Eventos e campos de diagnóstico obrigatórios para o Windows 11, versões 23H2 e 22H2

Aplica-se a

• Windows 11, versão 23H2
• Windows 11, versão 22H2

Os dados de diagnóstico obrigatórios recolhem um conjunto limitado de informações que são fundamentais para compreender o dispositivo e a respetiva configuração, incluindo: informações básicas do dispositivo, informações relacionadas com a qualidade, compatibilidade de aplicações e Microsoft Store.

Os dados de diagnóstico obrigatórios ajudam a identificar os problemas que podem ocorrer numa determinada configuração de hardware ou software do dispositivo. Por exemplo, pode ajudar a determinar se as falhas são mais frequentes em dispositivos com uma quantidade específica de memória ou que estão a executar uma determinada versão do controlador. Ajuda a Microsoft a corrigir problemas relacionados com sistemas operativos ou aplicações.

Utilize este artigo para obter mais informações sobre os eventos de diagnóstico, agrupados por área de evento e os campos dentro de cada evento. É disponibilizada uma breve descrição para cada campo. Todos os eventos gerados incluem dados comuns, que recolhem dados do dispositivo.

Pode obter mais informações sobre os dados funcionais e de diagnóstico do Windows através destes artigos:

• Eventos e campos de diagnóstico obrigatórios para o Windows 11, versão 24H2
• Eventos e campos de diagnóstico obrigatórios para o Windows 11, versão 21H2
• Eventos e campos de diagnóstico obrigatórios para o Windows 10, versões 22H2 e 21H2
• Eventos e campos do diagnóstico básico do Windows 10, versão 1809
• Gerir ligações de componentes do sistema operativo Windows a serviços Microsoft
• Configurar os dados de diagnóstico do Windows na sua organização

Eventos de avaliador

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Este evento lista os tipos de objetos e quantos de cada um existem no dispositivo cliente. Graças a isto, dispõe de uma maneira rápida de garantir que os registos presentes no servidor correspondam ao conteúdo do cliente. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• DatasourceApplicationFile_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DatasourceDevicePnp_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DatasourceDriverPackage_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DataSourceMatchingInfoBlock_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DataSourceMatchingInfoPassive_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DataSourceMatchingInfoPostUpgrade_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DatasourceSystemBios_20H1Setup A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
• DatasourceSystemBios_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionApplicationFile_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionDevicePnp_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionDriverPackage_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionMatchingInfoBlock_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionMatchingInfoPassive_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionMatchingInfoPostUpgrade_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionMediaCenter_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionSModeState_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionSystemBios_20H1Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionSystemBios_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionSystemDiskSize_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionSystemMemory_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionSystemProcessorCpuCores_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionSystemProcessorCpuModel_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionSystemProcessorCpuSpeed_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionTest_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionTpmVersion_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• DecisionUefiSecureBoot_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.
• InventoryApplicationFile A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
• InventoryLanguagePack A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
• InventoryMediaCenter A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
• InventorySystemBios A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
• InventoryTest A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
• InventoryUplevelDriverPackage A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
• PCFP A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
• SystemMemory A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
• SystemProcessorCompareExchange A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
• SystemProcessorLahfSahf A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
• SystemProcessorNx A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
• SystemProcessorPrefetchW O número total de objetos deste tipo presentes neste dispositivo.
• SystemProcessorSse2 O número total de objetos deste tipo específico que estão presentes neste dispositivo.
• SystemTouch A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
• SystemWim O número total de objetos deste tipo específico que estão presentes neste dispositivo.
• SystemWindowsActivationStatus A contagem do número de vezes que este tipo de objeto específico está presente neste dispositivo.
• SystemWlan O número total de objetos deste tipo específico que estão presentes neste dispositivo.
• Wmdrm_CO21H2Setup O número total de objetos deste tipo presentes neste dispositivo.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Este evento representa os metadados básicos sobre ficheiros da aplicação específicos instalados no sistema. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do avaliador que está a gerar os eventos.
• AvDisplayName Se for uma aplicação antivírus, este é o nome a apresentar.
• CompatModelIndex A previsão de compatibilidade deste ficheiro.
• HasCitData Indica se o ficheiro está nos dados CIT.
• HasUpgradeExe Indica se a aplicação antivírus possui um ficheiro upgrade.exe.
• IsAv O ficheiro é um relatório EXE antivírus?
• ResolveAttempted Este valor será sempre uma cadeia vazia ao enviar os dados de diagnóstico.
• SdbEntries Uma matriz de campos que indica as entradas SDB que são aplicadas a este ficheiro.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Este evento envia dados de decisão de compatibilidade do tipo verdadeiro/falso sobre um ficheiro para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do binário do avaliador que está a gerar os eventos.
• SdbEntries indica se alguma entrada Sdb correspondente está associada a esta aplicação

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Este evento indica que foi concluído um conjunto completo de eventos DataSourceMatchingInfoBlockStAdd. Este evento é utilizado para tomar decisões de compatibilidade sobre ficheiros para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do binário do avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Este evento indica que o objeto DatasourceApplicationFile já não está presente. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Este evento indica que será enviado um novo conjunto de eventos DatasourceApplicationFileAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Este evento indica que o objeto DatasourceDevicePnp já não está presente. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Este evento indica que será enviado um novo conjunto de eventos DatasourceDevicePnpAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Este evento indica que o objeto DatasourceDriverPackage já não está presente. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Este evento indica que será enviado um novo conjunto de eventos DatasourceDriverPackageAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Este evento envia dados de bloqueio sobre qualquer entrada de bloqueio da compatibilidade no sistema que não esteja diretamente relacionada com aplicações específicas para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do avaliador a gerar os eventos.
• SdbEntries Preterido no RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Este evento indica que o objeto DataSourceMatchingInfoBlock já não está presente. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Este evento envia informações da base de dados de compatibilidade sobre entradas que exigem reinstalação após uma atualização do sistema, as quais não estão associadas a dispositivos ou aplicações, para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do avaliador a gerar os eventos.
• SdbEntries Preterido no RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Este evento envia informações da base de dados de compatibilidade sobre o BIOS para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador a gerar os eventos.
• SdbEntries Preterido no RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Este evento indica que será enviado um novo conjunto de eventos DatasourceSystemBiosAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Este evento indica que o objeto DecisionApplicationFile já não está presente. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Este evento envia dados de decisão de compatibilidade sobre um dispositivo Plug and Play (PNP) para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do avaliador que está a gerar os eventos.
• AssociatedDriverIsBlocked O controlador está associado a este dispositivo PNP bloqueado?
• AssociatedDriverWillNotMigrate O controlador associado a este dispositivo Plug and Play irá migrar?
• BlockAssociatedDriver O controlador associado a este dispositivo PNP deve ser bloqueado?
• BlockingDevice Este dispositivo PNP está a bloquear a atualização?
• BlockUpgradeIfDriverBlocked Indica se o dispositivo PNP é fundamental para o arranque, mas não possui um controlador incluído no SO
• BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork É o dispositivo PNP o único dispositivo de rede ativa?
• DisplayGenericMessage Será apresentada uma mensagem genérica durante a Configuração para este dispositivo PNP?
• DisplayGenericMessageGated Indica se uma mensagem genérica será apresentada durante a Configuração para este dispositivo PNP.
• DriverAvailableInbox Existe um controlador incluído no sistema operativo para este dispositivo PNP?
• DriverAvailableOnline Existe um controlador para este dispositivo PNP no Windows Update?
• DriverAvailableUplevel Existe um controlador no Windows Update ou está incluído no sistema operativo deste dispositivo PNP?
• DriverBlockOverridden Indica se existe um bloqueio de controlador no dispositivo que foi substituído
• NeedsDismissAction É possível que o utilizador necessite de dispensar um aviso durante a Configuração deste dispositivo?
• NotRegressed O dispositivo tem um código de problema no sistema operativo de origem que não é melhor do que o que existe no sistema operativo de destino?
• SdbDeviceBlockUpgrade Existe um bloqueio de SDB no dispositivo PNP que bloqueia a atualização?
• SdbDriverBlockOverridden Existe um bloqueio de SDB no dispositivo PNP que bloqueia a atualização, mas esse bloqueio foi substituído?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Este evento indica que o objeto DecisionDriverPackage representado por objectinstanceid já não está presente. Este evento é utilizado para tomar decisões de compatibilidade sobre pacotes de controladores para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

O evento DecisionDriverPackageStartSync indica que será enviado um novo conjunto de eventos DecisionDriverPackageAdd. Este evento é utilizado para tomar decisões de compatibilidade sobre pacotes de controladores para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Este evento envia dados de decisão de compatibilidade sobre as entradas de bloqueio no sistema, as quais não estão associadas a dispositivos ou aplicações, para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do avaliador que está a gerar os eventos.
• BlockingApplication Existem problemas de aplicação que interferem com a atualização devido a bloqueios de informações correspondentes?
• DisplayGenericMessage Será apresentada uma mensagem genérica neste bloqueio?
• NeedsUninstallAction O utilizador necessita de efetuar uma ação na configuração devido a um bloqueio de informações correspondente?
• SdbBlockUpgrade Existe um bloqueio de informações correspondente que está a bloquear a atualização?
• SdbBlockUpgradeCanReinstall Existe um bloqueio de informações correspondente que está a bloquear a atualização, mas tem a etiqueta "é possível reinstalar"?
• SdbBlockUpgradeUntilUpdate Existe um bloqueio de informações correspondente que está a bloquear a atualização, mas que tem a etiqueta "até à atualização"?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Este evento indica que o objeto DecisionMatchingInfoBlock já não está presente. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Este evento indica que será enviado um novo conjunto de eventos DecisionMatchingInfoBlockAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Este evento envia dados de decisão de compatibilidade sobre as entradas sem bloqueio no sistema, as quais não estão associadas a dispositivos ou aplicações, para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• BlockingApplication Existem problemas de aplicação que interferem com a atualização devido a bloqueios de informações correspondentes?
• DisplayGenericMessageGated Indica se uma mensagem de bloqueio de oferta genérica será apresentada devido a bloqueios de informações correspondentes.
• MigApplication Existe um bloqueio de informações correspondente com um mig para o modo de atualização atual?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Este evento indica que o objeto DecisionMatchingInfoPassive já não está presente. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Este evento indica que será enviado um novo conjunto de eventos DecisionMatchingInfoPassiveAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Este evento envia dados de decisão de compatibilidade sobre as entradas que necessitam de ser reinstaladas após a atualização. É utilizado para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• NeedsInstallPostUpgradeData O ficheiro terá uma notificação após a atualização para instalar uma aplicação de substituição?
• NeedsNotifyPostUpgradeData Será apresentada uma notificação deste ficheiro após a atualização?
• NeedsReinstallPostUpgradeData O ficheiro terá uma notificação após a atualização para reinstalar a aplicação?
• SdbReinstallUpgrade O ficheiro é marcado como necessário para ser reinstalado após a atualização na base de dados de compatibilidade (mas não bloqueará a atualização).

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Este evento envia dados de decisão de compatibilidade verdadeiro/falso sobre o estado do modo S. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• Bloqueio Decisão do avaliador sobre a elegibilidade para atualizar.
• LockdownMode Modo de bloqueio do modo S.

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

O evento DecisionSModeStateStartSync indica que será enviado um novo conjunto de eventos DecisionSModeStateAdd. Este evento é utilizado para tomar decisões de compatibilidade sobre o estado do modo S. A Microsoft utiliza estas informações para compreender e resolver problemas relacionados com o estado do modo S para computadores que recebem atualizações. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Este evento indica que será enviado um novo conjunto de eventos DecisionSystemBiosAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

O evento DecisionSystemProcessorCpuModelStartSync indica que será enviado um novo conjunto de eventos DecisionSystemProcessorCpuModelAdd. Este evento é utilizado para tomar decisões de compatibilidade sobre a CPU. A Microsoft utiliza estas informações para compreender e resolver problemas relacionados com a CPU para computadores que recebem atualizações. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

O evento DecisionTpmVersionStartSync indica que será enviado um novo conjunto de eventos DecisionTpmVersionAdd. Este evento é utilizado para tomar decisões de compatibilidade sobre o TPM. A Microsoft utiliza estas informações para compreender e resolver problemas relacionados com a TPM para computadores que recebem atualizações. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Este evento recolhe informações sobre os dados sobre o suporte e o estado do arranque seguro da UEFI. A UEFI é um mecanismo de verificação para garantir que o código iniciado pelo firmware é fiável. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do avaliador que está a gerar os eventos.
• Blocking Decisão de atualização do avaliador ao procurar suporte UEFI.
• SecureBootCapable A UEFI é suportada?
• SecureBootEnabled A UEFI está ativada?

Microsoft.Windows.Appraiser.General.GatedRegChange

Este evento envia dados sobre os resultados da execução de um conjunto de instruções de bloqueio rápido para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• NewData Os dados no valor do registo após a conclusão da análise.
• OldData Os dados anteriores no valor do registo antes da execução da análise.
• PCFP Um ID do sistema calculado utilizando o hash dos identificadores de hardware.
• RegKey O nome da chave do registo para a qual se está a enviar um resultado.
• RegValue O valor do registo para o qual se está a enviar um resultado.
• Time O tempo cliente do evento.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Este evento representa os metadados básicos sobre um ficheiro no sistema. O ficheiro deve fazer parte de uma aplicação e ter um bloqueio na base de dados de compatibilidade ou fazer parte de um programa antivírus. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• AvDisplayName Se a aplicação for uma aplicação antivírus, este é o nome a apresentar.
• AvProductState Indica se o programa antivírus está ativado e se as assinaturas estão atualizadas.
• BinaryType Um tipo binário. Exemplo: UNINITIALIZED, ZERO_BYTE, DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
• BinFileVersion A tentativa de limpar o elemento FileVersion no cliente que tenta colocar a versão em 4 octetos.
• BinProductVersion A tentativa de limpar o elemento ProductVersion no cliente que tenta colocar a versão em 4 octetos.
• BoeProgramId Se não houver nenhuma entrada em Adicionar/Remover Programas, este é o elemento ProgramID que é gerado a partir dos metadados do ficheiro.
• CompanyName O nome da empresa do fabricante que desenvolveu este ficheiro.
• FileId Um hash que identifica um ficheiro de forma exclusiva.
• FileVersion O campo de versão do ficheiro dos metadados do ficheiro em Propriedades -> Detalhes.
• HasUpgradeExe Indica se a aplicação antivírus possui um ficheiro upgrade.exe.
• IsAv Indica se o ficheiro é um relatório EXE antivírus.
• LinkDate A data e a hora em que este ficheiro foi ligado.
• LowerCaseLongPath O caminho completo do ficheiro que foi inventariado no dispositivo.
• Name O nome do ficheiro que foi inventariado.
• ProductName O campo de nome do produto dos metadados do ficheiro em Propriedades -> Detalhes.
• ProductVersion O campo de versão do Produto dos metadados do ficheiro em Propriedades -> Detalhes.
• ProgramId Um hash do Nome, da Versão, do Editor e do Idioma de uma aplicação que é utilizado para identificá-la.
• Size O tamanho do ficheiro (em bytes hexadecimais).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Este evento indica que o objeto InventoryApplicationFile já não está presente. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Este evento indica que um novo conjunto de eventos InventoryApplicationFileAdd será enviado. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Este evento envia dados sobre o número de pacotes de idiomas instalados no sistema para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• HasLanguagePack Indica se este dispositivo tem 2 ou mais pacotes de idiomas.
• LanguagePackCount O número de pacotes de idiomas instalados.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Este evento indica que será enviado um novo conjunto de eventos InventoryLanguagePackAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Este evento envia dados "true/false" sobre os pontos de decisão utilizados para compreender se o Windows Media Center é utilizado no sistema para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• EverLaunched O Windows Media Center já foi iniciado alguma vez?
• HasConfiguredTv O utilizador configurou um sintonizador de TV através do Windows Media Center?
• HasExtendedUserAccounts As contas de utilizador do Windows Media Center Extender estão configuradas?
• HasWatchedFolders Existe alguma pasta configurada para ser observada no Windows Media Center?
• IsDefaultLauncher O Windows Media Center é a aplicação predefinida para abrir ficheiros de música ou de vídeo?
• IsPaid A edição do Windows Media Center que o utilizador está a executar implica que o pagamento foi efetuado?
• IsSupported O sistema operativo em execução suporta o Windows Media Center?

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Este evento indica que será enviado um novo conjunto de eventos InventoryMediaCenterAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Este evento envia metadados básicos sobre o BIOS para determinar se possui um bloqueio de compatibilidade. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• biosDate A data de lançamento do BIOS no formato UTC.
• BiosDate A data de lançamento do BIOS no formato UTC.
• biosName O campo de nome do Win32_BIOS.
• BiosName O campo de nome do Win32_BIOS.
• manufacturer O campo do fabricante do Win32_ComputerSystem.
• Manufacturer O campo do fabricante do Win32_ComputerSystem.
• model O campo do modelo do Win32_ComputerSystem.
• Model O campo do modelo do Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Este evento indica que será enviado um novo conjunto de eventos InventorySystemBiosAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do binário do avaliador (executável) que gera os eventos.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Este evento indica que o objeto InventoryUplevelDriverPackage já não está presente. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Este evento indica que será enviado um novo conjunto de eventos InventoryUplevelDriverPackageAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.RunContext

Este evento é enviado no início da execução de avaliador; o RunContext indica o que deve ser esperado na seguinte carga de payload. Este evento é utilizado com outros eventos de Avaliador para tomar decisões de compatibilidade para manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• AppraiserBranch O ramo de origem em que a versão atualmente em execução do Avaliador foi criada.
• AppraiserProcess O nome do processo que iniciou o Avaliador.
• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• Context Indica o modo em que o Avaliador está a ser executado. Exemplo: Configuração ou Telemetria.
• PCFP Um ID do sistema calculado utilizando o hash dos identificadores de hardware.
• Subcontext Indica que categorias de incompatibilidades o avaliador está a analisar. Pode ser N/A, Resolver ou uma lista delimitada por pontos e vírgulas que pode incluir App, Dev, Sys, Gat ou Rescan.
• Time O tempo cliente do evento.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Este evento envia dados sobre a quantidade de memória do sistema e se satisfaz os requisitos para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• Blocking O dispositivo é atualizado devido a restrições de memória?
• MemoryRequirementViolated Foi infringido um requisito de memória?
• pageFile O limite atual de memória consolidada do sistema ou do processo atual, o que for menor (em bytes).
• ram A quantidade de memória do dispositivo.
• ramKB A quantidade de memória (em KB).
• virtual O tamanho da parte do modo de utilizador do espaço de endereços virtual do processo de chamada (em bytes).
• virtualKB A quantidade de memória virtual (em KB).

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Este evento indica que será enviado um novo conjunto de eventos SystemMemoryAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Este evento envia dados que indicam se o sistema suporta o requisito da CPU CompareExchange128 para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• Blocking A atualização está bloqueada devido ao processador?
• CompareExchange128Support A CPU suporta o requisito CompareExchange128?

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Este evento indica que será enviado um novo conjunto de eventos SystemProcessorCompareExchangeAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Este evento envia dados que indica se o sistema suporta o requisito LAHF & SAHF CPU para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• Blocking A atualização está bloqueada devido ao processador?
• LahfSahfSupport A CPU suporta o requisito LAHF/SAHF?

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Este evento indica que será enviado um novo conjunto de eventos SystemProcessorLahfSahfAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Este evento envia dados que indicam se o sistema suporta o requisito NX CPU para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• Blocking A atualização está bloqueada devido ao processador?
• NXDriverResult O resultado do controlador utilizado para efetuar uma verificação não determinista do suporte do NX.
• NXProcessorSupport O processador suporta NX?

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Este evento indica que será enviado um novo conjunto de eventos SystemProcessorNxAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Este evento envia dados que indicam se o sistema suporta o requisito da CPU PopCnt para versões mais recentes do Windows, de forma a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion Versão do Avaliador
• Blocking A atualização está bloqueada devido à falta da instrução PopCnt no processador?
• PopCntPassed Indica se o computador cumpre ou não os requisitos de hardware mais recentes do SO para a instrução PopCnt.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

O evento SystemProcessorPopCntStartSync indica que um novo conjunto de eventos SystemProcessorPopCntAdd será enviado. Este evento é utilizado para entender se o sistema suporta o requisito da CPU PopCnt para versões mais recentes do Windows.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion Versão do Avaliador.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Este evento envia dados que indicam se o sistema suporta o requisito da CPU PrefetchW para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• Blocking A atualização está bloqueada devido ao processador?
• PrefetchWSupport O processador suporta PrefetchW?

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Este evento indica que será enviado um novo conjunto de eventos SystemProcessorPrefetchWAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Este evento indica que será enviado um novo conjunto de eventos SystemProcessorSse2Add. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Este evento envia dados que indicam se o sistema suporta a função de toque para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• IntegratedTouchDigitizerPresent Existe um digitalizador de toque integrado?
• MaximumTouches O número máximo de pontos táteis suportados pelo hardware do dispositivo.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Este evento indica que será enviado um novo conjunto de eventos SystemTouchAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Este evento envia dados que indicam se o sistema operativo está a ser executado a partir de um ficheiro WIM (Windows Imaging Format) comprimido para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• IsWimBoot O sistema operativo atual está a ser executado a partir de um ficheiro WIM comprimido?
• RegistryWimBootValue O valor não processado do registo que é utilizado para indicar se o dispositivo está a ser executado a partir de um ficheiro WIM.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Este evento indica que será enviado um novo conjunto de eventos SystemWimAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Este evento envia dados que indicam se o sistema operativo atual está ativado para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• WindowsIsLicensedApiValue O resultado da API que é utilizado para indicar se o sistema operativo está ativado.
• WindowsNotActivatedDecision O sistema operativo atual está ativado?

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Este evento indica que será enviado um novo conjunto de eventos SystemWindowsActivationStatusAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Este evento envia dados que indicam se o sistema tem WLAN e, caso tenha, se utiliza um controlador emulado que pode bloquear uma atualização para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• Blocking A atualização está bloqueada por causa de um controlador WLAN emulado?
• HasWlanBlock O controlador WLAN emulado possui um bloqueio de atualização?
• WlanEmulatedDriver O dispositivo possui um controlador WLAN emulado?
• WlanExists O dispositivo suporta a WLAN?
• WlanModulePresent Os módulos WLAN estão presentes?
• WlanNativeDriver O dispositivo possui um controlador WLAN não emulado?

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Este evento indica que será enviado um novo conjunto de eventos SystemWlanAdd. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Este parâmetro indica os parâmetros e o resultado de uma execução de dados de diagnóstico. Isto permite que o resto dos dados enviados no decurso da execução seja adequadamente contextualizado e interpretado para manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• AppraiserBranch O ramo de origem em que a versão do Avaliador atualmente em execução foi criada.
• AppraiserDataVersion A versão dos ficheiros de dados que utilizam a execução de dados de diagnóstico do Avaliador.
• AppraiserProcess O nome do processo que iniciou o Avaliador.
• AppraiserVersion A versão do ficheiro (principal, secundária e de compilação) do Avaliador DLL, concatenada sem pontos.
• AuxFinal Obsoleto, sempre definido como falso.
• AuxInitial Obsoleto, indica se o Avaliador está a escrever ficheiros de dados para serem lidos pela aplicação Obter o Windows 10.
• CountCustomSdbs O número de Sdbs personalizados utilizados pelo Avaliador.
• CustomSdbGuids GUIDs do Sdbs personalizados utilizados pelo Avaliador; lista delimitada por ponto e vírgula.
• DeadlineDate Um carimbo de data/hora que representa a data-limite, ou seja, o período de tempo que o avaliador irá esperar para executar uma análise completa.
• EnterpriseRun Indica se a execução de dados de diagnóstico é uma execução empresarial, o que significa que o avaliador foi executado a partir da linha de comandos com uma parâmetro empresarial adicional.
• FullSync Indica se o Avaliador está a executar uma sincronização completa, o que significa que foi enviado o conjunto completo de eventos que representam o estado da máquina. Caso contrário, apenas as alterações da execução anterior são enviadas.
• InboxDataVersion A versão original dos ficheiros de dados antes da obtenção de qualquer versão mais recente.
• IndicatorsWritten Indica se todos os indicadores UEX relevantes foram escritos ou atualizados com êxito.
• InventoryFullSync Indica se o inventário está a executar uma sincronização completa, o que significa que foi enviado o conjunto completo de eventos que representam o inventário da máquina.
• PCFP Um ID do sistema calculado utilizando o hash dos identificadores de hardware.
• PerfBackoff Indica se a execução foi invocada com lógica para parar a execução quando um utilizador está presente. Graças a este parâmetro, é possível saber por que uma execução pode durar mais do que o normal.
• PerfBackoffInsurance Indica se o avaliador está a ser executado sem retrocesso de desempenho, uma vez que ao executar-se com o mesmo não pôde ser concluído várias vezes seguidas.
• RunAppraiser Indica se o Avaliador foi definido para execução. Se o valor deste parâmetro for "falso", entende-se que os eventos de dados não serão recebidos a partir deste dispositivo.
• RunDate A data em que a execução dos dados de diagnóstico foi indicada, expressa como um filetime.
• RunGeneralTel Indica se o componente generaltel.dll foi executado. O componente Generaltel recolhe dados de diagnóstico adicionais num agendamento pouco frequente e apenas a partir de máquinas em níveis de dados de diagnóstico superiores ao nível básico.
• RunOnline Indica se o avaliador conseguiu ligar-se ao Windows Update e, portanto, está a tomar decisões mediante informações atualizadas de cobertura de controlador.
• RunResult O hresult da execução de dados de diagnóstico do Avaliador.
• ScheduledUploadDay O dia agendado para o carregamento.
• SendingUtc Indica se o cliente do Avaliador está a enviar eventos durante a execução de dados de diagnóstico atual.
• StoreHandleIsNotNull Obsoleto, sempre definido como falso
• TelementrySent Indica se os dados de diagnóstico foram enviados com êxito.
• ThrottlingUtc Indica se o cliente do Avaliador está a limitar a saída de eventos CUET para evitar ser desativado. Isto aumenta o tempo de execução, mas também a fiabilidade de dados de diagnóstico.
• Time O tempo cliente do evento.
• VerboseMode Indica se o avaliador foi executado no modo Verboso, que é um modo apenas de teste com registo adicional.
• WhyFullSyncWithoutTablePrefix Indica o motivo ou os motivos pelos quais foi gerada uma sincronização completa.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Este evento envia dados sobre a utilização da gestão de direitos digitais antigos no sistema para ajudar a manter o Windows atualizado. Estes dados não indicam os detalhes dos suportes de dados que utilizam a gestão de direitos digitais, apenas se esses ficheiros existirem. É fundamental recolher estes dados para garantir uma mitigação correta de clientes e deveria ser possível removê-los, assim que todas as mitigações tenham sido realizadas.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• AppraiserVersion A versão do ficheiro do Avaliador que está a gerar os eventos.
• BlockingApplication Idêntico a NeedsDismissAction.
• NeedsDismissAction Indica se é necessária uma mensagem dispensável para avisar o utilizador sobre uma perda potencial de dados devido à depreciação do DRM.
• WmdrmApiResult O valor não processado da API utilizada para recolher o estado de DRM.
• WmdrmCdRipped Indica se o sistema possui ficheiros encriptados com DRM pessoal, o qual foi utilizado para CDs ripados.
• WmdrmIndicators WmdrmCdRipped OU WmdrmPurchased.
• WmdrmInUse Não foi dispensado o elemento WmdrmIndicators NEM o bloqueio dispensável da configuração.
• WmdrmNonPermanent Indica se o sistema possui alguns ficheiros com licenças não permanentes.
• WmdrmPurchased Indica se o sistema possui ficheiros com licenças permanentes.

Eventos de censo

Census.App

Este evento envia os dados de versão sobre as Aplicações em execução neste dispositivo para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• AppraiserTaskEnabled Se a tarefa do Avaliador está ativada.
• CensusVersion A versão do Censo que gerou os dados atuais para este dispositivo.

Census.Enterprise

Este evento envia dados sobre a presença do Azure, o tipo e a utilização do domínio de cloud para proporcionar uma interpretação da utilização e da integração dos dispositivos numa empresa, numa cloud e num ambiente de servidor. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro.

Estão disponíveis os seguintes campos:

• AADDeviceId ID do dispositivo Microsoft Entra.
• AzureOSIDPresent Representa o campo utilizado para identificar uma máquina do Azure.
• AzureVMType Representa se a instância é Azure VM PAAS, Azure VM IAAS ou qualquer outra VM.
• CDJType Representa o tipo de domínio de cloud unido à máquina virtual.
• CommercialId Representa o GUID para a entidade comercial de que o dispositivo é membro.  Será utilizado para proporcionar conhecimentos aprofundados aos clientes.
• ContainerType O tipo de contentor, como o processo ou a máquina virtual alojada.
• EnrollmentType Define o tipo de inscrição MDM no dispositivo.
• HashedDomain A representação em hash do domínio de utilizador utilizado para iniciar sessão.
• IsCloudDomainJoined Este dispositivo está associado a um inquilino Microsoft Entra? verdadeiro/falso
• IsDERequirementMet Representa se o dispositivo pode efetuar a encriptação de dispositivo.
• IsDeviceProtected Representa se o dispositivo está protegido por BitLocker/Encriptação de Dispositivo
• IsEDPEnabled Representa se os dados Empresariais estão protegidos no dispositivo.
• IsMDMEnrolled Indica se o dispositivo foi inscrito em MDM ou não.
• MDMServiceProvider Um hash da autoridade MDM (por exemplo, o Microsoft Intune) que está a gerir o dispositivo.
• MPNId Devolve o ID de Parceiro/ID do MPN da Chave de registo. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
• SCCMClientId Este ID correlaciona os sistemas que enviam dados para o Compat Analytics (OMS) e outros sistemas baseados em OMS com sistemas num ambiente do Gestor de Configuração para Empresas.
• ServerFeatures Representa as funcionalidades instaladas num Windows Server. Tanto os administradores como os programadores podem utilizar esta opção se precisarem de automatizar o processo para determinar as funcionalidades instaladas num conjunto de computadores servidor.
• SystemCenterID O ID do Gestor de Configuração é um hash unidirecional anonimizado do identificador da Organização do Active Directory

Census.Memory

Este evento envia dados sobre a memória no dispositivo, incluindo ROM e RAM. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• TotalPhysicalRAM Representa a memória física (em MB).
• TotalVisibleMemory Representa a memória que não é reservada pelo sistema.

Census.Network

Este evento envia dados sobre a rede móvel e a rede celular utilizada pelo dispositivo (fornecedor de serviços móveis, rede, ID do dispositivo e fatores de custo do serviço). Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• CellularModemHWInstanceId0 HardwareInstanceId do Modem de banda larga móvel incorporado, como comunicado e utilizado pelo sistema PnP para identificar o dispositivo de modem WWAN no sistema Windows. A cadeia vazia (cadeia nula) indica que esta propriedade é desconhecida para telemetria.
• IMEI0 Representa a Identidade Internacional do Equipamento da Estação Móvel. Este número é geralmente exclusivo e utilizado pelo operador móvel para distinguir entre o hardware de outros telefones. A Microsoft não tem acesso aos dados de faturação dos operadores móveis, pelo que a recolha destes dados não expõe nem identifica o utilizador. Os dois campos representam o telefone com cobertura dual sim.
• IMEI1 Representa a Identidade Internacional do Equipamento da Estação Móvel. Este número é geralmente exclusivo e utilizado pelo operador móvel para distinguir entre o hardware de outros telefones. A Microsoft não tem acesso aos dados de faturação dos operadores móveis, pelo que a recolha destes dados não expõe nem identifica o utilizador. Os dois campos representam o telefone com cobertura dual sim.
• MCC0 Representa o Código de País/Região Móvel (MCC). Se utilizado com o Código de Rede Móvel (MNC) para identificar de maneira exclusiva um operador de rede móvel. Os dois campos representam o telefone com cobertura dual sim.
• MCC1 Representa o Código de País/Região Móvel (MCC). Se utilizado com o Código de Rede Móvel (MNC) para identificar de maneira exclusiva um operador de rede móvel. Os dois campos representam o telefone com cobertura dual sim.
• MNC0 Obtém o Código de Rede Móvel (MNC). Se utilizado com o Código de País/Região Móvel (MCC) para identificar de maneira exclusiva um operador de rede móvel. Os dois campos representam o telefone com cobertura dual sim.
• MNC1 Obtém o Código de Rede Móvel (MNC). Se utilizado com o Código de País/Região Móvel (MCC) para identificar de maneira exclusiva um operador de rede móvel. Os dois campos representam o telefone com cobertura dual sim.
• MobileOperatorNetwork0 Representa o operador da rede móvel atual em que o dispositivo é utilizado. (AT&T, T-Mobile, Vodafone). Os dois campos representam o telefone com cobertura dual sim.
• MobileOperatorNetwork1 Representa o operador da rede móvel atual em que o dispositivo é utilizado. (AT&T, T-Mobile, Vodafone). Os dois campos representam o telefone com cobertura dual sim.
• ModemOptionalCapabilityBitMap0 Um mapa de bits bit das funcionalidades opcionais no modem, como o suporte eSIM.
• NetworkAdapterGUID O GUID do adaptador de rede principal.
• SPN0 Obtém o Nome do Fornecedor de Serviços (SPN). Por exemplo, estes podem ser AT&T, Sprint, T-Mobile ou Verizon. Os dois campos representam o telefone com cobertura dual sim.
• SPN1 Obtém o Nome do Fornecedor de Serviços (SPN). Por exemplo, estes podem ser AT&T, Sprint, T-Mobile ou Verizon. Os dois campos representam o telefone com cobertura dual sim.
• SupportedDataClassBitMap0 Um mapa de bits das classes de dados suportadas (por exemplo, 5g 4g...) de que o modem é capaz.
• SupportedDataSubClassBitMap0 Um mapa bit de subclasses de dados de que o modem é capaz.

Census.OS

Este evento envia dados sobre o sistema operativo, como a versão, a região, a configuração do serviço de atualização, quando e como foi originalmente instalado e se é um dispositivo virtual. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• ActivationChannel Obtém a chave de licença de revenda ou a Chave de licenciamento em volume de uma máquina.
• AssignedAccessStatus O modo de configuração de quiosque.
• CompactOS Indica se a funcionalidade de Sistema Operativo Compacto do Win10 está ativada.
• DeveloperUnlockStatus Representa se o utilizador ou uma Política de Grupo desbloqueou um dispositivo mediante métodos de programador.
• DeviceTimeZone O fuso horário definido no dispositivo. Exemplo: Hora Padrão do Pacífico
• GenuineState Obtém o valor de ID, especificando a verificação do sistema operativo genuína.
• InstallationType Obtém o tipo de instalação do sistema operativo. (Limpar, Atualizar, Repor).
• InstallLanguage O primeiro idioma instalado na máquina do utilizador.
• IsDeviceRetailDemo Obtém se o dispositivo estiver em execução no modo de demonstração.
• IsEduData Devolve um valor booleano se a política de dados educacionais estiver ativada.
• IsPortableOperatingSystem Obtém se o sistema operativo está a executar o Windows To Go
• IsSecureBootEnabled Obtém se a cadeia de arranque está assinada mediante a UEFI.
• LanguagePacks A lista de pacotes de idiomas instalados no dispositivo.
• LicenseStateReason Obtém por que (ou como) um sistema está licenciado ou não licenciado. Os dados HRESULT podem apresentar um código de erro que indica um erro de bloqueio de chave ou pode indicar que estamos a executar uma licença de SO concedida pela Microsoft Store.
• OA3xOriginalProductKey Obtém a Chave de licença marcada pelo OEM na máquina.
• OSEdition Obtém a versão do sistema operativo atual.
• OSInstallType Obtém uma descrição numérica do tipo de instalação utilizado no dispositivo, isto é, limpa, atualização, reposição, etc.
• OSOOBEDateTime Obtém a data de Configuração Inicial (OOBE) na Hora Universal Coordenada (UTC).
• OSSKU Obtém o Nome Amigável da edição do sistema operativo.
• OSSubscriptionStatus Representa o estado existente da funcionalidade de subscrição empresarial para máquinas PRO.
• OSSubscriptionTypeId Devolve um booleano da funcionalidade de subscrição empresarial para máquinas PRO selecionadas.
• OSUILocale Obtém a região da IU que é atualmente utilizada pelo SO.
• ProductActivationResult Devolve um valor booleano se a Ativação do Sistema Operativo tiver sido efetuada com êxito.
• ProductActivationTime Devolve a Hora de Ativação do Sistema Operativo para controlar problemas de pirataria.
• ProductKeyID2 Obtém a Chave da licença se a máquina for atualizada com uma nova chave de licença.
• RACw7Id Obtém o Identificador Win7 do Componente de Análise de Fiabilidade da Microsoft (RAC). O RAC é utilizado para monitorizar e analisar a utilização e a fiabilidade do sistema.
• ServiceMachineIP Obtém o endereço IP do anfitrião KMS utilizado para evitar a pirataria.
• ServiceMachinePort Obtém a porta do anfitrião KMS utilizado para evitar a pirataria.
• ServiceProductKeyID Obtém a Chave de licença do KMS
• SharedPCMode Devolve um valor booleano para dispositivos que tenham ativado a configuração EnableSharedPCMode.
• Signature Indica se é uma máquina de assinatura vendida pela Microsoft Store.
• SLICStatus Se existe uma tabela SLIC no dispositivo.
• SLICVersion Devolve o tipo/versão do sistema operativo da tabela SLIC.

Census.Speech

Este evento é utilizado para recolher as definições de voz básicas do dispositivo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro.

Estão disponíveis os seguintes campos:

• AboveLockEnabled A definição de Cortana que representa se a Cortana pode ser invocada quando o dispositivo está bloqueado.
• GPAllowInputPersonalization Indica se uma definição de Política de Grupo ativou as funcionalidades de voz.
• HolographicSpeechInputDisabled A definição holográfica que representa se os dispositivos HMD ligados têm a funcionalidade de voz desativada pelo utilizador.
• HolographicSpeechInputDisabledRemote Indica se uma política remota desativou as funcionalidades de voz dos dispositivos HMD.
• KeyVer Informações de versão para o evento de voz do censo.
• KWSEnabled Definição da Cortana que representa se um utilizador ativou o detetor de palavras-chave (KWS) "Olá Cortana".
• MDMAllowInputPersonalization Indica se uma política MDM ativou as funcionalidades de voz.
• RemotelyManaged Indica se o dispositivo está a ser controlado por um administrador remoto (MDM ou Política de Grupo) no contexto das funcionalidades de voz.
• SpeakerIdEnabled A definição de Cortana que representa se a deteção de palavras-chave foi estabelecida para que reaja à voz de um único utilizador.
• SpeechServicesEnabled A definição do Windows que representa se um utilizador tiver optado por participar nos serviços de voz do dispositivo.
• SpeechServicesValueSource Indica o fator decisivo para as definições da política de privacidade de reconhecimento de voz eficiente online: administrador remoto, administrador local ou preferência do utilizador.

Census.UserDisplay

Este evento envia dados sobre o tamanho lógico/físico do monitor, a resolução e o número de monitores internos/externos, bem como a memória VRAM do sistema. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• InternalPrimaryDisplayLogicalDPIX Obtém o PPP lógico na direção x do monitor interno.
• InternalPrimaryDisplayLogicalDPIY Obtém o PPP lógico na direção y do monitor interno.
• InternalPrimaryDisplayPhysicalDPIX Obtém o PPP físico na direção x do monitor interno.
• InternalPrimaryDisplayPhysicalDPIY Obtém o PPP físico na direção y do monitor interno.
• InternalPrimaryDisplayResolutionHorizontal Obtém o número de pixéis na direção horizontal do monitor interno.
• InternalPrimaryDisplayResolutionVertical Obtém o número de pixéis na direção vertical do monitor interno.
• InternalPrimaryDisplaySizePhysicalH Obtém o comprimento físico horizontal do monitor em mm. Utilizado para calcular o comprimento diagonal em polegadas.
• InternalPrimaryDisplaySizePhysicalY Obtém o comprimento físico vertical do monitor em mm. Utilizado para calcular o comprimento diagonal em polegadas
• NumberofExternalDisplays Obtém o número de monitores externos ligados à máquina
• NumberofInternalDisplays Obtém o número de monitores internos numa máquina.
• VRAMDedicated Obtém a RAM de vídeo em MB.
• VRAMDedicatedSystem Obtém a quantidade de memória na placa gráfica dedicada.
• VRAMSharedSystem Obtém a quantidade de memória RAM que a placa gráfica pode utilizar.

Census.Xbox

Este evento envia dados sobre a consola Xbox, como o número de série e o elemento DeviceId para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• XboxConsolePreferredLanguage Obtém o idioma preferido selecionado pelo utilizador na consola Xbox.
• XboxConsoleSerialNumber Obtém o número de série da consola Xbox.
• XboxLiveDeviceId Obtém o ID do dispositivo exclusivo da consola.
• XboxLiveSandboxId Obtém o ID de sandbox do programador se o dispositivo for interno da Microsoft.

Eventos de Integridade do Código

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

É acionado quando é detetado um language pack incompatível.

Estão disponíveis os seguintes campos:

• Language Cadeia que contém o pacote de idiomas incompatível detetado.

Extensões de dados comuns

Common Data Extensions.app

Descreve as propriedades da aplicação em execução. Esta extensão pode ser preenchida por uma aplicação de cliente ou uma aplicação Web.

Estão disponíveis os seguintes campos:

• asId Um valor inteiro que representa a sessão da aplicação. Este valor começa em 0 na primeira iniciação da aplicação e incrementa após cada iniciação subsequente da aplicação por sessão de arranque.
• env O ambiente a partir do qual o evento foi registado.
• expId Associa um piloto (por exemplo, um piloto do sistema operativo ou uma experimentação, como uma experimentação de uma experiência de utilizador num site) a um evento.
• Id Representa um identificador exclusivo da aplicação cliente atualmente carregada no processo de produção do evento e é utilizado para agrupar os eventos e compreender o padrão de utilização, bem como os erros por aplicação.
• locale A região da aplicação.
• name O nome da aplicação.
• userId O userID como é conhecido pela aplicação.
• ver Representa o número de versão da aplicação. Utilizado para compreender os erros por Versão, Utilização por Versão numa aplicação.

Common Data Extensions.container

Descreve as propriedades do contentor para os eventos registados num contentor.

Estão disponíveis os seguintes campos:

• epoch Um ID que é incrementado para cada inicialização do SDK.
• localId O ID do dispositivo conforme conhecido pelo cliente.
• osVer A versão do sistema operativo.
• seq Um ID que é incrementado para cada evento.
• type O tipo de contentor. Exemplos: Processo ou VMHost

Common Data Extensions.device

Descreve os campos relacionados com os dispositivos.

Estão disponíveis os seguintes campos:

• deviceClass A classificação do dispositivo. Por exemplo, Secretária, Servidor ou Telemóvel.
• localId Um ID exclusivo localmente definido para o dispositivo. Este não é o nome do dispositivo legível. É provável que seja igual ao valor armazenado em HKLM\Software\Microsoft\SQMClient\MachineId
• make Fabricante do dispositivo.
• model Modelo do dispositivo.

Common Data Extensions.Envelope

Representa um envelope que contém todas as extensões de dados comuns.

Estão disponíveis os seguintes campos:

• data Representa os dados de diagnóstico exclusivos opcionais para um esquema de eventos específico.
• ext_app Descreve as propriedades da aplicação em execução. Esta extensão pode ser preenchida por uma aplicação de cliente ou uma aplicação Web. Consulte Common Data Extensions.app.
• ext_container Descreve as propriedades do contentor para os eventos registados num contentor. Consulte Common Data Extensions.container.
• ext_device Descreve os campos relacionados com os dispositivos. Consulte Common Data Extensions.device.
• ext_mscv Descreve os campos relacionados com o vetor de correlação. Consulte Common Data Extensions.mscv.
• ext_os Descreve as propriedades do sistema operativo que podem ser preenchidas pelo cliente. Consulte Common Data Extensions.os.
• ext_sdk Descreve os campos relacionados com uma biblioteca de plataformas para um SDK específico. Consulte Common Data Extensions.sdk.
• ext_user Descreve os campos relacionados com um utilizador. Consulte Common Data Extensions.user.
• ext_utc Descreve os campos que podem ser preenchidos por uma biblioteca de registo no Windows. Consulte Common Data Extensions.utc.
• ext_xbl Descreve os campos relacionados com o XBOX Live. Consulte Common Data Extensions.xbl.
• iKey Representa um ID para aplicações ou outros agrupamentos lógicos de eventos.
• name Representa o nome qualificado exclusivamente para o evento.
• time Representa a hora e a data do evento na Hora Universal Coordenada (UTC) em que o evento foi gerado no cliente. Deve estar no formato ISO 8601.
• ver Representa a versão principal e secundária da extensão.

Common Data Extensions.mscv

Descreve os campos relacionados com o vetor de correlação.

Estão disponíveis os seguintes campos:

• cV Representa o Vetor de Correlação: um campo único para controlar a ordem parcial dos eventos relacionados através dos limites do componente.

Common Data Extensions.os

Descreve algumas propriedades do sistema operativo.

Estão disponíveis os seguintes campos:

• bootId Um valor inteiro que representa a sessão de arranque. Este valor começa em 0 no primeiro arranque após a instalação do sistema operativo e incrementa depois de cada reinício.
• expId Representa o ID da experimentação. Trata-se do padrão para associar um piloto, como um piloto do sistema operativo (compilação de pré-lançamento) ou uma experimentação, como uma experimentação de uma experiência de utilizador num site, com um evento, e assim registar os IDs do piloto/experimentação na parte A do esquema comum.
• locale Representa a região do sistema operativo.
• name Representa o nome do sistema operativo.
• ver Representa a versão principal e secundária da extensão.

Common Data Extensions.sdk

Utilizado por bibliotecas específicas de plataforma para registar os campos que são necessários para um SDK específico.

Estão disponíveis os seguintes campos:

• epoch Um ID que é incrementado para cada inicialização do SDK.
• installId Um ID que é criado durante a inicialização do SDK pela primeira vez.
• libVer A versão do SDK.
• seq Um ID que é incrementado para cada evento.
• ver A versão do SDK de registo.

Common Data Extensions.user

Descreve os campos relacionados com um utilizador.

Estão disponíveis os seguintes campos:

• authId Este é um ID do utilizador associado a este evento que será deduzido a partir de um token, tal como uma permissão de conta Microsoft ou um token da XBOX.
• locale O idioma e a região.
• localId Representa uma identidade de utilizador exclusivo que é criada de forma local e adicionada pelo cliente. Não se trata do ID de conta do utilizador.

Common Data Extensions.utc

Descreve as propriedades que podem ser preenchidas por uma biblioteca de registo no Windows.

Estão disponíveis os seguintes campos:

• aId Representa o elemento ActivityId de ETW. Registado mediante TraceLogging ou diretamente através do ETW.
• bSeq Carregue o número de sequência do buffer no formato: identificador do buffer:número de sequência
• cat Representa uma máscara de bits das Palavras-Chave ETW associadas ao evento.
• cpId O ID do compositor, tal como Referência, Secretária, Telefone, Holográfico, Hub, Compositor IoT.
• epoch Representa os campos epoch e seqNum, que ajudam a controlar quantos eventos foram acionados e quantos eventos foram carregados, além de permitir a identificação dos dados perdidos durante o carregamento, bem como a eliminação de duplicados de eventos no servidor de entrada.
• eventFlags Representa uma coleção de bits que descrevem como o evento deve ser processado pelo pipeline do componente Experiência de Utilizador e Telemetria Interligadas. O byte de ordem menor é a persistência do evento. O byte seguinte é a latência do evento.
• flags Representa o mapa de bits que captura vários sinalizadores específicos do Windows.
• loggingBinary O binário (executável, biblioteca, controlador, etc.) que acionou o evento.
• mon Números de sequência de eventos e de monitor combinados no formato: sequência de monitor : sequência de eventos
• op Representa o Código de Operação ETW.
• pgName A forma abreviada do nome do grupo do fornecedores associado ao evento.
• popSample Representa a frequência de amostragem eficiente para este evento no momento em que foi gerado por um cliente.
• providerGuid O ID do fornecedor ETW associado ao nome do fornecedor.
• raId Representa o ActivityId Relacionado com o ETW. Registado mediante TraceLogging ou diretamente através do ETW.
• seq Representa o campo de sequência utilizado para controlar a ordem absoluta dos eventos carregados. É um identificador incremental para cada evento adicionado à fila de carregamento. A Sequência ajuda a controlar quantos eventos foram acionados e quantos eventos foram carregados, e permite a identificação dos dados perdidos durante o carregamento e a eliminação de duplicados de eventos no servidor de entrada.
• sqmId O identificador de dispositivo do Windows SQM (Software Quality Metrics — um antecessor da recolha de Dados de Diagnóstico do Windows 10).
• stId Representa o ID do Ponto de Entrada do Cenário. Trata-se de um GUID exclusivo para cada evento que se encontra num cenário de diagnóstico. É utilizado como ID do Acionador do Cenário.
• wcmp O ID do Windows Shell Composer.
• wPId O ID do produto do SO Windows Core.
• wsId O ID da sessão do SO Windows Core.

Common Data Extensions.xbl

Descreve os campos que estão relacionados com XBOX Live.

Estão disponíveis os seguintes campos:

• claims Quaisquer afirmações adicionais cujo nome abreviado não foi adicionado a esta estrutura.
• did ID do dispositivo da XBOX
• dty Tipo de dispositivo da XBOX
• dvr A versão do sistema operativo no dispositivo.
• eidO ID exclusivo que representa a entidade de programador.
• exp Hora de expiração
• ip O endereço IP do dispositivo do cliente.
• nbf Não antes de determinada hora
• pid Uma lista separada por vírgulas de PUIDs listados como números base10.
• sbx Identificador do sandbox da XBOX
• sid O ID da instância do serviço.
• sty O tipo de serviço.
• tid O ID do título do XBOX Live.
• tvr A versão do título do XBOX Live.
• uts Um campo de bits, com 2 bits atribuídos a cada ID de utilizador listado em xid. Este campo é omitido se todos os utilizadores forem contas de revenda.
• xid Uma lista de IDs de utilizador da XBOX codificados em base10.

Campos de dados comuns

Ms.Device.DeviceInventoryChange

Descreve o estado da instalação para todos os componentes de hardware e software disponíveis num dispositivo específico.

Estão disponíveis os seguintes campos:

• action A alteração que foi invocada num objeto de inventário de dispositivos.
• inventoryId O ID do dispositivo utilizado para testar a Compatibilidade
• objectInstanceId Identidade do objeto que é exclusiva no âmbito do dispositivo.
• objectType Indica o tipo de objeto ao qual o evento é aplicado.
• syncId Uma cadeia que é utilizada para agrupar as operações StartSync, EndSync, Add e Remove que devem estar juntas. Este campo é exclusivo pelo período de sincronização e é utilizado para eliminar a ambiguidade em situações em que vários agentes executam inventários sobrepostos para o mesmo objeto.

Eventos de manutenção baseados em componentes

CbsServicingProvider.CbsCapabilitySessionFinalize

Este evento fornece informações sobre os resultados da instalação ou desinstalação de conteúdo Windows opcional a partir do Windows Update. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• capabilities Os nomes dos pacotes de conteúdo opcional que foram instalados.
• clientId O nome da aplicação que está a pedir o conteúdo opcional.
• currentID O ID da sessão de instalação atual.
• downloadSource A origem da transferência.
• highestState O estado de instalação final máximo do conteúdo opcional.
• hrLCUReservicingStatus Indica se o conteúdo opcional foi atualizado para a versão mais recente disponível.
• hrStatus O código HReturn da operação de instalação.
• rebootCount O número de reinícios necessários para concluir a instalação.
• retryID O ID da sessão que será utilizado para repetir uma operação falhada.
• retryStatus Indica se a instalação será repetida em caso de falha.
• stackBuild O número da compilação da pilha de serviço.
• stackMajorVersion O número da versão principal da pilha de serviço.
• stackMinorVersion O número da versão secundária da pilha de serviço.
• stackRevision O número da revisão da pilha de manutenção.

CbsServicingProvider.CbsLateAcquisition

Este evento envia dados para indicar se alguns pacotes do Sistema Operativo não podem ser atualizados como parte de uma atualização para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• Features A lista de pacotes de funcionalidades que não podem ser atualizados.
• RetryID O ID que identifica a tentativa de repetição de atualizar os pacotes listados.

CbsServicingProvider.CbsQualityUpdateInstall

Este evento reporta os resultados de desempenho e fiabilidade da instalação do conteúdo de Manutenção a partir do Windows Update para manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• buildVersion O número da versão de compilação do pacote de atualizações.
• clientId O nome da aplicação que está a pedir o conteúdo opcional.
• corruptionHistoryFlags Uma máscara de bits dos tipos de danos do arquivo de componentes que causaram falhas de atualização no dispositivo.
• corruptionType Uma enumeração que lista o tipo de danos em dados responsável pela falha da atualização atual.
• currentStateEnd O estado final do pacote após a conclusão da operação.
• doqTimeSeconds O tempo em segundos gasto na atualização dos controladores.
• executeTimeSeconds O número de segundos necessários para executar a instalação.
• failureDetails O controlador ou instalador que causou a falha na atualização.
• failureSourceEnd Uma enumeração que indica a fase em que a falha da atualização ocorreu.
• hrStatusEnd O código de retorno da operação de instalação.
• initiatedOffline Um valor de verdadeiro ou falso que indica se o pacote foi instalado para um ficheiro WIM (Windows Imaging Format) offline.
• majorVersion O número da versão principal do pacote de atualizações.
• minorVersion O número da versão secundária do pacote de atualizações.
• originalState O estado inicial do pacote.
• overallTimeSeconds O tempo (em segundos) necessário para executar a operação de manutenção geral.
• planTimeSeconds O tempo em segundos necessário para planear as operações de atualização.
• poqTimeSeconds O tempo em segundos gasto no processamento das operações de registo e ficheiros.
• postRebootTimeSeconds O tempo (em segundos) necessário para realizar o processamento de arranque da atualização.
• preRebootTimeSeconds O tempo (em segundos) gasto entre a execução da instalação e o reinício.
• primitiveExecutionContext Uma enumeração que indica em que fase do encerramento ou do arranque a atualização foi instalada.
• rebootCount O número de reinícios necessários para instalar a atualização.
• rebootTimeSeconds O tempo (em segundos) gasto antes do início do processamento de arranque da atualização.
• resolveTimeSeconds O tempo em segundos necessário para resolver os pacotes que fazem parte da atualização.
• revisionVersion O número da versão de revisão do pacote de atualizações.
• rptTimeSeconds O tempo em segundos gasto na execução de plug-ins do instalador.
• shutdownTimeSeconds O tempo (em segundos) necessário para realizar o processamento de encerramento da atualização.
• stackRevision O número da revisão da pilha de serviço.
• stageTimeSeconds O tempo (em segundos) necessário para estagiar todos os ficheiros que fazem parte da atualização.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Este evento comunica os resultados da ativação ou desativação do conteúdo Windows opcional para manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• applicableUpdateState Indica o estado mais alto aplicável do conteúdo opcional.
• buildVersion A versão de compilação do pacote que está a ser instalado.
• clientId O nome da aplicação que solicita a alteração do conteúdo opcional.
• downloadSource Indica se o conteúdo opcional foi obtido a partir do Windows Update ou de um ficheiro acessível localmente.
• downloadtimeInSeconds Indica se o conteúdo opcional foi obtido a partir do Windows Update ou de um ficheiro acessível localmente.
• executionID Um ID exclusivo utilizado para identificar os eventos associados a uma única operação de manutenção e não reutilizado para operações futuras.
• executionSequence Um contador que controla o número de operações de manutenção tentadas no dispositivo.
• firstMergedExecutionSequence O valor de um contador executionSequence anterior que está a ser intercalado com a operação atual, se aplicável.
• firstMergedID Um ID exclusivo de uma operação de manutenção anterior que está a ser intercalada com esta operação, se aplicável.
• hrDownloadResult O código de retorno da operação de transferência.
• hrStatusUpdate O código de retorno da operação de manutenção.
• identityHash Um identificador pseudonimizado (com hash) para o Pacote do Windows que está a ser instalado ou desinstalado.
• initiatedOffline Indica se a operação foi executada num ficheiro de imagem do Windows offline ou numa instância em execução do Windows.
• majorVersion A versão principal do pacote que está a ser instalado.
• minorVersion A versão secundária do pacote que está a ser instalado.
• packageArchitecture A arquitetura do pacote que está a ser instalado.
• packageLanguage O idioma do pacote que está a ser instalado.
• packageName O nome do pacote que está a ser instalado.
• rebootRequired Indica se é necessário um reinício para concluir a operação.
• revisionVersion O número de revisão do pacote que está a ser instalado.
• stackBuild O número de compilação do binário da pilha de serviço que executa a instalação.
• stackMajorVersion O número da versão principal do binário da pilha de serviço que executa a instalação.
• stackMinorVersion O número da versão secundária do binário da pilha de serviço que executa a instalação.
• stackRevision O número de revisão do binário da pilha de serviço que executa a instalação.
• updateName O nome da funcionalidade opcional do Sistema Operativo Windows que está a ser ativada ou desativada.
• updateStartState Um valor que indica o estado do conteúdo opcional antes do início da operação.
• updateTargetState Um valor que indica o estado pretendido do conteúdo opcional.

Eventos de dados de diagnóstico

TelClientSynthetic.AbnormalShutdown_0

Este evento envia dados sobre os IDs de arranque para os quais não foi observado um encerramento correto normal. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

• AbnormalShutdownBootId BootId do encerramento anormal a ser comunicado por este evento.
• AbsCausedbyAutoChk Este sinalizador é definido quando o AutoCheck força o reinício de um dispositivo para indicar que o encerramento não foi um encerramento anormal.
• AcDcStateAtLastShutdown Identifica se o dispositivo estava com bateria ou ligado.
• BatteryLevelAtLastShutdown O último nível de bateria registado.
• BatteryPercentageAtLastShutdown A percentagem de bateria no último encerramento.
• CrashDumpEnabled As informações de falha de sistema estão ativadas?
• CumulativeCrashCount Contagem cumulativa de falhas do sistema operativo desde a reposição do BootId.
• CurrentBootId BootId no momento em que o evento de encerramento anormal estava a ser comunicado.
• Firmwaredata->ResetReasonEmbeddedController O motivo de reposição que foi fornecido pelo firmware.
• Firmwaredata ->ResetReasonEmbeddedControllerAdditional Dados adicionais relacionados com a razão de reposição fornecida pelo firmware.
• Firmwaredata ->ResetReasonPch A razão da reposição fornecida pelo hardware.
• Firmwaredata ->ResetReasonPchAdditional Dados adicionais relacionados com a razão de reposição fornecida pelo hardware.
• Firmwaredata ->ResetReasonSupplied Indica se o firmware forneceu algum motivo de reposição ou não.
• FirmwareType ID do FirmwareType conforme enumerado no DimFirmwareType.
• HardwareWatchdogTimerGeneratedLastReset Indica se o temporizador watchdog de hardware causou a última reposição.
• HardwareWatchdogTimerPresent Indica se o temporizador watchdog do hardware esteve presente ou não.
• InvalidBootStat Este é um sinalizador de verificação que garante a validade do ficheiro de bootstat.
• LastBugCheckBootId bootId da última falha capturada.
• LastBugCheckCode Código que indica o tipo de erro.
• LastBugCheckContextFlags Definições adicionais de informação de falha de sistema.
• LastBugCheckOriginalDumpType O tipo de informação de falha que o sistema se destina a guardar.
• LastBugCheckOtherSettings Outras definições de informação de falha de sistema.
• LastBugCheckParameter1 O primeiro parâmetro com informações adicionais sobre o tipo do erro.
• LastBugCheckProgress Progresso para escrever a última informação de falha de sistema.
• LastBugCheckVersion A versão da estrutura da informação escrita durante a falha.
• LastSuccessfullyShutdownBootId BootId do último encerramento totalmente efetuado com êxito.
• LongPowerButtonPressDetected Identifica se o utilizador estava a premir sem soltar o botão para ligar/desligar.
• LongPowerButtonPressInstanceGuid O GUID da Instância para o estado do utilizador ao manter pressionado o botão para ligar/desligar.
• OOBEInProgress Identifica se o OOBE está a ser executado.
• OSSetupInProgress Identifica se a configuração do sistema operativo está a ser executada.
• PowerButtonCumulativePressCount Quantas vezes o botão para ligar/desligar foi premido?
• PowerButtonCumulativeReleaseCount Quantas vezes o botão para ligar/desligar foi libertado?
• PowerButtonErrorCount Indica o número de vezes que ocorreu um erro ao tentar registar as métricas do botão para ligar/desligar.
• PowerButtonLastPressBootId BootId da última vez em que o botão para ligar/desligar foi premido.
• PowerButtonLastPressTime Data e hora da última vez em que o botão para ligar/desligar foi premido.
• PowerButtonLastReleaseBootId BootId da última vez em que o botão para ligar/desligar foi libertado.
• PowerButtonLastReleaseTime Data e hora da última vez em que o botão para ligar/desligar foi libertado.
• PowerButtonPressCurrentCsPhase Representa a fase de saída do Modo de Espera Ligado quando o botão para ligar/desligar foi premido.
• PowerButtonPressIsShutdownInProgress Indica se um encerramento do sistema estava em curso da última vez em que o botão para ligar/desligar foi premido.
• PowerButtonPressLastPowerWatchdogStage Progresso enquanto o monitor está a ser ligado.
• PowerButtonPressPowerWatchdogArmed Indica se o watchdog do monitor estava ou não ativo no momento da última vez em que o botão para ligar/desligar foi premido.
• ShutdownDeviceType Identifica quem acionou um encerramento. É devido à bateria, zonas térmicas ou através de uma API de Kernel.
• SleepCheckpoint Fornece o último ponto de verificação quando existe uma falha durante uma transição de estado de suspensão.
• SleepCheckpointSource Indica se a origem é a variável EFI ou o ficheiro de bootstat.
• SleepCheckpointStatus Indica se as informações do ponto de verificação são válidas.
• StaleBootStatData Identifica se os dados de bootstat são obsoletos.
• TransitionInfoBootId BootId das informações de transição capturadas.
• TransitionInfoCSCount l número de vezes em que o sistema fez a transição do Modo de Espera Ligado.
• TransitionInfoCSEntryReason Indica o motivo pelo qual o dispositivo entrou pela última vez no Modo de Espera Ligado.
• TransitionInfoCSExitReason Indica o motivo pelo qual o dispositivo saiu pela última vez no Modo de Espera Ligado.
• TransitionInfoCSInProgress No momento em que o último marcador foi guardado, o sistema estava ou entrou no Modo de Espera Ligado.
• TransitionInfoLastBootDiagCode Indica-nos o último arranque com um código de diagnóstico.
• TransitionInfoLastBootDiagStatus Indica-nos se o último código de diagnóstico de arranque é válido.
• TransitionInfoLastReferenceTimeChecksum A soma de verificação de TransitionInfoLastReferenceTimestamp.
• TransitionInfoLastReferenceTimestamp A data e a hora em que o marcador foi guardado pela última vez.
• TransitionInfoLidState Descreve o estado da tampa do portátil.
• TransitionInfoPowerButtonTimestamp A data e hora da última vez em que o botão para ligar/desligar foi premido.
• TransitionInfoSleepInProgress No momento em que o último marcador foi guardado, o sistema estava ou entrou no modo de suspensão.
• TransitionInfoSleepTranstionsToOn Número total de vezes em que o dispositivo fez a transição do modo de suspensão.
• TransitionInfoSystemRunning No momento em que o último marcador foi guardado, o dispositivo estava em execução.
• TransitionInfoSystemShutdownInProgress Indica se um encerramento do dispositivo estava em curso quando o botão para ligar/desligar foi premido.
• TransitionInfoUserShutdownInProgress Indica se um encerramento do utilizador estava em curso quando o botão para ligar/desligar foi premido.
• TransitionLatestCheckpointId Representa um identificador exclusivo para um ponto de verificação durante a transição de estado do dispositivo.
• TransitionLatestCheckpointSeqNumber Representa o número de sequência cronológica do ponto de verificação.
• TransitionLatestCheckpointType Representa o tipo do ponto de verificação, que pode ser o início de uma fase, o fim de uma fase, ou apenas informativo.
• VirtualMachineId Se o sistema operativo estiver numa Máquina virtual, fornecerá o ID da Máquina virtual (GUID) que pode ser utilizado para correlacionar eventos no anfitrião.

TelClientSynthetic.AuthorizationInfo_Startup

Este evento é acionado por UTC no arranque para indicar os dados que podemos recolher. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

• CanAddMsaToMsTelemetry Verdadeiro se for permitido adicionar MSA PUID e CID à telemetria; caso contrário, falso.
• CanCollectAnyTelemetry Verdadeiro se for permitido recolher a telemetria de parceiro; caso contrário, falso.
• CanCollectClearUserIds Verdadeiro se estivermos autorizados a recolher IDs de utilizador visíveis; falso, se só nos for possível recolher IDs omitidos.
• CanCollectCoreTelemetry Verdadeiro se nos for permitido recolher telemetria CORE/Básica; caso contrário, falso.
• CanCollectHeartbeats Verdadeiro se for permitido recolher telemetria de heartbeat; caso contrário, falso.
• CanCollectOsTelemetry Verdadeiro se for permitido recolher telemetria de dados de diagnóstico; caso contrário, falso.
• CanCollectWindowsAnalyticsEvents Verdadeiro se nos for permitido recolher dados do Windows Analytics; caso contrário, falso.
• CanIncludeDeviceNameInDiagnosticData Verdadeiro se nos for permitido adicionar o nome do dispositivo aos dados de diagnóstico; caso contrário, falso.
• CanPerformDiagnosticEscalations Verdadeiro se nos for permitido recolher o escalamento de diagnóstico; caso contrário, falso.
• CanPerformSiufEscalations Verdadeiro se nos for possível efetuar a recolha de escalamento de Comentários do Utilizador Iniciado pelo Sistema; caso contrário, falso.
• CanReportScenarios Verdadeiro se nos for possível comunicar conclusões de cenários; caso contrário, falso.
• CanReportUifEscalations Verdadeiro se nos for possível efetuar a recolha de escalamento de Comentários Iniciado pelo Utilizador; caso contrário, falso.
• CanUseAuthenticatedProxy Verdadeiro se nos for possível utilizar um proxy autenticado para enviar dados; caso contrário, falso.
• IsProcessorMode Verdadeiro se for o Modo de Processador, caso contrário, falso.
• PreviousPermissions Máscara de bits de estado de telemetria anterior.
• TransitionFromEverythingOff Verdadeiro se a transição for efetuada a partir de toda a telemetria desativada; caso contrário, falso.

TelClientSynthetic.ConnectivityHeartBeat_0

Este evento envia dados sobre o estado de conectividade do componente Experiência de Utilizador e Telemetria Interligadas que carrega os eventos de telemetria. Se uma rede gratuita e sem restrições (como Wi-Fi) estiver disponível, este evento atualiza a hora do último carregamento que foi efetuado com êxito. Caso contrário, verifica se o evento de Heartbeat de Conectividade foi acionado nas últimas 24 horas e, se não tiver sido, envia um evento. Um evento de Heartbeat de Conectividade também é enviado quando um dispositivo recupera de uma rede paga para uma rede gratuita.

Estão disponíveis os seguintes campos:

• CensusExitCode Último código de saída da tarefa Census
• CensusStartTime Devolve o carimbo de data/hora correspondente à última execução de censo que foi efetuada com êxito.
• CensusTaskEnabled Devolve o valor booleano da tarefa de censo (Ativar/Desativar) na máquina do cliente.
• LastConnectivityLossTime O FILETIME no qual ocorreu a última perda de rede gratuita.
• NetworkState Obtém o estado da rede: 0 = Nenhuma rede. 1 = Rede restrita. 2 = Rede gratuita.
• NoNetworkTime Obtém o tempo gasto sem rede (desde a última vez) em segundos.
• RestrictedNetworkTime O número total de segundos com rede restrita durante este período de heartbeat.

TelClientSynthetic.HeartBeat_5

Este evento envia dados sobre o estado de funcionamento e a qualidade dos dados de diagnóstico do dispositivo fornecido para ajudar a manter o Windows atualizado. Também permite que os analistas de dados determinem o nível de "fiabilidade" dos dados de um determinado dispositivo.

Estão disponíveis os seguintes campos:

• AgentConnectionErrorsCount Número de erros sem tempo limite associados ao canal de agente/anfitrião.
• CensusExitCode O último código de saída da tarefa de censo.
• CensusStartTime Hora da última execução de Censo.
• CensusTaskEnabled Verdadeiro se Census estiver ativado; caso contrário, falso.
• CompressedBytesUploaded Número de bytes comprimidos carregados.
• ConsumerDroppedCount Número de eventos removidos na camada de consumidor do cliente de telemetria.
• CriticalDataDbDroppedCount Número de eventos de amostragem de dados críticos removidos na camada da base de dados.
• CriticalDataThrottleDroppedCount O número de eventos marcados com dados críticos que foram ignorados por causa da limitação.
• CriticalOverflowEntersCounter Número de vezes que o modo de capacidade excedida crítico foi introduzido na base de dados de eventos.
• DbCriticalDroppedCount Número total de eventos críticos removidos da base de dados de eventos.
• DbDroppedCount Número de eventos removidos devido à plenitude da base de dados.
• DbDroppedFailureCount Número de eventos removidos devido a falhas da base de dados.
• DbDroppedFullCount Número de eventos removidos devido à plenitude da base de dados.
• DecodingDroppedCount Número de eventos removidos devido a falhas de descodificação.
• EnteringCriticalOverflowDroppedCounter Número de eventos removidos devido à inicialização do modo de capacidade excedida crítico.
• EtwDroppedBufferCount Número de memórias intermédias removidas na sessão UTC ETW.
• EtwDroppedCount Número de eventos removidos na camada ETW do cliente de telemetria.
• EventsPersistedCount Número de eventos que atingiram a fase PersistEvent.
• EventStoreLifetimeResetCounter Número de vezes que a base de dados de eventos foi reposta durante o ciclo de vida do UTC.
• EventStoreResetCounter Número de vezes que a base de dados de eventos foi reposta.
• EventStoreResetSizeSum Tamanho total da BD de eventos em todos os relatórios de reposição nesta instância.
• EventsUploaded Número de eventos carregados.
• Flags Sinalizadores que indicam o estado do dispositivo, como o estado da rede, da bateria e de optar ativamente por participar.
• FullTriggerBufferDroppedCount Número de eventos removidos porque a memória intermédia do acionador está cheia.
• HeartBeatSequenceNumber O número de sequência deste heartbeat.
• InvalidHttpCodeCount Número de códigos HTTP inválidos recebidos do Vortex de contacto.
• LastAgentConnectionError Último erro sem tempo limite excedido detetado no canal de agente/anfitrião.
• LastEventSizeOffender Nome do último evento que excedeu o tamanho máximo de evento.
• LastInvalidHttpCode Último código HTTP inválido recebido do Vortex.
• MaxActiveAgentConnectionCount O número máximo de agentes ativos durante este período de heartbeat.
• MaxInUseScenarioCounter Número máximo parcial de cenários carregados pelo UTC.
• PreviousHeartBeatTime Hora do último evento de heartbeat (permite o encadeamento de eventos).
• PrivacyBlockedCount O número de eventos bloqueados devido às definições de privacidade ou etiquetas.
• RepeatedUploadFailureDropped Número de eventos perdidos devido a falhas de carregamento repetidas para uma única memória intermédia.
• SettingsHttpAttempts Número de tentativas de contacto do serviço OneSettings.
• SettingsHttpFailures O número de falhas ao tentar contactar o serviço OneSettings.
• ThrottledDroppedCount Número de eventos removidos devido à limitação de fornecedores ruidosos.
• TopUploaderErrors Lista dos principais erros recebidos do ponto final de carregamento.
• UploaderDroppedCount Número de eventos removidos na camada de carregador do cliente de telemetria.
• UploaderErrorCount Número de erros recebidos do ponto final de carregamento.
• VortexFailuresTimeout O número de falhas de tempo limite recebidas do Vortex.
• VortexHttpAttempts Número de tentativas para contactar o serviço Vortex.
• VortexHttpFailures4xx Número de códigos de erro 400-499 recebidos do Vortex.
• VortexHttpFailures5xx Número de códigos de erro 500-599 recebidos do Vortex.
• VortexHttpResponseFailures Número de respostas do Vortex que não são 2XX ou 400.
• VortexHttpResponsesWithDroppedEvents Número de respostas do Vortex que contêm, pelo menos, 1 evento removido.

TelClientSynthetic.PrivacyGuardReport

Comunica que o serviço Experiências e Telemetria de Utilizador Ligadas encontrou um evento que pode conter dados de privacidade. O evento contém informações necessárias para identificar e estudar o evento de origem que acionou o relatório. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

• EventEpoch A época em que o evento de origem que acionou o relatório foi acionado.
• EventName O nome do evento de origem que acionou o relatório.
• EventSeq O número de sequência do evento de origem que acionou o relatório.
• FieldName O campo de interesse no evento de origem que acionou o relatório.
• IsAllowedToSend Verdadeiro se o campo de interesse tiver sido enviado sem modificação no evento de origem que acionou o relatório, falso se o campo de interesse tiver sido anonimizado.
• IsDebug Verdadeiro se o evento tiver sido registado numa compilação de depuração do Windows.
• TelemetryApi A interface de programação da aplicação utilizada para registar o evento de origem que acionou o relatório. Os valores atuais para este campo podem ser "etw" ou "rpc".
• TypeAsText O tipo de problema detetado no evento de origem que acionou o relatório. Os valores atuais para este campo podem ser " UserName" ou "DeviceName".

Eventos de instalação de controlador

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

Este evento envia dados sobre a instalação do controlador assim que estiver concluída. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e a funcionar corretamente.

Estão disponíveis os seguintes campos:

• DeviceInstanceId O identificador exclusivo do dispositivo no sistema.
• DriverUpdated Indica se o controlador foi atualizado.
• Error O código de erro Win32 da instalação.
• InstallDate A data em que o controlador foi instalado.
• InstallFlags Os sinalizadores de instalação do controlador.
• OptionalData Metadados específicos do WU (Windows Update) associados ao controlador (IDs dos pacotes piloto, IDs de recuperação, etc.)
• RebootRequired Indica se é necessário um reinício após a instalação.
• RollbackPossible Indica se este controlador pode ser revertido.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

Este evento envia dados sobre o controlador que a nova instalação do controlador está a substituir. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e a funcionar corretamente.

Estão disponíveis os seguintes campos:

• DeviceInstanceId O identificador exclusivo do dispositivo no sistema.
• FirstInstallDate A primeira vez que um controlador foi instalado neste dispositivo.
• InstallFlags Sinalizador a indicar como a configuração do controlador foi chamada.
• LastDriverDate Data do controlador que está a ser substituído.
• LastDriverInbox Indica se o controlador anterior foi incluído no Windows.
• LastDriverInfName Nome do ficheiro INF (o ficheiro de informação de configuração) do controlador que está a ser substituído.
• LastDriverPackageId ID do pacote do controlador instalado no dispositivo antes do início da operação de instalação atual. O ID contém o nome + arquitetura + hash.
• LastDriverVersion A versão do controlador que está a ser substituído.
• LastFirmwareDate A data do último firmware indicado a partir da Tabela de Recursos do Sistema EFI (ESRT).
• LastFirmwareRevision O último número de revisão de firmware indicado a partir da Tabela de Recursos do Sistema EFI (ESRT).
• LastFirmwareVersion A última versão de firmware indicada a partir da Tabela de Recursos do Sistema EFI (ESRT).
• LastInstallDate A data em que um controlador foi instalado pela última vez neste dispositivo.
• LastMatchingDeviceId O ID de hardware ou ID compatível que o Windows utilizou para instalar a instância do dispositivo.
• LastProblem O código do problema anterior definido no dispositivo.
• LastProblemStatus O código do problema anterior definido no dispositivo.
• LastSubmissionId O identificador de submissão de controlador do controlador que está a ser substituído.

Eventos dos Relatórios de Falhas

Microsoft.Windows.FaultReporting.AppCrashEvent

Este evento envia dados sobre falhas tanto das aplicações geridas como das nativas, para ajudar a manter o Windows atualizado. Os dados incluem informações sobre o processo de falha e um resumo do seu registro de exceções. Não contém informações sobre a criação de buckets de Watson. As informações sobre a criação de registos são registadas num evento do Relatório de Erros do Windows (WER) que é gerado quando o cliente do WER reportar a falha no serviço Watson; além disso, o evento WER conterá o mesmo elemento ReportID (ver o campo 14 do evento de falha no campo 19 do evento WER) que o evento de falha relacionado com a falha que está a ser reportada. AppCrash é emitido uma vez por cada falha processada pelo REW (por exemplo, de uma exceção não processada, FailFast ou ReportException). Tenha em conta que os tipos de evento Generic Watson (por exemplo, do PLM) que os utilizadores podem considerar falhas NÃO emitem este evento.

Estão disponíveis os seguintes campos:

• AppName O nome da aplicação que falhou.
• AppSessionGuid O GUID composto do ID de processo e que é utilizado como um vetor de correlação para instâncias de processo no back-end de telemetria.
• AppTimeStamp A marcação de data/hora da aplicação.
• AppVersion A versão da aplicação que falhou.
• ExceptionCode O código de exceção devolvido pelo processo que falhou.
• ExceptionOffset O endereço onde a exceção ocorreu.
• Flags Sinalizadores que indicam o estado do relatório. Por exemplo, colocar o relatório em fila, não disponibilizar a depuração JIT ou não terminar o processo após a criação do relatório.
• FriendlyAppName A descrição da aplicação que falhou, se diferente de AppName. Caso contrário, o nome do processo.
• IsFatal Verdadeiro/Falso para indicar se a falha de sistema resultou na terminação do processo.
• ModName O nome do módulo de exceção (por exemplo, bar.dll).
• ModTimeStamp A marcação de data/hora do módulo.
• ModVersion A versão do módulo que falhou.
• PackageFullName Identidade da aplicação da Store.
• PackageRelativeAppId Identidade da aplicação da Store.
• ProcessArchitecture Arquitetura do processo de falha, como uma das constantes PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
• ProcessCreateTime A hora de criação do processo que falhou.
• ProcessId O ID do processo que falhou.
• ReportId Um GUID utilizado para identificar o relatório. Pode ser utilizado para controlar o relatório em Watson.
• TargetAppId O elemento AppId reportado no kernel da aplicação a ser reportada.
• TargetAppVer A versão específica da aplicação a ser reportada
• TargetAsId O número de sequência do processo de suspensão.

Eventos de qualidade de funcionalidades

Microsoft.Windows.FeatureQuality.Heartbeat

Este evento indica o heartbeat do estado da funcionalidade. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

• Features Matriz de funcionalidades.

Microsoft.Windows.FeatureQuality.StateChange

Este evento indica a alteração do estado da funcionalidade. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

• flightId ID do pacote piloto.
• state Novo estado.

Microsoft.Windows.FeatureQuality.Status

Este evento indica o estado da funcionalidade. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

• featureId Id da funcionalidade.
• flightId ID do pacote piloto.
• time Hora da alteração de estado.
• variantId Id de Variante.

Eventos de Relatórios de Bloqueio

Microsoft.Windows.HangReporting.AppHangEvent

Este evento envia dados sobre suspensões tanto das aplicações geridas como das nativas, para ajudar a manter o Windows atualizado. Não contém informações sobre a criação de buckets de Watson. As informações sobre a criação de registos são registadas num evento do Relatório de Erros do Windows (REW) que é gerado quando o cliente do REW reportar a suspensão no serviço Watson; além disso, o evento REW conterá o mesmo elemento ReportID (ver o campo 13 do evento de suspensão no campo 19 do evento REW) que o evento de suspensão relacionado com a suspensão que está a ser reportada. AppHang é reportado apenas nos dispositivos do PC. Processa as clássicas suspensões de Win32 e é emitido apenas uma vez por relatório. Alguns comportamentos que um utilizador pode perceber como uma suspensão são comunicados por gestores de aplicações (por exemplo, PLM/RM/EM) como Watson Generics e não serão produzidos eventos AppHang.

Estão disponíveis os seguintes campos:

• AppName O nome da aplicação que foi suspensa.
• AppSessionGuid GUID composto do ID de processo e utilizado como um vetor de correlação para instâncias de processo no back-end de telemetria.
• AppVersion A versão da aplicação que foi suspensa.
• IsFatal Verdadeiro/Falso com base no facto de a aplicação suspensa ter ou não causado a criação de um Relatório de Bloqueio Fatal.
• PackageFullName Identidade da aplicação da Store.
• PackageRelativeAppId Identidade da aplicação da Store.
• ProcessArchitecture Arquitetura do processo de suspensão, como uma das constantes PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
• ProcessCreateTime A hora de criação do processo que foi suspenso.
• ProcessId O ID do processo que foi suspenso.
• ReportId Um GUID utilizado para identificar o relatório. Pode ser utilizado para controlar o relatório em Watson.
• TargetAppId O elemento AppId reportado no kernel da aplicação a ser reportada.
• TargetAppVer A versão específica da aplicação a ser reportada.
• TargetAsId O número de sequência do processo de suspensão.
• TypeCode Mapa de bits que descreve o tipo de suspensão.
• WaitingOnAppName Se se tratar de uma suspensão de processo cruzado que espera uma aplicação, este elemento tem o nome da aplicação.
• WaitingOnAppVersion Se se tratar de uma suspensão de processo cruzado, apresentará a versão da aplicação, da qual está à espera.
• WaitingOnPackageFullName Se se tratar de uma suspensão de processo cruzado a aguardar um pacote, este elemento tem o nome completo do pacote do qual está à espera.
• WaitingOnPackageRelativeAppId Se se tratar de uma suspensão entre processos a aguardar por um pacote, inclui o ID de aplicação relativo do pacote.

Eventos holográficos

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

Este evento indica o estado da cena do Windows holographic. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

• AppSessionGuid O GUID composto do ID de processo e que é utilizado como um vetor de correlação para instâncias de processo no back-end de telemetria.
• IsForCompositor Verdadeiro/Falso para indicar se o espaço holográfico é para o processo compositor.
• Source Uma enumeração que indica a origem do log.
• WindowInstanceId Valor exclusivo para cada janela de instância.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Este evento indica o estado de ativação da aplicação Portal da Windows Mixed Reality. Este evento também é utilizado para contabilizar o dispositivo WMR. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

• IsDemoMode Estado da aplicação Portal do Windows Mixed Reality no modo de demonstração.
• IsDeviceSetupComplete Estado da aplicação Portal do Windows Mixed Reality para conclusão da configuração do dispositivo.
• PackageVersion Versão do pacote da aplicação Portal do Windows Mixed Reality.
• PreviousExecutionState Estado de execução anterior da aplicação Portal do Windows Mixed Reality.
• wilActivity ID wilActivity da aplicação Portal da Windows Mixed Reality Portal.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Este evento fornece informações de dispositivo da Windows Mixed Reality. Este evento também é utilizado para contabilizar o tipo de dispositivo e o dispositivo WMR. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

• BootloaderMajorVer Versão principal do carregador de arranque do dispositivo da Windows Mixed Reality.
• BootloaderMinorVer Versão secundária do carregador de arranque do dispositivo da Windows Mixed Reality.
• BootloaderRevisionNumber Número de revisão do carregador de arranque do dispositivo da Windows Mixed Reality.
• CalibrationBlobSize Tamanho do blob de calibração do dispositivo do Windows Mixed Reality.
• CalibrationFwMajorVer Versão principal do firmware de calibração do dispositivo do Windows Mixed Reality.
• CalibrationFwMinorVer Versão secundária do firmware de calibração do dispositivo do Windows Mixed Reality.
• CalibrationFwRevNum Número de revisão do firmware da calibração do Windows Mixed Reality.
• DeviceInfoFlags Sinalizadores de informação do dispositivo do Windows Mixed Reality.
• FirmwareMajorVer Versão principal do firmware do dispositivo do Windows Mixed Reality.
• FirmwareMinorVer Versão secundária do firmware do dispositivo do Windows Mixed Reality.
• FirmwareRevisionNumber Número da revisão do firmware de calibração do dispositivo do Windows Mixed Reality.
• FpgaFwMajorVer Versão principal do firmware FPGA do dispositivo do Windows Mixed Reality.
• FpgaFwMinorVer Versão secundária do firmware FPGA do dispositivo do Windows Mixed Reality.
• FpgaFwRevisionNumber Número da revisão do firmware FPGA do dispositivo do Windows Mixed Reality.
• FriendlyName Nome amigável do dispositivo do Windows Mixed Reality.
• HashedSerialNumber Número de série com hash do dispositivo do Windows Mixed Reality.
• HeaderSize Tamanho do cabeçalho do dispositivo do Windows Mixed Reality.
• HeaderVersion Versão do cabeçalho do dispositivo do Windows Mixed Reality.
• LicenseKey Chave de licença do cabeçalho do dispositivo do Windows Mixed Reality.
• Make Marca do dispositivo do Windows Mixed Reality.
• ManufacturingDate Data de fabrico do dispositivo do Windows Mixed Reality.
• Model Modelo do dispositivo do Windows Mixed Reality.
• PresenceSensorHidVendorPage Página do fornecedor de HID do sensor de presença HID do dispositivo do Windows Mixed Reality.
• PresenceSensorHidVendorUsage Utilização do fornecedor do sensor de presença HID do dispositivo do Windows Mixed Reality.
• PresenceSensorUsbVid VId USB do sensor de presença do dispositivo do Windows Mixed Reality.
• ProductBoardRevision Número de revisão da placa do produto do dispositivo do Windows Mixed Reality.
• SerialNumber Número de série do dispositivo do Windows Mixed Reality.

Eventos de inventário

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

Este evento captura dados de soma de verificação básicos sobre os itens de inventário do dispositivo armazenados na cache para utilização na validação da integridade dos dados para os eventos Microsoft.Windows.Inventory.Core. Os campos neste evento podem mudar ao longo do tempo, mas representarão sempre uma contagem de um determinado objeto. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

• DriverPackageExtended Uma contagem de objetos driverpackageextended na cache.
• InventoryAcpiPhatHealthRecord Contagem de objetos de Registo de Estado de Funcionamento PHAT DE ACPI na cache.
• InventoryAcpiPhatVersionElement Contagem de objetos de Elemento da Versão PHAT DE ACPI na cache.
• InventoryApplication Uma contagem de objetos da aplicação na cache.
• InventoryApplicationDriver Uma contagem de objetos de controlador da aplicação na cache
• InventoryApplicationFramework Uma contagem de objetos do framework da aplicação na cache
• InventoryDeviceContainer Uma contagem de objetos de contentor do dispositivo na cache.
• InventoryDeviceInterface Uma contagem de objetos da interface do dispositivo Plug and Play na cache.
• InventoryDeviceMediaClass Uma contagem de objetos multimédia do dispositivo na cache.
• InventoryDevicePnp Uma contagem de objetos Plug and Play do dispositivo na cache.
• InventoryDeviceSensor Contagem de objetos de sensor de dispositivos na cache.
• InventoryDeviceUsbHubClass Uma contagem de objetos usb do dispositivo na cache
• InventoryDriverBinary Uma contagem de objetos binários do controlador na cache.
• InventoryDriverPackage Uma contagem de objetos do dispositivo na cache.
• InventoryVersion teste

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

Este evento fornece os metadados básicos sobre os frameworks dos quais uma aplicação pode depender. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• FileId Um hash que identifica um ficheiro de forma exclusiva.
• Frameworks A lista de frameworks dos quais este ficheiro depende.
• InventoryVersion A versão do ficheiro de inventário que está a gerar os eventos.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Este evento indica que será enviado um novo conjunto de eventos InventoryApplicationFrameworkAdd. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• InventoryVersion A versão do ficheiro de inventário que está a gerar os eventos.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Este evento indica que será enviado um novo conjunto de eventos InventoryDevicePnpAdd. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• InventoryVersion A versão do ficheiro de inventário que está a gerar os eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Este evento envia metadados básicos sobre um contentor de dispositivos (como um monitor ou impressora em oposição a um dispositivo Plug and Play). Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• Categories Uma lista separada por vírgulas de categorias funcionais às quais o contentor pertence.
• DiscoveryMethod O método de deteção de contentor do dispositivo.
• FriendlyName O nome do contentor do dispositivo.
• InventoryVersion A versão do ficheiro de inventário que está a gerar os eventos.
• IsActive O dispositivo está ligado, ou foi visto nos últimos 14 dias?
• IsConnected Para um dispositivo ligado fisicamente, este valor é o mesmo que IsPresent. Para um dispositivo sem fios, este valor representa uma ligação de comunicação.
• IsMachineContainer O contentor é o próprio dispositivo raiz?
• IsNetworked Trata-se de um dispositivo de rede?
• IsPaired É necessário emparelhar o contentor do dispositivo?
• Manufacturer O nome do fabricante do contentor do dispositivo.
• ModelId Um ID de modelo exclusivo.
• ModelName O nome do modelo.
• ModelNumber O número de modelo de contentor do dispositivo.
• PrimaryCategory A categoria principal do contentor do dispositivo.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Este evento indica que será enviado um novo conjunto de eventos InventoryDeviceContainerAdd. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• InventoryVersion A versão do ficheiro de inventário que está a gerar os eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Este evento obtém informações sobre quais interfaces de sensores estão disponíveis no dispositivo. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• Accelerometer3D Indica se foi encontrado um sensor Accelerator3D.
• ActivityDetection Indica se foi encontrado um sensor de Deteção de Atividade.
• AmbientLight Indica se foi encontrado um sensor de Luz Ambiente.
• Barometer Indica se foi encontrado um sensor de Barómetro.
• Custom Indica se foi encontrado um sensor Personalizado.
• EnergyMeter Indica se foi encontrado um sensor de Energia.
• FloorElevation Indica se foi encontrado um sensor de Elevação de Piso.
• GeomagneticOrientation Indica se foi encontrado um sensor de Orientação Geomagnética.
• GravityVector Indica se foi encontrado um sensor de Deteção de Gravidade.
• Gyrometer3D Indica se foi encontrado um sensor Gyrometer3D.
• Humidity Indica se foi encontrado um sensor de Humidade.
• InventoryVersion A versão do ficheiro de inventário que está a gerar os eventos.
• LinearAccelerometer Indica se foi encontrado um sensor de Acelerómetro Linear.
• Magnetometer3D Indica se foi encontrado um sensor Magnetometer3D.
• Orientation Indica se foi encontrado um sensor de Orientação.
• Pedometer Indica se foi encontrado um sensor de Pedómetro.
• Proximity Indica se foi encontrado um sensor de Proximidade.
• RelativeOrientation Indica se foi encontrado um sensor de Orientação Relativa.
• SimpleDeviceOrientation Indica se foi encontrado um sensor de Orientação de Dispositivo Simples.
• Temperature Indica se foi encontrado um sensor de Temperatura.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Este evento indica que será enviado um novo conjunto de eventos InventoryDeviceInterfaceAdd. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• InventoryVersion A versão do ficheiro de inventário que está a gerar os eventos.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Este evento indica que o objeto InventoryDevicePnpRemove já não está presente. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• InventoryVersion A versão do ficheiro de inventário que está a gerar os eventos.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Este evento indica que será enviado um novo conjunto de eventos InventoryDevicePnpAdd. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• InventoryVersion A versão do ficheiro de inventário que está a gerar os eventos.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

Este evento envia metadados básicos sobre dispositivos sensor numa máquina. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• InventoryVersion A versão do binário de inventário que gera os eventos.
• Manufacturer Fabricante do sensor.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Este evento envia metadados básicos sobre os concentradores USB no dispositivo. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• InventoryVersion A versão do ficheiro de inventário que está a gerar os eventos.
• TotalUserConnectablePorts Número total de portas USB passíveis de ligação.
• TotalUserConnectableTypeCPorts Número total de portas USB de tipo C que podem ser ligadas.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Este evento indica que será enviado um novo conjunto de eventos InventoryDriverBinaryAdd. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• InventoryVersion A versão do ficheiro de inventário que está a gerar os eventos.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Este evento envia metadados básicos sobre pacotes de unidades instalados no sistema. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• Class O nome da classe do controlador de dispositivo.
• ClassGuid O GUID da classe para o controlador de dispositivo.
• Date A data do pacote de controlador.
• Directory O caminho para o pacote de controlador.
• DriverInBox O controlador está incluído no sistema operativo?
• FlightIds IDs de Piloto dos Controladores.
• Inf O nome INF do pacote de controlador.
• InventoryVersion A versão do ficheiro de inventário que está a gerar os eventos.
• Provider O fornecedor do pacote de controlador.
• RecoveryIds IDs de recuperação dos controladores.
• SubmissionId O ID de submissão HLK do pacote de controlador.
• Version A versão do pacote de controlador.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

Este evento indica que este objeto de dados específico representado pelo objectInstanceId já não está presente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

Este evento de diagnóstico indica que uma nova sincronização está a ser gerada para este tipo de objeto.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

Este evento fornece dados sobre os produtos UUP (Unified Update Platform) e a versão dos mesmos. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• Identifier Identificador UUP
• LastActivatedVersion Última versão ativada
• PreviousVersion Versão anterior
• Source Origem UUP
• Version Versão UUP

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

Este é um evento de diagnóstico indica que uma nova sincronização está a ser gerada para este tipo de objeto. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.Checksum

Este evento resume as contagens dos eventos InventoryMiscellaneousUexIndicatorAdd. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

• ChecksumDictionary Uma contagem de cada indicador do sistema operativo.
• PCFP Equivalente ao campo InventoryId encontrado noutros eventos básicos.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Este evento representa os metadados básicos sobre os indicadores do SO instalados no sistema. Os dados recolhidos através deste evento ajudam a garantir que o dispositivo está atualizado e mantêm o Windows a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Estão disponíveis os seguintes campos:

• IndicatorValue O valor do indicador.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

Este evento indica que este objeto de dados específico representado pelo objectInstanceId já não está presente. Este evento é utilizado para compreender os indicadores do SO instalados no sistema. Os dados recolhidos através deste evento ajudam a garantir que o dispositivo está atualizado e que o Windows está atualizado e a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Este evento indica que este objeto de dados específico representado pelo objectInstanceId já não está presente. Este evento é utilizado para compreender os indicadores do SO instalados no sistema. Os dados recolhidos através deste evento ajudam a garantir que o dispositivo está atualizado e que o Windows está atualizado e a funcionar corretamente.

Este evento inclui campos de Ms.Device.DeviceInventoryChange.

Eventos do Kernel

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

Este evento é enviado quando um código de problema é limpo de um dispositivo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e a funcionar corretamente.

Estão disponíveis os seguintes campos:

• Count O número total de eventos.
• DeviceInstanceId O identificador exclusivo do dispositivo no sistema.
• LastProblem O problema anterior que foi limpo.
• LastProblemStatus O valor NTSTATUS anterior que foi limpo.
• ServiceName O nome do controlador ou serviço anexado ao dispositivo.

Microsoft.Windows.Kernel.Power.AbnormalShutdown

Este evento fornece informação de diagnóstico do último encerramento anormal.

Estão disponíveis os seguintes campos:

• BootEnvironment Erros do ambiente de arranque.
• BootStatValid Estado do ficheiro bootstat.
• Bugcheck Informação da verificação de erros.
• CrashDump Informação de falha de sistema.
• CurrentBootId O ID deste arranque.
• FirmwareReset Reinicialização do sistema pelo firmware.
• LastShutdownBootId BootID do último encerramento.
• LongPowerButtonHold Informação sobre a manutenção prolongada do botão de ligar/desligar premido.
• SystemStateTransition Informação de transição de estado do sistema.
• Watchdog Informação do watchdog.

Eventos do Microsoft Edge

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Este evento Ping envia um inventário detalhado das informações de software e hardware sobre o serviço EdgeUpdate, as aplicações Edge e o ambiente do sistema atual, incluindo a configuração das aplicações, a configuração das atualizações e as funcionalidades de hardware. Este evento contém dados de Conectividade e Configuração do Dispositivo, Desempenho do Produto e do Serviço e Configuração de Software e Inventário. É enviado um ou mais eventos cada vez que uma instalação, atualização ou desinstalação ocorre no serviço EdgeUpdate ou nas aplicações Edge. Este evento é utilizado para medir a fiabilidade e o desempenho do serviço EdgeUpdate e se as aplicações do Microsoft Edge estão atualizadas. Esta é uma indicação de que o evento foi concebido para manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• appAp Quaisquer parâmetros adicionais para a aplicação especificada. Predefinição: ''.
• appAppId O GUID que identifica o produto. Os clientes compatíveis têm de transmitir este atributo. Predefinição: não definido.
• appBrandCode O código da marca com o qual o produto foi instalado, se existente. Um código da marca é uma cadeia curta (4 carateres) utilizada para identificar instalações que ocorreram como resultado de acordos de parceiros ou promoções de sites. Predefinição: ''.
• appChannel Um número inteiro que indica o canal da instalação (por exemplo, Canary ou Dev).
• appClientId Uma forma generalizada do código de marca que pode aceitar um intervalo maior de valores e é utilizada para fins semelhantes. Predefinição: ''.
• appCohort Uma cadeia que pode ser lida por computadores que identifica o coorte de versão (canal) ao qual a aplicação pertence. Limitada aos carateres ASCII de 32 a 127 (inclusive) e a um comprimento máximo de 1024 carateres. Predefinição: ''.
• appCohortHint Um enum legível por computador que indica que o cliente pretende mudar para um coorte de versão diferente. Os valores legais exatos são específicos de cada aplicação e devem ser partilhados entre o servidor e as implementações da aplicação. Limitada aos carateres ASCII de 32 a 127 (inclusive) e a um comprimento máximo de 1024 carateres. Predefinição: ''.
• appCohortName Um enum estável não localizado e legível por pessoas que indica o conjunto de mensagens (se existente) que a aplicação deve apresentar ao utilizador. Por exemplo, uma aplicação com o Nome coorte "beta" pode apresentar uma imagem corporativa específica da versão beta ao utilizador. Limitada aos carateres ASCII de 32 a 127 (inclusive) e a um comprimento máximo de 1024 carateres. Predefinição: ''.
• appConsentStates Sinalizadores de bit que descrevam a divulgação de dados de diagnóstico e o fluxo de resposta, em que 1 indica afirmativo e 0 indica os dados negativos ou não especificados. O bit 1 indica que o consentimento foi fornecido, o bit 2 indica dados originados a partir da página de descarregamento, o bit 18 indica a opção de envio de dados sobre a forma como o browser é utilizado e o bit 19 indica a opção de envio de dados sobre sites visitados.
• appDayOfInstall O equivalente de contagem baseada na data de appInstallTimeDiffSec (o dia do calendário numérico em que a aplicação foi instalada). Este valor é fornecido pelo servidor na resposta ao primeiro pedido no fluxo de instalação. O cliente PODE manipular por fuzzing este valor para a granularidade semanal (por exemplo, enviar "0" para 0 a 6 e "7" para 7 a 13, etc.). A primeira comunicação ao servidor deve utilizar um valor especial de "-1". Um valor de "-2" indica que este valor não é conhecido. Predefinição: "-2".
• appExperiments Uma lista de chaves/valores de identificadores de experimentação. As etiquetas de experimentação são utilizadas para monitorizar os membros de diversos grupos experimentais e podem ser definidas durante a instalação ou atualização. A cadeia de experimentações é formatada como uma concatenação delimitada por pontos e vírgulas de cadeias de etiquetas de experimentação. Uma cadeia de etiquetas de experimentação é um Nome de experimentação, seguido pelo caráter "=" e por um valor de etiqueta experimental. Por exemplo: "crdiff=got_bsdiff;otimizado=O3". O cliente não deve transmitir a data de expiração de quaisquer experimentações, mesmo que o servidor tenha especificado previamente uma data de expiração específica. Predefinição: ''.
• appInstallTime O tempo de instalação do produto em segundos. "0" se desconhecido. Predefinição: '-1'.
• appInstallTimeDiffSec A diferença entre a hora atual e a data de instalação em segundos. "0" se desconhecido. Predefinição: '-1'.
• appLang O idioma da instalação do produto, na representação IETF BCP 47. Predefinição: ''.
• appLastLaunchTime A hora em que o browser foi lançado pela última vez.
• appNextVersion A versão da aplicação que o fluxo de atualização pertencente a este evento tentou atingir, independentemente do êxito ou da falha da operação de atualização. Predefinição: "0.0.0.0".
• appPingEventAppSize O número total de bytes de todos os pacotes transferidos. Predefinição: "0".
• appPingEventDoneBeforeOOBEComplete Indica se a instalação ou atualização foi concluída antes do Windows Out of the Box Experience terminar. 1 significa que o evento foi concluído antes da conclusão do OOBE; 0 significa que o evento não foi concluído antes da conclusão do OOBE; -1 significa que o campo não se aplica.
• appPingEventDownloadMetricsCdnCCC Código de país ou região ISO de 2 carateres que corresponde ao país ou região a partir do qual são fornecidos os binários atualizados. Por exemplo: PT.
• appPingEventDownloadMetricsCdnCID Valor numérico utilizado para monitorizar internamente as origens dos binários atualizados. Por exemplo, 2.
• appPingEventDownloadMetricsDownloadedBytes Para eventos que representem uma transferência, o número de bytes que se espera serem transferidos. Para eventos que representem um fluxo de atualização completo, a soma de todos esses bytes esperados ao longo do fluxo de atualização. Predefinição: "0".
• appPingEventDownloadMetricsDownloader Uma cadeia de carateres que identifica o algoritmo e/ou a pilha de transferência. Os valores de exemplo incluem: "bits", "direct", "winhttp", "p2p". Enviado em eventos que têm apenas um tipo de evento de "14". Predefinição: ''.
• appPingEventDownloadMetricsDownloadTimeMs Para eventos que representam uma transferência, o tempo decorrido entre o início e o fim da transferência em milissegundos. Para eventos que representam um fluxo de atualização completo, a soma de todos esses tempos de descarregamento ao longo do fluxo de atualização. Enviado em eventos que têm apenas um tipo de evento de "1", "2", "3" e "14". Predefinição: "0".
• appPingEventDownloadMetricsError O código de erro (se existente) da operação, codificado como um número inteiro de base 10. Predefinição: "0".
• agentappPingEventDownloadMetricsServerIpHint Para eventos que representam uma transferência, o endereço IP do Anfitrião CDN que corresponde ao servidor dos ficheiros de atualização. O anfitrião CDN é controlado pelos servidores da Microsoft e é sempre mapeado para endereços IP que alojam *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Predefinição: ''.
• appPingEventDownloadMetricsTotalBytes Para eventos que representam uma transferência, o número de bytes que se espera que sejam transferidos. Para eventos que representem um fluxo de atualização completo, a soma de todos esses bytes esperados ao longo do fluxo de atualização. Predefinição: "0".
• appPingEventDownloadMetricsUrl Para eventos que representam um descarregamento, o URL de CDN fornecido pelo servidor de atualização ao cliente para descarregar a atualização, o URL é controlado pelos servidores da Microsoft e faz sempre o mapeamento para *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Predefinição: ''.
• appPingEventDownloadTimeMs Para eventos que representam uma transferência, o tempo decorrido entre o início e o fim da transferência, em milissegundos. Para eventos que representam um fluxo de atualização completo, a soma de todos esses tempos de descarregamento ao longo do fluxo de atualização. Enviado em eventos que têm apenas um tipo de evento de "1", "2", "3" e "14". Predefinição: "0".
• appPingEventErrorCode O código de erro (se existente) da operação, codificado como um número inteiro de base 10 assinado. Predefinição: "0".
• appPingEventEventResult Uma enumeração que indica o resultado do evento. Predefinição: "0".
• appPingEventEventType Uma enumeração que indica o tipo de evento. Os clientes compatíveis TÊM DE transmitir este atributo.
• appPingEventExtraCode1 Informações numéricas adicionais sobre o resultado da operação, codificadas como um número inteiro de base 10 assinado. Predefinição: "0".
• appPingEventInstallTimeMs Para eventos que representem uma instalação, o tempo decorrido entre o início e o fim da instalação, em milissegundos. Para eventos que representem um fluxo de atualização completo, a soma de todas essas durações. Enviado em eventos que têm apenas um tipo de evento de "2" e "3". Predefinição: "0".
• appPingEventNumBytesDownloaded O número de bytes transferidos para a aplicação especificada. Predefinição: "0".
• appPingEventPackageCacheResult Indica se existe um pacote em cache no sistema para atualizar ou instalar. 1 significa que existe uma acerto na cache sob a chave esperada, 2 significa que existe um acerto na cache sob uma chave diferente, 0 significa que existe uma falta na cache. -1 significa que o campo não se aplica.
• appPingEventSequenceId Um id que identifica exclusivamente eventos específicos num requestId. Uma vez que um pedido pode conter vários eventos de ping, este campo é necessário para identificar de forma exclusiva cada evento possível.
• appPingEventSourceUrlIndex Para eventos que representam uma transferência. A posição do URL de transferência na lista de URLs fornecida pelo servidor numa etiqueta "urls".
• appPingEventUpdateCheckTimeMs Para eventos que representam um fluxo de atualização completo, o tempo decorrido entre o início e o fim da verificação de atualização, em milissegundos. Enviado em eventos que têm apenas um tipo de evento de "2" e "3". Predefinição: "0".
• appReferralHash O hash do código de referência utilizado para instalar o produto. "0" se desconhecido. Predefinição: "0".
• appUpdateCheckIsUpdateDisabled O estado que indica se as atualizações de aplicações são restringidas pela política de grupo. Verdadeiro se as atualizações tiverem sido restringidas pela política de grupo ou falso se não for o caso.
• appUpdateCheckTargetVersionPrefix Um prefixo ao nível do componente de um número de versão ou um número de versão completo com o caráter $ como sufixo. O servidor não deve devolver uma instrução de atualização a um número de versão que não corresponda ao prefixo ou ao número completo da versão. O prefixo é interpretado como uma cadeia de identificação com pontos que especifica os elementos que correspondem exatamente; não se trata de um prefixo lexical (por exemplo, "1.2.3" deve corresponder a "1.2.3.4", mas não deve corresponder a "1.2.34"). Predefinição: ''.
• appUpdateCheckTtToken Um token de acesso opaco que pode ser utilizado para identificar o cliente requerente como membro de um grupo de responsáveis por testes fidedignos. Se não estiver vazio, o pedido deve ser enviado por SSL ou outro protocolo seguro. Predefinição: ''.
• appVersion A versão da instalação do produto. Predefinição: "0.0.0.0".
• EventInfo.Level O nível de dados de diagnóstico mínimo do Windows necessário para o evento em que 1 é básico, 2 é melhorado e 3 é completo.
• eventType Uma cadeia que indica o tipo de evento.
• expETag Um identificador que representa todas as configurações e experiências aplicadas do serviço quando a atualização atual ocorre. Utilizado apenas para testes.
• hwDiskType Tipo de disco de hardware do dispositivo.
• hwHasAvx "1" se o hardware do cliente suportar o conjunto de instruções AVX. "0" se o hardware do cliente não suportar o conjunto de instruções AVX. "-1" se desconhecido. Predefinição: "-1".
• hwHasSse "1" se o hardware do cliente suportar o conjunto de instruções SSE. "0" se o hardware do cliente não suportar o conjunto de instruções SSE. "-1" se desconhecido. Predefinição: "-1".
• hwHasSse2 "1" se o hardware do cliente suportar o conjunto de instruções SSE2. "0" se o hardware do cliente não suportar o conjunto de instruções SSE2. "-1" se desconhecido. Predefinição: "-1".
• hwHasSse3 "1" se o hardware do cliente suportar o conjunto de instruções SSE3. "0" se o hardware do cliente não suportar o conjunto de instruções SSE3. "-1" se desconhecido. Predefinição: "-1".
• hwHasSse41 "1" se o hardware do cliente suportar o conjunto de instruções SSE4.1. "0" se o hardware do cliente não suportar o conjunto de instruções SSE4.1. "-1" se desconhecido. Predefinição: "-1".
• hwHasSse42 "1" se o hardware do cliente suportar o conjunto de instruções SSE4.2. "0" se o hardware do cliente não suportar o conjunto de instruções SSE4.2. "-1" se desconhecido. Predefinição: "-1".
• hwHasSsse3 "1" se o hardware do cliente suportar o conjunto de instruções SSSE3. "0" se o hardware do cliente não suportar o conjunto de instruções SSSE3. "-1" se desconhecido. Predefinição: "-1".
• hwLogicalCpus Número de CPUs lógicos do dispositivo.
• hwPhysmemory A memória física disponível para o cliente, truncada para o gibibyte mais próximo. "-1" se desconhecido. Este valor destina-se a refletir a capacidade de armazenamento teórica máxima do cliente, sem incluir qualquer disco rígido ou paginação para um disco rígido ou um periférico. Predefinição: "-1".
• isMsftDomainJoined "1" se o cliente for um membro de um domínio da Microsoft. "0" de outro modo. Predefinição: "0".
• oemProductManufacturer O nome do fabricante do dispositivo.
• oemProductName O nome de produto do dispositivo definido pelo fabricante do dispositivo.
• osArch A arquitetura do sistema operativo (por exemplo, "x86", "x64", "arm"). '' se desconhecido. Predefinição: ''.
• osPlatform A família do sistema operativo em que o cliente Omaha é executado (por exemplo, "win", "mac", "linux", "ios", "android"). '' se desconhecido. O Nome do sistema operativo deve ser transmitido em letras minúsculas com o mínimo de formatação. Predefinição: ''.
• osServicePack A versão secundária do sistema operativo. '' se desconhecido. Predefinição: ''.
• osVersion A versão principal do sistema operativo. '' se desconhecido. Predefinição: ''.
• requestCheckPeriodSec O intervalo de atualização em segundos. O valor é lido a partir do registo. Predefinição: "-1".
• requestDlpref Uma lista separada por vírgulas de valores que especificam o comportamento preferido do URL de transferência. O primeiro valor é a prioridade mais alta; os valores seguintes refletem as prioridades secundária, terciária, etc. Os valores legais são '' (neste caso, a lista completa tem de estar vazia, indicando desconhecido ou sem preferência) ou "armazenável em cache" (o servidor deve priorizar o envio de URLs que são facilmente armazenáveis em cache). Predefinição: ''.
• requestDomainJoined "1" se o computador fizer parte de um domínio empresarial gerido. Caso contrário, "0".
• requestInstallSource Uma cadeia de carateres que especifica a causa do fluxo de atualização. Por exemplo: "ondemand" ou "scheduledtask". Predefinição: ''.
• requestIsMachine "1" se o cliente for conhecido por ser instalado com privilégios de nível de sistema ou administrador. "0" de outro modo. Predefinição: "0".
• requestOmahaShellVersion A versão da pasta de instalação Omaha. Predefinição: ''.
• requestOmahaVersion A versão do atualizador Omaha (a entidade que envia este pedido). Predefinição: "0.0.0.0".
• requestProtocolVersion A versão do protocolo Omaha. Os clientes compatíveis TÊM de fornecer um valor de "3.0". Os clientes compatíveis têm sempre de transmitir este atributo. Predefinição: não definido.
• requestRequestId Um GUID gerado aleatoriamente (uniformemente distribuído), correspondente ao pedido Omaha. Cada tentativa de pedido deve ter (com alta probabilidade) um ID de pedido exclusivo. Predefinição: ''.
• requestSessionCorrelationVectorBase Um código base de Vetor de Correlação MS aleatório gerado pelo cliente e utilizado para correlacionar a sessão de atualização com os servidores de atualização e CDN. Predefinição: ''.
• requestSessionId Um GUID gerado aleatoriamente (uniformemente distribuído). Cada fluxo de atualização único (por exemplo, verificação de atualização, aplicação de atualização, sequência de ping de evento) deve ter (com alta probabilidade) um ID de sessão exclusivo. Predefinição: ''.
• requestTestSource Ou '', "dev", "qa", "prober", "auto" ou "ossdev". Qualquer valor exceto '' indica que o pedido é um teste e não deve ser contabilizado nas métricas normais. Predefinição: ''.
• requestUid Um GUID gerado aleatoriamente (uniformemente distribuído), correspondente ao utilizador Omaha. Cada tentativa de pedido DEVE ter (com alta probabilidade) um ID de pedido exclusivo. Predefinição: ''.

Microsoft.Edge.Crashpad.HangEvent

Este evento envia dados simples de Desempenho de Produtos e Serviços num processo de browser bloqueado do Microsoft Edge para ajudar a mitigar instâncias futuras do bloqueio.

Estão disponíveis os seguintes campos:

• app_name O nome do processo suspenso.
• app_session_guid Codifica a sessão de arranque, o processo e a hora de início do processo.
• app_version A versão do processo suspenso.
• client_id_hash Hash do ID de cliente do browser para ajudar a identificar a instalação.
• etag Identificador para ajudar a identificar a execução de experiências do browser.
• hang_source Identifica a forma como a suspensão foi detetada.
• process_type O tipo do processo suspenso do browser, por exemplo, processo da gpu, compositor, etc.
• stack_hash Um hash da pilha suspensa. Atualmente não utilizado ou definido como zero.

Eventos do OneSettings

Microsoft.Windows.OneSettingsClient.Status

Este evento indica a utilização da configuração da atualização de estado. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado, seguro e a funcionar corretamente.

Estão disponíveis os seguintes campos:

• flightId ID do pacote piloto.
• time Tempo.

Eventos OOBE

Microsoft.Windows.Shell.Oobe.ZDP.ZdpTaskCancelled

Este evento é o resultado de uma tentativa de cancelar a tarefa ZDP

Estão disponíveis os seguintes campos:

• cancelReason Enumeração para origem/motivo para cancelar.
• resultCode Resultado HR do cancelamento.

Outros eventos

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

Este evento envia dados que indicam o início da experiência da aplicação de realidade aumentada. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

• SessionID Valor exclusivo para cada tentativa.
• TargetAsId O número de sequência do processo.
• windowInstanceId Valor exclusivo para cada janela de instância.

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

Este evento envia dados que indicam o fim da experiência da aplicação de realidade aumentada. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

• EventHistory Número exclusivo do histórico de eventos.
• ExternalComponentState Estado do componente externo.
• LastEvent Número exclusivo do último evento.
• SessionID Valor exclusivo para cada tentativa.
• TargetAsId O número de sequência do processo.
• windowInstanceId Valor exclusivo para cada janela de instância.

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

O heartbeat é enviado uma vez por dia para indicar que o Defender está em execução e operacional. O evento inclui as informações necessárias para entender o estado de funcionamento do Defender no dispositivo.

Estão disponíveis os seguintes campos:

• AppVersion Versão da plataforma Defender
• CampRing Cadência Camp utilizada para implementação mensal
• CfaMode Estado de Acesso a Pasta Controlada
• ConsumerAsrMode Estado da Redução da Superfície de Ataque
• CountAsrRules Número de regras de Redução da Superfície de Ataque em vigor
• EngineRing Cadência do motor utilizada para implementação mensal
• EngineVersion Versão do Motor AntiMalware
• IsAsrAnyAudit Sinalizador para indicar se alguma regra de Redução da Superfície de Ataque está em modo de auditoria
• IsAsrAnyBlock Sinalizador para indicar se alguma regra de Redução da Superfície de Ataque está em modo de bloqueio
• IsBeta Sinalizador para indicar se o utilizador optou por atualizações Beta para o Defender.
• IsManaged Sinalizador para indicar se o Defender está em modo gerido
• IsPassiveMode Sinalizador para indicar se o Defender está em modo passivo para o ATP
• IsSxsPassiveMode Sinalizador para indicar se o Defender está em modo passivo para análise periódica limitada
• ProductGuid Guid do produto do Defender (estático para o Defender)
• PusMode Modo para bloquear software potencialmente indesejado
• ShouldHashIds Indica se temos requisitos de conformidade ISO para fazer hash de IDs para e5
• SignatureRing Cadência da assinatura utilizada para implementações
• SigVersion Versão de VDMs de assinatura

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFveAction

Evento que indica que a ação de resselagem do TPM do BitLocker foi acionada durante a atualização de Arranque seguro

Estão disponíveis os seguintes campos:

• Action Cadeia de ação que indica o local da falha
• hr Devolver código HRESULT

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

Evento que indica que a atualização de arranque seguro foi iniciada.

Estão disponíveis os seguintes campos:

• AvailableUpdates Número de atualizações de arranque seguros disponíveis.
• SecureBootUpdateCaller Valor de enumeração que indica se isto é uma manutenção ou uma atualização.

MicrosoftWindowsCodeIntegrityTraceLoggingProvider.CodeIntegrityHvciSysprepHvciAlreadyEnabled

Este evento é acionado-se quando o HVCI já está ativado, pelo que não é necessário continuar a ativação automática.

ShellWNSRegistration.SLSChannelRegistrationFailed

Este evento é registado quando o carregamento de um URI de canal para o serviço SLS falha.

Estão disponíveis os seguintes campos:

• baseData Blob JSON.
• baseType Tipo de esquema PartB.
• RetryAttempt O número de tentativas para abrir e registar o canal.
• RetryTimeInMilliseconds O tempo despendido para tentar novamente o pedido do canal em milissegundos.

ShellWNSRegistration.SLSChannelRegistrationSuccess

Este evento é registado quando um URI de canal é carregado com êxito para o serviço SLS.

Estão disponíveis os seguintes campos:

• RegistrationPayload Carga JSON que contém o URI do Canal e outros dados carregados para o SLS.
• RetryAttempts O número de tentativas para abrir e registar o canal.
• RetryTimeInMilliseconds O tempo despendido para tentar novamente o pedido do canal em milissegundos.
• TitleId TitleId do canal que é carregado.

ShellWNSRegistration.WNSChannelRequestFailed

Este evento é registado quando um Pedido de Canal falha. Contém o código de erro e AppUserModelId para o qual o canal foi solicitado.

Estão disponíveis os seguintes campos:

• baseData Blob JSON.
• baseType Tipo de esquema PartB.
• RetryAttempt O número de tentativas para abrir e registar o canal.
• RetryTimeInMilliseconds O tempo despendido para tentar novamente o pedido do canal em milissegundos.

ShellWNSRegistration.WNSChannelRequestSuccess

Este evento é acionado imediatamente após a conclusão de uma chamada da API de Pedido de Canal. Contém o URI do canal e AppUserModelId para o qual o canal foi solicitado.

Estão disponíveis os seguintes campos:

• AppUserModelId identificador exclusivo para a aplicação que solicita um canal.
• ChannelUri URI do canal devolvido pela WNS.
• RetryAttempt O número de tentativas para abrir e registar o canal.
• RetryTimeInMilliseconds O tempo despendido para tentar novamente o pedido do canal em milissegundos.

Eventos de registo de autorização de privacidade

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Este evento é utilizado para determinar se o utilizador concluiu com êxito a experiência de autorização de privacidade. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• presentationVersion Que versão do ecrã da experiência de autorização de privacidade foi concluído pelo utilizador
• privacyConsentState O estado atual da experiência de autorização de privacidade
• settingsVersion Que versão da definição da experiência de autorização de privacidade foi concluída pelo utilizador
• userOobeExitReason O motivo de saída da experiência de autorização de privacidade

Eventos de configuração

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Este evento fornece informações sobre a movimentação ou eliminação de um ficheiro ou diretório que está a ser monitorizado quanto à segurança dos dados durante as atualizações de funcionalidades. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• Path Caminho para o ficheiro ou diretório que está a ser movido ou eliminado.
• Process Caminho para o processo que está a pedir a movimentação ou a eliminação.
• SessionId identificador correlacionar a telemetria deste componente com a de outros.
• TargetPath (Opcional) Se a operação for uma movimentação, o caminho de destino para o qual o ficheiro ou diretório está a ser movido.

Microsoft.Windows.Setup.WinSetupMon.TraceError

Fornece detalhes sobre erros no funcionamento do controlador de filtro de monitorização de segurança de dados de atualização.

Estão disponíveis os seguintes campos:

• Message Cadeia de texto que descreve a condição de erro.
• SessionId identificador correlacionar a telemetria deste componente com a de outros.
• Status Código NTSTATUS relacionado com o erro.

Microsoft.Windows.Setup.WinSetupMon.TraceErrorVolume

Fornece detalhes sobre erros no funcionamento do controlador de filtro de monitorização de segurança de dados de atualização, relacionados com um volume específico (unidade).

Estão disponíveis os seguintes campos:

• Message Cadeia de texto que descreve a condição de erro.
• SessionId identificador correlacionar a telemetria deste componente com a de outros.
• Status Código NTSTATUS relacionado com o erro.
• Volume Caminho do volume onde ocorre o erro.

SetupPlatformTel.SetupPlatformTelEvent

Este serviço obtém eventos gerados pelo SetupPlatform, o motor que orienta os diversos cenários de implementação, para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• FieldName Obtém o ponto de nome/dados de evento. Exemplos: InstallStartTime, InstallEndtime, OverallResult, etc.
• GroupName Obtém o nome do grupo ao qual o evento pertence. Exemplo: Informações sobre a Instalação, Informações de DU, Informações sobre o Espaço em Disco, etc.
• Value Obtém o valor associado ao nome do evento correspondente (Nome do Campo). Por exemplo: para eventos relacionados com tempo, isto incluirá a hora do sistema.

Eventos do Surface

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

negar

Estão disponíveis os seguintes campos:

• batteryData.data() Dados de desempenho da bateria.
• BatteryDataSize: Tamanho dos dados de desempenho da bateria.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Este evento inclui os dados ao nível do hardware sobre o desempenho da bateria. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

• BPMCurrentlyVamged Captura instantânea se BPM estiver ativado no dispositivo.
• BPMExitCriteria Quais são os critérios de saída BPM - 20%SOC ou 50%SOC?
• BPMHvtCountA Contagem HVT atual para o contador BPM A.
• BPMHvtCountB Contagem HVT atual para o contador BPM B.
• bpmOptOutLifetimeCount Contagem de Duração de OptOut BPM.
• BPMRsocBucketsHighTemp_Values Tempo no intervalo de temperatura 46°C -60°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
• BPMRsocBucketsLowTemp_Values Tempo no intervalo de temperatura 0°C -20°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
• BPMRsocBucketsMediumHighTemp_Values Tempo no intervalo de temperatura 36°C -45°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
• BPMRsocBucketsMediumLowTemp_Values Tempo no intervalo de temperatura 21°C-35°C e nos seguintes intervalos verdadeiros de RSOC: 0%-49%; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
• BPMTotalVamgedMinutes Tempo total em que o BPM esteve ativado.
• BPMTotalEntryEvents Número total de vezes que entram em BPM.
• ComponentId ID do componente.
• FwVersion Versão FW que criou este registo.
• LogClass Classe de Registo.
• LogInstance Instância de registo dentro da classe (1..n).
• LogVersion Versão do Registo MGR.
• MCUInstance ID de instância utilizado para identificar vários MCUs num produto.
• ProductId ID do Produto.
• SeqNum Número de Sequência.
• TimeStamp Segundos UTC quando o relatório foi criado.
• Ver Versão do esquema.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Este evento inclui os dados ao nível do hardware sobre o desempenho da bateria. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

• BPMKioskModeStartDateInSeconds Primeira vez que o Limite de Bateria foi ativado.
• BPMKioskModeTotalEngagedMinutes Tempo total em que o Limite de Bateria esteve ativado (valor SOC a 50%).
• CTTMinSOC1day SOC mínimo de 1 dia contínuo. Valor definido como 0 inicialmente
• CTTMinSOC28day SOC mínimo de 28 dias contínuo. Valor definido como 0 inicialmente
• CTTMinSOC3day SOC mínimo de 3 dias contínuo. Valor definido como 0 inicialmente
• CTTMinSOC7day SOC mínimo de 7 dias contínuo. Valor definido como 0 inicialmente
• CTTStartDateInSeconds Data de início a partir do momento em que o dispositivo estava a começar a ser utilizado.
• currentAuthenticationState Estado de Autenticação Atual.
• ProtectionPolicy Limite de bateria ativado. Verdadeiro (0 Falso)
• SeqNum Número de Sequência.
• Ver Versão do esquema.
• VoltageOptimization Redução do CTT atual em mV.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Este evento inclui os dados ao nível do hardware sobre o desempenho da bateria. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

• cbTimeCell_Values Tempo de cb para células diferentes.
• ComponentId ID do Componente.
• contagem de ciclos Contagem de Ciclos.
• deltaVoltage Tensão delta.
• eocChargeVoltage_Values Valores de tensão de Carga EOC.
• fullChargeCapacity Capacidade de Custo Total.
• FwVersion Versão FW que criou este registo.
• lastCovEvent Último evento Cov.
• lastCuvEvent Último evento Cuv.
• LogClass LOG_CLASS.
• LogInstance Instância de registo dentro da classe (1..n).
• LogVersion LOG_MGR_VERSION.
• manufacturerName Nome do fabricante.
• maxChargeCurrent Carga máxima atual.
• maxDeltaCellVoltage Tensão máxima da célula delta.
• maxDischargeCurrent Descarga de corrente máxima.
• maxTempCell Temperatura máxima da célula.
• maxVoltage_Values Valores máximos de tensão.
• MCUInstance ID de instância utilizado para identificar vários MCUs num produto.
• minTempCell Temperatura mínima da célula.
• minVoltage_Values Valores mínimos de tensão.
• numberOfCovEvents Número de eventos Cov.
• numberOfCuvEvents Número de eventos Cuv.
• numberOfOCD1Events Número de eventos OCD1.
• numberOfOCD2Events Número de eventos OCD2.
• numberOfQmaxUpdates Número de atualizações Qmax.
• numberOfRaUpdates Número de atualizações Ra.
• numberOfShutdowns Número de encerramentos.
• pfStatus_Values valores de estado pf.
• ProductId ID do Produto.
• qmax_Values Valores Qmax para células diferentes.
• SeqNum Número de Sequência.
• TimeStamp Segundos UTC quando o relatório foi criado.
• Ver Versão do esquema.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

Este evento inclui os dados ao nível do hardware sobre o desempenho da bateria. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

• BatteryTelemetry Dados de Nível de Hardware sobre o desempenho da bateria.
• ComponentId ID do Componente.
• FwVersion Versão FW que criou este registo.
• LogClass CLASSE DE REGISTO.
• LogInstance Instância de registo dentro da classe (1..n).
• LogVersion VERSÃO DO REGISTO MGR.
• MCUInstance ID de instância utilizado para identificar vários MCUs num produto.
• ProductId ID do ProductId.
• SeqNum Número de Sequência.
• TimeStamp Segundos UTC quando o relatório foi criado.
• Ver Versão do esquema.

Microsoft.Surface.Mcu.Prod.CriticalLog

Informações de erro do firmware do dispositivo Surface.

Estão disponíveis os seguintes campos:

• CrashLog Registo de falhas do MCU
• criticalLogSize Tamanho do registo
• CUtility::GetTargetNameA(destino) Identificador do produto.
• productId Identificador do produto
• uniqueId ID de Correlação que pode ser utilizado com o Watson para obter mais detalhes sobre a falha.

Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2

Este evento envia a razão para a reposição de SAM, PCH e SoC. Os dados recolhidos através deste evento são utilizados para manter o Windows a funcionar corretamente.

Estão disponíveis os seguintes campos:

• HostResetCause Causa da reposição do Anfitrião.
• PchResetCause Causa de reposição de PCH.
• SamResetCause Causa de reposição de SAM.

Eventos UEFI

Microsoft.Windows.UEFI.ESRT

Este evento envia dados básicos durante o arranque sobre o firmware carregado ou recentemente instalado no computador. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e a funcionar corretamente.

Estão disponíveis os seguintes campos:

• DriverFirmwareFilename O nome do ficheiro de firmware indicado pela chave de hardware do dispositivo.
• DriverFirmwareIntegrityFilename Nome de ficheiro do pacote de integridade fornecido no pacote de firmware.
• DriverFirmwarePolicy O valor da política de atualização de versão opcional.
• DriverFirmwareStatus O estado do firmware indicado pela chave de hardware do dispositivo.
• DriverFirmwareVersion A versão de firmware indicada pela chave de hardware do dispositivo.
• FirmwareId O identificador da UEFI (Unified Extensible Firmware Interface).
• FirmwareLastAttemptStatus O estado indicado da tentativa de instalação de firmware mais recente, tal como indicado pela Tabela de Recursos do Sistema EFI (ESRT).
• FirmwareLastAttemptVersion A versão da instalação de firmware tentada mais recente, tal como indicado pela Tabela de Recursos do Sistema EFI (ESRT).
• FirmwareType O tipo de UEFI (Unified Extensible Firmware Interface).
• FirmwareVersion A versão de UEFI (Unified Extensible Firmware Interface) conforme indicado pela Tabela de Recursos do Sistema EFI (ESRT).
• InitiateUpdate Indica se o sistema está pronto para iniciar uma atualização.
• LastAttemptDate A data da instalação de firmware tentada mais recente.
• LastAttemptStatus O resultado da instalação de firmware tentada mais recente.
• LastAttemptVersion A versão da instalação de firmware tentada mais recente.
• LowestSupportedFirmwareVersion A versão mais antiga (mais baixa) de firmware suportada.
• MaxRetryCount O número máximo de novas tentativas, definido pela chave de classe de firmware.
• RetryCount O número de instalações tentadas (novas tentativas), indicadas pela chave de software do controlador.
• Status O estado devolvido ao gestor de PnP (Plug-and-Play).
• UpdateAttempted Indica se a instalação da atualização atual foi tentada anteriormente.

Eventos do Assistente de Atualização

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

Este evento marca o início de um Estado do Assistente de Atualização. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• CV O vetor de correlação.
• GlobalEventCounter O contador de eventos global para toda a telemetria no dispositivo.
• UpdateAssistantStateDownloading Verdadeiro no início da Transferência.
• UpdateAssistantStateInitializingApplication Verdadeiro no início do estado InitializingApplication.
• UpdateAssistantStateInitializingStates Verdadeiro no início de InitializingStates.
• UpdateAssistantStateInstalling Verdadeiro no início da Instalação.
• UpdateAssistantStatePostInstall Verdadeiro no início do PostInstall.
• UpdateAssistantVersion Versão atual do pacote do UpdateAssistant.

Eventos de atualização

Update360Telemetry.FellBackToDownloadingAllPackageFiles

Este evento indica se ocorreu uma falha durante a geração da Lista de Ficheiros em Falta e é aplicável às transferências de Atualização de Qualidade.

Estão disponíveis os seguintes campos:

• ErrorCodeCódigo de Erro devolvido durante a geração da Lista de Ficheiros em Falta.
• FlightId ID exclusivo para cada piloto.
• ObjectId ID exclusivo para cada piloto.
• Package Nome do pacote para o qual a geração da Lista de Ficheiros em Falta falhou e voltarmos a transferir todos os ficheiros do pacote.
• RelatedCV Valor do vetor de correlação gerado a partir da análise USO mais recente.
• scenarioId Indica o cenário de atualização.
• SessionId Valor exclusivo de cada tentativa (valor igual para as fases inicializar, descarregar e consolidar instalação).
• UpdateId ID exclusivo para cada Atualização.

Update360Telemetry.UpdateAgentDownloadRequest

Este evento envia dados para a fase do pedido de descarregamento para atualização do Windows através do novo cenário UUP (Unified Update Platform). Aplicável a PC e Dispositivos Móveis. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• CancelRequested Valor booleano a indicar se foi pedido um cancelamento.
• ContainsSafeOSDUPackage Booleano que indica se os pacotes Safe DU fazem parte do payload.
• DeletedCorruptFiles Booleano que indica se o payload danificado foi eliminado.
• DownloadComplete Indica se a transferência está concluída.
• DownloadedSizeBundle Tamanho cumulativo (em bytes) dos conteúdos do grupo transferido.
• DownloadedSizeCanonical Tamanho acumulado (em bytes) do conteúdo canónico transferido.
• DownloadedSizeDiff Tamanho acumulado (em bytes) do conteúdo de comparação transferido.
• DownloadedSizeExpress Tamanho acumulado (em bytes) do conteúdo expresso transferido.
• DownloadedSizePSFX Tamanho acumulado (em bytes) do conteúdo PSFX transferido.
• DownloadRequests Número de vezes que a transferência foi repetida.
• ErrorCode O código de erro devolvido para a fase de pedido de transferência atual.
• ExtensionName Indica se o payload está relacionado com o conteúdo do Sistema Operativo ou um plug-in.
• flightId ID exclusivo para cada piloto.
• InternalFailureResult Indica um erro não fatal de um plug-in.
• NumberOfHops Número de pacotes intermédios utilizados para chegar à versão de destino.
• ObjectId Valor exclusivo para cada modo do Update Agent (mesmo conceito que InstanceId para Setup360).
• PackageCategoriesSkipped Indica as categorias de pacote que foram ignoradas, se aplicável.
• PackageCountOptional Número de pacotes opcionais pedidos.
• PackageCountRequired Número de pacotes necessários pedidos.
• PackageCountTotal Número total de pacotes necessários.
• PackageCountTotalBundle Número total de pacotes de grupo.
• PackageCountTotalCanonical Número total de pacotes canónicos.
• packageCountTotalDiff Número total de pacotes de comparação.
• PackageCountTotalExpress Número total de pacotes expressos.
• PackageCountTotalPSFX O número total de pacotes PSFX.
• PackageExpressType Tipo de pacote expresso.
• PackageSizeCanonical Tamanho de pacotes canónicos em bytes.
• packageSizeDiff Tamanho da comparação de pacotes, em bytes.
• PackageSizeExpress Tamanho dos pacotes expressos em bytes.
• PackageSizePSFX O tamanho de pacotes PSFX, em bytes.
• RangeRequestState Indica o tipo de pedido de intervalo utilizado.
• RelatedCV Valor do vetor de correlação gerado a partir da análise de USO mais recente.
• Result Resultado da fase de pedido de transferência da atualização.
• SandboxTaggedForReserves O sandbox das reservas.
• scenarioId Indica o cenário de atualização.
• SessionId Valor exclusivo de cada tentativa (valor igual para as fases inicializar, descarregar e consolidar instalação).
• UpdateId ID exclusivo para cada atualização.

Update360Telemetry.UpdateAgentExpand

Este evento recolhe informações para a fase de expansão do novo cenário de atualização UUP (Unified Update Platform), que é utilizado para Dispositivos Móveis e de Secretária. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• CancelRequested Valor booleano que indica se foi pedido um cancelamento.
• CanonicalRequestedOnError Indica se um erro causou uma reversão de um tipo diferente de atualização comprimida (VERDADEIRO ou FALSO).
• ElapsedTickCount Tempo dedicado à fase de expansão.
• EndFreeSpace Espaço livre após a fase de expansão.
• EndSandboxSize Tamanho do sandbox após a fase de expansão.
• ErrorCode O código de erro devolvido para a fase de instalação atual.
• FlightId ID exclusivo para cada piloto.
• objectId Valor exclusivo para cada modo do Update Agent.
• RelatedCV Valor do vetor de correlação gerado a partir da análise USO mais recente.
• scenarioId Indica o cenário de atualização.
• SessionId Valor exclusivo de cada tentativa de atualização.
• StartFreeSpace Espaço livre antes da fase de expansão.
• StartSandboxSize Tamanho do sandbox após a fase de expansão.
• UpdateId ID exclusivo para cada atualização.

Update360Telemetry.UpdateAgentInitialize

Este evento envia dados para a fase de inicialização de atualização do Windows através do novo cenário UUP (Unified Update Platform), aplicável a PCs e Dispositivos Móveis. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• ErrorCode O código de erro devolvido para a fase de instalação atual.
• FlightId ID exclusivo para cada piloto.
• flightMetadata Contém o FlightId e a compilação a ser submetida como piloto.
• objectId Valor exclusivo para cada modo do Update Agent.
• RelatedCV Valor do vetor de correlação gerado a partir da análise USO mais recente.
• Result Resultado da fase de instalação da atualização.
• scenarioId Indica o cenário de atualização.
• SessionData Cadeia que contém instruções para o Update Agent para processamento de FODs e DUICs (Null para outros cenários).
• SessionId Valor exclusivo de cada tentativa de atualização.
• UpdateId ID exclusivo para cada atualização.

Update360Telemetry.UpdateAgentInstall

Este evento envia dados para a fase de instalação da atualização do Windows. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• CancelRequested Valor booleano para indicar se foi pedido um cancelamento.
• ErrorCode O código de erro devolvido para a fase de instalação atual.
• ExtensionName Indica se o payload está relacionado com o conteúdo do Sistema Operativo ou um plug-in.
• FlightId Valor exclusivo para cada modo do Update Agent (mesmo conceito que InstanceId para Setup360).
• InternalFailureResult Indica um erro não fatal de um plug-in.
• ObjectId Valor do vetor de correlação gerado a partir da análise USO mais recente.
• RelatedCV Valor do vetor de correlação gerado a partir da análise de USO mais recente.
• Result O resultado da fase de instalação atual.
• scenarioId Indica o cenário de atualização.
• SessionId Valor exclusivo de cada tentativa de atualização.
• UpdateId ID exclusivo para cada atualização.
• UpdatePriority Indica a prioridade em que o Update Agent é pedido para ser executado na fase de instalação de uma atualização.

Update360Telemetry.UpdateAgentMitigationResult

Este evento envia dados indicando o resultado de cada mitigação do update agent. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• Applicable Indica se a mitigação é aplicável para a atualização atual.
• CommandCount O número de operações de comando na entrada de mitigação.
• CustomCount O número de operações personalizadas na entrada de mitigação.
• FileCount O número de operações de ficheiro na entrada de mitigação.
• FlightId Identificador exclusivo para cada piloto.
• Index O índice de mitigação desta mitigação específica.
• MitigationScenario O cenário de atualização no qual a mitigação foi executada.
• Name O nome amigável da mitigação.
• objectId Valor exclusivo para cada modo do Update Agent.
• OperationIndex O índice de operação de mitigação (no caso de uma falha).
• OperationName O nome amigável da operação de mitigação (em caso de falha).
• RegistryCount O número de operações de registo na entrada de mitigação.
• RelatedCV O valor do vetor de correlação gerado a partir da análise USO mais recente.
• Result O HResult desta operação.
• ScenarioId O ID do cenário do agente de atualização.
• SessionId Valor exclusivo de cada tentativa de atualização.
• TimeDiff A quantidade de tempo gasto a realizar a mitigação (em incrementos de 100 nanossegundos).
• UpdateId ID exclusivo para cada Atualização.

Update360Telemetry.UpdateAgentMitigationSummary

Este evento envia um resumo de todas as mitigações do agente de atualização disponíveis para uma atualização. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• Applicable A contagem de mitigações aplicáveis ao sistema e cenário.
• Failed A contagem de mitigações que falharam.
• FlightId Identificador exclusivo para cada piloto.
• MitigationScenario O cenário de atualização no qual as mitigações foram tentadas.
• ObjectId O valor exclusivo para cada modo do Update Agent.
• RelatedCV O valor do vetor de correlação gerado a partir da análise USO mais recente.
• Result O HResult desta operação.
• ScenarioId O ID do cenário do agente de atualização.
• SessionId Valor exclusivo de cada tentativa de atualização.
• TimeDiff A quantidade de tempo gasto a realizar todas as mitigações (em incrementos de 100 nanossegundos).
• Total Número total de mitigações que estavam disponíveis.
• UpdateId ID exclusivo para cada atualização.

Update360Telemetry.UpdateAgentModeStart

Este evento envia dados para o início de cada modo durante o processo de atualização do Windows através do novo cenário UUP (Unified Update Platform). Aplicável a PC e Dispositivos Móveis. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• FlightId ID exclusivo para cada piloto.
• Mode Indica que o modo que foi iniciado.
• objectId Valor exclusivo para cada modo do Update Agent.
• RelatedCV Valor do vetor de correlação gerado a partir da análise USO mais recente.
• scenarioId Indica o cenário de atualização.
• SessionId Valor exclusivo de cada tentativa de atualização.
• UpdateId ID exclusivo para cada atualização.
• Version Versão da atualização

Update360Telemetry.UpdateAgentPostRebootResult

Este evento recolhe informações para Dispositivos Móveis e de Secretária relacionados com a pós-fase de reinício do novo cenário de atualização UUP (Unified Update Platform). Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• ErrorCode O código de erro devolvido para a fase posterior do reinício atual.
• FlightId O ID específico da compilação do Windows Insider que o dispositivo está a obter.
• objectId Valor exclusivo para cada modo do Update Agent.
• PostRebootResult Indica o Hresult.
• RelatedCV Valor do vetor de correlação gerado a partir da análise USO mais recente.
• ScenarioId O ID do cenário. Exemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
• SessionId Valor exclusivo de cada tentativa de atualização.
• UpdateId ID exclusivo para cada atualização.

Update360Telemetry.UpdateAgentReboot

Este evento envia informações que indicam que foi enviado um pedido para suspender uma atualização. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• ErrorCode O código de erro devolvido para o reinício atual.
• FlightId ID exclusivo para o piloto (versão de instância de teste).
• IsSuspendable Indica se a atualização tem a capacidade de ser suspensa e retomada no momento da reinicialização. Quando o computador é reiniciado e a atualização está a meio do Pré-descarregamento ou quando a Instalação e Setup.exe estão a ser executados, este campo é VERDADEIRO; se não, é FALSO.
• ObjectId O valor exclusivo para cada modo do Update Agent.
• Reason Indica o HResult da motivo pelo qual o computador não pode ser suspenso. Se for suspenso com êxito, o resultado será 0.
• RelatedCV O valor do vetor de correlação gerado a partir da análise do USO (Update Service Orchestrator) mais recente.
• ScenarioId O ID do cenário de atualização.
• SessionId O ID da tentativa de atualização.
• UpdateId O ID da atualização.
• UpdateState Indica o estado do computador quando Suspender é chamado. Por exemplo, Instalar, Descarregar e Consolidar.

Update360Telemetry.UpdateAgentSetupBoxLaunch

O evento UpdateAgent_SetupBoxLaunch envia dados para o início da caixa descodificadora ao atualizar o Windows através do novo cenário UUP (Unified Update Platform). Este evento só é aplicável a PCs. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• ContainsExpressPackage Indica se o pacote de transferência é expresso.
• FlightId ID exclusivo para cada piloto.
• FreeSpace Espaço livre na partição do sistema operativo.
• InstallCount Número de tentativas de instalação utilizando o mesmo sandbox.
• objectId Valor exclusivo para cada modo do Update Agent.
• Quiet Indica se a configuração está a ser executada no modo silencioso.
• RelatedCV Valor do vetor de correlação gerado a partir da análise USO mais recente.
• SandboxSize Tamanho do sandbox.
• scenarioId Indica o cenário de atualização.
• SessionId Valor exclusivo de cada tentativa de atualização.
• SetupLaunchAttemptCount Indica a contagem de tentativas de inicialização da configuração para a instância atual do Update Agent.
• SetupMode Modo de configuração a iniciar.
• UpdateId ID exclusivo para cada Atualização.
• UserSession Indica se a instalação foi invocada por ações do utilizador.

Eventos de atualização

Setup360Telemetry.Finalize

Este evento envia dados que indicam que o dispositivo iniciou a fase de finalização da atualização para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

• ClientId Com o Windows Update, será o ID de cliente do Windows Update transferido para a Configuração. Na configuração do Suporte de Dados, o valor predefinido é Media360, mas pode ser substituído pelo chamador para um valor exclusivo.
• FlightData Valor exclusivo que identifica o piloto.
• HostOSBuildNumber O número de compilação do SO anterior.
• HostOsSkuName A edição do sistema operativo que está a executar a instância Setup360 (SO anterior).
• InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe
• ReportId Com o Windows Update, é o updateID transferido para a Configuração. Na configuração do suporte de dados, é o GUID para install.wim.
• Setup360Extended Mais informações detalhadas sobre a fase/ação quando ocorreu a falha potencial.
• Setup360Mode A fase de Setup360. Exemplo: Pré-Descarregar, Instalar, Finalizar, Reverter.
• Setup360Result O resultado de Setup360. É um código de erro HRESULT utilizado para diagnosticar erros.
• Setup360Scenario O tipo de fluxo de Setup360. Exemplo: Arranque, Suporte de Dados, Atualização, MCT.
• SetupVersionBuildNumber O número de compilação de Setup360 (número de compilação de SO de destino).
• State O estado de saída de uma execução de Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado.
• TestId ID que identifica exclusivamente um grupo de eventos.
• WuId É o ID de cliente do Windows Update. Com o Windows Update, é igual ao clientId.

Setup360Telemetry.OsUninstall

Este evento envia os dados sobre as atualizações do sistema operativo do Windows 7, Windows 8 e Windows 10. Especificamente, indica o resultado da desinstalação de um sistema operativo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• ClientId Para o Windows Update, será o ID de cliente do Windows Update transferido para a Configuração. Na configuração do Suporte de Dados, o valor predefinido é Media360, mas pode ser substituído pelo chamador para um valor exclusivo.
• FlightData Valor exclusivo que identifica o piloto.
• HostOSBuildNumber O número de compilação do SO anterior.
• HostOsSkuName A edição do sistema operativo que está a executar a instância de Setup360 (SO anterior).
• InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
• ReportId Para o Windows Update, será o ID de cliente do Windows Update transferido para a Configuração. Na configuração do Suporte de Dados, é o GUID para install.wim.
• Setup360Extended Informações detalhadas sobre a fase ou ação quando ocorreu a falha potencial.
• Setup360Mode A fase de Setup360. Exemplo: Pré-Descarregar, Instalar, Finalizar, Reverter.
• Setup360Result O resultado de Setup360. É um código de erro HRESULT utilizado para diagnosticar erros.
• Setup360Scenario O tipo de fluxo de Setup360. Exemplo: Arranque, Suporte de Dados, Atualização, MCT
• SetupVersionBuildNumber O número de compilação de Setup360 (número de compilação de SO de destino).
• State Estado de saída de uma execução de Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado.
• TestId ID que identifica exclusivamente um grupo de eventos.
• WuId O ID de cliente do Windows Update.

Setup360Telemetry.PreInstallUX

Este evento envia dados sobre as atualizações do sistema operativo e atualizações de versão a partir do Windows 7, Windows 8 e Windows 10 para ajudar a manter o Windows atualizado e seguro. Especificamente, indica o resultado da parte PreinstallUX do processo de atualização.

Estão disponíveis os seguintes campos:

• ClientId Para o Windows Update, será o ID de cliente do Windows Update transferido para a Configuração. Na configuração do Suporte de Dados, o valor predefinido é Media360, mas pode ser substituído pelo chamador para um valor exclusivo.
• FlightData Valor exclusivo que identifica o piloto.
• HostOSBuildNumber O número de compilação do SO anterior.
• HostOsSkuName A edição do sistema operativo que está a executar a instância de Setup360 (SO anterior).
• InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe.
• ReportId Para o Windows Update, será o ID de cliente do Windows Update transferido para a Configuração. Na configuração do Suporte de Dados, é o GUID para install.wim.
• Setup360Extended Informações detalhadas sobre a fase/ação quando ocorreu a falha potencial.
• Setup360Mode A fase de Setup360. Exemplo: Pré-Descarregar, Instalar, Finalizar, Reverter.
• Setup360Result O resultado de Setup360. É um código de erro HRESULT utilizado para diagnosticar erros.
• Setup360Scenario O tipo de fluxo de Setup360, Exemplo: Arranque, Suporte de Dados, Atualização, MCT.
• SetupVersionBuildNumber O número de compilação de Setup360 (número de compilação de SO de destino).
• State O estado de saída de uma execução de Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado.
• TestId Uma cadeia para identificar exclusivamente um grupo de eventos.
• WuId O ID de cliente do Windows Update.

Setup360Telemetry.Setup360MitigationResult

Este evento envia dados que indicam o resultado de cada mitigação de configuração. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• ApplicableVERDADEIRO se a mitigação for aplicável à atualização atual.
• ClientId No cenário do Windows Update, este é o ID do cliente transferido para a Configuração. Na configuração do Suporte de Dados, o valor predefinido é Media360, mas pode ser substituído pelo chamador para um valor exclusivo.
• CommandCount O número de operações de comando na entrada de mitigação.
• CustomCount O número de operações personalizadas na entrada de mitigação.
• FileCount O número de operações de ficheiro na entrada de mitigação.
• FlightData O identificador exclusivo para cada piloto (versão de teste).
• Index O índice de mitigação desta mitigação específica.
• InstanceId O GUID (ID Exclusivo Global) que identifica cada instância de SetupHost.EXE.
• MitigationScenario O cenário de atualização no qual a mitigação foi executada.
• Name O nome amigável (descritivo) da mitigação.
• OperationIndex O índice de operação de mitigação (no caso de uma falha).
• OperationName O nome amigável (descritivo) da operação de mitigação (em caso de falha).
• RegistryCount O número de operações de registo na entrada de mitigação.
• ReportId No cenário do Windows Update, o ID de atualização que é transferido para a Configuração. Na configuração do suporte de dados, é o GUID para INSTALL.WIM.
• Result HResult desta operação.
• ScenarioId Tipo de fluxo de Setup360.
• TimeDiff A quantidade de tempo gasto a realizar a mitigação (em incrementos de 100 nanossegundos).

Setup360Telemetry.Setup360MitigationSummary

Este evento envia um resumo de todas as mitigações de configuração disponíveis para esta atualização. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• Applicable A contagem de mitigações aplicáveis ao sistema e cenário.
• ClientId O ID de cliente do Windows Update transferido para a Configuração.
• Failed A contagem de mitigações que falharam.
• FlightData O identificador exclusivo para cada piloto (versão de teste).
• InstanceId O GUID (ID Exclusivo Global) que identifica cada instância de SetupHost.EXE.
• MitigationScenario O cenário de atualização no qual as mitigações foram tentadas.
• ReportId No cenário do Windows Update, o ID de atualização que é transferido para a Configuração. Na configuração do suporte de dados, é o GUID para INSTALL.WIM.
• Result HResult desta operação.
• ScenarioId Tipo de fluxo de Setup360.
• TimeDiff A quantidade de tempo gasto a realizar a mitigação (em incrementos de 100 nanossegundos).
• Total O número total de mitigações que estavam disponíveis.

Setup360Telemetry.Setup360OneSettings

Este evento recolhe informações sobre a fase posterior do reinício do novo cenário de atualização UUP (Unified Update Platform), que é utilizado por dispositivos móveis e de secretária. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• ClientId O ID de cliente do Windows Update transferido para a Configuração.
• Count A contagem de OneSettings aplicáveis para o dispositivo.
• FlightData O ID para o piloto (versão de instância de teste).
• InstanceId O GUID (ID Exclusivo Global) que identifica cada instância de setuphost.exe.
• Parameters O conjunto de parâmetros de pares nome/valor enviados para OneSettings para determinar se existem quaisquer OneSettings aplicáveis.
• ReportId O ID de Atualização transferido para a Configuração.
• Result O HResult do erro do evento.
• ScenarioId O ID do cenário de atualização.
• Values Valores enviados para o dispositivo, se aplicável.

Setup360Telemetry.UnexpectedEvent

Este evento envia os dados que indicam que o dispositivo invocou a fase de evento inesperado da atualização para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• ClientId Com o Windows Update, será o ID de cliente do Windows Update transferido para a Configuração. Na configuração do Suporte de Dados, o valor predefinido é Media360, mas pode ser substituído pelo chamador para um valor exclusivo.
• HostOSBuildNumber O número de compilação do SO anterior.
• HostOsSkuName A edição do sistema operativo que está a executar a instância Setup360 (SO anterior).
• InstanceId Um GUID exclusivo que identifica cada instância de setuphost.exe
• ReportId Com o Windows Update, é o updateID transferido para a Configuração. Na configuração do suporte de dados, é o GUID para install.wim.
• Setup360Extended Informações detalhadas sobre a fase/ação quando ocorreu a falha potencial.
• Setup360Mode A fase de Setup360. Exemplo: Pré-Descarregar, Instalar, Finalizar, Reverter.
• Setup360Result O resultado de Setup360. É um código de erro HRESULT que pode ser utilizado para diagnosticar erros.
• Setup360Scenario O tipo de fluxo de Setup360. Exemplo: Arranque, Suporte de Dados, Atualização, MCT.
• SetupVersionBuildNumber O número de compilação de Setup360 (número de compilação de SO de destino).
• State O estado de saída de uma execução de Setup360. Exemplo: com êxito, com falha, bloqueado, cancelado.
• TestId Uma cadeia para identificar exclusivamente um grupo de eventos.
• WuId É o ID de cliente do Windows Update. Com o Windows Update, é igual ao clientId.

Eventos de diagnóstico Windows as a Service

Microsoft.Windows.WaaSMedic.StackDataResetPerformAction

Este evento remove o arquivo de dados, permitindo que os dispositivos danificados tentem novamente uma atualização. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• DatastoreSizeInMB Tamanho do ficheiro Datastore.edb. Padrão: -1 se não definido / desconhecido.
• FreeSpaceInGB Espaço livre no dispositivo antes de apagar o arquivo de dados. Padrão: -1 se não definido / desconhecido.
• HrLastFailure Código de erro da remoção falhada.
• HrResetDatastore Resultado da tentativa de remoção.
• HrStopGroupOfServices Resultado da paragem dos serviços.
• MaskServicesStopped Campo de bits para indicar que serviços foram parados com sucesso. "Bit on" significa êxito. Lista de serviços: usosvc(1<<0), dosvc(1<<1), wuauserv(1<<2), bits(1<<3).
• NumberServicesToStop O número de serviços que requerem paragem manual.

Microsoft.Windows.WaaSMedic.SummaryEvent

Este evento fornece o resultado da operação WaaSMedic. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• callerApplication O nome da aplicação de chamada.
• capsuleCount O número de cápsulas do Pacote de Sedimento.
• capsuleFailureCount O número de falhas da cápsula.
• detectionSummary Resultado de cada deteção aplicável que foi executada.
• featureAssessmentImpact Impacto de avaliação do WaaS nas atualizações de funcionalidades.
• hrEngineBlockReason Indica o motivo para parar o WaaSMedic.
• hrEngineResult Código de erro da operação de motor.
• hrLastSandboxError O último erro enviado pelo sandbox WaaSMedic.
• initSummary Dados de resumo do método de inicialização.
• isInteractiveMode O utilizador iniciou uma execução do WaaSMedic.
• isManaged O dispositivo é gerido para atualizações.
• isWUConnected O dispositivo está ligado ao Windows Update.
• noMoreActions Não existem mais diagnósticos aplicáveis.
• pluginFailureCount O número de plug-ins que falharam.
• pluginsCount O número de plug-ins.
• qualityAssessmentImpact Impacto da Avaliação do WaaS nas atualizações de qualidade.
• remediationSummary Resultado de cada operação executada num dispositivo para corrigir uma configuração ou estado inválido que está a impedir o dispositivo de obter as atualizações. Por exemplo, se o serviço Windows Update estiver desativado, a correção é ativá-lo novamente.
• usingBackupFeatureAssessment Confiar na avaliação da funcionalidade de cópia de segurança.
• usingBackupQualityAssessment Confiar na avaliação da qualidade da cópia de segurança.
• usingCachedFeatureAssessment A execução de WaaS Medic não obteve a idade da compilação do SO a partir da rede na execução anterior.
• usingCachedQualityAssessment A execução de WaaS Medic não obteve a idade da revisão do SO a partir da rede na execução anterior.
• uusVersion A versão do pacote UUS.
• versionString Versão do motor WaaSMedic.
• waasMedicRunMode Indica se esta foi uma execução normal em segundo plano do medic ou se foi acionada por um utilizador ao iniciar a Resolução de Problemas do Windows Update.

Eventos da Microsoft Store

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

Este evento é enviado quando um inventário das aplicações instaladas é iniciado para determinar se há atualizações disponíveis para essas aplicações. É utilizado para ajudar a manter o Windows atualizado e seguro.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

Este evento é enviado quando a cache do Agente da Store é atualizada com as atualizações do pacote disponíveis. É utilizado para ajudar a manter o Windows atualizado e seguro.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

Este evento é enviado no fim das instalações ou atualizações da aplicação para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

• CatalogId O ID do produto da Store da aplicação que está a ser instalada.
• HResult O código HResult da ação está a ser executada.
• IsBundle É um grupo?
• PackageFamilyName O nome do pacote que está a ser instalado.
• ProductId O ID do Produto da Microsoft Store do produto que está a ser instalado.
• SkuId Edição específica do item que está a ser instalado.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Este evento é enviado após a licença ser adquirida quando um produto está a ser instalado. É utilizado para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

• AggregatedPackageFullNames Inclui um conjunto de nomes completos de pacotes para cada aplicação que faz parte de um conjunto atómico.
• AttemptNumber O número total de tentativas para adquirir este produto.
• BundleId O grupo de IDs
• CategoryId A identidade do pacote ou dos pacotes que estão a ser instalados.
• ClientAppId A identidade da aplicação que iniciou esta operação.
• HResult O código HResult para mostrar o resultado da operação (êxito/falha).
• IsBundle É um grupo?
• IsInteractive O utilizador iniciou a instalação?
• IsMandatory É uma atualização obrigatória?
• IsRemediation Está a reparar uma instalação anterior?
• IsRestore Ocorre após a reposição do dispositivo?
• IsUpdate É uma atualização?
• ParentBundleId O ID do grupo principal (se for parte de um grupo).
• PFN O Nome da Família de Produtos do produto que está a ser instalado.
• ProductId O ID do Produto da Store do produto que está a ser instalado.
• SystemAttemptNumber O número de tentativas efetuadas pelo sistema para adquirir este produto.
• UserAttemptNumber O número de tentativas efetuadas pelo utilizador para adquirir este produto
• WUContentId O ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Este evento é enviado quando uma aplicação é descarregada para ajudar a manter as aplicações do Windows atualizadas e seguras.

Estão disponíveis os seguintes campos:

• AggregatedPackageFullNames O nome de todos os pacotes a serem transferidos e instalados.
• AttemptNumber Número de tentativas de repetição antes do cancelamento.
• BundleId A identidade da compilação do Windows Insider associada a este produto.
• CategoryId A identidade do pacote ou dos pacotes que estão a ser instalados.
• ClientAppId A identidade da aplicação que iniciou esta operação.
• DownloadSize O tamanho total da transferência.
• ExtendedHResult Todos os códigos de erro HResult expandidos.
• HResult O código de resultado da última ação realizada.
• IsBundle É um grupo?
• IsInteractive É iniciado pelo utilizador?
• IsMandatory É uma instalação obrigatória?
• IsRemediation Está a reparar uma instalação anterior?
• IsRestore É um restauro de um produto adquirido anteriormente?
• IsUpdate É uma atualização?
• ParentBundleId O ID do grupo principal (se for parte de um grupo).
• PFN O Nome da Família de Produtos da aplicação que está a ser transferida.
• ProductId O ID do Produto da Store do produto que está a ser instalado.
• SystemAttemptNumber O número de tentativas de transferência pelo sistema.
• UserAttemptNumber O número de tentativas de transferência efetuadas pelo utilizador.
• WUContentId O ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

Este evento é enviado após o envio do inventário dos produtos instalados para determinar se há atualizações disponíveis para esses produtos. É utilizado para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

• HResult O código de resultado da última ação executada antes desta operação.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Este evento é enviado após ter sido instalado um produto para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

• AggregatedPackageFullNames Os nomes de todos os pacotes a serem transferidos e instalados.
• AttemptNumber O número de tentativas de repetição antes do cancelamento.
• BundleId A identidade da compilação associada a este produto.
• CategoryId A identidade do pacote ou dos pacotes que estão a ser instalados.
• ClientAppId A identidade da aplicação que iniciou esta operação.
• ExtendedHResult O código de erro HResult expandido.
• HResult O código de resultado da última ação realizada.
• IsBundle É um grupo?
• IsInteractive É uma instalação interativa?
• IsMandatory É uma instalação obrigatória?
• IsRemediation Está a reparar uma instalação anterior?
• IsRestore Isto está a restaurar automaticamente um produto adquirido anteriormente?
• IsUpdate É uma atualização?
• ParentBundleId O ID do produto do elemento principal (se este produto fizer parte de um grupo).
• PFN O Nome da Família de Produtos do produto que está a ser instalado.
• ProductId O ID do Produto da Store do produto que está a ser instalado.
• SystemAttemptNumber O número total de tentativas do sistema.
• UserAttemptNumber O número total de tentativas do utilizador.
• WUContentId O ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Este evento é enviado após uma verificação de atualizações do produto para determinar se há pacotes para instalar. É utilizado para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

• AutoUpdateWorkScheduledWithUOTime A hora em que o trabalho foi agendado pela primeira vez com UO. Valor eliminado quando UO efetua uma chamada a UnblockLowPriorityWorkItems.
• ClientAppId A identidade da aplicação que iniciou esta operação.
• HResult O código de resultado da última ação realizada.
• IsApplicability Este pedido serve apenas para verificar se há pacotes aplicáveis para instalar?
• IsInteractive É pedido pelo utilizador?
• IsOnline O pedido está a efetuar uma verificação online?
• NumberOfApplicableUpdates O número de pacotes devolvidos por esta operação.
• PFN O PackageFullName da aplicação atualmente instalada no computador. Esta operação está a analisar uma atualização para esta aplicação. O valor estará vazio se a operação estiver a análise de atualizações para mais do que uma aplicação.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Este evento é enviado depois de procurar pacotes de atualização para instalar. É utilizado para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

• AggregatedPackageFullNames Os nomes de todos os pacotes a serem transferidos e instalados.
• AttemptNumber O número total de tentativas de repetição antes do cancelamento.
• BundleId A identidade da compilação associada a este produto.
• CategoryId A identidade do pacote ou dos pacotes que estão a ser instalados.
• ClientAppId A identidade da aplicação que iniciou esta operação.
• HResult O código de resultado da última ação realizada.
• IsBundle É um grupo?
• IsInteractive É pedido pelo utilizador?
• IsMandatory É uma atualização obrigatória?
• IsRemediation Está a reparar uma instalação anterior?
• IsRestore Está a restaurar um conteúdo adquirido anteriormente?
• IsUpdate É uma atualização?
• ParentBundleId O ID do produto do elemento principal (se este produto fizer parte de um grupo).
• PFN O nome do pacote ou pacotes pedidos para instalação.
• ProductId O ID do Produto da Store do produto que está a ser instalado.
• SystemAttemptNumber O número total de tentativas do sistema.
• UserAttemptNumber O número total de tentativas do utilizador.
• WUContentId O ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

Este evento é enviado depois de uma procura de atualizações de aplicação disponíveis para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

• HResult O código de resultado da última ação realizada.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Este evento é enviado no fim de uma instalação ou atualização da aplicação para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

• CatalogId O nome do catálogo de produtos no qual esta aplicação foi escolhida.
• FailedRetry Indica se a instalação ou atualização foi efetuada com êxito.
• HResult O código HResult da operação.
• PFN O Nome da Família de Pacotes da aplicação que está a ser instalada ou atualizada.
• ProductId O ID do produto da aplicação que está a ser atualizada ou instalada.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Este evento é enviado no início de uma instalação ou atualização da aplicação para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

• CatalogId O nome do catálogo de produtos no qual esta aplicação foi escolhida.
• FulfillmentPluginId O ID do plug-in necessário para instalar o tipo de pacote do produto.
• PFN O Nome da Família de Pacotes da aplicação que está a ser instalada ou atualizada.
• PluginTelemetryData Informações de diagnóstico específicas para o plug-in do tipo pacote.
• ProductId O ID do produto da aplicação que está a ser atualizada ou instalada.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Este evento é enviado quando a instalação ou atualização de um produto for iniciada para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

• BundleId A identidade da compilação associada a este produto.
• CatalogId Se este produto for de um catálogo privado, é o ID do Produto da Store do produto que está a ser instalado.
• ProductId O ID do Produto da Store do produto que está a ser instalado.
• SkuId ID da edição específica que está a ser instalada.
• VolumePath O caminho de disco da instalação.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Este evento é enviado quando a instalação ou atualização de um produto é retomada (quer por um utilizador ou pelo sistema) para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

• AggregatedPackageFullNames Os nomes de todos os pacotes a serem transferidos e instalados.
• AttemptNumber O número de tentativas de repetição antes do cancelamento.
• BundleId A identidade da compilação associada a este produto.
• CategoryId A identidade do pacote ou dos pacotes que estão a ser instalados.
• ClientAppId A identidade da aplicação que iniciou esta operação.
• HResult O código de resultado da última ação executada antes desta operação.
• IsBundle É um grupo?
• IsInteractive É pedido pelo utilizador?
• IsMandatory É uma atualização obrigatória?
• IsRemediation Está a reparar uma instalação anterior?
• IsRestore Está a restaurar um conteúdo adquirido anteriormente?
• IsUpdate É uma atualização?
• IsUserRetry O utilizador iniciou a repetição?
• ParentBundleId O ID do produto do elemento principal (se este produto fizer parte de um grupo).
• PFN O nome do pacote ou pacotes pedidos para instalação.
• PreviousHResult O código de erro HResult anterior.
• PreviousInstallState O estado anterior antes da instalação a ser colocada em pausa.
• ProductId O ID do Produto da Store do produto que está a ser instalado.
• RelatedCV Vetor de Correlação para a instalação original antes de ser retomada.
• ResumeClientId O ID da aplicação que iniciou a operação de retoma.
• SystemAttemptNumber O número total de tentativas do sistema.
• UserAttemptNumber O número total de tentativas do utilizador.
• WUContentId O ID do conteúdo do Windows Update.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

Os produtos em processo de serem satisfeitos (instalados ou atualizados) são mantidos numa lista. Este evento é enviado sempre que houver uma alteração no estado de satisfação de um produto (pendente, em funcionamento, pausado, cancelado ou concluído), para ajudar a manter o Windows atualizado e seguro.

Estão disponíveis os seguintes campos:

• CatalogId O ID do produto que está a ser instalado se o produto for de um catálogo privado, como o catálogo Empresarial.
• FulfillmentPluginId O ID do plug-in necessário para instalar o tipo de pacote do produto.
• HResult O código de erro/êxito de HResult resultante desta operação.
• NewState O estado de satisfação atual deste produto.
• PFN O Nome da Família de Pacotes da aplicação que está a ser instalada ou atualizada.
• PluginLastStage O passo de satisfação de produto mais recente que o plug-in reportou (diferente do estado).
• PluginTelemetryData Informações de diagnóstico específicas para o plug-in do tipo pacote.
• Prevstate O estado de satisfação anterior deste produto.
• ProductId ID do produto da aplicação que está a ser atualizada ou instalada.

Eventos CSP do Windows Update

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

Este evento envia telemetria básica sobre se a Reversão da Funcionalidade (revertendo atualizações de funcionalidades) é aplicável a um dispositivo. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• current Resultado da verificação da moeda.
• dismOperationSucceeded Estado da operação de desinstalação de Dism.
• oSVersion Número da compilação do dispositivo.
• paused Indica se o dispositivo está em pausa.
• rebootRequestSucceeded Estado de êxito da chamada de reinício do Fornecedor de Serviços de Configuração (CSP).
• sacDevice Representa as informações do dispositivo.
• wUfBConnected Resultado da verificação da ligação WUfB.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

Este evento envia informações básicas indicando que a Reversão da Funcionalidade foi iniciada. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Eventos da Otimização da Entrega do Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Este evento descreve quando um descarregamento foi concluído com a Otimização da Entrega. É utilizado para compreender e resolver problemas com descarregamentos. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• background A transferência é uma transferência em segundo plano?
• bytesFromCacheServer Bytes recebidos a partir de um anfitrião da cache.
• bytesFromCDN O número de bytes recebidos de uma origem de CDN.
• bytesFromGroupPeers O número de bytes recebidos de um elemento de rede no mesmo grupo de domínios.
• bytesFromIntPeers O número de bytes recebidos de elementos de rede que não estão na mesma LAN ou no mesmo grupo de domínios.
• bytesFromLedbat O número de bytes recebidos da origem utilizando uma ligação ativada para Ledbat.
• bytesFromLinkLocalPeers O número de bytes recebidos a partir dos elementos de rede locais.
• bytesFromLocalCache Bytes copiados através da cache local (no disco).
• bytesFromPeers O número de bytes recebidos de um elemento de rede na mesma LAN.
• bytesRequested O número total de bytes necessários para a transferência.
• cacheServerConnectionCount Número de ligações efetuadas a anfitriões da cache.
• cdnConnectionCount O número total de ligações efetuadas com a CDN.
• cdnErrorCodes Uma lista de erros de ligação da CDN desde o último evento FailureCDNCommunication.
• cdnErrorCounts O número de vezes em que cada erro em cdnErrorCodes foi encontrado.
• cdnIp O endereço IP da CDN de origem.
• cdnUrl URL da Rede de Distribuição de Conteúdos de origem (CDN).
• congestionPrevention Indica que pode existir uma transferência suspensa para impedir o congestionamento da rede.
• dataSourcesTotal Bytes recebidos por tipo de origem, acumulados para toda a sessão.
• downlinkBps A largura de banda máxima de transferência medida e disponível (em bytes por segundo).
• downlinkUsageBps A velocidade de transferência (em bytes por segundo).
• downloadMode O modo de transferência utilizado para esta sessão de transferência de ficheiros.
• downloadModeReason Motivo para a transferência.
• downloadModeSrc Origem da definição DownloadMode.
• experimentId Ao executar um teste, isto é utilizado para correlacionar com outros eventos que fazem parte do mesmo teste.
• expiresAt A hora em que o conteúdo irá expirar a partir da Cache de Otimização da Entrega.
• fileID O ID do ficheiro a ser descarregado.
• fileSize O tamanho do ficheiro a ser transferido.
• groupConnectionCount O número total de ligações efetuadas com pares no mesmo grupo.
• GroupId Um GUID que representa um grupo personalizado de dispositivos.
• internetConnectionCount O número total de ligações efetuadas com pares que não estão na mesma LAN ou no mesmo grupo.
• isEncrypted VERDADEIRO se o ficheiro estiver encriptado e for desencriptado após a transferência.
• isThrottled Taxa de Eventos limitada (um evento representa dados agregados).
• isVpn O dispositivo está ligado a uma Rede Privada Virtual?
• jobID Identificador para a tarefa do Windows Update.
• lanConnectionCount O número total de ligações efetuadas para elementos de rede na mesma LAN.
• linkLocalConnectionCount O número de ligações efetuadas para elementos de rede na mesma rede local de Ligação.
• numPeers O número total de elementos de rede utilizados para esta transferência.
• numPeersLocal O número total de elementos de rede locais utilizados para esta transferência.
• predefinedCallerName O nome do Chamador da API.
• restrictedUpload O carregamento é restrito?
• routeToCacheServer A definição, origem e valor do servidor de cache.
• rttMs Tempo de ida e volta Mínimo, Máximo e Médio à origem.
• rttRLedbatMsTempo de ida e volta Mínimo, Máximo e Médio a uma origem com Ledbat ativado.
• sessionID O ID da sessão de transferência.
• sessionTimeMs A duração da sessão, em milissegundos.
• totalTimeMs A duração da transferência (em segundos).
• updateID O ID da atualização a ser descarregada.
• uplinkBps A largura de banda máxima de carregamento medida e disponível (em bytes por segundo).
• uplinkUsageBps A velocidade de carregamento (em bytes por segundo).

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Este evento representa uma falha no descarregamento de uma CDN com Otimização da Entrega. É utilizado para compreender e resolver problemas com descarregamentos. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• cdnHeaders Os cabeçalhos HTTP devolvidos pela CDN.
• cdnIp O endereço IP da CDN.
• cdnUrl O URL da CDN.
• errorCode O código de erro devolvido.
• errorCount O número total de vezes em que este código de erro foi visto desde que o último evento FailureCdnCommunication foi encontrado.
• experimentId Ao executar um teste, isto é utilizado para correlacionar com outros eventos que fazem parte do mesmo teste.
• fileID O ID do ficheiro a ser descarregado.
• httpStatusCode O código de estado HTTP devolvido pela CDN.
• isHeadRequest O tipo de pedido HTTP enviado para a CDN. Exemplo: HEAD ou GET
• peerType O tipo de elemento da rede (LAN, Grupo, Internet, CDN, Anfitrião da Cache, etc.).
• requestOffset O desvio de byte dentro do ficheiro no pedido enviado.
• requestSize O tamanho do intervalo pedido da CDN.
• responseSize O tamanho da resposta de intervalo recebida da CDN.
• sessionID O ID da sessão de transferência.

Eventos do Windows Update

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

Este evento recolhe informações relacionadas com o estados dos dispositivos e controladores no sistema a seguir a um reinício após a fase de instalação do novo cenário de atualização UUP (Unified Update Platform) do manifesto de dispositivo, que é utilizado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de controlador. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• activated Se toda a atualização do manifesto do dispositivo é considerada ativada e em utilização.
• analysisErrorCount O número de pacotes de controladores que não podem ser analisados devido a erros ocorridos durante a análise.
• flightId ID exclusivo para cada piloto.
• missingDriverCount O número de pacotes de controladores entregues pelo manifesto do dispositivo que estão em falta no sistema.
• missingUpdateCount O número de atualizações no manifesto do dispositivo que estão em falta no sistema.
• objectId Valor exclusivo para cada sessão de diagnóstico.
• publishedCount O número de pacotes de controladores entregues pelo manifestos do dispositivo que são publicados e disponibilizados para utilização em dispositivos.
• relatedCV Valor do vetor de correlação gerado a partir da análise USO mais recente.
• ScenarioId Indica o cenário de atualização.
• sessionId Valor exclusivo para cada sessão de atualização.
• summary Uma cadeia de carateres de resumo que contém informações básicas sobre os pacotes de controladores que fazem parte do manifesto do dispositivo e quaisquer dispositivos no sistema com correspondência com esses pacotes de controladores.
• summaryAppendError Um Booleano que indica se ocorreu um erro, acrescentando mais informações à cadeia de carateres de resumo.
• truncatedDeviceCount O número de dispositivos em falta na cadeia de resumo porque não existe espaço suficiente na cadeia.
• truncatedDriverCount O número de pacotes de controladores em falta na cadeia de resumo porque não existe espaço suficiente na cadeia.
• unpublishedCount Quantos pacotes de controladores fornecidos pelo manifesto do dispositivo que continuam por publicar e indisponíveis para serem utilizados em dispositivos.
• updateId O ID exclusivo de cada atualização.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

Este evento recolhe informações relacionadas com a fase de pedido de transferência do novo cenário de atualização da UUP (Unified Update Platform) do manifesto de dispositivo, que é utilizado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de controlador. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• deletedCorruptFiles Indica se o UpdateAgent encontrou quaisquer ficheiros de payload corrompidos e se o payload foi eliminado.
• errorCode O código de erro devolvido para a inicialização da sessão atual.
• flightId O identificador exclusivo para cada piloto.
• ObjectId Valor exclusivo para cada modo do Update Agent.
• packageCountOptional Número de pacotes opcionais pedidos.
• packageCountRequired Número de pacotes necessários pedidos.
• packageCountTotal Número total de pacotes necessários.
• packageCountTotalCanonical Número total de pacotes canónicos.
• PackageCountTotalDiff Número total de pacotes de comparação.
• packageCountTotalExpress Número total de pacotes expressos.
• packageSizeCanonical Tamanho de pacotes canónicos em bytes.
• PackageSizeDiff Tamanho dos pacotes diff em bytes.
• packageSizeExpress O tamanho dos pacotes expressos, em bytes.
• rangeRequestState Representa o estado do pedido de intervalo de transferência.
• relatedCV Valor do vetor de correlação gerado a partir da análise USO mais recente.
• result Resultado da fase de pedido de transferência da atualização.
• ScenarioId O ID do cenário. Exemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
• sessionId Valor exclusivo para cada tentativa de modo do Update Agent.
• updateId ID exclusivo para cada atualização.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Este evento envia dados para a inicialização de uma nova sessão de utilização para o novo cenário de atualização da UUP (Unified Update Platform) do manifesto de dispositivo, que é utilizado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de controlador. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• errorCode O código de erro devolvido para a inicialização da sessão atual.
• flightId O identificador exclusivo para cada piloto.
• FlightMetadata Contém o FlightId e a compilação a ser submetida como piloto.
• ObjectId Valor exclusivo para cada modo do Update Agent.
• relatedCV Valor do vetor de correlação gerado a partir da análise USO mais recente.
• result Resultado da fase de inicialização da atualização. 0 = Com êxito, 1 = Com falhas, 2 = Cancelado, 3 = Bloqueado, 4 = Cancelado e Bloqueado.
• ScenarioId O ID do cenário. Exemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
• sessionData Contém instruções para o agente de atualização para processamento de FODs e DUICs (Null para outros cenários).
• sessionId Valor exclusivo para cada tentativa de modo do Update Agent.
• updateId ID exclusivo para cada atualização.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

Este evento recolhe informações relacionadas com a fase de instalação do novo cenário de atualização da UUP (Unified Update Platform) do manifesto de dispositivo, que é utilizado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de controlador. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• errorCode O código de erro devolvido para a fase de instalação atual.
• flightId O identificador exclusivo para cada piloto.
• objectId O identificador exclusivo para cada sessão de diagnóstico.
• relatedCV Valor do vetor de correlação gerado a partir da análise USO mais recente.
• result Resultado da fase de instalação da atualização.
• scenarioId O identificador exclusivo do cenário de atualização.
• sessionId O identificador exclusivo para cada sessão de atualização.
• updateId O identificador exclusivo para cada atualização.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

Este evento envia dados para o início de cada modo durante o processo de atualização de recursos de manifesto de dispositivo através do cenário de atualização da UUP (Unified Update Platform), que é utilizado para instalar um manifesto de dispositivo que descreve um conjunto de pacotes de controlador. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• flightId O identificador exclusivo para cada piloto.
• mode O modo que está a iniciar.
• objectId O valor exclusivo para cada sessão de diagnóstico.
• relatedCV Valor do vetor de correlação gerado a partir da análise USO mais recente.
• ScenarioId O ID do cenário. Exemplo: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
• sessionId Valor exclusivo para cada tentativa de modo do Update Agent.
• updateId Identificador exclusivo para cada atualização.

Microsoft.Windows.Update.Orchestrator.ScheduledScanBeforeInitialLogon

Indica que uma análise antes de um primeiro início de sessão está a ser agendada.

Estão disponíveis os seguintes campos:

• deferDurationInMinutes O atraso em minutos até que a análise para atualizações seja executada.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Este evento envia os dados sobre se as Políticas de Gestão de Atualização estavam ativadas num dispositivo para ajudar a manter o Windows seguro e atualizado.

Estão disponíveis os seguintes campos:

• configuredPoliciescount Número de políticas no dispositivo.
• policiesNamevaluesource Nome da política e origem da política (política de grupo, MDM ou piloto).
• updateInstalluxsetting Indica se um utilizador definiu políticas por meio de uma opção de experiência do utilizador.

Microsoft.Windows.Update.SIHClient.TaskRunCompleted

Este evento é um evento de início para o cliente de Recuperação Iniciada pelo Servidor.

Estão disponíveis os seguintes campos:

• CallerApplicationName Nome da aplicação que efetua o pedido do Windows Update. Utilizado para identificar o contexto do pedido.
• CmdLineArgs Argumentos da linha de comandos transmitidos pelo autor da chamada.
• EventInstanceID Um identificador globalmente exclusivo para a instância de evento.
• ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Microsoft Store, etc).
• StatusCode Código do resultado do evento (êxito, cancelamento, HResult do código de falha).
• UusVersion A versão da Pilha de Atualização Desancorada.
• WUDeviceID Identificador do serviço ao qual o cliente de distribuição de software está ligado (Windows Update, Microsoft Store, etc.).

Microsoft.Windows.Update.SIHClient.TaskRunStarted

Este evento é um evento de início para o cliente de Recuperação Iniciada pelo Servidor.

Estão disponíveis os seguintes campos:

• CallerApplicationName Nome da aplicação que efetua o pedido do Windows Update. Utilizado para identificar o contexto do pedido.
• CmdLineArgs Argumentos da linha de comandos transmitidos pelo autor da chamada.
• EventInstanceID Um identificador globalmente exclusivo para a instância de evento.
• ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Microsoft Store, etc).
• UusVersion A versão da Pilha de Atualização Desancorada.
• WUDeviceID ID exclusivo do dispositivo controlado pelo cliente de distribuição de software.

Microsoft.Windows.Update.Ux.MusUpdateSettings.Derived.ClientAggregated.LaunchPageDuration

Este evento é resultado de evento derivado para o cenário LaunchPageDuration.

Microsoft.Windows.Update.WUClient.DownloadPaused

Este evento é acionado quando a fase de Transferência é pausada.

Estão disponíveis os seguintes campos:

• BundleId Identificador associado ao grupo de conteúdos específico; não deve ser composto só por zeros se o bundleID tiver sido encontrado.
• CallerNameNome da aplicação que faz o pedido de atualização do Windows. Utilizado para identificar o contexto do pedido.
• ClassificationId Identificador da classificação do conteúdo da atualização.
• DownloadPriority Indica a prioridade da atividade de transferência.
• EventType Indica o objetivo do evento - porque a análise foi iniciada, teve êxito, falhou, etc.
• FlightId Código de estado secundário para certos cenários em que o StatusCode não era suficientemente específico.
• HandlerInfo Blob de informações relacionadas com o Processador.
• HandlerType Indica o tipo de conteúdo (aplicação, controlador, correção do windows, etc.).
• Props Propriedades de Consolidação {MergedUpdate}
• RegulationResult O código de resultado (HResult) da última tentativa de contactar o serviço Web de regulamento para o regulamento de transferência do conteúdo de atualização.
• RelatedCV O vetor de correlação anterior que foi usado pelo cliente, antes de trocar por um novo.
• ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Microsoft Store, etc).
• updateId Identificador associado ao conteúdo específico.
• UusVersion A versão da Pilha de Atualização Desancorada.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityGeneral

Garante a segurança e a conclusão das atualizações do Windows Update. O evento ajuda a identificar se ao conteúdo da atualização foi adulterado e protege contra ataques man-in-the-middle.

Estão disponíveis os seguintes campos:

• CallerName Nome da aplicação que faz o pedido de Atualização do Windows. Utilizado para identificar o contexto do pedido.
• EndpointUrl Garante que as Atualizações do Windows são seguras e completas. O evento ajuda a identificar se ao conteúdo da atualização foi adulterado e protege contra ataques man-in-the-middle.
• ExtendedStatusCode Código de estado secundário para determinados cenários onde StatusCode não foi suficientemente específico.
• MetadataIntegrityMode Modo de verificação da integridade dos metadados de transporte da atualização. 0-Desconhecido, 1-Ignorar, 2-Auditar, 3-Impor
• RawMode Cadeia de modo não analisada proveniente da resposta SLS. Pode ser nulo se não for aplicável.
• ServiceGuid Identificador para o serviço ao qual o cliente de distribuição de software se está a ligar (Windows Update, Loja Windows, etc.)
• SLSPrograms Um programa de teste em que um computador possa estar a participar. Os exemplos incluem "Canary" e "Insider Fast".
• StatusCode Código do resultado do evento (êxito, cancelamento, HResult do código de falha).
• UusVersion A versão da Pilha de Atualização Desancorada

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

Este evento é gerado quando o Scheduler de Campanhas de Interação RUXIM (RUXIM) sai. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e a funcionar corretamente.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

Este evento é gerado quando o Programador de Campanhas de Interação (RUXIMICS.EXE RUXIM) é iniciado. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado e a funcionar corretamente.

Estão disponíveis os seguintes campos:

• CommandLine A linha de comandos utilizada para iniciar o RUXIMICS.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

Este evento é enviado quando a RUXIM conclui a verificação com o OneSettings para obter todas as campanhas de interação de UX que possam ter de ser apresentadas. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• ETagValue eTag para sincronização.
• hrInitialize Erro, se existente, ao inicializar o OneSettings.
• hrQuery Erro, se existente, que ocorreu ao recuperar dados de campanhas de interação UX do OneSettings.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

Este evento é enviado quando a RUXIM começa a verificar com o OneSettings para obter todas as campanhas de interação de UX que possam ter de ser apresentadas. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Eventos de mitigação do Windows Update

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

Este evento envia dados específicos da mitigação FixupWimmountSysPath utilizada para atualizações do SO. Os dados recolhidos através deste evento são utilizados para ajudar a manter o Windows atualizado.

Estão disponíveis os seguintes campos:

• ClientId No cenário do WU, será o ID de cliente do WU que é transferido para a Configuração. Na configuração do Suporte de Dados, o valor predefinido é Media360, mas pode ser substituído pelo chamador para um valor exclusivo.
• FlightId Identificador exclusivo para cada piloto.
• ImagePathDefault Caminho predefinido para o controlador wimmount.sys definido no registo do sistema.
• ImagePathFixedup Booleano que indica se o caminho do controlador wimmount.sys foi resolvido por esta mitigação.
• InstanceId GUID exclusivo que identifica cada instância de setuphost.exe.
• MitigationScenario O cenário de atualização no qual as mitigações foram tentadas.
• RelatedCV Valor do vetor de correlação.
• Result HResult desta operação.
• ScenarioId Tipo de fluxo de Setup360.
• ScenarioSupported Indica se o cenário atualizado que foi transmitido era suportado.
• SessionId O valor "SessionId" do Agente de Atualizações.
• UpdateId Identificador exclusivo para a Atualização.
• WuId Identificador exclusivo do cliente Windows Update.