Журналы событий клиента
Журналы событий клиента MBAM находятся в разделе Просмотр событий — Журналы приложений и служб — Microsoft — Windows — MBAM — Рабочий путь. В следующей таблице содержатся идентификаторы событий, которые могут возникать в клиенте MBAM.
| Код события | Канал | Символ события | Сообщение |
|---|---|---|---|
| 1 | Эксплуатационный | VolumeEnactmentSuccessful | Политики MBAM успешно применены. |
| 2 | Admin | VolumeEnactmentFailed | Произошла ошибка при применении политик MBAM. |
| 3 | Эксплуатационный | TransferStatusDataSuccessful | Данные о состоянии шифрования успешно отправлены. |
| 4 | Admin | TransferStatusDataFailed | Произошла ошибка при отправке данных о состоянии шифрования. |
| 8 | Admin | SystemVolumeNotFound | Системный том отсутствует. Для шифрования диска операционной системы требуется SystemVolume. |
| 9 | Admin | TPMNotFound | Отсутствует оборудование доверенного платформенного модуля. TPM необходим для шифрования диска операционной системы с помощью любого предохранителя доверенного платформенного модуля. |
| 10 | Admin | MachineHWExempted | Компьютер не может быть зашифрован. Состояние оборудования компьютера: исключено |
| 11 | Admin | MachineHWUnknown | Компьютер не шифруется. Состояние оборудования компьютера: неизвестно |
| 12 | Admin | HWCheckFailed | Проверка исключения оборудования завершилась сбоем. |
| 13 | Admin | UserIsExempted | Пользователь освобождается от шифрования. |
| 14 | Admin | UserIsWaiting | Пользователь запросил исключение. |
| 15 | Admin | UserExemptionCheckFailed | Проверка исключения пользователей завершилась сбоем. |
| 16 | Admin | UserPostponed | Пользователь отложил процесс шифрования. |
| 17 | Admin | TPMInitializationFailed | Сбой инициализации доверенного платформенного модуля. Пользователь отклонил изменения BIOS. |
| 18 | Admin | CoreServiceDown | Не удается подключиться к службе восстановления и оборудования MBAM. |
| 19 | Эксплуатационный | CoreServiceUp | Успешно подключено к службе восстановления и оборудования MBAM. |
| 20 | Admin | PolicyMismatch | Политика MBAM конфликтует или повреждена. |
| 21 | Admin | ConflictingOSVolumePolicies | Обнаружен конфликт политик шифрования томов ОС. Проверьте политики BitLocker и MBAM, связанные с защитой дисков ОС. |
| 22 | Admin | ConflictingFDDVolumePolicies | Обнаружен конфликт политик шифрования тома для фиксированных дисков данных. Проверьте политики BitLocker и MBAM, связанные с предохранителями дисков FDD. |
| 27 | Admin | EncryptionFailedNoDra | Произошла ошибка при шифровании. Средство защиты агента восстановления данных (DRA) требуется в режиме FIPS для компьютеров, предварительно Windows 8.1. |
| 28 | Эксплуатационный | TpmOwnerAuthEscrowed | Доверенный платформенный модуль OwnerAuth был депонирован. |
| 29 | Эксплуатационный | RecoveryKeyEscrowed | Ключ восстановления BitLocker для тома был депонирован. |
| 30 | Эксплуатационный | RecoveryKeyReset | Обновлен ключ восстановления BitLocker для тома. |
| 31 | Эксплуатационный | EnforcePolicyDateSet | Дата принудительной политики, <дата>, задана для тома |
| 32 | Эксплуатационный | EnforcePolicyDateCleared | Дата принудительной политики, <дата>, удалена для тома. |
| 33 | Эксплуатационный | TpmLockOutResetSucceededed | Успешно сбросил блокировку доверенного платформенного модуля. |
| 34 | Admin | TpmLockOutResetFailed | Не удалось сбросить блокировку доверенного платформенного модуля. |
| 35 | Эксплуатационный | TpmOwnerAuthRetrievalSucceededed | Успешно получено значение OwnerAuth доверенного платформенного модуля из служб MBAM. |
| 36 | Admin | TpmOwnerAuthRetrievalFailed | Не удалось получить TPM OwnerAuth из служб MBAM. |
| 37 | Admin | WmiProviderDllSearchPathUpdateFailed | Не удалось обновить путь поиска DLL для поставщика WMI. |
| 38 | Admin | TimedOutWaitingForWmiProvider | Остановка агента — истекло время ожидания экземпляра поставщика WMI MBAM. |
| 39 | Эксплуатационный | RemovableDriveMounted | Съемный диск был подключен. |
| 40 | Эксплуатационный | RemovableDriveDismounted | Съемный диск был отключен. |
| 41 | Эксплуатационный | FailedToEnactEndpointUnreachable | Сбой подключения к службе восстановления и оборудования MBAM не позволило успешно применить политики MBAM к тому. |
| 42 | Эксплуатационный | FailedToEnactLockedVolume | Состояние заблокированного тома не позволило успешно применить политики MBAM к тому. |
| 43 | Эксплуатационный | TransferStatusDataFailedEndpointUnreachable | Сбой подключения к службе соответствия и состояния MBAM предотвратил передачу данных о состоянии шифрования. |