Registros de eventos de cliente
Los registros de eventos de cliente de MBAM se encuentran en Visor de eventos- Registros de aplicaciones y servicios - Microsoft - Windows - MBAM - Ruta de acceso operativa. La tabla siguiente contiene identificadores de evento que pueden producirse en el cliente de MBAM.
| Id. de evento | Canal | Símbolo de evento | Mensaje |
|---|---|---|---|
| 1 | Operacional | VolumeEnactmentSuccessful | Las directivas de MBAM se aplicaron correctamente. |
| 2 | Administrador | VolumeEnactmentFailed | Error al aplicar directivas de MBAM. |
| 3 | Operacional | TransferStatusDataSuccessful | Los datos de estado de cifrado se enviaron correctamente. |
| 4 | Administrador | TransferStatusDataFailed | Error al enviar datos de estado de cifrado. |
| 8 | Administrador | SystemVolumeNotFound | Falta el volumen del sistema. SystemVolume es necesario para cifrar la unidad del sistema operativo. |
| 9 | Administrador | TPMNotFound | Falta el hardware de TPM. TPM es necesario para cifrar la unidad del sistema operativo con cualquier protector de TPM. |
| 10 | Administrador | MachineHWExempted | El equipo está exento del cifrado. Estado de hardware de la máquina: exento |
| 11 | Administrador | MachineHWUnknown | El equipo está exento del cifrado. Estado de hardware de la máquina: Desconocido |
| 12 | Administrador | HWCheckFailed | Error en la comprobación de la exención de hardware. |
| 13 | Administrador | UserIsExempted | El usuario está exento del cifrado. |
| 14 | Administrador | UserIsWaiting | El usuario solicitó una exención. |
| 15 | Administrador | UserExemptionCheckFailed | Error en la comprobación de exención de usuario. |
| 16 | Administrador | UserPostponed | El usuario pospuso el proceso de cifrado. |
| 17 | Administrador | TPMInitializationFailed | Error de inicialización de TPM. El usuario rechazó los cambios del BIOS. |
| 18 | Administrador | CoreServiceDown | No se puede conectar al servicio de recuperación y hardware de MBAM. |
| 19 | Operacional | CoreServiceUp | Se ha conectado correctamente al servicio de recuperación y hardware de MBAM. |
| 20 | Administrador | PolicyMismatch | La directiva de MBAM está en conflicto o está dañada. |
| 21 | Administrador | ConflictingOSVolumePolicies | Se detectó un conflicto de directivas de cifrado de volumen del sistema operativo. Compruebe las directivas de BitLocker y MBAM relacionadas con los protectores de unidad del sistema operativo. |
| 22 | Administrador | ConflictingFDDVolumePolicies | Se ha detectado un conflicto de directivas de cifrado de volumen de unidad de datos fija. Compruebe las directivas de BitLocker y MBAM relacionadas con los protectores de unidad FDD. |
| 27 | Administrador | EncryptionFailedNoDra | Error al cifrar. Se requiere un protector de Agente de recuperación de datos (DRA) en modo FIPS para máquinas Windows 8.1 previas. |
| 28 | Operacional | TpmOwnerAuthEscrowed | Se ha permitido la autenticación de propietario de TPM. |
| 29 | Operacional | RecoveryKeyEscrowed | Se ha eliminado la clave de recuperación de BitLocker para el volumen. |
| 30 | Operacional | RecoveryKeyReset | Se ha actualizado la clave de recuperación de BitLocker para el volumen. |
| 31 | Operacional | EnforcePolicyDateSet | La fecha de aplicación de la directiva, <fecha>, se ha establecido para el volumen |
| 32 | Operacional | EnforcePolicyDateCleared | La fecha de aplicación de la directiva, <fecha>, se ha borrado para el volumen. |
| 33 | Operacional | TpmLockOutResetSucceeded | Restablezca correctamente el bloqueo de TPM. |
| 34 | Administrador | TpmLockOutResetFailed | No se pudo restablecer el bloqueo de TPM. |
| 35 | Operacional | TpmOwnerAuthRetrievalSucceeded | Se recuperó correctamente tpm OwnerAuth de los servicios de MBAM. |
| 36 | Administrador | TpmOwnerAuthRetrievalFailed | No se pudo recuperar el propietario de TPMAuth de los servicios DE MBAM. |
| 37 | Administrador | WmiProviderDllSearchPathUpdateFailed | No se pudo actualizar la ruta de acceso de búsqueda dll para el proveedor WMI. |
| 38 | Administrador | TimedOutWaitingForWmiProvider | Detención del agente: tiempo de espera agotado para la instancia del proveedor WMI de MBAM. |
| 39 | Operacional | RemovableDriveMounted | Se montó la unidad extraíble. |
| 40 | Operacional | RemovableDriveDismounted | Se desmontó la unidad extraíble. |
| 41 | Operacional | FailedToEnactEndpointUnreachable | El error al conectarse al servicio de recuperación y hardware de MBAM impidió que las directivas de MBAM se aplicara correctamente al volumen. |
| 42 | Operacional | FailedToEnactLockedVolume | El estado del volumen bloqueado impidió que las directivas de MBAM se aplicara correctamente al volumen. |
| 43 | Operacional | TransferStatusDataFailedEndpointUnreachable | El error al conectarse al servicio de cumplimiento y estado de MBAM impidió la transferencia de datos de estado de cifrado. |