Logs de eventos do cliente
Os registos de eventos do cliente MBAM estão localizados em Visualizador de Eventos – Registos de Aplicações e Serviços – Microsoft – Windows – MBAM – Caminho operacional. A tabela seguinte contém IDs de evento que podem ocorrer no cliente MBAM.
ID do evento | Canal | Símbolo de evento | Mensagem |
---|---|---|---|
1 | Operacional | VolumeEnactmentSuccessful | As políticas MBAM foram aplicadas com êxito. |
2 | Administrador | VolumeEnactmentFailed | Ocorreu um erro ao aplicar políticas MBAM. |
3 | Operacional | TransferStatusDataSuccessful | A encriptação status dados foram enviados com êxito. |
4 | Administrador | TransferStatusDataFailed | Ocorreu um erro ao enviar encriptação status dados. |
8 | Administrador | SystemVolumeNotFound | O volume do sistema está em falta. O SystemVolume é necessário para encriptar a unidade do sistema operativo. |
9 | Administrador | TPMNotFound | O hardware TPM está em falta. O TPM é necessário para encriptar a unidade do sistema operativo com qualquer protetor TPM. |
10 | Administrador | MachineHWExempted | O computador está excluído da Encriptação. Status de hardware do computador: Excluído |
11 | Administrador | MachineHWUnknown | O computador está excluído da encriptação. Status de hardware do computador: Desconhecido |
12 | Administrador | HWCheckFailed | Falha na isenção de hardware marcar. |
13 | Administrador | UserIsExempted | O utilizador está excluído da encriptação. |
14 | Administrador | UserIsWaiting | O utilizador pediu uma isenção. |
15 | Administrador | UserExemptionCheckFailed | Falha na isenção do utilizador marcar. |
16 | Administrador | UserPostponed | O utilizador adiou o processo de encriptação. |
17 | Administrador | TPMInitializationFailed | Falha na inicialização do TPM. O utilizador rejeitou as alterações ao BIOS. |
18 | Administrador | CoreServiceDown | Não é possível ligar ao serviço de Recuperação e Hardware MBAM. |
19 | Operacional | CoreServiceUp | Ligado com êxito ao serviço de Recuperação e Hardware do MBAM. |
20 | Administrador | PolicyMismatch | A política MBAM está em conflito ou danificada. |
21 | Administrador | ConflictingOSVolumePolicies | Foram detetadas políticas de encriptação de volume do SO em conflito. Verifique as políticas BitLocker e MBAM relacionadas com protetores de unidades de SO. |
22 | Administrador | ConflictingFDDVolumePolicies | Foram detetadas políticas de encriptação de volume de Unidades de Dados Fixas em conflito. Verifique as políticas BitLocker e MBAM relacionadas com protetores de unidade FDD. |
27 | Administrador | EncryptionFailedNoDra | Ocorreu um erro ao encriptar. É necessário um protetor do Agente de Recuperação de Dados (DRA) no modo FIPS para computadores pré-Windows 8.1. |
28 | Operacional | TpmOwnerAuthEscrowed | O Proprietário do TPMAuth foi registado. |
29 | Operacional | RecoveryKeyEscrowed | A chave de recuperação BitLocker para o volume foi escrowed. |
30 | Operacional | RecoveryKeyReset | A chave de recuperação BitLocker para o volume foi atualizada. |
31 | Operacional | EnforcePolicyDateSet | A data de imposição de política, <data>, foi definida para o volume |
32 | Operacional | EnforcePolicyDateCleared | A data de imposição de política, <data>, foi limpa para o volume. |
33 | Operacional | TpmLockOutResetSucceeded | Repor o bloqueio do TPM com êxito. |
34 | Administrador | TpmLockOutResetFailed | Falha ao repor o bloqueio do TPM. |
35 | Operacional | TpmOwnerAuthRetrievalSucceeded | Foi obtido com êxito o Proprietário do TPMAuth a partir dos serviços MBAM. |
36 | Administrador | TpmOwnerAuthRetrievalFailed | Falha ao obter o Proprietário do TPMAuth a partir dos serviços MBAM. |
37 | Administrador | WmiProviderDllSearchPathUpdateFailed | Falha ao atualizar o caminho de pesquisa da DLL para o fornecedor WMI. |
38 | Administrador | TimedOutWaitingForWmiProvider | Agente a Parar – Tempo limite excedido à espera da Instância do Fornecedor WMI de MBAM. |
39 | Operacional | RemovableDriveMounted | A unidade amovível foi montada. |
40 | Operacional | RemovableDriveDismounted | A unidade amovível foi desmontada. |
41 | Operacional | FailedToEnactEndpointUnreachable | A falha ao ligar ao serviço de Recuperação e Hardware do MBAM impediu que as políticas MBAM fossem aplicadas com êxito ao volume. |
42 | Operacional | FailedToEnactLockedVolume | O estado do volume bloqueado impediu que as políticas MBAM fossem aplicadas com êxito ao volume. |
43 | Operacional | TransferStatusDataFailedEndpointUnreachable | A falha ao ligar ao serviço de Conformidade e Estado do MBAM impediu a transferência de encriptação status dados. |