Registros de eventos de cliente

Los registros de eventos de cliente de MBAM se encuentran en Visor de eventos – Registros de aplicaciones y servicios – Microsoft – Windows – MBAM - Ruta de acceso operativa. La tabla siguiente contiene identificadores de evento que pueden producirse en el cliente de MBAM.

Id. de evento	Canal	Símbolo de evento	Mensaje
1	Operacional	VolumeEnactmentSuccessful	Las directivas de MBAM se aplicaron correctamente.
2	Administrador	VolumeEnactmentFailed	Error al aplicar directivas de MBAM.
3	Operacional	TransferStatusDataSuccessful	Los datos de estado de cifrado se enviaron correctamente.
4	Administrador	TransferStatusDataFailed	Error al enviar datos de estado de cifrado.
8	Administrador	SystemVolumeNotFound	Falta el volumen del sistema. SystemVolume es necesario para cifrar la unidad del sistema operativo.
9	Administrador	TPMNotFound	Falta el hardware de TPM. TPM es necesario para cifrar la unidad del sistema operativo con cualquier protector de TPM.
10	Administrador	MachineHWExempted	El equipo está exento del cifrado. Estado de hardware de la máquina: exento
11	Administrador	MachineHWUnknown	El equipo está exento del cifrado. Estado de hardware de la máquina: Desconocido
12	Administrador	HWCheckFailed	Error en la comprobación de la exención de hardware.
13	Administrador	UserIsExempted	El usuario está exento del cifrado.
14	Administrador	UserIsWaiting	El usuario solicitó una exención.
15	Administrador	UserExemptionCheckFailed	Error en la comprobación de exención de usuario.
16	Administrador	UserPostponed	El usuario pospuso el proceso de cifrado.
17	Administrador	TPMInitializationFailed	Error de inicialización de TPM. El usuario rechazó los cambios del BIOS.
18	Administrador	CoreServiceDown	No se puede conectar al servicio de recuperación y hardware de MBAM.
19	Operacional	CoreServiceUp	Se ha conectado correctamente al servicio de recuperación y hardware de MBAM.
20	Administrador	PolicyMismatch	La directiva de MBAM está en conflicto o está dañada.
21	Administrador	ConflictingOSVolumePolicies	Se detectó un conflicto de directivas de cifrado de volumen del sistema operativo. Compruebe las directivas de BitLocker y MBAM relacionadas con los protectores de unidad del sistema operativo.
22	Administrador	ConflictingFDDVolumePolicies	Se ha detectado un conflicto de directivas de cifrado de volumen de unidad de datos fija. Compruebe las directivas de BitLocker y MBAM relacionadas con los protectores de unidad FDD.
27	Administrador	EncryptionFailedNoDra	Error al cifrar. Se requiere un protector de Agente de recuperación de datos (DRA) en modo FIPS para máquinas Windows 8.1 previas.
28	Operacional	TpmOwnerAuthEscrowed	Se ha permitido la autenticación de propietario de TPM.
29	Operacional	RecoveryKeyEscrowed	Se ha eliminado la clave de recuperación de BitLocker para el volumen.
30	Operacional	RecoveryKeyReset	Se ha actualizado la clave de recuperación de BitLocker para el volumen.
31	Operacional	EnforcePolicyDateSet	La fecha de aplicación de la directiva, <fecha>, se ha establecido para el volumen
32	Operacional	EnforcePolicyDateCleared	La fecha de aplicación de la directiva, <fecha>, se ha borrado para el volumen.
33	Operacional	TpmLockOutResetSucceeded	Restablezca correctamente el bloqueo de TPM.
34	Administrador	TpmLockOutResetFailed	No se pudo restablecer el bloqueo de TPM.
35	Operacional	TpmOwnerAuthRetrievalSucceeded	Se recuperó correctamente tpm OwnerAuth de los servicios de MBAM.
36	Administrador	TpmOwnerAuthRetrievalFailed	No se pudo recuperar el propietario de TPMAuth de los servicios DE MBAM.
37	Administrador	WmiProviderDllSearchPathUpdateFailed	No se pudo actualizar la ruta de acceso de búsqueda dll para el proveedor WMI.
38	Administrador	TimedOutWaitingForWmiProvider	Detención del agente: tiempo de espera agotado para la instancia del proveedor WMI de MBAM.
39	Operacional	RemovableDriveMounted	Se montó la unidad extraíble.
40	Operacional	RemovableDriveDismounted	Se desmontó la unidad extraíble.
41	Operacional	FailedToEnactEndpointUnreachable	El error al conectarse al servicio de recuperación y hardware de MBAM impidió que las directivas de MBAM se aplicara correctamente al volumen.
42	Operacional	FailedToEnactLockedVolume	El estado del volumen bloqueado impidió que las directivas de MBAM se aplicara correctamente al volumen.
43	Operacional	TransferStatusDataFailedEndpointUnreachable	El error al conectarse al servicio de cumplimiento y estado de MBAM impidió la transferencia de datos de estado de cifrado.

 

Temas relacionados

Referencia técnica de MBAM 2.5

Registros de eventos de servidor

 

¿Tienes una sugerencia para MBAM?

Para problemas de MBAM, use el foro de TechNet de MBAM.