standardem DMTF SMBIOS w wersji 3.3.0, sekcja 7.18.2.
  • TypeDetails Raportuje Trwałe jako wyliczenie flagi bitowej zgodnie ze standardem DMTF SMBIOS w wersji 3.3.0, sekcja 7.18.3.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

To zdarzenie wskazuje, że określony obiekt danych reprezentowany przez objectInstanceId nie jest już obecny.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

To zdarzenie diagnostyczne oznacza, że nowa synchronizacja jest generowana dla tego typu obiektu.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

To zdarzenie dostarcza danych o produktach Unified Update Platform (UUP) i informacji o ich wersji. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • Identifier identyfikator UUP
  • LastActivatedVersion ostatnio aktywowana wersja
  • PreviousVersion poprzednia wersja
  • Source źródło UUP
  • Version wersja UUP

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

To zdarzenie wskazuje, że określony obiekt danych reprezentowany przez objectInstanceId nie jest już obecny. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

To zdarzenie diagnostyczne oznaczające, że nowa synchronizacja jest generowana dla tego typu obiektu. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.Checksum

To zdarzenie zawiera podsumowanie liczby zdarzeń InventoryMiscellaneousUexIndicatorAdd. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

Dostępne są następujące pola:

  • ChecksumDictionary Liczba wskaźników każdego systemu operacyjnego.
  • PCFP odpowiednik pola InventoryId, który znajduje się w innych zdarzeniach podstawowych.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

To zdarzenie oznacza podstawowe metadane dotyczące wskaźników systemu operacyjnego zainstalowanych w systemie. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie urządzenia oraz dbanie o prawidłowe działanie systemu Windows.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Dostępne są następujące pola:

  • IndicatorValue Wartość wskaźnika.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

To zdarzenie wskazuje, że określony obiekt danych reprezentowany przez objectInstanceId nie jest już obecny. To zdarzenie jest używane w celu poznania wskaźników systemu operacyjnego zainstalowanych w systemie. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie urządzenia i systemu Windows oraz dbanie o prawidłowe działanie systemu.

To zdarzenie zawiera pola z Ms.Device.DeviceInventoryChange.

Zdarzenia jądra

Microsoft.Windows.Kernel.DeviceConfig.DeviceConfig

To zdarzenie krytycznego konfiguracji urządzenia zawiera informacje o sterownikach instalacji sterownika, które miały miejsce w jądrze. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • ClassGuid unikatowy identyfikator klasy urządzenia.
  • DeviceInstanceId unikatowy identyfikator urządzenia w systemie.
  • DriverDate data sterownika.
  • DriverFlightIds identyfikatory przelotów sterownika.
  • DriverInfName nazwa pliku INF sterownika.
  • DriverProvider producent lub dostawca sterownika.
  • DriverSubmissionId identyfikator przesyłania sterownika przypisany przez centrum projektantów sprzętu.
  • DriverVersion numer wersji sterownika.
  • ExtensionDrivers lista plików INF sterowników rozszerzeń, identyfikatorów rozszerzeń i skojarzonych identyfikatorów lotu.
  • FirstHardwareId identyfikator na liście identyfikator sprzętu, który zawiera najbardziej konkretny opis urządzenia.
  • InboxDriver wskazuje, czy pakiet sterownika jest dołączony do systemu Windows.
  • InstallDate data zainstalowania sterownika.
  • LastCompatibleId identyfikator na liście identyfikator sprzętu, który udostępnia najmniej szczegółowy opis urządzenia.
  • Legacy wskazuje, czy sterownik jest starszym sterownikiem.
  • NeedReboot Wskazuje, czy sterownik wymaga ponownego uruchomienia komputera.
  • RebootRequiredReason Określa, dlaczego wymagane jest ponowne uruchomienie komputera.
  • Setupmode Wskazuje, czy konfiguracja urządzenia wystąpiła w trakcie nieobecności (OOBE).
  • StatusCode operacja NTSTATUS konfiguracji urządzenia.

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

To zdarzenie jest wysyłane po wyczyszczeniu kodu problemu z urządzenia. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • Count całkowita liczba zdarzeń.
  • DeviceInstanceId Unikatowy identyfikator urządzenia w systemie.
  • LastProblem Poprzedni problem, który został usunięty.
  • LastProblemStatus Poprzednia, wyczyszczona wartość NTSTATUS.
  • ServiceName Nazwa sterownika lub usługi dołączonej do urządzenia.

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

To zdarzenie jest wysyłane po przypisaniu nowego kodu problemu do urządzenia. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • Count całkowita liczba zdarzeń.
  • DeviceInstanceId Unikatowy identyfikator urządzenia w systemie.
  • LastProblem Poprzedni kod problemu ustawiony na urządzeniu.
  • LastProblemStatus poprzednia wartość NTSTATUS ustawiona na urządzeniu.
  • Problem nowy kod problemu ustawiony na urządzeniu.
  • ProblemStatus nowa wartość NTSTATUS ustawiona na urządzeniu.
  • ServiceName nazwa sterownika lub usługi, która jest dołączona do urządzenia.

Microsoft.Windows.Kernel.Power.ExecutePowerAction

To zdarzenie dostarcza parametrów przejścia stanu zasilania. Te informacje służą do monitorowania żądań przejścia stanu i przechwytywania wyjątków. Dane gromadzone za pomocą tego zdarzenia służą do utrzymania poprawnego działania systemu Windows.

Dostępne są następujące pola:

  • Disabled Określa, czy można wykonać akcję LocalAction lub akcję alternatywną.
  • LightestState Najlżejszy stan do przesłania.
  • LocalAction Zaktualizowana akcja POWER_ACTION do wykonania.
  • LocalActionEventCode Zaktualizowana maska bitów poziomu powiadomień użytkownika.
  • LocalActionFlags Zaktualizowana maska bitów akcji POWER_ACTION_*.
  • PowerAction Oryginalna akcja POWER_ACTION, którą obiekt żądający zamierza wykonać.
  • PowerActionEventCode Oryginalna maska bitów poziomu powiadomień użytkownika dostarczona przez obiekt żądający.
  • PowerActionFlags Oryginalna maska bitów poziomu powiadomień użytkownika dostarczona przez obiekt żądający.
  • RequesterName Nazwa procesu zgłaszającego żądanie.
  • RequesterNameLength Długość elementu RequesterName.
  • SubstitutionPolicy Zasady wybierania stanów podstawionych.
  • TriggerFlags Maska bitów PO_TRG_*.
  • TriggerType Typ wyzwalacza z POWER_POLICY_DEVICE_TYPE.
  • UserNotify Maska bitów PO_NOTIFY_EVENT_*.

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

To zdarzenie wysyła dane dotyczące wydajności produktów i usług: na którym obszarze urządzenia przekroczono bezpieczne limity temperatury i nastąpiło wyłączenie urządzenia. Te informacje są używane w celu zapewnienia, że urządzenia działają zgodnie z oczekiwaniami. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

Dostępne są następujące pola:

  • temperature Zawiera rzeczywiste pomiary temperatury z dokładnością do dziesiątych stopni Kelvina dla obszaru przekraczającego limit.
  • thermalZone Zawiera identyfikator, który określa, w którym obszarze przekroczono limity temperatury.

Zdarzenia Microsoft Edge

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

To zdarzenie konfiguracji wysyła podstawowe informacje o konfiguracji i łączności urządzenia z Microsoft Edge dotyczące aktualnej zgody na gromadzenie danych, wersji aplikacji i stanu instalacji, aby zachować aktualność i bezpieczeństwo Microsoft Edge.

Dostępne są następujące pola:

  • app_sample_rate Liczba określająca, jak często klient wysyła dane telemetryczne wyrażone w postaci wartości procentowej. Niskie wartości wskazują, że dany klient wysyła więcej zdarzeń, a wysokie wartości wskazują, że dany klient wysyła mniej zdarzeń.
  • app_version wewnętrzny, wbudowany ciąg wersji przeglądarki Microsoft Edge, pobrany z pola metryki UMA system_profile.app_version.
  • appConsentState bitowe flagi opisujące zgodę na zbieranie danych na komputerze lub zero, jeśli stan nie został pobrany. Następujące parametry mają wartość „prawda”, gdy skojarzony bit jest ustawiony: zgoda została udzielona (0x1), zgoda została przekazana podczas instalacji (0x2), zgoda dotycząca danych diagnostycznych została udzielona (0x20000), zgoda dotycząca danych przeglądania została udzielona (0x40000).
  • brandCode Zawiera 4-znakowy kod marki lub tag dystrybucyjny przypisany partnerowi. Nie każda instalacja systemu Windows będzie mieć kod marki.
  • ChannelLiczba całkowita wskazująca kanał instalacji (Canary lub Dev).
  • client_id unikatowy identyfikator, z którym są skojarzone wszystkie inne dane klienta diagnostyki, pobrany od dostawcy metryk UMA. Ten identyfikator jest skutecznie unikatowy dla każdego urządzenia, profilu użytkownika systemu operacyjnego, kanału udostępniania (np. Canary/Dev/Beta/Stable). Identyfikator client_id nie jest trwały, na podstawie preferencji użytkownika. Identyfikator client_id jest inicjowany przy pierwszym uruchomieniu aplikacji na każdym profilu użytkownika systemu operacyjnego. Identyfikator client_id można łączyć, ale nie jest on unikatowy na różnych urządzeniach czy profilach użytkowników systemu operacyjnego. Identyfikator client_id jest resetowany za każdym razem, gdy zbieranie danych UMA jest wyłączone lub gdy aplikacja zostanie odinstalowana.
  • ConnectionType pierwszy zgłoszony typ połączenia sieciowego, które aktualnie jest nawiązane. Może to być jedna z wartości: Unknown (Nieznane), Ethernet, WiFi, 2G, 3G, 4G, None (Brak) lub Bluetooth.
  • Etag to identyfikator reprezentujący wszystkie zastosowane konfiguracje i eksperymenty dla bieżącej sesji przeglądarki. To pole pozostaje puste, gdy ustawiony jest podstawowy lub niższy poziom diagnostyki systemu Windows bądź gdy odmówiono zgody na dane diagnostyczne.
  • EventInfo.Level Minimalny poziom danych diagnostycznych systemu Windows wymagany dla zdarzenia. 1 — podstawowe, 2 — rozszerzone, 3 — pełne.
  • experimentation_mode Liczba reprezentująca wartość ustawioną dla zasad grupy ExperimentationAndConfigurationServiceControl. Zobacz experimentationandconfigurationservicecontrol, aby uzyskać więcej szczegółowych informacji na temat tych zasad.
  • install_date Data i godzina ostatniej instalacji (w sekundach) od północy 1 stycznia 1970 r. czasu UTC (zaokrąglając w dół do najbliższej godziny).
  • installSource wyliczenie przedstawiające źródło tej instalacji: źródła nie pobrano (0), źródło nieokreślone (1), instalator witryny internetowej (2), instalator MSI dla przedsiębiorstwa (3), aktualizacja systemu Windows (4), aktualizator przeglądarki Edge (5), zadanie zaplanowane lub czasowe (6, 7), dezinstalacja (8), strona informacji ogólnych przeglądarki Edge (9), samodzielna naprawa (10), wiersz polecenia innej instalacji (11), zarezerwowane (12), nieznane źródło (13).
  • installSourceName Jest to ciąg reprezentujący źródło instalacji.
  • PayloadClass Klasa bazowa używana do serializacji i deserializacji ładunku binarnego Protobuf.
  • PayloadGUID losowy identyfikator wygenerowany dla każdego oryginalnego monolitycznego ładunku Protobuf zanim ładunek zostanie potencjalnie podzielony na fragmenty o rozmiarach odpowiednich do transmisji.
  • PayloadLogType typ dziennika dla zdarzenia skorelowanego z wartością 0 (nieznane), 1 (stabilność), 2 (trwające), 3 (niezależne), 4 (UKM) lub 5 (poziom wystąpienia).
  • pop_sample Wartość wskazująca sposób próbkowania danych urządzenia.
  • reactivationBrandCode Zawiera 4-znakowy kod reaktywacji marki lub tag dystrybucyjny przypisany partnerowi. Nie każda instalacja systemu Windows będzie mieć kod marki.
  • session_id Identyfikator, którego wartość zwiększa się za każdym razem, gdy użytkownik uruchamia aplikację, bez względu na zmiany identyfikatora client_id. Podczas początkowej instalacji aplikacji parametr session_id jest wstępnie inicjowany. session_id jest w rzeczywistości unikatowy dla każdej wartości client_id. Wartości kilku innych wewnętrznych identyfikatorów, takich jak identyfikatory okien lub kart, są zrozumiałe wyłącznie w ramach konkretnej sesji. Wartość session_id jest zapominana, gdy aplikacja zostanie odinstalowana, ale nie podczas uaktualniania.
  • utc_flags flagi funkcji Śledzenie zdarzeń systemu Windows (ETW) wymagane dla zdarzenia w ramach procesu zbierania danych.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

To zdarzenie Ping wysyła szczegółowe informacje o spisie sprzętu i oprogramowania dotyczące usługi EdgeUpdate, aplikacji Edge i bieżącego środowiska systemu, w tym konfigurację aplikacji, konfigurację aktualizacji czy możliwości sprzętowe. To zdarzenie zawiera dane dotyczące łączności i konfiguracji urządzeń, wydajności produktów i usług oraz konfiguracji i spisu oprogramowania. Co najmniej jedno zdarzenie jest wysyłane w trakcie każdej instalacji, aktualizacji i dezinstalacji w ramach usługi EdgeUpdate lub za pomocą aplikacji Edge. Jest ono używane do mierzenia niezawodności i wydajności usługi EdgeUpdate i tego, czy aplikacje Edge są aktualne. Oznacza to, że zdarzenie zostało zaprojektowane tak, aby system Windows był bezpiecznie i aktualny.

Dostępne są następujące pola:

  • appAp Wszystkie dodatkowe parametry dla określonej aplikacji. Domyślne: „”.
  • appAppId Identyfikator GUID identyfikujący produkt. Zgodni klienci muszą przesyłać ten atrybut. Wartość domyślna: undefined (niezidentyfikowane).
  • appBrandCode kod marki, w którym produkt został zainstalowany (o ile jakikolwiek został). Kod marki to krótki (4-znakowy) ciąg służący do identyfikowania instalacji, które miały miejsce w wyniku transakcji partnerów lub zwiększenia poziomu witryny internetowej. Domyślne: „”.
  • appChannel liczba całkowita wskazująca kanał instalacji (np. Canary lub Dev).
  • appClientId Uogólnioną postać kodu marki, który może akceptować szerszy zakres wartości i jest używany do podobnych celów. Domyślne: „”.
  • appCohort ciąg możliwy do odczytania maszynowo identyfikujący kohortę (kanał) wersji, do której należy aplikacja. Ograniczenie do znaków ASCII od 32 do 127 (włącznie); maksymalna długość: 1024 znaków. Domyślne: „”.
  • appCohortHint wyliczenie z możliwością odczytu maszynowego wskazujące, że klient chce przejść do innej kohorty wersji. Dokładne wartości prawne zależą od aplikacji i powinny zostać udostępnione w ramach implementacji serwera i aplikacji. Ograniczenie do znaków ASCII od 32 do 127 (włącznie); maksymalna długość: 1024 znaków. Domyślne: „”.
  • appCohortName stabilne, niezlokalizowane wyliczenie możliwe do odczytania przez człowieka wskazujące, który zestaw wiadomości aplikacja powinna wyświetlić użytkownikowi (jeśli taki istnieje). Na przykład aplikacja o nazwie kohorty „beta” może wyświetlać użytkownikowi oznakowanie właściwe dla wersji „beta”. Ograniczenie do znaków ASCII od 32 do 127 (włącznie); maksymalna długość: 1024 znaków. Domyślne: „”.
  • appConsentState flagi bitowe opisujące ujawnianie danych diagnostycznych i przebieg odpowiedzi. 1 oznacza potwierdzenie, 0 oznacza odpowiedź negatywną lub dane nieokreślone. Bit 1 wskazuje, że wydano zgodę, bit 2 wskazuje dane pochodzące ze strony pobierania, bit 18 wskazuje na możliwość wysyłania danych o sposobie korzystania z przeglądarki, a bit 19 wskazuje na możliwość wysyłania danych o odwiedzonych witrynach internetowych.
  • appDayOfInstall Odpowiednik appInstallTimeDiffSec w postaci licznika opartego na dacie (liczbowy odpowiednik dnia kalendarzowego, w którym aplikacja została zainstalowana). Ta wartość jest dostarczana przez serwer w odpowiedzi na pierwsze żądanie w przebiegu instalacji. Klient MOŻE zmodyfikować tę wartość, aby uzyskać poziom szczegółowości wynoszący tydzień (np. wysłać „0” dla wartości 0–6, „7” dla wartości 7–13 itd.). W przypadku pierwszej komunikacji z serwerem należy zastosować wartość specjalną „-1”. Wartość „-2” oznacza, że ta wartość nie jest znana. Domyślne: „-2”.
  • appExperiments Lista par klucz-wartość dla identyfikatorów eksperymentów. Etykiety eksperymentów służą do monitorowania członkostwa w różnych grupach eksperymentalnych i mogą być ustawiane w czasie instalacji lub aktualizacji. Ciąg eksperymentów jest sformatowany jako połączenie ciągów etykiet eksperymentów rozdzielonych średnikami. Ciąg etykiety eksperymentu składa się z nazwy eksperymentu, znaku „=” i wartości etykiety eksperymentu. Na przykład: „crdiff=got_bsdiff;optimized=O3”. Klient nie powinien przesyłać daty wygaśnięcia jakichkolwiek posiadanych eksperymentów, nawet jeśli serwer określił wcześniej konkretną datę wygaśnięcia. Domyślne: „”.
  • appInstallTime Czas instalacji produktu w sekundach. Wartość „0”, jeśli jest nieznana. Domyślne: „-1”.
  • appInstallTimeDiffSec Różnica między bieżącą godziną a datą instalacji (w sekundach). Wartość „0”, jeśli jest nieznana. Domyślne: „-1”.
  • appLang język instalacji produktu w reprezentacji IETF BCP 47. Domyślne: „”.
  • appLastLaunchTime Godzina ostatniego uruchomienia przeglądarki.
  • appNextVersion Wersja aplikacji, do której próbowano zaktualizować przepływ zawierający to zdarzenie, niezależnie od sukcesu lub niepowodzenia operacji aktualizacji. Domyślne: „0.0.0.0”.
  • appPingEventAppSize całkowita liczba bajtów wszystkich pobranych pakietów. Domyślne: „0”.
  • appPingEventDoneBeforeOOBEComplete Wskazuje, czy instalacja lub aktualizacja została ukończona przed zakończeniem użytkowania aplikacji out-of-box experience. Wartość 1 oznacza zdarzenie ukończone przed zakończeniem środowiska OOBE; wartość 0 oznacza, że zdarzenie nie zostało ukończone przed zakończeniem środowiska OOBE; wartość -1 oznacza, że pole nie ma zastosowania.
  • appPingEventDownloadMetricsCdnCCC 2-znakowy kod ISO kraju lub regionu odpowiadający krajowi lub regionowi, z którego dostarczane są zaktualizowane pliki binarne. Np. US.
  • appPingEventDownloadMetricsCdnCID Wartość liczbowa używana do wewnętrznego śledzenia pochodzenia zaktualizowanych wartości binarnych. Np. 2.
  • appPingEventDownloadMetricsDownloadedBytes Dla zdarzeń reprezentujących pobieranie: liczba bajtów, które powinny zostać pobrane. W przypadku zdarzeń reprezentujących cały przebieg aktualizacji: suma wszystkich takich oczekiwanych bajtów w trakcie przebiegu aktualizacji. Domyślne: „0”.
  • appPingEventDownloadMetricsDownloader ciąg identyfikujący algorytm pobierania i/lub stosu. Przykładowe wartości to: „bits”, „direct”, „winhttp”, „p2p”. Wysyłane w przypadku zdarzeń zawierających tylko typ zdarzenia „14”. Domyślne: „”.
  • appPingEventDownloadMetricsDownloadTimeMs dla zdarzeń reprezentujących pobieranie: czas upływający między rozpoczęciem pobierania a zakończeniem pobierania (w milisekundach). W przypadku zdarzeń reprezentujących cały przebieg aktualizacji suma wszystkich czasów pobierania w trakcie przebiegu aktualizacji. Wysyłane w przypadku zdarzeń zawierających tylko typ zdarzenia „1”, „2”, „3” i „14”. Domyślne: „0”.
  • appPingEventDownloadMetricsError kod błędu (jeśli istnieje) operacji, zakodowany jako liczba całkowita (base-10) ze znakiem. Domyślne: „0”.
  • appPingEventDownloadMetricsServerIpHint dla zdarzeń przedstawiających pobieranie: adres IP hosta sieci CDN, który odpowiada serwerowi plików aktualizacji. Host sieci CDN jest kontrolowany przez serwery Microsoft i zawsze jest mapowany na adresy IP hostingu *.delivery.mp.microsoft.com lub msedgesetup.azureedge.net. Domyślne: „”.
  • appPingEventDownloadMetricsTotalBytes dla zdarzeń reprezentujących pobieranie: liczba bajtów, które powinny zostać pobrane. W przypadku zdarzeń reprezentujących cały przebieg aktualizacji: suma wszystkich takich oczekiwanych bajtów w trakcie przebiegu aktualizacji. Domyślne: „0”.
  • appPingEventDownloadMetricsUrl W przypadku zdarzeń dotyczących pobierania: adres URL sieci CDN podany przez serwer aktualizacji dla klienta w celu pobrania aktualizacji. Adres URL jest kontrolowany przez serwery Microsoft i zawsze mapuje z powrotem na *.delivery.mp.microsoft.com lub msedgesetup.azureedge.net. Domyślne: „”.
  • appPingEventDownloadTimeMs dla zdarzeń reprezentujących pobieranie: czas upływający między rozpoczęciem pobierania a zakończeniem pobierania (w milisekundach). W przypadku zdarzeń reprezentujących cały przebieg aktualizacji suma wszystkich czasów pobierania w trakcie przebiegu aktualizacji. Wysyłane w przypadku zdarzeń zawierających tylko typ zdarzenia „1”, „2”, „3” i „14”. Domyślne: „0”.
  • appPingEventErrorCode kod błędu (jeśli istnieje) operacji, zakodowany jako liczba całkowita (base-10) ze znakiem. Domyślne: „0”.
  • appPingEventEventResult wyliczenie wskazujące wynik zdarzenia. Domyślne: „0”.
  • appPingEventEventType wyliczenie wskazujące typ zdarzenia. Zgodni klienci MUSZĄ zawsze przesyłać ten atrybut.
  • appPingEventExtraCode1 dodatkowe informacje liczbowe na temat wyniku operacji zakodowane jako liczba całkowita (base-10) ze znakiem. Domyślne: „0”.
  • appPingEventInstallTimeMs dla zdarzeń reprezentujących instalowanie: czas upływający między rozpoczęciem instalowania a zakończeniem instalowania (w milisekundach). W przypadku zdarzeń reprezentujących cały przebieg aktualizacji: suma wszystkich takich czasów trwania. Wysyłane w przypadku zdarzeń zawierających tylko typ zdarzenia „2” i „3”. Domyślne: „0”.
  • appPingEventNumBytesDownloaded liczba bajtów pobranych dla określonej aplikacji. Domyślne: '0'.
  • appPingEventPackageCacheResult Czy w systemie znajduje się pakiet buforowany w celu zaktualizowania lub zainstalowania. 1 oznacza, że pod oczekiwanym kluczem występuje trafienie w pamięci podręcznej, 2 oznacza, że pod innym kluczem występuje trafienie w pamięci podręcznej, a 0 oznacza, że występuje chybienie pamięci podręcznej. Wartość -1 oznacza, że pole nie ma zastosowania.
  • appPingEventSequenceId identyfikator, który unikatowo identyfikuje określone zdarzenia w ramach pojedynczego identyfikatora requestId. Ponieważ żądanie może zawierać wiele zdarzeń ping, to pole jest niezbędne do unikatowego identyfikowania każdego możliwego zdarzenia.
  • appPingEventSourceUrlIndex dla zdarzeń reprezentujących pobieranie: pozycja adresu URL pobierania na liście adresów URL dostarczanych przez serwer w tagu „urls”.
  • appPingEventUpdateCheckTimeMs Dla zdarzeń reprezentujących cały przebieg aktualizacji: czas upływający między rozpoczęciem sprawdzania aktualizacji a zakończeniem sprawdzania aktualizacji w milisekundach. Wysyłane w przypadku zdarzeń zawierających tylko typ zdarzenia „2” i „3”. Domyślne: „0”.
  • appReferralHash Skrót kodu polecenia użytego do zainstalowania produktu. Wartość „0”, jeśli jest nieznana. Domyślne: '0'.
  • appUpdateCheckIsUpdateDisabled stan, w którym aktualizacje aplikacji są ograniczone przez zasady grupy. Wartość Prawda oznacza, że aktualizacje zostały ograniczone przez zasady grupy, wartość Fałsz oznacza, że nie zostały.
  • appUpdateCheckTargetVersionPrefix prefiks z numerem wersji (obowiązuje w całym komponencie) lub pełny numer wersji z dodanym na końcu znakiem $. Serwer nie powinien zwracać instrukcji aktualizującej do numeru wersji, który nie jest zgodny z prefiksem ani pełnym numerem wersji. Prefiks jest interpretowany jako krotka oddzielana kropkami, która określa dokładnie odpowiadające sobie elementy; nie jest to leksykalny prefiks (na przykład „1.2.3” musi być zgodny z „1.2.3.4”, ale nie może być zgodny z „1.2.34”). Domyślne: „”.
  • appUpdateCheckTtToken token dostępu nieprzezroczystego, który może służyć do identyfikowania żądającego klienta jako członek grupy zaufanych testerów. Jeśli nie będzie on pusty, żądanie powinno zostać wysyłane za pośrednictwem protokołu SSL lub innego bezpiecznego protokołu. Domyślne: „”.
  • appVersion wersja instalacji produktu. Domyślne: „0.0.0.0”.
  • EventInfo.Level Minimalny poziom danych diagnostycznych systemu Windows wymagany dla zdarzenia. 1 — podstawowe, 2 — rozszerzone, 3 — pełne.
  • eventType ciąg wskazujący typ zdarzenia.
  • expETag Identyfikator reprezentujący wszystkie konfiguracje i eksperymenty zastosowane przez usługę podczas bieżącej aktualizacji. Służy tylko do testowania.
  • hwDiskType Typ dysku sprzętowego urządzenia.
  • hwHasAvx „1”, jeśli sprzęt klienta obsługuje zestaw instrukcji AVX. „0”, jeśli sprzęt klienta nie obsługuje zestawu instrukcji AVX. „-1” oznacza nieznany. Domyślne: „-1”.
  • hwHasSse „1”, jeśli sprzęt klienta obsługuje zestaw instrukcji SSE. „0”, jeśli sprzęt klienta nie obsługuje zestawu instrukcji SSE. „-1” oznacza nieznany. Domyślne: „-1”.
  • hwHasSse2 „1”, jeśli sprzęt klienta obsługuje zestaw instrukcji SSE2. „0”, jeśli sprzęt klienta nie obsługuje zestawu instrukcji SSE2. „-1” oznacza nieznany. Domyślne: „-1”.
  • hwHasSse3 „1”, jeśli sprzęt klienta obsługuje zestaw instrukcji SSE3. „0”, jeśli sprzęt klienta nie obsługuje zestawu instrukcji SSE3. „-1” oznacza nieznany. Domyślne: „-1”.
  • hwHasSse41 „1”, jeśli sprzęt klienta obsługuje zestaw instrukcji SSE4.1. „0”, jeśli sprzęt klienta nie obsługuje zestawu instrukcji SSE4.1. „-1” oznacza nieznany. Domyślne: „-1”.
  • hwHasSse42 „1”, jeśli sprzęt klienta obsługuje zestaw instrukcji SSE4.2. „0”, jeśli sprzęt klienta nie obsługuje zestawu instrukcji SSE4.2. „-1” oznacza nieznany. Domyślne: „-1”.
  • hwHasSsse3 „1”, jeśli sprzęt klienta obsługuje zestaw instrukcji SSSE3. „0”, jeśli sprzęt klienta nie obsługuje zestawu instrukcji SSSE3. „-1” oznacza nieznany. Domyślne: „-1”.
  • hwLogicalCpus liczba logicznych procesorów (CPU) urządzenia.
  • hwPhysmemory pamięć fizyczna dostępna dla klienta, zaokrąglona w dół do najbliższej wartości w gibibajtach. „-1” oznacza nieznany. Ta wartość ma na celu uwzględnienie maksymalnej teoretycznej pojemności magazynu klienta, bez uwzględnienia dysku twardego lub stronicowania na dysku twardym lub urządzeniach peryferyjnych. Domyślne: „-1”.
  • isMsftDomainJoined „1”, jeśli klient jest członkiem domeny Microsoft. W przeciwnym razie: „0”. Domyślne: „0”.
  • oemProductManufacturer Nazwa producenta urządzenia.
  • oemProductName Nazwa produktu urządzenia określona przez producenta.
  • osArch Architektura systemu operacyjnego (np. „x86”, „x64”, „arm”). „” oznacza nieznany. Domyślne: „”.
  • osPlatform Rodzina systemu operacyjnego, w której jest uruchomiony klient Omaha (np. „win”, „mac”, „linux”, „android”). „” oznacza nieznany. Nazwa systemu operacyjnego powinna być przesyłana małymi literami z minimalnym formatowaniem. Domyślne: „”.
  • osServicePack dodatkowa wersja systemu operacyjnego. „” oznacza nieznany. Domyślne: „”.
  • osVersion podstawowa wersja systemu operacyjnego. „” oznacza nieznany. Domyślne: „”.
  • requestCheckPeriodSec okres aktualizacji (w sekundach). Wartość jest odczytywana z rejestru. Domyślne: „-1”.
  • requestDlpref lista wartości rozdzielanych przecinkami określających zachowanie preferowanego adresu URL pobierania. Pierwsza wartość to najwyższy priorytet, dalsze wartości odzwierciedlają priorytety drugiego rzędu, trzeciego itp. Wartości poprawne to „” (w takim przypadku cała lista musi być pusta, wskazuje to wartość nieznaną lub brak preferencji) albo „cacheable” (to serwer powinien określić priorytety wysyłania adresów URL, które będą łatwo buforowane). Domyślne: „”.
  • requestDomainJoined „1”, jeśli komputer jest częścią zarządzanej domeny przedsiębiorstwa. W przeciwnym razie: „0”.
  • requestInstallSource ciąg określający przyczynę przebiegu aktualizacji. Na przykład: „ondemand” lub „scheduledtask”. Domyślne: „”.
  • requestIsMachine „1”, jeśli klient jest znany jako zainstalowany z uprawnieniami na poziomie systemu lub administratora. W przeciwnym razie: „0”. Domyślne: „0”.
  • requestOmahaShellVersion wersja folderu instalacji Omaha. Domyślne: „”.
  • requestOmahaVersion wersja samego aktualizatora Omaha (obiekt wysyłający to żądanie). Domyślne: „0.0.0.0”.
  • requestProtocolVersion wersja protokołu Omaha. Zgodni klienci MUSZĄ podawać wartość „3.0”. Zgodni klienci muszą zawsze przesyłać ten atrybut. Wartość domyślna: undefined (niezidentyfikowane).
  • requestRequestId losowo wygenerowany (równomierny rozkład wartości) identyfikator GUID odpowiadający żądaniu Omaha. Każda próba żądania powinna mieć unikatowy identyfikator żądania (z wysokim prawdopodobieństwem). Wartość domyślna: „”.
  • requestSessionCorrelationVectorBase wygenerowany losowo przez klienta kod podstawowy wektora korelacji MS używany do korelowania sesji aktualizacji z serwerami aktualizacji i CDN. Domyślne: „”.
  • requestSessionId Identyfikator GUID generowany losowo (równomierny rozkład wartości). Każdy pojedynczy przebieg aktualizacji (np. sprawdzenie aktualizacji, zastosowanie aktualizacji, sekwencja ping zdarzenia) powinien mieć (z wysokim prawdopodobieństwem) pojedynczy unikatowy identyfikator sesji. Domyślne: „”.
  • requestTestSource „”, „dev”, „qa”, „prober”, „auto” lub „ossdev”. Każda wartość z wyjątkiem '' oznacza, że żądanie jest testem i nie powinno być wliczane do normalnych metryk. Domyślne: „”.
  • requestUid losowo wygenerowany (równomierny rozkład wartości) identyfikator GUID odpowiadający użytkownikowi Omaha. Każda próba żądania POWINNA mieć unikatowy identyfikator żądania (z wysokim prawdopodobieństwem). Wartość domyślna: „”.

Microsoft.Edge.Crashpad.CrashEvent

To zdarzenie wysyła proste dane wydajności produktów i usług w procesie wysunięcia/zamrożenia przeglądarki Microsoft Edge, aby pomóc w ograniczeniu przyszłych wystąpień zawieszenia.

Dostępne są następujące pola:

  • app_name nazwa procesu zawieszenia.
  • app_session_guid koduje sesję rozruchu, proces i czas rozpoczęcia procesu.
  • app_version Wersja procesu powodującego awarię.
  • client_id_hash Skrót identyfikatora klienta przeglądarki, który pomaga identyfikować instalacje.
  • Etag Koduje uruchomione eksperymenty w przeglądarce.
  • module_name nazwa modułu, z którego pochodzi awaria.
  • module_offset przesunięcie pamięci do modułu, z którego pochodzi awaria.
  • module_version Wersja modułu, w którym wystąpiła awaria.
  • process_type typ procesu przeglądarki, który uległ awarii, np. renderowanie, proces procesora gpu itp.
  • stack_hash Skrót śledzenia stosu reprezentujący awarię. Obecnie nie jest używana lub ustawiona na zero.
  • sub_code Kod wyjątku/błędu reprezentujący awarię.

Microsoft.Edge.Crashpad.HangEvent

To zdarzenie wysyła proste dane wydajności produktów i usług w procesie wysunięcia/zamrożenia przeglądarki Microsoft Edge, aby pomóc w ograniczeniu przyszłych wystąpień zawieszenia.

Dostępne są następujące pola:

  • app_name Nazwa procesu wysunięcia.
  • app_session_guid Koduje sesję rozruchu, proces i czas rozpoczęcia procesu.
  • app_version Wersja procesu wysunięcia.
  • client_id_hash Skrót identyfikatora klienta przeglądarki, aby ułatwić identyfikację instalacji.
  • etag Identyfikator ułatwiający identyfikowanie uruchomionych eksperymentów w przeglądarce.
  • hang_source Określa sposób wykrycia zawieszenia.
  • process_type Typ procesu wysunięcia przeglądarki, na przykład proces gpu, moduł renderowania itp.
  • stack_hash Skrót stosu wysunięcia. Obecnie nie jest używana lub ustawiona na zero.

Zdarzenia migracji

Microsoft.Windows.MigrationCore.MigObjectCountDLSys

To zdarzenie służy do wskazywania liczby obiektów dla ścieżek systemowych w różnych fazach aktualizacji funkcji systemu Windows.

Dostępne są następujące pola:

  • migDiagSession-> CString Wskazuje fazę aktualizacji.
  • objectCount Liczba plików śledzonych w odpowiedniej fazie aktualizacji.
  • sfInfo.Name Wskazuje to dobrze znaną ścieżkę lokalizacji folderu (np. PUBLIC_downloads itp.)

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

To zdarzenie zwraca dane w celu śledzenia obiektów migracji w różnych fazach w trakcie aktualizacji funkcji. Dane gromadzone dzięki temu zdarzeniu zapewniają bezpieczeństwo systemu Windows i umożliwiają śledzenie scenariuszy utraty danych.

Dostępne są następujące pola:

  • currentSid Wskazuje identyfikator SID użytkownika, dla którego wykonywana jest migracja.
  • migDiagSession->CString Faza uaktualnienia, w której występuje migracja. (Na przykład: sprawdzanie poprawności śledzonej zawartości)
  • objectCount Zliczanie liczby obiektów, które są transferowane.
  • sfInfo.Name To zdarzenie identyfikuje fazę uaktualnienia, w której odbywa się migracja.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

To zdarzenie zwraca dane dotyczące zliczania obiektów migracji w różnych fazach w trakcie aktualizacji funkcji. Dane gromadzone dzięki temu zdarzeniu zapewniają bezpieczeństwo systemu Windows i umożliwiają śledzenie scenariuszy utraty danych.

Dostępne są następujące pola:

  • migDiagSession->CString Identyfikuje fazę uaktualnienia, w której odbywa się migracja.
  • objectCount Liczba obiektów, które są transferowane.
  • sfInfo.Name Wstępnie zdefiniowane lokalizacje ścieżek folderów. Na przykład FOLDERID_PublicDownloads

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

To zdarzenie zwraca dane w celu śledzenia obiektów migracji w różnych fazach w trakcie aktualizacji funkcji. Dane gromadzone dzięki temu zdarzeniu zapewniają bezpieczeństwo systemu Windows i umożliwiają śledzenie scenariuszy utraty danych.

Dostępne są następujące pola:

  • currentSid Wskazuje identyfikator SID użytkownika, dla którego wykonywana jest migracja.
  • migDiagSession->CString Faza uaktualnienia, w której występuje migracja. (Na przykład sprawdzanie poprawności śledzonej zawartości).
  • objectCount Liczba obiektów, które są transferowane.
  • sfInfo.Name Wstępnie zdefiniowane lokalizacje ścieżek folderów. Na przykład FOLDERID_PublicDownloads.

Zdarzenia OneSettings

Microsoft.Windows.OneSettingsClient.Heartbeat

To zdarzenie wskazuje puls stanu konfiguracji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • tablicaConfigs Tablica konfiguracji.

Zdarzenia OOBE

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateExpeditionChoiceCommitted

To zdarzenie żąda pracy zatwierdzania dla przyspieszonej aktualizacji. Dane gromadzone dzięki temu zdarzeniu ułatwiają zapewnienie bezpieczeństwa systemu Windows, jego aktualizowanie oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • oobeExpeditedUpdateCommitOption Typ pracy zatwierdzania dla przyspieszonej aktualizacji.
  • resultCode Wynik HR operacji.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

To zdarzenie zapewnia informacje o pomijaniu strony przyspieszonej aktualizacji. Dane gromadzone dzięki temu zdarzeniu ułatwiają zapewnienie bezpieczeństwa systemu Windows, jego aktualizowanie oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • reason Przyczyna pominięcia.
  • skippedReasonFlag Flaga przedstawiajaca przyczynę pominięcia.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

To zdarzenie udostępnia stan przyspieszonej aktualizacji. Dane gromadzone dzięki temu zdarzeniu ułatwiają zapewnienie bezpieczeństwa systemu Windows, jego aktualizowanie oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • oobeExpeditedUpdateStatus Stan przyspieszonej aktualizacji.
  • reason Przyczyna stanu.
  • resultCode Wynik HR operacji.

Inne zdarzenia

Microsoft.Gaming.Install.MinecraftMigration

Zdarzenie specyficzne dla gry Minecraft do śledzenia aktualizacji z jednej wersji aplikacji do drugiej.

Dostępne są następujące pola:

  • FailurePhase Faza awarii.
  • MigrationHr Migracja HResult.
  • TimeTakenMs Całkowity czas migracji w milisekundach.
  • UWPPackageFullName Pełna nazwa pakietu platformy UWP.

Microsoft.Gaming.PurchaseExperience.Error

Zdarzenie wyzwalane w przypadku napotkania błędu podczas używania środowiska zakupowego.

Dostępne są następujące pola:

  • callstack Stos wywołań, w którym wystąpił błąd.
  • customAttributes Sekcja niestandardowych atrybutów GTL dla każdej aplikacji, umożliwiająca dodanie własnych danych dodatkowych.
  • errorCode Kod wskazujący błąd.
  • extendedData Sekcja rozszerzonych danych GTL dla każdej aplikacji w celu dodania własnych rozszerzeń.
  • identifier Identyfikator błędu.
  • message Komunikat o błędzie.

Microsoft.Gaming.PurchaseExperience.PageAction

Zdarzenie jest wyzwalane, gdy użytkownik wchodzi w interakcję z dowolnymi CTA podczas używania środowiska zakupowego.

Dostępne są następujące pola:

  • countsAsFeatureUsage Flaga GTL ułatwiająca przypisanie akcji strony do funkcji.
  • customAttributes Sekcja niestandardowych atrybutów GTL dla każdej aplikacji, umożliwiająca dodanie własnych danych dodatkowych.
  • extendedData Sekcja rozszerzonych danych GTL dla każdej aplikacji w celu dodania własnych rozszerzeń.
  • timeToActionMs Czas w ms dla tej akcji strony.

Microsoft.Surface.Mcu.Prod.CriticalLog

Informacje o błędzie z oprogramowania układowego urządzenia Surface.

Dostępne są następujące pola:

  • CUtility::GetTargetNameA(target) Identyfikator produktu.
  • productId Identyfikator produktu
  • uniqueId Identyfikator korelacji, którego można użyć z programem Watson, aby uzyskać więcej szczegółów na temat błędu.

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

Puls jest wysyłany raz dziennie w celu wskazania, że usługa Defender jest uruchomiona i działa. Zdarzenie zawiera informacje niezbędne do zrozumienia kondycji usługi Defender na urządzeniu.

Dostępne są następujące pola:

  • AppVersion Wersja platformy usługi Defender
  • CampRing Pierścień obozu używany do comiesięcznego wdrażania
  • CfaMode Stan kontrolowanego dostępu do folderu
  • ConsumerAsrMode Stan zmniejszania obszaru podatnego na ataki
  • CountAsrRules Liczba obowiązujących reguł dotyczących zmniejszania obszaru podatnego na ataki
  • EngineRing Pierścień aparatu używany do comiesięcznego wdrażania
  • EngineVersion Wersja aparatu ochrony przed złośliwym oprogramowaniem
  • IsAsrAnyAudit Flaga wskazująca, czy jakiekolwiek reguły zmniejszania obszaru podatnego na ataki są uruchomione w trybie inspekcji
  • IsAsrAnyBlock Flaga wskazująca, czy jakiekolwiek reguły zmniejszania obszaru podatnego na ataki są uruchomione w trybie blokowania
  • IsBeta Flaga wskazująca, czy użytkownik wyraził zgodę na aktualizacje beta usługi Defender.
  • IsManaged Flaga wskazująca, czy usługa Defender działa w trybie zarządzania
  • IsPassiveMode Flaga wskazująca, czy usługa Defender jest w trybie pasywnym dla usługi ATP
  • IsSxsPassiveMode Flaga wskazująca, czy usługa Defender jest w trybie pasywnym na potrzeby ograniczonego skanowania okresowego
  • ProductGuid Przewodnik produktu usługi Defender (statyczny dla usługi Defender).
  • PusMode Tryb służący do blokowania potencjalnie niechcianego oprogramowania
  • ShouldHashIds Czy mamy wymaganie zgodności ISO do szyfrowania identyfikatorów dla e5
  • SignatureRing Pierścień podpisu używany na potrzeby wdrożeń
  • SigVersion Wersja podpisu dla usług VDM

Microsoft.Windows.SecureBootTelemetry.SecureBootEncodeUEFI

Informacje o konfiguracji bezpiecznego rozruchu, w tym pliki PK, KEK, DB i DBX na urządzeniu.

Dostępne są następujące pola:

  • SecureBootUEFIEncoding Informacje o plikach PK, KEK, DB i DBX na urządzeniu.

XboxSystemFlightRecorder.SmcErrorLog

To zdarzenie zbiera krytyczne pliki dziennika związane z awariami sprzętu konsoli Xbox.

Dostępne są następujące pola:

  • SmcerrLog Ładunek binarny dziennika błędów z konsoli Xbox.

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

To zdarzenie jest używany do określania, czy użytkownik wyraził zgodę na zasady zachowania poufności. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • presentationVersion Którą wersję funkcji wyrażania zgody na zasady prywatności wypełnił użytkownik
  • privacyConsentState Bieżący stan funkcji wyrażania zgody na zasady prywatności.
  • settingsVersion Którą wersję ustawień funkcji wyrażania zgody na zasady prywatności wypełnił użytkownik
  • userOobeExitReason powód wyjścia z opcji wyrażania zgody na zasady zachowania prywatności

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

Zdarzenie określa skuteczność nowej funkcji ochrony prywatności. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • isAdmin czy osoba, która się loguje, jest administratorem
  • isExistingUser czy konto istniało w pobranym systemie operacyjnym
  • isLaunching czy zostaną uruchomione środowisko wyrażenia zgody na zasady prywatności
  • isSilentElevation czy użytkownik ma najbardziej restrykcyjny zestaw Kontroli konta użytkownika
  • privacyConsentState czy użytkownik wykonał skorzystał z praw prywatności
  • userRegionCode Ustawienia bieżącego regionu użytkownika

Zdarzenia instalacji

Microsoft.Windows.Setup.WinSetupBoot.BootBlockStart

To zdarzenie emituje początek procedury rozruchu Instalatora systemu Windows podczas uaktualniania. Ta procedura określa stan uaktualnienia i jest odpowiedzialna za poprawny postęp aktualizacji lub jej wycofanie. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • Action Oznacza fazę/etap działania.
  • Detail Przedstawia szczegóły fazy/etapu operacji.
  • Rollback jest puste, ponieważ to zdarzenie jest wyzwalane tylko w scenariuszu powodzenia.
  • Status Przedstawia szczegóły stanu uzyskiwania obiektu urządzenia dysku podczas rozruchu.

Microsoft.Windows.Setup.WinSetupBoot.BootBlockStop

To zdarzenie emituje zakończenie procedury rozruchu Instalatora systemu Windows podczas uaktualniania. Ta procedura określa stan uaktualnienia i jest odpowiedzialna za poprawny postęp aktualizacji lub jej wycofanie. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • Action Oznacza fazę/etap działania.
  • Detail Przedstawia szczegóły fazy/etapu operacji.
  • Rollback jest puste, ponieważ to zdarzenie jest wyzwalane tylko w scenariuszu powodzenia.
  • Status Przedstawia szczegóły stanu uzyskiwania obiektu urządzenia dysku podczas rozruchu.

Microsoft.Windows.Setup.WinSetupBoot.Success

To zdarzenie wysyła dane wskazujące, że urządzenie pomyślnie wywołało WinSetupBoot. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • Action Oznacza fazę/etap działania. Ponieważ zdarzenie powodzenia jest uruchamiane po zakończeniu operacji, ta wartość musi być równa „Exiting”.
  • Duration(ms) Czas trwania operacji konfiguracji filtru w milisekundach.
  • Rollback jest puste, ponieważ to zdarzenie jest wyzwalane tylko w scenariuszu powodzenia.

Microsoft.Windows.Setup.WinSetupBoot.Warning

To zdarzenie służy do wskazywania, czy podczas próby pominięcia ponownego rozruchu podczas uaktualniania funkcji wystąpiły ostrzeżenia. Dane zebrane w ramach tego zdarzenia pomagają zapewnić aktualność produktów i usług systemu Windows.

Dostępne są następujące pola:

  • Action Akcja wskazuje, jaką operację wykonał sterownik filtru (np. oczekiwanie, wyjście).
  • Detail Dodaje szczegóły do operacji wymienionej powyżej (np. przekroczono limit czasu zablokowanego wątku).
  • Rollback Wskazuje, czy zostało wywołane wycofanie (0, czy 1).
  • Status Wskazuje kod stanu operacji (np. 0, 258 itp.).

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

To zdarzenie udostępnia informacje o przeniesieniu lub usunięciu pliku lub katalogu, który jest monitorowany pod kątem bezpieczeństwa danych podczas aktualizacji funkcji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • Path Ścieżka do pliku lub katalogu, który jest przenoszony lub usuwany.
  • Process Ścieżka do procesu, który żąda przeniesienia lub usunięcia.
  • TargetPath (opcjonalnie) jeśli operacja jest przenoszeniem, ścieżka docelowa, do której jest przenoszony plik lub katalog.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Zawiera szczegółowe informacje na temat błędu w działaniu sterownika filtru monitorowania bezpieczeństwa danych uaktualniania, związane z określonym woluminem (dyskiem).

Dostępne są następujące pola:

  • Message Ciąg tekstowy opisujący warunek błędu.
  • Sessionid Identyfikator umożliwiający zestawienie danych telemetrycznych tego składnika z danymi innych osób.
  • Status Kod NTSTATUS związany z błędem.
  • Volume Ścieżka woluminu, na którym występuje błąd

SetupPlatformTel.SetupPlatformTelActivityEvent

To zdarzenie wysyła podstawowe metadane na temat procesu instalacji aktualizacji SetupPlatform, aby ułatwić aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • FieldName pobiera nazwę pola/punkt danych. Przykłady: InstallStartTime, InstallEndtime, OverallResult itp.
  • GroupName pobiera nazwę grupy, do której należy zdarzenie. Przykład: Informacje o instalacji, informacje na temat DU, informacji na temat miejsca na dysku itp.
  • InstanceID To unikatowy identyfikator GUID służący do rejestrowania poszczególnych wystąpień SetupPlatform, co ułatwia nam powiązanie zdarzeń z jednego wystąpienia.
  • Value wartość skojarzona z odpowiednią nazwą zdarzenia. Na przykład zdarzenia związane z czasem będą zawierać czas systemowy

SetupPlatformTel.SetupPlatformTelActivityStarted

To zdarzenie wysyła podstawowe metadane na temat procesu instalacji aktualizacji wygenerowane przez SetupPlatform, aby ułatwić aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • Name nazwa typu aktualizacji dynamicznej. Przykład: sterownik GDR

SetupPlatformTel.SetupPlatformTelActivityStopped

To zdarzenie wysyła podstawowe metadane na temat procesu instalacji aktualizacji wygenerowane przez SetupPlatform, aby ułatwić aktualizowanie systemu Windows.

SetupPlatformTel.SetupPlatformTelEvent

Ta usługa pobiera zdarzenia generowane przez SetupPlatform, aparat, który obsługuje różne scenariusze wdrażania, aby ułatwić aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • FieldName pobiera nazwę pola/punkt danych. Przykłady: InstallStartTime, InstallEndtime, OverallResult itp.
  • GroupName pobiera nazwę grupy, do której należy zdarzenie. Przykład: Informacje o instalacji, informacje na temat DU, informacji na temat miejsca na dysku itp.
  • InstanceID To unikatowy identyfikator GUID służący do rejestrowania poszczególnych wystąpień SetupPlatform, co ułatwia nam powiązanie zdarzeń z jednego wystąpienia.
  • Value Pobiera wartość skojarzoną z odpowiednią nazwą zdarzenia (nazwa pola). Na przykład: w przypadku zdarzeń związanych z czasem to pole będzie zawierać czas systemowy.

Zdarzenia aktualizacji oprogramowania

SoftwareUpdateClientTelemetry.CheckForUpdates

Jest to zdarzenie procesu skanowania klienta usługi Windows Update. Aby uzyskać szczegółowe informacje, zobacz EventScenario (uruchomione/niepowodzenie/powiodło się). Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • ActivityMatchingId zawiera niepowtarzalny identyfikator pojedynczej sesji CheckForUpdates od inicjalizacji po zakończenie.
  • AllowCachedResults wskazuje, czy skanowanie może używać buforowanych wyników.
  • ApplicableUpdateInfo Metadane dla aktualizacji, które zostały wykryte jako mające zastosowanie
  • CachedEngineVersion w przypadku automatycznie zainicjowanego naprawiania jest to wersja aparatu SIH buforowanego na urządzeniu. Jeśli aparat SIH nie istnieje, wartość jest równa null.
  • CallerApplicationName Nazwa podana przez obiekt wywołujący, który zainicjował wywołania interfejsu API do klienta dystrybucji oprogramowania.
  • ClientVersion Numer wersji klienta dystrybucji oprogramowania.
  • CommonProps Maski bitów dla przyszłych flag związanych z zachowaniem klienta usługi Windows Update. W tej chwili pole to nie podaje żadnych informacji. Oczekiwana wartość w tym polu jest równa 0.
  • DriverSyncPassPerformed Czy tym razem sterowniki zostały zeskanowane?
  • EventInstanceID Unikatowy identyfikator globalny dla wystąpienia zdarzenia.
  • EventScenario Wskazuje powód wysłania tego zdarzenia — dlatego, że dystrybucja oprogramowania właśnie zaczęła sprawdzanie zawartości lub dlatego, że zostało ono anulowane, zakończone powodzeniem lub niepowodzeniem.
  • ExtendedStatusCode Kod błędu pomocniczy dla niektórych scenariuszy, w których stan StatusCode nie był wystarczająco szczegółowy.
  • FeatureUpdatePause Wskazuje, czy aktualizacje funkcji systemu operacyjnego są wstrzymane na urządzeniu.
  • IPVersion Wskazuje, czy pobieranie odbyło się za pośrednictwem protokołu IPv4 lub IPv6.
  • IsWUfBDualScanEnabled Wskazuje, czy skanowanie podwójne w usłudze Windows Update dla Firm jest włączone na urządzeniu.
  • IsWUfBEnabled Wskazuje, czy usługa Windows Update dla firm jest włączona na urządzeniu.
  • IsWUfBFederatedScanDisabled Wskazuje, czy skanowanie federacyjne w usłudze Windows Update dla Firm jest wyłączone na urządzeniu.
  • IsWUfBTargetVersionEnabled Flaga wskazująca, czy na urządzeniu są włączone zasady wersji docelowej usługi Windows Update dla Firm.
  • MetadataIntegrityMode Tryb sprawdzania spójności transportu metadanych aktualizacji. 0-Unknown, 1-Ignore, 2-Audit, 3-Enforce
  • NumberOfApplicationsCategoryScanEvaluated Liczba kategorii (aplikacji), dla których zostało wykonane skanowanie w poszukiwaniu aktualizacji
  • NumberOfLoop liczba pełnych przebiegów, których wymagało skanowanie
  • NumberOfNewUpdatesFromServiceSync Liczba aktualizacji, które były widoczne po raz pierwszy podczas tego skanowania
  • NumberOfUpdatesEvaluated Całkowita liczba aktualizacji, które zostały ocenione w ramach skanowania
  • NumFailedMetadataSignatures Liczba kontroli sygnatur metadanych, które zakończyły się niepowodzeniem dla nowych zsynchronizowanych metadanych.
  • Online Wskazuje, czy to było skanowanie w trybie online.
  • ProcessName nazwa procesu wywołującego, który zainicjował wywołania API, w przypadku braku nazwy CallerApplicationName.
  • QualityUpdatePause wskazuje, czy aktualizacje systemu operacyjnego dotyczące jakości są wstrzymane na urządzeniu.
  • RelatedCV poprzedni wektor korelacji, który był używany przed zmianą na nowy.
  • ScanDurationInSeconds czas skanowania w sekundach
  • ScanEnqueueTime liczba sekund przed zainicjowaniem skanowania
  • ScanProps jest 32-bitową liczbą całkowitą, zawierając logiczne właściwości danego skanowania usługi Windows Update. Następujące bity są używane; wszystkie pozostałe są zarezerwowane i ustawione na zero. Bit 0 (0x1): IsInteractive - ma ustawioną wartość 1, jeśli skanowanie jest wymagane przez użytkownika lub wartość 0, jeśli skanowanie jest wymagane przez aktualizacje automatyczne. Bit 1 (0x2): IsSeeker - ma ustawioną wartość 1, jeśli jest włączona funkcja Poszukiwacz usługi Windows Update. Funkcja poszukiwacza jest włączona na niektórych interaktywnych skanowaniach i powoduje, że skanowanie zwraca określone aktualizacje, które są na wczesnym etapie wydania (nie zostały jeszcze wydane pełnego wdrażania za pomocą funkcji Aktualizacje automatyczne).
  • ServiceGuid Identyfikator reprezentujący usługę, której zawartość sprawdza klient dystrybucji oprogramowania (Windows Update, Microsoft Store itp.).
  • ServiceUrl Adres URL środowiska, za pomocą którego urządzenie jest skonfigurowane do skanowania
  • StatusCode Wskazuje wynik zdarzenia CheckForUpdates (powodzenie, anulowanie, kod błędu wartości HResult).
  • SyncType Opisuje typ skanowania zdarzenia
  • TargetMetadataVersion Dla samoistnie zainicjowanego naprawiania to jest wersja docelowa aparatu SIH do pobrania (w razie potrzeby). Jeśli nie, wartość wynosi zero.
  • TotalNumMetadataSignatures Całkowita liczba wykonanych kontroli sygnatur metadanych dla metadanych, które zostały zsynchronizowane.
  • WUDeviceID Unikatowy identyfikator określonego urządzenia, używany do identyfikowania, w ilu urządzeniach proces zakończył się powodzeniem, a w ilu wystąpił określony problem.

SoftwareUpdateClientTelemetry.Download

To zdarzenie wysyła dane śledzenia dotyczące pobierania przez klienta dystrybucji oprogramowania zawartości aktualizacji, aby ułatwić aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • BundleId Identyfikator skojarzony z określonym pakietem zawartości, przy czym jeśli został znaleziony identyfikator bundleID, nie powinny to być same zera.
  • BundleRevisionNumber identyfikuje numer wersji pakietu zawartości.
  • CallerApplicationName Nazwa podana przez obiekt wywołujący, który zainicjował wywołania interfejsu API do klienta dystrybucji oprogramowania.
  • ClientVersion Numer wersji klienta dystrybucji oprogramowania.
  • CommonProps Maski bitów dla przyszłych flag związanych z zachowaniem klienta usługi Windows Update.
  • DownloadPriority Wskazuje, czy pobieranie odbywało się w tle, normalnie, czy z priorytetem na pierwszym planie.
  • DownloadProps Informacje o właściwościach operacji pobierania w postaci maski bitowej.
  • EventInstanceID Unikatowy identyfikator globalny dla wystąpienia zdarzenia.
  • EventScenario Wskazuje cel wysłania tego zdarzenia — czy dystrybucja oprogramowania właśnie rozpoczęła pobieranie zawartości, czy też zostało ono anulowane, zakończyło się sukcesem lub niepowodzeniem.
  • EventType Możliwe wartości to: „element podrzędny”, „pakiet” lub „sterownik”.
  • FeatureUpdatePause Wskazuje, czy aktualizacje funkcji systemu operacyjnego są wstrzymane na urządzeniu.
  • FlightBuildNumber Jeśli było to pobieranie pakietu testowego (kompilacji wersji wstępnej), oznacza to numer kompilacji tego pakietu.
  • FlightId Konkretny identyfikator kompilacji dystrybucji testowej, którą otrzymuje urządzenie.
  • HardwareId Jeśli było to pobieranie sterownika przeznaczonego dla określonego modelu urządzenia, ten identyfikator wskazuje model urządzenia.
  • IsWUfBDualScanEnabled Wskazuje, czy skanowanie podwójne w usłudze Windows Update dla Firm jest włączone na urządzeniu.
  • IsWUfBEnabled Wskazuje, czy usługa Windows Update dla firm jest włączona na urządzeniu.
  • IsWUfBTargetVersionEnabled Flaga wskazująca, czy na urządzeniu są włączone zasady wersji docelowej usługi Windows Update dla Firm.
  • PackageFullName Nazwa pakietu zawartości.
  • ProcessName nazwa procesu wywołującego, który zainicjował wywołania API, w przypadku braku nazwy CallerApplicationName.
  • QualityUpdatePause wskazuje, czy aktualizacje systemu operacyjnego dotyczące jakości są wstrzymane na urządzeniu.
  • Reason 32-bitowa liczba całkowita oznaczająca przyczynę zablokowania pobrania aktualizacji w tle.
  • RegulationResult Kod wyniku (HResult) ostatniej próby skontaktowania się z regulacyjną usługą internetową w celu pobrania regulacji dla zawartości aktualizacji.
  • RelatedCV Poprzedni wektor korelacji, który był używany przed zmianą na nowy.
  • RevisionNumber Numer poprawki określonego elementu zawartości.
  • ServiceGuid Unikatowy identyfikator usługi, dla której klient dystrybucji oprogramowania instaluje zawartość (Windows Update, Microsoft Store itd.).
  • UpdateId Identyfikator skojarzony z określonym elementem zawartości.
  • UpdateImportance Wskazuje, czy element zawartości został oznaczony jako ważny, proponowany lub opcjonalny.
  • WUDeviceID Unikatowy identyfikator określonego urządzenia, używany do identyfikowania, w ilu urządzeniach proces zakończył się powodzeniem, a w ilu wystąpił określony problem.

SoftwareUpdateClientTelemetry.DownloadCheckpoint

To zdarzenie zawiera punkt kontrolny między poszczególnymi fazami pobierania aktualizacji systemu Windows dla zawartości UUP. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • CallerApplicationName nazwa podana przez obiekt wywołujący, który zainicjował wywołania interfejsu API do klienta dystrybucji oprogramowania
  • ClientVersion numer wersji klienta dystrybucji oprogramowania
  • EventScenario Wskazuje powód wysłania tego zdarzenia — dlatego, że dystrybucja oprogramowania właśnie zaczęła sprawdzanie zawartości lub dlatego, że zostało ono anulowane, zakończone powodzeniem lub niepowodzeniem
  • EventType możliwe wartości to „Child”, „Bundle”, „Relase” lub „Driver”.
  • ExtendedStatusCode kod błędu pomocniczy dla niektórych scenariuszy, w których StatusCode nie był wystarczająco szczegółowy
  • FileId skrót określający plik.
  • FileName nazwa pobranego pliku.
  • flightId unikatowy identyfikator dla każdego pakietu testowego.
  • RelatedCV poprzedni wektor korelacji, który był używany przed zmianą na nowy.
  • RevisionNumber niepowtarzalny numer wersji aktualizacji
  • ServiceGuid Identyfikator reprezentujący usługę, której zawartość sprawdza klient dystrybucji oprogramowania (Windows Update, Microsoft Store itp.)
  • StatusCode wskazuje wynik zdarzenia CheckForUpdates (Powodzenie, anulowanie, kod błędu HResult)
  • UpdateId niepowtarzalny identyfikator aktualizacji.
  • wuDeviceid unikatowy identyfikator określonego urządzenia, używany do identyfikowania, w ilu urządzenia proces zakończył się powodzeniem, a w ilu wystąpił określony problem.

SoftwareUpdateClientTelemetry.DownloadHeartbeat

To zdarzenie umożliwia śledzenie bieżących pobierań i zawiera dane, aby wyjaśnić bieżący stan pobierania. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • BytesTotal łączna liczba bajtów transferu dla tej zawartości.
  • BytesTransferred łączna liczba bajtów przesłanych dla tej zawartości w czasie pulsu.
  • CallerApplicationName nazwa podana przez obiekt wywołujący, który zainicjował wywołania interfejsu API do klienta dystrybucji oprogramowania
  • ClientVersion numer wersji klienta dystrybucji oprogramowania
  • ConnectionStatus wskazuje stan połączenia urządzenia w momencie pulsu.
  • CurrentError ostatni (przejściowy) błąd napotkany przez aktywne pobieranie.
  • DownloadFlags flaga, wskazująca, czy stan zasilania jest ignorowany.
  • DownloadState bieżący stan aktywnego pobierania dla tej zawartości (w kolejce, zawieszone lub postęp)
  • EventType możliwe wartości to: „Podrzędny”, „Pakiet” lub „Sterownik”.
  • flightId unikatowy identyfikator dla każdego pakietu testowego.
  • IsNetworkMetered wskazuje, czy system Windows bierze pod uwagę bieżącą sieć jako „taryfową”.
  • MOAppDownloadLimit limit operatora komórkowego dla pobierania przez aplikacje, o ile jest.
  • MOUpdateDownloadLimit limit operatora komórkowego dla pobierania przez system operacyjny, o ile jest
  • PowerState wskazuje stan energii urządzenia w czasie pulsu (DC, AC, oszczędzanie baterii lub wstrzymanie przy zachowaniu połączenia.)
  • RelatedCV poprzedni wektor korelacji, który był używany przez klienta przed zamianą na nowy.
  • ResumeCount liczba przypadków wznowienia tego aktywnego pobierania ze stanu wstrzymania.
  • RevisionNumber określa numer poprawki dla tego elementu zawartości.
  • ServiceGuid identyfikator usługi, z którym klient dystrybucji oprogramowania nawiązuje połączenie (Windows Update, Microsoft Store itp.).
  • SuspendCount liczba przypadków rozpoczęcia tego aktywnego pobierania ze stanu wstrzymania.
  • SuspendReason ostatnia przyczyna, dlaczego to aktywne pobieranie przeszło w stan wstrzymania
  • UpdateId Identyfikator skojarzony z określonym elementem zawartości
  • WUDeviceID Unikatowy identyfikator urządzenia kontrolowany przez klienta dystrybucji oprogramowania

SoftwareUpdateClientTelemetry.TaskRun

To jest zdarzenie początkowe dla klienta naprawy zainicjowanej przez serwer. Aby uzyskać szczegółowe informacje, zobacz EventScenario (uruchomiona/powiodło się). Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • CallerApplicationName nazwa aplikacji zgłaszających żądanie usługi Windows Update. Używane do identyfikowania kontekstu żądania.
  • ClientVersion Numer wersji klienta dystrybucji oprogramowania.
  • CmdLineArgs Argumenty wiersza polecenia przekazywane przez obiekt wywołujący.
  • EventInstanceID unikatowy identyfikator globalny dla wystąpienia zdarzenia.
  • EventScenario wskazuje cel zdarzenia — ponieważ rozpoczęto skanowanie albo zakończono pomyślnie lub niepomyślnie
  • ServiceGuid identyfikator usługi, z którym klient dystrybucji oprogramowania nawiązuje połączenie (Windows Update, Microsoft Store itp.).
  • StatusCode kod rezultatu zdarzenia (powodzenie, anulowanie, kod błędu HResult).
  • WUDeviceID unikatowy identyfikator urządzenia kontrolowany przez klienta dystrybucji oprogramowania.

SoftwareUpdateClientTelemetry.UpdateDetected

To zdarzenie wysyła dane na temat aplikacji AppX, która została zaktualizowana z Microsoft Store, w tym jaka aplikacja wymaga aktualizacji i jaka wersja/architektura są wymagane, aby zrozumieć i rozwiązywać problemy z aplikacjami uzyskującymi wymagane aktualizacje. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • ApplicableUpdateInfo Metadane dla aktualizacji, które zostały wykryte jako mające zastosowanie.
  • CallerApplicationName Nazwa podana przez obiekt wywołujący, który zainicjował wywołania interfejsu API do klienta dystrybucji oprogramowania.
  • IntentPFNs metadane dla zamierzonego zestawu aplikacji dla scenariuszy niepodzielnych aktualizacji.
  • NumberOfApplicableUpdates liczba aktualizacji, które ostatecznie uznano za stosowane dla systemu po ukończeniu procesu wykrywania.
  • RelatedCV Poprzedni wektor korelacji, który był używany przed zmianą na nowy.
  • ServiceGuid identyfikator, która reprezentuje usługę Klient dystrybucji oprogramowania nawiązuje połączenie (Windows Update, Microsoft Store itp.).
  • WUDeviceID unikatowy identyfikator urządzenia kontrolowany przez klienta dystrybucji oprogramowania.

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

To zdarzenie pomaga określić, czy treści aktualizacji zostały zmodyfikowane i chronią przed atakami „man-in--middle”. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego bezpieczeństwo i prawidłowe działanie.

Dostępne są następujące pola:

  • CallerApplicationName nazwa aplikacji zgłaszających żądanie usługi Windows Update. Używane do identyfikowania kontekstu żądania.
  • EndpointUrl adres URL punktu końcowego, gdzie urządzenie otrzymuje metadane aktualizacji. Służy do rozróżnienia między testami, przemieszczaniem i środowiskami produkcyjnymi.
  • EventScenario Cel tego zdarzenia, np. skanowanie rozpoczęte, skanowanie zakończone powodzeniem, skanowanie zakończone niepowodzeniem.
  • ExtendedStatusCode Pomocniczy kod stanu dla niektórych scenariuszy, w których StatusCode nie był wystarczająco szczegółowy.
  • LeafCertId Integralny identyfikator z elementu FragmentSigning dla certyfikatu, który zakończył się niepowodzeniem.
  • MetadataIntegrityMode Tryb sprawdzania integralności transportu metadanych. 0 = unknown; 1 = ignore; 2 = audit; 3 = enforce
  • MetadataSignature ciąg zakodowany w formacie Base64 podpisu skojarzonego z metadanymi aktualizacji (określony przez identyfikator poprawki).
  • RawMode ciąg pierwotnego nieprzeanalizowanego trybu z odpowiedzi SLS. Pole jest puste, jeśli nie ma to zastosowania.
  • RevisionId identyfikator poprawki dla określonego elementu zawartości.
  • RevisionNumber Numer poprawki dla określonego elementu zawartości.
  • ServiceGuid Określa usługę, z którą jest połączony klient dystrybucji oprogramowania. Przykład: Windows Update lub Microsoft Store
  • SHA256OfLeafCertPublicKey Kodowanie base64 skrótu bazy Base64CertData w danych elementu FragmentSigning certyfikatu liścia.
  • SHA256OfTimestampToken ciąg zakodowany tokenu sygnatury czasowej.
  • SignatureAlgorithm algorytm wyznaczania wartości skrótu dla podpisu metadanych.
  • SLSPrograms program testowy, w którym może uczestniczyć urządzenie. Przykład: Tester — szybkie aktualizacje
  • StatusCode Kod rezultatu zdarzenia (powodzenie, anulowanie, kod błędu wyniku HResult).
  • TimestampTokenId Czas utworzenia. Jest zakodowany w obiekcie blob znacznika czasu i będzie miał wartość 0, jeśli token jest uszkodzony.
  • UpdateId Identyfikator aktualizacji określonego elementu zawartości.

Wydarzenia Surface

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

To zdarzenie zawiera dane na poziomie sprzętu dotyczące wydajności baterii. Dane gromadzone za pomocą tego zdarzenia służą do utrzymania poprawnego działania systemu Windows.

Dostępne są następujące pola:

  • BPMCurrentlyEngaged Błyskawiczna migawka, jeśli narzędzie BPM jest włączone na urządzeniu.
  • BPMExitCriteria Jakie są kryteria zakończenia narzędzia BPM — 20%SOC lub 50%SOC?
  • BPMHvtCountA Bieżąca liczba HVT dla licznika A narzędzia BPM.
  • BPMHvtCountB Bieżąca liczba HVT dla licznika B narzędzia BPM.
  • bpmOptOutLifetimeCount Liczba okresów istnienia elementów OptOut dla narzędzia BPM.
  • BPMRsocBucketsHighTemp_Values Czas w zakresie temperatury 46°C–60°C i w następujących rzeczywistych zakresach RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
  • BPMRsocBucketsLowTemp_ValuesCzas w zakresie temperatury 0°C–20°C i w następujących rzeczywistych zakresach RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
  • BPMRsocBucketsMediumHighTemp_Values Czas w zakresie temperatury 36°C–45°C i w następujących rzeczywistych zakresach RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
  • BPMRsocBucketsMediumLowTemp_Values Czas w zakresie temperatury 21°C–35°C i w następujących rzeczywistych zakresach RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
  • BPMTotalEngagedMinutes Całkowity czas, przez który był zaangażowany moduł BPM.
  • BPMTotalEntryEvents Łączna liczba razy wprowadzania modułu BPM.
  • ComponentId Identyfikator składnika.
  • FwVersion Wersja FW, która utworzyła ten dziennik.
  • LogClass Klasa dziennika.
  • LogInstance Wystąpienie dziennika w klasie (1..n).
  • LogVersion Wersja MENEDŻERA dziennika.
  • MCUInstance Identyfikator wystąpienia używany do identyfikowania wielu mikrokontrolerów w produkcie.
  • ProductId Identyfikator produktu.
  • SeqNum Numer sekwencyjny.
  • TimeStamp Sekundy UTC podczas tworzenia dziennika.
  • Ver Wersja schematu.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

To zdarzenie zawiera dane na poziomie sprzętu dotyczące wydajności baterii. Dane gromadzone za pomocą tego zdarzenia służą do utrzymania poprawnego działania systemu Windows.

Dostępne są następujące pola:

  • BPMKioskModeStartDateInSeconds Pierwsze włączenie limitu baterii.
  • BPMKioskModeTotalEngagedMinutes Łączny limit czasu pracy baterii (wartość SOC na poziomie 50%).
  • ComponentId Identyfikator składnika.
  • CTTEqvTimeat35C Czas ankiety co minutę. Dodaj do licznika czasu istnienia na podstawie temperatury. Zliczaj tylko czas powyżej 80% SOC.
  • CTTEqvTimeat35CinBPM Czas ankiety co minutę. Dodaj do licznika czasu istnienia na podstawie temperatury. Zliczaj tylko czas powyżej 55% SOC i kiedy urządzenie znajduje się w BPM. Zaokrąglij w górę.
  • CTTMinSOC1day Wprowadzanie minimalnej wartości SOC równej 1 dzień. Początkowo ustawiono wartość 0.
  • CTTMinSOC28day Wprowadzanie minimalnej wartości SOC równej 28 dni. Początkowo ustawiono wartość 0
  • CTTMinSOC3day Wprowadzanie minimalnej wartości SOC równej 3 dni. Początkowo ustawiono wartość 0
  • CTTMinSOC7day Wprowadzanie minimalnej wartości SOC równej 7 dni. Początkowo ustawiono wartość 0
  • CTTStartDateInSeconds Wazuje datę rozpoczęcia używania urządzenia.
  • currentAuthenticationState Bieżący stan uwierzytelniania.
  • FwVersion Wersja FW, która utworzyła ten dziennik.
  • LogClass KLASA DZIENNIKA.
  • LogInstance Wystąpienie dziennika w klasie (1..n).
  • LogVersion WERSJA MENEDŻERA DZIENNIKA.
  • MCUInstance Identyfikator wystąpienia używany do identyfikowania wielu mikrokontrolerów w produkcie.
  • newSnFruUpdateCount Liczba aktualizacji nowej jednostki FRU Sn.
  • newSnUpdateCount Liczba nowych aktualizacji Sn.
  • ProductId Identyfikator produktu.
  • ProtectionPolicy Włączony limit baterii. True (0 False)
  • SeqNum Przedstawia numer sekwencji.
  • TimeStamp Sekundy UTC podczas tworzenia dziennika.
  • Ver Używana wersja schematu.
  • VoltageOptimization Bieżąca redukcja CTT w mV.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

To zdarzenie zawiera dane na poziomie sprzętu dotyczące wydajności baterii. Dane gromadzone za pomocą tego zdarzenia służą do utrzymania poprawnego działania systemu Windows.

Dostępne są następujące pola:

  • cbTimeCell_Values Czas cb dla różnych komórek.
  • ComponentId Identyfikator składnika.
  • cycleCount Liczba cykli.
  • deltaVoltage Napięcie różnicowe.
  • eocChargeVoltage_Values Wartości napięcia ładowania EOC.
  • fullChargeCapacity Pełna pojemność ładowania.
  • FwVersion Wersja FW, która utworzyła ten dziennik.
  • lastCovEvent Ostatnie zdarzenie Cov.
  • lastCuvEvent Ostatnie zdarzenie Cuv.
  • LogClass LOG_CLASS.
  • LogInstance Wystąpienie dziennika w klasie (1..n).
  • LogVersion LOG_MGR_VERSION.
  • manufacturerName Nazwa producenta.
  • maxChargeCurrent Maksymalna moc prądu ładowania.
  • maxDeltaCellVoltage Maksymalne napięcie ogniwa różnicowego.
  • maxDischargeCurrent Maksymalna moc prądu wyładowania.
  • maxTempCell Maksymalne ogniwo tymczasowe.
  • maxVoltage_Values Maksymalne wartości napięcia.
  • MCUInstance Identyfikator wystąpienia używany do identyfikowania wielu mikrokontrolerów w produkcie.
  • minTempCell Minimalna moc ogniwa tymczasowego.
  • minVoltage_Values Minimalne wartości napięcia.
  • numberOfCovEvents Liczba zdarzeń Cov.
  • numberOfCuvEvents Liczba zdarzeń Cuv.
  • numberOfOCD1Events Liczba zdarzeń OCD1.
  • numberOfOCD2Events Liczba zdarzeń OCD2.
  • numberOfQmaxUpdates Liczba aktualizacji Qmax.
  • numberOfRaUpdates liczba aktualizacji Ra.
  • numberOfShutdowns Liczba zamknięć.
  • pfStatus_Values Wartości stanu pf.
  • ProductId Identyfikator produktu.
  • qmax_Values Wartości Qmax dla różnych ogniw.
  • SeqNum Numer sekwencyjny.
  • TimeStamp Sekundy UTC podczas tworzenia dziennika.
  • Ver Wersja schematu.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

To zdarzenie zawiera dane na poziomie sprzętu dotyczące wydajności baterii. Dane gromadzone za pomocą tego zdarzenia służą do utrzymania poprawnego działania systemu Windows.

Dostępne są następujące pola:

  • avgCurrLastRun Średnia moc prądu ostatniego uruchomienia.
  • avgPowLastRun Średnia moc zasilania ostatniego uruchomienia.
  • batteryMSPN BatteryMSPN
  • batteryMSSN BatteryMSSN.
  • cell0Ra3 Cell0Ra3.
  • cell1Ra3 Cell1Ra3.
  • cell2Ra3 Cell2Ra3.
  • cell3Ra3 Cell3Ra3.
  • ComponentId Identyfikator składnika.
  • currentAtEoc Prąd w Eoc.
  • firstPFstatusA Pierwszy stan PF-A.
  • firstPFstatusB Pierwszy stan PF-B.
  • firstPFstatusC Pierwszy stan PF-C.
  • firstPFstatusD Pierwszy stan PF-D.
  • FwVersion Wersja FW, która utworzyła ten dziennik.
  • lastQmaxUpdate Ostatnia aktualizacja Qmax.
  • lastRaDisable Ostatnia wartość Ra wyłączona.
  • lastRaUpdate Ostatnia aktualizacja Ra.
  • lastValidChargeTerm Ostatni prawidłowy okres ładowania.
  • LogClass KLASA DZIENNIKA.
  • LogInstance Wystąpienie dziennika w klasie (1..n).
  • LogVersion WERSJA MENEDŻERA DZIENNIKA.
  • maxAvgCurrLastRun Maksymalna średnia moc prądu ostatniego uruchomienia.
  • maxAvgPowLastRun Maksymalna średnia moc prądu ostatniego uruchomienia.
  • MCUInstance Identyfikator wystąpienia używany do identyfikowania wielu mikrokontrolerów w produkcie.
  • mfgInfoBlockB01 MFG blok informacyjny B01.
  • mfgInfoBlockB02 MFG blok informacyjny B02.
  • mfgInfoBlockB03 MFG blok informacyjny B03.
  • mfgInfoBlockB04 MFG blok informacyjny B04.
  • numOfRaDisable Liczba wyłączeń Ra.
  • numOfValidChargeTerm Liczba prawidłowych okresów ładowania.
  • ProductId Identyfikator produktu.
  • qmaxCycleCount Liczba cykli Qmax.
  • SeqNum Numer sekwencyjny.
  • stateOfHealthEnergy Stan kondycji dotyczący energii.
  • stateOfHealthFcc Stan kondycji Fcc.
  • stateOfHealthPercent Stan kondycji w procentach.
  • TimeStamp Sekundy UTC podczas tworzenia dziennika.
  • totalFwRuntime Całkowity czas wykonywania FW.
  • updateStatus Stan aktualizacji.
  • Ver Wersja schematu.

Microsoft.Surface.Health.Binary.Prod.McuHealthLog

To zdarzenie zbiera informacje umożliwiające śledzenie wskaźnika kondycji wbudowanego mikrokontrolera. Na przykład liczba wystąpień nietypowego zamknięcia systemu w przypadku problemów z zasilaniem w trakcie procesu rozruchowego, typ panelu ekranu przyłączonego do podstawy, wskaźnik termiczny, ograniczenia w sprzęcie itp. Dane zgromadzone za pomocą tego zdarzenia są używane w celu zapewnienia prawidłowego działania systemu Windows.

Dostępne są następujące pola:

  • CUtility::GetTargetNameA(Target) Nazwa podskładnika.
  • HealthLog Rejestr wskaźników kondycji.
  • healthLogSize 4KB.
  • productId Identyfikator modelu produktu.

Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2

To zdarzenie wysyła powód zresetowania SAM, PCH i SoC. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

Dostępne są następujące pola:

  • HostResetCause Przyczyna resetowania hosta.
  • PchResetCause Przyczyna resetowania PCH.
  • SamResetCause Przyczyna resetowania SAM.

Zdarzenia protokołu UEFI

Microsoft.Windows.UEFI.ESRT

To zdarzenie wysyła podstawowe dane podczas uruchamiania na temat oprogramowania firmware ładowanego lub ostatnio zainstalowanego na komputerze. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • DriverFirmwareFilename Nazwa pliku oprogramowania układowego zgłoszona przez klucz sprzętowy urządzenia.
  • DriverFirmwareIntegrityFilename Nazwa pliku pakietu integralności dostarczonego w pakiecie oprogramowania układowego.
  • DriverFirmwarePolicy Opcjonalna wartość zasad aktualizacji wersji.
  • DriverFirmwareStatus Stan oprogramowania układowego zgłoszony przez klucz sprzętowy urządzenia.
  • DriverFirmwareVersion Wersja oprogramowania układowego zgłoszona przez klucz sprzętowy urządzenia.
  • FirmwareId Identyfikator UEFI (ujednolicony rozszerzalny interfejs oprogramowania układowego).
  • FirmwareLastAttemptStatus Zgłoszony stan ostatniej próby instalacji oprogramowania układowego podany w tabeli zasobów systemowych EFI (ESRT).
  • FirmwareLastAttemptVersion Wersja ostatniej próby instalacji oprogramowania układowego zgłoszona przez tablicę systemową EFI (ESRT).
  • Firmwaretype Typ UEFI (ujednolicony rozszerzalny interfejs oprogramowania układowego).
  • FirmwareVersion Wersja interfejsu UEFI (Unified Extensible Firmware Interface) zgłoszona przez tablicę systemową EFI (ESRT).
  • InitiateUpdate Wskazuje, czy system jest gotowy do zainicjowania aktualizacji.
  • LastAttemptDate Data ostatniej próby instalacji oprogramowania układowego.
  • LastAttemptStatus Wynik ostatniej próby instalacji oprogramowania układowego.
  • LastAttemptVersion Wersja ostatniej próby instalacji oprogramowania układowego.
  • LowestSupportedFirmwareVersion Najstarsza (najniższa) obsługiwana wersja oprogramowania układowego.
  • MaxRetryCount Maksymalna liczba ponownych prób określona przez klucz klasy oprogramowania układowego.
  • RetryCount Liczba prób instalacji (ponownych prób) zgłaszanych przez klucz oprogramowania sterownika.
  • Status Stan zwrócony do menedżera Plug and Play.
  • UpdateAttempted Wskazuje, czy została podjęta próba zainstalowania bieżącej aktualizacji.

Zdarzenia asystenta aktualizacji

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

To zdarzenie jest wywoływane po zakończonym niepowodzeniem uruchomieniu pliku wykonywalnego usługi ograniczenia ryzyka. Dane z tego zdarzenia służą do określania kondycji ograniczeń ryzyka stosowanych przez inżynierów w celu rozwiązywania problemów rynkowych na urządzeniach wewnętrznych, niejawnych testerów i detalicznych. Dane o niepowodzeniach będą również wykorzystywane przez zespoły funkcji w celu ustalenia głównych przyczyn niepowodzeń, wstrzymania wprowadzenia operacji ograniczenia ryzyka oraz przeprowadzenia ewentualnych późniejszych działań na konkretnych urządzeniach, na których nadal występuje problem z powodu niepowodzenia operacji (np. ponownego zaoferowania operacji). Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • activeProcesses Liczba aktywnych procesów.
  • atleastOneMitigationSucceeded Flaga logiczna wskazująca, czy co najmniej jedno ograniczenie ryzyka powiodło się.
  • callerId Identyfikator (GUID) obiektu wywołującego żądającego zainicjowanego przez system narzędzia do rozwiązywania problemów.
  • contactTSServiceAttempts Liczba prób podjętych przez TroubleshootingSvc w trakcie jednej sesji skanera w celu pobrania metadanych narzędzia do rozwiązywania problemów z usługi rozwiązywania problemów w chmurze.
  • countDownloadedPayload Liczba pobranych wystąpień ładunku.
  • description Opis niepowodzenia.
  • devicePreference Zalecana opcja rozwiązywania problemów na urządzeniu.
  • downloadBinaryAttempts Liczba prób pobrania Troubleshooter Exe podjętych przez TroubleshootingSvc w jednej sesji skanera.
  • downloadCabAttempts Liczba prób pobrania PrivilegedActions Cab podjętych przez TroubleshootingSvc w jednej sesji skanera.
  • executionHR Kd HR wykonania operacji ograniczenia ryzyka.
  • executionPreference Beżące preferencje poziomu wykonywania. Może się różnić od devicePreference, np. podczas rozwiązywania problemów krytycznych wartość executionPreference to Dyskretny.
  • exitCode Kod zakończenia wykonania operacji ograniczenia ryzyka.
  • experimentFeatureId Identyfikator funkcji eksperymentu.
  • experimentFeatureState Stan konfiguracji eksperymentu.
  • hr HRESULT dla kodu błędu.
  • isActiveSessionPresent Czy na urządzeniu znajduje się aktywna sesja użytkownika.
  • isCriticalMitigationAvailable Czy dla tego urządzenia dostępne jest krytyczne ograniczenie ryzyka.
  • isFilteringSuccessful Czy operacja filtrowania zakończyła się pomyślnie.
  • isReApply Stan ponownego zastosowania ograniczenia ryzyka.
  • mitigationId Wartość identyfikatora ograniczenia ryzyka.
  • mitigationProcessCycleTime Czas cyklu procesu stosowanego przez ograniczenie ryzyka.
  • mitigationRequestWithCompressionFailed Flaga wartości logivznej wskazująca, czy żądanie HTTP z kompresją nie powiodło się dla tego urządzenia.
  • mitigationServiceResultFetched Flaga logiczna wskazująca, czy z poziomu usług administracyjnych pobrano szczegóły ograniczania ryzyka.
  • mitigationVersion Ciąg określające wersję funkcji organiczenia ryzyka.
  • oneSettingsMetadataParsed Czy metadane OneSettings zostały pomyślnie przeanalizowane.
  • oneSettingsSchemaVersion Wersja schematu wykorzystanego przez analizatora OneSettings.
  • onlyNoOptMitigationsPresent Sprawdza No Opt wszystkich ograniczeń ryzyka.
  • parsedOneSettingsFile Określa, czy analiza OneSettings zakończyła się pomyślnie.
  • sessionAttempts Liczba dotychczas podjętych przez TroubleshootingSvc prób sesji skanera dla tego narzędzia do rozwiązywaniaproblemów.
  • SessionId Losowy identyfikator GUID używany do grupowania zdarzeń w sesji.
  • subType Typ błędu.
  • totalKernelTime Całkowity czas jądra wykorzystany przez ograniczenie ryzyka.
  • totalNumberOfApplicableMitigations Łączna liczba mających zastosowanie ograniczeń ryzyka.
  • totalProcesses Łączna liczba procesów przydzielonych do obiektu zadania.
  • totalTerminatedProcesses Łączna liczba procesów w stanie przerwania przydzielonych do obiektu zadania.
  • totalUserTime Całkowity czas trybu użytkownika wykorzystany przez obiekt zadania.

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

To zdarzenie jest wywoływane po pomyślnym uruchomieniu pliku wykonywalnego usługi ograniczenia ryzyka. Dane z tego zdarzenia służą do określania kondycji ograniczeń ryzyka stosowanych przez inżynierów w celu rozwiązywania problemów rynkowych na urządzeniach wewnętrznych, niejawnych testerów i detalicznych. Dane gromadzone dzięki temu zdarzeniu ułatwiają poprawne działanie systemu Windows.

Dostępne są następujące pola:

  • activeProcesses Liczba aktywnych procesów.
  • callerId Identyfikator (GUID) obiektu wywołującego żądającego zainicjowanego przez system narzędzia do rozwiązywania problemów.
  • contactTSServiceAttempts Liczba prób podjętych przez TroubleshootingSvc w trakcie jednej sesji skanera w celu pobrania metadanych narzędzia do rozwiązywania problemów z usługi rozwiązywania problemów w chmurze.
  • devicePreference Zalecana opcja rozwiązywania problemów na urządzeniu.
  • downloadBinaryAttempts Liczba prób pobrania Troubleshooter Exe podjętych przez TroubleshootingSvc w jednej sesji skanera.
  • downloadCabAttempts Liczba prób pobrania PrivilegedActions Cab podjętych przez TroubleshootingSvc w jednej sesji skanera.
  • executionPreference Beżące preferencje poziomu wykonywania. Może się różnić od devicePreference, np. podczas rozwiązywania problemów krytycznych wartość executionPreference to Dyskretny.
  • exitCode Kod zakończenia wykonania operacji ograniczenia ryzyka.
  • exitCodeDefinition ciąg opisujący znaczenie kodu zakończenia zwróconego przez ograniczenie ryzyka (tj. ProblemNotFound).
  • experimentFeatureId Identyfikator funkcji eksperymentu.
  • experimentFeatureState Stan funkcji eksperymentu.
  • mitigationId Wartość identyfikatora ograniczenia ryzyka.
  • mitigationProcessCycleTime Czas cyklu procesu stosowanego przez ograniczenie ryzyka.
  • mitigationVersion Ciąg określające wersję funkcji organiczenia ryzyka.
  • sessionAttempts Liczba dotychczas podjętych przez TroubleshootingSvc prób sesji skanera dla tego narzędzia do rozwiązywaniaproblemów.
  • SessionId Losowy identyfikator GUID używany do grupowania zdarzeń w sesji.
  • totalKernelTime Całkowity czas jądra wykorzystany przez ograniczenie ryzyka.
  • totalProcesses Łączna liczba procesów przydzielonych do obiektu zadania.
  • totalTerminatedProcesses Łączna liczba procesów w stanie przerwania przydzielonych do obiektu zadania.
  • totalUserTime Całkowity czas trybu użytkownika wykorzystany przez obiekt zadania.

Microsoft.Windows.Shell.EM.EMCompleted

Zdarzenie śledzące skuteczność operacji w celu rozwiązania problemu na urządzeniach spełniających określone wymagania.

Dostępne są następujące pola:

  • cleanUpScheduledTaskHR wynik operacji czyszczenia zaplanowanego zadania, w ramach których uruchomiono operację.
  • eulaHashHR wynik operacji generowania skrótu pliku umowy EULA, który jest obecnie na dysku.
  • mitigationHR wynik operacji wykonania akcji naprawczej na urządzeniu, na które ma to wpływ.
  • mitigationResult wartość wyliczenia reprezentująca akcję wykonaną na urządzeniu.
  • mitigationResultReason wartość ciągu reprezentująca akcję wykonaną na urządzeniu.
  • mitigationSuccessWriteHR wynik zapisywania wartości powodzenia w rejestrze.
  • region domyślny region urządzenia w czasie wykonywania.
  • windowsVersionString wersja systemu Windows, która została obliczona w czasie wykonywania.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantCompatCheckResult

To zdarzenie podaje wynik uruchomienia sprawdzania zgodności asystenta aktualizacji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter Globalny licznik zdarzeń dla wszystkich danych telemetrycznych na urządzeniu.
  • UpdateAssistantCompatCheckResultOutput dane wyjściowe sprawdzania zgodności dla asystenta aktualizacji.
  • UpdateAssistantVersion bieżąca wersja pakietu UpdateAssistant.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantDeviceInformation

To zdarzenie zawiera podstawowe informacje o urządzeniu, na którym uruchomiono asystenta aktualizacji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter Globalny licznik zdarzeń dla wszystkich danych telemetrycznych na urządzeniu.
  • UpdateAssistantAppFilePath ścieżka do aplikacji Asystent aktualizacji.
  • UpdateAssistantDeviceId identyfikator urządzenia kandydujących Asystenta aktualizacji.
  • UpdateAssistantExeName nazwa pliku exe uruchomionego jako Asystent aktualizacji.
  • UpdateAssistantExternalId identyfikator zewnętrzny urządzenia kandydującego Asystenta aktualizacji.
  • UpdateAssistantIsDeviceCloverTrail wartość True/False to element clovertrail urządzenia.
  • UpdateAssistantIsPushing „Prawda”, jeśli aktualizacja jest wypychana do urządzenia.
  • UpdateAssistantMachineId identyfikator komputera kandydującego Asystenta aktualizacji.
  • UpdateAssistantOsVersion wersja systemu operacyjnego Asystenta aktualizacji.
  • UpdateAssistantPartnerId identyfikator partnera dla aplikacji Asystent.
  • UpdateAssistantReportPath ścieżka do raportu asystenta aktualizacji.
  • UpdateAssistantStartTime Czas rozpoczęcia aktualizacji UpdateAssistant.
  • UpdateAssistantUiType Typ interfejsu użytkownika niezależnie od tego, czy jest to domyślne, czy OOBE.
  • UpdateAssistantVersion bieżąca wersja pakietu UpdateAssistant.
  • UpdateAssistantVersionInfo Informacje o aplikacji Asystenta aktualizacji.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantEULAProperty

To zdarzenie jest ustawione na wartość true na początku acceptEULA. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter Globalny licznik zdarzeń dla wszystkich danych telemetrycznych na urządzeniu.
  • UpdateAssistantEULAPropertyGeoId Identyfikator geograficzny używany do wyświetlania umowy EULA.
  • UpdateAssistantEULAPropertyRegion Region używany do wyświetlania umowy EULA.
  • UpdateAssistantVersion Bieżąca wersja pakietu UpdateAssistant.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantInteractive

Następuje akcja użytkownika, taka jak kliknięcie przycisku.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter Globalny licznik zdarzeń dla wszystkich danych telemetrycznych na urządzeniu.
  • UpdateAssistantInteractiveObjective cel wykonanej akcji.
  • UpdateAssistantInteractiveUiAction akcja wykonywana za pośrednictwem interfejsu użytkownika.
  • UpdateAssistantVersion Bieżąca wersja pakietu UpdateAssistant.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantPostInstallDetails

Informacje dotyczące fazy po instalacji asystenta aktualizacji.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter Globalny licznik zdarzeń dla wszystkich danych telemetrycznych na urządzeniu.
  • UpdateAssistantPostInstallCV Wektor korelacji dla asystenta aktualizacji po instalacji.
  • UpdateAssistantPostInstallUpgradeClientId Identyfikator klienta po instalacji.
  • UpdateAssistantPostInstallUserSignature Podpis użytkownika instalacji.
  • UpdateAssistantVersion Bieżąca wersja pakietu UpdateAssistant.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

To zdarzenie oznacza początek stanu Asystenta aktualizacji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter Globalny licznik zdarzeń dla wszystkich danych telemetrycznych na urządzeniu.
  • UpdateAssistantStateAcceptEULA wartość „Prawda” na początku AcceptEULA.
  • UpdateAssistantStateCheckingCompat Wartość true na początku sprawdzania zgodności
  • UpdateAssistantStateCheckingUpgrade Wartość true na początku polecenia CheckingUpgrade.
  • UpdateAssistantStateDownloading Wartość true na początku pobierania.
  • UpdateAssistantStateInitializingApplication wartość „Prawda” na początku stanu InitializingApplication.
  • UpdateAssistantStateInitializingStates Wartość true na początku InitializingStates.
  • UpdateAssistantStateInstalling Wartość true na początku instalacji.
  • UpdateAssistantStatePerformRestart Wartość true na początku operacji PerformRestart.
  • UpdateAssistantStatePostInstall Wartość true na początku programu PostInstall.
  • UpdateAssistantStateWelcomeToNewOS Wartość true na początku operacji welcomeToNewOS.
  • UpdateAssistantVersion Bieżąca wersja pakietu UpdateAssistant.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStateGeneralErrorDetails

Szczegóły dotyczące błędów bieżącego stanu.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter Globalny licznik zdarzeń dla wszystkich danych telemetrycznych na urządzeniu.
  • UpdateAssistantGeneralErrorHResult wynik HResult bieżącego stanu.
  • UpdateAssistantGeneralErrorOriginalState Nazwa stanu bieżącego stanu.
  • UpdateAssistantVersion Bieżąca wersja pakietu UpdateAssistant.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantUserActionDetails

To zdarzenie zawiera szczegółowe informacje o akcji użytkownika. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter Globalny licznik zdarzeń dla wszystkich danych telemetrycznych na urządzeniu.
  • UpdateAssistantUserActionExitingState wyjście z nazwy stanu, na podstawie którego użytkownik wykonał akcję.
  • UpdateAssistantUserActionHResult wynik HRESULT akcji użytkownika.
  • UpdateAssistantUserActionState nazwa województwa, na którym użytkownik wykonał działanie.
  • UpdateAssistantVersion bieżąca wersja pakietu UpdateAssistant.

Microsoft.Windows.UpdateAssistantDwnldr.UpdateAssistantDownloadDetails

Szczegóły dotyczące pobierania ESD asystenta aktualizacji.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter globalny licznik zdarzeń dla wszystkich danych telemetrycznych na urządzeniu.
  • UpdateAssistantDownloadCancelled wartość „Prawda”, gdy pobieranie ESD zostanie anulowane.
  • UpdateAssistantDownloadDownloadTotalBytes całkowity rozmiar w bajtach pobierania.
  • UpdateAssistantDownloadEditionMismatch wartość „Prawda”, jeśli pobrana wersja ESD nie jest zgodna z wersją.
  • UpdateAssistantDownloadESDEncrypted wartość „Prawda”, jeśli ESD jest zaszyfrowana.
  • UpdateAssistantDownloadIs10s wartość „Prawda”, jeśli ESD to 10 s.
  • UpdateAssistantDownloadMessage komunikat z ukończonego lub nieudanego pobierania.
  • UpdateAssistantDownloadMsgSize rozmiar pobierania.
  • UpdateAssistantDownloadNEdition wartość „Prawda”, jeśli ESD to N edition.
  • UpdateAssistantDownloadPath pełna ścieżka do pobierania.
  • UpdateAssistantDownloadPathSize rozmiar ścieżki.
  • UpdateAssistantDownloadProductsXml pełna ścieżka kodu XML produktów.
  • UpdateAssistantDownloadTargetEdition docelowa wersja do pobrania.
  • UpdateAssistantDownloadTargetLanguage docelowy język pobierania.
  • UpdateAssistantDownloadUseCatalog wartość „Prawda”, jeśli asystent aktualizacji używa wykazu.
  • UpdateAssistantVersion Bieżąca wersja pakietu UpdateAssistant.

Microsoft.Windows.UpdateHealthTools.ExpediteDetectionStarted

To zdarzenie oznacza, że uruchomiono fazę wykrywania USO. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • ExpeditePolicyId Identyfikator zasad przyspieszonego żądania.
  • ExpediteUpdaterOfferedUpdateId Identyfikator aktualizacji LCU, który ma zostać przyspieszony.
  • ExpediteUpdatesInProgress Lista identyfikatorów aktualizacji w toku.
  • ExpediteUsoLastError Ostatni błąd zwrócony przez USO.
  • GlobalEventCounter Zlicza zdarzenia dla tego dostawcy.
  • PackageVersion Etykieta wersji pakietu.

Microsoft.Windows.UpdateHealthTools.ExpediteDownloadStarted

To zdarzenie wskazuje, że uruchomiono fazę pobierania USO. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • ExpeditePolicyId Identyfikator zasad żądania przyspieszenia.
  • ExpediteUpdaterOfferedUpdateId Identyfikator aktualizacji LCU, która ma być przyspieszona zgodnie z oczekiwaniami.
  • ExpediteUpdatesInProgress Lista identyfikatorów aktualizacji w toku.
  • ExpediteUsoLastError Ostatni błąd zwrócony przez USO.
  • GlobalEventCounter Zlicza zdarzenia dla tego dostawcy.
  • PackageVersion Etykieta wersji pakietu.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterFailedToUpdateToExpectedUbr

To zdarzenie oznacza oczekiwane UBR urządzenia. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • ExpediteErrorBitMap Wartość mapy bitowej dla dowolnego kodu błędu.
  • ExpeditePolicyId Identyfikator zasad żądania przyspieszenia.
  • ExpediteResult Wartość logiczna powodzenia lub niepowodzenia.
  • ExpediteUpdaterOfferedUpdateId Identyfikator aktualizacji LCU, który ma zostać przyspieszony.
  • ExpediteUpdaterPolicyRestoreResult HRESULT przywrócenia zasad.
  • GlobalEventCounter Zlicza zdarzenia dla tego dostawcy.
  • PackageVersion Etykieta wersji pakietu.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanCompleted

To zdarzenie wysyła wyniki przyspieszonego skanowania USO. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CartPolicySetOnDevice Wartość True, jeśli zasady dotyczące koszyka są ustawione dla urządzenia.
  • CV Wektor korelacji.
  • ExpediteCbsServicingInProgressStatus Wartość true, jeśli obsługa jest w toku w cbs dla tego urządzenia.
  • ExpediteErrorBitMap Wartość mapy bitowej dla dowolnego kodu błędu.
  • ExpeditePolicyId Identyfikator zasad żądania przyspieszenia.
  • ExpediteResult Wartość logiczna powodzenia lub niepowodzenia.
  • ExpediteScheduledTaskCreated Wskazuje, czy zaplanowane zadanie zostało utworzone (prawda/fałsz).
  • ExpediteScheduledTaskHresult HRESULT dla utworzenia zaplanowanego zadania.
  • ExpediteUpdaterCurrentUbr UBR urządzenia.
  • ExpediteUpdaterExpectedUbr Oczekiwane UBR urządzenia.
  • ExpediteUpdaterMonitorResult HRESULT monitorowania USO.
  • ExpediteUpdaterOfferedUpdateId Identyfikator aktualizacji LCU, który ma zostać przyspieszony.
  • ExpediteUpdaterScanResult HRESULT przyspieszonego skanowania USO.
  • ExpediteUpdaterUsoResult wynik HRESULT dla wywołań API inicjowania i wznowienia USO.
  • GlobalEventCounter Liczy liczbę zdarzeń dla tego dostawcy.
  • PackageVersion Etykieta wersji pakietu.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanStarted

To zdarzenie wysyła dane telemetryczne, że uruchomiono skanowanie USO. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CartPolicySetOnDevice wartość True, jeśli zasady dotyczące koszyka są ustawione dla danego urządzenia.
  • CV Wektor korelacji.
  • ExpediteErrorBitMap Wartość mapy bitowej dla dowolnego kodu błędu.
  • ExpeditePolicyId Identyfikator zasad żądania przyspieszenia.
  • ExpediteResult Wartość logiczna powodzenia lub niepowodzenia.
  • ExpediteUpdaterCurrentUbr UBR urządzenia.
  • ExpediteUpdaterExpectedUbr Oczekiwane UBR urządzenia.
  • ExpediteUpdaterOfferedUpdateId Identyfikator aktualizacji LCU, który ma zostać przyspieszony.
  • GlobalEventCounter Liczy liczbę zdarzeń dla tego dostawcy.
  • PackageVersion Etykieta wersji pakietu.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsCachedNotificationRetrieved

To zdarzenie jest wysyłane po odebraniu powiadomienia. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter Jest to licznik po stronie klienta, który wskazuje kolejność zdarzeń wysłanych przez użytkownika.
  • PackageVersion Wersja pakietu etykiety.
  • UpdateHealthToolsBlobNotificationNotEmpty Wartość logiczna, która jest wartością true, jeśli powiadomienie obiektu BLOB ma prawidłową zawartość.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploaded

To zdarzenie zostaje odebrane, gdy usługa UpdateHealthTools przekazuje Informacje o urządzeniu. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter Licznik po stronie klienta wskazujący kolejność zdarzeń wysłanych przez tego użytkownika.
  • PackageVersion Bieżąca wersja pakietu korygowania.
  • UpdateHealthToolsDeviceUbrChanged 1, jeśli UBR został zmieniony, w przeciwnym razie 0.
  • UpdateHealthToolsDeviceUri Identyfikator URI, który ma być używany na potrzeby powiadomień wypychanych na tym urządzeniu.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploadFailed

To zdarzenie dostarcza informacji o urządzeniu, które nie przekazało szczegółów. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter Licznik zdarzeń telemetrii.
  • PackageVersion Etykieta wersji pakietu wysyłającego dane telemetryczne.
  • UpdateHealthToolsEnterpriseActionResult Wynik uruchomienia narzędzia wyrażony jako HRESULT.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationCompleted

To zdarzenie jest odbierane po ukończeniu powiadomienia wypychanego przez usługę UpdateHealthTools. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter Licznik po stronie klienta wskazujący kolejność zdarzeń wysłanych przez tego użytkownika.
  • PackageVersion Bieżąca wersja pakietu UpdateHealthTools.
  • UpdateHealthToolsEnterpriseActionResult zwrot HRESULT akcji przedsiębiorstwa.
  • UpdateHealthToolsEnterpriseActionType wyliczenie opisujące typ akcji wymaganej przez powiadomienie wypychane.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationReceived

To zdarzenie jest odbierane, kiedy usugaUpdateHealthTools otrzymuje powiadomienie wypychane. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter Licznik po stronie klienta wskazujący kolejność zdarzeń wysłanych przez tego użytkownika.
  • PackageVersion Bieżąca wersja pakietu UpdateHealthTools.
  • UpdateHealthToolsDeviceUri Identyfikator URI, który ma być używany na potrzeby powiadomień wypychanych na tym urządzeniu.
  • UpdateHealthToolsEnterpriseActionType wyliczenie opisujące typ akcji wymaganej przez powiadomienie wypychane.
  • UpdateHealthToolsPushCurrentChannel kanał wykorzystany do otrzymywania powiadomienia.
  • UpdateHealthToolsPushCurrentRequestId Identyfikator żądania dla powiadomienia wypychanego.
  • UpdateHealthToolsPushCurrentStep Bieżący krok powiadomienia wypychanego.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationStatus

To zdarzenie jest odbierane, gdy istnieje stan dotyczący powiadomienia push. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter Licznik po stronie klienta wskazujący kolejność zdarzeń wysłanych przez tego użytkownika.
  • PackageVersion Bieżąca wersja pakietu UpdateHealthTools.
  • UpdateHealthToolsDeviceUri Identyfikator URI, który ma być używany na potrzeby powiadomień wypychanych na tym urządzeniu.
  • UpdateHealthToolsEnterpriseActionType wyliczenie opisujące typ akcji wymaganej przez powiadomienie wypychane.
  • UpdateHealthToolsPushCurrentRequestId Identyfikator żądania dla powiadomienia wypychanego.
  • UpdateHealthToolsPushCurrentStep Bieżący krok powiadomienia wypychanego

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceIsDSSJoin

To zdarzenie jest wysyłane, gdy urządzenie zostało wykryte jako urządzenie DSS. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter Jest to licznik po stronie klienta, który wskazuje kolejność zdarzeń wysłanych przez tego użytkownika.
  • PackageVersion Wersja pakietu etykiety.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceStarted

To zdarzenie zostaje wysłane podczas uruchomienia usługi. Puls wskazujący, że usługa jest dostępna na urządzeniu. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CV Wektor korelacji.
  • GlobalEventCounter Licznik po stronie klienta wskazujący kolejność zdarzeń wysłanych przez tego użytkownika.
  • PackageVersion Bieżąca wersja pakietu korygowania.

Zdarzenia aktualizacji

Update360Telemetry.Revert

To zdarzenie wysyła dane dotyczące fazy Przywróć aktualizacji systemu Windows. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • ErrorCode kod błędu zwrócony w fazie Przywróć.
  • FlightId unikatowy identyfikator pakietu testowego (wersja testu).
  • ObjectId niepowtarzalna wartość każdego trybu agenta aktualizacji.
  • RebootRequired Wskazuje, że wymagane jest ponowne uruchomienie komputera.
  • RevertResult Kod wyniku zwracany dla operacji przywracania.
  • ScenarioId Identyfikator scenariusza aktualizacji.
  • SessionId identyfikator próby aktualizacji.
  • UpdateId identyfikator aktualizacji.

Update360Telemetry.UpdateAgentCommit

To zdarzenie zbiera informacje dotyczące fazy zatwierdzenia nowego scenariusza aktualizacji UUP (ujednolicona platforma aktualizacji); wykorzystywane przez urządzenia mobilne i stacjonarne. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CancelRequested Wartość logiczna, która wskazuje, czy zażądano anulowania.
  • Kod błędu Zwrócony kod błędu dla bieżącego etapu instalacji.
  • FlightId Unikatowy identyfikator każdego pakietu testowego.
  • ObjectId niepowtarzalna wartość każdego trybu agenta aktualizacji.
  • RelatedCV Wartość wektora korelacji wygenerowana podczas ostatniego skanowania USO.
  • Result wynik fazy instalowania aktualizacji.
  • ScenarioId wskazuje scenariusz aktualizacji.
  • SessionId Unikatowa wartość DLA każdej próby aktualizacji.
  • UpdateId Unikatowy identyfikator dla każdej aktualizacji.

Update360Telemetry.UpdateAgentDownloadRequest

To zdarzenie wysyła dane dla fazy żądania pobierania aktualizacji systemu Windows za pomocą nowego scenariusza UUP (ujednolicona platforma aktualizacji). Dostępne dla komputerów i urządzeń przenośnych. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CancelRequested Wartość logiczna wskazująca, czy zażądano anulowania.
  • ContainsSafeOSDUPackage Wartość logiczna wskazująca, czy pakiety Safe DU są częścią ładunku.
  • DeletedCorruptFiles wartość logiczna wskazująca, czy uszkodzony ładunek został usunięty.
  • DownloadComplete Wskazuje, czy pobieranie zostało zakończone.
  • DownloadedSizeSizedle Skumulowany rozmiar (w bajtach) zawartości pobranego pakietu.
  • DownloadedSizeCanonical Zbiorczy rozmiar (w bajtach) pobranej zawartości kanonicznej.
  • DownloadedSizeDiff Zbiorczy rozmiar (w bajtach) pobranej zawartości różnicowej.
  • DownloadedSizeExpress Zbiorczy rozmiar (w bajtach) pobranej zawartości ekspresowej.
  • DownloadedSizePSFX Zbiorczy rozmiar (w bajtach) pobranej zawartości PSFX.
  • DownloadRequests Liczba ponowień pobrania.
  • ErrorCode kod błędu zwrócony dla bieżącej fazy żądania pobrania.
  • ExtensionName Wskazuje, czy ładunek jest powiązany z zawartością systemu operacyjnego, czy z wtyczką.
  • FlightId Unikatowy identyfikator każdego pakietu testowego.
  • InternalFailureResult Wskazuje błąd niekrytyczny z wtyczki.
  • NumberOfHops Liczba pakietów pośrednich używanych do osiągnięcia wersji docelowej.
  • ObjectId Unikatowa wartość dla każdego trybu agenta aktualizacji (to samo pojęcie, co identyfikator InstanceId dla programu Setup360).
  • PackageCategoriesSkipped wskazuje pakiet kategorii, które zostały pominięte, w razie potrzeby.
  • PackageCountOptional liczba opcjonalnych pakietów w żądaniu.
  • PackageCountRequired liczba wymaganych pakietów w żądaniu.
  • packageCountTotal Całkowita liczba potrzebnych pakietów.
  • PackageCountTotalCountdle Całkowita liczba pakietów pakietu.
  • packageCountTotalCanonical Całkowita liczba pakietów kanonicznych.
  • PackageCountTotalDiff całkowita liczba pakietów różnicowych.
  • PackageCountTotalExpress całkowita liczba pakietów ekspresowych.
  • PackageCountTotalPSFX łączna liczba pakietów PSFX.
  • PackageExpressType typ pakietu ekspresowego.
  • PackageSizeCanonical rozmiar pakietów kanonicznych w bajtach.
  • PackageSizeDiff rozmiar pakietów różnicowych w bajtach.
  • PackageSizeExpress rozmiar pakietów ekspresowych w bajtach.
  • PackageSizePSFX rozmiar pakietów PSFX w bajtach.
  • RangeRequestState wskazuje używany typ żądania zakresu.
  • RelatedCV Wartość wektora korelacji wygenerowana podczas ostatniego skanowania USO.
  • Result wynik fazy żądania pobierania aktualizacji.
  • SandboxTaggedForReserves Piaskownica rezerw.
  • ScenarioId wskazuje scenariusz aktualizacji.
  • SessionId Unikatowa wartość dla każdej próby (ta sama wartość dla faz zatwierdzania, inicjowania, pobierania, instalowania).
  • UpdateId Unikatowy identyfikator dla każdej aktualizacji.

Update360Telemetry.UpdateAgentExpand

To zdarzenie zbiera informacje dotyczące fazy rozszerzenia nowego scenariusza aktualizacji UUP (ujednolicona platforma aktualizacji); wykorzystywane przez urządzenia mobilne i stacjonarne. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • CancelRequested Wartość logiczna, która wskazuje, czy zażądano anulowania.
  • CanonicalRequestedOnError Wskazuje, czy błąd spowodował zmianę wersji na inny typ skompresowanej aktualizacji (Wartość true lub false).
  • ElapsedTickCount Czas fazy rozszerzenia.
  • EndFreeSpace wolne miejsce po fazie rozwinięcia.
  • EndSandboxSize rozmiar piaskownicy po fazie rozwinięcia.
  • Kod błędu Zwrócony kod błędu dla bieżącego etapu instalacji.
  • FlightId Unikatowy identyfikator każdego pakietu testowego.
  • ObjectId niepowtarzalna wartość każdego trybu agenta aktualizacji.
  • RelatedCV Wartość wektora korelacji wygenerowana podczas ostatniego skanowania USO.
  • ScenarioId wskazuje scenariusz aktualizacji.
  • SessionId Unikatowa wartość DLA każdej próby aktualizacji.
  • StartFreeSpace wolne miejsce przez fazą rozwinięcia.
  • StartSandboxSize rozmiar piaskownicy po fazie rozwinięcia.
  • UpdateId Unikatowy identyfikator dla każdej aktualizacji.

Update360Telemetry.UpdateAgentInitialize

To zdarzenie wysyła dane dla fazy inicjowania aktualizacji systemu Windows za pomocą nowego scenariusza UUP (ujednolicona platforma aktualizacji), które są stosowane zarówno do komputerów PC, jak i do komórek. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • Kod błędu Zwrócony kod błędu dla bieżącego etapu instalacji.
  • FlightId Unikatowy identyfikator każdego pakietu testowego.
  • FlightMetadata zawiera FlightId i kompilację w dystrybucji testowej.
  • ObjectId niepowtarzalna wartość każdego trybu agenta aktualizacji.
  • RelatedCV Wartość wektora korelacji wygenerowana podczas ostatniego skanowania USO.
  • Result wynik fazy instalowania aktualizacji.
  • ScenarioId wskazuje scenariusz aktualizacji.
  • SessionData ciąg, który zawiera instrukcje dotyczące aktualizacji agenta dla przetwarzania FODs i DUICs (Null w innych sytuacjach).
  • SessionId Unikatowa wartość DLA każdej próby aktualizacji.
  • UpdateId Unikatowy identyfikator dla każdej aktualizacji.

Update360Telemetry.UpdateAgentInstall

To zdarzenie przesyła dane podczas fazy instalacji aktualizacji systemu Windows. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • Kod błędu Zwrócony kod błędu dla bieżącego etapu instalacji.
  • ExtensionName Wskazuje, czy ładunek jest powiązany z zawartością systemu operacyjnego, czy z wtyczką.
  • FlightId unikatowa wartość dla każdego trybu agenta aktualizacji (to samo, co InstanceId dla Setup360).
  • InternalFailureResult wskazuje niekrytyczny błąd z dodatku.
  • ObjectId Wartość wektora korelacji wygenerowana na podstawie ostatniego skanowania USO.
  • RelatedCV Wartość wektora korelacji wygenerowana podczas ostatniego skanowania USO.
  • Result wynik bieżącej fazy instalacji.
  • ScenarioId wskazuje scenariusz aktualizacji.
  • SessionId Unikatowa wartość DLA każdej próby aktualizacji.
  • UpdateId Unikatowy identyfikator dla każdej aktualizacji.

Update360Telemetry.UpdateAgentMitigationResult

To zdarzenie wysyła dane informujące wynik każdego ograniczenia ryzyka agenta aktualizacji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • Applicable wskazuje, czy ograniczanie ryzyka ma zastosowanie do bieżącej aktualizacji.
  • CommandCount Liczba operacji polecenia we wpisie ograniczania ryzyka.
  • CustomCount Liczba operacji niestandardowych we wpisie ograniczania ryzyka.
  • FileCount Liczba operacji pliku we wpisie ograniczania ryzyka.
  • FlightId Unikatowy identyfikator dla każdego pakietu testowego.
  • Index Indeks ograniczania ryzyka dla tego konkretnego ograniczenia ryzyka.
  • MitigationScenario scenariusz aktualizacji, w którym wykonano ograniczenia zagrożeń.
  • Name przyjazna nazwa ograniczenia ryzyka.
  • ObjectId niepowtarzalna wartość każdego trybu agenta aktualizacji.
  • OperationIndex Indeks operacji ograniczenia ryzyka (w przypadku błędu).
  • OperationName przyjazna nazwa operacji ograniczenia ryzyka (w przypadku błędu).
  • RegistryCount Liczba operacji rejestru we wpisie ograniczania ryzyka.
  • RelatedCV wektor korelacji wygenerowany podczas ostatniego skanowania USO.
  • Result Kod HResult tej operacji.
  • ScenarioId Identyfikator scenariusza agenta aktualizacji.
  • SessionId Unikatowa wartość DLA każdej próby aktualizacji.
  • TimeDiff Czas poświęcony na wykonanie operacji ograniczania ryzyka (w przyrostach co 100 nanosekund).
  • UpdateId Unikatowy identyfikator dla każdej aktualizacji.

Update360Telemetry.UpdateAgentMitigationSummary

To zdarzenie wysyła podsumowanie wszystkich operacji ograniczenia ryzyka agenta aktualizacji dla tej aktualizacji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • Applicable Liczba operacji ograniczania ryzyka mających zastosowanie do systemu i scenariusza.
  • Failed Liczba operacji ograniczania ryzyka zakończonych niepowodzeniem.
  • FlightId Unikatowy identyfikator dla każdego pakietu testowego.
  • MitigationScenario Scenariusz aktualizacji, w którym podjęto próby wykonania operacji ograniczania ryzyka.
  • ObjectId niepowtarzalna wartość każdego trybu agenta aktualizacji.
  • RelatedCV wektor korelacji wygenerowany podczas ostatniego skanowania USO.
  • Result Kod HResult tej operacji.
  • ScenarioId Identyfikator scenariusza agenta aktualizacji.
  • SessionId Unikatowa wartość DLA każdej próby aktualizacji.
  • TimeDiff Czas poświęcony na wykonanie wszystkich operacji ograniczania ryzyka (w przyrostach co 100 nanosekund).
  • Total łączna liczba operacji ograniczenia ryzyka, które były dostępne.
  • UpdateId Unikatowy identyfikator dla każdej aktualizacji.

Update360Telemetry.UpdateAgentModeStart

To zdarzenie wysyła dane uruchomienia każdego trybu w trakcie procesu aktualizacji systemu Windows za pomocą nowego scenariusza UUP (ujednolicona platforma aktualizacji). Dostępne dla komputerów i urządzeń przenośnych. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • FlightId Unikatowy identyfikator każdego pakietu testowego.
  • Mode oznacza, że został włączony tryb.
  • ObjectId niepowtarzalna wartość każdego trybu agenta aktualizacji.
  • RelatedCV Wartość wektora korelacji wygenerowana podczas ostatniego skanowania USO.
  • ScenarioId wskazuje scenariusz aktualizacji.
  • SessionId Unikatowa wartość DLA każdej próby aktualizacji.
  • UpdateId Unikatowy identyfikator dla każdej aktualizacji.
  • Version wersja aktualizacji

Update360Telemetry.UpdateAgentOneSettings

To zdarzenie zbiera informacje dotyczące fazy po ponownym uruchomieniu nowego scenariusza aktualizacji UUP; używane przez urządzenia mobilne i stacjonarne. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • Count liczba dostępnych OneSettings urządzenia.
  • FlightId unikatowy identyfikator pakietu testowego (wersja testu).
  • ObjectId niepowtarzalna wartość każdego trybu agenta aktualizacji.
  • Parameters Zestaw parametrów pary nazwa-wartość wysyłanych do OneSettings w celu określenia, czy są jakiekolwiek odpowiednie OneSettings.
  • RelatedCV Wartość wektora korelacji wygenerowana podczas ostatniego skanowania USO (Update Service Orchestrator).
  • Result wynik HResult zdarzenia.
  • ScenarioId Identyfikator scenariusza aktualizacji.
  • SessionId identyfikator próby aktualizacji.
  • UpdateId identyfikator aktualizacji.
  • Values wartości wysyłane z powrotem do urządzenia, jeśli dotyczy.

Update360Telemetry.UpdateAgentPostRebootResult

To zdarzenie zbiera informacje dla komputerów i urządzeń przenośnych dotyczące fazy po rozruchu nowego scenariusza aktualizacji UUP (ujednolicona platforma aktualizacji) Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • ErrorCode zwrócony kod błędu dla bieżącego etapu po rozruchu.
  • FlightId konkretny identyfikator kompilacji dla niejawnych testerów systemu Windows, którą otrzymuje urządzenie.
  • ObjectId niepowtarzalna wartość każdego trybu agenta aktualizacji.
  • PostRebootResult wskazuje wartość Hresult.
  • RelatedCV Wartość wektora korelacji wygenerowana podczas ostatniego skanowania USO.
  • RollbackFailureReason wskazuje przyczynę wycofania.
  • ScenarioId identyfikator scenariusza. Przykład: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand lub DesktopDriverUpdate.
  • SessionId Unikatowa wartość DLA każdej próby aktualizacji.
  • UpdateId Unikatowy identyfikator dla każdej aktualizacji.
  • UpdateOutputState wartość liczbowa wskazująca stan aktualizacji w momencie ponownego uruchomienia.

Update360Telemetry.UpdateAgentReboot

To zdarzenie przesyła informacje wskazujące, że żądanie zostało wysłane w celu zawieszenia aktualizacji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • ErrorCode kod błędu zwrócony dla bieżącego ponownego uruchomienia.
  • FlightId unikatowy identyfikator pakietu testowego (wersja testu).
  • IsSuspendable Wskazuje, czy aktualizacja umożliwia jej zawieszenie i wznowienie w momencie ponownego uruchomienia. Kiedy maszyna jest ponownie uruchamiana, a aktualizacja jest w trakcie wstępnego pobierania lub instalacji i program Setup.exe działa, to pole ma wartość TRUE, jeśli nie, jego wartość to FALSE.
  • ObjectId niepowtarzalna wartość każdego trybu agenta aktualizacji.
  • Reason Wskazuje wynik HResult, dlaczego nie można wstrzymać działania urządzenia. W przypadku pomyślnego wstrzymania wynik wynosi 0.
  • RelatedCV Wartość wektora korelacji wygenerowana podczas ostatniego skanowania USO (Update Service Orchestrator).
  • ScenarioId Identyfikator scenariusza aktualizacji.
  • SessionId identyfikator próby aktualizacji.
  • UpdateId identyfikator aktualizacji.
  • UpdateState wskazuje stan komputera po wywołaniu wstrzymania (Suspend). Na przykład Install (Zainstaluj), Download (Pobierz), Commit (Zatwierdź).

Update360Telemetry.UpdateAgentSetupBoxLaunch

Zdarzenie UpdateAgent_SetupBoxLaunch wysyła dane uruchomienia pakietu konfiguracji w trakcie procesu aktualizacji systemu Windows za pomocą nowego scenariusza UUP (ujednolicona platforma aktualizacji). To zdarzenie ma zastosowanie tylko do komputerów. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • ContainsExpressPackage wskazuje, czy pakiet pobierania jest ekspresowy.
  • FlightId Unikatowy identyfikator każdego pakietu testowego.
  • FreeSpace wolne miejsce na partycji systemu operacyjnego.
  • InstallCount liczby prób instalacji próby przy użyciu tej samej piaskownicy.
  • ObjectId niepowtarzalna wartość każdego trybu agenta aktualizacji.
  • Quiet wskazuje, czy konfiguracja działa w trybie cichym.
  • RelatedCV Wartość wektora korelacji wygenerowana podczas ostatniego skanowania USO.
  • SandboxSize rozmiar piaskownicy.
  • ScenarioId wskazuje scenariusz aktualizacji.
  • SessionId Unikatowa wartość DLA każdej próby aktualizacji.
  • SetupLaunchAttemptCount wskazuje liczbę prób uruchomienia instalacji dla bieżącego wystąpienia agenta aktualizacji.
  • SetupMode tryb konfiguracji, który ma zostać uruchomiony.
  • UpdateId Unikatowy identyfikator dla każdej aktualizacji.
  • UserSession Wskazuje, czy instalacja zostało wywołana przez akcje użytkownika.

Zdarzenia aktualizacji

FacilitatorTelemetry.DCATDownload

To zdarzenie wskazuje, czy urządzenia odebrały dodatkowe lub krytyczne zawartości uzupełniające podczas uaktualniania systemu operacyjnego, aby zapewnić aktualność i bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • DownloadSize rozmiar pobierania ładunku.
  • ElapsedTime czas pobierania ładunku.
  • MediaFallbackUsed służy do określania, czy użyto CompDBs nośnika w celu ustalenia wymagań pakietu dla uaktualnienia.
  • ResultCode wynik zwrócony przez wywołanie DCAT elementu zatwierdzającego.
  • Scenario scenariusz aktualizacji dynamicznej (Image DU lub Setup DU).
  • Type typ pobranego pakietu.
  • UpdateId identyfikator pobranej aktualizacji.

FacilitatorTelemetry.DUDownload

To zdarzenie zwraca dane na temat pobierania dodatkowych pakietów o znaczeniu krytycznym dla uaktualnienia urządzenia do następnej wersji systemu Windows. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • PackageCategoriesFailed lista kategorii pakietów, których nie udało się pobrać.
  • PackageCategoriesSkipped lista kategorii pakietów, które zostały pominięte.

FacilitatorTelemetry.InitializeDU

To zdarzenie określa, czy urządzenia odebrały dodatkowe lub krytyczne zawartości uzupełniające podczas uaktualniania systemu operacyjnego. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • DownloadRequestAttributes Atrybuty wysyłane do katalogu DCAT.
  • ResultCode wynik zwrócony od uruchomienia elementu zatwierdzającego za pomocą URL/atrybutów.
  • Scenario scenariusz aktualizacji dynamicznej (Image DU lub Setup DU).
  • Url adres URL katalogu dostawy (DCAT), do którego wysyłamy żądanie.
  • Version wersja elementu zatwierdzającego.

Setup360Telemetry.Downlevel

To zdarzenie wysyła dane wskazujące, że urządzenie uruchomiło fazę niższego poziomu uaktualnienia, aby ułatwić aktualizowanie i zabezpieczenie systemu Windows.

Dostępne są następujące pola:

  • ClientId w przypadku używania usługi Windows Update będzie to identyfikator klienta usługi Windows Update, który jest przekazywany do konfiguracji. W instalacji z nośnika wartością domyślną jest Media360, ale może zostać zastąpiona niepowtarzalną wartością przez element wywołujący.
  • FlightData unikatowa wartość, która identyfikuje pakiet testowy.
  • HostOSBuildNumber numer kompilacji systemu operacyjnego niskiego poziomu.
  • HostOsSkuName Wersja systemu operacyjnego, w której uruchomione jest wystąpienie Setup360 (system operacyjny niższego poziomu).
  • InstanceId unikatowy identyfikator GUID, który identyfikuje każde wystąpienie setuphost.exe.
  • ReportId w scenariuszu usługi Windows Update jest to updateID, który jest przekazywany do konfiguracji. W instalacji z nośnika jest to identyfikator GUID install.wim.
  • Setup360Extended bardziej szczegółowe informacje o fazie/akcji, kiedy przy wystąpieniu potencjalnej awarii.
  • Setup360Mode faza Setup360 (np., przed pobraniem, instalacja, finalizacja, cofnięcie zmian).
  • Setup360Result wynik Setup360 (kod HRESULT używany do diagnozowania błędów).
  • Setup360Scenario typ przepływu Setup360; przykładowo: rozruch, nośnik, aktualizacja, MCT
  • SetupVersionBuildNumber numer kompilacji Setup360 (numer kompilacji docelowego systemu operacyjnego).
  • State stan zakończenia danego uruchomienia Setup360. Przykład: zakończyło się pomyślnie, nie powiodło się, zablokowane, anulowane.
  • TestId identyfikator, który unikatowo identyfikuje grupę zdarzeń.
  • WuId identyfikator klienta usługi Windows Update. W scenariuszu usługi Windows Update jest taki sam jak clientId.

Setup360Telemetry.Finalize

To zdarzenie wysyła dane wskazujące, że urządzenie uruchomiło fazę finalizacji uaktualnienia, aby ułatwić aktualizowanie i zabezpieczenie systemu Windows.

Dostępne są następujące pola:

  • ClientId W przypadku usługi Windows Update będzie to identyfikator klienta usługi Windows Update przekazywany do konfiguracji. W instalacji z nośnika wartością domyślną jest Media360, ale może zostać zastąpiona niepowtarzalną wartością przez element wywołujący.
  • FlightData unikatowa wartość, która identyfikuje pakiet testowy.
  • HostOSBuildNumber Numer kompilacji poprzedniego systemu operacyjnego.
  • HostOsSkuName Wersja systemu operacyjnego, w której uruchomione jest wystąpienie Setup360 (poprzedni system operacyjny).
  • InstanceId Unikatowy identyfikator GUID wskazujący każde wystąpienie pliku setuphost.exe.
  • ReportId w usłudze Windows Update jest to updateID, który jest przekazywany do konfiguracji. W instalacji z nośnika jest to identyfikator GUID install.wim.
  • Setup360Extended bardziej szczegółowe informacje o fazie/akcji, kiedy przy wystąpieniu potencjalnej awarii.
  • Setup360Mode Faza programu Setup360. Przykład: Pobranie wstępne, instalacja, kończenie, wycofanie.
  • Setup360Result Wynik programu Setup360. Jest to kod błędu HRESULT, który służy do diagnozowania problemów.
  • Setup360Scenario Setup360 — typ przepływu. Przykład: Rozruch, nośnik, aktualizacja, MCT.
  • SetupVersionBuildNumber Numer kompilacji programu Setup360 (numer kompilacji docelowego systemu operacyjnego).
  • State stan zakończenia danego uruchomienia Setup360. Przykład: zakończyło się pomyślnie, nie powiodło się, zablokowane, anulowane.
  • TestId identyfikator, który unikatowo identyfikuje grupę zdarzeń.
  • WuId identyfikator klienta usługi Windows Update. Za pomocą usługi Windows Update jest taka sama jak clientId.

Setup360Telemetry.OsUninstall

To zdarzenie wysyła dane dotyczące uaktualnienia i aktualizacji systemu operacyjnego z systemu Windows 7, Windows 8 i Windows 10. W szczególności wskazuje wyniki odinstalowania systemu operacyjnego. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • ClientId W przypadku usługi Windows Update jest to identyfikator klienta usługi Windows Update przekazywany do konfiguracji. W instalacji z nośnika wartością domyślną jest Media360, ale może zostać zastąpiona niepowtarzalną wartością przez element wywołujący.
  • FlightData unikatowa wartość, która identyfikuje pakiet testowy.
  • HostOSBuildNumber Numer kompilacji poprzedniego systemu operacyjnego.
  • HostOsSkuName Wersja systemu operacyjnego, w której uruchomione jest wystąpienie Setup360 (poprzedni system operacyjny).
  • InstanceId unikatowy identyfikator GUID, który identyfikuje każde wystąpienie setuphost.exe.
  • ReportId w przypadku używania usługi Windows Update będzie to identyfikator klienta usługi Windows Update, który jest przekazywany do konfiguracji. W instalacji z nośnika jest to identyfikator GUID dla install.wim.
  • Setup360Extended szczegółowe informacje o fazie/akcji, kiedy przy wystąpieniu potencjalnej awarii.
  • Setup360Mode Faza programu Setup360. Przykład: Pobranie wstępne, instalacja, kończenie, wycofanie.
  • Setup360Result Wynik programu Setup360. Jest to kod błędu HRESULT, który służy do diagnozowania problemów.
  • Setup360Scenario Setup360 — typ przepływu. Przykład: Rozruch, nośnik, aktualizacja, MCT
  • SetupVersionBuildNumber Numer kompilacji programu Setup360 (numer kompilacji docelowego systemu operacyjnego).
  • State stan zakończenia danego uruchomienia Setup360. Przykład: zakończyło się pomyślnie, nie powiodło się, zablokowane, anulowane.
  • TestId identyfikator, który unikatowo identyfikuje grupę zdarzeń.
  • WuId identyfikator klienta usługi Windows Update.

Setup360Telemetry.PostRebootInstall

To zdarzenie wysyła dane wskazujące, że urządzenie wywołało fazę instalacji po ponownym uruchomieniu, aby ułatwić aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • ClientId w przypadku używania usługi Windows Update będzie to identyfikator klienta usługi Windows Update, który jest przekazywany do konfiguracji. W instalacji z nośnika wartością domyślną jest Media360, ale może zostać zastąpiona niepowtarzalną wartością przez element wywołujący.
  • FlightData unikatowa wartość, która identyfikuje pakiet testowy.
  • HostOSBuildNumber Numer kompilacji poprzedniego systemu operacyjnego.
  • HostOsSkuName Wersja systemu operacyjnego, w której uruchomione jest wystąpienie Setup360 (poprzedni system operacyjny).
  • InstanceId unikatowy identyfikator GUID, który identyfikuje każde wystąpienie setuphost.exe.
  • ReportId w usłudze Windows Update jest to updateID, który jest przekazywany do konfiguracji. W instalacji z nośnika jest to identyfikator GUID install.wim.
  • Setup360Extended rozszerzony wynik — bardziej szczegółowe informacje o fazie/akcji, kiedy przy wystąpieniu potencjalnej awarii
  • Setup360Mode Faza programu Setup360. Example: Pobranie wstępne, instalacja, kończenie, wycofanie
  • Setup360Result Wynik programu Setup360. Jest to kod błędu HRESULT, który służy do diagnozowania problemów.
  • Setup360Scenario Setup360 — typ przepływu. Przykład: Rozruch, nośnik, aktualizacja, MCT
  • SetupVersionBuildNumber Numer kompilacji programu Setup360 (numer kompilacji docelowego systemu operacyjnego).
  • State Stan po zakończeniu danego uruchomienia programu Setup360. Przykład: zakończyło się pomyślnie, nie powiodło się, zablokowane, anulowane
  • TestId ciąg, który unikatowo identyfikuje grupę zdarzeń.
  • WuId identyfikator klienta usługi Windows Update. Za pomocą usługi Windows Update jest taka sama jak ClientId.

Setup360Telemetry.PreDownloadQuiet

To zdarzenie wysyła dane wskazujące, że urządzenie wywołało fazę cichą pobierania wstępnego aktualizacji, aby ułatwić aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • ClientId w przypadku używania usługi Windows Update będzie to identyfikator klienta usługi Windows Update, który jest przekazywany do konfiguracji. W instalacji z nośnika wartością domyślną jest Media360, ale może zostać zastąpiona niepowtarzalną wartością przez element wywołujący.
  • FlightData unikatowa wartość, która identyfikuje pakiet testowy.
  • HostOSBuildNumber Numer kompilacji poprzedniego systemu operacyjnego.
  • HostOsSkuName Wersja systemu operacyjnego, w której uruchomione jest wystąpienie Setup360 (poprzedni system operacyjny).
  • InstanceId unikatowy identyfikator GUID, który identyfikuje każde wystąpienie setuphost.exe.
  • ReportId w usłudze Windows Update jest to updateID, który jest przekazywany do konfiguracji. W instalacji z nośnika jest to identyfikator GUID install.wim.
  • Setup360Extended Szczegółowe informacje o fazie/akcji w przypadku wystąpienia potencjalnego błędu.
  • Setup360Mode Faza programu Setup360. Przykład: Pobranie wstępne, instalacja, kończenie, wycofanie.
  • Setup360Result Wynik programu Setup360. Jest to kod błędu HRESULT, który służy do diagnozowania problemów.
  • Setup360Scenario Setup360 — typ przepływu. Przykład: Rozruch, nośnik, aktualizacja, MCT.
  • SetupVersionBuildNumber Numer kompilacji programu Setup360 (numer kompilacji docelowego systemu operacyjnego).
  • State stan zakończenia danego uruchomienia Setup360. Przykład: zakończyło się pomyślnie, nie powiodło się, zablokowane, anulowane.
  • TestId identyfikator, który unikatowo identyfikuje grupę zdarzeń.
  • WuId identyfikator klienta usługi Windows Update. W przypadku używania usługi Windows Update jest taki sam jak clientId.

Setup360Telemetry.PreDownloadUX

To zdarzenie wysyła dane dotyczące uaktualnienia i aktualizacji systemu operacyjnego z systemu Windows 7.X, Windows 8.X, Windows 10 i RS, aby system Windows był aktualny i bezpieczny. W szczególności wskazuje wyniki części PredownloadUX procesu aktualizacji.

Dostępne są następujące pola:

  • ClientId W przypadku usługi Windows Update jest to identyfikator klienta usługi Windows Update przekazywany do konfiguracji. W instalacji z nośnika wartością domyślną jest Media360, ale może zostać zastąpiona niepowtarzalną wartością przez element wywołujący.
  • FlightData W scenariuszu usługi Windows Update będzie to identyfikator klienta usługi Windows Update przekazywany do konfiguracji. W instalacji z nośnika wartością domyślną jest Media360, ale może zostać zastąpiona niepowtarzalną wartością przez element wywołujący.
  • HostOSBuildNumber numer wersji poprzedniego systemu operacyjnego.
  • HostOsSkuName Wersja systemu operacyjnego, w której uruchomione jest wystąpienie Setup360 (poprzedni system operacyjny).
  • InstanceId unikatowy identyfikator GUID, który identyfikuje każde wystąpienie setuphost.exe.
  • ReportId w przypadku używania usługi Windows Update będzie to identyfikator klienta usługi Windows Update, który jest przekazywany do konfiguracji. W instalacji z nośnika jest to identyfikator GUID dla install.wim.
  • Setup360Extended Szczegółowe informacje o fazie/akcji w przypadku wystąpienia potencjalnego błędu.
  • Setup360Mode Faza programu Setup360. Przykład: Pobranie wstępne, instalacja, kończenie, wycofanie.
  • Setup360Result Wynik programu Setup360. Jest to kod błędu HRESULT, który może służyć do diagnozowania problemów.
  • Setup360Scenario Setup360 — typ przepływu. Przykład: Rozruch, nośnik, aktualizacja, MCT.
  • SetupVersionBuildNumber numer kompilacji Setup360 (numer kompilacji docelowego systemu operacyjnego).
  • State stan zakończenia danego uruchomienia Setup360. Przykład: zakończyło się pomyślnie, nie powiodło się, zablokowane, anulowane.
  • TestId identyfikator, który unikatowo identyfikuje grupę zdarzeń.
  • WuId identyfikator klienta usługi Windows Update.

Setup360Telemetry.PreInstallQuiet

To zdarzenie wysyła dane wskazujące, że urządzenie wywołało fazę cichą preinstalacji aktualizacji, aby ułatwić aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • ClientId W przypadku usługi Windows Update będzie to identyfikator klienta usługi Windows Update przekazywany do konfiguracji. W instalacji z nośnika wartością domyślną jest Media360, ale może zostać zastąpiona niepowtarzalną wartością przez element wywołujący.
  • FlightData unikatowa wartość, która identyfikuje pakiet testowy.
  • HostOSBuildNumber Numer kompilacji poprzedniego systemu operacyjnego.
  • HostOsSkuName Wersja systemu operacyjnego, w której uruchomione jest wystąpienie Setup360 (poprzedni system operacyjny).
  • InstanceId Unikatowy identyfikator GUID wskazujący każde wystąpienie pliku setuphost.exe.
  • ReportId w usłudze Windows Update jest to updateID, który jest przekazywany do konfiguracji. W instalacji z nośnika jest to identyfikator GUID install.wim.
  • Setup360Extended Szczegółowe informacje o fazie/akcji w przypadku wystąpienia potencjalnego błędu.
  • Setup360Mode Faza programu Setup360. Przykład: Pobranie wstępne, instalacja, kończenie, wycofanie.
  • Setup360Result Wynik programu Setup360. Jest to kod błędu HRESULT, który może służyć do diagnozowania problemów.
  • Setup360Scenario typ przepływu Setup360 (rozruch, nośnik, aktualizacja, MCT).
  • SetupVersionBuildNumber Numer kompilacji programu Setup360 (numer kompilacji docelowego systemu operacyjnego).
  • State stan zakończenia danego uruchomienia Setup360. Przykład: zakończyło się pomyślnie, nie powiodło się, zablokowane, anulowane.
  • TestId ciąg, który unikatowo identyfikuje grupę zdarzeń.
  • WuId identyfikator klienta usługi Windows Update. Za pomocą usługi Windows Update jest taka sama jak clientId.

Setup360Telemetry.PreInstallUX

To zdarzenie wysyła dane dotyczące uaktualnienia i aktualizacji systemu operacyjnego z systemu Windows 7, Windows 8, Windows 10, aby system Windows był aktualny. W szczególności wskazuje wyniki części PreinstallUX procesu aktualizacji.

Dostępne są następujące pola:

  • ClientId W przypadku usługi Windows Update jest to identyfikator klienta usługi Windows Update przekazywany do konfiguracji. W instalacji z nośnika wartością domyślną jest Media360, ale może zostać zastąpiona niepowtarzalną wartością przez element wywołujący.
  • FlightData unikatowa wartość, która identyfikuje pakiet testowy.
  • HostOSBuildNumber Numer kompilacji poprzedniego systemu operacyjnego.
  • HostOsSkuName Wersja systemu operacyjnego, w której uruchomione jest wystąpienie Setup360 (poprzedni system operacyjny).
  • InstanceId unikatowy identyfikator GUID, który identyfikuje każde wystąpienie setuphost.exe.
  • ReportId w przypadku używania usługi Windows Update będzie to identyfikator klienta usługi Windows Update, który jest przekazywany do konfiguracji. W instalacji z nośnika jest to identyfikator GUID dla install.wim.
  • Setup360Extended Szczegółowe informacje o fazie/akcji w przypadku wystąpienia potencjalnego błędu.
  • Setup360Mode Faza programu Setup360. Przykład: Pobranie wstępne, instalacja, kończenie, wycofanie.
  • Setup360Result Wynik programu Setup360. Jest to kod błędu HRESULT, który służy do diagnozowania problemów.
  • Setup360Scenario typ przepływu Setup360; przykładowo: rozruch, nośnik, aktualizacja, MCT.
  • SetupVersionBuildNumber Numer kompilacji programu Setup360 (numer kompilacji docelowego systemu operacyjnego).
  • State stan zakończenia danego uruchomienia Setup360. Przykład: zakończyło się pomyślnie, nie powiodło się, zablokowane, anulowane.
  • TestId ciąg, który unikatowo identyfikuje grupę zdarzeń.
  • WuId identyfikator klienta usługi Windows Update.

Setup360Telemetry.Setup360

To zdarzenie wysyła dane o scenariuszach wdrożenia systemu operacyjnego, aby ułatwić aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • ClientId pobiera identyfikator uaktualnienia. W scenariuszu usługi Windows Update będzie to identyfikator klienta usługi Windows Update. W instalacji z nośnika wartością domyślną jest Media360, ale może zostać zastąpiona niepowtarzalną wartością przez element wywołujący.
  • FieldName pobiera punkt danych.
  • FlightData określa unikatowy identyfikator każdej grupy kompilacji dla niejawnych testerów systemu Windows.
  • InstanceId Pobiera niepowtarzalny identyfikator dla każdego wystąpienia sesji konfiguracji.
  • ReportId pobiera identyfikator raportu.
  • ScenarioId pobiera scenariusz wdrażania.
  • Value pobiera wartość skojarzoną z odpowiednią FieldName.

Setup360Telemetry.Setup360DynamicUpdate

To zdarzenie pomoże określić, czy urządzenie odebrało dodatkową zawartość podczas uaktualniania systemu operacyjnego, aby ułatwić aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • FlightData określa unikatowy identyfikator każdej grupy kompilacji dla niejawnych testerów systemu Windows.
  • InstanceId Pobiera niepowtarzalny identyfikator dla każdego wystąpienia sesji konfiguracji.
  • Operation Ostatnia znana operacja elementu zatwierdzającego (skanowania, pobierania, itp.).
  • ReportId Identyfikator łączący przesyłanie strumieniowe zdarzeń.
  • ResultCode wynik zwracany dla całej operacji konfigurowania.
  • Scenario scenariusz aktualizacji dynamicznej (Image DU lub Setup DU).
  • ScenarioId identyfikuje scenariusz aktualizacji.
  • TargetBranch gałąź docelowego systemu operacyjnego.
  • TargetBuild kompilacja docelowego systemu operacyjnego.

Setup360Telemetry.Setup360MitigationResult

To zdarzenie wysyła dane informujące wynik każdego ograniczenia ryzyka konfiguracji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • Applicable zwraca wartość TRUE, jeśli ograniczenie ryzyka ma zastosowanie do bieżącej aktualizacji.
  • ClientId W scenariuszu usługi Windows Update jest to identyfikator klienta przekazywany do konfiguracji. W instalacji z nośnika wartością domyślną jest Media360, ale może zostać zastąpiona niepowtarzalną wartością przez element wywołujący.
  • CommandCount Liczba operacji polecenia we wpisie ograniczania ryzyka.
  • CustomCount Liczba operacji niestandardowych we wpisie ograniczania ryzyka.
  • FileCount Liczba operacji pliku we wpisie ograniczania ryzyka.
  • FlightData Unikatowy identyfikator dla każdego pakietu testowego (wersja testowa).
  • Index Indeks ograniczania ryzyka dla tego konkretnego ograniczenia ryzyka.
  • InstanceId Identyfikator GUID (unikatowy identyfikator globalny) wskazujący każde wystąpienie pliku SetupHost.EXE.
  • MitigationScenario scenariusz aktualizacji, w którym wykonano ograniczenia zagrożeń.
  • Name przyjazna (opisowa) nazwa ograniczania ryzyka.
  • OperationIndex Indeks operacji ograniczenia ryzyka (w przypadku błędu).
  • OperationName przyjazna (opisowa) nazwa operacji ograniczania ryzyka (w przypadku awarii).
  • RegistryCount Liczba operacji rejestru we wpisie ograniczania ryzyka.
  • ReportId W scenariuszu usługi Windows Update — identyfikator aktualizacji przekazywany do konfiguracji. W ustawieniach multimediów jest to identyfikator GUID INSTALL.WIM.
  • Result Wynik HResult tej operacji.
  • ScenarioId Typ przepływu programu Setup360.
  • TimeDiff Czas poświęcony na wykonanie operacji ograniczania ryzyka (w przyrostach co 100 nanosekund).

Setup360Telemetry.Setup360MitigationSummary

To zdarzenie wysyła podsumowanie wszystkich operacji ograniczenia ryzyka konfiguracji dla tej aktualizacji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • Applicable Liczba operacji ograniczania ryzyka mających zastosowanie do systemu i scenariusza.
  • ClientId Identyfikator klienta usługi Windows Update przekazywany do konfiguracji.
  • Failed Liczba operacji ograniczania ryzyka zakończonych niepowodzeniem.
  • FlightData Unikatowy identyfikator dla każdego pakietu testowego (wersja testowa).
  • InstanceId Identyfikator GUID (unikatowy identyfikator globalny) wskazujący każde wystąpienie pliku SetupHost.EXE.
  • MitigationScenario Scenariusz aktualizacji, w którym podjęto próby wykonania operacji ograniczania ryzyka.
  • ReportId W scenariuszu usługi Windows Update — identyfikator aktualizacji przekazywany do konfiguracji. W ustawieniach multimediów jest to identyfikator GUID INSTALL.WIM.
  • Result Wynik HResult tej operacji.
  • ScenarioId Typ przepływu programu Setup360.
  • TimeDiff Czas poświęcony na wykonanie operacji ograniczania ryzyka (w przyrostach co 100 nanosekund).
  • Total całkowita liczba ograniczeń ryzyka, które były dostępne.

Setup360Telemetry.Setup360OneSettings

To zdarzenie zbiera informacje dotyczące fazy po ponownym uruchomieniu nowego scenariusza aktualizacji UUP; używane przez urządzenia mobilne i stacjonarne. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • ClientId Identyfikator klienta usługi Windows Update przekazywany do konfiguracji.
  • Count liczba dostępnych OneSettings urządzenia.
  • FlightData unikatowy identyfikator pakietu testowego (wersja testu).
  • InstanceId identyfikator GUID (globalnie unikatowy identyfikator) identyfikujący każde wystąpienie SetupHost.EXE.
  • Parameters Zestaw parametrów pary nazwa-wartość wysyłanych do OneSettings w celu określenia, czy są jakiekolwiek odpowiednie OneSettings.
  • ReportId Identyfikator aktualizacji przekazywany do konfiguracji.
  • Result wynik HResult błędu zdarzenia.
  • ScenarioId identyfikator scenariusza aktualizacji.
  • Values wartości odsyłane do urządzenia, jeśli dotyczy.

Setup360Telemetry.UnexpectedEvent

To zdarzenie wysyła dane wskazujące, że urządzenie wywołało fazę nieoczekiwanego zdarzenia aktualizacji, aby ułatwić aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • ClientId W przypadku usługi Windows Update będzie to identyfikator klienta usługi Windows Update przekazywany do konfiguracji. W instalacji z nośnika wartością domyślną jest Media360, ale może zostać zastąpiona niepowtarzalną wartością przez element wywołujący.
  • FlightData unikatowa wartość, która identyfikuje pakiet testowy.
  • HostOSBuildNumber Numer kompilacji poprzedniego systemu operacyjnego.
  • HostOsSkuName Wersja systemu operacyjnego, w której uruchomione jest wystąpienie Setup360 (poprzedni system operacyjny).
  • InstanceId Unikatowy identyfikator GUID wskazujący każde wystąpienie pliku setuphost.exe.
  • ReportId w usłudze Windows Update jest to updateID, który jest przekazywany do konfiguracji. W instalacji z nośnika jest to identyfikator GUID install.wim.
  • Setup360Extended Szczegółowe informacje o fazie/akcji w przypadku wystąpienia potencjalnego błędu.
  • Setup360Mode Faza programu Setup360. Przykład: Pobranie wstępne, instalacja, kończenie, wycofanie.
  • Setup360Result Wynik programu Setup360. Jest to kod błędu HRESULT, który może służyć do diagnozowania problemów.
  • Setup360Scenario Setup360 — typ przepływu. Przykład: Rozruch, nośnik, aktualizacja, MCT.
  • SetupVersionBuildNumber Numer kompilacji programu Setup360 (numer kompilacji docelowego systemu operacyjnego).
  • State stan zakończenia danego uruchomienia Setup360. Przykład: zakończyło się pomyślnie, nie powiodło się, zablokowane, anulowane.
  • TestId ciąg, który unikatowo identyfikuje grupę zdarzeń.
  • WuId identyfikator klienta usługi Windows Update. Za pomocą usługi Windows Update jest taka sama jak clientId.

Zdarzenia diagnostyczne systemu Windows jako usługi

Microsoft.Windows.WaaSMedic.StackDataResetPerformAction

To zdarzenie usuwa magazyn danych i umożliwia uszkodzonym urządzeniom podjęcie ponownej próby aktualizacji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • DatastoreSizeInMB Rozmiar pliku Datastore.edb. Wartość domyślna: -1, jeśli nie jest ustawiony/nieznany.
  • FreeSpaceInGB Wolne miejsce na urządzeniu przed usunięciem magazynu danych. Wartość domyślna: -1, jeśli nie jest ustawiony/nieznany.
  • HrLastFailure Kod błędu po nieudanym usunięciu.
  • HrResetDatastore Wynik próby usunięcia.
  • HrStopGroupOfServices Wynik zatrzymania usług.
  • MaskServicesStopped Pole bitowe wskazujące, które usługi zostały pomyślnie zatrzymane. Włączony bit oznacza sukces. Lista usług: usosvc(1<<0), dosvc(1<<1), wuauserv(1<<2), bity(1<<3).
  • NumberServicesToStop Liczba usług wymagających ręcznego zatrzymywania.

Microsoft.Windows.WaaSMedic.SummaryEvent

To zdarzenie zawiera wynik operacji WaaSMedic. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • callerApplication nazwa aplikacji wywołującej.
  • capsuleCount liczba kapsuł pakietu osadowego.
  • capsuleFailureCount liczba błędów w kapsułach.
  • detectionSummary wynik każdego wykrywania, które zostało uruchomione.
  • featureAssessmentImpact wpływ oceny WaaS na aktualizacje funkcji.
  • hrEngineBlockReason wskazuje przyczynę zatrzymania WaaSMedic.
  • hrEngineResult kod błędu operacji aparatu.
  • hrLastSandboxError ostatni błąd wysłany przez piaskownicę WaaSMedic.
  • initSummary Dane sumaryczne metody inicjacji.
  • isInteractiveMode Użytkownik rozpoczął uruchomienie WaaSMedic.
  • isManaged wskazuje, że urządzenie jest zarządzane pod kątem aktualizacji.
  • isWUConnected wskazuje, że urządzenie jest podłączone do usługi Windows Update.
  • noMoreActions ma więcej odpowiedniej diagnostyki.
  • pluginFailureCount liczba wtyczek, których działanie nie powiodło się.
  • pluginsCount liczba wtyczek.
  • qualityAssessmentImpact wpływ oceny Windows jako usługi (WaaS) na aktualizacje dotyczące jakości.
  • remediationSummary wynik każdego działania wykonywanego na urządzeniu, aby rozwiązać problem z nieprawidłowym stanem lub konfiguracją, który uniemożliwia pobieranie aktualizacji urządzenia. Na przykład jeśli usługa Windows Update jest wyłączona, ta poprawka ją ponownie włączy.
  • usingBackupFeatureAssessment polegający na ocenie funkcji kopii zapasowej.
  • usingBackupQualityAssessment polegający na ocenie jakości kopii zapasowej.
  • usingCachedFeatureAssessment Uruchomienie WaaS Medic nie pobrało wieku kompilacji systemu operacyjnego z sieci z poprzedniego uruchomienia.
  • usingCachedQualityAssessment Uruchomienie WaaS Medic nie pobrało wieku wersji systemu operacyjnego z sieci z poprzedniego uruchomienia.
  • versionString wersja aparatu WaaSMedic.
  • waasMedicRunMode Wskazuje, czy to uruchomienie naprawy było w tle, czy normalne lub, czy było zainicjowane przez użytkownika, który włączył rozwiązywanie problemów dla usługi Windows Update.

Zdarzenia raportowania błędów systemu Windows

Microsoft.Windows.WERVertical.OSCrash

To zdarzenie wysyła dane binarne ze zbieranego pliku zrzutu przy każdym wystąpieniu sprawdzania błędów, aby zapewnić aktualność systemu Windows. Jest to wersja OneCore tego zdarzenia.

Dostępne są następujące pola:

  • BootId Uint32 identyfikuje numer rozruchu dla tego urządzenia.
  • BugCheckCode kod błędu Uint64, który określa przybliżoną przyczynę sprawdzania błędów.
  • BugCheckParameter1 parametr Uint64 zapewniający dodatkowe informacje.
  • BugCheckParameter2 parametr Uint64 zapewniający dodatkowe informacje.
  • BugCheckParameter3 parametr Uint64 zapewniający dodatkowe informacje.
  • BugCheckParameter4 parametr Uint64 zapewniający dodatkowe informacje.
  • DumpFileAttributes kody identyfikujące typy danych zebranych w pliku automatycznej kopii zapasowej
  • DumpFileSize rozmiar pliku automatycznej kopii zapasowej
  • IsValidDumpFile wartość True, jeśli plik automatycznej kopii zapasowej jest prawidłowy dla debugera, w przeciwnym razie jest to wartość false
  • ReportId Identyfikator raportu raportowania błędów systemu Windows skojarzony z tym sprawdzaniem błędów (służy do znajdowania odpowiedniego archiwum raportów w programie Watson).

Zdarzenia architektury błędów sprzętu systemu Windows

WheaProvider.WheaDriverErrorExternal

To zdarzenie jest wysyłane w sytuacji, gdy typowy błąd sprzętowy platformy jest rejestrowany przez zewnętrzny sterownik źródła błędu WHEA. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • creatorId Identyfikator GUID jednostki, w której został utworzony rekord błędu.
  • errorFlags Flagi ustawione w rekordzie błędu.
  • notifyType Identyfikator GUID, który identyfikuje mechanizm powiadamiania, za pomocą którego warunek błędu jest zgłaszany systemowi operacyjnemu.
  • partitionId Identyfikator GUID partycji, na której wystąpił błąd sprzętowy.
  • partitionId Identyfikator GUID platformy, na której wystąpił błąd sprzętowy.
  • record Binarny obiekt BLOB zawierający pełny rekord błędu. Ze względu na charakter rekordów typowych błędów związanych z platformą nie ma żadnego sposobu na pełne przeanalizowanie tego obiektu BLOB dla żadnego z rekordów.
  • recordId Identyfikator rekordu błędu. Ten identyfikator jest unikatowy tylko w systemie, który utworzył rekord błędu.
  • sectionFlags Flagi każdej sekcji zarejestrowanej w rekordzie błędu.
  • sectionTypes Identyfikator GUID reprezentujący typ sekcji zawartych w rekordzie błędu.
  • severityCount Dotkliwość poszczególnych sekcji.
  • timeStamp Sygnatura czasowa błędu zarejestrowana w rekordzie błędu.

WheaProvider.WheaDriverExternalLogginLimitReached

To zdarzenie oznacza, że WHEA osiągnął limit rejestrowania zdarzeń krytycznych ze sterowników zewnętrznych. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • timeStamp Czas, w którym został osiągnięty limit rejestrowania.

WheaProvider.WheaErrorRecord

To zdarzenie służy do zbierania danych dotyczących typowego błędu sprzętowego platformy zarejestrowanego za pomocą mechanizmu architektury błędów sprzętu systemu Windows (WHEA). Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • creatorId Unikatowy identyfikator jednostki, w której został utworzony rekord błędu.
  • errorFlags Wszystkie flagi ustawione w rekordzie błędu.
  • notifyType Unikatowy identyfikator mechanizmu powiadamiania, który zgłosił błąd do systemu operacyjnego.
  • partitionId Unikatowy identyfikator partycji, na której wystąpił błąd sprzętowy.
  • platformId Unikatowy identyfikator platformy, na której wystąpił błąd sprzętowy.
  • record Kolekcja danych binarnych zawierających pełny rekord błędu.
  • recordId Identyfikator rekordu błędu.
  • sectionFlags Flagi każdej sekcji zarejestrowanej w rekordzie błędu.
  • sectionTypes Unikatowy identyfikator reprezentujący typy sekcji zawarte w rekordzie błędu.
  • severityCount Dotkliwość poszczególnych sekcji.
  • timestamp Sygnatura czasowa błędu zarejestrowana w rekordzie błędu.

Zdarzenia Microsoft Store

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

To zdarzenie jest wysyłane po anulowaniu instalacji lub aktualizacji przez użytkownika lub system i służy do zapewnienia aktualności i bezpieczeństwa aplikacji dla systemu Windows.

Dostępne są następujące pola:

  • AggregatedPackageFullNames Nazwy wszystkich pakietów do pobrania i zainstalowania.
  • AttemptNumber liczba ponownych prób przed anulowaniem.
  • BundleId identyfikator pakietu elementu.
  • CategoryId identyfikator kategorii elementu.
  • ClientAppId Tożsamość aplikacji, która zainicjowała tę operację.
  • HResult Kod wyniku ostatniej akcji wykonanej przed tą operacją.
  • IsBundle czy jest to pakiet?
  • IsInteractive czy zażądał tego użytkownik?
  • IsMandatory czy to była obowiązkowa aktualizacja?
  • IsRemediation czy ta korekta została zainstalowana?
  • IsRestore czy to automatycznie przywraca poprzednio przejęty produkt?
  • IsUpdate flaga wskazująca, czy to jest aktualizacja.
  • ParentBundleId identyfikator produktu elementu nadrzędnego (jeśli produkt jest częścią pakietu).
  • PFN nazwa rodziny produktów instalowanego produktu.
  • ProductId tożsamość instalowanego pakietu lub pakietów.
  • SystemAttemptNumber łączna liczba automatycznych prób instalacji przed anulowaniem.
  • UserAttemptNumber łączna liczba prób instalacji podjętych przez użytkownika przed anulowaniem.
  • WUContentId identyfikator zawartości usługi Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetFreeEntitlement

Śledzi początek wywołania, aby uzyskać uprawnienie do bezpłatnej aplikacji.

Dostępne są następujące pola:

  • CampaignId Identyfikator kampanii marketingowej.
  • StoreId Identyfikator katalogu sklepu App Store.
  • UseDeviceId Wartość logiczna umożliwiająca wybranie, czy uprawnienie powinno być urządzeniem, a nie uprawnieniem użytkownika.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

To zdarzenie jest wysyłane po uruchomieniu spisu zainstalowanych aplikacji w celu ustalenia, czy są dostępne aktualizacje dla tych aplikacji. Służy do zapewnienia aktualności i bezpieczeństwa systemu Windows.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

To zdarzenie jest wysyłane po odświeżeniu pamięci podręcznej agenta sklepu, jeśli są dostępne jakiekolwiek aktualizacje pakietów. Służy do zapewnienia aktualności i bezpieczeństwa systemu Windows.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

To zdarzenie jest wysyłane na zakończenie instalacji aplikacji lub aktualizacji, aby zapewnić aktualność i bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • CatalogId identyfikator sklepowy instalowanej aplikacji.
  • HResult kod HResult wykonywanego działania.
  • IsBundle czy jest to pakiet?
  • PackageFamilyName nazwa instalowanego pakietu.
  • ProductId identyfikator sklepowy instalowanego produktu.
  • SkuId konkretna wersja instalowanego elementu.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

To zdarzenie jest wysyłane po nabyciu licencji podczas instalacji produktu. Służy do zapewnienia aktualności i bezpieczeństwa systemu Windows.

Dostępne są następujące pola:

  • AggregatedPackageFullNames zawiera zestaw pełnych nazw pakietów dla każdej aplikacji, która jest częścią niepodzielnego zestawu.
  • AttemptNumber Całkowita liczba prób uzyskania tego produktu.
  • BundleId Identyfikator pakietu
  • CategoryId Tożsamość instalowanego pakietu lub pakietów.
  • ClientAppId Tożsamość aplikacji, która zainicjowała tę operację.
  • HResult kod HResult pokazujący wynik operacji (Powodzenie/niepowodzenie).
  • IsBundle czy jest to pakiet?
  • IsInteractive czy użytkownik zainicjował instalację?
  • IsMandatory czy to obowiązkowa aktualizacja?
  • IsRemediation Czy to naprawia poprzednią instalację?
  • IsRestore czy to się dzieje po przywróceniu urządzenia?
  • IsUpdate czy to jest aktualizacja?
  • ParentBundleId Identyfikator pakietu nadrzędnego (jeśli jest częścią pakietu).
  • PFN Nazwa rodziny produktów instalowanego produktu.
  • ProductId identyfikator sklepowy instalowanego produktu.
  • SystemAttemptNumber całkowita liczba prób uzyskania tego produktu podjętych przez system.
  • UserAttemptNumber całkowita liczba prób uzyskania tego produktu podjętych przez użytkownika.
  • WUContentId Identyfikator zawartości usługi Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

To zdarzenie jest wysyłane po pobraniu aplikacji, aby zapewnić aktualność i bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • AggregatedPackageFullNames nazwa wszystkich pakietów do pobrania i zainstalowania.
  • AttemptNumber liczba ponownych prób przed anulowaniem.
  • BundleId identyfikator kompilacji dla niejawnych testerów systemu Windows skojarzony z tym produktem.
  • CategoryId Tożsamość instalowanego pakietu lub pakietów.
  • ClientAppId Tożsamość aplikacji, która zainicjowała tę operację.
  • DownloadSize całkowity rozmiar pobieranych materiałów.
  • ExtendedHResult jakiekolwiek kody błędów dodatkowego HResult.
  • HResult Kod wyniku ostatniej wykonanej akcji.
  • IsBundle czy jest to pakiet?
  • IsInteractive czy zainicjował to użytkownik?
  • IsMandatory Czy ta instalacja jest wymagana?
  • IsRemediation Czy to naprawia poprzednią instalację?
  • IsRestore Czy jest to przywracanie wcześniej nabytego produktu?
  • IsUpdate czy to jest aktualizacja?
  • ParentBundleId Identyfikator pakietu nadrzędnego (jeśli jest częścią pakietu).
  • PFN nazwa rodziny produktów pobieranej aplikacji.
  • ProductId identyfikator sklepowy instalowanego produktu.
  • SystemAttemptNumber całkowita liczba prób pobrania tego produktu podjętych przez system.
  • UserAttemptNumber całkowita liczba prób pobrania tego produktu podjętych przez użytkownika.
  • WUContentId Identyfikator zawartości usługi Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

To zdarzenie jest wysyłane, gdy aktualizacja aplikacji wymaga zaktualizowanego pakietu struktury i uruchamiania się procesu, aby go pobrać. Służy do zapewnienia aktualności i bezpieczeństwa systemu Windows.

Dostępne są następujące pola:

  • HResult Kod wyniku ostatniej akcji wykonanej przed tą operacją.

Microsoft.Windows.StoreAgent.Telemetry.EndGetFreeEntitlement

Telemetria jest wyzwalana na końcu połączenia w celu zażądania uprawnienia do bezpłatnej aplikacji, co spowoduje wykonanie połączenia z serwerem w celu uzyskania uprawnienia.

Dostępne są następujące pola:

  • CampaignId Identyfikator kampanii marketingowej.
  • HResult Wynik błędu.
  • StoreId Identyfikator katalogu sklepu elementu żądającego własności.
  • UseDeviceId Wartość logiczna umożliwiająca wybranie, czy uprawnienie powinno być urządzeniem, a nie uprawnieniem użytkownika.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

To zdarzenie jest wysyłane po wysłaniu spisu zainstalowanych produktów w celu ustalenia, czy są dostępne aktualizacje dla tych produktów. Służy do zapewnienia aktualności i bezpieczeństwa systemu Windows.

Dostępne są następujące pola:

  • HResult Kod wyniku ostatniej akcji wykonanej przed tą operacją.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

To zdarzenie jest wysyłane po pobraniu zainstalowaniu produktu, aby zapewnić aktualność i bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • AggregatedPackageFullNames Nazwy wszystkich pakietów do pobrania i zainstalowania.
  • AttemptNumber Liczba ponownych prób przed anulowaniem.
  • BundleId Tożsamość kompilacji skojarzonej z tym produktem.
  • CategoryId Tożsamość instalowanego pakietu lub pakietów.
  • ClientAppId Tożsamość aplikacji, która zainicjowała tę operację.
  • ExtendedHResult kod błędu dodatkowego HResult.
  • HResult Kod wyniku ostatniej wykonanej akcji.
  • IsBundle czy jest to pakiet?
  • IsInteractive czy to jest instalacja interaktywna?
  • IsMandatory Czy ta instalacja jest wymagana?
  • IsRemediation Czy to naprawia poprzednią instalację?
  • IsRestore czy to automatycznie przywraca poprzednio przejęty produkt?
  • IsUpdate czy to jest aktualizacja?
  • ParentBundleId identyfikator produktu elementu nadrzędnego (jeśli produkt jest częścią pakietu).
  • PFN Nazwa rodziny produktów instalowanego produktu.
  • ProductId identyfikator sklepowy instalowanego produktu.
  • SystemAttemptNumber całkowita liczba prób podjętych przez system.
  • UserAttemptNumber Łączna liczba prób podjętych przez użytkownika.
  • WUContentId Identyfikator zawartości usługi Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

To zdarzenie jest wysyłane po zakończeniu skanowania w poszukiwaniu aktualizacji produktu, aby ustalić, czy są pakiety do zainstalowania. Służy do zapewnienia aktualności i bezpieczeństwa systemu Windows.

Dostępne są następujące pola:

  • ClientAppId Tożsamość aplikacji, która zainicjowała tę operację.
  • HResult Kod wyniku ostatniej wykonanej akcji.
  • IsApplicability Czy to żądanie ma na celu tylko sprawdzenie, czy istnieją odpowiednie pakiety do zainstalowania?
  • IsInteractive Czy zażądał tego użytkownik?
  • IsOnline czy żądanie jest związane ze sprawdzeniem online?

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

To zdarzenie jest wysyłane po wyszukaniu pakietów aktualizacji do zainstalowania. Służy do zapewnienia aktualności i bezpieczeństwa systemu Windows.

Dostępne są następujące pola:

  • AggregatedPackageFullNames Nazwy wszystkich pakietów do pobrania i zainstalowania.
  • AttemptNumber łączna liczba ponownych prób przed anulowaniem.
  • BundleId Tożsamość kompilacji skojarzonej z tym produktem.
  • CategoryId Tożsamość instalowanego pakietu lub pakietów.
  • ClientAppId Tożsamość aplikacji, która zainicjowała tę operację.
  • HResult Kod wyniku ostatniej wykonanej akcji.
  • IsBundle czy jest to pakiet?
  • IsInteractive Czy zażądał tego użytkownik?
  • IsMandatory czy to obowiązkowa aktualizacja?
  • IsRemediation Czy to naprawia poprzednią instalację?
  • IsRestore Czy to przywraca uzyskaną poprzednio zawartość?
  • IsUpdate czy to jest aktualizacja?
  • ParentBundleId identyfikator produktu elementu nadrzędnego (jeśli produkt jest częścią pakietu).
  • PFN Nazwa pakietu lub pakietów, dla których żądana jest instalacja.
  • ProductId identyfikator sklepowy instalowanego produktu.
  • SystemAttemptNumber całkowita liczba prób podjętych przez system.
  • UserAttemptNumber Łączna liczba prób podjętych przez użytkownika.
  • WUContentId Identyfikator zawartości usługi Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

To zdarzenie jest wysyłane po przywróceniu danych użytkownika (o ile to nastąpi), które muszą zostać przywrócone po zainstalowaniu produktu. Służy do zapewnienia aktualności i bezpieczeństwa systemu Windows.

Dostępne są następujące pola:

  • AggregatedPackageFullNames nazwa wszystkich pakietów do pobrania i zainstalowania.
  • AttemptNumber łączna liczba ponownych prób przed anulowaniem.
  • BundleId Tożsamość kompilacji skojarzonej z tym produktem.
  • CategoryId Tożsamość instalowanego pakietu lub pakietów.
  • ClientAppId Tożsamość aplikacji, która zainicjowała tę operację.
  • HResult Kod wyniku ostatniej wykonanej akcji.
  • IsBundle czy jest to pakiet?
  • IsInteractive Czy zażądał tego użytkownik?
  • IsMandatory czy to obowiązkowa aktualizacja?
  • IsRemediation Czy to naprawia poprzednią instalację?
  • IsRestore Czy to przywraca uzyskaną poprzednio zawartość?
  • IsUpdate czy to jest aktualizacja?
  • ParentBundleId identyfikator produktu elementu nadrzędnego (jeśli produkt jest częścią pakietu).
  • PFN Nazwa pakietu lub pakietów, dla których żądana jest instalacja.
  • ProductId identyfikator sklepowy instalowanego produktu.
  • SystemAttemptNumber całkowita liczba prób podjętych przez system.
  • UserAttemptNumber całkowita liczba prób podjętych przez system.
  • WUContentId Identyfikator zawartości usługi Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

To zdarzenie jest wysyłane po zakończeniu skanowania dostępnych aktualizacji aplikacji w celu zapewnienia bezpieczeństwa i aktualności systemu Windows.

Dostępne są następujące pola:

  • HResult Kod wyniku ostatniej wykonanej akcji.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

To zdarzenie jest wysyłane na zakończenie instalacji aplikacji lub aktualizacji, aby zapewnić aktualność i bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • CatalogId Nazwa katalogu produktów, z którego wybrano tę aplikację.
  • FailedRetry Wskazuje czy ponowna próba zainstalowania lub zaktualizowania została pomyślnie zakończona.
  • HResult Kod HResult operacji.
  • PFN Nazwa rodziny pakietów instalowanej lub aktualizowanej aplikacji.
  • ProductId Identyfikator produktu instalowanej lub aktualizowanej aplikacji.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

To zdarzenie jest wysyłane na początku instalacji aplikacji lub aktualizacji, aby zapewnić aktualność i bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • CatalogId Nazwa katalogu produktów, z którego wybrano tę aplikację.
  • FulfillmentPluginId Identyfikator wtyczki wymaganej do zainstalowania typu pakietu produktu.
  • PFN Nazwa rodziny pakietów instalowanej lub aktualizowanej aplikacji.
  • PluginTelemetryData Informacje diagnostyczne specyficzne dla wtyczki typu pakiet.
  • ProductId Identyfikator produktu instalowanej lub aktualizowanej aplikacji.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

To zdarzenie jest wysyłane przy zainicjowaniu instalacji lub aktualizacji produktu, aby zapewnić aktualność i bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • BundleId Tożsamość kompilacji skojarzonej z tym produktem.
  • CatalogId jeśli produkt pochodzi z prywatnego katalogu, sklepowy identyfikator produktu dla instalowanego produktu.
  • ProductId identyfikator sklepowy instalowanego produktu.
  • SkuId identyfikator konkretnej wersji instalowanego elementu.
  • VolumePath ścieżka dyskowa instalacji.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

To zdarzenie jest wysyłane po wstrzymaniu instalacji lub aktualizacji (przez użytkownika lub system) i służy do zapewnienia aktualności i bezpieczeństwa systemu Windows.

Dostępne są następujące pola:

  • AggregatedPackageFullNames Nazwy wszystkich pakietów do pobrania i zainstalowania.
  • AttemptNumber łączna liczba ponownych prób przed anulowaniem.
  • BundleId Tożsamość kompilacji skojarzonej z tym produktem.
  • CategoryId Tożsamość instalowanego pakietu lub pakietów.
  • ClientAppId Tożsamość aplikacji, która zainicjowała tę operację.
  • IsBundle czy jest to pakiet?
  • IsInteractive Czy zażądał tego użytkownik?
  • IsMandatory czy to obowiązkowa aktualizacja?
  • IsRemediation Czy to naprawia poprzednią instalację?
  • IsRestore Czy to przywraca uzyskaną poprzednio zawartość?
  • IsUpdate czy to jest aktualizacja?
  • ParentBundleId identyfikator produktu elementu nadrzędnego (jeśli produkt jest częścią pakietu).
  • PFN pełna nazwa produktu.
  • PreviousHResult kod wyniku ostatniej akcji wykonanej przed tą operacją.
  • PreviousInstallState poprzedni stan instalacji lub aktualizacji przed wstrzymaniem.
  • ProductId identyfikator sklepowy instalowanego produktu.
  • RelatedCV wektor korelacji poprzednio przeprowadzonego działania na tym produkcie.
  • SystemAttemptNumber całkowita liczba prób podjętych przez system.
  • UserAttemptNumber Łączna liczba prób podjętych przez użytkownika.
  • WUContentId Identyfikator zawartości usługi Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

To zdarzenie jest wysyłane po wznowieniu instalacji lub aktualizacji (przez użytkownika lub system) i służy do zapewnienia aktualności i bezpieczeństwa systemu Windows.

Dostępne są następujące pola:

  • AggregatedPackageFullNames Nazwy wszystkich pakietów do pobrania i zainstalowania.
  • AttemptNumber Liczba ponownych prób przed anulowaniem.
  • BundleId Tożsamość kompilacji skojarzonej z tym produktem.
  • CategoryId Tożsamość instalowanego pakietu lub pakietów.
  • ClientAppId Tożsamość aplikacji, która zainicjowała tę operację.
  • HResult Kod wyniku ostatniej akcji wykonanej przed tą operacją.
  • IsBundle czy jest to pakiet?
  • IsInteractive Czy zażądał tego użytkownik?
  • IsMandatory czy to obowiązkowa aktualizacja?
  • IsRemediation Czy to naprawia poprzednią instalację?
  • IsRestore Czy to przywraca uzyskaną poprzednio zawartość?
  • IsUpdate czy to jest aktualizacja?
  • IsUserRetry czy użytkownik zainicjował ponowną próbę?
  • ParentBundleId identyfikator produktu elementu nadrzędnego (jeśli produkt jest częścią pakietu).
  • PFN Nazwa pakietu lub pakietów, dla których żądana jest instalacja.
  • PreviousHResult Poprzedni kod błędu HResult.
  • PreviousInstallState poprzedni stan instalacji przed wstrzymaniem.
  • ProductId identyfikator sklepowy instalowanego produktu.
  • RelatedCV wektor korelacji dla oryginalnej instalacji przed wznowieniem.
  • ResumeClientId identyfikator aplikacji, która zainicjowała operację wznowienia.
  • SystemAttemptNumber całkowita liczba prób podjętych przez system.
  • UserAttemptNumber Łączna liczba prób podjętych przez użytkownika.
  • WUContentId Identyfikator zawartości usługi Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

To zdarzenie jest wysyłane po wznowieniu instalacji lub aktualizacji przez użytkownika lub przy ponownej próbie instalacji i służy do zapewnienia aktualności i bezpieczeństwa systemu Windows.

Dostępne są następujące pola:

  • ProductId identyfikator sklepowy instalowanego produktu.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

To zdarzenie jest wysyłane przy wyszukiwaniu aktualizacji pakietów do zainstalowania, aby zapewnić aktualność i bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • CatalogId identyfikator sklepowy instalowanego produktu.
  • ProductId identyfikator sklepowy instalowanego produktu.
  • SkuId Konkretna wersja aktualizowanej aplikacji.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

Produkty w procesie, które zostaną spełnione (zainstalowane lub zaktualizowane) są zachowywane na liście. To zdarzenie jest wysyłane za każdym razem, gdy następuje zmiana stanu realizacji produktu (oczekujący, działający, wstrzymany, anulowany lub ukończony), aby ułatwić aktualizowanie i zabezpieczanie systemu Windows.

Dostępne są następujące pola:

  • CatalogId Identyfikator instalowanego produktu, jeśli produkt pochodzi z katalogu prywatnego, takiego jak wykaz przedsiębiorstwa.
  • FulfillmentPluginId Identyfikator wtyczki wymaganej do zainstalowania typu pakietu produktu.
  • HRESULT Kod HResult błędu/sukcesu tej operacji.
  • NewState Obecny stan realizacji tego produktu.
  • PFN Nazwa rodziny pakietów instalowanej lub aktualizowanej aplikacji.
  • PluginLastStage Najnowszy krok realizacji produktu zgłoszony przez wtyczkę (inny niż jego stan).
  • PluginTelemetryData Informacje diagnostyczne specyficzne dla wtyczki typu pakiet.
  • Prevstate Wcześniejszy stan realizacji tego produktu.
  • ProductID Identyfikator produktu aktualizowanej lub instalowanej aplikacji.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

To zdarzenie występuje, gdy wymagana jest aktualizacja aplikacji, aby zapewnić aktualność i bezpieczeństwo systemu Windows.

Dostępne są następujące pola:

  • PFamN Nazwa aplikacji wymagającej aktualizacji.

Zdarzenia Optymalizacji dostarczania Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

To zdarzenie opisuje, kiedy pobieranie zostało anulowane przez Optymalizację dostarczania. Służy do zrozumienia i rozwiązania problemów dotyczących plików do pobrania. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • background czy pobieranie odbywa się w tle?
  • bytesFromCacheServer liczba bajtów otrzymanych z hosta pamięci podręcznej.
  • bytesFromCDN liczba bajtów odebranych ze źródła CDN.
  • bytesFromGroupPeers liczba bajtów odebranych od elementu równorzędnego w tej samej sieci grupie.
  • bytesFromIntPeers Liczba bajtów odebranych od elementów równorzędnych, niebędących w tej samej sieci lokalnej lub w tej samej grupie.
  • bytesFromLedbat Liczba bajtów odebranych ze źródła przy użyciu połączenia z obsługą technologii Ledbat.
  • bytesFromLinkLocalPeers Liczba bajtów odebranych od lokalnych elementów równorzędnych.
  • bytesFromLocalCache liczba bajtów skopiowanych z lokalnej pamięci podręcznej (na dysku).
  • bytesFromPeers liczba bajtów odebranych od elementu równorzędnego w tej samej sieci lokalnej.
  • cdnErrorCodes lista błędów połączenia CDN od czasu ostatniego zdarzenia FailureCDNCommunication.
  • cdnErrorCounts liczba zliczonych wystąpień każdego błędu w cdnErrorCodes.
  • cdnIp adres IP sieci źródłowej CDN (sieć dostarczania zawartości).
  • cdnUrl adres URL źródłowej CDN (sieci dostarczania zawartości).
  • dataSourcesTotal liczba bajtów otrzymana dla każdego typu źródła, w całej sesji.
  • errorCode zwrócony kod błędu.
  • experimentId podczas testu służy do korelowania zdarzeń będących częścią tego samego testu.
  • fileID Identyfikator pobieranego pliku.
  • isVpn Czy urządzenie jest połączone z siecią VPN?
  • jobID identyfikator zadania Windows Update.
  • predefinedCallerName nazwa obiektu wywołującego API.
  • reasonCode powód wystąpienia akcji lub zdarzenia.
  • routeToCacheServer ustawienie, źródło i wartość serwera pamięci podręcznej.
  • sessionID Identyfikator sesji pobierania pliku.
  • sessionTimeMs Czas trwania sesji pobierania obejmującej wiele zadań w milisekundach.
  • totalTimeMs Czas pobierania (w sekundach).
  • updateID Identyfikator pobieranej aktualizacji.

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

To zdarzenie oznacza tymczasowe zawieszenie pobierania dzięki optymalizacji dostarczania. Służy do zrozumienia i rozwiązania problemów dotyczących plików do pobrania. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • background czy pobieranie odbywa się w tle?
  • cdnUrl adres URL źródłowej CDN (sieci dostarczania zawartości).
  • errorCode zwrócony kod błędu.
  • experimentId podczas testu służy do korelowania zdarzeń z innymi zdarzeniami będącymi częścią tego samego testu.
  • fileID identyfikator wstrzymanego pliku.
  • isVpn Czy urządzenie jest połączone z siecią VPN?
  • jobID identyfikator zadania Windows Update.
  • predefinedCallerName nazwa obiektu wywołującego API.
  • reasonCode przyczyna wstrzymania pobierania.
  • routeToCacheServer ustawienie, źródło i wartość serwera pamięci podręcznej.
  • sessionID Identyfikator sesji pobierania.
  • sessionTimeMs Czas trwania sesji pobierania obejmującej wiele zadań w milisekundach.
  • totalTimeMs Czas pobierania (w sekundach).
  • updateID Identyfikator wstrzymywanej aktualizacji.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

To zdarzenie wysyła dane opisujące rozpoczęcie nowego pobierania w celu włączenia Optymalizacji dostarczania. Służy do zrozumienia i rozwiązania problemów dotyczących plików do pobrania. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • background wskazuje czy pobieranie odbywa się w tle.
  • bytesRequested całkowita liczba bajtów do pobrania.
  • cdnUrl adres URL źródłowej sieci dystrybucji zawartości (CDN).
  • costFlags zestaw flag reprezentujący koszt sieci.
  • deviceProfile identyfikuje współczynnik użycia lub kształt (pulpitu, Xbox, maszyna wirtualna itp.)
  • diceRoll numer losowy używany do sprawdzania, czy klient będzie używać komunikacji równorzędnej.
  • doClientVersion Wersja klienta optymalizacji dostarczania.
  • downloadMode Tryb pobierania używany w tej sesji pobierania plików (CdnOnly = 0, Lan = 1, grupy = 2, Internet = 3, proste = 99, obejście = 100).
  • downloadModeReason Przyczyna pobierania.
  • downloadModeSrc Źródło ustawienia DownloadMode (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, DefaultProvider = 99).
  • errorCode zwrócony kod błędu.
  • experimentId identyfikator używany do korelowania wywołań klient/usługi, które są częścią tego samego testu podczas testowanie A/B.
  • fileID Identyfikator pobieranego pliku.
  • filePath ścieżka, na której zostanie zapisany pobierany plik.
  • fileSize całkowity rozmiar pliku, który został pobrany.
  • fileSizeCaller całkowity rozmiar pliku dostarczony przez nasz obiekt wywołujący.
  • groupID identyfikator grupy.
  • isEncrypted Wskazuje, że pobieranie jest szyfrowane.
  • isThrottled Wskazuje, że szybkość wywoływania zdarzeń została ograniczona (zdarzenie reprezentuje zagregowane dane).
  • isVpn Wskazuje, że urządzenie jest podłączone do VPN.
  • jobID identyfikator zadania usługi Windows Update.
  • peerID identyfikator tego klienta optymalizacji dostarczania.
  • predefinedCallerName nazwa obiektu wywołującego API.
  • routeToCacheServer ustawienie, źródło i wartość serwera pamięci podręcznej.
  • sessionID identyfikator sesji pobierania pliku.
  • setConfigs reprezentacja ustawionej konfiguracji JSON i jej źródeł.
  • updateID Identyfikator pobieranej aktualizacji.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

To zdarzenie oznacza błąd pobrania z CDN za pomocą optymalizacji dostarczania. Służy do zrozumienia i rozwiązania problemów dotyczących plików do pobrania. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • cdnHeaders zwrócone przez CDN nagłówków HTTP.
  • cdnIp adres IP CDN.
  • cdnUrl Adres URL sieci CDN.
  • errorCode zwrócony kod błędu.
  • errorCount całkowita liczba przypadków wystąpienia tego błędu od ostatniego zdarzenia FailureCdnCommunication.
  • experimentId podczas testu służy do korelowania zdarzeń z innymi zdarzeniami będącymi częścią tego samego testu.
  • fileID Identyfikator pobieranego pliku.
  • httpStatusCode kod stanu HTTP zwrócony przez CDN.
  • isHeadRequest typ żądania HTTP, który został wysłany do CDN. Przykład: HEAD lub GET
  • peerType typ elementu równorzędnego (LAN, grupa, Internet, CDN, host pamięci podręcznej itp.).
  • requestOffset przesunięcie bajtu w ramach pliku w wysłanym żądaniu.
  • requestSize rozmiar zakresu zażądanego z CDN.
  • responseSize rozmiar odpowiedzi zakresu otrzymany od CDN.
  • sessionID Identyfikator sesji pobierania.

Zdarzenia usługi Windows Update

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationCompleted

To zdarzenie wysyła dane zebrane na końcu DMF i parametry związane z wywołaniem, aby ułatwić aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • CorrelationVectors Wektory korelacji skojarzone z migracją.
  • MigrationDurationInMilliseconds Jak długo trwała migracja DMF (w milisekundach)
  • MigrationEndTime Sygnatura czasowa systemu zakończenia migracji DMF.
  • WuClientId Identyfikator GUID klienta usługi Windows Update odpowiedzialnego za zainicjowanie migracji DMF

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationStarted

To zdarzenie wysyła dane zebrane na początku DMF i parametry związane z wywołaniem, aby ułatwić aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • CorrelationVectors Wektory CV skojarzone z każdą fazą.
  • MigrationMicrosoftPhases Liczba utworzonych przez Microsoft migratorów zaplanowanych do uruchomienia przez DMF dla tego uaktualnienia
  • MigrationOEMPhases Liczba migratorów utworzonych przez producenta OEM, zaplanowanych do uruchomienia przez DMF dla tego uaktualnienia
  • MigrationStartTime Sygnatura czasowa określająca początek migracji DMF
  • WuClientId Identyfikator GUID klienta usługi Windows Update wywołującego DMF

Microsoft.Windows.Update.DataMigrationFramework.MigratorResult

To zdarzenie wysyła dane migratora DMF w celu zapewnienia aktualności systemu Windows.

Dostępne są następujące pola:

  • CurrentStep Jest to ostatni krok zgłoszony przez migratora przed zwróceniem wyniku. To informuje nas o tym, jak daleko w procesie poszczególnego urządzenia do migracji było urządzenie, zanim wystąpiła awaria.
  • ErrorCode Wynik (jako HRESULT) migracji, która została dopiero co ukończona.
  • MigratorId Identyfikator GUID określający migratora, którego działanie właśnie się zakończyło.
  • MigratorName Nazwa migratora, który zakończył pracę.
  • RunDurationInSeconds Czas czekania, aż migrator zakończy zadanie.
  • TotalSteps Postęp raportu migratora w formie liczby ukończonych kroków w stosunku do łącznej liczby kroków. Jest to łączna liczba kroków.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

To zdarzenie zbiera informacje dotyczące fazy instalacji scenariusza aktualizacji nowego urządzenia za pośrednictwem UUP (ujednoliconej platformy aktualizacji), który jest używany do instalowania manifestu urządzenia opisującego zestaw pakietów sterowników. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • activated czy aktualizacja manifestu całego urządzenia jest uważana za aktywowaną i używaną.
  • analysisErrorCount Liczba pakietów sterowników, które nie mogły zostać przeanalizowane, ponieważ podczas ich analizowania wystąpiły błędy.
  • FlightId niepowtarzalny identyfikator każdego pakietu testowego.
  • missingDriverCount liczba pakietów sterowników dostarczonych przez manifest urządzenia, których brakuje w systemie.
  • missingUpdateCount liczba aktualizacji w manifeście urządzenia, których brakuje w systemie.
  • objectId Unikatowa wartość GUID dla każdej sesji diagnostyki.
  • publishedCount liczba pakietów sterowników dostarczonych przez manifest urządzenia, które zostały opublikowane i są dostępne do użytku na urządzeniach.
  • relatedCV Wartość wektora korelacji wygenerowana na podstawie ostatniego skanowania USO.
  • scenarioId wskazuje scenariusz aktualizacji.
  • sessionId Unikatowa wartość dla każdej sesji aktualizacji.
  • summary ciąg podsumowania zawierający podstawowe informacje dotyczące pakietów sterowników, które są częścią manifestu urządzenia i wszystkich urządzeń w systemie zgodnych z tymi pakietami sterowników.
  • summaryAppendError wartość logiczna wskazująca, czy wystąpił błąd przy dodawaniu informacji do ciągu podsumowania.
  • truncatedDeviceCount Liczba urządzeń, których brakuje a ciągu podsumowania, ponieważ jest za mało miejsca w ciągu.
  • truncatedDriverCount Liczba pakietów sterowników brakujących ciągu podsumowania, ponieważ jest za mało miejsca w ciągu.
  • unpublishedCount ile pakietów sterowników dostarczonych przez manifest urządzenia jest nadal nieopublikowanych i niedostępnych do użytku na urządzeniach.
  • updateId Unikatowy identyfikator każdej aktualizacji.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

To zdarzenie zbiera informacje dotyczące fazy żądania pobrania scenariusza aktualizacji nowego urządzenia za pośrednictwem UUP (ujednoliconej platformy aktualizacji), który jest używany do instalowania manifestu urządzenia opisującego zestaw pakietów sterowników. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • deletedCorruptFiles wskazuje, czy UpdateAgent znalazł uszkodzone pliki ładunku i czy ładunek został usunięty.
  • errorCode Kod błędu zwrócony podczas inicjowania bieżącej sesji.
  • flightId Unikatowy identyfikator dla każdego pakietu testowego.
  • objectId Unikatowa wartość dla każdego trybu agenta aktualizacji.
  • packageCountOptional liczba opcjonalnych pakietów w żądaniu.
  • packageCountRequired liczba wymaganych pakietów w żądaniu.
  • packageCountTotal całkowita liczba potrzebnych pakietów.
  • packageCountTotalCanonical całkowita liczba pakietów kanonicznych.
  • packageCountTotalDiff całkowita liczba pakietów różnicowych.
  • packageCountTotalExpress całkowita liczba pakietów ekspresowych.
  • packageSizeCanonical rozmiar pakietów kanonicznych w bajtach.
  • packageSizeDiff rozmiar pakietów różnicowych w bajtach.
  • packageSizeExpress rozmiar pakietów ekspresowych w bajtach.
  • rangeRequestState przedstawia stan żądania zakresu pobierania.
  • relatedCV Wartość wektora korelacji wygenerowana na podstawie ostatniego skanowania USO.
  • result wynik fazy żądania pobierania aktualizacji.
  • scenarioId Identyfikator scenariusza. Przykład: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand lub DesktopDriverUpdate.
  • sessionId Unikatowa wartość dla każdej próby trybu agenta aktualizacji.
  • updateId Unikatowy identyfikator dla każdej aktualizacji.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

To zdarzenie wysyła dane dotyczące inicjowania nowej sesji aktualizacji dla scenariusza aktualizacji nowego urządzenia za pośrednictwem UUP (ujednoliconej platformy aktualizacji), który jest używany do instalowania manifestu urządzenia opisującego zestaw pakietów sterowników. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • errorCode Kod błędu zwrócony podczas inicjowania bieżącej sesji.
  • flightId Unikatowy identyfikator dla każdego pakietu testowego.
  • flightMetadata zawiera FlightId i kompilację w dystrybucji testowej.
  • objectId Unikatowa wartość dla każdego trybu agenta aktualizacji.
  • relatedCV Wartość wektora korelacji wygenerowana na podstawie ostatniego skanowania USO.
  • result wynik fazy inicjowania aktualizacji. 0 = powodzenie 1 = niepowodzenie, 2 = anulowane, 3 = zablokowane, 4 = anulowane blokowo.
  • scenarioId Identyfikator scenariusza. Przykład: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand lub DesktopDriverUpdate.
  • sessionData zawiera instrukcje dotyczące aktualizacji agenta dla przetwarzania FODs i DUICs (Null w innych sytuacjach).
  • sessionId Unikatowa wartość dla każdej próby trybu agenta aktualizacji.
  • updateId Unikatowy identyfikator dla każdej aktualizacji.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

To zdarzenie zbiera informacje dotyczące fazy instalacji scenariusza aktualizacji nowego urządzenia za pośrednictwem UUP (ujednoliconej platformy aktualizacji), który jest używany do instalowania manifestu urządzenia opisującego zestaw pakietów sterowników. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • errorCode Zwrócony kod błędu dla bieżącego etapu instalacji.
  • flightId Unikatowy identyfikator dla każdego pakietu testowego.
  • objectId Unikatowy identyfikator GUID dla każdej sesji diagnostyki.
  • relatedCV Wartość wektora korelacji wygenerowana na podstawie ostatniego skanowania USO.
  • result Wynik fazy instalowania aktualizacji.
  • scenarioId Unikatowy identyfikator scenariusza aktualizacji.
  • sessionId Unikatowy identyfikator dla każdej sesji aktualizacji.
  • updateId Unikatowy identyfikator dla każdej aktualizacji.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

To zdarzenie wysyła dane na początku każdego trybu podczas procesu aktualizacji zasobów manifestu urządzenia za pośrednictwem scenariusza aktualizacji UUP (ujednoliconej platformy aktualizacji), który jest używany do instalowania manifestu urządzenia opisującego zestaw pakietów sterowników. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • flightId Unikatowy identyfikator dla każdego pakietu testowego.
  • mode Uruchamiany tryb.
  • objectId Unikatowa wartość dla każdej sesji diagnostyki.
  • relatedCV Wartość wektora korelacji wygenerowana na podstawie ostatniego skanowania USO.
  • scenarioId Identyfikator scenariusza. Przykład: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand lub DesktopDriverUpdate.
  • sessionId Unikatowa wartość dla każdej próby trybu agenta aktualizacji.
  • updateId Unikatowy identyfikator dla każdej aktualizacji.

Microsoft.Windows.Update.NotificationUx.RebootScheduled

To zdarzenie wysyła podstawowe informacje dotyczące planowania ponownego uruchomienia urządzenia, aby zainstalować aktualizacje zabezpieczeń. Jest wykorzystywane w celu zapewnienia bezpieczeństwa systemu Windows i jego aktualizowania, wskazując, kiedy ponowne uruchomienie jest zaplanowane przez system lub użytkownika z powodu aktualizacji zabezpieczeń, funkcji lub aktualizacji dotyczącej jakości.

Dostępne są następujące pola:

  • activeHoursApplicable wskazuje, czy zasada godzin aktywnego użytkowania jest obecna na urządzeniu.
  • IsEnhancedEngagedReboot wskazuje, że jest to rozszerzony ponowny rozruch wymagający interwencji użytkownika.
  • rebootArgument argument przemawiający za zadaniem ponownego uruchomienia. Reprezentuje też konkretne działanie związane z ponownym uruchomieniem.
  • rebootOutsideOfActiveHours wskazuje, czy ponowne uruchomienie zostało zaplanowane poza godzinami aktywnego użytkowania.
  • rebootScheduledByUser wskazuje, czy ponowne uruchomienie zostało zaplanowane przez użytkownika (jeśli nie, zostało zaplanowane automatycznie).
  • rebootState stan bieżącego ponownego uruchomienia.
  • rebootUsingSmartScheduler wskazuje, czy ponowne uruchomienie jest zaplanowane przez inteligentny harmonogram.
  • revisionNumber numer wersji aktualizacji instalowanej wraz z tym ponownym uruchomieniem.
  • scheduledRebootTime godzina zaplanowanego ponownego uruchomienia.
  • scheduledRebootTimeInUTC czas zaplanowanego ponownego uruchomienia według czasu uniwersalnego koordynowanego.
  • updateId identyfikator aktualizacji instalowanej wraz z tym ponownym uruchomieniem.
  • wuDeviceid Unikatowy identyfikator urządzenia używany przez usługę Windows Update.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallResult

To zdarzenie zwraca wynik po zainstalowaniu aplikacji magazynu o krytycznym znaczeniu dla działania firmy. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • AppInstallState Stan instalacji aplikacji.
  • HRESULT Kod wyniku (HResult) instalacji.
  • PFN Nazwa rodziny pakietów instalowanego pakietu.

Microsoft.Windows.Update.Orchestrator.Client.EdgeUpdateResult

Zdarzenie zwraca dane w wyniku wywołania aktualizatora przeglądarki Edge. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • ExitCode Zwrócony kod zakończenia.
  • HRESULT Kod wyniku (HResult) operacji.
  • VelocityEnabled Flaga wskazująca, czy prędkość jest włączona.
  • WorkCompleted Flaga wskazująca, czy praca została ukończona.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

To zdarzenie wysyła dane dotyczące tego, czy zasady zarządzania aktualizacją zostały włączone na urządzeniu, aby ułatwić zapewnienie bezpieczeństwa i aktualności systemu Windows.

Dostępne są następujące pola:

  • configuredPoliciescount liczba zasad na urządzeniu.
  • policiesNamevaluesource nazwę zasady i źródło zasady (zasady grupy, MDM, pakietu testowego).
  • updateInstalluxsetting wskazuje, czy użytkownik ustawił zasady przy użyciu opcji środowiska użytkownika.

Microsoft.Windows.Update.Orchestrator.UX.InitiatingReboot

To zdarzenie wskazuje, że zainicjowano ponowne uruchomienie w celu włączenia procesu aktualizacji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • isInteractive Wskazuje, że etap inicjowania ponownego uruchomienia procesu aktualizacji został wprowadzony w wyniku akcji użytkownika, czy nie, aby określić akcje potrzebne do zapewnienia aktualności systemu Windows.
  • isOnAC Określa, czy urządzenie było zasilane prądem przemiennym podczas inicjowania ponownego uruchamiania.
  • rebootOutsideOfActiveHours Ponowny rozruch poza godzinami aktywnego użytkowania.
  • isRebootScheduledByUser Jest uruchamiany ponownie w sposób zaplanowany przez użytkownika.
  • updateIdList Lista identyfikatorów aktualizacji.
  • wokeToRestart Określa, czy urządzenie wznowiło działanie w celu ponownego uruchomienia.

Microsoft.Windows.Update.Orchestrator.UX.RebootFailed

To zdarzenie wskazuje, że ponowny rozruch nie powiódł się, a proces aktualizacji nie mógł określić następnych kroków. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • batteryLevel Procent naładowania baterii.
  • error Błąd niepowodzenia ponownego rozruchu.
  • isRebootOutsideOfActiveHours Wskazuje czas nieudanego ponownego rozruchu, aby zapewnić prawidłowy przebieg procesu aktualizacji systemu Windows.
  • updateIdList Lista identyfikatorów aktualizacji.

Microsoft.Windows.Update.Orchestrator.Worker.EulaAccepted

Wskazuje, że umowa EULA dla aktualizacji została zaakceptowana.

Dostępne są następujące pola:

  • publisherIntent Identyfikator intencji wydawcy skojarzony z aktualizacją.
  • Powodu Przyczyna akceptacji umowy EULA.
  • Aktualizacji Zaktualizuj, dla których umowa EULA została zaakceptowana.

Microsoft.Windows.Update.Orchestrator.Worker.OobeUpdateApproved

To zdarzenie oznacza zatwierdzenie aktualizacji w okresie OOBE. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • approved flaga określająca, czy zostało zatwierdzone, czy też nie.
  • provider Dostawca, dla którego aktualizacja została zatwierdzona.
  • publisherIntent Intencja wydawcy aktualizacji.
  • update Dodatkowe informacje o aktualizacji.

Microsoft.Windows.Update.Orchestrator.Worker.UpdateActionCritical

To zdarzenie informuje o akcji związanej z aktualizacją wykonywanej w przedziale czasu OOBE. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • action Typ wykonywanej akcji (Instalowanie lub pobieranie itp.).
  • connectivity Informuje, czy urządzenie jest połączone z siecią podczas wykonywania tej akcji.
  • freeDiskSpaceInMB Ilość wolnego miejsca na dysku.
  • interactive Informuje, czy ta akcja jest spowodowana interakcją użytkownika.
  • priority Priorytet procesora CPU i we/wy dla wykonywanej akcji.
  • provider Dostawca, który jest wywoływany w celu wykonania tej akcji (Windows Update, starszy dostawca UO itp.).
  • update Metadane powiązane z aktualizacją, a w tym UpdateId.
  • uptimeMinutes Czas trwania USO maksymalnie w bieżącej sesji rozruchu.
  • wilActivity Informacje dotyczące działania Wil.

Microsoft.Windows.Update.WUClientExt.UUSLoadModuleFailed

Jest to zdarzenie UUSLoadModule zakończone niepowodzeniem i służy do śledzenia niepowodzenia ładowania oddokowanego składnika. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • LoadProps Maska bitów dla flag skojarzonych z ładowaniem oddokowanego modułu.
  • ModulePath Ścieżka oddokowanego modułu.
  • ModuleVersion Wersja oddokowanego modułu.
  • RelatedCV Poprzedni wektor korelacji, który był używany przez klienta przed zamianą na nowy.
  • StatusCode Wynik operacji ładowania oddokowanego modułu.
  • UusSessionID Unikatowy identyfikator używany do tworzenia sesji UUS.
  • UusVersion Aktywna wersja UUS.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

To zdarzenie jest generowane, gdy harmonogram kampanii interakcji RUXIM (RUXIMICS.EXE) kończy przetwarzanie kampanii interakcji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • ControlId ciąg identyfikujący kontrolkę (jeśli istnieje), która została wybrana przez użytkownika podczas prezentacji.
  • hrInteractionHandler błąd (jeśli istnieje) zgłoszony przez program obsługi interakcji RUXIM podczas przetwarzania kampanii interakcji.
  • hrScheduler błąd (jeśli istnieje) napotkany przez harmonogram kampanii interakcji RUXIM podczas przetwarzania kampanii interakcji.
  • InteractionCampaignID identyfikator kampanii interakcji, która została przetworzona.
  • ResultId wynik oceny/prezentacji.
  • WasCompleted wartość True, jeśli kampania interakcji została ukończona.
  • WasPresented wartość True, jeśli program obsługi interakcji wyświetlił użytkownikowi kampanię interakcji.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

To zdarzenie jest generowane po opuszczeniu harmonogramu kampanii interakcji RUXIM (RUXIMICS). Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

To zdarzenie jest generowane, gdy zostanie uruchomiony harmonogram kampanii interakcji RUXIM (RUXIMICS.EXE). Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • CommandLine wiersz polecenia używany do uruchamiania programu RUXIMICS.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

To zdarzenie jest wysyłane, gdy RUXIM kończy sprawdzanie za pomocą usługi OneSettings w celu pobrania wszelkich kampanii interakcji UX, które mogą wymagać wyświetlania. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • ETagValue ETag do synchronizacji.
  • hrInitialize Ewentualny błąd, który wystąpił podczas inicjowania usługi OneSettings.
  • hrQuery ewentualny błąd, który wystąpił podczas pobierania danych kampanii interakcji UX z usługi OneSettings.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

To zdarzenie jest wysyłane, gdy RUXIM rozpoczyna sprawdzanie za pomocą usługi OneSettings w celu pobrania wszelkich kampanii interakcji UX, które mogą wymagać wyświetlania. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

To zdarzenie jest generowane, gdy program obsługi interakcji RUXIM kończy ocenianie i ewentualnie przedstawia kampanię interakcji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • hrLocal błąd (jeśli istnieje) napotkany przez program obsługi interakcji RUXIM podczas oceny i prezentacji.
  • hrPresentation błąd (jeśli istnieje) zgłaszany przez program obsługi prezentacji RUXIM podczas prezentacji.
  • InteractionCampaignID identyfikator GUID określający kampanię interakcji użytkownika przetwarzaną przez program obsługi interakcji RUXIM.
  • ResultId wynik wygenerowany przez ocenę i prezentację.
  • WasCompleted wartość True, jeśli kampania interakcji użytkownika została ukończona.
  • WasPresented wartość True, jeśli kampania interakcji użytkownika jest wyświetlana użytkownikowi.

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

To zdarzenie jest generowane po opuszczeniu programu obsługi interakcji RUXIM (RUXIMIH.EXE). Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • InteractionCampaignID identyfikator GUID identyfikujący kampanię interakcji przetwarzaną przez RUXIMIH.

Zdarzenia ograniczania problemów dotyczące usługi Windows Update

Microsoft.Windows.Mitigations.AllowInPlaceUpgrade.ApplyTroubleshootingComplete

To zdarzenie udostępnia podsumowanie informacji po próbie włączenia uaktualnienia w miejscu. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows oraz dbanie o jego prawidłowe działanie.

Dostępne są następujące pola:

  • applicable Operacje, które należało wykonać.
  • failed Wynik poszczególnych prób operacji.
  • hr Wynik ogólnej operacji oceny i włączenia bezpośredniego uaktualnienia.

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

To zdarzenie wysyła dane specjalnie do opóźnienia CleanupSafeOsImages używanego do obsługi aktualizacji systemu operacyjnego. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • ClientId identyfikator klienta, używany przez usługę Windows Update.
  • FlightId identyfikator każdej kompilacji dla niejawnych testerów systemu Windows otrzymanej na urządzenie.
  • InstanceId identyfikator urządzenia określający poszczególne aktualizacje.
  • MitigationScenario scenariusz aktualizacji, w którym wykonano ograniczenia zagrożeń.
  • MountedImageCount liczba zainstalowanych obrazów.
  • MountedImageMatches liczba dopasowań zainstalowanego obrazu.
  • MountedImagesFailed liczba zainstalowanych obrazów, których nie można usunąć.
  • MountedImagesRemoved liczba zainstalowanych obrazów, które zostały pomyślnie usunięte.
  • MountedImagesSkipped liczba zainstalowanych obrazów, które nie zostały odnalezione.
  • RelatedCV wektor korelacji wygenerowany podczas ostatniego skanowania USO.
  • Result Wynik HResult tej operacji.
  • ScenarioId identyfikator scenariusza ograniczenia zagrożeń.
  • ScenarioSupported Wskazuje, czy scenariusz był obsługiwany.
  • SessionId Unikatowa wartość DLA każdej próby aktualizacji.
  • UpdateId unikatowy identyfikator każdej aktualizacji systemu Windows.
  • WuId Unikatowy identyfikator klienta usługi Windows Update.

Mitigation360Telemetry.MitigationCustom.CryptcatsvcRebuild

To zdarzenie wysyła dane specjalnie do ograniczenia ryzyka CryptcatsvcRebuild używanego do obsługi aktualizacji systemu operacyjnego. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • ClientId W przypadku scenariusza usługi Windows Update będzie to identyfikator klienta usługi Windows Update, który jest przekazywany do konfiguracji. W instalacji z nośnika wartością domyślną jest Media360, ale może zostać zastąpiona niepowtarzalną wartością przez element wywołujący.
  • FlightId Unikatowy identyfikator dla każdego pakietu testowego.
  • InstanceId Unikatowy identyfikator GUID, który identyfikuje każde wystąpienie setuphost.exe.
  • MitigationNeeded informacje o tym, czy były potrzebne środki zaradcze.
  • MitigationScenario Scenariusz aktualizacji, w którym wykonano ograniczenia zagrożeń.
  • RelatedCV Wartość wektora korelacji wygenerowana podczas ostatniego skanowania USO.
  • Result Wynik HResult tej operacji.
  • ScenarioId identyfikator scenariusza ograniczenia zagrożeń.
  • ScenarioSupported Wskazuje, czy scenariusz był obsługiwany.
  • ServiceDisabled Informacje dotyczące tego, czy usługa została wyłączona.
  • SessionId Unikatowa wartość DLA każdej próby aktualizacji.
  • UpdateId Unikatowy identyfikator dla każdej aktualizacji.
  • WuId Unikatowy identyfikator klienta usługi Windows Update.

Mitigation360Telemetry.MitigationCustom.FixAppXReparsePoints

To zdarzenie wysyła dane specyficzne dla ograniczenia zagrożenia FixAppXReparsePoints używanego do obsługi aktualizacji systemu operacyjnego. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • ClientId W przypadku scenariusza usługi Windows Update będzie to identyfikator klienta usługi Windows Update, który jest przekazywany do konfiguracji. W instalacji z nośnika wartością domyślną jest Media360, ale może zostać zastąpiona niepowtarzalną wartością przez element wywołujący.
  • FlightId Unikatowy identyfikator dla każdego pakietu testowego.
  • InstanceId Unikatowy identyfikator GUID, który identyfikuje każde wystąpienie setuphost.exe.
  • MitigationScenario scenariusz aktualizacji, w którym wykonano ograniczenia zagrożeń.
  • RelatedCV Wartość wektora korelacji wygenerowana podczas ostatniego skanowania USO.
  • ReparsePointsFailed Liczba punktów ponownej analizy, które są uszkodzone i nie można ich naprawić.
  • ReparsePointsFixed Liczba punktów ponownej analizy, które zostały uszkodzone i zostały naprawione przez to ograniczenie ryzyka.
  • ReparsePointsSkipped liczba punktów ponownej analizy, które nie są uszkodzone i żadna akcja nie jest wymagana.
  • Result Wynik HResult tej operacji.
  • ScenarioId identyfikator scenariusza ograniczenia zagrożeń.
  • ScenarioSupported Wskazuje, czy scenariusz był obsługiwany.
  • SessionId Unikatowa wartość DLA każdej próby aktualizacji.
  • UpdateId Unikatowy identyfikator dla każdej aktualizacji.
  • WuId Unikatowy identyfikator klienta usługi Windows Update.

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

To zdarzenie wysyła dane, które są właściwe dla ograniczania ryzyka FixupEditionId używanego w zakresie aktualizacji systemu operacyjnego. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows.

Dostępne są następujące pola:

  • ClientId W przypadku scenariusza usługi Windows Update będzie to identyfikator klienta usługi Windows Update, który jest przekazywany do konfiguracji. W instalacji z nośnika wartością domyślną jest Media360, ale może zostać zastąpiona niepowtarzalną wartością przez element wywołujący.
  • FlightId Unikatowy identyfikator dla każdego pakietu testowego.
  • ImagePathDefault Domyślna ścieżka do sterownika wimmount.sys określona w rejestrze systemowym.
  • ImagePathFixedup wartość logiczna wskazująca, czy ścieżka sterownika wimmount.sys była naprawiona przez ograniczenie ryzyka.
  • InstanceId Unikatowy identyfikator GUID, który identyfikuje każde wystąpienie setuphost.exe.
  • MitigationScenario Scenariusz aktualizacji, w którym podjęto próby wykonania operacji ograniczania ryzyka.
  • RelatedCV wartość wektora korelacji.
  • Result Wynik HResult tej operacji.
  • ScenarioId Typ przepływu programu Setup360.
  • ScenarioSupported czy obsługiwany był zaktualizowany scenariusz, który został przekazany.
  • SessionId wartość „SessionId” agenta aktualizacji.
  • updateId unikatowy identyfikator danej aktualizacji.
  • WuId unikatowy identyfikator klienta usługi Windows Update.

Zdarzenia Menedżera rezerwy usługi Windows Update

Microsoft.Windows.UpdateReserveManager.BeginScenario

To zdarzenie jest wysyłane po wywołaniu Menedżera rezerw aktualizacji w celu rozpoczęcia scenariusza. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • Flags Flagi przekazywane do funkcji scenariusz rozpoczęcia.
  • HardReserveSize Wielkość rezerwy ostatecznej.
  • HardReserveUsedSpace Zajęte miejsce w rezerwie twardej.
  • OwningScenarioId Identyfikator scenariusza, który wywołał działanie funkcji scenariusz rozpoczęcia.
  • ReturnCode Kod zwrotny operacji BEGIN scenariusz.
  • ScenarioId Identyfikator scenariusza, który jest wewnętrznym menedżerem rezerw.
  • SoftReserveSize Rozmiar rezerwy programowej.
  • SoftReserveUsedSpace Ilość zużytego miejsca na rezerwę miękką.

Microsoft.Windows.UpdateReserveManager.ClearReserve

To zdarzenie jest wysyłane, gdy Menedżer rezerwy aktualizacji czyści jedne z rezerw. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • FinalReserveUsedSpace Ilość zajętego miejsca dla rezerwy po jego wyczyszczeniu.
  • InitialReserveUsedSpace Ilość zajętego miejsca dla rezerwy przed wyczyszczeniem go.
  • ReserveId Identyfikator rezerwy, która musi zostać wyczyszczona.

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

To zdarzenie jest wysyłane, gdy Menedżer rezerw aktualizacji zatwierdza oczekującą zmianę twardej rezerwy. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • FinalAdjustment Ostateczna korekta twardej rezerwy po dodaniu lub usunięciu opcjonalnej zawartości.
  • InitialAdjustment Wstępna korekta twardej rezerwy po dodaniu lub usunięciu zawartości opcjonalnej.

Microsoft.Windows.UpdateReserveManager.EndScenario

To zdarzenie jest wysyłane, gdy Menedżer rezerw aktualizacji kończy aktywny scenariusz. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • ActiveScenario Obecnie aktywny scenariusz.
  • Flags Flagi przenoszone na rozmowę w scenariuszu końcowym.
  • HardReserveSize Rozmiar rezerwy twardej po wywołaniu scenariusza końcowego.
  • HardReserveUsedSpace Zajęte miejsce w rezerwie twardej po wywołaniu scenariusza zakończenia.
  • ReturnCode Kod powrotny tej operacji.
  • ScenarioId Identyfikator wewnętrznego scenariusza Menedżera rezerw.
  • SoftReserveSize Rozmiar minimalnej rezerwy po wywołaniu scenariusza Zakończ.
  • SoftReserveUsedSpace Kwota rezerwy wstępnej używana, gdy jest wywoływana pozycja Zakończ scenariusz.

Microsoft.Windows.UpdateReserveManager.InitializeReserves

To zdarzenie jest wysyłane po zainicjowaniu rezerw na urządzeniu. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • FallbackInitUsed Wskazuje, czy jest używana Inicjalizacja powrotu.
  • FinalUserFreeSpace Ilość wolnego miejsca dla użytkowników po zainicjowaniu.
  • Flags Flagi używane w inicjalizacji Menedżera rezerw aktualizacji.
  • FreeSpaceToLeaveInUpdateScratch Ilość wolnego miejsca po użyciu rezerw.
  • HardReserveFinalSize Ostateczny rozmiar rezerwy twardej.
  • HardReserveFinalUsedSpace Zajęte miejsce w rezerwie twardej.
  • HardReserveInitialSize Rozmiar rezerwy twardej po inicjacji.
  • HardReserveInitialUsedSpace Wykorzystanie rezerwy ostatecznej po inicjacji.
  • HardReserveTargetSize Wielkość docelowa ustawiona dla rezerwy ostatecznej.
  • InitialUserFreeSpace Użytkownik zwolni miejsce podczas inicjowania.
  • PostUpgradeFreeSpace Wartość wolnego miejsca przekazana do Menedżera rezerw aktualizacji w celu określenia rezerwy na uaktualnienie po zmianie rozmiaru.
  • SoftReserveFinalSize Końcowy rozmiar rezerwy programowej.
  • SoftReserveFinalUsedSpace Zajęte miejsce w rezerwach wstępnych.
  • SoftReserveInitialSize Rozmiar rezerwy miękkiej po inicjacji.
  • SoftReserveInitialUsedSpace Wykorzystanie rezerwy miękkiej po inicjacji.
  • SoftReserveTargetSize Docelowy rozmiar ustalony dla rezerwy programowej.
  • TargetUserFreeSpace Miejsce do zwolnienia od użytkownika docelowego, które zostało przekazane do Menedżera rezerw, aby ustalić rezerwę na uaktualnienie po zmianie rozmiaru.
  • UpdateScratchFinalUsedSpace Zajęte miejsce w rezerwie na zapasy.
  • UpdateScratchInitialUsedSpace Wykorzystanie rezerwy z magazynu po zainicjowaniu.
  • UpdateScratchReserveFinalSize Końcowy rozmiar rezerwy roboczej.
  • UpdateScratchReserveInitialSize Rozmiar rezerwy z pozycji Scratch po zainicjowaniu.

Microsoft.Windows.UpdateReserveManager.InitializeUpdateReserveManager

To zdarzenie zwraca dane dotyczące Menedżera rezerw aktualizacji, w tym to, czy została ona zainicjowana. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • ClientId identyfikator aplikacji wywołującej.
  • Flags wyliczone flagi używane do inicjowania menedżera.
  • Offline wskazuje, czy Menedżer rezerw jest wywoływany podczas wykonywania operacji offline.
  • PolicyPassed wskazuje, czy komputer może korzystać z rezerw.
  • ReturnCode zwrócony kod operacji.
  • Version wersja Menedżera rezerw aktualizacji.

Microsoft.Windows.UpdateReserveManager.PrepareTIForReserveInitialization

To zdarzenie jest wysyłane, gdy Menedżer rezerwy aktualizacji przygotowuje Zaufanego Instalatora do zainicjowania rezerw przy następnym uruchomieniu. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • FallbackLogicUsed wskazuje, czy jest używana logika rezerwy do inicjalizacji.
  • Flagi Flagi, które zostaną przekazane do funkcji w celu przygotowania zaufanego instalatora do zainicjowania rezerwy.

Microsoft.Windows.UpdateReserveManager.ReevaluatePolicy

To zdarzenie jest wysyłane, gdy Menedżer rezerwy aktualizacji ponownie ocenia zasady w celu określenia użycia rezerw. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • PolicyChanged Wskazuje, czy zasady zostały zmienione.
  • PolicyFailedEnum Przyczyna niepowodzenia zasad.
  • PolicyPassed Wskazuje, czy przekazano zasady.

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

To zdarzenie jest wysyłane, gdy Menedżer rezerwy aktualizacji usuwa korekty oczekującej twardej rezerwy. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Microsoft.Windows.UpdateReserveManager.TurnOffReserves

To zdarzenie jest wysyłane, gdy Menedżer rezerwy aktualizacji wyłącza funkcję rezerwowania niektórych operacji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • Flags Flagi używane w funkcji Wyłącz rezerwacje.
  • HardReserveSize Wielkość rezerwy twardej po wyłączeniu jest wywoływana.
  • HardReserveUsedSpace Ilość miejsca zajętego przez funkcję rezerwa twarda, gdy jest wyłączona
  • ScratchReserveSize Rozmiar rezerwy na szkicownik po wyłączeniu jest nazywany.
  • ScratchReserveUsedSpace Ilość miejsca zajętego przez funkcję rezerwa na miejsce, gdy jest wyłączona.
  • SoftReserveSize Rozmiar rezerwy miękkiej po wyłączeniu jest wywoływana.
  • SoftReserveUsedSpace Kwota rezerwy miękkiej używana, gdy jest wywoływana.

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

To zdarzenie jest wysyłane, gdy Menedżer rezerwy aktualizacji musi zmienić wielkość twardej rezerwy po zainstalowaniu zawartości opcji. Dane gromadzone dzięki temu zdarzeniu ułatwiają aktualizowanie systemu Windows i dbanie o jego bezpieczeństwo.

Dostępne są następujące pola:

  • ChangeSize zmiana rozmiaru twardej rezerwy na podstawie dodania lub usunięcia opcjonalnej zawartości.
  • Disposition parametr funkcji korekty twardej rezerwy.
  • Flags flagi przekazane do funkcji korekty twardej rezerwy.
  • PendingHardReserveAdjustment ostateczna zmiana rozmiaru twardej rezerwy.
  • UpdateType Wskazuje, czy zmiana zwiększa lub zmniejsza rozmiar rezerwy twardej.