Client-Ereignisprotokolle

MBAM-Clientereignisprotokolle befinden sich in Ereignisanzeige – Anwendungs- und Dienstprotokolle – Microsoft – Windows – MBAM – Betriebspfad. Die folgende Tabelle enthält Ereignis-IDs, die auf dem MBAM-Client auftreten können.

Ereignis-ID	Kanal	Ereignissymbol	Nachricht
1	Operative	VolumeEnactmentSuccessful	Die MBAM-Richtlinien wurden erfolgreich angewendet.
2	Administrator	VolumeEnactmentFailed	Fehler beim Anwenden von MBAM-Richtlinien.
3	Operative	TransferStatusDataSuccessful	Die Verschlüsselungsstatusdaten wurden erfolgreich gesendet.
4	Administrator	TransferStatusDataFailed	Fehler beim Senden von Verschlüsselungsstatusdaten.
8	Administrator	SystemVolumeNotFound	Das Systemvolume fehlt. SystemVolume ist zum Verschlüsseln des Betriebssystemlaufwerks erforderlich.
9	Administrator	TPMNotFound	Die TPM-Hardware fehlt. TPM ist erforderlich, um das Betriebssystemlaufwerk mit einer beliebigen TPM-Schutzkomponente zu verschlüsseln.
10	Administrator	MachineHWExempted	Der Computer ist von der Verschlüsselung ausgenommen. Hardwarestatus des Computers: Ausgenommen
11	Administrator	MachineHWUnknown	Der Computer ist von der Verschlüsselung ausgenommen. Hardwarestatus des Computers: Unbekannt
12	Administrator	HWCheckFailed	Fehler bei der Hardwareausnahmeprüfung.
13	Administrator	UserIsExempted	Der Benutzer ist von der Verschlüsselung ausgenommen.
14	Administrator	UserIsWaiting	Der Benutzer hat eine Ausnahme angefordert.
15	Administrator	UserExemptionCheckFailed	Fehler bei der Benutzerfreistellungsprüfung.
16	Administrator	UserPostponed	Der Benutzer hat den Verschlüsselungsprozess verschoben.
17	Administrator	TPMInitializationFailed	Fehler bei der TPM-Initialisierung. Der Benutzer hat die BIOS-Änderungen abgelehnt.
18	Administrator	CoreServiceDown	Es kann keine Verbindung mit dem MBAM-Wiederherstellungs- und Hardwaredienst hergestellt werden.
19	Operative	CoreServiceUp	Die Verbindung mit dem MBAM-Wiederherstellungs- und Hardwaredienst wurde erfolgreich hergestellt.
20	Administrator	PolicyMismatch	Die MBAM-Richtlinie ist in Konflikt oder beschädigt.
21	Administrator	ConflictingOSVolumePolicies	Konflikt bei erkannten Betriebssystemvolume-Verschlüsselungsrichtlinien. Überprüfen Sie BitLocker- und MBAM-Richtlinien im Zusammenhang mit Betriebssystemlaufwerkschutzkomponenten.
22	Administrator	WidersprüchlicheFDDVolumePolicies	Es wurde ein Konflikt mit volumeverschlüsselungsrichtlinien für festes Datenlaufwerk erkannt. Überprüfen Sie BitLocker- und MBAM-Richtlinien im Zusammenhang mit FDD-Laufwerksschutzkomponenten.
27	Administrator	EncryptionFailedNoDra	Fehler beim Verschlüsseln. Ein DRA-Schutz (Data Recovery Agent) ist im FIPS-Modus für Computer vor Windows 8.1 erforderlich.
28	Operative	TpmOwnerAuthEscrowed	Das TPM OwnerAuth wurde nicht mehr verwendet.
29	Operative	RecoveryKeyEscrowed	Der BitLocker-Wiederherstellungsschlüssel für das Volume wurde nicht mehr verwendet.
30	Operative	RecoveryKeyReset	Der BitLocker-Wiederherstellungsschlüssel für das Volume wurde aktualisiert.
31	Operative	EnforcePolicyDateSet	Das Datum, <an dem> die Richtlinie erzwungen wird, wurde für das Volume festgelegt.
32	Operative	EnforcePolicyDateCleared	Das Datum, <an dem> die Richtlinie erzwungen wird, wurde für das Volume gelöscht.
33	Operative	TpmLockOutResetSucceeded	TPM-Sperrung wurde erfolgreich zurückgesetzt.
34	Administrator	TpmLockOutResetFailed	Fehler beim Zurücksetzen der TPM-Sperrung.
35	Operative	TpmOwnerAuthRetrievalSucceeded	TPM OwnerAuth wurde erfolgreich aus MBAM-Diensten abgerufen.
36	Administrator	TpmOwnerAuthRetrievalFailed	Fehler beim Abrufen von TPM OwnerAuth aus MBAM-Diensten.
37	Administrator	WmiProviderDllSearchPathUpdateFailed	Fehler beim Aktualisieren des DLL-Suchpfads für den WMI-Anbieter.
38	Administrator	TimedOutWaitingForWmiProvider	Agent wird beendet – Timeout beim Warten auf die WMI-Anbieterinstanz für MBAM.
39	Operative	RemovableDriveMounted	Wechseldatenträger wurde montiert.
40	Operative	RemovableDriveDismounted	Die Bereitstellung des Wechseldatenträgers wurde aufgehoben.
41	Operative	FailedToEnactEndpointUnreachable	Fehler beim Herstellen einer Verbindung mit dem MBAM-Wiederherstellungs- und Hardwaredienst verhinderten, dass MBAM-Richtlinien erfolgreich auf das Volume angewendet wurden.
42	Operative	FailedToEnactLockedVolume	Der Gesperrte Volumestatus verhinderte, dass MBAM-Richtlinien erfolgreich auf das Volume angewendet wurden.
43	Operative	TransferStatusDataFailedEndpointUnreachable	Fehler beim Herstellen einer Verbindung mit dem MBAM Compliance- und Statusdienst verhinderten die Übertragung von Verschlüsselungsstatusdaten.

 

Verwandte Themen

Technische Referenz für MBAM 2.5

Serverereignisprotokolle

 

Haben Sie einen Vorschlag für MBAM?

Verwenden Sie für MBAM-Probleme das MBAM TechNet-Forum.