Journaux des événements clients

  • Article

Les journaux des événements du client MBAM se trouvent dans Observateur d’événements - Journaux des applications et des services - Microsoft - Windows - MBAM - Chemin d’accès opérationnel. Le tableau suivant contient les ID d’événement qui peuvent se produire sur le client MBAM.

ID d’événement Canal Symbole d’événement Message
1 Opérationnel VolumeEnactmentSuccessful Les stratégies MBAM ont été appliquées avec succès.
2 Admin VolumeEnactmentFailed Une erreur s’est produite lors de l’application de stratégies MBAM.
3 Opérationnel TransferStatusDataSuccessful Les données d’état de chiffrement ont été envoyées avec succès.
4 Admin TransferStatusDataFailed Une erreur s’est produite lors de l’envoi des données d’état de chiffrement.
8 Admin SystemVolumeNotFound Le volume système est manquant. SystemVolume est nécessaire pour chiffrer le lecteur du système d’exploitation.
9 Admin TPMNotFound Le matériel TPM est manquant. TPM est nécessaire pour chiffrer le lecteur du système d’exploitation avec n’importe quel protecteur TPM.
10 Admin MachineHWExempted L’ordinateur est exempté du chiffrement. État du matériel de la machine : exempté
11 Admin MachineHWUnknown L’ordinateur est exempté du chiffrement. État matériel de la machine : Inconnu
12 Admin HWCheckFailed Échec de la vérification de l’exemption matérielle.
13 Admin UserIsExempted L’utilisateur est exempté du chiffrement.
14 Admin UserIs Waiting L’utilisateur a demandé une exemption.
15 Admin UserExemptionCheckFailed Échec de la vérification de l’exemption de l’utilisateur.
16 Admin UserPostponed L’utilisateur a reporté le processus de chiffrement.
17 Admin TPMInitializationFailed Échec de l’initialisation du module TPM. L’utilisateur a rejeté les modifications du BIOS.
18 Admin CoreServiceDown Impossible de se connecter au service de récupération et de matériel MBAM.
19 Opérationnel CoreServiceUp Connexion réussie au service de récupération et de matériel MBAM.
20 Admin PolicyMismatch La stratégie MBAM est en conflit ou endommagée.
21 Admin ConflictingOSVolumePolicies Détection d’un conflit de stratégies de chiffrement de volume de système d’exploitation. Vérifiez les stratégies BitLocker et MBAM relatives aux protecteurs de lecteur de système d’exploitation.
22 Admin ConflictingFDDVolumePolicies Détection d’un conflit de stratégies de chiffrement de volume de lecteur de données fixe. Vérifiez les stratégies BitLocker et MBAM relatives aux protecteurs de lecteurs FDD.
27 Admin EncryptionFailedNoDra Une erreur s’est produite lors du chiffrement. Un protecteur d’agent de récupération de données (DRA) est requis en mode FIPS pour les machines pré-Windows 8.1.
28 Opérationnel TpmOwnerAuthEscrowed Le TPM OwnerAuth a été séquestré.
29 Opérationnel RecoveryKeyEscrowed La clé de récupération BitLocker pour le volume a été mise sous séquestre.
30 Opérationnel RecoveryKeyReset La clé de récupération BitLocker pour le volume a été mise à jour.
31 Opérationnel EnforcePolicyDateSet La date et <la date de la stratégie> d’application ont été définies pour le volume
32 Opérationnel EnforcePolicyDateCleared La date de la stratégie d’application a <>été effacée pour le volume.
33 Opérationnel TpmLockOutResetSucceeded Réinitialisez le verrouillage TPM.
34 Admin TpmLockOutResetFailed Échec de la réinitialisation du verrouillage TPM.
35 Opérationnel TpmOwnerAuthRetrievalSucceeded Récupération réussie du TPM OwnerAuth à partir des services MBAM.
36 Admin TpmOwnerAuthRetrievalFailed Échec de la récupération de TPM OwnerAuth à partir des services MBAM.
37 Admin WmiProviderDllSearchPathUpdateFailed Échec de la mise à jour du chemin de recherche dll pour le fournisseur WMI.
38 Admin TimedOut WaitingForWmiProvider Arrêt de l’agent : délai d’attente de l’instance du fournisseur WMI MBAM.
39 Opérationnel RemovableDriveMounted Le lecteur amovible a été monté.
40 Opérationnel RemovableDriveDismounted Le lecteur amovible a été démontable.
41 Opérationnel FailedToEnactEndpointUnreachable L’échec de la connexion au service de récupération et de matériel MBAM a empêché l’application des stratégies MBAM au volume.
42 Opérationnel FailedToEnactLockedVolume L’état du volume verrouillé a empêché l’application réussie des stratégies MBAM au volume.
43 Opérationnel TransferStatusDataFailedEndpointUnreachable L’échec de la connexion au service de conformité et d’état MBAM a empêché le transfert des données d’état de chiffrement.

Journaux des événements du serveur