Windows 10, версия 1909 и Windows 10, версия 1903, обязательные диагностические события и поля Windows

Статья
05/24/2023

Область применения

Windows 10 версии 1909
Windows 10 версии 1903

Необходимые диагностические данные собирают ограниченный набор информации, критически важной для понимания устройства и его конфигурации, включая: базовую информацию об устройстве, информацию о качестве, совместимость приложений и Microsoft Store.

Необходимые диагностические данные помогают выявить проблемы, которые могут возникнуть на конкретном устройстве или конфигурации программного обеспечения. Например, телеметрическая информация, собираемая на этом уровне, может помочь определить, чаще ли происходят сбои на устройствах с определенным объемом памяти или драйвером конкретной версии. Это помогает корпорации Майкрософт устранить проблемы с операционной системой или приложениями.

В этой статье описаны события диагностики, сгруппированные по полям событий, и поля для каждого события. Для каждого поля приведено краткое описание. Все генерируемые события включают общие данные, которые собирают данные об устройстве.

Дополнительные сведения о диагностических и функциональных данных о Windows можно получить из следующих статей:

События AppLocker

Microsoft.Windows.Security.AppLockerCSP.AddParams

Это событие обозначает параметры, передаваемые в функцию "Добавить" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Доступны следующие поля:

child — дочерний URI добавляемого узла.
uri — URI узла, связанный с %SYSTEM32%/AppLocker.

Microsoft.Windows.Security.AppLockerCSP.AddStart

Это событие обозначает начало операции "Добавить" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Microsoft.Windows.Security.AppLockerCSP.AddStop

Это событие обозначает завершение операции "Добавить" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Доступны следующие поля:

hr — результат HRESULT, возвращенный функцией "Добавить" в AppLockerCSP.

Microsoft.Windows.Security.AppLockerCSP.CAppLockerCSP::Commit

Это событие возвращает сведения об операции "Фиксировать" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Доступны следующие поля:

oldId — уникальный идентификатор самой недавней предыдущей транзакции CSP.
txId — уникальный идентификатор для текущей транзакции CSP.

Microsoft.Windows.Security.AppLockerCSP.CAppLockerCSP::Rollback

Это событие предоставляет результаты операции "Откат" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Доступны следующие поля:

oldId — предыдущий идентификатор транзакции CSP.
txId — текущий идентификатор транзакции CSP.

Microsoft.Windows.Security.AppLockerCSP.ClearParams

Это событие предоставляет параметры, передаваемые в операцию "Очистить" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Доступны следующие поля:

uri — URI, связанный с папкой %SYSTEM32%\AppLocker.

Microsoft.Windows.Security.AppLockerCSP.ClearStart

Это событие обозначает начало операции "Очистить" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Microsoft.Windows.Security.AppLockerCSP.ClearStop

Это событие обозначает завершение операции "Очистить" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Доступны следующие поля:

hr — результат HRESULT, сообщаемый по завершении функции "Очистить".

Microsoft.Windows.Security.AppLockerCSP.CreateNodeInstanceParams

Это событие предоставляет параметры, переданные в функцию "Создать экземпляр узла" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Доступны следующие поля:

NodeId — идентификатор NodeId, передаваемый в CreateNodeInstance.
nodeOps — параметр NodeOperations, передаваемый в CreateNodeInstance.
uri — URI, передаваемый в CreateNodeInstance и связанный с %SYSTEM32%\AppLocker.

Microsoft.Windows.Security.AppLockerCSP.CreateNodeInstanceStart

Это событие обозначает начало операции "Создать экземпляр узла" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Microsoft.Windows.Security.AppLockerCSP.CreateNodeInstanceStop

Это событие обозначает завершение операции "Создать экземпляр узла" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Доступны следующие поля:

hr — результат HRESULT, возвращенный функцией CreateNodeInstance в AppLockerCSP.

Microsoft.Windows.Security.AppLockerCSP.DeleteChildParams

Это событие предоставляет параметры, передаваемые в функцию "Удалить дочерний" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Доступны следующие поля:

child — дочерний URI удаляемого узла.
uri — URI, связанный с %SYSTEM32%\AppLocker.

Microsoft.Windows.Security.AppLockerCSP.DeleteChildStart

Это событие обозначает начало операции "Удалить дочерний" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Microsoft.Windows.Security.AppLockerCSP.DeleteChildStop

Это событие обозначает завершение операции "Удалить дочерний" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Доступны следующие поля:

hr — результат HRESULT, возвращенный функцией DeleteChild в AppLockerCSP.

Microsoft.Windows.Security.AppLockerCSP.EnumPolicies

Это событие предоставляет зарегистрированный универсальный код ресурса (URI), связанный с %SYSTEM32%\AppLocker, если идентификатор GUID подключаемого модуля имеет значение "null" или поставщик служб конфигурации (CSP) считает, что старая политика отсутствует.

Доступны следующие поля:

uri — URI, связанный с %SYSTEM32%\AppLocker.

Microsoft.Windows.Security.AppLockerCSP.GetChildNodeNamesParams

Это событие предоставляет параметры, передаваемые в функцию "Получить имена дочерних узлов" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Доступны следующие поля:

uri — URI, связанный с %SYSTEM32%/AppLocker, для узла MDM.

Microsoft.Windows.Security.AppLockerCSP.GetChildNodeNamesStart

Это событие обозначает начало операции "Получить имена дочерних узлов" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Microsoft.Windows.Security.AppLockerCSP.GetChildNodeNamesStop

Это событие обозначает завершение операции "Получить имена дочерних узлов" поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Доступны следующие поля:

child[0] — имя первого дочернего элемента, если функция была выполнена успешно (также "Н/Д").
count — число имен дочернего узла, если функция была выполнена успешно (также "0").
hr — результат HRESULT, возвращенный функцией GetChildNodeNames в AppLockerCSP.

Microsoft.Windows.Security.AppLockerCSP.GetLatestId

Это событие предоставляет последний уникальный идентификатор с меткой времени поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Доступны следующие поля:

dirId — последний идентификатор папки, найденный GetLatestId.
id — идентификатор, возвращаемый GetLatestId, если id > 0, в другом случае параметр dirId.

Microsoft.Windows.Security.AppLockerCSP.HResultException

Это событие предоставляет код результата (HRESULT), являющийся результатом выполнения любой произвольный функции в поставщике служб конфигурации (CSP) AppLocker.

Доступны следующие поля:

file — файл в базе кода ОС, в котором возникает исключение.
function — функция в базе кода ОС, в которой возникает исключение.
hr — сообщаемый результат HRESULT.
line — строка файла в базе кода ОС, в которой возникает исключение.

Microsoft.Windows.Security.AppLockerCSP.SetValueParams

Это событие предоставляет параметры, переданные в операцию SetValue поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Доступны следующие поля:

dataLength — длина задаваемого значения.
uri — узел URI, который должен содержать значение, относительно SYSTEM32%\AppLocker.

Microsoft.Windows.Security.AppLockerCSP.SetValueStart

Это событие обозначает начало операции SetValue поставщика служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows.

Microsoft.Windows.Security.AppLockerCSP.SetValueStop

Завершение операции "SetValue" для узла AppLockerCSP.

Доступны следующие поля:

hr — результат HRESULT, возвращенный функцией SetValue в AppLockerCSP.

Microsoft.Windows.Security.AppLockerCSP.TryRemediateMissingPolicies

Это событие предоставляет сведения для исправления политики в поставщике служб конфигурации (CSP) AppLocker, чтобы обеспечить безопасность Windows. Они содержат универсальный код ресурса (URI), связанный с политикой %SYSTEM32%\AppLocker, которую необходимо исправить.

Доступны следующие поля:

uri — URI узла, связанный с %SYSTEM32%/AppLocker.

События средства оценивания

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

В этом событии перечислены типы объектов и их количество на клиентском устройстве. Это позволяет быстро убедиться, что записи на сервере соответствуют записям в клиенте. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

DatasourceApplicationFile_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_19H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_RS4 — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceApplicationFile_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_19H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_RS3 — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_RS3Setup — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_RS4 — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_RS4Setup — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_RS5Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_19H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_RS3 — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_RS3Setup — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_RS4 — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_RS4Setup — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_RS5Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_19H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_19H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_21H1Setup— общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_19H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_TH2 — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_19ASetup — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_19H1 — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_19H1Setup — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_RS3 — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_RS3Setup — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_RS4 — общее число объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_RS4Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_RS5Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_19H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_RS4 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_19H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_RS1— общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_RS3 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_RS3Setup — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_RS4 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_RS4Setup — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_RS5Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_19H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_RS3 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_RS3Setup — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_RS4 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_RS4Setup — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_RS5Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_19H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_19H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_19H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_19H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSModeState_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_19ASetup — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_19H1 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_19H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_RS3 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_RS3Setup — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_RS4 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_RS4Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_RS5Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemDiskSize_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemMemory_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessor_RS2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве..
DecisionSystemProcessorCpuCores_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuCores_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuModel_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemProcessorCpuSpeed_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionTest_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTest_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionTpmVersion_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionUefiSecureBoot_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.
InventoryApplicationFile — общее количество объектов этого типа, присутствующих на этом устройстве.
InventoryDeviceContainer — общее число объектов этого типа, присутствующих на этом устройстве.
InventoryDevicePnp — общее число объектов этого типа, присутствующих на этом устройстве.
InventoryDriverBinary — общее число объектов этого типа, присутствующих на этом устройстве.
InventoryDriverPackage — общее число объектов этого типа, присутствующих на этом устройстве.
InventoryLanguagePack — общее число объектов этого типа, присутствующих на этом устройстве.
InventoryMediaCenter — общее количество объектов этого типа, присутствующих на этом устройстве.
InventorySystemBios — общее число объектов этого типа, присутствующих на этом устройстве.
InventorySystemMachine — общее число объектов этого типа, присутствующих на этом устройстве.
InventorySystemProcessor — общее число объектов этого типа, присутствующих на этом устройстве.
InventoryTest — общее число объектов этого типа, присутствующих на этом устройстве.
InventoryUplevelDriverPackage — общее количество объектов этого типа, присутствующих на этом устройстве.
PCFP — общее количество объектов этого типа, присутствующих на этом устройстве.
SystemMemory — общее количество объектов этого типа, присутствующих на этом устройстве.
SystemProcessorCompareExchange — общее количество объектов этого типа, присутствующих на этом устройстве.
SystemProcessorLahfSahf — общее количество объектов этого типа, присутствующих на этом устройстве.
SystemProcessorNx — общее число объектов этого типа, присутствующих на этом устройстве.
SystemProcessorPrefetchW — общее число объектов этого типа, присутствующих на этом устройстве.
SystemProcessorSse2 — общее число объектов этого типа, присутствующих на этом устройстве.
SystemTouch — общее количество объектов этого типа, присутствующих на этом устройстве.
SystemWim — общее число объектов этого типа, присутствующих на этом устройстве.
SystemWindowsActivationStatus — общее количество объектов этого типа, присутствующих на этом устройстве.
SystemWlan — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_19H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_19H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_CU22H2 — общее число объектов этого типа, присутствующих на этом устройстве.
Wmdrm_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_RS4 — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
Wmdrm_TH2 — общее количество объектов этого типа, присутствующих на этом устройстве.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Это событие представляет основные метаданные об определенных файлах приложений, установленных в системе. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
AvDisplayName — если приложение является антивирусной программой, то его отображаемое имя;
CompatModelIndex — прогнозирование совместимости для данного файла.
HasCitData — указывает, присутствует ли файл в данных CIT.
HasUpgradeExe — определяет, содержит ли антивирусная программа файл upgrade.exe.
IsAv — является ли этот файл EXE-файлом отчета антивируса;
ResolveAttempted — это поле всегда будет пустой строкой при отправке диагностических данных.
SdbEntries — массив полей, указывающий SDB-записи, применяемые к данному файлу.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Это событие означает, что объекта DatasourceApplicationFile больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Это событие означает, что будет отправлен новый набор событий DatasourceApplicationFileAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

Это событие отправляет данные о совместимости для самонастраивающегося устройства с целью обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

ActiveNetworkConnection — указывает, является ли устройство активным сетевым устройством.
AppraiserVersion — версия файла средства оценивания, создающего события.
IsBootCritical — указывает, важна ли загрузка устройства.
WuDriverCoverage — указывает, имеется ли повышение уровня драйвера для этого устройства в соответствии с данными Центра обновления Windows.
WuDriverUpdateId — идентификатор Центра обновления Windows для применимого драйвера с повышением уровня.
WuPopulatedFromId — ожидаемый соответствующий идентификатор драйвера с повышением уровня на основании покрытия драйверов в Центре обновления Windows.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Это событие означает, что объекта DatasourceDevicePnp больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Это событие означает, что будет отправлен новый набор событий DatasourceDevicePnpAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

Это событие отправляет данные из базы данных совместимости о пакетах драйверов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Это событие означает, что объекта DatasourceDriverPackage больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Это событие означает, что будет отправлен новый набор событий DatasourceDriverPackageAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Это событие отправляет данные блокировки про любые записи, блокирующие совместимость, встречающиеся в системе, которые не связаны непосредственно с конкретными приложениями или устройствами, для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
ResolveAttempted — это поле всегда будет пустой строкой при отправке диагностических данных.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Это событие означает, что объекта DataSourceMatchingInfoBlock больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

Это событие означает, что завершена отправка полного набора событий DataSourceMatchingInfoBlockStAdd. Это событие используется для принятия решений о совместимости файлов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

Это событие отправляет сведения базы данных совместимости о записях, не блокирующих совместимость, в системе, которые не зашифрованы приложениями или устройствами, для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Это событие означает, что объекта DataSourceMatchingInfoPassive больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Это событие означает, что будет отправлен новый набор событий DataSourceMatchingInfoPassiveAdd. Это событие используется для принятия решений о совместимости файлов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Это событие отправляет сведения базы данных совместимости о записях, требующих переустановки после обновления, в системе, которые не зашифрованы приложениями или устройствами, для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

Это событие означает, что объекта DataSourceMatchingInfoPostUpgrade больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

Это событие означает, что будет отправлен новый набор событий DataSourceMatchingInfoPostUpgradeAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Это событие отправляет сведения базы данных совместимости о BIOS для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

Это событие означает, что объекта DatasourceSystemBios больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Это событие означает, что будет отправлен новый набор событий DatasourceSystemBiosAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

Это событие отправляет данные решения о совместимости про файл для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
BlockAlreadyInbox — блокирование среды выполнения повышения уровня файла, который уже существовал в текущей ОС.
BlockingApplication — указывает, есть ли проблемы с приложением, мешающие обновлению из-за рассматриваемого файла.
DisplayGenericMessage — указывает, будет ли отображаться базовое сообщение для данного файла.
DisplayGenericMessageGated — указывает, будет ли отображаться базовое сообщение для данного файла.
HardBlock — данный файл заблокирован в SDB.
HasUxBlockOverride — указывает, содержит ли файл блок, переопределяемый тегом в SDB.
MigApplication — указывает, содержит ли данный файл MigXML из SDB, связанной с ним, применимый к текущему режиму обновления.
MigRemoval — указывает, содержит ли файл MigXML из SDB, который приведет к удалению приложения при обновлении.
NeedsDismissAction — указывает, будет ли файл причиной действия, которое может быть отменено.
NeedsInstallPostUpgradeData — после обновления файл отправит уведомление об установке замены для приложения.
NeedsNotifyPostUpgradeData — указывает, содержит ли файл уведомление, которое должно отобразиться после обновления.
NeedsReinstallPostUpgradeData — после обновления файл отправит уведомление о переустановке приложения.
NeedsUninstallAction — необходимо удалить файл, чтобы выполнить обновление.
SdbBlockUpgrade — файл отмечен как блокирующий обновление в SDB.
SdbBlockUpgradeCanReinstall — файл отмечен как блокирующий обновление в SDB (его можно будет повторно установить после обновления);
SdbBlockUpgradeUntilUpdate — файл отмечен как блокирующий обновление в SDB (если приложение обновится, обновление можно продолжить);
SdbReinstallUpgrade — файл отмечен как требующий переустановки после обновления в SDB (он не блокирует обновление).
SdbReinstallUpgradeWarn — файл отмечен как требующий переустановки после обновления с предупреждением в SDB (он не блокирует обновление).
SoftBlock — файл заблокирован в SDB и содержит предупреждение.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Это событие указывает на то, что объекта DecisionApplicationFile больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

Это событие означает, что будет отправлен новый набор событий DecisionApplicationFileAdd. Это событие используется для принятия решений о совместимости файла для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Это событие отправляет данные решения о совместимости для самонастраивающегося устройства (PNP) с целью обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
AssociatedDriverIsBlocked — указывает, связан ли драйвер с данным заблокированным устройством PNP.
AssociatedDriverWillNotMigrate — указывает, будет ли перенесен драйвер, связанный с этим самонастраивающимся устройством;
BlockAssociatedDriver — указывает, следует ли заблокировать драйвер, связанный с данным устройством PNP.
BlockingDevice — указывает, блокирует ли обновление данное устройство PNP.
BlockUpgradeIfDriverBlocked — указывает, является ли устройство PNP критически важным для загрузки и одновременно не содержит ли он драйвер, включенный в ОС.
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork — указывает, является ли данное устройство PNP единственным активным сетевым устройством.
DisplayGenericMessage — указывает, будет ли отображаться базовое сообщение при настройке данного устройства PNP.
DisplayGenericMessageGated — указывает, будет ли отображаться базовое сообщение при настройке данного самонастраивающегося устройства.
DriverAvailableInbox — указывает, включен ли драйвер в ОС для этого устройства PNP.
DriverAvailableOnline — указывает, есть ли драйвер для этого устройства PNP в Центре обновления Windows.
DriverAvailableUplevel — указывает, доступен ли драйвер в Центре обновления Windows или он включен в ОС для данного устройства PNP.
DriverBlockOverridden — указывает, есть ли блок драйвера на устройстве, которое было переопределено.
NeedsDismissAction — указывает, нужно ли будет пользователю закрыть предупреждение во время настройки данного устройства.
NotRegressed — указывает, есть ли на устройстве код проблемы в исходной ОС, который не превосходит такой код в целевой ОС.
SdbDeviceBlockUpgrade — указывает, есть ли блок SDB на устройстве PNP, блокирующем обновление.
SdbDriverBlockOverridden — указывает, есть ли переопределенный блок SDB на устройстве PNP, блокирующем обновление.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

Это событие означает, что объект DecisionDevicePnp, представленный objectInstanceId, больше не существует. Это событие используется для принятия решений о совместимости устройств PNP для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

Это событие означает, что будет отправлен новый набор событий DecisionDevicePnpAdd. Это событие используется для принятия решений о совместимости устройств PNP для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

Это событие отправляет данные решения о совместимости пакетов драйверов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
DisplayGenericMessageGated — указывает, будет ли отображаться базовое сообщение с блоком о предложении для данного пакета драйвера.
DriverBlockOverridden — указывает, есть ли в пакете драйверов переопределенный блок SDB, не позволяющий выполнить его миграцию.
DriverIsDeviceBlocked — указывает, был ли заблокирован пакет драйверов из-за блокировки устройства.
DriverIsDriverBlocked — указывает, заблокирован ли пакет драйверов из-за блокировки устройства.
DriverShouldNotMigrate — указывает, следует ли выполнить миграцию пакета драйверов во время обновления.
SdbDriverBlockOverridden — указывает, есть ли в пакете драйверов переопределенный блок SDB, не позволяющий выполнить его миграцию.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Это событие означает, что объект DecisionDriverPackage, представленный objectInstanceId, больше не существует. Это событие используется для принятия решений о совместимости пакетов драйверов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Событие DecisionDriverPackageStartSync означает, что будет отправлен новый набор событий DecisionDriverPackageAdd. Это событие используется для принятия решений о совместимости пакетов драйверов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Это событие отправляет данные решения о совместимости про блокирующие записи в системе, которые не зашифрованы приложениями или устройствами, для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
BlockingApplication — указывает, существуют ли проблемы с приложением, мешающие обновлению из-за совпадающих блоков сведений.
DisplayGenericMessage — указывает, будет ли отображаться базовое сообщение для данного блока.
NeedsDismissAction — указывает, будет ли файл причиной действия, которое может быть отменено.
NeedsUninstallAction — указывает, нужно ли будет пользователю выполнить действие в программе установки из-за совпадающих блоков сведений.
SdbBlockUpgrade — указывает, блокирует ли совпадающий блок сведений обновление.
SdbBlockUpgradeCanReinstall — указывает, блокирует ли совпадающий блок сведений обновление и имеет ли он метку "можно переустановить".
SdbBlockUpgradeUntilUpdate — указывает, блокирует ли совпадающий блок сведений обновление и имеет ли он метку "до обновления".
SdbReinstallUpgradeWarn — файл отмечен как требующий переустановки после обновления с предупреждением в SDB (он не блокирует обновление).

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Это событие означает, что объекта DecisionMatchingInfoBlock больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Это событие означает, что будет отправлен новый набор событий DecisionMatchingInfoBlockAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Это событие отправляет данные решения о совместимости про неблокирующие записи в системе, которые не зашифрованы приложениями или устройствами, для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
BlockingApplication — указывает, существуют ли проблемы с приложением, мешающие обновлению из-за совпадающих блоков сведений.
DisplayGenericMessageGated — указывает, будет ли отображаться базовое сообщение с блоком о предложении при совпадении информационных блоков.
MigApplication — указывает, существует ли совпадающий блок сведений с mig для текущего режима обновления.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Это событие означает, что объекта DecisionMatchingInfoPassive больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Это событие означает, что будет отправлен новый набор событий DecisionMatchingInfoPassiveAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Это событие отправляет данные решения о совместимости про записи, которые требуют переустановки после обновления. Оно используется для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
NeedsInstallPostUpgradeData — указывает, отправит ли файл уведомление после обновления об установке замены для приложения.
NeedsNotifyPostUpgradeData — указывает, следует ли отобразить уведомление для данного файла после обновления.
NeedsReinstallPostUpgradeData — указывает, отправит ли файл уведомление после обновления о необходимости переустановить приложение.
SdbReinstallUpgrade — файл помечен как требующий переустановки после обновления в базе данных совместимости (но он не блокирует обновление).

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

Это событие означает, что объекта DecisionMatchingInfoPostUpgrade больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

Это событие означает, что будет отправлен новый набор событий DecisionMatchingInfoPostUpgradeAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

Это событие отправляет данные решения о наличии Windows Media Center для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
BlockingApplication — указывает, существуют ли проблемы с приложением, мешающие обновлению из-за Windows Media Center.
MediaCenterActivelyUsed — указывает, запускался ли хотя бы раз Windows Media Center, если он поддерживается в этом выпуске, и имеют ли индикаторы MediaCenterIndicators значение True.
MediaCenterIndicators — указывает, подтверждают ли какие-либо индикаторы активное использование Windows Media Center.
MediaCenterInUse — указывает, используется ли Windows Media Center.
MediaCenterPaidOrActivelyUsed — указывает, используется ли Windows Media Center или работает ли он в поддерживаемом выпуске.
NeedsDismissAction — указывает, существуют ли действия, которые можно отменить из Windows Media Center.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

Это событие означает, что объекта DecisionMediaCenter больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

Это событие означает, что будет отправлен новый набор событий DecisionMediaCenterAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Это событие отправляет данные решения совместимости о состоянии режима S в виде true/false. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — решение средства оценивания о праве на обновление.
LockdownMode — режим блокировки режима S.

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

Событие DecisionSModeStateStartSync указывает, что будет отправлен новый набор событий DecisionSModeStateAdd. Это событие используется для принятия решений о совместимости состояния режима S. Корпорация Майкрософт использует эти сведения для понимания и решения проблем, связанных с состоянием режима S, для компьютеров, получающих обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

Это событие отправляет данные решения о совместимости про BIOS для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — указывает, блокируется ли обновление устройство из-за блока BIOS.
DisplayGenericMessageGated — указывает, будет ли отображаться базовое сообщение с блоком о предложении для системы BIOS.
HasBiosBlock — указывает, есть ли на устройстве блок BIOS.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

Это событие означает, что объекта DecisionSystemBios больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Это событие означает, что будет отправлен новый набор событий DecisionSystemBiosAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeAdd

Это событие указывает, что этот тип объекта был добавлен. Эти данные относятся к размеру диска на устройстве. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — Решение средства оценивания для маркера опыта обновления.
TotalSize — Размер диска в ГБ.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeStartSync

Запустите событие синхронизации для данных физического размера диска. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryAdd

Это событие отправляет данные решения о совместимости системной памяти для обеспечения актуальности Windows. Корпорация Майкрософт использует эти сведения для понимания и решения проблем, связанных с системной памятью для компьютеров, получающих обновления.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — блокировка сведений.
MemoryRequirementViolated — сведения о памяти.
ramKB — сведения о памяти в КБ.

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryStartSync

Событие DecisionSystemMemoryStartSync указывает, что будет отправлен новый набор событий DecisionSystemMemoryAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresAdd

Этот атрибут данных относится к числу ядер, поддерживаемых ЦП. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — решение средства оценивания о праве на обновление.
CpuCores — число ядер ЦП.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresStartSync

Это событие сигнализирует о начале сбора телеметрии для ядер ЦП в средстве оценивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelAdd

Это событие отправляет данные совместимости о состоянии ЦП в виде true/false. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Armv81Support — поддержка Arm v8.1 Atomics.
Blocking — решение средства оценивания о праве на обновление.
CpuFamily — семейство ЦП.
CpuModel — модель ЦП.
CpuStepping — шаг ЦП.
CpuVendor — поставщик ЦП.
PlatformId — идентификатор платформы ЦП.
ProcessorName имя процессора OEM.
ProductName имя продукта OEM.
SysReqOverride — решение средства оценивания о переопределении требований к системе.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

Событие DecisionSystemProcessorCpuModelStartSync указывает, что будет отправлен новый набор событий DecisionSystemProcessorCpuModelAdd. Это событие используется для принятия решений о совместимости ЦП. Корпорация Майкрософт использует эти сведения для понимания и решения проблем, связанных с ЦП для компьютеров, получающих обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedAdd

Это событие отправляет данные решения о совместимости ЦП для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — решение средства оценивания о праве ОС на обновление.
Mhz — скорость ЦП в МГц.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedStartSync

Это событие собирает данные о скорости ЦП в МГц. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionTestAdd

Это событие предоставляет диагностические данные для тестирования решений и событий. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия двоичного файла средства оценивания, который создает события;
TestDecisionDataPoint1 — точка тестирования данных 1.
TestDecisionDataPoint2 — точка тестирования данных 2.

Microsoft.Windows.Appraiser.General.DecisionTestRemove

Это событие предоставляет данные, которые позволяют тестировать решения "Удалить" для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия двоичного файла средства оценивания (исполняемого), создающего события.

Microsoft.Windows.Appraiser.General.DecisionTestStartSync

Это событие предоставляет данные, которые позволяют тестировать решения "Начать синхронизацию", чтобы обеспечить актуальность Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия двоичного файла средства оценивания (исполняемого), создающего события.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionAdd

Это событие собирает данные о модуле доверенных платформ (TPM) на устройстве. Технология TPM предназначена для предоставления аппаратных функций, связанных с безопасностью. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — решение средства оценивания об обновлении на основе поддержки TPM устройства.
SysReqOverride — решение средства оценивания о переопределении требований к системе.
TpmVersionInfo — версия технологии доверенного платформенного модуля (TPM) на устройстве.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

Событие DecisionTpmVersionStartSync указывает, что будет отправлен новый набор событий DecisionTpmVersionAdd. Это событие используется для принятия решений о совместимости по TPM. Корпорация Майкрософт использует эти сведения для понимания и решения проблем, связанных с TPM для компьютеров, получающих обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Это событие собирает сведения о поддержке и состоянии безопасной загрузки UEFI. UEFI — это механизм проверки, обеспечивающий доверие к коду, запущенному встроенным ПО. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — решение средства оценивания об обновлении при проверке поддержки UEFI.
SecureBootCapable — указывает, поддерживается ли UEFI.
SecureBootEnabled — указывает, включен ли UEFI.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootStartSync

Начните синхронизировать данные событий для загрузки UEFI Secure. UEFI — это механизм проверки, обеспечивающий доверие к коду, запущенному встроенным ПО. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.GatedRegChange

Это событие отправляет данные о результатах выполнения набора инструкций быстрого блокирования для обеспечения актуальности Windows.

Доступны следующие поля:

NewData — данные в значении реестра после завершения сканирования.
OldData — предыдущие данные в значении реестра до выполнения сканирования.
PCFP — идентификатор системы, вычисленный путем хэширования идентификаторов оборудования.
RegKey — имя раздела реестра, для которого отправляется результат.
RegValue — значение реестра, для которого отправляется результат.
Time — клиентское время события.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Это событие представляет основные метаданные о файле в системе. Файл должен быть частью приложения и содержать блокировку в базе данных совместимости или быть частью антивирусной программы. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
AvDisplayName — если приложение является антивирусной программой, то это его отображаемое имя.
AvProductState — указывает, включена ли антивирусная программа и обновлены ли подписи.
BinaryType — двоичный тип. Пример: UNINITIALIZED, ZERO_BYTE, DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
BinFileVersion — попытка очистки FileVersion на стороне клиента, который пытается разместить версию в 4 октетах.
BinProductVersion — попытка очистки ProductVersion на стороне клиента, который пытается разместить версию в 4 октетах.
BoeProgramId — если отсутствует запись в разделе "Установка и удаление программ", это идентификатор ProgramID, созданный из метаданных файла.
CompanyName — название компании поставщика, который разработал данный файл.
FileId — хэш, однозначно определяющий файл.
FileVersion — поле "Версия файла" из метаданных файла в разделе "Свойства" -> "Сведения".
HasUpgradeExe — определяет, есть ли у антивирусной программы файл upgrade.exe.
IsAv — является ли этот файл EXE-файлом отчета антивируса.
LinkDate — дата и время привязки данного файла.
LowerCaseLongPath — полный путь к файлу, который был инвентаризирован на устройстве.
Name — имя инвентаризированного файла.
ProductName — поле "Название продукта" из метаданных файла в разделе "Свойства" -> "Сведения".
ProductVersion — поле "Версия продукта" из метаданных файла в разделе "Свойства" -> "Сведения".
ProgramId — хэш разделов "Имя", "Версия", "Издатель" и "Язык" приложения, используемых для его идентификации.
Size — размер файла ( в шестнадцатеричных байтах).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Это событие означает, что объекта InventoryApplicationFile больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Это событие указывает на то, что будет отправлен новый набор событий InventoryApplicationFileAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Это событие отправляет данные о количестве языковых пакетов, установленных в системе, для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
HasLanguagePackHasLanguagePack — указывает, сколько языковых пакетов на данном устройстве: 2 или более.
LanguagePackCount — число устанавливаемых языковых пакетов.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

Это событие означает, что объекта InventoryLanguagePack больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Это событие означает, что будет отправлен новый набор событий InventoryLanguagePackAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Это событие отправляет данные "true" или "false" о точках решения, которые помогают понять, используется ли Windows Media Center в системе, для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
EverLaunched — указывает, запускался ли Windows Media Center когда-либо.
HasConfiguredTv — указывает, настраивал ли пользователь ТВ-тюнер с помощью Windows Media Center.
HasExtendedUserAccounts — указывает, настроены какие-либо учетные записи пользователей Windows Media Center Extender.
HasWatchedFolders — указывает, настроены ли какие-либо папки в Windows Media Center для просмотра.
IsDefaultLauncher — указывает, является ли Windows Media Center приложением, использующимся по умолчанию для открытия музыкальных или видеофайлов.
IsPaid — указывает, использует ли пользователь выпуск Windows Media Center, который подразумевает, что Windows Media Center был оплачен.
IsSupported — указывает, поддерживает ли используемая ОС Windows Media Center.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

Это событие означает, что объекта InventoryMediaCenter больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Это событие означает, что будет отправлен новый набор событий InventoryMediaCenterAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Это событие отправляет основные метаданные о BIOS, чтобы определить, содержит ли он блок совместимости. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
BiosDate — дата выпуска BIOS в формате UTC.
BiosName — поле имени из Win32_BIOS.
Manufacturer — поле изготовителя из Win32_ComputerSystem.
Model — поле модели из Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

Это событие означает, что объекта InventorySystemBios больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Это событие означает, что будет отправлен новый набор событий InventorySystemBiosAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия двоичного файла средства оценивания (исполняемого), создающего события.

Microsoft.Windows.Appraiser.General.InventorySystemProcessorEndSync

Это событие означает, что отправлен полный набор событий InventorySystemProcessorAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия двоичного файла средства оценивания (исполняемого), создающего события.

Microsoft.Windows.Appraiser.General.InventorySystemProcessorStartSync

Это событие означает, что будет отправлен новый набор событий InventorySystemProcessorAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия двоичного файла средства оценивания (исполняемого), создающего события.

Microsoft.Windows.Appraiser.General.InventoryTestAdd

Это событие предоставляет диагностические данные для тестирования добавления событий.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия компонента, отправляющего данные.
TestInvDataPoint1 — точка тестирования данных инвентаризации 1.
TestInvDataPoint2 — точка тестирования данных инвентаризации 2.

Microsoft.Windows.Appraiser.General.InventoryTestRemove

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия двоичного файла средства оценивания (исполняемого), создающего события.

Microsoft.Windows.Appraiser.General.InventoryTestStartSync

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия двоичного файла средства оценивания (исполняемого), создающего события.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

Это событие запускается только во время настройки. Оно предоставляет список пакетов драйверов с повышением уровня, которые были скачаны до обновления. Важно понимать, можно ли отслеживать ошибки настройки, чтобы не допустить недостатка драйверов с повышением уровня до обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
BootCritical — указывает, отмечен ли пакет драйверов как критически важный для загрузки.
Build — значение сборки из пакета драйверов.
CatalogFile — имя файла каталога в пакете драйверов.
Class — класс устройства из пакета драйверов.
ClassGuid — уникальный идентификатор класса устройства из пакета драйверов.
Date — дата из пакета драйверов.
Inbox — указывает, входит ли пакет драйверов с драйвером в состав Windows.
OriginalName — исходное имя INF-файла до переименования. (обычно путь в разделе $WINDOWS.~BT\Drivers\DU).
Provider — поставщик пакета драйверов.
PublishedName — имя INF-файла после переименования.
Revision — версия пакета драйверов.
SignatureStatus — указывает, подписан ли пакет драйверов. (неизвестно = 0, не подписан = 1, подписан = 2).
VersionMajor — основной номер версии пакета драйверов.
VersionMinor — вспомогательный номер версии пакета драйверов.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Это событие означает, что объекта InventoryUplevelDriverPackage больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Это событие означает, что будет отправлен новый набор событий InventoryUplevelDriverPackageAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.RunContext

Это событие отправляется в начале запуска средства оценивания, RunContext указывает, что ожидается в следующих полезных данных. Это событие используется вместе с другими событиями средства оценивания для принятия решений о совместимости с целью обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserBranch — исходная ветвь, в которой была создана работающая сейчас версия средства оценивания.
AppraiserProcess — имя процесса, который запустил средство оценивания.
AppraiserVersion — версия файла средства оценивания, создающего события.
CensusId — уникальный идентификатор оборудования.
Context — режим работы средства оценивания. (например: настройка или телеметрия);
PCFP — идентификатор системы, вычисленный путем хэширования идентификаторов оборудования.
Subcontext — указывает, какие категории несовместимости ищет средство оценивания. Это могут быть следующие категории: N/A (Н/Д), Resolve (Решить) или список разделенный точкой с запятой, содержащий категории App, Dev, Sys, Gat или Rescan.
Time — клиентское время события.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Это событие отправляет данные об объеме памяти в системе и его соответствии требованиям для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — указывает, блокируется ли обновления устройства из-за ограничений памяти.
MemoryRequirementViolated — указывает, было ли нарушено требование к памяти.
pageFile — текущее ограничение памяти для системы или текущего процесса, в зависимости от того, что меньше (в байтах).
ram — объем памяти на устройстве.
ramKB — объем памяти (в КБ).
virtual — размер части пользовательского режима виртуального адресного пространства вызывающего процесса (в байтах).
virtualKB — объем виртуальной памяти (в КБ).

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

Это событие означает, что объекта SystemMemory больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Это событие означает, что будет отправлен новый набор событий SystemMemoryAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Это событие отправляет данные, указывающее, поддерживает ли система требование ЦП CompareExchange128, для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — указывает, блокируется ли обновление из-за процессора.
CompareExchange128Support — указывает, поддерживает ли ЦП CompareExchange128.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

Это событие означает, что объекта SystemProcessorCompareExchange больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorCompareExchangeAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Это событие отправляет данные, указывающие на то, поддерживает ли система требования LAHF/SAHF к ЦП, для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — указывает, блокируется ли обновление из-за процессора.
LahfSahfSupport — указывает, поддерживает ли ЦП LAHF/SAHF.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

Это событие означает, что объекта SystemProcessorLahfSahf больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorLahfSahfAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Это событие отправляет данные, указывающие, поддерживает ли система требование NX к ЦП, для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — указывает, блокируется ли обновление из-за процессора.
NXDriverResult — результат драйвера, используемого для выполнения недетерминированной проверки поддержки NX.
NXProcessorSupport — указывает, поддерживает ли процессор NX.

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

Это событие означает, что объекта SystemProcessorNx больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorNxAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Это событие отправляет данные, указывающие на то, поддерживает ли система требование PrefetchW к ЦП для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — указывает, блокируется ли обновление из-за процессора.
PrefetchWSupport — указывает, поддерживает ли ЦП PrefetchW.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWRemove

Это событие означает, что объекта SystemProcessorPrefetchW больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorPrefetchWAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

Это событие отправляет данные, указывающие на то, поддерживает ли система требование SSE2 к ЦП для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — указывает, блокируется ли обновление из-за процессора.
SSE2ProcessorSupport — указывает, поддерживает ли ЦП SSE2.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Remove

Это событие означает, что объекта SystemProcessorSse2 больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorSse2Add. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Это событие отправляет данные, указывающие на то, поддерживает ли система сенсорный ввод для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
IntegratedTouchDigitizerPresent — указывает, есть ли встроенный сенсорный дигитайзер.
MaximumTouches — максимальное число точек касания, поддерживаемое оборудованием устройства.

Microsoft.Windows.Appraiser.General.SystemTouchRemove

Это событие означает, что объекта SystemTouch больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Это событие означает, что будет отправлен новый набор событий SystemTouchAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Это событие отправляет данные о том, запущена ли операционная система из сжатого файла формата Windows Imaging (WIM) для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
IsWimBoot — указывает, запущена ли текущая операционная система из сжатого WIM-файла.
RegistryWimBootValue — необработанное значение из реестра, которое используется, чтобы указать, запущено ли устройство из WIM-файла.

Microsoft.Windows.Appraiser.General.SystemWimRemove

Это событие означает, что объекта SystemWim больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Это событие означает, что будет отправлен новый набор событий SystemWimAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Это событие отправляет данные о том, активирована ли текущая операционная система для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
WindowsIsLicensedApiValue — результат из API, который используется для указания состояния активации операционной системы.
WindowsNotActivatedDecision — указывает, активирована ли текущая операционная система.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

Это событие означает, что объекта SystemWindowsActivationStatus больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Это событие означает, что будет отправлен новый набор событий SystemWindowsActivationStatusAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Это событие отправляет данные о том, есть ли в системе функция WLAN, и если да, использует ли она эмулированный драйвер, который может заблокировать обновление, для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — указывает, заблокировано ли обновление из-за эмулированного драйвера WLAN.
HasWlanBlock — указывает, есть ли в эмулированном драйвере WLAN блок обновления.
WlanEmulatedDriver — указывает, есть ли на устройстве эмулированный драйвер WLAN.
WlanExists — указывает, поддерживает ли устройство WLAN вообще.
WlanModulePresent — указывает, присутствуют ли модули WLAN.
WlanNativeDriver — указывает, есть ли на устройстве неэмулированный драйвер WLAN.

Microsoft.Windows.Appraiser.General.SystemWlanRemove

Это событие означает, что объекта SystemWlan больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Это событие означает, что будет отправлен новый набор событий SystemWlanAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Это событие обозначает параметры и результат сбора диагностических данных. Это позволяет правильно согласовать и понять остальные данные, отправляемые в ходе выполнения телеметрии, что затем используется с целью обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserBranch — исходная ветвь, в которой была создана работающая версия средства оценивания.
AppraiserDataVersion — версии файлов данных, используемых при сборе диагностических сведений средством оценивания.
AppraiserProcess — имя процесса, который запустил средство оценивания.
AppraiserVersion — версия файла (основная, вспомогательная и сборка) библиотеки DLL средства оценивания, объединенная без использования точек.
AuxFinal — устаревшее, всегда имеет значение False.
AuxInitial — устаревшее, указывает, записывает ли средство оценивания файлы данных для считывания приложением "Получение Windows 10".
CountCustomSdbs — количество настраиваемых SDB-файлов, используемых средством оценивания.
CustomSdbGuids — идентификаторы GUID настраиваемых SDB-файлов, используемых средством оценивания. Список с использованием точки с запятой в качестве разделителя.
DeadlineDate — метка времени, представляющая дату истечения срока, т. е. время, которое средство оценивания будет ожидать до выполнения полной проверки.
EnterpriseRun — указывает, принадлежит ли сбор диагностических сведений организации, что означает, что средство оценивания было запущено из командной строки с дополнительным параметром организации.
FullSync — указывает, выполняет ли средство оценивания полную синхронизацию, что означает, что отправляется полный набор событий, представляющих состояние компьютера (в противном случае отправляются только изменения по сравнения с предыдущим выполнением);
InboxDataVersion — исходная версия файлов данных перед извлечением любой новой версии.
IndicatorsWritten — указывает, были ли все соответствующие индикаторы UEX успешно записаны или обновлены.
InventoryFullSync — указывает, выполняется полная синхронизация запасов, что означает, что отправляется полный набор событий, представляющих запасы компьютера.
PCFP — идентификатор системы, вычисленный путем хэширования идентификаторов оборудования.
PerfBackoff — указывает, было ли выполнение вызвано с логикой остановки выполнения в случае присутствия пользователя (помогает понять, почему выполнение может занять больше времени, чем обычно);
PerfBackoffInsurance — указывает, работает ли средство оценивания без потери производительности, поскольку оно было запущено с потерей производительности и ему не удалось завершить работу несколько раз подряд.
RunAppraiser — указывает, настроен ли вообще запуск средства оценивания (если этот параметр имеет значение "false", можно понять, что события данных с этого устройства не будут получены);
RunDate — дата начала сбора диагностических данных, указанная как filetime.
RunGeneralTel — указывает, был ли запущен компонент generaltel.dll (Generaltel иногда собирает дополнительные диагностические данные и только с компьютеров, на которых выбран уровень диагностических данных, выше чем "Базовый");
RunOnline — указывает, удалось ли средству оценивания подключиться к Центру обновления Windows и принять решение, используя актуальные сведения о покрытии драйвера.
RunResult — результат сбора диагностических данных средства оценивания.
ScheduledUploadDay — день, запланированный для отправки.
SendingUtc — указывает, отправляет ли клиент средства оценивания события во время текущего сбора диагностических данных.
StoreHandleIsNotNull — устаревшее, всегда имеет значение False
TelementrySent — указывает, были ли успешно отправлены диагностические данные.
ThrottlingUtc — указывает, регулирует ли клиент средства оценивания свой вывод событий CUET, чтобы избежать отключения. (это увеличивает время выполнения, но также повышает надежность диагностических данных);
Time — клиентское время события.
VerboseMode — указывает, запущено ли средство оценивания в расширенном режиме, т. е. в режиме только для тестирования с дополнительным ведением журнала.
WhyFullSyncWithoutTablePrefix — указывает причину или причины запуска полной синхронизации.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Это событие отправляет данные об использовании средств управления устаревшими цифровыми правами в системе для обеспечения актуальности Windows. Эти данные не содержат сведения о мультимедиа, которые используют средства управления цифровыми правами, а только указывают, существуют ли такие файлы. Сбор этих данных важен для обеспечения устранения рисков для клиентов пользователей, а после принятия мер устранения рисков должна существовать возможность удаления таких данных.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
BlockingApplication — то же, что и NeedsDismissAction.
NeedsDismissAction — указывает, требуется ли исчезающее сообщение для предупреждения пользователя о возможной потере данных из-за использования нерекомендуемых DRM.
WmdrmApiResult — необработанное значение API, который используется для сбора данных о состоянии DRM.
WmdrmCdRipped — указывает, есть ли в системе какие-либо файлы, зашифрованные с помощью личных средств управления цифровыми правами, которые использовались для скопированных компакт-дисков.
WmdrmIndicators — WmdrmCdRipped или WmdrmPurchased.
WmdrmInUse — WmdrmIndicators И исчезающий блок в программе установки не был закрыт.
WmdrmNonPermanent — указывает, есть ли в системе какие-либо файлы с непостоянными лицензиями.
WmdrmPurchased — указывает, есть ли в системе какие-либо файлы с постоянными лицензиями.

Microsoft.Windows.Appraiser.General.WmdrmRemove

Это событие означает, что объекта Wmdrm больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.WmdrmStartSync

Событие WmdrmStartSync означает, что будет отправлен новый набор событий WmdrmAdd. Это событие используется для понимания использования устаревших средств управления цифровыми правами в системе с целью обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

События конечной точки звука

MicArrayGeometry

Это событие предоставляет сведения о макете отдельных элементов микрофона в наборе микрофонов. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

MicCoords — расположение и ориентация элемента микрофона.
usFrequencyBandHi — верхний предел диапазона частот для микрофона.
usFrequencyBandLo — нижний предел диапазона частот для микрофона.
usMicArrayType — тип набора микрофонов.
usNumberOfMicrophones — число микрофонов в наборе.
usVersion — версия спецификации набора микрофонов.
wHorizontalAngleBegin — горизонтальный угол начала рабочего тома (отображается в виде радиан: 10 000).
wHorizontalAngleEnd — горизонтальный угол окончания рабочего тома (отображается в виде радиан: 10 000).
wVerticalAngleBegin — вертикальный угол начала рабочего тома (отображается в виде радиан: 10 000).
wVerticalAngleEnd — вертикальный угол окончания рабочего тома (отображается в виде радиан: 10 000).

MicCoords

Это событие предоставляет сведения о расположении и ориентации элемента микрофона. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

usType — тип микрофона.
wHorizontalAngle — горизонтальный угол микрофона (отображается в виде радиан: 10 000).
wVerticalAngle — вертикальный угол микрофона (отображается в виде радиан: 10 000).
wXCoord — X-координата микрофона.
wYCoord — Y-координата микрофона.
wZCoord — Z-координата микрофона.

Microsoft.Windows.Audio.EndpointBuilder.DeviceInfo

Это событие регистрирует успешное перечисление конечной точки звука (например, микрофона или динамика) и предоставляет сведения о конечной точке звука. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

BusEnumeratorName — имя перечислителя шины (например, HDAUDIO или USB).
ContainerId — идентификатор, который уникальным образом группирует функциональные устройства, связанные с однофункциональным или многофункциональным устройством.
DeviceInstanceId — уникальный идентификатор для этого экземпляра устройства.
EndpointDevnodeId — идентификатор IMMDevice связанного узла DevNode.
endpointEffectClsid — идентификатор класса COM (CLSID) для объекта обработки звука для эффекта конечной точки.
endpointEffectModule — имя модуля объекта обработки звука для эффекта конечной точки.
EndpointFormFactor — значение перечисления для форм-фактора устройства конечной точки (например, динамик, микрофон, удаленное сетевое устройство).
endpointID — уникальный идентификатор конечной точки звука.
endpointInstanceId — уникальный идентификатор конечной точки звука программного обеспечения. Используется для присоединения к другому событию звука.
Flow — указывает, является ли конечная точка захваченной (1) или отрисованной (0).
globalEffectClsid — идентификатор класса COM (CLSID) для объекта обработки звука устаревшего глобального эффекта.
globalEffectModule — имя модуля для объекта обработки звука в устаревшем глобальном эффекте.
HWID — идентификатор оборудования для конечной точки.
IsBluetooth — указывает, является ли устройство устройством Bluetooth.
isFarField — флаг, указывающий на то, может ли конечная точка микрофона прослушать удаленный звук.
IsSideband — указывает, является ли устройство устройством боковой полосы.
IsUSB — указывает, является ли устройство USB-устройством.
JackSubType — уникальный идентификатор, представляющий тип узла KS для конечной точки.
localEffectClsid — идентификатор класса COM (CLSID) для объекта обработки звука устаревшего локального эффекта.
localEffectModule — имя модуля для объекта обработки звука устаревшего локального эффекта.
MicArrayGeometry — описывает набор микрофонов, включая расположение микрофона, координаты, тип и диапазон частот. См. раздел MicArrayGeometry.
modeEffectClsid — идентификатор класса COM (CLSID) для объекта обработки звука эффекта режима.
modeEffectModule — имя модуля для объекта обработки звука эффекта режима.
persistentId — уникальный идентификатор для этой конечной точки, который сохраняется в ходе миграции.
streamEffectClsid — идентификатор класса COM (CLSID) для объекта обработки звука эффектов потока.
streamEffectModule — имя модуля для объекта обработки звука эффектов потока.

События Census

Census.App

Это событие отправляет данные версии о приложениях, запущенных на этом устройстве. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

AppraiserEnterpriseErrorCode — код ошибки последнего запуска средства оценивания на предприятии.
AppraiserErrorCode — код ошибки последнего запуска средства оценивания.
AppraiserRunEndTimeStamp — время завершения последнего запуска средства оценивания.
AppraiserRunIsInProgressOrCrashed — флаг, указывающий, выполняется ли средство оценивания или произошел его сбой.
AppraiserRunStartTimeStamp — время начала последнего запуска средства оценивания.
AppraiserTaskEnabled — указывает, включена ли задача средства оценивания.
AppraiserTaskExitCode — код существования средства оценивания.
AppraiserTaskLastRun — время последнего выполнения задачи средства оценивания.
CensusVersion — версия Census, которая создала текущие данные для этого устройства.
IEVersion — версия Internet Explorer, которая выполняется на устройстве.

Census.Azure

Это событие возвращает данные с внутренних серверов корпорации Майкрософт в Azure (только с внутренних компьютеров Майкрософт с SKU сервера). Все остальные компьютеры (за пределами Майкрософт и компьютеры, которые не входят в "парк Azure") возвращают пустые наборы данных. Данные, собранные с помощью этого события, используются для защиты Windows.

Доступны следующие поля:

CloudCoreBuildEx — номер сборки Azure CloudCore.
CloudCoreSupportBuildEx — номер сборки поддержки Azure CloudCore.
NodeID — идентификатор узла на устройстве, указывающий, входит ли устройство в парк Azure.

Census.Battery

Это событие отправляет данные о типе и емкости аккумулятора устройства, а также о количестве используемых подключенных устройств в режиме ожидания. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

InternalBatteryCapabilities — представляет сведения о возможностях аккумулятора.
InternalBatteryCapacityCurrent — представляет полную текущую емкость аккумулятора при полной зарядке в мВтч. Сравните это значение со значением DesignedCapacity, чтобы оценить износ аккумулятора.
InternalBatteryCapacityDesign — представляет теоретическую емкость нового аккумулятора в мВтч.
InternalBatteryNumberOfCharges — число зарядок аккумулятора (используется при создании новых продуктов и проверке соответствия существующих продуктов целевой производительности функций).
IsAlwaysOnAlwaysConnectedCapable — указывает, позволяет ли аккумулятор устройству быть в состоянии AlwaysOnAlwaysConnected .

Census.Enterprise

Это событие отправляет данные о присутствии, типе и использовании облачного домена Azure для понимания использования и интеграции устройств в среде организации, облака и сервера. Данные, собранные с помощью этого события, используются для защиты Windows.

Доступны следующие поля:

AADDeviceId — код устройства в Azure Active Directory.
AzureOSIDPresent — представляет поле, используемое для идентификации компьютера Azure.
AzureVMType — указывает, является ли экземпляр PAAS виртуальной машины Azure, IAAS виртуальной машины Azure или другим типом виртуальных машин.
CDJType — представляет тип облачного домена, присоединенного для компьютера.
CommercialId — представляет идентификатор GUID для коммерческого объекта, в состав которого входит устройство (будет использоваться для отображения сведений для пользователей);
ContainerType — тип контейнера, например размещенный процесс или виртуальная машина.
EnrollmentType — определяет тип регистрации в MDM на устройстве.
HashedDomain — хэшированное представление пользовательского домена, использованного для входа.
IsCloudDomainJoined — указывает, присоединено ли устройство к клиенту Azure Active Directory (AAD), имеет значение True или False.
IsDERequirementMet — указывает, может ли устройство выполнить шифрование устройства.
IsDeviceProtected — указывает, защищено ли устройство шифрованием устройства или BitLocker.
IsDomainJoined — указывает, присоединен ли компьютер к домену.
IsEDPEnabled — указывает, защищены ли корпоративные данные на устройстве.
IsMDMEnrolled — указывает, зарегистрировано ли устройство в программе MDM.
MDMServiceProvider — хэш определенного центра MDM, такого как Microsoft Intune, который управляет устройством.
MPNId — возвращает идентификатор партнера или идентификатор MPN из Regkey. (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID);
SCCMClientId — этот идентификатор коррелирует системы, отправляющие данные в Compat Analytics (OMS) и другие системы на основе OMS, с системами в корпоративной среде Configuration Manager.
ServerFeatures — представляет компоненты, установленные в Windows Server. (может использоваться разработчиками и администраторами, которым необходимо автоматизировать процесс определения компонентов, установленных на наборе серверов);
SystemCenterID — ИД Configuration Manager является анонимным односторонним хэшем идентификатора организации Active Directory.

Census.Firmware

Это событие отправляет данные о BIOS и запуске, встроенные в устройство. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

FirmwareManufacturer — изготовитель встроенного ПО (BIOS) устройства.
FirmwareReleaseDate — дата выпуска текущего встроенного ПО.
FirmwareType — тип встроенного ПО. (тип может быть "Неизвестно", "BIOS", "UEFI");
FirmwareVersion — версия текущего встроенного ПО.

Census.Flighting

Это событие отправляет данные программы предварительной оценки Windows от клиентов, участвующих в программах тестирования и отправки отзывов для улучшения системы. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DeviceSampleRate — частота дискретизации телеметрии, назначенная устройству.
DriverTargetRing — указывает, участвует ли устройство в получении предварительных драйверов и содержимого встроенного ПО.
EnablePreviewBuilds — используется, чтобы включить получение сборок Программы предварительной оценки Windows на устройстве.
FlightIds — список разных сборок Программы предварительной оценки Windows на данном устройстве.
FlightingBranchName — имя ветки Программы предварительной оценки Windows, которая в настоящее время используется на устройстве.
IsFlightsDisabled — указывает, участвует ли устройство в Программе предварительной оценки Windows.
MSA_Accounts — представляет список хэшированных идентификаторов учетных записей Майкрософт, фокус-тестирование которых (предварительные сборки) проводится на данном устройстве.
SSRK — получает мобильные параметры нацеливания.

Census.Hardware

Это событие отправляет данные об устройстве, в том числе сведения о типе оборудования, торговой марке изготовителя, линейке, модели, параметрах уровня телеметрии и поддержке доверенного платформенного модуля. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ActiveMicCount — число активных микрофонов, подключенных к устройству.
ChassisType — представляет тип корпуса устройства, например настольный компьютер или низкопрофильный ПК. (возможные значения могут варьироваться от 1 до 36);
ComputerHardwareID — идентифицирует класс устройства, представленный хэшем различных полей SMBIOS.
D3DMaxFeatureLevel — поддерживаемая версия Direct3D.
DeviceColor — указывает цвет устройства.
DeviceForm — указывает форму согласно классификации устройства.
DeviceName — имя устройства, установленное пользователем.
DigitizerSupport — указывает, поддерживается ли дигитайзер.
DUID — уникальный идентификатор устройства.
EnclosureKind — значения перечисления Windows.Devices.Enclosure.EnclosureKind, представляющие каждый уникальный вид положения вложения.
Gyroscope — указывает, есть ли на устройстве гироскоп (механический компонент, который измеряет и поддерживает ориентацию).
InventoryId — код устройства, используемый для тестирования совместимости.
Magnetometer — указывает, если ли на устройстве магнитометр (механический компонент, работающий как компас).
NFCProximity — указывает, поддерживает ли устройство технологию NFC (набор протоколов обмена данными, позволяющий устанавливать связь при сближении подходящих устройств.)
OEMDigitalMarkerFileName — имя файла, размещенного в каталоге \Windows\system32\drivers, который указывает изготовителя оборудования и название модели устройства.
OEMManufacturerName — имя изготовителя устройства. (OEMName для неактивного устройства повторно не обрабатывается, даже если чистое название изготовителя оборудования позже изменится);
OEMModelBaseBoard — модель платы, используемая изготовителем оборудования.
OEMModelBaseBoardVersion — отличает устройства для розничной продажи и разработчиков.
OEMModelName — имя модели устройства.
OEMModelNumber — номер модели устройства.
OEMModelSKU — выпуск устройства, который определен изготовителем.
OEMModelSystemFamily — семейство системы, установленной на устройстве изготовителем оборудования.
OEMModelSystemVersion — версия модели системы, установленной на устройстве изготовителем оборудования.
OEMOptionalIdentifier — назначенное Майкрософт значение, которое представляет определенные филиалы изготовителя оборудования.
OEMSerialNumber — серийный номер устройства, установленный изготовителем.
PhoneManufacturer — понятное имя изготовителя телефона.
PowerPlatformRole — основной профиль управления питанием, указанный изготовителем оборудования (используется для идентификации основного форм-фактора устройства);
SoCName — изготовитель встроенного ПО устройства.
StudyID — используется для определения устройства для розничной и нерозничной продажи.
TelemetryLevel — уровень телеметрии, выбранный пользователем, ("Базовый" или "Расширенный").
TelemetryLevelLimitEnhanced — уровень телеметрии для решений на основе Windows Analytics;
TelemetrySettingAuthority — определяет, кто установил уровень телеметрии, например групповая политика, MDM или пользователь.
TPMManufacturerId — идентификатор изготовителя доверенного платформенного модуля.
TPMManufacturerVersion — версия изготовителя доверенного платформенного модуля.
TPMVersion — поддерживаемый доверенный платформенный модуль (TPM) на устройстве (если TPM нет, значение будет равно 0);
VoiceSupported — указывает, есть ли на устройстве радиомодуль мобильной связи, который может осуществлять голосовые вызовы.

Census.Memory

Это событие отправляет данные о памяти на устройстве, включая ПЗУ и ОЗУ. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

TotalPhysicalRAM — представляет объем физической памяти (в МБ).
TotalVisibleMemory — представляет объем памяти, не зарезервированный системой.

Census.Network

Это событие отправляет данные о мобильной и сотовой сети, используемой устройством (оператор мобильной связи, сеть, ИД устройства и факторы затрат на обслуживание). Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CellularModemHWInstanceId0 — HardwareInstanceId встроенного мобильного широкополосного модема, передаваемый и используемый системой PnP для идентификации устройства модема WWAN в системе Windows. Пустая (null) строка указывает, что это свойство неизвестно для телеметрии.
IMEI0 — представляет международный идентификатор оборудования мобильной связи (этот номер обычно является уникальным и используется оператором мобильной связи с целью различения оборудования телефонов; корпорация Майкрософт не имеет доступа к данным выставления счетов оператора мобильной связи, поэтому сбор этих данных не раскрывает личность пользователя и не идентифицирует его); два поля представляют телефон с двумя SIM-картами);
IMEI1 — представляет международный идентификатор оборудования мобильной связи (этот номер обычно является уникальным и используется оператором мобильной связи с целью различения оборудования телефонов; корпорация Майкрософт не имеет доступа к данным выставления счетов оператора мобильной связи, поэтому сбор этих данных не раскрывает личность пользователя и не идентифицирует его); два поля представляют телефон с двумя SIM-картами);
MCC0 — мобильный код страны или региона (MCC). (используется с кодом мобильной сети (MNC) для уникальной идентификации оператора мобильной сети; два поля представляют телефон с двумя SIM-картами);
MCC1 — мобильный код страны или региона (MCC). (используется с кодом мобильной сети (MNC) для уникальной идентификации оператора мобильной сети; два поля представляют телефон с двумя SIM-картами);
MEID — представляет идентификатор мобильного оборудования (идентификатор мобильного оборудования (MEID) — это всемирный уникальный идентификатор телефона, назначаемый телефонам CDMA; MEID заменяет собой электронные серийные номера (ESN) и эквивалентен IMEI для телефонов GSM и WCDMA; корпорация Майкрософт не имеет доступа к данным выставления счетов оператора мобильной связи, поэтому сбор этих данных не раскрывает личность пользователя и не идентифицирует его);
MNC0 — получает код мобильной сети (MNC) Он используется вместе с мобильным кодом страны или региона (MCC) для однозначной идентификации оператора мобильной сети. два поля представляют телефон с двумя SIM-картами);
MNC1 — получает код мобильной сети (MNC) Он используется вместе с мобильным кодом страны или региона (MCC) для однозначной идентификации оператора мобильной сети. два поля представляют телефон с двумя SIM-картами);
MobileOperatorBilling — представляет телефонную компанию, которая предоставляет службы для пользователей мобильных телефонов.
MobileOperatorCommercialized — представляет, для каких торговых посредников и географических расположений коммерциализирован телефон (это набор значений на телефоне, указывающих, для кого и каких расположений он предназначен для использования; например, коммерциализированный код оператора мобильной связи AT&T в США имеет вид "ATT-US");
MobileOperatorNetwork0 — представляет оператор текущей мобильной сети, которую использует устройство (например, AT&T, T-Mobile, Vodafone; два поля представляют телефон с двумя SIM-картами);
MobileOperatorNetwork1 — представляет оператор текущей мобильной сети, которую использует устройство. (например, AT&T, T-Mobile, Vodafone; два поля представляют телефон с двумя SIM-картами);
ModemOptionalCapabilityBitMap0 — битовая карта необязательных возможностей модема, таких как поддержка eSIM.
NetworkAdapterGUID — GUID основного сетевого адаптера.
NetworkCost — представляет сетевые затраты, связанные с подключением.
SPN0 — получает имя поставщика службы (SPN) (например, это могут быть AT&T, Sprint, T-Mobile или Verizon; два поля представляют телефон с двумя SIM-картами);
SPN1 — получает имя поставщика службы (SPN) (например, это могут быть AT&T, Sprint, T-Mobile или Verizon; два поля представляют телефон с двумя SIM-картами);
SupportedDataClassBitMap0 — битовая карта поддерживаемых классов данных (например, 5g, 4g...), с которыми способен работать модем.
SupportedDataSubClassBitMap0 — битовая карта подклассов данных, с которыми способен работать модем.

Census.OS

Это событие отправляет данные об операционной системе, например сведения о версии, языковых стандартах, конфигурации службы обновления, первоначальной установке, а также о том, является ли устройство виртуальным. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ActivationChannel — получает ключ лицензии на розничную продажу или ключ корпоративной лицензии для компьютера.
AssignedAccessStatus — режим настройки терминала.
CompactOS — указывает, включен ли компонент Compact OS из Win10.
DeveloperUnlockStatus — указывает, было ли устройство разблокировано для разработчиков пользователем или групповой политикой.
DeviceTimeZone — часовой пояс, установленный на устройстве (например, стандартное тихоокеанское время);
GenuineState — получает значение идентификатора, указывающее проверку подлинности ОС.
InstallationType — получает тип установки операционной системы. (чистая, обновление, восстановление исходного состояния);
InstallLanguage — первый язык, установленный на компьютере пользователя.
IsDeviceRetailDemo — сообщает, работает ли устройство в режиме демонстрации.
IsEduData — возвращает логическое значение, если параметр политики данных для образовательных учреждений включен.
IsPortableOperatingSystem — сообщает, использует ли ОС Windows To Go.
IsSecureBootEnabled — сообщает, подписана ли цепочка загрузки по UEFI.
LanguagePacks — список языковых пакетов, установленных на устройстве.
LicenseStateReason — сообщает, почему (или как) система была лицензировано или осталась нелицензированной (значение HRESULT может представлять код ошибки, указывающий на ошибку блокировки ключа, или может означать, что используется лицензия на ОС, предоставляемая Microsoft Store);
OA3xOriginalProductKey — получает ключ лицензии, указанный изготовителем оборудования на компьютере.
OSEdition — получает версию текущей операционной системы.
OSInstallType — получает числовое описание того, какая установка использовалась на устройстве (очистка, обновление, восстановление исходного состояния и т. д.)
OSOOBEDateTime — получает дату запуска при первом включении компьютера (OOBE) в формате UTC.
OSSKU — получает понятное имя выпуска операционной системы.
OSSubscriptionStatus — представляет существующее состояние для функции корпоративной подписки для выбранных компьютеров с системой PRO.
OSSubscriptionTypeId — возвращает логическое значение для функции корпоративной подписки для выбранных компьютеров с системой PRO.
OSTimeZoneBiasInMins — получает часовой пояс, настроенный на компьютере.
OSUILocale — получает языковой стандарт пользовательского интерфейса, который в данный момент используется операционной системой.
ProductActivationResult — возвращает логическое значение, если операционная система успешно активирована.
ProductActivationTime — возвращает время активации операционной системы для отслеживания проблем с пиратством.
ProductKeyID2 — получает ключ лицензии, если компьютер обновляется с использованием нового ключа лицензии.
RACw7Id — получает идентификатор Win7 компонента анализа надежности (RAC) Microsoft (RAC используется для отслеживания и анализа использования и надежности системы);
ServiceMachineIP — получает IP-адрес узла KMS, который используется для борьбы с пиратством.
ServiceMachinePort — получает порт узла KMS, который используется для борьбы с пиратством.
ServiceProductKeyID — получает ключ лицензии для KMS.
SharedPCMode — возвращает логическое значение для устройств, для которых включена конфигурация EnableSharedPCMode.
Signature — сообщает, является ли компьютер подписанным и продаваемым в Microsoft Store.
SLICStatus — указывает, существует ли таблица SLIC на устройстве.
SLICVersion — возвращает тип и версию ОС из таблицы SLIC.

Census.PrivacySettings

Это событие предоставляет сведения о параметрах конфиденциальности на уровне устройства, а также указывает на то, был ли получен доступ к этим возможностям на уровне устройства. Не все параметры применимы к каждому из устройств. Каждое поле записывает состояние согласия для соответствующего параметра конфиденциальности. Состояние согласия закодировано в виде 16-разрядного знакового целого числа, где первые 8 разрядов представляют собой значение действующего согласия, а последние 8 разрядов представляют собой администратора, установившего значение. Действующее согласие (первые 8 бит) может быть одним из следующих значений: -3 = неожиданное значение согласия, -2 = значение не запрашивалось, -1 = произошла ошибка при попытке получить значение, 0 = не определено, 1 = разрешено, 2 = запретить, 3 = запросить. Администратор согласия (последние 8 разрядов) является одним из следующих значений: -3 = непредвиденный администратор, -2 = значение не запрошено, -1 = при попытке извлечения значения произошла ошибка, 0 = система, 1 = администратор с более высокими полномочиями (параметр доступа, параметр уровня системы или групповая политика), 2 = групповая политика идентификатора рекламы, 3 = политика идентификатора рекламы для учетной записи ребенка, 4 = поставщик параметра конфиденциальности не знаком с фактическим администратором согласия, 5 = согласие не было настроено и в коде использовалось значение по умолчанию, 6 = системное значение по умолчанию, 7 = политика организации, 8 = OneSettings. Данные, собранные с помощью этого события, используются для защиты Windows.

Доступны следующие поля:

Activity — текущее состояние параметра "Журнал действий".
ActivityHistoryCloudSync — текущее состояние параметра "Облачная синхронизация журнала действий".
ActivityHistoryCollection — текущее состояние параметра "Коллекция журнала действий".
AdvertisingId — текущее состояние параметра "Идентификатор рекламы".
AppDiagnostics — текущее состояние параметра "Диагностика приложения".
Appointments — текущее состояние параметра "Календарь".
Bluetooth — текущее состояние параметра "Возможность Bluetooth".
BluetoothSync — текущее состояние параметра "Возможность синхронизации по Bluetooth".
BroadFileSystemAccess — текущее состояние параметра "Широкий доступ к файловой системе".
CellularData — текущее состояние параметра "Возможность передачи данных".
Chat — текущее состояние параметра "Чат".
Contacts — текущее состояние параметра "Контакты".
DocumentsLibrary — текущее состояние параметра "Библиотека документов".
Email — текущее состояние параметра "Электронная почта".
FindMyDevice — текущее состояние параметра "Поиск устройства".
GazeInput — текущее состояние параметра "Ввод взглядом".
HumanInterfaceDevice — текущее состояние параметра "Устройство HID".
InkTypeImprovement — текущее состояние параметра "Улучшение рукописного ввода и ввода с клавиатуры".
Location — текущее состояние параметра "Местоположение".
LocationHistory — текущее состояние параметра "Журнал местоположений".
LocationHistoryCloudSync — текущее состояние параметра "Облачная синхронизация журнала местоположений".
LocationHistoryOnTimeline — текущее состояние параметра "Журнал местоположений на временной шкале".
Microphone — текущее состояние параметра "Микрофон".
PhoneCall — текущее состояние параметра "Телефонный вызов".
PhoneCallHistory — текущее состояние параметра "Журнал звонков".
PicturesLibrary — текущее состояние параметра "Библиотека изображений".
Radios — текущее состояние параметра "Радио".
SensorsCustom — текущее состояние параметра "Пользовательский датчик".
SerialCommunication — текущее состояние параметра "Последовательная связь".
Sms — текущее состояние параметра "Обмен текстовыми сообщениями".
SpeechPersonalization — текущее состояние параметра "Голосовые службы".
USB — текущее состояние параметра "USB".
UserAccountInformation — текущее состояние параметра "Сведения учетной записи".
UserDataTasks — текущее состояние параметра "Задачи".
UserNotificationListener — текущее состояние параметра "Уведомления".
VideosLibrary — текущее состояние параметра "Библиотека видео".
Webcam — текущее состояние параметра "Камера".
WiFiDirect — текущее состояние параметра "Wi-Fi Direct".

Census.Processor

Это событие отправляет данные о процессоре. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

KvaShadow — сведения о микрокоде процессора.
MMSettingOverride — параметр микрокода процессора;
MMSettingOverrideMask — переопределение параметра микрокода процессора;
PreviousUpdateRevision — редакция предыдущей версии микрокода.
ProcessorArchitecture — получает архитектуру процессора установленной операционной системы.
ProcessorClockSpeed — тактовая частота процессора в МГц.
ProcessorCores — число логических ядер процессора.
ProcessorIdentifier — идентификатор процессора, указанный производителем.
ProcessorManufacturer — название изготовителя процессора.
ProcessorModel — название модели процессора.
ProcessorPhysicalCores — число физических ядер процессора.
ProcessorPlatformSpecificField1 — значение реестра HKLM\HARDWARE\DESCRIPTION\System\CentralProcessor\0, @Platform Specific Field 1 Связанное с конкретной платформой поле 1 значения Processor. Каждый поставщик (например, Intel) определяет значение по-разному. В системах с процессорами Intel оно используется, чтобы различать процессоры одного и того же поколения (например, Kaby Lake, KBL-G, KBL-H, KBL-R).
ProcessorUpdateRevision — редакция микрокода.
ProcessorUpdateStatus — значение перечисления, представляющее состояние загрузки микрокода процессора.
SocketCount — число сокетов ЦП.
SpeculationControl — сведения о том, включены ли в системе средства защиты, необходимые для проверки уязвимости упреждающего исполнения команд.

Census.Security

Это событие предоставляет сведения о параметрах безопасности. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

AvailableSecurityProperties — это поле помогает регистрировать и сообщать о состоянии соответствующих свойств безопасности для Device Guard.
CGRunning — функция Credential Guard изолирует и повышает безопасность важных системных и пользовательских данных, защищая их от взлома и помогая свести к минимуму влияние и охват атак с передачей хэша (pass-the-hash), в случаях когда вредоносный код уже был запущен локально или через сеть. В этом поле указывается, запущена ли функция Credential Guard.
DGState — в этом поле приводится сводка о состоянии Device Guard.
HVCIRunning — служба Hypervisor Code Integrity (HVCI) позволяет модулю Device Guard защищать все процессы и драйверы в режиме ядра от атак и уязвимостей нулевого дня. Служба HVCI использует функционал процессора для принудительного обеспечения безопасного выделения памяти для всех программ, выполняемых в режиме ядра. В этом поле указывается, запущена ли служба HVCI.
IsSawGuest — указывает, работает ли устройство как Гость безопасной рабочей станции администратора.
IsSawHost — указывает, работает ли устройство как Узел безопасной рабочей станции администратора.
IsWdagFeatureEnabled — указывает, включен ли Application Guard в Windows Defender.
NGCSecurityProperties — строковое представление сведений о безопасности NGC.
RequiredSecurityProperties — описывает свойства безопасности, необходимые для включения средства обеспечения безопасности на основе виртуализации;
SecureBootCapable — для систем, поддерживающих безопасную загрузку, эту функцию можно выключить через BIOS. В этом поле указывается, поддерживает ли система запуск в режиме безопасной загрузки независимо от параметров, заданных в BIOS.
ShadowStack — битовые поля SYSTEM_SHADOW_STACK_INFORMATION, представляющие состояние функции безопасности оборудования Intel CET (Control Enforcement Technology).
SModeState — остаточное состояние Windows в S-режиме.
SystemGuardState — указывает состояние SystemGuard. NotCapable (0), Capable (1), Enabled (2), Error (0xFF).
TpmReadyState — указывает состояние готовности TPM. NotReady (0), ReadyForStorage (1), ReadyForAttestation (2), Error (0xFF).
VBSState — обеспечение безопасности на основе виртуализации (VBS) подразумевает использование низкоуровневой оболочки для защиты ядра и других компонентов операционной системы. Функция Credential Guard и служба Hypervisor Code Integrity (HVCI) работают в связке с VBS для изолирования/защиты важных данных и выполнения проверки целостности кода в режиме ядра. Функция VBS имеет три состояния: включена, выключена или запущена.
WdagPolicyValue — политика Application Guard в Windows Defender.

Census.Speech

Это событие используется для сбора основных параметров голосовых функций на устройстве. Данные, собранные с помощью этого события, используются для защиты Windows.

Доступны следующие поля:

AboveLockEnabled — параметр Кортаны, который указывает, можно ли вызвать Кортану, когда устройство заблокировано.
GPAllowInputPersonalization — указывает, включил ли параметр групповой политики голосовые функции.
HolographicSpeechInputDisabled — параметр Holographic, который указывает, отключены ли голосовые функции на подключенных устройствах HMD пользователем.
HolographicSpeechInputDisabledRemote — указывает, отключены ли голосовые функции для устройств HMD удаленной политикой.
KeyVer — сведения о версии для голосового события Census.
KWSEnabled — параметр Кортаны, который указывает, включил ли пользователь средство обнаружения ключевых слов (KWS) "Привет, Кортана!".
MDMAllowInputPersonalization — указывает, отключены ли голосовые функции политикой MDM.
RemotelyManaged — указывает, контролируется ли устройство удаленным администратором (MDM или групповой политики) в контексте голосовых функций.
SpeakerIdEnabled — параметр Кортаны, который указывает, научено ли средство обнаружения ключевых слов пытаться отвечать на голос одного пользователя.
SpeechServicesEnabled — параметр Windows, который указывает, включил ли пользователь голосовые функции на устройстве;
SpeechServicesValueSource — указывает решающий фактор для применения параметров политики конфиденциальности распознавания речи через Интернет: удаленный администратор, локальный администратор или пользовательский параметр.

Census.Storage

Это событие отправляет данные про общий объем памяти системного тома и основного диска. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

PrimaryDiskTotalCapacity — получает объем дискового пространства на основном диске устройства в МБ.
PrimaryDiskType — получает значение перечислителя типа STORAGE_BUS_TYPE, который указывает тип шины, к которой подключено устройство (следует использовать для интерпретации необработанных свойств устройства в конце этой структуры, если имеется).
StorageReservePassedPolicy — указывает, включена ли на этом устройстве политика резервирования хранилища, которая проверяет, достаточно ли места на диске для обновлений и используют ли клиенты последнюю версию ОС.
SystemVolumeTotalCapacity — получает размер раздела, в котором установлен системный том, в МБ.

Census.Userdefault

Это событие отправляет данные о параметрах текущего пользователя, используемых по умолчанию для браузера и некоторых из наиболее популярных расширений и протоколов. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CalendarType — идентификаторы календаря, которые используются для определения типов календарей.
DefaultApp — программа, которую данный пользователь применяет по умолчанию для следующих расширений или протоколов: .html, .htm, .jpg, .jpeg, .png, .mp3, .mp4, .mov, .pdf.
DefaultBrowserProgId — идентификатор ProgramId браузера по умолчанию текущего пользователя.
LocaleName — имя текущего языкового стандарта пользователя, заданное LOCALE_SNAME с помощью функции GetLocaleInfoEx().
LongDateFormat — полный формат даты, выбранный пользователем.
ShortDateFormat — короткий формат даты, выбранный пользователем.

Census.UserDisplay

Это событие отправляет данные о логическом или физическом размере дисплея, разрешении и количестве внутренних или внешних дисплеев, а также о VRAM в системе. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

InternalPrimaryDisplayLogicalDPIX — получает логическое значение DPI по оси x для внутреннего дисплея.
InternalPrimaryDisplayLogicalDPIY — получает логическое значение DPI по оси y для внутреннего дисплея.
InternalPrimaryDisplayPhysicalDPIX — получает физическое значение DPI по оси x для внутреннего дисплея.
InternalPrimaryDisplayPhysicalDPIY — получает физическое значение DPI по оси y для внутреннего дисплея.
InternalPrimaryDisplayResolutionHorizontal — получает число пикселей в горизонтальном направлении для внутреннего дисплея.
InternalPrimaryDisplayResolutionVertical — получает число пикселей в вертикальном направлении для внутреннего дисплея.
InternalPrimaryDisplaySizePhysicalH — получает физическую горизонтальную длину отображения в мм (используется для расчета диагональной длины в дюймах);
InternalPrimaryDisplaySizePhysicalY — получает физическую вертикальную длину отображения в мм (используется для расчета диагональной длины в дюймах);
NumberofExternalDisplays — получает число внешних дисплеев, подключенных к компьютеру.
NumberofInternalDisplays — получает число внутренних дисплеев компьютера.
VRAMDedicated — получает ОЗУ видео в МБ.
VRAMDedicatedSystem — получает объем памяти на выделенном видеоадаптере.
VRAMSharedSystem — получает объем ОЗУ, который может использовать видеоадаптер.

Census.UserNLS

Это событие отправляет данные о настройках языка приложений по умолчанию, языка ввода данных и языковых настройках отображения, заданных пользователем. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DefaultAppLanguage — язык приложений по умолчанию для текущего пользователя.
DisplayLanguage — предпочитаемый язык интерфейса Windows текущего пользователя.
HomeLocation — текущее расположение пользователя, заполняется с помощью функции GetUserGeoId().
KeyboardInputLanguages — языки ввода с клавиатуры, установленные на устройстве.
SpeechInputLanguages — языки речевого ввода, установленные на устройстве.

Census.UserPrivacySettings

Это событие предоставляет сведения о параметрах конфиденциальности текущего пользователя, а также указывает на то, был ли получен доступ к этим возможностям на уровне устройства. Не все параметры применимы к каждому из устройств. Каждое поле записывает состояние согласия для соответствующего параметра конфиденциальности. Состояние согласия закодировано в виде 16-разрядного знакового целого числа, где первые 8 разрядов представляют собой значение действующего согласия, а последние 8 разрядов представляют собой администратора, установившего значение. Действующее согласие является одним из следующих значений: -3 = непредвиденное значение согласия, -2 = значение не запрошено, -1 = при попытке извлечения значения произошла ошибка, 0 = не определено, 1 = разрешить, 2 = отклонить, 3 = запросить. Администратор согласия является одним из следующих значений: -3 = непредвиденный администратор, -2 = значение не запрошено, -1 = при попытке извлечения значения произошла ошибка, 0 = пользователь, 1 = администратор с более высокими полномочиями (параметр доступа, параметр уровня системы или групповая политика), 2 = групповая политика идентификатора рекламы, 3 = политика идентификатора рекламы для учетной записи ребенка, 4 = поставщик параметра конфиденциальности не знаком с фактическим администратором согласия, 5 = согласие не было настроено и в коде использовалось значение по умолчанию, 6 = системное значение по умолчанию, 7 = политика организации, 8 = OneSettings. Данные, собранные с помощью этого события, используются для защиты Windows.

Доступны следующие поля:

Activity — текущее состояние параметра "Журнал действий".
ActivityHistoryCloudSync — текущее состояние параметра "Облачная синхронизация журнала действий".
ActivityHistoryCollection — текущее состояние параметра "Коллекция журнала действий".
AdvertisingId — текущее состояние параметра "Идентификатор рекламы".
AppDiagnostics — текущее состояние параметра "Диагностика приложения".
Appointments — текущее состояние параметра "Календарь".
Bluetooth — текущее состояние параметра "Возможность Bluetooth".
BluetoothSync — текущее состояние параметра "Возможность синхронизации по Bluetooth".
BroadFileSystemAccess — текущее состояние параметра "Широкий доступ к файловой системе".
CellularData — текущее состояние параметра "Возможность передачи данных".
Chat — текущее состояние параметра "Чат".
Contacts — текущее состояние параметра "Контакты".
DocumentsLibrary — текущее состояние параметра "Библиотека документов".
Email — текущее состояние параметра "Электронная почта".
GazeInput — текущее состояние параметра "Ввод взглядом".
HumanInterfaceDevice — текущее состояние параметра "Устройство HID".
InkTypeImprovement — текущее состояние параметра "Улучшение рукописного ввода и ввода с клавиатуры".
InkTypePersonalization — текущее состояние параметра "Персонализация рукописного ввода и ввода с клавиатуры".
Location — текущее состояние параметра "Местоположение".
LocationHistory — текущее состояние параметра "Журнал местоположений".
LocationHistoryCloudSync — текущее состояние параметра "Облачная синхронизация журнала местоположений".
LocationHistoryOnTimeline — текущее состояние параметра "Журнал местоположений на временной шкале".
Microphone — текущее состояние параметра "Микрофон".
PhoneCall — текущее состояние параметра "Телефонный вызов".
PhoneCallHistory — текущее состояние параметра "Журнал звонков".
PicturesLibrary — текущее состояние параметра "Библиотека изображений".
Radios — текущее состояние параметра "Радио".
SensorsCustom — текущее состояние параметра "Пользовательский датчик".
SerialCommunication — текущее состояние параметра "Последовательная связь".
Sms — текущее состояние параметра "Обмен текстовыми сообщениями".
SpeechPersonalization — текущее состояние параметра "Голосовые службы".
USB — текущее состояние параметра "USB".
UserAccountInformation — текущее состояние параметра "Сведения учетной записи".
UserDataTasks — текущее состояние параметра "Задачи".
UserNotificationListener — текущее состояние параметра "Уведомления".
VideosLibrary — текущее состояние параметра "Библиотека видео".
Webcam — текущее состояние параметра "Камера".
WiFiDirect — текущее состояние параметра "Wi-Fi Direct".

Census.VM

Это событие отправляет данные о том, включена ли виртуализация на устройстве, а также о ее различных характеристиках. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CloudService — указывает в какой облачной службе (при наличии) выполняется данная виртуальная машина;
HyperVisor — указывает, работает ли текущая операционная система поверх гипервизора.
IOMMUPresent — указывает, присутствует ли модуль управления памятью ввода-вывода (IOMMU).
IsVDI — указывает, использует ли устройство инфраструктуру виртуальных рабочих столов.
IsVirtualDevice — когда гипервизором является гипервизор Hyper-V корпорации Майкрософт или другой гипервизор Hv#1, в этом поле будет установлено значение "FALSE" для ОС узла Hyper-V и значение "TRUE" для любой гостевой ОС (на это поле не следует полагаться для гипервизоров не Hv#1);
IsWVDSessionHost — указывает, является ли это узлом сеансов виртуального устройства Windows.
SLATSupported — указывает, поддерживает ли оборудование преобразование адресов второго уровня (SLAT).
VirtualizationFirmwareEnabled — указывает, включена ли виртуализация во встроенном ПО.
VMId — строка, определяющая виртуальную машину.
WVDEnvironment — представляет среду службы WVD, к которой был присоединен узел сеансов.

Census.WU

Это событие отправляет данные о сервере Центра обновления Windows и других политиках магазина приложений. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

AppraiserGatedStatus — указывает, было ли устройство управляемым для обновления.
AppStoreAutoUpdate — получает параметры Appstore для автоматического обновления (включено/выключено);
AppStoreAutoUpdateMDM — получает значение автоматического обновления приложений для MDM: 0 — запрещено, 1 — разрешено, 2 — не настроено (по умолчанию используется [2] Не настроено);
AppStoreAutoUpdatePolicy — получает параметр групповой политики автоматического обновления приложений Microsoft Store.
DelayUpgrade —получает флаг обновления Windows для отложенных обновлений.
IsHotPatchEnrolled — представляет текущее состояние устройства в отношении регистрации в программе hotpatch.
OSAssessmentFeatureOutOfDate — указывает количество дней, прошедших с момента выпуска последнего обновления компонентов, которое не было установлено на устройстве;
OSAssessmentForFeatureUpdate — указывает, установлено ли на устройстве последнее обновление компонентов;
OSAssessmentForQualityUpdate — указывает, установлено ли на устройстве последнее исправление;
OSAssessmentForSecurityUpdate — указывает, установлено ли на устройстве последнее обновление системы безопасности.
OSAssessmentQualityOutOfDate — указывает количество дней, прошедших с момента выпуска последнего исправления, которое не было установлено на устройстве;
OSAssessmentReleaseInfoTime — актуальность информации о выпуске, используемой для оценки;
OSRollbackCount — число откатов обновлений компонентов на устройстве.
OSRolledBack — флаг, который указывает на откат обновления компонентов во время установки.
OSUninstalled — флаг, который указывает на удаление обновления компонентов на устройстве.
OSWUAutoUpdateOptions — получает параметры автоматического обновления на устройстве.
OSWUAutoUpdateOptionsSource — источник параметра автоматического обновления, который отображается в поле OSWUAutoUpdateOptions. Например: групповая политика (GP), управление мобильными устройствами (MDM) и по умолчанию.
UninstallActive — флаг, который указывает на недавнее удаление предыдущего обновления на устройстве.
UpdateServiceURLConfigured — указывает, управляется ли устройство службами Windows Server Update Services (WSUS).
WUDeferUpdatePeriod — получает сведения о том, установлена ли отсрочка для обновлений.
WUDeferUpgradePeriod — получает сведения о том, установлена ли отсрочка для повышения версии.
WUDODownloadMode — получает сведения о том, включена ли оптимизация доставки (DO) и как получать и распространять обновления. DO позволяет пользователям развернуть ранее загруженные обновления Центра обновления Windows на другие устройства в той же сети.
WULCUVersion — версия LCU, установленная на компьютере.
WUMachineId — получает идентификатор компьютера Центра обновления Windows (WU).
WUPauseState — извлекает параметр Центра обновления Windows, чтобы определить, приостановлены ли обновления.
WUServer — получает URL-адрес HTTP(S) сервера WSUS, используемый вызывающими объектами автоматических обновлений и API (по умолчанию).

События целостности кода

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

Срабатывает после завершения проверки совместимости. Возвращает результаты проверки.

Доступны следующие поля:

IsRecommended — указывает, пройдены ли все проверки совместимости и, если да, возвращает значение true. В противном случае возвращает значение false.
Issues — предоставляет битовые индикаторы обнаруженных проблем, если проверки совместимости завершились сбоем. Таблица находится здесь: проверьте результаты включения HVCI по умолчанию.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

Срабатывает при успешном автоматическом включении и включении HVCI на устройстве.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

Срабатывает в начале и в конце процесса автоматического включения HVCI в Sysprep.

Доступны следующие поля:

wilActivity — содержит идентификатор потока, используемый для сопоставления начального и конечного событий, и HResult для конечного события, указывающий на успех или неудачу. См. раздел wilActivity.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

Срабатывает, когда сканирование драйверов не дало результатов.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Срабатывает при обнаружении несовместимого языкового пакета.

Доступны следующие поля:

Language — строка, содержащая обнаруженный несовместимый языковой пакет.

Распространенные расширения данных

Common Data Extensions.app

Описывает свойства выполняемого приложения. Это расширение может заполняться клиентским приложением или веб-приложением.

Доступны следующие поля:

asId — целочисленное значение, представляющее сеанс приложения (это значение начинается с 0 при первом запуске приложения и увеличивается на единицу после каждого последующего запуска приложения во время сеанса загрузки).
env — среда, из которой было зарегистрировано событие.
expId — связывает тестируемую возможность, например тестируемую возможность ОС, или эксперимент, например эксперимент взаимодействия веб-сайта с пользователем, с событием.
id — представляет уникальный идентификатор клиентского приложения, загруженного в настоящее время в процессе создания события. используется для группировки событий и понимания шаблона использования и ошибок, допускаемых приложением.
locale — языковой стандарт приложения.
name — имя приложения.
userId — идентификатор userID, известный приложению.
ver — представляет номер версии приложения (используется для понимания ошибок версии и использования версией в приложении);

Common Data Extensions.container

Описывает свойства контейнера для событий, зарегистрированных в контейнере.

Доступны следующие поля:

epoch — идентификатор, увеличивающийся при каждой инициализации SDK.
localId — код устройства, известный клиенту.
osVer — версия операционной системы.
seq — идентификатор, увеличивающийся при каждом событии.
type — тип контейнера. Примеры: процесс или VMHost

Common Data Extensions.device

Описывает поля, связанные с устройством.

Доступны следующие поля:

deviceClass — классификация устройства (например, настольный компьютер, сервер или мобильное устройство).
localId — локально определенный уникальный идентификатор устройства. Не совпадает с понятным для пользователя именем устройства. Вероятно, равняется значению, сохраненному в HKLM\Software\Microsoft\SQMClient\MachineId
make — изготовитель устройства.
model — модель устройства.

Common Data Extensions.Envelope

Представляет конверт, который содержит все популярные расширения данных.

Доступны следующие поля:

data — представляет дополнительные уникальные диагностические данные для конкретной схемы события.
ext_app — описывает свойства выполняемого приложения. Это расширение может заполняться клиентским приложением или веб-приложением. См. раздел Common Data Extensions.app.
ext_container — описывает свойства контейнера для событий, зарегистрированных в контейнере. См. раздел Common Data Extensions.container.
ext_device — описывает поля, связанные с устройством. См. раздел Common Data Extensions.device.
ext_mscv — описывает поля, связанные с вектором корреляции. См. раздел Common Data Extensions.mscv.
ext_os — описывает свойства операционной системы, которые будут заполнены клиентом. См. раздел Common Data Extensions.os.
ext_sdk — описывает поля, относящиеся к библиотеке платформы, необходимые для определенного SDK. См. раздел Common Data Extensions.sdk.
ext_user — описывает поля, связанные с пользователем. См. раздел Common Data Extensions.user.
ext_utc — описывает поля, которые могут быть заполнены библиотекой ведения журнала в Windows. См. раздел Common Data Extensions.utc.
ext_xbl — описывает поля, связанные с XBOX Live. См. раздел Common Data Extensions.xbl.
iKey — представляет идентификатор для приложений или других логических групп событий.
name — представляет уникально квалифицированное имя для события.
time — представляет дату и время создания события на стороне клиента в формате UTC (должен использоваться формат ISO 8601);
ver — представляет основную и вспомогательную версию расширения.

Common Data Extensions.mscv

Описывает поля, связанные с вектором корреляции.

Доступны следующие поля:

cV — представляет вектор корреляции: одно поле для отслеживания частичного порядка связанных событий в границах компонентов.

Common Data Extensions.os

Описывает некоторые свойства операционной системы.

Доступны следующие поля:

bootId — целочисленное значение, представляющее сеанс загрузки (это значение начинается с 0 при первом запуске после установки ОС и увеличивается на единицу после каждой перезагрузки);
expId — представляет идентификатор эксперимента (стандарт для связывания тестируемой возможности, например тестируемой возможности ОС (предварительная сборка), или эксперимента, например эксперимента взаимодействия веб-сайта с пользователем, с событием для записи идентификаторов тестируемой возможности или эксперимента в части А общей схемы);
locale — представляет языковой стандарт операционной системы.
name — представляет название операционной системы.
ver — представляет основную и вспомогательную версию расширения.

Common Data Extensions.sdk

Используется библиотеками определенных платформ для записи полей, которые требуются для конкретного пакета SDK.

Доступны следующие поля:

epoch — идентификатор, увеличивающийся при каждой инициализации SDK.
installId — идентификатор, который создается во время первой инициализации пакета SDK.
libVer — версия SDK.
seq — ИД, увеличивающийся при каждом событии.
ver — версия пакета SDK для ведения журнала.

Common Data Extensions.user

Указаны поля, связанные с пользователем.

Доступны следующие поля:

authId — идентификатор пользователя, связанного с этим событием, который выводится из токена, например билета учетной записи Майкрософт или токена XBOX.
locale — язык и регион.
localId — представляет уникальное удостоверение пользователя, которое локально создается и добавляется клиентом (это не идентификатор учетной записи пользователя).

Common Data Extensions.utc

Описывает свойства, которые могут заполняться библиотекой ведения журнала в Windows.

Доступны следующие поля:

aId — представляет идентификатор ActivityId трассировки событий Windows (регистрируется через TraceLogging или напрямую через трассировку событий Windows);
bSeq — порядковый номер в буфере отправки в следующем формате: идентификатор буфера:порядковый номер
cat — представляет битовую маску ключевых слов трассировки событий Windows, связанных с событием.
cpId — идентификатор компоновщика, например компоновщик ссылки, компьютера, телефона, Holographic, Центра, Интернета вещей.
epoch — представляет поля эпохи и порядкового номера, что позволяет отслеживать число вызванных и отправленных событий, а также дает возможность идентифицировать данные, потерянные во время отправки и отмены дублирования событий на сервере входящих данных.
eventFlags — представляет коллекцию битов, которые описывают обработку событий конвейером компонента "Функциональные возможности для подключенных пользователей и телеметрия". Младший байт — это сохраняемость события. Следующий байт — задержка события.
flags — представляет битовую карту с различными флагами Windows.
loggingBinary — двоичный файл (исполняемый объект, библиотека, драйвер и т. д.), который активировал событие.
mon — комбинированные порядковые номера монитора и события в следующем формате: номер монитора:номер события.
op — представляет код Op трассировки событий Windows.
pgName — короткая форма имени группы поставщика, связанной с событием.
popSample — представляет эффективную частоту дискретизации для данного события во время его создания клиентом.
providerGuid — идентификатор поставщика трассировки событий Windows, связанный с именем поставщика.
raId — представляет связанный идентификатор ActivityId трассировки событий Windows. (регистрируется через TraceLogging или напрямую через трассировку событий Windows);
seq — представляет поле последовательности, которая используется для отслеживания абсолютного порядка отправленных событий (значение этого идентификатора увеличивается для каждого события, добавляемого в очередь отправки; последовательность помогает отслеживать количество вызванных и отправленных событий, а также дает возможность идентифицировать данные, потерянные во время отправки и отмены дублирования событий на сервере входящих данных);
sqmId — идентификатор устройства Windows SQM (показатели качества программного обеспечения — предшественники сбора диагностических данных Windows 10).
stId — представляет идентификатор точки входа сценария (это уникальный идентификатор GUID для каждого события в сценарии диагностики, Раньше он был идентификатором триггера сценария.
wcmp — идентификатор компоновщика оболочки Windows.
wPId — код продукта для ОС Windows Core.
wsId — идентификатор сеанса операционной системы Windows Core.

Common Data Extensions.xbl

Описывает поля, связанные с XBOX Live.

Доступны следующие поля:

claims — любые дополнительные утверждения, короткие имена которых еще не были добавлены в эту структуру.
did — идентификатор устройства XBOX.
dty — тип устройства XBOX.
dvr — версия операционной системы на устройстве.
eid — уникальный идентификатор, представляющий сущность разработчика.
exp — время окончания срока действия
ip — IP-адрес клиентского устройства.
nbf — вовремя.
pid — разделенный запятыми список PUID в кодировке base10.
sbx — идентификатор песочницы XBOX.
sid — идентификатор экземпляра службы.
sty — тип службы.
tid — идентификатор продукта в XBOX Live.
tvr — версия продукта в XBOX Live.
uts — битовое поле, 2 бита которого назначаются каждому идентификатору пользователя в списке в xid (это поле упускается, если все пользователи обладают учетными записями для розничной торговли).
xid — список идентификаторов пользователей XBOX в кодировке base10.

Общие поля данных

Ms.Device.DeviceInventoryChange

Описывает состояние установки для всех аппаратных и программных компонентов, доступных на конкретном устройстве.

Доступны следующие поля:

action — изменение, которое было вызвано в объекте инвентаризации устройства.
inventoryId — код устройства, используемый для тестирования совместимости.
objectInstanceId — идентификатор объекта, который является уникальным в области устройства.
objectType — указывает тип объекта, к которому применяется событие.
syncId — строка, используемая для группировки операций StartSync, EndSync, Add и Remove, которые связаны друг с другом. (это поле отличается наличием периода синхронизации и используется для устранения неоднозначностей в случаях, когда несколько агентов выполняют перекрывающиеся инвентаризации для одного и того же объекта);

События обслуживания на основе компонентов

CbsServicingProvider.CbsCapabilityEnumeration

Это событие сообщает о результатах сканирования дополнительного контента Windows в Центре обновления Windows для поддержания Windows в актуальном состоянии.

Доступны следующие поля:

architecture — указывает, что проверка была ограничена указанной архитектурой.
capabilityCount — число необязательных пакетов содержимого, найденных при проверке.
clientId — имя приложения, запрашивающего дополнительное содержимое.
duration — число времени, затраченное на выполнение проверки.
hrStatus — код HReturn проверки.
language — указывает, что проверка была ограничена указанным языком.
majorVersion — указывает, что проверка была ограничена указанной основной версией.
minorVersion — указывает, что проверка была ограничена указанной дополнительной версией.
namespace — указывает, что проверка была ограничена пакетами в указанном пространстве имен.
sourceFilter — битовая маска, указывающая, что выполнялся поиск локально доступного необязательного содержимого.
stackBuild — номер сборки стека обслуживания.
stackMajorVersion — номер основной версии стека обслуживания.
stackMinorVersion — номер дополнительной версии стека обслуживания.
stackRevision — номер редакции стека обслуживания.

CbsServicingProvider.CbsCapabilitySessionFinalize

Это событие предоставляет сведения о результатах установки или удаления необязательного содержимого Windows из Центра обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

capabilities — имена установленных пакетов необязательного содержимого.
clientId — имя приложения, запрашивающего дополнительное содержимое.
currentID — идентификатор текущего сеанса установки.
downloadSource — источник загрузки.
highestState — наивысшее итоговое состояние установки необязательного содержимого.
hrLCUReservicingStatus — указывает, было ли необязательное содержимое обновлено до последней доступной версии.
hrStatus — код HReturn операции установки.
rebootCount — количество перезагрузок, необходимое для завершения установки.
retryID — идентификатор сеанса, который будет использован для повторной попытки выполнения неудавшейся операции.
retryStatus — указывает, произойдет ли повторная попытка установки в случае сбоя.
stackBuild — номер сборки стека обслуживания.
stackMajorVersion — номер основной версии стека обслуживания.
stackMinorVersion — номер дополнительной версии стека обслуживания.
stackRevision — номер редакции стека обслуживания.

CbsServicingProvider.CbsCapabilitySessionPended

Это событие предоставляет сведения о результатах установки необязательного содержимого Windows, требующего перезагрузки, благодаря чему обеспечивается актуальное состояние Windows.

Доступны следующие поля:

clientId — имя приложения, запрашивающего дополнительное содержимое.
pendingDecision — указывает причину перезагрузки (если применимо).

CbsServicingProvider.CbsLateAcquisition

Это событие отправляет данные, указывающие на то, имеются ли пакеты операционной системы, которые не удалось обновить в рамках процедуры обновления с целью поддержания актуального состояния Windows.

Доступны следующие поля:

Features — список пакетов компонентов, которые не удалось обновить.
RetryID — идентификатор, определяющий повторную попытку обновления перечисленных пакетов.

CbsServicingProvider.CbsPackageRemoval

Это событие предоставляет сведения о результатах удаления накопительного пакета обновления системы безопасности Windows, помогая поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

buildVersion — номер сборки удаляемого обновления системы безопасности.
clientId — имя приложения, запрашивающего удаление.
currentStateEnd — итоговое состояние обновления после операции.
failureDetails — сведения о причине сбоя (если применимо).
failureSourceEnd — этап удаления, на котором произошел сбой.
hrStatusEnd — общий код выхода операции.
initiatedOffline — указывает, было ли удаление инициировано для подключенного образа Windows.
majorVersion — номер основной версии удаляемого обновления системы безопасности.
minorVersion — номер дополнительной версии удаляемого обновления системы безопасности.
originalState — начальное состояние обновления до операции.
pendingDecision — указывает причину перезагрузки (если применимо).
primitiveExecutionContext — состояние при запуске системы по завершении удаления.
revisionVersion — номер редакции удаляемого обновления системы безопасности.
transactionCanceled — указывает, было ли удаление отменено.

CbsServicingProvider.CbsQualityUpdateInstall

Это событие сообщает о производительность и надежности после установки содержимого обслуживания из Центра обновления Windows для поддержки Windows в актуальном состоянии.

Доступны следующие поля:

buildVersion — номер версии сборки пакета обновления.
clientId — имя приложения, запрашивающего дополнительное содержимое.
corruptionHistoryFlags — битовая маска типов повреждений хранилища компонента, которые вызвали сбои обновления на устройстве.
corruptionType — перечисление типов повреждений данных, из-за которых произошел текущий сбой обновления.
currentStateEnd — конечное состояние пакета после завершения операции.
doqTimeSeconds — время, потраченное на обновление драйверов, в секундах.
executeTimeSeconds — время, необходимое для выполнения установки, в секундах.
failureDetails — драйвер или установщик, который вызвал сбоя обновления.
failureSourceEnd — перечисление, указывающее этап обновления, на котором произошла ошибка.
hrStatusEnd — код возврата операции установки.
initiatedOffline — значение true или false, указывающее, был ли пакет установлен в автономном файле Windows Imaging Format (WIM).
majorVersion — номер основной номер версии пакета обновления.
minorVersion — номер дополнительной версии пакета обновления.
originalState — начальное состояние пакета.
overallTimeSeconds — время (в секундах) для выполнения общей операции обслуживания.
planTimeSeconds — время, необходимое для планирования операций обновления, в секундах.
poqTimeSeconds — время обработки файлов и выполнения операций с реестром в секундах.
postRebootTimeSeconds — время (в секундах) для выполнения запуска обработки обновления.
preRebootTimeSeconds — время (в секундах) между выполнением установки и перезагрузкой.
primitiveExecutionContext — перечисление, указывающее стадию завершения работы или запуска, на которой было установлено обновление.
rebootCount — число перезагрузок, необходимых для установки обновления.
rebootTimeSeconds — время (в секундах) до начала обработки для обновления.
resolveTimeSeconds — время, необходимое для разрешения пакетов, которые являются частью обновления, в секундах.
revisionVersion — номер редакции версии пакета обновления.
rptTimeSeconds — время, затраченное на выполнение подключаемых модулей установщика, в секундах.
shutdownTimeSeconds — время (в секундах), необходимое для обработки завершения работы во время обновления.
stackRevision — номер редакции стека обслуживания.
stageTimeSeconds — время (в секундах), необходимое для размещения всех файлов, которые являются частью обновления.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Это событие сообщает результаты включения или отключения необязательного содержимого Windows для поддержания Windows в актуальном состоянии.

Доступны следующие поля:

applicableUpdateState — указывает наивысшее применимое состояние необязательного содержимого.
buildVersion — версия сборки устанавливаемого пакета.
clientId — имя приложения, запрашивающего изменение необязательного содержимого.
downloadSource — указывает, было ли необязательное содержимое получено из Центра обновления Windows или из доступного локально файла.
downloadtimeInSeconds — указывает, было ли необязательное содержимое получено из Центра обновления Windows или из доступного локально файла.
executionID — уникальный идентификатор, который используется для идентификации событий, связанных с одной операцией обслуживания, и не используется повторно для будущих операций.
executionSequence — счетчик, который отслеживает число попыток операций обслуживания, выполненных на устройстве.
firstMergedExecutionSequence — значение пропускающего счетчика executionSequence, которое объединяется с текущей операцией, если применимо.
firstMergedID — уникальный идентификатор пропускающей операции обслуживания, которая объединяется с этой операцией, если применимо.
hrDownloadResult — код возврата операции загрузки.
hrStatusUpdate — код возврата операции обслуживания.
identityHash — переведенный в анонимную форму (хэшированный) идентификатор для пакета Windows, который устанавливается или удаляется.
initiatedOffline — указывает, была ли операция выполнена над автономным файлом образа Windows или над запущенным экземпляром Windows.
majorVersion — основной номер версии устанавливаемого пакета.
minorVersion — дополнительный номер версии устанавливаемого пакета.
packageArchitecture — архитектура устанавливаемого пакета.
packageLanguage — язык устанавливаемого пакета.
packageName — имя устанавливаемого пакета.
rebootRequired — указывает, требуется ли перезагрузка для завершения операции.
revisionVersion — номер редакции устанавливаемого пакета.
stackBuild — номер сборки двоичного кода стека обслуживания, выполняющего установку.
stackMajorVersion — основной номер версии двоичного кода стека обслуживания, выполняющего установку.
stackMinorVersion — дополнительный номер версии двоичного кода стека обслуживания, выполняющего установку.
stackRevision — номер редакции двоичного кода стека обслуживания, выполняющего установку.
updateName — имя дополнительного компонента операционной системы Windows, который включается или отключается.
updateStartState — значение, указывающее состояние необязательного содержимого до начала операции.
updateTargetState — значение, указывающее желаемое состояние необязательного содержимого.

CbsServicingProvider.CbsUpdateDeferred

Это событие сообщает результаты отсрочки обновлений содержимого Windows для поддержания Windows в актуальном состоянии.

События развертывания

Microsoft.Windows.Deployment.Imaging.AppExit

Это событие отправляется, когда приложение, генерирующее образ, завершает работу. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

hr — HRESULT, возвращенный приложением при завершении работы.
sId — идентификатор сеанса приложения.
totalTimeInMs — общее время, которое заняла операция, в миллисекундах.

Microsoft.Windows.Deployment.Imaging.AppInvoked

Это событие отправляется при вызове приложения для создания образа. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

branch — ветвь, соответствующая образу.
isInDbg — находится ли приложение в режиме отлаживания или нет.
isWSK — указывает, как приложение создает образ: с помощью WSK или нет.
sId — идентификатор сеанса.

Microsoft.Windows.Deployment.Imaging.Failed

Это событие сбоя отправляется, если при создании образа произошла ошибка. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

hr — возвращенное значение HRESULT.
msg — возвращенное сообщение.
sId — идентификатор сеанса.
stack — информация о содержании стека.

Microsoft.Windows.Deployment.Imaging.ImagingCompleted

Это событие отправляется, когда создание образа завершено. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

appExecTimeInMs — время выполнения в миллисекундах.
buildInfo — сведения о сборке.
compDbPrepTimeInMs — время подготовки баз данных CompDB в миллисекундах.
executeUpdateTimeInMs — время выполнения обновления в миллисекундах.
fileStageTimeInMs — время промежуточного хранения файла в миллисекундах.
hr — HRESULT, возвращенный в результате создания образа.
imgSizeInMB — размер изображения в МБ.
mutexWaitTimeInMs — время ожидания мьютекса в миллисекундах.
prepareUpdateTimeInMs — длительность подготовки к обновлению, в миллисекундах.
sId — идентификатор сеанса для приложения.
totalRunTimeInMs — общее время работы в миллисекундах.
updateOsTimeInMs — время, затраченное на обновление ОС, в миллисекундах.

Microsoft.Windows.Deployment.Imaging.ImagingStarted

Это событие отправляется при запуске сеанса создания образа. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

arch — архитектура образа.
device — тип устройства, для которого сгенерирован образ.
imgFormat — формат образа.
imgSkip — параметр для пропуска определенных типов образов при создании.
imgType — тип образа, который сейчас генерируется.
lang — язык образа, который сейчас генерируется.
prod — тип продукта, используемого для создания образа.
sId — идентификатор сеанса для приложения.

Расширения развертывания

DeploymentTelemetry.Deployment_End

Это событие указывает на то, что развертывание API D360 завершено. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ClientId— идентификатор клиента для пользователя, использующего API D360.
ErrorCode — код ошибки действия.
flightID — определенный идентификатор сборки Программы предварительной оценки Windows, которую получает устройство.
Mode — этап в обновлении.
RelatedCV — вектор коррекции (CV) любых других связанных событий.
Result — конечный результат действия.

DeploymentTelemetry.Deployment_SetupBoxLaunch

Это событие указывает на то, что API Deployment 360 запустили поле установки. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ClientId — идентификатор клиента для пользователя, использующего API D360.
flightID — определенный идентификатор сборки Программы предварительной оценки Windows, которую получает устройство.
Quiet — указывает на режим выполнения установки: тихий или полный.
RelatedCV — вектор корреляции (CV) любых других связанных событий.
SetupMode — текущая стадия установки.

DeploymentTelemetry.Deployment_SetupBoxResult

Это событие указывает на то, что API Deployment 360 получили возврат из поля установки. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ClientId— идентификатор клиента для пользователя, использующего API D360.
ErrorCode — код ошибки действия.
flightID — определенный идентификатор сборки Программы предварительной оценки Windows, которую получает устройство.
Quiet — указывает на режим выполнения установки: тихий или полный.
RelatedCV — вектор корреляции (CV) любых других связанных событий.
SetupMode — текущая стадия установки.

DeploymentTelemetry.Deployment_Start

Это событие указывает на то, что был вызван API Deployment 360. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ClientId— идентификатор клиента для пользователя, использующего API D360.
flightID — определенный идентификатор сборки Программы предварительной оценки Windows, которую получает устройство.
Mode — текущая стадия обновления.
RelatedCV — вектор корреляции (CV) любых других связанных событий.

События диагностических данных

TelClientSynthetic.AbnormalShutdown_0

Это событие передает данные об идентификаторах загрузки, для которой не было зарегистрировано обычное завершение работы без ошибок. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

AbnormalShutdownBootId — идентификатор загрузки аварийного завершения работы, о котором сообщило это событие.
AbsCausedbyAutoChk — этот флаг задается, когда автопроверка AutoCheck приводит к принудительному перезапуску устройства с целью показать, что завершение работы не было аварийным.
AcDcStateAtLastShutdown — указывает тип питания устройства: от аккумулятора или от сети.
BatteryLevelAtLastShutdown — последний записанный уровень заряда батареи.
BatteryPercentageAtLastShutdown — процент заряда батареи при последнем завершении работы.
CrashDumpEnabled — указывает, включены ли аварийные дампы;
CumulativeCrashCount — совокупное число сбоев операционной системы с момента последнего сброса BootId.
CurrentBootId — идентификатор BootId во время регистрации события авариного завершения работы.
Firmwaredata->ResetReasonEmbeddedController — причина сброса, предоставленная прошивкой.
Firmwaredata-ResetReasonEmbeddedControllerAdditional> — дополнительные данные, связанные с причиной сброса, предоставленной встроенным ПО.
Firmwaredata->ResetReasonPch — причина сброса, предоставленная оборудованием.
Firmwaredata-ResetReasonPchAdditional> — дополнительные данные, связанные с причиной сброса, предоставленной оборудованием.
Firmwaredata->ResetReasonSupplied — указывает, предоставило ли встроенное ПО причину сброса.
FirmwareType — идентификатор FirmwareType, перечисленный в DimFirmwareType.
HardwareWatchdogTimerGeneratedLastReset — указывает на то, был ли вызван последний сброс устройством наблюдения за оборудованием.
HardwareWatchdogTimerPresent — указывает на то, имелось ли в наличии устройство наблюдения за оборудованием.
InvalidBootStat — это флаг проверки работоспособности, гарантирующий допустимость файла Bootstat.
LastBugCheckBootId — идентификатор BootId последнего записанного аварийного завершения работы.
LastBugCheckCode — код, указывающий тип ошибки.
LastBugCheckContextFlags — дополнительные параметры аварийных дампов.
LastBugCheckOriginalDumpType — тип аварийного дампа, предназначенного для сохранения системой.
LastBugCheckOtherSettings — другие параметры аварийных дампов.
LastBugCheckParameter1 — первый параметр с дополнительной информацией о типе ошибки.
LastBugCheckProgress — ход записи последнего аварийного дампа.
LastBugCheckVersion — версия информационной структуры, записанной во время аварийного завершения работы.
LastSuccessfullyShutdownBootId — идентификатор BootId последнего успешного завершения работы.
LongPowerButtonPressDetected — указывает на то, нажимал ли и удерживал ли пользователь кнопку питания.
OOBEInProgress — указывает на то, выполняется ли запуск при первом включении компьютера;
OSSetupInProgress — указывает на то, запущена ли программа установки операционной системы.
PowerButtonCumulativePressCount — определяет количество нажатий кнопки питания;
PowerButtonCumulativeReleaseCount — указывает на то, сколько раз была отпущена кнопка питания;
PowerButtonErrorCount — указывает, сколько раз произошла ошибка при попытке записать метрики кнопки питания;
PowerButtonLastPressBootId — идентификатор BootId, записанный во время последнего нажатия кнопки питания;
PowerButtonLastPressTime — время и дата последнего нажатия кнопки питания;
PowerButtonLastReleaseBootId — идентификатор BootId, записанный, когда кнопка питания была отпущена в последний раз;
PowerButtonLastReleaseTime — время и дата, когда кнопки питания была отпущена в последний раз;
PowerButtonPressCurrentCsPhase — представляет этап выхода из режима ожидания с подключением, когда была нажата кнопка питания.
PowerButtonPressIsShutdownInProgress — указывает, выполнялось ли завершение работы системы, во время последнего нажатия кнопки питания.
PowerButtonPressLastPowerWatchdogStage — ход выполнения включения монитора;
PowerButtonPressPowerWatchdogArmed — указывает, было ли активно средство наблюдения за монитором во время последнего нажатия кнопки питания.
ShutdownDeviceType — указывает инициатора завершения работы. Было ли оно вызвано разрядкой аккумулятора, перегревом или Kernel API.
SleepCheckpoint — предоставляет последнюю контрольную точку, в которой произошел сбой во время перехода в спящий режим.
SleepCheckpointSource — указывает, что является источником: переменная EFI или файл bootstat.
SleepCheckpointStatus — указывает, являются ли допустимыми сведения контрольной точки.
StaleBootStatData — указывает, устарели ли данные из файла bootstat.
TransitionInfoBootId — идентификатор BootId записанных сведений перехода;
TransitionInfoCSCount — сколько раз система вышла из режима ожидания с подключением;
TransitionInfoCSEntryReason — указывает причину, по которой устройство в последний раз перешло в режим ожидания с подключением;
TransitionInfoCSExitReason — указывает причину, по которой устройство в последний раз вышло из режима ожидания с подключением;
TransitionInfoCSInProgress — указывает на то, что происходило во время сохранения последнего маркера: система находится в режиме ожидания с подключением или входит в него;
TransitionInfoLastReferenceTimeChecksum — контрольная сумма TransitionInfoLastReferenceTimestamp;
TransitionInfoLastReferenceTimestamp — дата и время последнего сохранения маркера.
TransitionInfoLidState — описывает состояние крышки ноутбука.
TransitionInfoPowerButtonTimestamp — время и дата последнего нажатия кнопки питания;
TransitionInfoSleepInProgress — указывает на то, что происходило во время сохранения последнего маркера: система находится в спящем режиме или входит в него;
TransitionInfoSleepTranstionsToOn — общее количество выходов устройства из спящего режима;
TransitionInfoSystemRunning — указывает на то, что происходило во время сохранения последнего маркера: работало ли устройство или нет;
TransitionInfoSystemShutdownInProgress — указывает, выполнялось ли завершение работы устройства, во время нажатия кнопки питания.
TransitionInfoUserShutdownInProgress — указывает, выполнялся ли выход пользователя из системы во время нажатия кнопки питания.
TransitionLatestCheckpointId — представляет уникальный идентификатор контрольной точки при смене состояния устройства.
TransitionLatestCheckpointSeqNumber — представляет номер контрольной точки в хронологической последовательности.
TransitionLatestCheckpointType — представляет тип контрольной точки, которая может быть началом этапа, окончанием этапа или просто информацией.
VirtualMachineId — если операционная система запущена на виртуальной машине, она предоставляет идентификатор виртуальной машины (GUID), который можно использовать для сопоставления событий на узле.

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

Это событие инициируется UTC при изменениях состояния, сообщая о том, какие данные корпорация Майкрософт может собирать. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

CanAddMsaToMsTelemetry — значение True, если мы можем добавить MSA PUID и CID к телеметрии. в противном случае — значение False.
CanCollectAnyTelemetry — значение True, если мы можем собирать телеметрию партнеров, в противном случае — значение False.
CanCollectCoreTelemetry — значение True, если мы можем собирать телеметрию базового уровня, в противном случае — значение False.
CanCollectHeartbeats — значение True, если мы можем собирать телеметрию периодических сигналов, в противном случае — значение False.
CanCollectOsTelemetry — значение True, если мы можем собирать телеметрию диагностических данных. в противном случае — значение False.
CanCollectWindowsAnalyticsEvents — значение True, если мы можем собирать данные Windows Analytics, в противном случае — значение False.
CanPerformDiagnosticEscalations — значение True, если мы можем выполнять сбор данных эскалации диагностики, в противном случае — значение False.
CanReportScenarios — значение True, если мы можем сообщать о завершении сценариев, в противном случае — значение False.
IsProcessorMode — значение True, если это режим процессора, в противном случае — значение False.
PreviousPermissions — битовая маска предыдущего состояния телеметрии.
TransitionFromEverythingOff — значение True, если мы осуществляем переход от всех отключаемых процессов телеметрии. в противном случае — значение False.

TelClientSynthetic.AuthorizationInfo_Startup

Это событие инициируется UTC при запуске, сообщая о том, какие данные корпорация Майкрософт может собирать. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

CanAddMsaToMsTelemetry — значение True, если мы можем добавить MSA PUID и CID к телеметрии. в противном случае — значение False.
CanCollectAnyTelemetry — значение True, если мы можем собирать телеметрию партнеров, в противном случае — значение False.
CanCollectCoreTelemetry — значение True, если мы можем собирать телеметрию базового уровня, в противном случае — значение False.
CanCollectHeartbeats — значение True, если мы можем собирать телеметрию периодических сигналов, в противном случае — значение False.
CanCollectOsTelemetry — значение True, если мы можем собирать телеметрию диагностических данных. в противном случае — значение False.
CanCollectWindowsAnalyticsEvents — значение True, если мы можем собирать данные Windows Analytics, в противном случае — значение False.
CanPerformDiagnosticEscalations — значение True, если мы можем выполнять сбор данных эскалации диагностики, в противном случае — значение False.
CanReportScenarios — значение True, если мы можем сообщать о завершении сценариев, в противном случае — значение False.
IsProcessorMode — значение True, если это режим процессора, в противном случае — значение False.
PreviousPermissions — битовая маска предыдущего состояния телеметрии.
TransitionFromEverythingOff — значение True, если мы осуществляем переход от всех отключаемых процессов телеметрии. в противном случае — значение False.

TelClientSynthetic.ConnectivityHeartBeat_0

Это событие отправляет данные о состоянии подключения компонента "Функциональные возможности для подключенных пользователей и телеметрия", который отправляет события телеметрии. Если доступна неограниченная бесплатная сеть (например, Wi-Fi), это событие обновляет время последней успешной загрузки. В противном случае оно проверяет, вызывалось ли событие Connectivity Heartbeat в течение последних 24 часов, и если нет, то отправляет событие. Событие Connectivity Heartbeat также отправляется, когда устройство возвращается от платной сети к бесплатной. Это событие инициируется UTC в периоды отсутствия сети в качестве сигнала пульса с целью обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CensusExitCode — последний код выхода задачи Census.
CensusStartTime — возвращает метку времени, соответствующую последнему успешному запуску Census.
CensusTaskEnabled — возвращает логическое значение для задачи Census (включить или отключить) на клиентском компьютере.
LastConnectivityLossTime — FILETIME последней потери бесплатной сети.
NetworkState — получает состояние сети: 0 = нет сети. 1 = сеть с ограниченным доступом, 2 = бесплатная сеть;
NoNetworkTime — получает время, прошедшее без подключения к сети (с последнего раза) в секундах.
RestrictedNetworkTime — общее число секунд в сети с ограниченным доступом в течение этого периода сердцебиения.

TelClientSynthetic.EventMonitor_0

Это событие предоставляет статистику для конкретных событий диагностики.

Доступны следующие поля:

ConsumerCount — число экземпляров, отображаемых в трассировке событий для клиента Windows.
EventName — имя отслеживаемого события.
EventSnFirst — ожидаемый серийный номер первого события.
EventSnLast — ожидаемый серийный номер последнего события.
EventStoreCount — число событий, попавших в хранилище событий.
MonitorSn — серийный номер монитора.
TriggerCount — число событий, попавших в буфере триггера.
UploadedCount — число отправленных событий.

TelClientSynthetic.GetFileInfoAction_FilePathNotApproved_0

Это событие возникает, когда эскалация DiagTrack завершается сбоем из-за запроса сценарием пути, не утвержденного для действий GetFileInfo.

Доступны следующие поля:

FilePath — неразвернутый путь в сценарии XML.
ScenarioId — глобальный уникальный идентификатор (GUID) сценария.
ScenarioInstanceId — код ошибки, обозначающий, какой путь завершился сбоем (внутренний или внешний).

TelClientSynthetic.HeartBeat_5

Это событие отправляет сведения о работоспособности и качестве диагностических данных из указанного устройства для поддержания актуального состояния Windows. Оно также позволяет аналитикам данных определить, насколько "доверенными" являются данные конкретного устройства.

Доступны следующие поля:

AgentConnectionErrorsCount — число ошибок, не относящихся ко времени ожидания, связанных с каналом узла или агента.
CensusExitCode — последний код выхода задачи Census.
CensusStartTime — время последнего выполнения Census.
CensusTaskEnabled — значение True, если Census включен. в противном случае — значение False.
CompressedBytesUploaded — число загруженных сжатых байтов.
ConsumerDroppedCount — количество событий, отброшенных уровнем потребителя клиента телеметрии.
CriticalDataDbDroppedCount — число критических дискретных событий данных, сброшенных на уровне базы данных.
CriticalDataThrottleDroppedCount — число критических дискретных событий данных, сброшенных из-за регулирования количества запросов.
CriticalOverflowEntersCounter — число переходов в режим критического переполнения в базе данных событий.
DbCriticalDroppedCount — общее число отброшенных критических событий в базе данных событий.
DbDroppedCount — число событий, отброшенных из-за переполнения базы данных.
DbDroppedFailureCount — число событий, отброшенных из-за сбоев в базе данных.
DbDroppedFullCount — число событий, отброшенных из-за переполнения базы данных.
DecodingDroppedCount — число событий, отброшенных из-за ошибок декодирования.
EnteringCriticalOverflowDroppedCounter — число событий, отброшенных из-за инициации режима критического переполнения.
EtwDroppedBufferCount — число буферов, сброшенных во время сеанса трассировки событий Windows UTC.
EtwDroppedCount — число событий, отброшенных уровнем трассировки событий Windows клиента телеметрии.
EventsPersistedCount — число событий, достигших уровня PersistEvent.
EventStoreLifetimeResetCounter — число сбросов базы данных событий в течение жизненного цикла UTC.
EventStoreResetCounter — число сбросов базы данных событий.
EventStoreResetSizeSum — общий размер базы данных событий для всех отчетов о сбросах в этом экземпляре.
EventsUploaded — число отправленных событий.
Flags — флаги, указывающие на состояние устройства, например состояние сети, аккумулятора и предоставления согласия.
FullTriggerBufferDroppedCount — число событий, сброшенных из-за переполнения буфера триггера;
HeartBeatSequenceNumber — порядковый номер этого периодического сигнала.
InvalidHttpCodeCount — число недопустимых кодов HTTP, полученных из Vortex;
LastAgentConnectionError — последняя ошибка, не относящаяся ко времени ожидания, которая произошла в канале узла или агента;
LastEventSizeOffender — имя последнего события, которое превысило максимальный размер события;
LastInvalidHttpCode — последний недопустимый код HTTP, полученный от Vortex.
MaxActiveAgentConnectionCount — максимальное число активных агентов в течение данного промежутка времени периодических сигналов.
MaxInUseScenarioCounter — максимальное количество сценариев, загруженных UTC.
PreviousHeartBeatTime — время последнего события периодических сигналов (это позволяет связывать события в цепочки).
PrivacyBlockedCount — число событий, заблокированных из-за параметров конфиденциальности или тегов.
RepeatedUploadFailureDropped — число событий, потерянных из-за повторяющихся сбоев отправки для одного буфера.
SettingsHttpAttempts — число попыток связаться со службой OneSettings.
SettingsHttpFailures — число ошибок обращения в службу OneSettings.
ThrottledDroppedCount — число событий, отброшенных из-за регулирования шумных поставщиков;
TopUploaderErrors — список основных ошибок, полученных от отправленной конечной точки;
UploaderDroppedCount — число событий, отброшенных уровнем модуля загрузки клиента телеметрии.
UploaderErrorCount — список основных ошибок, полученных от отправленной конечной точки;
VortexFailuresTimeout — число ошибок времени ожидания, полученных из Vortex.
VortexHttpAttempts — число попыток связаться со службой Vortex;
VortexHttpFailures4xx — число ошибок с кодами 400–499, полученных из Vortex.
VortexHttpFailures5xx — количество ошибок с кодами 500–599, полученных из Vortex.
VortexHttpResponseFailures — количество ответов Vortex с кодами, отличными от 2XX или 400.
VortexHttpResponsesWithDroppedEvents — число ответов Vortex, содержащих не менее 1 отброшенного события.

TelClientSynthetic.HeartBeat_Agent_5

Это событие отправляет данные о работоспособности и качестве диагностических данных с указанного устройства (агента), что помогает поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

ConsumerDroppedCount — число событий, отброшенных на уровне потребителя клиента сбора диагностических данных.
ContainerBufferFullDropCount — число событий, отброшенных из-за переполнения буфера контейнера.
ContainerBufferFullSevilleDropCount — число событий "Seville", отброшенных из-за переполнения буфера контейнера.
CriticalDataThrottleDroppedCount — число важных дискретных событий данных, отброшенных из-за регулирования данных.
DecodingDroppedCount — число событий, отброшенных из-за сбоев декодирования.
EtwDroppedBufferCount — число буферов, отброшенных в сеансе ETW (трассировка событий Windows).
EtwDroppedCount — число событий, отброшенных на уровне ETW (трассировка событий Windows) клиента для сбора диагностических данных на устройстве пользователя.
EventsForwardedToHost — число событий, перенаправленных от агента (устройство) на узел (сервер).
FullTriggerBufferDroppedCount — число событий, отброшенных из-за переполнения буфера триггера.
HeartBeatSequenceNumber — порядковый номер периодического сигнала, связанного с этим событием.
HostConnectionErrorsCount — число ошибок, не относящихся ко времени ожидания, обнаруженных в транспортном канале сокета узла (сервер)/агента (устройство).
HostConnectionTimeoutsCount — число тайм-аутов подключения между узлом (сервер) и агентом (устройство).
LastHostConnectionError — последняя ошибка соединения между узлом (сервер) и агентом (устройство).
PreviousHeartBeatTime — метка времени последнего события периодического сигнала.
ThrottledDroppedCount — число событий, отброшенных из-за регулирования "шумных" поставщиков.

TelClientSynthetic.HeartBeat_DevHealthMon_5

Это событие отправляет данные (для устройств Surface Hub) для мониторинга и проверки правильности функционирования этих устройств Surface Hub. Эти данные гарантируют актуальность устройства с помощью новейших функций безопасности и защиты.

Доступны следующие поля:

HeartBeatSequenceNumber — порядковый номер периодического сигнала, связанного с этим событием.
PreviousHeartBeatTime — метка времени последнего события периодического сигнала.

TelClientSynthetic.LifetimeManager_ConsumerBaseTimestampChange_0

Это событие отправляет данные, когда механизм сбора диагностических данных Windows обнаруживает настройку метки времени для входящих событий диагностики. Эти данные нужны для обработки изменений времени в ходе анализа диагностических данных, чтобы обеспечить актуальность устройства.

Доступны следующие поля:

NewBaseTime — новое базовое время QPC (счетчик производительности запросов) из ETW (трассировка событий Windows).
NewSystemTime — новое системное время на устройстве.
OldSystemTime — предыдущее системное время на устройстве.

TelClientSynthetic.MatchEngine_ScenarioCompletionThrottled_0

Это событие отправляет данные при регулировке завершения слишком большого сценария (усечение или ограничение).

Доступны следующие поля:

MaxHourlyCompletionsSetting — максимальное число завершений сценария в час до начала регулирования.
ScenarioId — глобальный уникальный идентификатор (GUID) сценария, для которого выполняется регулирование.
ScenarioName — имя сценария, для которого выполняется регулирование.

TelClientSynthetic.OsEvents_BootStatReset_0

Это событие отправляет данные, когда механизм сбора диагностических данных Windows сбрасывает идентификатор загрузки. Эти данные помогают сохранять актуальное состояние Windows.

Доступны следующие поля:

BootId — текущий идентификатор загрузки.
ResetReason — код причины сброса идентификатора загрузки.

TelClientSynthetic.ProducerThrottled_At_TriggerBuffer_0

Это событие отправляет данные при запуске регулирования производителя, когда буфер триггеров превышает определенные пороговые значения.

Доступны следующие поля:

BufferSize — размер буфера триггера.
DataType — тип события, которое создает этот производитель (трассировка событий Windows, Time, Synthetic).
EstSeenCount — предполагаемое общее число входов, определяющих другие значения "Est…".
EstTopEvent1Count — счетчик оцениваемого "самого шумного" события от этого производителя.
EstTopEvent1Name — имя оцениваемого "самого шумного" события от этого производителя.
EstTopEvent2Count — счетчик второго оцениваемого "самого шумного" события от этого производителя.
EstTopEvent2Name — имя второго оцениваемого "самого шумного" события от этого производителя.
Hit — число событий от этого производителя.
IKey — идентификатор IKey производителя, если он доступен.
ProviderId — идентификатор поставщика регулируемого производителя.
ProviderName — имя поставщика регулируемого производителя.
Threshold — достигнутое пороговое значение в следствие чего было запущено регулирование.

TelClientSynthetic.ProducerThrottled_Event_Rate_0

Это событие отправляет данные, когда создатель события регулируется механизмом сбора диагностических данных Windows. Эти данные помогают сохранять актуальное состояние Windows.

Доступны следующие поля:

EstSeenCount — предполагаемое общее число входов, определяющих другие значения "Est…".
EstTopEvent1Count — счетчик оцениваемого "самого шумного" события от этого производителя.
EstTopEvent1Name — имя оцениваемого "самого шумного" события от этого производителя.
EstTopEvent2Count — счетчик второго оцениваемого "самого шумного" события от этого производителя.
EstTopEvent2Name — имя второго оцениваемого "самого шумного" события от этого производителя.
EventPerProviderThreshold — точка запуска регулирования (значение для каждого поставщика). Это значение применяется только после достижения порога EventRateThreshold.
EventRateThreshold — общая точка триггера частоты событий для регулирования.
Hit — число событий от этого производителя.
IKey — идентификатор IKey производителя, если он доступен.
ProviderId — идентификатор поставщика регулируемого производителя.
ProviderName — имя поставщика регулируемого производителя.

TelClientSynthetic.RunExeWithArgsAction_ExeTerminated_0

Это событие отправляет данные, когда исполняемый файл (EXE) завершает работу во время эскалации из-за превышения им максимального времени выполнения (максимальный объем времени, в течение которого он должен выполняться). Эти данные помогают сохранять актуальное состояние Windows.

Доступны следующие поля:

ExpandedExeName — развернутое имя исполняемого файла (EXE).
MaximumRuntimeMs — максимальное время выполнения этого действия (в миллисекундах).
ScenarioId — глобальный уникальный идентификатор (GUID) сценария, который был завершен.
ScenarioInstanceId — глобальный уникальный идентификатор (GUID) экземпляра сценария, который был завершен.

TelClientSynthetic.RunExeWithArgsAction_ProcessReturnedNonZeroExitCode

Это событие отправляет данные, когда процесс RunExe завершается во время эскалации, но возвращает ненулевой код выхода. Эти данные помогают сохранять актуальное состояние Windows.

Доступны следующие поля:

ExitCode — код выхода процесса.
ExpandedExeName — развернутое имя исполняемого файла (EXE).
ScenarioId — глобальный уникальный идентификатор (GUID) сценария эскалации.
ScenarioInstanceId — глобальный уникальный идентификатор (GUID) экземпляра сценария.

TelClientSynthetic.ServiceMain_DevHealthMonEvent

Это событие представляет собой оповещение о работоспособности с низкой задержкой, входящее в состав функции мониторинга работоспособности устройств 4Nines, которая в настоящее время доступна на устройствах Surface Hub. Для соответствующих устройств это событие отправляется перед завершением работы, чтобы сообщить о том, что устройство скоро будет выключено.

События обновления

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCheckApplicability

Это событие указывает на то, что вызов Coordinator CheckApplicability был выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ApplicabilityResult — результат функции CheckApplicability.
CampaignID — идентификатор запущенной кампании.
ClientID — идентификатор запущенного клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.
IsCTA — указывает, задан ли для устройства раздел регистра CTA.
IsDeviceAADDomainJoined — указывает, выполнен ли устройством вход в домен AAD (Azure Active Directory).
IsDeviceADDomainJoined — указывает, выполнен ли устройством вход в домен AD (Active Directory).
IsDeviceCloverTrail — указывает, установлена ли на устройстве система Clover Trail.
IsDeviceDiskSpaceLow — указывает, что на диске устройства осталось мало свободного места.
IsDeviceEnterpriseSku — указывает, является ли устройство корпоративным SKU.
IsDeviceFeatureUpdatingPaused — указывает, приостановлено ли обновление компонентов на устройстве.
IsDeviceNetworkMetered — указывает, подключено ли устройство к сети с лимитным тарифным планом.
IsDeviceOobeBlocked — указывает, заблокирован ли на устройстве OOBE (запуск при первом включении компьютера).
IsDeviceRequireUpdateApproval — указывает, требуется ли подтверждение пользователя для установки обновлений на устройстве.
IsDeviceSccmManaged — определяет, работает ли на устройстве диспетчер конфигураций для поддержания операционной системы и приложений в актуальном состоянии.
IsDeviceUninstallActive — указывает, была ли ОС (операционная система) на устройстве недавно обновлена.
IsDeviceUpdateNotificationLevel — указывает, установлена ли на устройстве политика для управления уведомлениями об обновлении.
IsDeviceUpdateServiceManaged — указывает, использует ли устройство WSUS (службы Windows Server Update Services).
IsDeviceWUFBManaged — если устройство управляется Центром обновления Windows для бизнеса.
IsDeviceZeroExhaust — указывает, подписано ли устройство на политику нулевого выпуска, чтобы свести к минимуму число подключений из Windows к ресурсам корпорации Майкрософт.
IsGreaterThanMaxRetry — указывает, превысила ли служба DTU (Direct to Update) свое максимальное число повторных попыток.
IsVolumeLicensed — указывает, использовалась ли корпоративная лицензия для проверки подлинности операционной системы или приложений на устройстве.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCheckApplicabilityGenericFailure

Это событие указывает на то, что мы получили непредвиденную ошибку в ходе вызова Direct to Update (DTU) Coordinator CheckApplicability. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.
hResult — HRESULT сбоя.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCleanupGenericFailure

Это событие указывает на то, что мы получили непредвиденную ошибку в ходе вызова Direct to Update (DTU) Coordinator Cleanup. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор запущенной кампании.
ClientID — идентификатор запущенного клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.
hResult — HRESULT сбоя.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCommitGenericFailure

Это событие указывает на то, что мы получили непредвиденную ошибку в ходе вызова Direct to Update (DTU) Coordinator Commit. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор запущенной кампании.
ClientID — идентификатор запущенного клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.
hResult — HRESULT сбоя.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCommitSuccess

Это событие указывает на то, что вызов Coordinator Commit был выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор запущенной кампании.
ClientID — идентификатор запущенного клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadGenericFailure

Это событие указывает на то, что мы получили непредвиденную ошибку в ходе вызова Direct to Update (DTU) Coordinator Download. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор запущенной кампании.
ClientID — идентификатор запущенного клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.
hResult — HRESULT сбоя.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadIgnoredFailure

Это событие указывает на то, что мы получили ошибку в ходе вызова Direct to Update (DTU) Coordinator Download, которая будет проигнорирована. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор запущенной кампании.
ClientID — идентификатор запущенного клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.
hResult — HRESULT сбоя.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadSuccess

Это событие указывает на то, что вызов Coordinator Download был выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор запущенной кампании.
ClientID — идентификатор запущенного клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorHandleShutdownSuccess

Это событие указывает на то, что вызов Coordinator HandleShutdown был выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор запущенной кампании.
ClientID — идентификатор запущенного клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInitializeSuccess

Это событие указывает на то, что вызов Coordinator Initialize был выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор запущенной кампании.
ClientID — идентификатор запущенного клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallIgnoredFailure

Это событие указывает на то, что мы получили ошибку в ходе вызова Direct to Update (DTU) Coordinator Install, которая будет проигнорирована. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор запущенной кампании.
ClientID — идентификатор запущенного клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.
hResult — HRESULT сбоя.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallSuccess

Это событие указывает на то, что вызов Coordinator Install был выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор запущенной кампании.
ClientID — идентификатор запущенного клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorProgressCallBack

Это событие указывает на то, что обратный вызов хода выполнения Coordinator был выполнен. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор запущенной кампании.
ClientID — идентификатор запущенного клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.
DeployPhase — текущий этап развертывания.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorSetCommitReadySuccess

Это событие указывает на то, что вызов Coordinator SetCommitReady был выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании обновления.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiGenericFailure

Это событие указывает на то, что мы получили непредвиденную ошибку в ходе вызова Direct to Update (DTU) Coordinator WaitForRebootUi.

Доступны следующие поля:

CampaignID — идентификатор запущенной кампании.
ClientID — идентификатор запущенного клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.
hResult — HRESULT сбоя.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiSelection

Это событие указывает на то, что пользователь выбрал параметр в пользовательском интерфейсе перезагрузки. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании обновления.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.
rebootUiSelection — выбора пункта в пользовательском интерфейсе перезагрузки.

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiSuccess

Это событие указывает на то, что вызов Coordinator WaitForRebootUi был выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании обновления.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityGenericFailure

Это событие указывает на то, что мы получили непредвиденную ошибку в ходе вызова Direct to Update (DTU) Handler CheckApplicability. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор запущенной кампании.
ClientID — идентификатор запущенного клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.
CV_new — новый вектор корреляции.
hResult — HRESULT сбоя.

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityInternalGenericFailure

Это событие указывает на то, что мы получили непредвиденную ошибку в ходе вызова Direct to Update (DTU) Handler CheckApplicabilityInternal. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.
hResult — HRESULT сбоя.

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityInternalSuccess

Это событие указывает на то, что вызов Handler CheckApplicabilityInternal был выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ApplicabilityResult — результат проверки применимости.
CampaignID — идентификатор выполняемой кампании обновления.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilitySuccess

Это событие указывает на то, что вызов Handler CheckApplicability был выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ApplicabilityResult — код результата, указывающий, применимо ли обновление.
CampaignID — идентификатор выполняемой кампании обновления.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.
CV_new — новый вектор корреляции;

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckIfCoordinatorMinApplicableVersionSuccess

Это событие указывает на то, что вызов Handler CheckIfCoordinatorMinApplicableVersion был выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании обновления.
CheckIfCoordinatorMinApplicableVersionResult — результат функции CheckIfCoordinatorMinApplicableVersion.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.

Microsoft.Windows.DirectToUpdate.DTUHandlerCommitGenericFailure

Это событие указывает на то, что мы получили непредвиденную ошибку в ходе вызова Direct to Update (DTU) Handler Commit. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании обновления.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.
CV_new — новый вектор корреляции.
hResult — HRESULT сбоя.

Microsoft.Windows.DirectToUpdate.DTUHandlerCommitSuccess

Это событие указывает на то, что вызов Handler Commit был выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор запущенной кампании обновления.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.
CV_new — новый вектор корреляции.

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabAlreadyDownloaded

Это событие указывает на то, что CAB-файл загрузки и извлечения обработчика вернул значение, указывающее на то, что CAB-файл уже был скачан. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор запущенной кампании.
ClientID — идентификатор запущенного клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabFailure

Это событие указывает на то, что вызов CAB-файла извлечения и загрузки обработчика завершился сбоем. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании обновления.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.
DownloadAndExtractCabFunction_failureReason — причина, по которой произошел сбой при скачивании и извлечении обновления.
hResult — HRESULT сбоя.

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabSuccess

Это событие указывает на то, что вызов CAB-файла извлечения и загрузки обработчика выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании обновления.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadGenericFailure

Это событие указывает на то, что мы получили непредвиденную ошибку в ходе вызова Direct to Update (DTU) Handler Download. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании обновления.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.
hResult — HRESULT сбоя.

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadSuccess

Это событие указывает на то, что вызов Handler Download был выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании обновления.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.

Microsoft.Windows.DirectToUpdate.DTUHandlerInitializeGenericFailure

Это событие указывает на то, что мы получили непредвиденную ошибку в ходе вызова Direct to Update (DTU) Handler Initialize. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании обновления.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.
DownloadAndExtractCabFunction_hResult — HRESULT скачивания и извлечения.
hResult — HRESULT сбоя.

Microsoft.Windows.DirectToUpdate.DTUHandlerInitializeSuccess

Это событие указывает на то, что вызов Handler Initialize был выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании обновления.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.
DownloadAndExtractCabFunction_hResult — HRESULT скачивания и извлечения.

Microsoft.Windows.DirectToUpdate.DTUHandlerInstallGenericFailure

Это событие указывает на то, что мы получили непредвиденную ошибку в ходе вызова Direct to Update (DTU) Handler Install. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании обновления.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.
hResult — HRESULT сбоя.

Microsoft.Windows.DirectToUpdate.DTUHandlerInstallSuccess

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании обновления.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.

Microsoft.Windows.DirectToUpdate.DTUHandlerSetCommitReadyGenericFailure

Это событие указывает на то, что мы получили непредвиденную ошибку в ходе вызова Direct to Update (DTU) Handler SetCommitReady. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор запущенной кампании.
ClientID — идентификатор запущенного клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.
hResult — HRESULT сбоя.

Microsoft.Windows.DirectToUpdate.DTUHandlerSetCommitReadySuccess

Это событие указывает на то, что вызов Handler SetCommitReady был выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.

Microsoft.Windows.DirectToUpdate.DTUHandlerWaitForRebootUiGenericFailure

Это событие указывает на то, что мы получили непредвиденную ошибку в ходе вызова Direct to Update (DTU) Handler WaitForRebootUi. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.
hResult — HRESULT сбоя.

Microsoft.Windows.DirectToUpdate.DTUHandlerWaitForRebootUiSuccess

Это событие указывает на то, что вызов Handler WaitForRebootUi был выполнен успешно. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignID — идентификатор выполняемой кампании.
ClientID — идентификатор клиента, получающего обновление.
CoordinatorVersion — Coordinator-версия Direct to Update.
CV — вектор корреляции.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXEnteringState

Это событие указывает, что DTUNotificationUX начал обработку состояния рабочего процесса. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

CampaignID — идентификатор запускаемой кампании.
ClientID — идентификатор запускаемого клиента.
CoordinatorVersion — версия координатора службы Direct To Update (DTU).
CV — вектор корреляции.
State — состояние рабочего процесса.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXEvaluation

Это событие указывает, что DLL применимости запустила набор тестов применимости. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

Action — код (перечислимого типа) действия, которое было обработано.
ActiveTestExpectedResults Битовая маска ожидаемых результатов тестов применимости.
ActiveTestResults — результаты тестов применимости в виде битовой маски.
ActiveTestsRun — битовая маска выполненных тестов применимости.
CampaignID — идентификатор запускаемой кампании.
ClientID — идентификатор запускаемого клиента.
CoordinatorVersion — версия координатора службы Direct To Update (DTU).
CV — вектор корреляции.
FullTestResults — результаты тестов применимости в виде битовой маски.
FullTestsRun — битовая маска тестов применимости, которые были запущены.
SuppressedTests — битовая маска тестов применимости, которые не удалось выполнить из-за подавления, вызванного настройками конфигурации.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXExit

Это событие указывает, что выполнение DTUNotificationUX завершено. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

CampaignID — идентификатор запускаемой кампании.
ClientID — идентификатор запускаемого клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.
HRESULTCausingExit — HRESULT в случае завершения из-за ошибки или S_OK для нормального завершения.
ProcessExitCode — код выхода, возвращаемый DTUNotificationUX в DTUCoordinator.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXExitingState

Это событие указывает, что DTUNotificationUX прекратил обработку состояния рабочего процесса. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

CampaignID — идентификатор запускаемой кампании.
ClientID — идентификатор запускаемого клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.
HRESULT — результат, возвращенный при ошибочном завершении, если таковое имело место.
NextState — следующее по порядку состояние рабочего процесса, в которое он теперь войдет.
State — состояние рабочего процесса.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXFirstAcceptDialogDisplayed

Это событие указывает, что диалоговое окно First Accept было показано. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

CampaignID — идентификатор запускаемой кампании.
ClientID — идентификатор запускаемого клиента.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.
EnterpriseAttribution — если значение равно true, пользователю сообщается, что перезагрузкой управляло предприятие.
HRESULT — результат, возвращенный при ошибочном завершении, если таковое имело место.
UserResponse — код (перечислимого типа), указывающий ответ пользователя на диалоговое окно.

Microsoft.Windows.DirectToUpdate.DTUNotificationUXLaunch

Это событие указывает на запуск DTUNotificationUX. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

CampaignID — идентификатор запускаемой кампании.
ClientID — идентификатор запускаемого клиента.
CommandLine — командная строка, переданная DTUNotificationUX.
CoordinatorVersion — версия координатора DTU.
CV — вектор корреляции.

События DISM

Microsoft.Windows.StartRepairCore.DISMLatestInstalledLCU

Событие "Последнее установленное накопительное обновление" платформы DISM отправляет сведения о результатах поиска последнего установленного накопительного обновления после последней удачной загрузки. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

dismInstalledLCUPackageName — имя последнего установленного пакета.

Microsoft.Windows.StartRepairCore.DISMPendingInstall

Событие "Ожидание установки" платформы DISM отправляет сведения об обнаружении ожидающего установки пакета. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

DISMPendingInstallPackageName — имя ожидающего установки пакета.

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

Доступны следующие поля:

errorCode — код результата, возращенный событием.

Microsoft.Windows.StartRepairCore.DISMUninstallLCU

Событие "Удаление последнего накопительного обновления" платформы DISM отправляет сведения о результате попытки удаления найденного последнего накопительного обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

errorCode — код результата, возращенный событием.

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

Событие "Завершение действия восстановления" средства SRT отправляет сведения о завершении операции восстановления для конкретного подключаемого модуля. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

errorCode — код результата, возращенный событием.
failedUninstallCount — число обновлений драйверов, которые не удалось удалить.
failedUninstallFlightIds — идентификаторы тестируемых возможностей (идентификаторы бета-версий) обновлений драйверов, которые не удалось удалить.
foundDriverUpdateCount — число обнаруженных обновлений драйверов.
srtRepairAction — имя сценария для восстановления.
successfulUninstallCount — число успешно удаленных обновлений драйверов.
successfulUninstallFlightIds — идентификаторы тестируемых возможностей (идентификаторы бета-версий) успешно удаленных обновлений драйверов.

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

Событие "Запуск действия восстановления" средства SRT отправляет сведения о начале операции восстановления, запущенной для конкретного подключаемого модуля. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

srtRepairAction — имя сценария для восстановления.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

Событие "Завершение выявления основной причины" средства SRT отправляет сведения о завершении операции диагностики для конкретного подключаемого модуля. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

errorCode — код результата, возращенный событием.
flightIds — идентификаторы тестируемых возможностей (идентификаторы бета-версий) найденных обновлений драйверов.
foundDriverUpdateCount — число обнаруженных обновлений драйверов.
srtRootCauseDiag — имя сценария события диагностики.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

Событие "Запуск выявления основной причины" средства SRT отправляет сведения о начале операции диагностики для конкретного подключаемого модуля. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

srtRootCauseDiag — имя сценария события диагностики.

События установки драйвера

Microsoft.Windows.DriverInstall.DeviceInstall

Это важное событие отправляет сведения об установленном драйвере. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

ClassGuid — уникальный идентификатор класса устройства.
ClassLowerFilters — список драйверов классов нижнего фильтра.
ClassUpperFilters — список драйверов классов верхнего фильтра.
CoInstallers — список совместных установщиков.
ConfigFlags — флаги конфигурации устройства.
DeviceConfigured — указывает, было ли настроено это устройство с помощью функции конфигурации ядра.
DeviceInstalled — указывает, использовался ли путь к старому коду установки.
DeviceInstanceId — уникальный идентификатор устройства в системе.
DeviceStack — стек устройств, на которых устанавливается драйвер.
DriverDate — дата драйвера.
DriverDescription — описание функции драйвера.
DriverInfName — имя INF-файла (информационный файл о настройке) для драйвера.
DriverInfSectionName — имя раздела DDInstall в INF-файле драйвера.
DriverPackageId — идентификатор пакета драйверов, помещенного в хранилище драйверов.
DriverProvider — производитель или поставщик драйвера.
DriverShimIds — список идентификаторов оболочки совместимости драйвера.
DriverUpdated — указывает, заменяет ли драйвер старый драйвер.
DriverVersion — версия файла драйвера.
EndTime — время завершения установки.
Error — предоставляет код ошибки WIN32 для установки.
ExtensionDrivers — список драйверов расширений, дополняющих эту установку.
FinishInstallAction — указывает, вызывал ли совместный установщик действие завершения установки.
FinishInstallUI — указывает, показывает ли процесс установки пользовательский интерфейс.
FirmwareDate — дата встроенного ПО, которая будет сохранена в таблице системных ресурсов EFI (ESRT).
FirmwareRevision — версия встроенного ПО, которая будет сохранена в таблице системных ресурсов EFI (ESRT).
FirmwareVersion — версия встроенного ПО, которая будет сохранена в таблице системных ресурсов EFI (ESRT).
FirstHardwareId — идентификатор в списке кодов оборудования, который предоставляет наиболее конкретное описание устройства.
FlightIds — список различных сборок программы предварительной оценки Windows на устройстве.
GenericDriver — указывает, является ли драйвер универсальным драйвером.
Inbox — указывает, входит ли пакет драйверов в состав Windows.
InstallDate — дата установки драйвера.
LastCompatibleId — идентификатор в списке кодов оборудования, который предоставляет наименее конкретное описание устройства.
LastInstallFunction — последняя функция установки, вызванная в совместном установщике при превышении времени ожидания установки во время выполнения совместного установщика.
LegacyInstallReasonError — код ошибки для установленной версии.
LowerFilters — список драйверов нижнего фильтра.
MatchingDeviceId — код оборудования или совместимый код, который используется Windows для установки экземпляра устройства.
NeedReboot — указывает, требуется ли для драйвера перезагрузка.
OriginalDriverInfName — исходное имя INF-файла перед его переименованием.
ParentDeviceInstanceId — идентификатор экземпляра родительского устройства.
PendedUntilReboot — указывает, будет ли выполнена установка после перезагрузки устройства.
Problem — код ошибки, возвращенный устройством после установки.
ProblemStatus — состояние устройства после установки драйвера.
RebootRequiredReason — двойное слово DWORD (32-разрядное целое число без знака), содержащее причину, по которой устройство потребовало перезагрузку во время установки.
SecondaryDevice — указывает, является ли устройство дополнительным устройством.
ServiceName — имя службы драйвера.
SessionGuid — глобальный уникальный идентификатор (GUID) для сеанса обновления.
SetupMode — указывает, выполнялась ли установка драйвера перед завершением процесса запуска при первом включении компьютера (OOBE).
StartTime — время начала установки.
SubmissionId — идентификатор отправки драйвера, назначенный центром разработки оборудования для Windows.
UpperFilters — список драйверов верхнего фильтра.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

Это событие отправляет данные об установке драйвера после его завершения. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

DeviceInstanceId — уникальный идентификатор устройства в системе.
DriverUpdated — указывает, был ли обновлен драйвер.
Error — код ошибки Win32, возникшей во время установки.
FlightId — идентификатор сборки программы предварительной оценки Windows, полученной устройством.
InstallDate — дата установки драйвера.
InstallFlags — флаги установки драйвера.
OptionalData — метаданные, относящиеся к Центру обновления Windows (WU), связанные с драйвером (идентификаторы текстовых пакетов, идентификаторы восстановления и т. д.).
RebootRequired — указывает, требуется ли перезагрузка после установки.
RollbackPossible — указывает, можно ли выполнить откат этого драйвера.
WuTargetedHardwareId — указывает на то, что драйвер был установлен потому, что код оборудования устройства был указан Центром обновления Windows.
WuUntargetedHardwareId — указывает на то, что драйвер был установлен потому, что Центр обновления Windows выполнил обновление универсальных драйверов для всех устройств данного класса оборудования.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

Это событие отправляет данные о драйвере, который заменяет установку нового драйвера. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

DeviceInstanceId — уникальный идентификатор устройства в системе.
FirstInstallDate — первый раз, когда драйвер был установлен на этом устройстве.
InstallFlags — флаг, указывающий, как была вызвана настройка драйвера.
LastDriverDate — дата замены драйвера.
LastDriverInbox — указывает, входил ли предыдущий драйвер в состав Windows.
LastDriverInfName — имя INF-файла (информационного файла настройки) заменяемого драйвера.
LastDriverPackageId — идентификатор пакета драйвера, установленного на устройстве до начала текущей установки. ИД содержит имя, архитектуру и хэш.
LastDriverVersion — версия заменяемого драйвера.
LastFirmwareDate — дата последнего сообщения о встроенном ПО из таблицы системных ресурсов EFI (ESRT).
LastFirmwareRevision — последний сообщенный номер редакции встроенного ПО из таблицы системных ресурсов EFI (ESRT).
LastFirmwareVersion — последняя сообщенная версия встроенного ПО из таблицы системных ресурсов EFI (ESRT).
LastInstallDate — дата последней установки драйвера на этом устройстве.
LastMatchingDeviceId — код оборудования или совместимый код, который использовался в Windows последним для установки экземпляра устройства.
LastProblem — код предыдущей проблемы, обнаруженной на устройстве.
LastProblemStatus — код предыдущей проблемы, обнаруженной на устройстве.
LastSubmissionId — идентификатор отправки заменяемого драйвера.

События DxgKernelTelemetry

DxgKrnlTelemetry.GPUAdapterInventoryV2

Это событие отправляет базовые сведения о GPU и драйверах дисплея для обеспечения актуальности Windows и драйверов дисплея.

Доступны следующие поля:

AdapterTypeValue — числовое значение, указывающее тип графического адаптера.
aiSeqId — идентификатор последовательности событий.
bootId — идентификатор загрузки системы.
BrightnessVersionViaDDI — версия интерфейса яркости дисплея.
ComputePreemptionLevel — максимальный уровень приоритета, поддерживаемый GPU для полезных данных вычисления.
DedicatedSystemMemoryB — объем памяти системы, предназначенный для использования GPU (в байтах).
DedicatedVideoMemoryB — объем выделенной памяти VRAM графического процессора (в байтах);
Display1UMDFilePath — путь к расположению драйвера режима отображения пользователя в хранилище драйверов
DisplayAdapterLuid — LUID видеоадаптера;
DriverDate — дата драйвера дисплея.
DriverRank — ранг драйвера дисплея.
DriverVersion — версия драйвера дисплея.
DriverWorkarounds — числовое значение, указывающее обходные пути драйвера, которые включены для этого устройства.
DX10UMDFilePath — путь к файлу драйвера пользовательского режима дисплея DirectX 10 в хранилище драйверов.
DX11UMDFilePath — путь к файлу драйвера пользовательского режима дисплея DirectX 11 в хранилище драйверов.
DX12UMDFilePath — путь к файлу драйвера пользовательского режима дисплея DirectX 12 в хранилище драйверов.
DX9UMDFilePath — путь к файлу драйвера пользовательского режима дисплея DirectX 9 в хранилище драйверов.
GPUDeviceID — код устройства GPU.
GPUPreemptionLevel — максимальный уровень приоритета, поддерживаемый GPU для полезных данных графики.
GPURevisionID — идентификатор версии GPU.
GPUVendorID — идентификатор поставщика GPU.
InterfaceId — идентификатор интерфейса GPU.
IsDisplayDevice — указывает, обладает ли GPU возможностями отображения.
IsHwSchEnabled — логическое значение, указывающее на то, включено ли планирование оборудований.
IsHwSchSupported — указывает, поддерживает ли адаптер планирование оборудования.
IsHybridDiscrete — указывает, имеет ли GPU дискретные возможности GPU на гибридном устройстве.
IsHybridIntegrated — указывает, имеет ли GPU интегрированные возможности GPU в гибридном устройстве.
IsLDA — указывает, содержит ли GPU связанные видеоадаптеры.
IsMiracastSupported — указывает, поддерживает ли GPU технологию Miracast.
IsMismatchLDA — указывает, связано ли хоть одно устройство из связанных видеоадаптеров с другим поставщиком.
IsMPOSupported — указывает, поддерживает ли GPU многопрофильные оверлеи.
IsMsMiracastSupported — указывает, управляет ли возможностями Miracast GPU решением Microsoft.
IsPostAdapter — указывает, является ли этот GPU POST GPU на устройстве.
IsRemovable — значение TRUE, если адаптер поддерживает отключение или удаление.
IsRenderDevice — указывает, обладает ли GPU возможностями отрисовки.
IsSoftwareDevice — указывает, является ли это программной реализацией GPU.
KMDFilePath — путь к файлу драйвера режима ядра дисплея в хранилище драйверов.
MeasureEnabled — указывает, прослушивает ли устройство MICROSOFT_KEYWORD_MEASURES.
NumVidPnSources — число поддерживаемых источников вывода дисплея.
NumVidPnTargets — число поддерживаемых назначений вывода дисплея.
SharedSystemMemoryB — объем памяти системы, предоставляемый для совместного пользования графическому процессору и ЦП (в байтах).
SubSystemID — идентификатор подсистемы.
SubVendorID — идентификатор субпоставщика GPU.
TelemetryEnabled — указывает, прослушивает ли устройство MICROSOFT_KEYWORD_TELEMETRY.
TelInvEvntTrigger — указывает, что вызвало регистрацию этого события (пример: 0 (перечисление GPU) или 1 (переключение поставщика DxgKrnlTelemetry);
version — версия события.
WDDMVersion — версия модели драйвера дисплея Windows.

События отказоустойчивой кластеризации

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

Это событие возвращает сведения о том, сколько ресурсов и какого типа находятся в кластере серверов. Эти данные собираются для защиты и обновления Windows Server. Это такие сведения, как информация о том, правильно ли настроено оборудование, правильно ли установлено исправление программного обеспечения. Они помогает предотвратить сбои, соотнося проблемы (например, неустранимые ошибки) с рабочими нагрузками и конфигурациями системы.

Доступны следующие поля:

autoAssignSite — параметр кластера: автоматическое назначение узла.
autoBalancerLevel — параметр кластера: автоматический уровень средства балансировки.
autoBalancerMode — параметр кластера: автоматический режим средства балансировки.
blockCacheSize — настроенный размер кэша блока.
ClusterAdConfiguration — конфигурация AD кластера.
clusterAdType — параметр кластера: mgmt_point_type.
clusterDumpPolicy — настроенная политика дампа для кластера.
clusterFunctionalLevel — текущий функциональный уровень кластера.
clusterGuid — уникальный идентификатор кластера.
clusterWitnessType — тип следящего узла, для которого настроен кластер.
countNodesInSite — число узлов в кластере.
crossSiteDelay — параметр кластера: CrossSiteDelay.
crossSiteThreshold — параметр кластера: CrossSiteThreshold.
crossSubnetDelay — параметр кластера: CrossSubnetDelay.
crossSubnetThreshold — параметр кластера: CrossSubnetThreshold.
csvCompatibleFilters — параметр кластера: ClusterCsvCompatibleFilters.
csvIncompatibleFilters — параметр кластера: ClusterCsvIncompatibleFilters.
csvResourceCount — число ресурсов в кластере.
currentNodeSite — имя, настроенное для текущего узла кластера.
dasModeBusType — тип шины прямого хранилища локальных дисковых пространств.
downLevelNodeCount — число узлов в кластере, которые работают на нижнем уровне.
drainOnShutdown — указывает, следует ли очистить узел после завершения его работы.
dynamicQuorumEnabled — указывает, включен ли динамический кворум.
enforcedAntiAffinity — параметр кластера: принудительное удаление сходства.
genAppNames — имя службы win32 кластеризованной службы.
genSvcNames — командная строка кластеризованного genapp.
hangRecoveryAction — параметр кластера: действие восстановления при зависании.
hangTimeOut — указывает параметр "время ожидания зависания" для кластера.
isCalabria — указывает, включены ли локальные дисковые пространства.
isMixedMode — указывает, выполняется ли кластер с разными версиями ОС для узлов.
isRunningDownLevel — указывает, работает ли текущий узел на нижнем уровне.
logLevel — указывает степень детализации журнала кластера.
logSize — указывает размер журнала кластера.
lowerQuorumPriorityNodeId — параметр кластера: снижение кода узла приоритета кворума.
minNeverPreempt — параметр кластера: минимальный, никогда не получает приоритет.
minPreemptor — параметр кластера: минимальный приоритет внеочередного узла.
netftIpsecEnabled — параметр: netftIpsecEnabled.
NodeCount — число узлов в кластере.
nodeId — текущий номер узла в кластере.
nodeResourceCounts — указывает число ресурсов узла.
nodeResourceOnlineCounts — указывает число ресурсов узла, которые подключены к сети.
numberOfSites — число различных сайтов.
numNodesInNoSite — число узлов, не относящихся к сайту.
plumbAllCrossSubnetRoutes — параметр кластера: подключить все маршруты между различными подсетями.
preferredSite — предпочтительное расположение сайта.
privateCloudWitness — указывает, существует ли следящий узел частного облака для этого кластера.
quarantineDuration — длительность карантина.
quarantineThreshold — пороговое значение карантина.
quorumArbitrationTimeout — в случае арбитражного события определяет период времени ожидания кворума.
resiliencyLevel — указывает уровень устойчивости.
resourceCounts — указывает число ресурсов.
resourceTypeCounts — указывает число типов ресурсов в кластере.
resourceTypes — данные, представляющие каждый тип ресурса.
resourceTypesPath — данные, представляющие путь к DLL для каждого ресурса.
sameSubnetDelay — параметр кластера: одинаковая задержка подсети.
sameSubnetThreshold — параметр кластера: одинаковое пороговое значение подсети.
secondsInMixedMode — время (в секундах), которое кластер провел в смешанном режиме (узлы с различными версиями операционной системы в одном кластере).
securityLevel — параметр кластера: уровень безопасности.
securityLevelForStorage — параметр кластера: уровень безопасности хранилища.
sharedVolumeBlockCacheSize — указывает размер кэша блока для общих томов.
shutdownTimeoutMinutes — указывает ожидания при завершении работы.
upNodeCount — указывает число узлов, которые доступны (подключены к сети).
useClientAccessNetworksForCsv — параметр кластера: использовать клиентские сети доступа для CSV-файлов.
vmIsolationTime — параметр кластера: время изоляции виртуальной машины.
witnessDatabaseWriteTimeout — указывает время ожидания записи в базу данных свидетеля кворума.

События отчетов об ошибках

Microsoft.Windows.FaultReporting.AppCrashEvent

Это событие отправляет данные о сбоях как для собственных, так и для управляемых приложений для обеспечения актуальности Windows. Эти данные включают сведения о процессе сбоя и краткое описание его записи исключения. Они не содержат сведения о группировании Watson. Сведения о группировании записываются в событие Windows Error Reporting (WER), которое создается, когда клиент WER сообщает о сбое службе Watson, и такое событие WER будет содержать тот же ReportID (см. поле 14 события сбоя, поле 19 события WER), что и событие сбоя, о котором сообщается. AppCrash порождается один раз для каждого сбоя, обрабатываемого WER (например, из необработанного исключения либо FailFast или ReportException). Обратите внимание, что типы событий Generic Watson (например, из PLM), которые могут считаться пользователем сбоями, НЕ порождает это событие.

Доступны следующие поля:

AppName — имя приложения, сбой которого произошел.
AppSessionGuid — GUID, который состоит из ИД процесса и используется как вектор корреляции для экземпляров процесса на внутреннем сервере телеметрии.
AppTimeStamp — метка даты/времени приложения.
AppVersion — версия приложения, сбой которого произошел.
ExceptionCode — код исключения, возвращенный процессом, сбой которого произошел.
ExceptionOffset — адрес возникновения исключения.
Flags — флаги, указывающие то, как выполняется отчетность. (например, поместить отчет в очередь, не предлагают JIT-отладку или не прерывать процесс после отправки отчета);
FriendlyAppName — описание приложения, сбой которого произошел, если это не AppName. В противном случае указывается имя процесса.
IsFatal — значение True или False в зависимости от того, привел ли сбой к завершению процесса.
ModName — имя модуля исключения (например, bar.dll).
ModTimeStamp — метка даты/времени модуля.
ModVersion — версия модуля, сбой которого произошел.
PackageFullName — удостоверение приложения Store.
PackageRelativeAppId — удостоверение приложения Store.
ProcessArchitecture — архитектура процесса, сбой которого произошел, как одна из констант PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL, 5: PROCESSOR_ARCHITECTURE_ARM, 9: PROCESSOR_ARCHITECTURE_AMD64, 12: PROCESSOR_ARCHITECTURE_ARM64;
ProcessCreateTime — время создания процесса, сбой которого произошел.
ProcessId — идентификатор процесса, сбой которого произошел.
ReportId — GUID, используемый для идентификации отчета (можно использовать для отслеживания отчета в Watson);
TargetAppId — ядро, сообщившее AppId приложения, о котором сообщается.
TargetAppVer — конкретная версия приложения, о котором сообщается.
TargetAsId — порядковый номер для зависшего процесса.

События обновления компонентов

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

Это событие отправляет диагностические данные о сбоях при удалении обновления компонента, что помогает устранить любые неполадки, не позволяющие пользователям выполнить возврат к известному состоянию. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

NumNonVidPnTargets — предоставляет данные о сбое операции инициализации удаления.
hr — предоставляет код ошибки Win32 для сбоя операции.

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

Это событие означает, что операция удаления была настроена правильно и была инициирована перезагрузка системы. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

События создания отчетов о зависаниях

Microsoft.Windows.HangReporting.AppHangEvent

Это событие отправляет данные о зависаниях как для собственных, так и для управляемых приложений для обеспечения актуальности Windows. Они не содержат сведения о группировании Watson. Сведения о группировании записываются в событие Windows Error Reporting (WER), которое создается, когда клиент WER сообщает о зависании службе Watson, и такое событие WER будет содержать тот же ReportID (см. поле 13 события зависания, поле 19 события WER), что и событие зависания, о котором сообщается. AppHang регистрируется только на ПК. Оно обрабатывает классические зависания Win32 и порождается только раз за отчет. О некоторых типах поведения, которые могут восприниматься пользователем как зависания, диспетчеры приложений (например, PLM, RM, EM) сообщают как Watson Generics, и они не будут порождать события AppHang.

Доступны следующие поля:

AppName — имя приложения, зависание которого произошло.
AppSessionGuid — GUID, который состоит из идентификатора процесса, используемого как вектор корреляции для экземпляров процесса на внутреннем сервере телеметрии.
AppVersion — версия приложения, зависание которого произошло.
IsFatal — значение True или False в зависимости от того, привело ли зависание приложения к созданию отчета о неустранимом зависании.
PackageFullName — удостоверение приложения Store.
PackageRelativeAppId — удостоверение приложения Store.
ProcessArchitecture — архитектура процесса, зависание которого произошло, как одна из констант PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL, 5: PROCESSOR_ARCHITECTURE_ARM, 9: PROCESSOR_ARCHITECTURE_AMD64, 12: PROCESSOR_ARCHITECTURE_ARM64;
ProcessCreateTime — время создания процесса, зависание которого произошло.
ProcessId — идентификатор процесса, зависание которого произошло.
ReportId — GUID, используемый для идентификации отчета (можно использовать для отслеживания отчета в Watson);
TargetAppId — ядро, сообщившее AppId приложения, о котором сообщается.
TargetAppVer — конкретная версия приложения, о котором сообщается.
TargetAsId — порядковый номер для зависшего процесса.
TypeCode — битовая карта, описывающая тип зависания.
WaitingOnAppName — если это кросс-процессное зависание, которое ожидает приложения, здесь указывается имя приложения.
WaitingOnAppVersion — если это кросс-процессное зависание, здесь указывается версия ожидаемого приложения.
WaitingOnPackageFullName — если это кросс-процессное зависание, которое ожидает пакета, здесь указывается полное имя ожидаемого пакета.
WaitingOnPackageRelativeAppId — если это кросс-процессное зависание, которое ожидает пакета, здесь указывается относительный ИД приложения для пакета.

События голографии

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

Это событие обозначает состояние оболочки HoloShell для Windows Mixed Reality. Это событие также используется для подсчета устройств WMR. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

HmdState — состояние HMD для гарнитуры Windows Mixed Reality.
NewHoloShellState — состояние оболочки HoloShell для Windows Mixed Reality.
PriorHoloShellState — состояние Windows Mixed Reality перед входом в оболочку HoloShell.
SimulationEnabled — состояние имитации Windows Mixed Reality.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Это событие обозначает состояние активации приложения "Портал смешанной реальности Windows". Это событие также используется для подсчета устройств WMR. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

IsDemoMode — состояние демонстрационного режима приложения "Портал Windows Mixed Reality".
IsDeviceSetupComplete — состояние завершения настройки устройства в приложении "Портал Windows Mixed Reality".
PackageVersion — версия пакета приложения "Портал Windows Mixed Reality".
PreviousExecutionState — состояние приложения "Портал Windows Mixed Reality" перед выполнением.
wilActivity — идентификатор wilActivity приложения "Портал Windows Mixed Reality". См. раздел wilActivity.

Microsoft.Windows.Shell.HolographicFirstRun.AppLifecycleService_Resuming

Это событие указывает на возобновление работы приложения "Портал смешанной реальности Windows". Это событие также используется для подсчета устройств WMR. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Это событие предоставляет сведения об устройстве Windows Mixed Reality. Это событие также используется для подсчета устройств и типов устройств WMR. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

BootloaderMajorVer — основная версия загрузчика устройства Windows Mixed Reality.
BootloaderMinorVer — дополнительная версия загрузчика устройства Windows Mixed Reality.
BootloaderRevisionNumber — номер редакции загрузчика устройства Windows Mixed Reality.
BTHFWMajorVer — основная версия BTHFW устройства Windows Mixed Reality. Это событие также используется для подсчета устройств WMR.
BTHFWMinorVer — дополнительная версия BTHFW устройства Windows Mixed Reality. Это событие также используется для подсчета устройств WMR.
BTHFWRevisionNumber — номер редакции BTHFW устройства Windows Mixed Reality.
CalibrationBlobSize — размер большого двоичного объекта для калибровки устройства Windows Mixed Reality.
CalibrationFwMajorVer — основная версия встроенного ПО калибровки устройства Windows Mixed Reality.
CalibrationFwMinorVer — вспомогательная версия встроенного ПО калибровки устройства Windows Mixed Reality.
CalibrationFwRevNum — номер редакции встроенного ПО калибровки устройства Windows Mixed Reality.
DeviceInfoFlags — флаги сведений об устройстве Windows Mixed Reality.
DeviceName — имя устройства Windows Mixed Reality. Это событие также используется для подсчета устройств WMR.
DeviceReleaseNumber — номер выпуска устройства Windows Mixed Reality.
FirmwareMajorVer — основная версия встроенного ПО устройства Windows Mixed Reality.
FirmwareMinorVer — дополнительная версия встроенного ПО устройства Windows Mixed Reality.
FirmwareRevisionNumber — номер редакции встроенного ПО калибровки устройства Windows Mixed Reality.
FpgaFwMajorVer — основная версия встроенного ПО FPGA для устройства Windows Mixed Reality.
FpgaFwMinorVer — дополнительная версия встроенного ПО FPGA для устройства Windows Mixed Reality.
FpgaFwRevisionNumber — номер редакции встроенного ПО FPGA для устройства Windows Mixed Reality.
FriendlyName — понятное имя устройства Windows Mixed Reality.
HashedSerialNumber — хэшированный серийный номер устройства Windows Mixed Reality.
HeaderSize— размер заголовка устройства Windows Mixed Reality.
HeaderVersion — версия заголовка устройства Windows Mixed Reality.
LicenseKey — лицензионный ключ устройства Windows Mixed Reality.
Make — конструкция устройства Windows Mixed Reality.
ManufacturingDate — дата производства устройства Windows Mixed Reality.
Model — модель устройства Windows Mixed Reality.
PresenceSensorHidVendorPage — страница поставщика идентификатора HID датчика присутствия устройства Windows Mixed Reality.
PresenceSensorHidVendorUsage — использование поставщиком идентификатора HID датчика присутствия устройства Windows Mixed Reality.
PresenceSensorUsbVid — идентификатор версии USB датчика присутствия устройства Windows Mixed Reality.
ProductBoardRevision — номер редакции платы продукта устройства Windows Mixed Reality.
SerialNumber — серийный номер устройства Windows Mixed Reality.

События инвентаризации

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

Это событие записывает базовые данные контрольной суммы об элементах инвентаризации устройства, которые хранятся в кэше, для использования при проверке полноты данных для событий Microsoft.Windows.Inventory.Core. Поля в этом событии могут меняться со временем, но они всегда представляют количество указанного объекта. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

Device — число объектов device в кэше.
DeviceCensus — число объектов devicecensus в кэше.
DriverPackageExtended — число объектов driverpackageextended в кэше.
File — число объектов file в кэше.
FileSigningInfo — число объектов file signing в кэше.
Generic — число объектов generic в кэше.
HwItem — число объектов hwitem в кэше.
InventoryAcpiPhatHealthRecord — число объектов записи работоспособности ACPI PHAT в кэше.
InventoryAcpiPhatVersionElement — число объектов элемента версии ACPI PHAT в кэше.
InventoryApplication — число объектов application в кэше.
InventoryApplicationAppV — число объектов application AppV в кэше.
InventoryApplicationDriver — число объектов applicationdriver в кэше.
InventoryApplicationFile — число объектов applicationfile в кэше.
InventoryApplicationFramework — число объектов application framework в кэше.
InventoryApplicationShortcut — число объектов applicationshortcut в кэше.
InventoryDeviceContainer — число объектов devicecontainer в кэше.
InventoryDeviceInterface — число объектов Plug and Play device interface в кэше.
InventoryDeviceMediaClass — число объектов device media в кэше.
InventoryDevicePnp — число объектов Plug and Play device в кэше.
InventoryDeviceSensor — количество объектов датчика устройства в кэше.
InventoryDeviceUsbHubClass — число объектов device usb в кэше.
InventoryDriverBinary — число объектов driver binary в кэше.
InventoryDriverPackage — число объектов device в кэше.
InventoryMiscellaneousOfficeAddIn — число объектов office add-in в кэше.
InventoryMiscellaneousOfficeAddInUsage — число объектов add-in usage в кэше.
InventoryMiscellaneousOfficeIdentifiers — число объектов office identifier в кэше.
InventoryMiscellaneousOfficeIESettings — число объектов ie settings в кэше.
InventoryMiscellaneousOfficeInsights — число объектов office insights в кэше.
InventoryMiscellaneousOfficeProducts — число объектов office products в кэше.
InventoryMiscellaneousOfficeSettings — число объектов office settings в кэше.
InventoryMiscellaneousOfficeVBA — число объектов office vba в кэше.
InventoryMiscellaneousOfficeVBARuleViolations — число объектов office vba rule violations в кэше.
InventoryMiscellaneousUUPInfo — число объектов uup info в кэше.
InventoryVersion — тест
Metadata — число объектов metadata в кэше.
Orphan — число объектов orphan file в кэше.
Programs — число объектов program в кэше.

Microsoft.Windows.Inventory.Core.AmiTelCacheVersions

Это событие отправляет сведения о версиях компонентов для данных инвентаризации устройства. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

aeinv — версия компонента инвентаризации приложения.
devinv — версия файла компонента инвентаризации устройства.

Microsoft.Windows.Inventory.Core.FileSigningInfoAdd

Это событие перечисляет подписи файлов, а именно пакетов драйверов или исполняемых файлов приложений. Для пакетов драйверов эти данные собираются по запросу через Telecommand, чтобы ограничить их только неопознанными пакетами драйверов и тем самым сэкономить время клиента и место на сервере. Для приложений эти данные собираются не более чем по 10 случайным исполняемым файлам в системе. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

CatalogSigners — владельцы подписей из каталога. Имя каждого владельца подписи начинается с Chain.
DigestAlgorithm — алгоритм переведения в анонимную форму (хеширование), используемый при подписывании файла или пакета.
DriverPackageStrongName — необязательно. Доступно только в том случае, если по пакету драйверов собираются сведения FileSigningInfo.
EmbeddedSigners — внедренные владельцы подписей. Имя каждого владельца подписи начинается с Chain.
FileName — имя файла, подписи которого указаны.
FileType — sys для пакета драйверов или exe для исполняемого файла приложения.
InventoryVersion — версия файла инвентаризации, создающего события.
Thumbprint — разделенный запятыми хэш листового узла каждого владельца подписи. Для отделения CatalogSigners от EmbeddedSigners используется точка с запятой. В любом случае присутствует завершающая запятая.

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

Это событие отправляет основные метаданные о приложении в системе. Данные, собранные с помощью этого события, используются для обеспечения правильной работы и актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AndroidPackageId — уникальный идентификатор приложения для Android.
HiddenArp — указывает, скрывает ли себя программа от отображения в ARP.
InstallDate — дата установки приложения (наилучшее предположение, сделанное в зависимости от эвристики даты создания папки).
InstallDateArpLastModified — дата ключа ARP реестра для данного приложения (подсказывает дату установки, но не всегда точно; (передается как массив); Пример: 11.04.2015 00:00:00
InstallDateFromLinkFile — примерная дата установки в зависимости от ссылок на файлы (передается как массив);
InstallDateMsi — дата установки в случае, если приложение было установлено через установщик Майкрософт (MSI). (передается как массив);
InventoryVersion — версия файла инвентаризации, создающего события.
Language — код языка программы.
LattePackageId — идентификатор пакета Латте.
MsiInstallDate — дата установки, записанная в пакете MSI программы.
MsiPackageCode — GUID, который описывает пакет MSI. (несколько "продуктов" (приложений) могут составить MsiPackage);
MsiProductCode — GUID, который описывает продукт MSI.
Name — имя приложения.
OSVersionAtInstallTime — четыре октета из версии ОС во время установки приложения.
PackageFullName — полное имя пакета для приложения Store.
ProgramInstanceId —хэш идентификаторов файла в приложении.
Publisher — издатель приложения. (расположение, полученное из поля "Source");
RootDirPath — путь к корневому каталогу, где была установлена программа.
Source — способ установки программы (ARP, MSI, Appx).
StoreAppType — подклассификация для типа приложения Microsoft Store, например UWP или Win8StoreApp.
Type — одно из следующего: "Приложение", "Исправление", "BOE", "Служба", "Неизвестно". ("Приложение" означает приложение Win32 или Appx, "Исправление" означает обновление приложения (KB), "BOE" означает, что это приложение без записей ARP или MSI, "Служба" означает, что это служба; "Приложение" и "BOE" встречаются чаще всего);
Version — номер версии программы.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

Это событие представляет драйверы, которые устанавливает приложение. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия компонента инвентаризации;
ProgramIds — уникальный идентификатор программы, с которым связан драйвер

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

Событие InventoryApplicationDriverStartSync означает, что будет отправлен новый набор событий InventoryApplicationDriverStartAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия компонента инвентаризации.

Microsoft.Windows.Inventory.Core.InventoryApplicationFileAdd

Это событие предоставляет сведения на уровне файла о приложениях, которые имеются в системе. Это событие используется для анализа приложений на устройстве, чтобы определить, будут ли эти приложения испытывать проблемы с совместимостью при обновлении Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

BinaryType — архитектура двоичного файла (исполняемого).
BinFileVersion — сведения о версии двоичного файла (исполняемого).
BinProductVersion — версия продукта, предоставленная двоичным файлом (исполняемым).
BoeProgramId — идентификатор программы "контейнер свидетельства".
CompanyName — название компании, которое входит в двоичный файл (исполняемый).
FileId — переведенный в анонимную форму (хэшированный) уникальный идентификатор, производный от самого файла.
FileVersion — версия файла.
InventoryVersion — версия компонента инвентаризации.
Language — язык, объявленный в двоичном файле (исполняемом).
LinkDate — дата ссылки компилятора.
LowerCaseLongPath — путь к файлу в формате "длинный".
Name — имя файла.
ProductName — имя продукта, объявленное в двоичном файле (исполняемом).
ProductVersion — версия продукта, объявленная в двоичном файле (исполняемом).
ProgramId — идентификатор программы, связанный с двоичным файлом (исполняемым).
Size — размер двоичного файла (исполняемого).

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

Это событие предоставляет основные метаданные о платформах, от которых может зависеть приложение. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

FileId — хэш, однозначно определяющий файл.
Frameworks — список платформ, от которых зависит этот файл.
InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Это событие означает, что будет отправлен новый набор событий InventoryApplicationFrameworkAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Это событие означает, что будет отправлен новый набор событий InventoryDevicePnpAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

Это событие означает, что будет отправлен новый набор событий InventoryApplicationAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Это событие отправляет основные метаданные о контейнере устройства (например, сведения о мониторе или принтере, в отличие от самонастраивающегося устройства). Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

Categories — список разделенных запятыми функциональных категорий, к которым принадлежит контейнер.
DiscoveryMethod — метод обнаружения для контейнера устройства.
FriendlyName — имя контейнера устройства.
InventoryVersion — версия файла инвентаризации, создающего события.
IsActive — указывает, подключено ли устройство или наблюдалось ли оно в течение последних 14 дней.
IsConnected — для физически подключенных устройств это значение равно IsPresent. (для беспроводных устройств это значение представляет канал связи);
IsMachineContainer — указывает, является ли контейнер самим корневым устройством.
IsNetworked — указывает, является ли данное устройство сетевым.
IsPaired — указывает, требуется ли для контейнера устройства связывание.
Manufacturer — имя изготовителя контейнера устройства.
ModelId — уникальный идентификатор модели.
ModelName — имя модели.
ModelNumber — номер модели контейнера устройства.
PrimaryCategory — основная категория для контейнера устройства.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

Это событие означает, что объекта InventoryDeviceContainer больше нет. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDeviceContainerAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Это событие получает сведения о том, какие интерфейсы датчиков доступны на устройстве. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

Accelerometer3D — указывает, найден ли датчик Accelerator3D.
ActivityDetection — указывает, найден ли датчик Activity Detection.
AmbientLight — указывает, найден ли датчик Ambient Light.
Barometer — указывает, найден ли датчик Barometer.
Custom — указывает, найден ли датчик Custom.
EnergyMeter — указывает, найден ли датчик Energy;
FloorElevation — указывает, найден ли датчик Floor Elevation.
GeomagneticOrientation — указывает, найден ли датчик Geo Magnetic Orientation.
GravityVector — указывает, найден ли датчик Gravity Detector.
Gyrometer3D — указывает, найден ли датчик Gyrometer3D.
Humidity — указывает, найден ли датчик Humidity.
InventoryVersion — версия файла инвентаризации, создающего события.
LinearAccelerometer — указывает, найден ли датчик Accelerometer.
Magnetometer3D — указывает, найден ли датчик Magnetometer3D.
Orientation — указывает, найден ли датчик Orientation.
Pedometer — указывает, найден ли датчик Pedometer.
Proximity — указывает, найден ли датчик Proximity.
RelativeOrientation — указывает, найден ли датчик Relative Orientation.
SimpleDeviceOrientation — указывает, найден ли датчик Simple Device Orientation.
Temperature — указывает, найден ли датчик Temperature.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDeviceInterfaceAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

Это событие отправляет дополнительные метаданные о самонастраивающемся устройстве, относящемся к определенному классу устройств. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows при снижении общего размера полезных данных.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

Audio.CaptureDriver — конечная точка драйвера захвата для звукового устройства.
Audio.RenderDriver — драйвер воспроизведения для звукового устройства.
Audio_CaptureDriver — конечная точка драйвера записи аудиоустройства;
Audio_RenderDriver — конечная точка драйвера обработки аудиоустройства.
InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

Это событие означает, что объект InventoryDeviceMediaClass, представленный objectInstanceId, больше не существует. Это событие используется для знакомства с устройством PNP, относящимся к определенному классу устройств. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows при снижении общего размера полезных данных.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDeviceMediaClassSAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

Это событие отправляет основные метаданные о самонастраивающемся устройстве и связанном с ним драйвере для обеспечения актуальности Windows. Эти сведения используются для оценки совместимости самонастраивающегося устройства и драйвера при обновлении Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

BusReportedDescription — описание устройства, сообщаемое шиной.
Class — класс настройки устройства для драйвера, загруженного на устройство.
ClassGuid — GUID класса устройства из пакета драйверов.
COMPID — GUID класса настройки устройства для драйвера, загруженного на устройство.
ContainerId — список идентификаторов совместимости устройства.
Description — системный GUID, который уникально группирует функциональные устройства, связанные однофункциональным или многофункциональным устройством, установленным на компьютере.
DeviceDriverFlightId — идентификатор тестовой сборки (тестируемой возможности) драйвера устройства.
DeviceExtDriversFlightIds — идентификатор тестовой сборки (тестируемой возможности) для всех расширенных драйверов устройств.
DeviceInterfaceClasses — интерфейсы, которые реализует это устройство.
DeviceState — описание устройства.
DriverId — битовая маска следующего: DEVICE_IS_CONNECTED 0x0001 (в настоящее время только для контейнера), DEVICE_IS_NETWORK_DEVICE 0x0002 (в настоящее время только для контейнера), DEVICE_IS_PAIRED 0x0004 (в настоящее время только для контейнера), DEVICE_IS_ACTIVE 0x0008 (до настоящего времени не устанавливалось), DEVICE_IS_MACHINE 0x0010 (в настоящее время только для контейнера), DEVICE_IS_PRESENT 0x0020 (в настоящее время всегда установлено), DEVICE_IS_HIDDEN 0x0040, DEVICE_IS_PRINTER 0x0080 (в настоящее время только для контейнера), DEVICE_IS_WIRELESS 0x0100, DEVICE_IS_WIRELESS_FAT 0x0200 (таким образом, наиболее часто используемые значения: 32 (0x20) = устройство присутствует, 96 (0x60)= устройство присутствует, но скрыто, 288 (0x120) = устройство является беспроводным устройством, которое присутствует);
DriverName — уникальный идентификатор для установленного драйвера.
DriverPackageStrongName — имя непосредственного родительского каталога в поле Directory раздела InventoryDriverPackage.
DriverVerDate — имя .sys-файла образа (или wudfrd.sys при использовании драйверов пользовательского режима).
DriverVerVersion — имя непосредственного родительского каталога в поле Directory раздела InventoryDriverPackage.
Enumerator — дата драйвера, загруженного на устройство.
ExtendedInfs — расширенные имена INF-файлов.
FirstInstallDate — дата первой установки этого устройства на компьютере.
HWID — версия драйвера, загруженного на устройство.
Inf — шина, перечислявшая устройство.
InstallDate — дата последней установки этого устройства на компьютере.
InstallState — состояние установки устройства. Одно из следующих значений: DEVICE_INSTALL_STATE перечисление
InventoryVersion — список кодов оборудования для устройства.
LowerClassFilters — идентификаторы драйверов класса нижнего фильтра, установленных для устройства;
LowerFilters — идентификаторы драйверов нижнего фильтра, установленных для устройства;
Manufacturer — имя файла INF (может быть переименован операционной системой, например, в oemXX.inf).
MatchingID — состояние установки устройства.
Model — версия бинарного файла инвентаризации, создающего события;
ParentId — идентификаторы драйверов класса нижнего фильтра, установленных для устройства;
ProblemCode — идентификаторы драйверов нижнего фильтра, установленных для устройства;
Provider — изготовитель этого устройства;
Service — имя службы устройства;
STACKID — представляет код оборудования или совместимый код, который Windows использует для установки экземпляра устройства;
UpperClassFilters — идентификаторы драйверов верхнего фильтра, установленных для устройства;
UpperClassFilters — модель устройства;

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Это событие означает, что объекта InventoryDevicePnpRemove больше нет. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

Это событие отправляет основные метаданные о сенсорных устройствах на компьютере. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия двоичного файла инвентаризации, создающего события.
Manufacturer — производитель датчика.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorStartSync

Это событие указывает, что будет отправлен новый набор событий InventoryDeviceSensor. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия двоичного файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Это событие отправляет основные метаданные о USB-концентраторах на устройстве. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.
TotalUserConnectablePorts — общее число подключаемых портов USB.
TotalUserConnectableTypeCPorts — общее число подключаемых портов USB Type-C.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDeviceUsbHubClassAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

Это событие отправляет основные метаданные о двоичных файлах драйвера, запущенных в системе. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

DriverCheckSum — контрольная сумма файла драйвера.
DriverCompany — название компании, разработавшей драйвер.
DriverInBox — указывает, включен ли драйвер в операционную систему;
DriverIsKernelMode — указывает, является ли драйвер драйвером режима ядра.
DriverName — имя файла драйвера.
DriverPackageStrongName — строгое имя пакета драйвера.
DriverSigned — указывает, подписан ли драйвер.
DriverTimeStamp — младшие 32 бита метки времени файла драйвера.
DriverType — битовое поле атрибутов драйвера: 1. определение DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001, 2. определение DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002, 3. определение DRIVER_MAP_DRIVER_TYPE_USER 0x0004, 4. определение DRIVER_MAP_DRIVER_IS_SIGNED 0x0008, 5. определение DRIVER_MAP_DRIVER_IS_INBOX 0x0010, 6. определение DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040, 7. определение DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020, 8. определение DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080, 9. определение DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100, 10. определение DRIVER_MAP_DRIVER_TYPE_I386 0x10000, 11. определение DRIVER_MAP_DRIVER_TYPE_IA64 0x20000, 12. определение DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000, 13. определение DRIVER_MAP_DRIVER_TYPE_ARM 0x100000, 14. определение DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000, 15. определение DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000, 16. определение DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000;
DriverVersion — версия файла драйвера.
ImageSize — размер файла драйвера.
Inf — имя INF-файла.
InventoryVersion — версия файла инвентаризации, создающего события.
Product — название продукта, включенного в файл драйвера.
ProductVersion — версия продукта, включенного в файл драйвера.
Service — имя службы, установленной для устройства.
WdfVersion — версия платформы драйверов Windows.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

Это событие означает, что объекта InventoryDriverBinary больше нет. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDriverBinaryAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Это событие отправляет основные метаданные о пакетах драйверов, установленных в системе. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

Class — имя класса для драйвера устройства.
ClassGuid — GUID класса для драйвера устройства.
Date — дата пакета драйверов.
Directory — путь к пакету драйверов.
DriverInBox — указывает, включен ли драйвер в операционную систему;
FlightIds — идентификатор рейса водителя.
Inf — INF-имя пакета драйвера.
InventoryVersion — версия файла инвентаризации, создающего события.
Provider — поставщик пакета драйверов.
RecoveryIds — идентификаторы восстановления драйверов.
SubmissionId — идентификатор отправки HLK для пакета драйверов.
Version — версия пакета драйверов.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

Это событие означает, что объекта InventoryDriverPackageRemove больше нет. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDriverPackageAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.StartUtcJsonTrace

Это событие собирает трассировки всех других основных событий, которые не используются в обычных сценариях пользователей. Это событие обозначает начало скачивания события и необходимость запуска трассировки.

Доступны следующие поля:

key — глобальный уникальный идентификатор (GUID), используемый для идентификации конкретного сеанса ведения журнала трассировки JSON.

Microsoft.Windows.Inventory.Core.StopUtcJsonTrace

Это событие собирает трассировки всех других основных событий, которые не используются в обычных сценариях пользователей. Это событие обозначает завершение скачивания события и необходимость окончания трассировки.

Доступны следующие поля:

key — глобальный уникальный идентификатор (GUID), используемый для идентификации конкретного сеанса ведения журнала трассировки JSON.

Microsoft.Windows.Inventory.General.AppHealthStaticAdd

Это событие отправляет сведения, собранные для конкретного приложения на исходном устройстве. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Microsoft.Windows.Inventory.General.AppHealthStaticStartSync

Это событие указывает на начало последовательности событий AppHealthStaticAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

Это событие предоставляет основную информацию об активных слотах памяти на устройстве.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

Capacity — размер памяти в байтах.
Manufacturer — название производителя DRAM.
Model — модель и подмодель памяти.
Slot — слот, через который DRAM вставлен в материнскую плату.
Speed — настроенная скорость слота памяти в MHz.
Type — сообщает о DDR значением перечисления согласно стандарту DMTF SMBIOS 3.3.0, раздел 7.18.2.
TypeDetails — сообщает об энергонезависимом хранилище значением перечислимого типа с битовым флагом согласно стандарту DMTF SMBIOS 3.3.0, раздел 7.18.3.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

Это событие означает, что определенный объект данных, представленный objectInstanceId, больше не существует.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

Это диагностическое событие указывает, что для этого типа объекта создается новая синхронизация.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

Это событие предоставляет данные о продуктах единой платформы обновлений (UUP) и их версии. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

Identifier — идентификатор UUP
LastActivatedVersion — последняя активированная версия
PreviousVersion — предыдущая версия
Source — источник UUP
Version — версия UUP

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

Это событие означает, что определенный объект данных, представленный objectInstanceId, больше не существует. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

Это диагностическое событие, которое указывает, что для этого типа объекта создается новая синхронизация. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.Checksum

Это событие суммирует счетчики для событий InventoryMiscellaneousUexIndicatorAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

CensusId — уникальный идентификатор оборудования.
ChecksumDictionary — счетчик каждого индикатора операционной системы;
PCFP — эквивалентно полю "InventoryId", которое можно найти в других основных событиях.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Это событие представляет основные метаданные об индикаторах ОС, установленных в системе. Данные, собранные с помощью этого события, помогают обеспечить актуальное состояние устройства и правильную работу Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

IndicatorValue — значение индикатора.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorEndSync

Это событие указывает на то, что был отправлен новый набор событий InventoryMiscellaneousUexIndicatorAdd. Данные, собранные с помощью этого события, помогают обеспечить актуальное состояние устройства и правильную работу Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

Это событие означает, что определенный объект данных, представленный objectInstanceId, больше не существует. Это событие используется для знакомства с индикаторами ОС, установленными в системе. Данные, собранные с помощью этого события, помогают обеспечить актуальное состояние устройства, а также актуальность и правильную работу Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

События Интернета вещей (IoT)

Microsoft.Windows.IoT.Client.CEPAL.MonitorStarted

Это событие определяет устройства Интернета вещей (IoT) Windows, которые работают с подсистемой CE PAL, отправляя данные во время запуска CE PAL. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

События ядра

IO

Это событие указывает количество байтов, прочитанных ОС или использованных для чтения и записанных ОС или использованных для записи при загрузке системы.

Доступны следующие поля:

BytesRead — общее количество байтов, прочитанных ОС или использованных для чтения при загрузке системы.
BytesWritten — общее количество байтов, записанных ОС или использованных для записи при загрузке системы.

Microsoft.Windows.Kernel.BootEnvironment.OsLaunch

Это событие включает в себя основные данные об операционной системе, собранные во время загрузки и используемые для оценки успешности процесса обновления. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

BootApplicationId — в этом поле указывается идентификатор приложения загрузчика операционной системы;
BootAttemptCount — число последовательных попыток загрузиться в операционной системе диспетчером загрузки;
BootSequence — текущий идентификатор загрузки, используемый для согласования событий, связанных с конкретным сеансом загрузки;
BootStatusPolicy — определяет применимую политику состояния загрузки;
BootType — определяет тип загрузки (например: "Холодная", "Из гибернации", "Возобновление").
EventTimestamp — секунды, прошедшие от произвольной точки во времени. Это значение может использоваться для определения разницы во времени между последовательными попытками загрузки.
FirmwareResetReasonEmbeddedController — причина сброса системы, предоставленная встроенным ПО.
FirmwareResetReasonEmbeddedControllerAdditional — дополнительные сведения о причине сброса системы, предоставленные при необходимости встроенным ПО.
FirmwareResetReasonPch — причина сброса системы, предоставленная встроенным ПО.
FirmwareResetReasonPchAdditional — дополнительные сведения о причине сброса системы, предоставленные при необходимости встроенным ПО.
FirmwareResetReasonSupplied — флаг, указывающий, что причина сброса системы предоставлена встроенным ПО.
IO — объем данных, записанных на диск и прочитанных с диска загрузчиком СО во время загрузки. См. раздел IO.
LastBootSucceeded — флаг, указывающий, успешно ли прошла последняя загрузка.
LastShutdownSucceeded — флаг, указывающий на то, было ли успешным последнее завершение работы.
MaxAbove4GbFreeRange — это поле описывает наибольший доступный диапазон памяти выше 4 ГБ.
MaxBelow4GbFreeRange — это поле описывает наибольший доступный диапазон памяти ниже 4 ГБ.
MeasuredLaunchCapable — указывает на то, что система может загружаться с поддержкой динамического базового доверенного источника для оценки (DRTM).
MeasuredLaunchPrepared — в этом поле указывается, был ли инициирован запуск операционной системы функцией измеряемой/надежной загрузки через DRTM (динамический базовый доверенный источник для оценки).
MeasuredLaunchResume — в этом поле указывается, использовался ли DRTM при выходе из режима гибернации;
MenuPolicy — тип меню дополнительных параметров, которое должно отображаться для пользователя (прежняя версия, стандартный и т. д.);
RecoveryEnabled — указывает, включена ли функция восстановления.
TcbLaunch — указывает, использовалась ли доверенная вычислительная база во время процесса загрузки;
UserInputTime — время, проведенное загрузчиком приложения в ожидании ввода данных пользователем.

Microsoft.Windows.Kernel.DeviceConfig.DeviceConfig

Это важное событие о конфигурации устройства предоставляет сведения о драйверах, установленных в ядре. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

ClassGuid — уникальный идентификатор класса устройства.
DeviceInstanceId — уникальный идентификатор устройства в системе.
DriverDate — дата драйвера.
DriverFlightIds — идентификаторы тестируемых драйверов.
DriverInfName — имя INF-файла драйвера.
DriverProvider — производитель или поставщик драйвера.
DriverSubmissionId — идентификатор отправки драйвера, назначенный центром разработки оборудования.
DriverVersion — номер версии драйвера.
ExtensionDrivers — список INF-файлов драйвера расширения, идентификаторов расширений и соответствующих идентификаторов тестируемых возможностей.
FirstHardwareId — идентификатор в списке кодов оборудования, который предоставляет наиболее конкретное описание устройства.
InboxDriver — указывает, входит ли пакет драйверов в состав Windows.
InstallDate — дата установки драйвера.
LastCompatibleId — идентификатор в списке кодов оборудования, который предоставляет наименее конкретное описание устройства.
Legacy — указывает, является ли драйвер устаревшим.
NeedReboot — указывает, требуется ли для драйвера перезагрузка.
SetupMode — указывает, была ли выполнена настройка устройства во время запуска при первом включении компьютера (OOBE).
StatusCode — состояние NTSTATUS операции настройки устройства.

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

Это событие отправляется, когда код проблемы удаляется с устройства. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

Count — общее число событий.
DeviceInstanceId — уникальный идентификатор устройства в системе.
LastProblem — предыдущая очищенная проблема.
LastProblemStatus — предыдущее значение NTSTATUS, которое было очищено.
ServiceName — имя драйвера или службы, прикрепленных к устройству.

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

Это событие отправляется, когда устройству назначается новый код проблемы. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

Count — общее число событий.
DeviceInstanceId — уникальный идентификатор устройства в системе.
LastProblem — код предыдущей проблемы, обнаруженной на устройстве.
LastProblemStatus — предыдущее значение NTSTATUS, обнаруженное на устройстве.
Problem — код новой проблемы, обнаруженной на устройстве.
ProblemStatus — новое значение NTSTATUS, заданное на устройстве.
ServiceName — имя драйвера или службы, подключенных к устройству.

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

Это событие отправляет данные о производительности продуктов и служб, в которых область устройства превысила безопасные ограничения температуры, что вызвало завершение работы устройства. Эти сведения используются для того, чтобы обеспечить надлежащее поведение устройств. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

temperature — включает в себя фактическое измерение температуры (в десятых частях градуса Кельвина) для области, которая превысила ограничение.
thermalZone — содержит идентификатор, определяющий область, которая превысила ограничения температуры.

События Microsoft Edge

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

Это событие конфигурации отправляет базовые сведения о подключении и конфигурации устройства из Microsoft Edge (текущее состояние согласия на сбор данных, версия приложения и состояние установки), чтобы обеспечить актуальность и безопасность Microsoft Edge.

Доступны следующие поля:

app_sample_rate — число, представляющее, как часто клиент отправляет телеметрию, выраженное в процентах. Низкие значения указывают, что указанный клиент отправляет больше событий, а высокие значения указывают, что указанный клиент отправляет меньше событий.
app_version — внутренняя строка версии сборки Edge, взятая из поля метрик UMA system_profile.app_version.
appConsentState — битовые флаги, описывающие согласие на сбор данных на машине или ноль, если состояние не было восстановлено. При задании связанного бита происходит следующее: согласие было предоставлено (0x1), согласие было получено при установке (0x2), предоставлено согласие на сбор диагностических данных (0x20000), предоставлено согласие на просмотр данных (0x40000).
AppSessionGuid — идентификатор определенного сеанса приложения, начинающегося во время создания и сохраняющегося до завершения процесса.
brandCode — содержит назначенный партнеру код бренда или тег распространения в формате 4 символов. Не каждая установка Windows будет иметь код бренда.
Channel — это целое число, обозначающее канал установки (Canary или Dev).
client_id — уникальный идентификатор, с которым связаны все другие диагностические данные клиента, полученные от поставщика метрик UMA. Этот идентификатор фактически уникален для каждого устройства, профиля пользователя ОС, канала выпуска (например, Canary/Dev/Beta/Stable). client_id не является долговременным, в зависимости от предпочтений пользователя. client_id инициализируется при первом запуске приложения под каждым профилем пользователя ОС. client_id является связываемым, но не уникальным для всех устройств или профилей пользователей ОС. client_id сбрасывается всякий раз, когда сбор данных UMA отключен или когда приложение удаляется.
ConnectionType — первый сообщенный тип текущего сетевого подключения. Это может быть Unknown, Ethernet, WiFi, 2G, 3G, 4G, None или Bluetooth.
container_client_id — идентификатор клиента контейнера, если в режиме WDAG. Это будет отличаться от идентификатора клиента журнала UMA, который является идентификатором клиента хоста в режиме WDAG.
container_session_id — идентификатор сеанса контейнера, если в режиме WDAG. Это будет отличаться от идентификатора сеанса журнала UMA, который является идентификатором сеанса хоста в режиме WDAG.
device_sample_rate — число, указывающее, насколько часто устройство отправляет телеметрию. Выражено в процентном значении. Низкие значения указывают, что устройство отправляет больше событий, а высокие значения — меньше событий. Это значение округляется до 5 значащих цифр по причинам конфиденциальности. Если при получении значения номера образца устройства из реестра возникнет ошибка, будет установлено значение -1. Если клиент не находится на платформе, поддерживающей UTC, это значение не будет задано.
Etag — это идентификатор, представляющий все примененные службами конфигурации и эксперименты для текущего сеанса браузера. Это поле остается пустым, если для уровня диагностики Windows установлено значение "Базовый" или ниже, или если в согласии на диагностические данные было отказано.
EventInfo.Level — минимальный уровень диагностических данных Windows, необходимый для события, где 1 — базовый, 2 — расширенный, а 3 — полный.
experimentation_mode — число, представляющее значение групповой политики ExperimentationAndConfigurationServiceControl. Дополнительные сведения об этой политике см. в статье Microsoft Edge — политики.
install_date — дата и время последней установки в секундах начиная с полуночи 1 января 1970 года (UTC) и с округлением до ближайшего часа.
installSource — перечисление, представляющее источник этой установки: источник не был получен (0), неизвестный источник (1), установщик веб-сайта (2), корпоративный MSI (3), обновление Windows (4), Edge Updater (5), запланированный или синхронизированный задача (6, 7), удаление (8), Edge about page (9), самовосстановление (10), другая командная строка установки (11), зарезервировано (12), неизвестный источник (13).
installSourceName — строковое представление источника установки.
PayloadClass — базовый класс, используемый для сериализации и десериализации двоичных полезных данных Protobuf.
PayloadGUID — случайный идентификатор, создаваемый для каждого исходного набора монолитных полезных данных Protobuf, прежде чем они потенциально разделятся на блоки для передачи данных управляемого размера.
PayloadLogType — тип журнала для события, коррелирующий с 0 для неизвестного, 1 для стабильности, 2 для текущего, 3 для независимого, 4 для UKM или 5 для уровня экземпляра.
pop_sample — значение, указывающее, как данные устройства отбираются.
reactivationBrandCode — содержит назначенный партнеру код повторной активации бренда или тег распространения из 4 символов. Не каждая установка Windows будет иметь код бренда.
reconsentConfigs — разделенный запятыми список всех повторно представленных конфигураций, полученных текущей установкой. Каждая конфигурация имеет четко определенный формат: 2DigitMonth-2DigitYear-3LetterKeyword.
session_id — идентификатор, который увеличивается каждый раз, когда пользователь запускает приложение, независимо от каких-либо изменений client_id. session_id создается во время первоначальной установки приложения. Идентификаторы session_id однозначно уникальны для всех значений client_id. Некоторые другие внутренние значения идентификаторов, такие как идентификаторы окон или вкладок, полезны только в рамках конкретного сеанса. Значение session_id забывается при удалении приложения, но не во время обновления.
utc_flags — флаги трассировки событий для Windows (ETW), необходимые для события как часть процесса сбора данных.

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

Доступны следующие поля:

app_sample_rate — число, представляющее, как часто клиент отправляет телеметрию, выраженное в процентах. Низкие значения указывают, что указанный клиент отправляет больше событий, а высокие значения указывают, что указанный клиент отправляет меньше событий.
app_version — внутренняя строка версии сборки Edge, взятая из поля метрик UMA system_profile.app_version.
appConsentState — битовые флаги, описывающие согласие на сбор данных на машине или ноль, если состояние не было восстановлено. При задании связанного бита происходит следующее: согласие было предоставлено (0x1), согласие было получено при установке (0x2), предоставлено согласие на сбор диагностических данных (0x20000), предоставлено согласие на просмотр данных (0x40000).
AppSessionGuid — идентификатор определенного сеанса приложения, начинающегося во время создания и сохраняющегося до завершения процесса.
brandCode — содержит назначенный партнеру код бренда или тег распространения в формате 4 символов. Не каждая установка Windows будет иметь код бренда.
Channel — это целое число, обозначающее канал установки (Canary или Dev).
client_id — уникальный идентификатор, с которым связаны все другие диагностические данные клиента, полученные от поставщика метрик UMA. Этот идентификатор фактически уникален для каждого устройства, профиля пользователя ОС, канала выпуска (например, Canary/Dev/Beta/Stable). client_id не является долговременным, в зависимости от предпочтений пользователя. client_id инициализируется при первом запуске приложения под каждым профилем пользователя ОС. client_id является связываемым, но не уникальным для всех устройств или профилей пользователей ОС. client_id сбрасывается всякий раз, когда сбор данных UMA отключен или когда приложение удаляется.
ConnectionType — первый сообщенный тип текущего сетевого подключения. Это может быть Unknown, Ethernet, WiFi, 2G, 3G, 4G, None или Bluetooth.
container_client_id — идентификатор клиента контейнера, если в режиме WDAG. Это будет отличаться от идентификатора клиента журнала UMA, который является идентификатором клиента хоста в режиме WDAG.
container_session_id — идентификатор сеанса контейнера, если в режиме WDAG. Это будет отличаться от идентификатора сеанса журнала UMA, который является идентификатором сеанса хоста в режиме WDAG.
device_sample_rate — число, указывающее, насколько часто устройство отправляет телеметрию. Выражено в процентном значении. Низкие значения указывают, что устройство отправляет больше событий, а высокие значения — меньше событий. Это значение округляется до 5 значащих цифр по причинам конфиденциальности. Если при получении значения номера образца устройства из реестра возникнет ошибка, будет установлено значение -1. Если клиент не находится на платформе, поддерживающей UTC, это значение не будет задано.
Etag — это идентификатор, представляющий все примененные службами конфигурации и эксперименты для текущего сеанса браузера. Это поле остается пустым, если для уровня диагностики Windows установлено значение "Базовый" или ниже, или если в согласии на диагностические данные было отказано.
EventInfo.Level — минимальный уровень диагностических данных Windows, необходимый для события, где 1 — базовый, 2 — расширенный, а 3 — полный.
experimentation_mode — число, представляющее значение групповой политики ExperimentationAndConfigurationServiceControl. Дополнительные сведения об этой политике см. в статье Microsoft Edge — политики.
install_date — дата и время последней установки в секундах начиная с полуночи 1 января 1970 года (UTC) и с округлением до ближайшего часа.
installSource — перечисление, представляющее источник этой установки: источник не был получен (0), неизвестный источник (1), установщик веб-сайта (2), корпоративный MSI (3), обновление Windows (4), Edge Updater (5), запланированный или синхронизированный задача (6, 7), удаление (8), Edge about page (9), самовосстановление (10), другая командная строка установки (11), зарезервировано (12), неизвестный источник (13).
installSourceName — строковое представление источника установки.
PayloadClass — базовый класс, используемый для сериализации и десериализации двоичных полезных данных Protobuf.
PayloadGUID — случайный идентификатор, создаваемый для каждого исходного набора монолитных полезных данных Protobuf, прежде чем они потенциально разделятся на блоки для передачи данных управляемого размера.
PayloadLogType — тип журнала для события, коррелирующий с 0 для неизвестного, 1 для стабильности, 2 для текущего, 3 для независимого, 4 для UKM или 5 для уровня экземпляра.
pop_sample — значение, указывающее, как данные устройства отбираются.
reactivationBrandCode — содержит назначенный партнеру код повторной активации бренда или тег распространения из 4 символов. Не каждая установка Windows будет иметь код бренда.
reconsentConfigs — разделенный запятыми список всех повторно представленных конфигураций, полученных текущей установкой. Каждая конфигурация имеет четко определенный формат: 2DigitMonth-2DigitYear-3LetterKeyword.
session_id — идентификатор, который увеличивается каждый раз, когда пользователь запускает приложение, независимо от каких-либо изменений client_id. session_id создается во время первоначальной установки приложения. Идентификаторы session_id однозначно уникальны для всех значений client_id. Некоторые другие внутренние значения идентификаторов, такие как идентификаторы окон или вкладок, полезны только в рамках конкретного сеанса. Значение session_id забывается при удалении приложения, но не во время обновления.
utc_flags — флаги трассировки событий для Windows (ETW), необходимые для события как часть процесса сбора данных.

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

Доступны следующие поля:

app_env — Среда, из которой было зарегистрировано событие при тестировании; в противном случае поле опускается или остается пустым.
app_sample_rate — число, представляющее, как часто клиент отправляет телеметрию, выраженное в процентах. Низкие значения указывают, что указанный клиент отправляет больше событий, а высокие значения указывают, что указанный клиент отправляет меньше событий.
app_version — внутренняя строка версии сборки Edge, взятая из поля метрик UMA system_profile.app_version.
appConsentState — битовые флаги, описывающие согласие на сбор данных на машине или ноль, если состояние не было восстановлено. При задании связанного бита происходит следующее: согласие было предоставлено (0x1), согласие было получено при установке (0x2), предоставлено согласие на сбор диагностических данных (0x20000), предоставлено согласие на просмотр данных (0x40000).
AppSessionGuid — идентификатор определенного сеанса приложения, начинающегося во время создания и сохраняющегося до завершения процесса.
brandCode — содержит назначенный партнеру код бренда или тег распространения в формате 4 символов. Не каждая установка Windows будет иметь код бренда.
Channel — это целое число, обозначающее канал установки (Canary или Dev).
client_id — уникальный идентификатор, с которым связаны все другие диагностические данные клиента, полученные от поставщика метрик UMA. Этот идентификатор фактически уникален для каждого устройства, профиля пользователя ОС, канала выпуска (например, Canary/Dev/Beta/Stable). client_id не является долговременным, в зависимости от предпочтений пользователя. client_id инициализируется при первом запуске приложения под каждым профилем пользователя ОС. client_id является связываемым, но не уникальным для всех устройств или профилей пользователей ОС. client_id сбрасывается всякий раз, когда сбор данных UMA отключен или когда приложение удаляется.
ConnectionType — первый сообщенный тип текущего сетевого подключения. Это может быть Unknown, Ethernet, WiFi, 2G, 3G, 4G, None или Bluetooth.
container_client_id — идентификатор клиента контейнера, если в режиме WDAG. Это будет отличаться от идентификатора клиента журнала UMA, который является идентификатором клиента хоста в режиме WDAG.
container_localId — если на устройстве используется Application Guard в Защитнике Windows, это ИД качества программного обеспечения (SQM) контейнера.
container_session_id — идентификатор сеанса контейнера, если в режиме WDAG. Это будет отличаться от идентификатора сеанса журнала UMA, который является идентификатором сеанса хоста в режиме WDAG.
device_sample_rate — число, указывающее, насколько часто устройство отправляет телеметрию. Выражено в процентном значении. Низкие значения указывают, что устройство отправляет больше событий, а высокие значения — меньше событий. Это значение округляется до 5 значащих цифр по причинам конфиденциальности. Если при получении значения номера образца устройства из реестра возникнет ошибка, будет установлено значение -1. Если клиент не находится на платформе, поддерживающей UTC, это значение не будет задано.
Etag — это идентификатор, представляющий все примененные службами конфигурации и эксперименты для текущего сеанса браузера. Это поле остается пустым, если для уровня диагностики Windows установлено значение "Базовый" или ниже, или если в согласии на диагностические данные было отказано.
EventInfo.Level — минимальный уровень диагностических данных Windows, необходимый для события, где 1 — базовый, 2 — расширенный, а 3 — полный.
experimentation_mode — число, представляющее значение групповой политики ExperimentationAndConfigurationServiceControl. Дополнительные сведения об этой политике см. в статье Microsoft Edge — политики.
install_date — дата и время последней установки в секундах начиная с полуночи 1 января 1970 года (UTC) и с округлением до ближайшего часа.
installSource — перечисление, представляющее источник этой установки: источник не был получен (0), неизвестный источник (1), установщик веб-сайта (2), корпоративный MSI (3), обновление Windows (4), Edge Updater (5), запланированный или синхронизированный задача (6, 7), удаление (8), Edge about page (9), самовосстановление (10), другая командная строка установки (11), зарезервировано (12), неизвестный источник (13).
installSourceName — строковое представление источника установки.
PayloadClass — базовый класс, используемый для сериализации и десериализации двоичных полезных данных Protobuf.
PayloadGUID — случайный идентификатор, создаваемый для каждого исходного набора монолитных полезных данных Protobuf, прежде чем они потенциально разделятся на блоки для передачи данных управляемого размера.
PayloadLogType — тип журнала для события, коррелирующий с 0 для неизвестного, 1 для стабильности, 2 для текущего, 3 для независимого, 4 для UKM или 5 для уровня экземпляра.
pop_sample — значение, указывающее, как данные устройства отбираются.
reactivationBrandCode — содержит назначенный партнеру код повторной активации бренда или тег распространения из 4 символов. Не каждая установка Windows будет иметь код бренда.
reconsentConfigs — разделенный запятыми список всех повторно представленных конфигураций, полученных текущей установкой. Каждая конфигурация имеет четко определенный формат: 2DigitMonth-2DigitYear-3LetterKeyword.
session_id — идентификатор, который увеличивается каждый раз, когда пользователь запускает приложение, независимо от каких-либо изменений client_id. session_id создается во время первоначальной установки приложения. Идентификаторы session_id однозначно уникальны для всех значений client_id. Некоторые другие внутренние значения идентификаторов, такие как идентификаторы окон или вкладок, полезны только в рамках конкретного сеанса. Значение session_id забывается при удалении приложения, но не во время обновления.
utc_flags — флаги трассировки событий для Windows (ETW), необходимые для события как часть процесса сбора данных.

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

Доступны следующие поля:

app_sample_rate — число, представляющее, как часто клиент отправляет телеметрию, выраженное в процентах. Низкие значения указывают, что указанный клиент отправляет больше событий, а высокие значения указывают, что указанный клиент отправляет меньше событий.
app_version — внутренняя строка версии сборки Edge, взятая из поля метрик UMA system_profile.app_version.
appConsentState — битовые флаги, описывающие согласие на сбор данных на машине или ноль, если состояние не было восстановлено. При задании связанного бита происходит следующее: согласие было предоставлено (0x1), согласие было получено при установке (0x2), предоставлено согласие на сбор диагностических данных (0x20000), предоставлено согласие на просмотр данных (0x40000).
AppSessionGuid — идентификатор определенного сеанса приложения, начинающегося во время создания и сохраняющегося до завершения процесса.
brandCode — содержит назначенный партнеру код бренда или тег распространения в формате 4 символов. Не каждая установка Windows будет иметь код бренда.
Channel — это целое число, обозначающее канал установки (Canary или Dev).
client_id — уникальный идентификатор, с которым связаны все другие диагностические данные клиента, полученные от поставщика метрик UMA. Этот идентификатор фактически уникален для каждого устройства, профиля пользователя ОС, канала выпуска (например, Canary/Dev/Beta/Stable). client_id не является долговременным, в зависимости от предпочтений пользователя. client_id инициализируется при первом запуске приложения под каждым профилем пользователя ОС. client_id является связываемым, но не уникальным для всех устройств или профилей пользователей ОС. client_id сбрасывается всякий раз, когда сбор данных UMA отключен или когда приложение удаляется.
ConnectionType — первый сообщенный тип текущего сетевого подключения. Это может быть Unknown, Ethernet, WiFi, 2G, 3G, 4G, None или Bluetooth.
container_client_id — идентификатор клиента контейнера, если в режиме WDAG. Это будет отличаться от идентификатора клиента журнала UMA, который является идентификатором клиента хоста в режиме WDAG.
container_session_id — идентификатор сеанса контейнера, если в режиме WDAG. Это будет отличаться от идентификатора сеанса журнала UMA, который является идентификатором сеанса хоста в режиме WDAG.
device_sample_rate — число, указывающее, насколько часто устройство отправляет телеметрию. Выражено в процентном значении. Низкие значения указывают, что устройство отправляет больше событий, а высокие значения — меньше событий. Это значение округляется до 5 значащих цифр по причинам конфиденциальности. Если при получении значения номера образца устройства из реестра возникнет ошибка, будет установлено значение -1. Если клиент не находится на платформе, поддерживающей UTC, это значение не будет задано.
Etag — это идентификатор, представляющий все примененные службами конфигурации и эксперименты для текущего сеанса браузера. Это поле остается пустым, если для уровня диагностики Windows установлено значение "Базовый" или ниже, или если в согласии на диагностические данные было отказано.
EventInfo.Level — минимальный уровень диагностических данных Windows, необходимый для события, где 1 — базовый, 2 — расширенный, а 3 — полный.
experimentation_mode — число, представляющее значение групповой политики ExperimentationAndConfigurationServiceControl. Дополнительные сведения об этой политике см. в статье Microsoft Edge — политики.
install_date — дата и время последней установки в секундах начиная с полуночи 1 января 1970 года (UTC) и с округлением до ближайшего часа.
installSource — перечисление, представляющее источник этой установки: источник не был получен (0), неизвестный источник (1), установщик веб-сайта (2), корпоративный MSI (3), обновление Windows (4), Edge Updater (5), запланированный или синхронизированный задача (6, 7), удаление (8), Edge about page (9), самовосстановление (10), другая командная строка установки (11), зарезервировано (12), неизвестный источник (13).
installSourceName — строковое представление источника установки.
PayloadClass — базовый класс, используемый для сериализации и десериализации двоичных полезных данных Protobuf.
PayloadGUID — случайный идентификатор, создаваемый для каждого исходного набора монолитных полезных данных Protobuf, прежде чем они потенциально разделятся на блоки для передачи данных управляемого размера.
PayloadLogType — тип журнала для события, коррелирующий с 0 для неизвестного, 1 для стабильности, 2 для текущего, 3 для независимого, 4 для UKM или 5 для уровня экземпляра.
pop_sample — значение, указывающее, как данные устройства отбираются.
reactivationBrandCode — содержит назначенный партнеру код повторной активации бренда или тег распространения из 4 символов. Не каждая установка Windows будет иметь код бренда.
reconsentConfigs — разделенный запятыми список всех повторно представленных конфигураций, полученных текущей установкой. Каждая конфигурация имеет четко определенный формат: 2DigitMonth-2DigitYear-3LetterKeyword.
session_id — идентификатор, который увеличивается каждый раз, когда пользователь запускает приложение, независимо от каких-либо изменений client_id. session_id создается во время первоначальной установки приложения. Идентификаторы session_id однозначно уникальны для всех значений client_id. Некоторые другие внутренние значения идентификаторов, такие как идентификаторы окон или вкладок, полезны только в рамках конкретного сеанса. Значение session_id забывается при удалении приложения, но не во время обновления.
utc_flags — флаги трассировки событий для Windows (ETW), необходимые для события как часть процесса сбора данных.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Это событие проверки связи отправляет подробные сведения о перечне программного обеспечения и оборудования, связанные со службой EdgeUpdate, приложениями Microsoft Edge и текущей системной средой, включая конфигурацию приложений, конфигурацию обновлений и возможности оборудования. Это событие содержит данные о подключении и настройке устройства, производительности продуктов и служб, а также о настройке и инвентаризации программного обеспечения. Одно или несколько событий отправляется каждый раз, когда в службе EdgeUpdate или приложениях Microsoft Edge выполняется любая установка, обновление или удаление. Это событие используется для измерения надежности и производительности службы EdgeUpdate и актуальности приложений Microsoft Edge. Это означает, что событие предназначено для обеспечения безопасности и актуального состояния Windows.

Доступны следующие поля:

appAp — любые дополнительные параметры для указанного приложения. По умолчанию: ''.
appAppId — GUID, который идентифицирует продукт. Совместимые клиенты должны передавать этот атрибут. Пожалуйста, смотрите вики для получения дополнительной информации. По умолчанию: undefined (не определено).
appBrandCode — код бренда, под которым был установлен продукт, если есть. Код бренда - это короткая (4-символьная) строка, используемая для идентификации установок, которые имели место в результате партнерских соглашений или продвижения веб-сайта. По умолчанию: ''.
appChannel — целое число, обозначающее канал установки (т.е. Canary или Dev).
appClientId — обобщенный вид кода торговой марки, который может принимать более широкий диапазон значений и использоваться в тех же целях. По умолчанию: ''.
appCohort — машиночитаемая строка, идентифицирующая группу выпуска (канал), к которой принадлежит приложение. Только ASCII-символы от 32 до 127 (включительно) с максимальной длиной 1024 символа. По умолчанию: ''.
appCohortHint — машиночитаемое перечисление, указывающее на то, что клиент хочет перейти к другой когорте выпусков. Точные допустимые значения зависят от приложения и должны быть разделены между сервером и реализациями приложения. Только ASCII-символы от 32 до 127 (включительно) с максимальной длиной 1024 символа. По умолчанию: ''.
appCohortName — стабильное нелокализованное понятное для пользователя перечисление, указывающее на то, какой набор сообщений (при наличии) должен показываться пользователю. Например, приложение с когортным именем «бета» может отображать для пользователя бета-ориентированный брендинг. Только ASCII-символы от 32 до 127 (включительно) с максимальной длиной 1024 символа. По умолчанию: ''.
appConsentState — битовые флаги, описывающие раскрытие данных диагностики и поток ответа, где "1" обозначает утвердительный ответ, а "0" — отрицательный или неуказанный. Бит 1 указывает на то, что согласие было получено, бит 2 указывает на то, что источником данных является страница загрузки, бит 18 указывает на согласие отправки данных об использовании браузера, а бит 19 указывает на согласие отправки данных о посещаемых веб-сайтах.
appDayOfInstall — эквивалент подсчета appInstallTimeDiffSec на основе даты (числовой календарный день, когда было установлено приложение). Это значение предоставляется сервером в ответ на первый запрос в процессе установки. Клиент МОЖЕТ сбрасывать это значение с точностью до недели (например, отправить «0» для 0–6, «7» для 7–13 и т. Д.). При первом обращении к серверу следует использовать специальное значение «-1». Значение «-2» означает, что это значение неизвестно. Пожалуйста, смотрите вики для получения дополнительной информации. По умолчанию: «-2».
appExperiments — список ключей и значений идентификаторов эксперимента. Метки эксперимента используются для отслеживания членства в различных экспериментальных группах и могут быть установлены во время установки или обновления. Строка эксперимента отформатирована как разделенная точкой с запятой конкатенация строк метки эксперимента. Строка метки эксперимента - это имя эксперимента, за которым следует символ «=», за которым следует значение метки эксперимента. Например: 'cardiff=got_bsdiff;optimize=O3'. Клиент не должен передавать дату окончания любых экспериментов, которые он имеет, даже если сервер ранее указал конкретную дату окончания. По умолчанию: ''.
appInstallTime — время установки продукта в секундах. Значение '0', если неизвестно. По умолчанию: '-1'.
appInstallTimeDiffSec — разница между текущим временем и датой установки в секундах. Значение '0', если неизвестно. По умолчанию: '-1'.
appLang — язык установки продукта в представлении IETF BCP 47. По умолчанию: ''.
appLastLaunchTime — время последнего запуска браузера.
appNextVersion — версия приложения, к которой пытался обратиться поток обновления, к которому относится это событие, независимо от успеха или неудачи операции обновления. Пожалуйста, смотрите вики для получения дополнительной информации. По умолчанию: '0.0.0.0'.
appPingEventAppSize — общее количество байтов всех загруженных пакетов. По умолчанию: '0'.
appPingEventDoneBeforeOOBEComplete — указывает, была ли установка или обновление завершены до окончания работы приложения для первого запуска Windows. Значение 1 означает, что событие было завершено до окончания OOBE; значение 0 означает, что событие не было завершено до окончания OOBE; значение -1 означает, что это поле не применяется.
appPingEventDownloadMetricsCdnAzureRefOriginShield — предоставляет уникальную строку ссылки, которая идентифицирует запрос, обслуживаемый Azure Front Door. Он используется для поиска в журналах доступа и критически важен для устранения неполадок. Например, Ref A: E172B39D19774147B0EFCC8E3E823D9D Ref B: BL2EDGE0215 Ref C: 2021-05-11T22:25:48Z
appPingEventDownloadMetricsCdnCache соответствует результату, если прокси-сервер обработал результат из кэша (HIT — да, MISS — нет). Например, HIT от proxy.domain.tld, MISS из proxy.local.
appPingEventDownloadMetricsCdnCCC — двухбуквенный код (ISO) страны или региона, откуда получены обновленные двоичные файлы. Например: US.
appPingEventDownloadMetricsCdnCID — числовое значение, используемое для внутреннего отслеживания источников обновленных двоичных файлов. Например: 2.
appPingEventDownloadMetricsCdnMSEdgeRef — используется для сопоставления бесед между клиентом и AFD (Azure Front Door). E.g. Ref A: E2476A9592DF426A934098C0C2EAD3AB Ref B: DM2EDGE0307 Ref C: 2022-01-13T22:08:31Z
appPingEventDownloadMetricsCdnP3P — электронное заявление о конфиденциальности: CAO = собирает контактные данные и другие, PSA = для псевдо-анализа, OUR = данные, полученные только нами. Помогает определить наличие прозрачных посредников (прокси-серверов), которые могут создавать шум при обнаружении допустимых ошибок. Например, CP="CAO PSA OUR"
appPingEventDownloadMetricsDownloadedBytes — для событий загрузки обозначает количество байтов, ожидающих скачивание. Для событий, представляющих собой весь процесс обновления, обозначает сумму всех таких ожидаемых скачивания байтов в ходе процесса обновления. По умолчанию: '0'.
appPingEventDownloadMetricsDownloader — строка, идентифицирующая алгоритм загрузки и/или стек. Примеры значений: 'bits', 'direct', 'winhttp', 'p2p'. Передается только в событиях с типом '14'. По умолчанию: ''.
appPingEventDownloadMetricsDownloadTimeMs — для событий загрузки обозначает время, прошедшее между началом скачивания и завершением скачивания (в миллисекундах). Для событий, представляющих собой весь процесс обновления, обозначает общее время всех процессов загрузки в ходе процесса обновления. Передается только в событиях с типами '1', '2', '3' и '14'. По умолчанию: '0'.
appPingEventDownloadMetricsError — код ошибки (при наличии) операции, закодированный как целое число в десятичной системе исчисления. По умолчанию: '0'.
appPingEventDownloadMetricsServerIpHint — для событий загрузки обозначает IP-адрес узла CDN, соответствующий файловому серверу обновлений. Узел CDN управляется серверами Майкрософт и всегда соответствует хостингу IP-адресов в *.delivery.mp.microsoft.com или msedgesetup.azureedge.net. По умолчанию: ''.
appPingEventDownloadMetricsTotalBytes — для событий загрузки обозначает количество байтов, ожидающих скачивания. Для событий, представляющих собой весь процесс обновления, обозначает сумму всех таких ожидаемых скачивания байтов в ходе процесса обновления. По умолчанию: '0'.
appPingEventDownloadMetricsUrl — для событий загрузки обозначает URL-адрес CDN, предоставляемый сервером обновления для скачивания обновления клиентом. URL-адрес управляется серверами Майкрософт и всегда устанавливает связь с хостингом *.delivery.mp.microsoft.com или msedgesetup.azureedge.net. По умолчанию: ''.
appPingEventDownloadTimeMs — для событий загрузки обозначает время, прошедшее между началом скачивания и завершением скачивания (в миллисекундах). Для событий, представляющих собой весь процесс обновления, обозначает общее время всех процессов загрузки в ходе процесса обновления. Передается только в событиях с типами '1', '2', '3' и '14'. По умолчанию: '0'.
appPingEventErrorCode — код ошибки (при наличии) операции, закодированный как целое число в десятичной системе исчисления. По умолчанию: '0'.
appPingEventEventResult — перечисление, указывающее результат события. Пожалуйста, смотрите вики для получения дополнительной информации. По умолчанию: '0'.
appPingEventEventType — перечисление, указывающее тип события. Совместимые клиенты ДОЛЖНЫ передавать этот атрибут. Пожалуйста, смотрите вики для получения дополнительной информации.
appPingEventExtraCode1 — дополнительные числовые сведения о результате операции, закодированные как целое число в десятичной системе исчисления. По умолчанию: '0'.
appPingEventInstallTimeMs — для событий установки обозначает время, прошедшее между началом установки и завершением установки (в миллисекундах). Для событий, представляющих собой весь процесс обновления, обозначает общее время таких интервалов. Передается только в событиях с типами '2' и '3'. По умолчанию: '0'.
appPingEventNumBytesDownloaded — число загруженных байт для конкретного приложения. По умолчанию: '0'.
appPingEventPackageCacheResult — кэширован ли в системе существующий пакет для обновления или установки. Значение 1 означает, что есть попадание в кэше с ожидаемым ключом; значение 2 означает, что есть попадание в кэше с другим ключом; значение 0 означает промах в кэше; значение -1 означает, что это поле не применяется.
appPingEventSequenceId — идентификатор, уникально определяющий конкретные события в пределах одного requestId. Так как запрос может содержать несколько событий проверки связи, это поле используется для уникальной идентификации каждого возможного события.
appPingEventSourceUrlIndex Для событий, представляющих загрузку, положение URL загрузки в списке URL-адресов, предоставленных сервером в теге «urls».
appPingEventUpdateCheckTimeMs — для событий, представляющих собой весь процесс обновления, обозначает время, прошедшее с начала проверки наличия обновлений до окончания проверки наличия обновлений (в миллисекундах). Передается только в событиях с типами '2' и '3'. По умолчанию: '0'.
appReferralHash — хэш кода ссылки, использованного для установки продукта. Если неизвестно, значение "0". Значение по умолчанию: "0".
appUpdateCheckIsRollbackAllowed — проверяет состояние, показывающее, разрешен ли откат.
appUpdateCheckIsUpdateDisabled — обозначает, применены ли к обновлениям приложений ограничения с помощью групповой политики. Значение "true", если обновления ограничены групповой политикой, или значение "false" — если нет.
appUpdateCheckTargetChannel — проверяет состояние, показывающее канал целевого выпуска.
appUpdateCheckTargetVersionPrefix — префикс номера версии (по компонентам) или полного номера версии с суффиксом в виде символа "$". Сервер не должен возвращать инструкцию обновления для номера версии, который не совпадает с префиксом или полным номером версии. Префикс интерпретируется как точечный кортеж, который определяет точно совпадающие элементы; это не лексический префикс (например, «1.2.3» должен соответствовать «1.2.3.4», но не должен соответствовать «1.2.34»). По умолчанию: ''.
appUpdateCheckTtToken — непрозрачный маркер доступа, который можно использовать для идентификации запрашивающего клиента в качестве члена группы доверенных тестировщиков. Если не пусто, запрос должен быть отправлен через SSL или другой безопасный протокол. По умолчанию: ''.
appVersion — версия установки продукта. Пожалуйста, смотрите вики для получения дополнительной информации. По умолчанию: '0.0.0.0'.
EventInfo.Level — минимальный уровень диагностических данных Windows, необходимый для события, где 1 — базовый, 2 — расширенный, а 3 — полный.
eventType — строка, указывающая тип события. Пожалуйста, смотрите вики для получения дополнительной информации.
expDeviceId — неуникальный сбрасываемый идентификатор устройства для идентификации устройства в экспериментах.
expETag — идентификатор, представляющий все применяемые службой конфигурации и эксперименты при текущем обновлении. Используется только для тестирования.
hwDiskType — тип аппаратного диска устройства.
hwHasAvx — "1", если клиентское оборудование поддерживает набор инструкций AVX. «0», если клиентское оборудование не поддерживает набор инструкций AVX. Значение '-1', если неизвестно. По умолчанию: '-1'.
hwHasSse — значение "1", если оборудование клиента поддерживает набор инструкций SSE. Значение '0', если оборудование клиента не поддерживает набор инструкций SSE. Значение '-1', если неизвестно. По умолчанию: '-1'.
hwHasSse2 — значение "1", если оборудование клиента поддерживает набор инструкций SSE2. Значение '0', если оборудование клиента не поддерживает набор инструкций SSE2. Значение '-1', если неизвестно. По умолчанию: '-1'.
hwHasSse3 — значение "1", если оборудование клиента поддерживает набор инструкций SSE3. Значение '0', если оборудование клиента не поддерживает набор инструкций SSE3. Значение '-1', если неизвестно. По умолчанию: '-1'.
hwHasSse41 — значение "1", если оборудование клиента поддерживает набор инструкций SSE4.1. Значение '0', если оборудование клиента не поддерживает набор инструкций SSE4.1. Значение '-1', если неизвестно. По умолчанию: '-1'.
hwHasSse42 — значение "1", если оборудование клиента поддерживает набор инструкций SSE4.2. Значение '0', если оборудование клиента не поддерживает набор инструкций SSE4.2. Значение '-1', если неизвестно. По умолчанию: '-1'.
hwHasSsse3 — значение "1", если оборудование клиента поддерживает набор инструкций SSSE3. Значение '0', если оборудование клиента не поддерживает набор инструкций SSSE3. Значение '-1', если неизвестно. По умолчанию: '-1'.
hwLogcicalCpus — количество логических процессоров устройства. Используется только для тестирования.
hwLogicalCpus — количество логических процессоров устройства.
hwPhysmemory — физическая память, доступная клиенту. Сокращается до ближайшего гигабайта. Значение '-1', если неизвестно. Это значение отражает максимальную теоретическую емкость хранилища для клиента, не включая жесткий диск или подкачку на жесткий диск или периферийное устройство. По умолчанию: '-1'.
isMsftDomainJoined — значение "1", если клиент является участником домена Майкрософт. В противном случае значение равно '0'. По умолчанию: '0'.
oemProductManufacturer — название производителя устройства.
oemProductName — название продукта устройства, определенное производителем устройств.
osArch — архитектура операционной системы (например, "x86", "x64", "arm"). Значение '', если неизвестно. По умолчанию: ''.
osPlatform — семейство операционных систем, в которых работает клиент Omaha (например, 'win', 'mac', 'linux', 'ios', 'android'). Значение '', если неизвестно. Имя операционной системы должно передаваться в нижнем регистре с минимальным форматированием. По умолчанию: ''.
osServicePack — дополнительная версия операционной системы. Значение '', если неизвестно. По умолчанию: ''.
osVersion — основная версия операционной системы. Значение '', если неизвестно. По умолчанию: ''.
requestCheckPeriodSec — интервал обновления в секундах. Значение считывается из реестра. По умолчанию: '-1'.
requestDlpref — разделенный запятыми список значений, обозначающий предпочтительное действие URL-адреса загрузки. Первое значение — наивысший приоритет, остальные значения — для вторичных, третичных приоритетов и т. д. Допустимые значения: " (в этом случае весь список должен быть пустым, что означает "неизвестно" или "без предпочтений") или 'cacheable' (кэшируемый) — сервер назначает приоритет отправке URL-адресов, которые легко кэшируются. По умолчанию: ''.
requestDomainJoined — "1", если компьютер является частью управляемого корпоративного домена. В противном случае значение равно '0'.
requestInstallSource — строка, обозначающая причину процесса обновления. Например: 'ondemand' (по запросу) или 'scheduledtask' (запланировано). По умолчанию: ''.
requestIsMachine — значение ''1'', если известно, что клиент установлен с правами системного уровня или администратора. В противном случае значение равно '0'. По умолчанию: '0'.
requestOmahaShellVersion — версия папки установки Omaha. По умолчанию: ''.
requestOmahaVersion — версия средства обновления Omaha (сущность, отправляющая этот запрос). По умолчанию: '0.0.0.0'.
requestProtocolVersion — версия протокола Omaha. Совместимые клиенты ДОЛЖНЫ предоставлять значение '3.0'. Совместимые клиенты всегда должны передавать этот атрибут. По умолчанию: undefined (не определено).
requestRequestId — формируемый случайным образом (равномерно распределяемый) идентификатор GUID, соответствующий запросу Omaha. У каждого запроса должен быть (с высокой степенью вероятности) уникальный идентификатор запроса. По умолчанию: ''.
requestSessionCorrelationVectorBase — создаваемый клиентом случайный базовый код вектора корреляции MS, используемый для корреляции сеанса обновления с серверами обновлений и CDN. По умолчанию: ''.
requestSessionId — формируемый случайным образом (равномерно распределяемый) идентификатор GUID. Каждый отдельный поток обновлений (например, проверка обновлений, приложение обновлений, последовательность пингов событий) должен иметь (с высокой вероятностью) один уникальный идентификатор сеанса. По умолчанию: ''.
requestTestSource — значения "", "dev", "qa", "prober", "auto" или "ossdev". Любое значение, кроме '', указывает на то, что запрос является проверкой и не должен учитываться стандартной метрике. По умолчанию: ''.
requestUid — формируемый случайным образом (равномерно распределяемый) идентификатор GUID, соответствующий пользователю Omaha. Каждая попытка запроса ДОЛЖНА иметь (с высокой вероятностью) уникальный идентификатор запроса. По умолчанию: ''.

Aria.f4a7d46e472049dfba756e11bdbbc08f.Microsoft.WebBrowser.SystemInfo.Config

Доступны следующие поля:

app_env — Среда, из которой было зарегистрировано событие при тестировании; в противном случае поле опускается или остается пустым.
app_sample_rate — число, представляющее, как часто клиент отправляет телеметрию, выраженное в процентах. Низкие значения указывают, что указанный клиент отправляет больше событий, а высокие значения указывают, что указанный клиент отправляет меньше событий.
app_version — внутренняя строка версии сборки Edge, взятая из поля метрик UMA system_profile.app_version.
appConsentState — битовые флаги, описывающие согласие на сбор данных на машине или ноль, если состояние не было восстановлено. При задании связанного бита происходит следующее: согласие было предоставлено (0x1), согласие было получено при установке (0x2), предоставлено согласие на сбор диагностических данных (0x20000), предоставлено согласие на просмотр данных (0x40000).
AppSessionGuid — идентификатор определенного сеанса приложения, начинающегося во время создания и сохраняющегося до завершения процесса.
brandCode — содержит назначенный партнеру код бренда или тег распространения в формате 4 символов. Не каждая установка Windows будет иметь код бренда.
Channel — это целое число, обозначающее канал установки (Canary или Dev).
client_id — уникальный идентификатор, с которым связаны все другие диагностические данные клиента, полученные от поставщика метрик UMA. Этот идентификатор фактически уникален для каждого устройства, профиля пользователя ОС, канала выпуска (например, Canary/Dev/Beta/Stable). client_id не является долговременным, в зависимости от предпочтений пользователя. client_id инициализируется при первом запуске приложения под каждым профилем пользователя ОС. client_id является связываемым, но не уникальным для всех устройств или профилей пользователей ОС. client_id сбрасывается всякий раз, когда сбор данных UMA отключен или когда приложение удаляется.
ConnectionType — первый сообщенный тип текущего сетевого подключения. Это может быть Unknown, Ethernet, WiFi, 2G, 3G, 4G, None или Bluetooth.
container_client_id — идентификатор клиента контейнера, если в режиме WDAG. Это будет отличаться от идентификатора клиента журнала UMA, который является идентификатором клиента хоста в режиме WDAG.
container_session_id — идентификатор сеанса контейнера, если в режиме WDAG. Это будет отличаться от идентификатора сеанса журнала UMA, который является идентификатором сеанса хоста в режиме WDAG.
device_sample_rate — число, указывающее, насколько часто устройство отправляет телеметрию. Выражено в процентном значении. Низкие значения указывают, что устройство отправляет больше событий, а высокие значения — меньше событий. Это значение округляется до 5 значащих цифр по причинам конфиденциальности. Если при получении значения номера образца устройства из реестра возникнет ошибка, будет установлено значение -1. Если клиент не находится на платформе, поддерживающей UTC, это значение не будет задано.
Etag — это идентификатор, представляющий все примененные службами конфигурации и эксперименты для текущего сеанса браузера. Это поле остается пустым, если для уровня диагностики Windows установлено значение "Базовый" или ниже, или если в согласии на диагностические данные было отказано.
EventInfo.Level — минимальный уровень диагностических данных Windows, необходимый для события, где 1 — базовый, 2 — расширенный, а 3 — полный.
experimentation_mode — число, представляющее значение групповой политики ExperimentationAndConfigurationServiceControl. Дополнительные сведения об этой политике см. в статье Microsoft Edge — политики.
install_date — дата и время последней установки в секундах начиная с полуночи 1 января 1970 года (UTC) и с округлением до ближайшего часа.
installSource — перечисление, представляющее источник этой установки: источник не был получен (0), неизвестный источник (1), установщик веб-сайта (2), корпоративный MSI (3), обновление Windows (4), Edge Updater (5), запланированный или синхронизированный задача (6, 7), удаление (8), Edge about page (9), самовосстановление (10), другая командная строка установки (11), зарезервировано (12), неизвестный источник (13).
installSourceName — строковое представление источника установки.
PayloadClass — базовый класс, используемый для сериализации и десериализации двоичных полезных данных Protobuf.
PayloadGUID — случайный идентификатор, создаваемый для каждого исходного набора монолитных полезных данных Protobuf, прежде чем они потенциально разделятся на блоки для передачи данных управляемого размера.
PayloadLogType — тип журнала для события, коррелирующий с 0 для неизвестного, 1 для стабильности, 2 для текущего, 3 для независимого, 4 для UKM или 5 для уровня экземпляра.
pop_sample — значение, указывающее, как данные устройства отбираются.
reactivationBrandCode — содержит назначенный партнеру код повторной активации бренда или тег распространения из 4 символов. Не каждая установка Windows будет иметь код бренда.
reconsentConfigs — разделенный запятыми список всех повторно представленных конфигураций, полученных текущей установкой. Каждая конфигурация имеет четко определенный формат: 2DigitMonth-2DigitYear-3LetterKeyword.
session_id — идентификатор, который увеличивается каждый раз, когда пользователь запускает приложение, независимо от каких-либо изменений client_id. session_id создается во время первоначальной установки приложения. Идентификаторы session_id однозначно уникальны для всех значений client_id. Некоторые другие внутренние значения идентификаторов, такие как идентификаторы окон или вкладок, полезны только в рамках конкретного сеанса. Значение session_id забывается при удалении приложения, но не во время обновления.
utc_flags — флаги трассировки событий для Windows (ETW), необходимые для события как часть процесса сбора данных.

Microsoft.Edge.Crashpad.CrashEvent

Это событие отправляет простые данные о производительности продуктов и служб в процессе сбоя браузера Microsoft Edge, чтобы помочь смягчить будущие случаи сбоя.

Доступны следующие поля:

app_name — имя процесса сбоя.
app_session_guid — кодирует сеанс загрузки, идентификатор процесса и время запуска процесса.
app_version — версия зависшего процесса.
client_id_hash — хэш идентификатора клиента браузера, который помогает определить установки.
etag — кодирует выполняющиеся эксперименты в браузере.
module_name — имя модуля, в котором возникла ошибка.
module_offset — смещение памяти в модуль, в котором возникла ошибка.
module_version — версия модуля, в котором возникла ошибка.
process_type — тип процесса браузера, в котором произошел сбой, например, renderer, gpu-process и т. д.
stack_hash — хэш трассировки стека, представляющий сбой. Сейчас не используется или установлено значение 0.
sub_code — код исключения или ошибки, представляющий сбой.

Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Это событие отправляет сведения об инвентаризации оборудования и программного обеспечения, связанные со службой "Центр обновления Microsoft Edge", приложениями Microsoft Edge и текущей системной средой, включая конфигурацию приложений, конфигурацию обновлений и возможности оборудования. Оно используется для измерения надежности и производительности службы EdgeUpdate и актуальности приложений Microsoft Edge. Это означает, что событие предназначено для обеспечения безопасности и актуального состояния Windows.

Доступны следующие поля:

appAp — параметры Центра обновления Microsoft Edge, включая канал, архитектуру, платформу и дополнительные параметры, определяющие выпуск Microsoft Edge для обновления и способ его установки. Пример: 'beta-arch_x64-full'. По умолчанию: «.».
appAppId — идентификатор GUID, определяющий каналы продуктов, такие как Canary, Dev, Beta, Stable и Центр обновления Microsoft Edge.
appBrandCode — четырехзначный код бренда, под которым был установлен продукт (если есть). Возможные значения: 'GGLS' (по умолчанию), 'GCEU' (корпоративная установка) и '' (неизвестно).
appChannel — это целое число, обозначающее канал установки (например, Canary или Dev).
appClientId — обобщенный вид кода торговой марки, который может принимать более широкий диапазон значений и использоваться в тех же целях. По умолчанию: ''.
appCohort — машиночитаемая строка, идентифицирующая канал выпуска, к которому принадлежит приложение. Только ASCII-символы от 32 до 127 (включительно) с максимальной длиной 1024 символа. По умолчанию: ''.
appCohortHint — машиночитаемое перечисление, указывающее на то, что клиент хочет перейти к другой когорте выпусков. Только ASCII-символы от 32 до 127 (включительно) с максимальной длиной 1024 символа. По умолчанию: ''.
appCohortName — стабильное нелокализованное понятное для пользователя перечисление, указывающее на то, какой набор сообщений (при наличии) должен показываться пользователю. Например, в приложении с именем когорты "Beta" для пользователя может отображаться фирменная символика, относящаяся к бета-версии. Только ASCII-символы от 32 до 127 (включительно) с максимальной длиной 1024 символа. По умолчанию: ''.
appConsentState — битовые флаги, описывающие раскрытие данных диагностики и поток ответа, где "1" обозначает утвердительный ответ, а "0" — отрицательный или неуказанный. Бит 1 указывает на то, что согласие было получено, бит 2 указывает на то, что источником данных является страница загрузки, бит 18 указывает на согласие отправки данных об использовании браузера, а бит 19 указывает на согласие отправки данных о посещаемых веб-сайтах.
appDayOfInstall — эквивалент подсчета appInstallTimeDiffSec на основе даты (числовой календарный день, когда было установлено приложение). Это значение предоставляется сервером в ответ на первый запрос в процессе установки. По умолчанию: '-2' (неизвестно).
appExperiments — список идентификаторов экспериментов и экспериментальных групп с ключами/значениями, разделенный точкой с запятой. Это поле не используется и всегда является пустым в Центре обновления Microsoft Edge. По умолчанию: ''.
appIid — GUID, который идентифицирует определенный процесс установки. Например, каждая загрузка установщика продукта помечается уникальным GUID. Попытки установки с использованием этого установщика могут быть сгруппированы. Клиент не должен сохранять идентификатор GUID после завершения процесса установки продукта.
appInstallTimeDiffSec — разница между текущим временем и датой установки в секундах. Значение '0', если неизвестно. По умолчанию: '-1'.
appLang — язык установки продукта в представлении IETF BCP 47. По умолчанию: ''.
appNextVersion — версия приложения, до которой была предпринята попытка выполнить обновление, независимо от успешности или сбоя операции обновления. По умолчанию: '0.0.0.0'.
appPingEventAppSize — общее количество байтов всех загруженных пакетов. По умолчанию: '0'.
appPingEventDownloadMetricsDownloadedBytes — для событий загрузки обозначает количество байтов, ожидающих скачивание. Для событий, представляющих собой весь процесс обновления, обозначает сумму всех таких ожидаемых скачивания байтов в ходе процесса обновления. По умолчанию: '0'.
appPingEventDownloadMetricsDownloader — строка, идентифицирующая алгоритм загрузки и/или стек. Примеры значений: 'bits', 'direct', 'winhttp', 'p2p'. Передается только в событиях с типом '14'. По умолчанию: ''.
appPingEventDownloadMetricsDownloadTimeMs — для событий загрузки обозначает время, прошедшее между началом скачивания и завершением скачивания (в миллисекундах). Для событий, представляющих собой весь процесс обновления, обозначает общее время всех процессов загрузки в ходе процесса обновления. Передается только в событиях с типами '1', '2', '3' и '14'. По умолчанию: '0'.
appPingEventDownloadMetricsError — код ошибки (при наличии) операции, закодированный как целое число в десятичной системе исчисления. По умолчанию: '0'.
appPingEventDownloadMetricsServerIpHint — для событий загрузки обозначает IP-адрес узла CDN, соответствующий файловому серверу обновлений. Узел CDN управляется серверами Майкрософт и всегда соответствует хостингу IP-адресов в *.delivery.mp.microsoft.com или msedgesetup.azureedge.net. По умолчанию: ''.
appPingEventDownloadMetricsTotalBytes — для событий загрузки обозначает количество байтов, ожидающих скачивания. Для событий, представляющих собой весь процесс обновления, обозначает сумму всех таких ожидаемых скачивания байтов в ходе процесса обновления. По умолчанию: '0'.
appPingEventDownloadMetricsUrl — для событий загрузки обозначает URL-адрес CDN, предоставляемый сервером обновления для скачивания обновления клиентом. URL-адрес управляется серверами Майкрософт и всегда устанавливает связь с хостингом *.delivery.mp.microsoft.com или msedgesetup.azureedge.net. По умолчанию: ''.
appPingEventDownloadTimeMs — для событий загрузки обозначает время, прошедшее между началом скачивания и завершением скачивания (в миллисекундах). Для событий, представляющих собой весь процесс обновления, обозначает общее время всех процессов загрузки в ходе процесса обновления. Передается только в событиях с типами '1', '2', '3' и '14'. По умолчанию: '0'.
appPingEventErrorCode — код ошибки (при наличии) операции, закодированный как целое число в десятичной системе исчисления. По умолчанию: '0'.
appPingEventEventResult — перечисление, обозначающее результат события. Стандартные значения: '0' (ошибка) и '1' (успешное завершение). По умолчанию: '0' (ошибка).
appPingEventEventType — перечисление, обозначающее тип события и этап события. По умолчанию: '0' (неизвестно).
appPingEventExtraCode1 — дополнительные числовые сведения о результате операции, закодированные как целое число в десятичной системе исчисления. По умолчанию: '0'.
appPingEventInstallTimeMs — для событий установки обозначает время, прошедшее между началом установки и завершением установки (в миллисекундах). Для событий, представляющих собой весь процесс обновления, обозначает общее время таких интервалов. Передается только в событиях с типами '2' и '3'. По умолчанию: '0'.
appPingEventNumBytesDownloaded — число загруженных байт для конкретного приложения. По умолчанию: '0'.
appPingEventSequenceId — идентификатор, уникально определяющий конкретные события в пределах одного requestId. Так как запрос может содержать несколько событий проверки связи, это поле используется для уникальной идентификации каждого возможного события.
appPingEventSourceUrlIndex — для событий загрузки обозначает место URL-адреса загрузки в списке URL-адресов, предоставленных сервером в теге.
appPingEventUpdateCheckTimeMs — для событий, представляющих собой весь процесс обновления, обозначает время, прошедшее с начала проверки наличия обновлений до окончания проверки наличия обновлений (в миллисекундах). Передается только в событиях с типами '2' и '3'. По умолчанию: '0'.
appUpdateCheckIsUpdateDisabled — обозначает, применены ли к обновлениям приложений ограничения с помощью групповой политики. Значение "true", если обновления ограничены групповой политикой, или значение "false" — если нет.
appUpdateCheckTargetVersionPrefix — префикс номера версии (по компонентам) или полного номера версии с суффиксом в виде символа "$". Префикс интерпретируется как кортеж с точками, который определяет строго сопоставленные элементы. Он не является лексическим префиксом (например, префикс "1.2.3" ДОЛЖЕН соответствовать "1.2.3.4", но НЕ ДОЛЖЕН соответствовать "1.2.34"). По умолчанию: ''.
appUpdateCheckTtToken — непрозрачный маркер доступа, который можно использовать для идентификации запрашивающего клиента в качестве члена группы доверенных тестировщиков. Если поле не пустое, запрос передается по протоколу SSL или другому защищенному протоколу. Это поле не используется и всегда является пустым в Центре обновления Microsoft Edge. По умолчанию: ''.
appVersion — версия установки продукта. По умолчанию: '0.0.0.0'.
eventType — строковое представление appPingEventEventType, обозначающее тип события.
hwHasAvx — "1", если клиентское оборудование поддерживает набор инструкций AVX. «0», если клиентское оборудование не поддерживает набор инструкций AVX. Значение '-1', если неизвестно. По умолчанию: '-1'.
hwHasSse — значение "1", если оборудование клиента поддерживает набор инструкций SSE. Значение '0', если оборудование клиента не поддерживает набор инструкций SSE. Значение '-1', если неизвестно. По умолчанию: '-1'.
hwHasSse2 — значение "1", если оборудование клиента поддерживает набор инструкций SSE2. Значение '0', если оборудование клиента не поддерживает набор инструкций SSE2. Значение '-1', если неизвестно. По умолчанию: '-1'.
hwHasSse3 — значение "1", если оборудование клиента поддерживает набор инструкций SSE3. Значение '0', если оборудование клиента не поддерживает набор инструкций SSE3. Значение '-1', если неизвестно. По умолчанию: '-1'.
hwHasSse41 — значение "1", если оборудование клиента поддерживает набор инструкций SSE4.1. Значение '0', если оборудование клиента не поддерживает набор инструкций SSE4.1. Значение '-1', если неизвестно. По умолчанию: '-1'.
hwHasSse42 — значение "1", если оборудование клиента поддерживает набор инструкций SSE4.2. Значение '0', если оборудование клиента не поддерживает набор инструкций SSE4.2. Значение '-1', если неизвестно. По умолчанию: '-1'.
hwHasSsse3 — значение "1", если оборудование клиента поддерживает набор инструкций SSSE3. Значение '0', если оборудование клиента не поддерживает набор инструкций SSSE3. Значение '-1', если неизвестно. По умолчанию: '-1'.
hwPhysmemory — физическая память, доступная клиенту. Сокращается до ближайшего гигабайта. Значение '-1', если неизвестно. Это значение отражает максимальную теоретическую емкость хранилища для клиента, не включая жесткий диск или подкачку на жесткий диск или периферийное устройство. По умолчанию: '-1'.
isMsftDomainJoined — значение "1", если клиент является участником домена Майкрософт. В противном случае значение равно '0'. По умолчанию: '0'.
osArch — архитектура операционной системы (например, "x86", "x64", "arm"). Значение '', если неизвестно. По умолчанию: ''.
osPlatform — семейство операционных систем, в которых работает клиент Omaha (например, 'win', 'mac', 'linux', 'ios', 'android'). Значение '', если неизвестно. Имя операционной системы следует передавать, используя нижний регистр с минимальным форматированием. По умолчанию: ''.
osServicePack — дополнительная версия операционной системы. Значение '', если неизвестно. По умолчанию: ''.
osVersion — основная версия операционной системы. Значение '', если неизвестно. По умолчанию: ''.
requestCheckPeriodSec — интервал обновления в секундах. Значение считывается из реестра. По умолчанию: '-1'.
requestDlpref — разделенный запятыми список значений, обозначающий предпочтительное действие URL-адреса загрузки. Первое значение — наивысший приоритет, остальные значения — для вторичных, третичных приоритетов и т. д. Допустимые значения: " (в этом случае весь список должен быть пустым, что означает "неизвестно" или "без предпочтений") или 'cacheable' (кэшируемый) — сервер назначает приоритет отправке URL-адресов, которые легко кэшируются. По умолчанию: ''.
requestDomainJoined — значение "1", если устройство входит в управляемый домен предприятия. В противном случае значение равно '0'.
requestInstallSource — строка, обозначающая причину процесса обновления. Например: 'ondemand' (по запросу) или 'scheduledtask' (запланировано). По умолчанию: ''.
requestIsMachine — значение ''1'', если известно, что клиент установлен с правами системного уровня или администратора. В противном случае значение равно '0'. По умолчанию: '0'.
requestOmahaShellVersion — версия папки установки Omaha. По умолчанию: ''.
requestOmahaVersion — версия средства обновления Omaha (сущность, отправляющая этот запрос). По умолчанию: '0.0.0.0'.
requestProtocolVersion — версия протокола Omaha. Совместимые клиенты ДОЛЖНЫ предоставлять значение '3.0'. Совместимые клиенты ДОЛЖНЫ всегда передавать этот атрибут. По умолчанию: undefined (не определено).
requestRequestId — формируемый случайным образом (равномерно распределяемый) идентификатор GUID, соответствующий запросу Omaha. Каждая попытка запроса ДОЛЖНА иметь (с высокой вероятностью) уникальный идентификатор запроса. По умолчанию: ''.
requestSessionCorrelationVectorBase — создаваемый клиентом случайный базовый код вектора корреляции MS, используемый для корреляции сеанса обновления с серверами обновлений и CDN. По умолчанию: ''.
requestSessionId — формируемый случайным образом (равномерно распределяемый) идентификатор GUID. Каждому отдельному потоку обновлений (например, проверке обновлений, обновлению приложения, последовательности пинга событий) СЛЕДУЕТ (с высокой вероятностью) иметь один уникальный идентификатор сеанса. По умолчанию: ''.
requestTestSource — значения "", "dev", "qa", "prober", "auto" или "ossdev". Любое значение, кроме '', указывает на то, что запрос является проверкой и не должен учитываться стандартной метрике. По умолчанию: ''.
requestUid — формируемый случайным образом (равномерно распределяемый) идентификатор GUID, соответствующий пользователю Omaha. Каждая попытка запроса ДОЛЖНА иметь (с высокой вероятностью) уникальный идентификатор запроса. По умолчанию: ''.

События миграции

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

Это событие возвращает данные для отслеживания количества объектов миграции на разных этапах обновления компонента. Данные, собранные с помощью этого события, используются для защиты Windows и отслеживания сценариев потери данных.

Доступны следующие поля:

currentSid — указывает идентификатор безопасности пользователя, для которого выполняется миграция.
knownFoldersUsr[i] — предопределенные пути к папкам.
migDiagSession->CString — этап обновления, на котором происходит миграция. (Например, проверка отслеживаемого содержимого)
objectCount — число передаваемых объектов.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

Это событие возвращает данные о количестве объектов миграции на разных этапах обновления компонента. Данные, собранные с помощью этого события, используются для защиты Windows и отслеживания сценариев потери данных.

Доступны следующие поля:

knownFoldersSys[i] — предопределенные пути к папкам.
migDiagSession->CString — определяет этап обновления, на котором происходит миграция.
objectCount — число передаваемых объектов.

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

Доступны следующие поля:

currentSid — указывает идентификатор безопасности пользователя, для которого выполняется миграция.
knownFoldersUsr[i] — предопределенные пути к папкам.
migDiagSession->CString — этап обновления, на котором происходит миграция. (Например, проверка отслеживаемого содержимого.)
objectCount — число передаваемых объектов.

События Miracast

Microsoft.Windows.Cast.Miracast.MiracastSessionEnd

Это событие отправляет данные в конце сеанса Miracast, что помогает определить связанные с RTSP сбои Miracast вместе с некоторыми статистическими данными о сеансе. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

AudioChannelCount — число звуковых каналов.
AudioSampleRate — частота дискретизации звука (сэмплов в секунду).
AudioSubtype — уникальный идентификатор подтипа аудиокодека (метода кодирования), который используется для кодирования аудио.
AverageBitrate — средняя скорость видео, используемая во время сеанса Miracast (бит в секунду).
AverageDataRate — средняя доступная пропускная способность, о которой сообщил драйвер Wi-Fi во время сеанса Miracast (бит в секунду).
AveragePacketSendTimeInMs — среднее время, необходимое сети для отправки сэмпла (в миллисекундах).
ConnectorType — тип соединителя, используемый во время сеанса Miracast.
EncodeAverageTimeMS — среднее время для кодирования кадра видео (в миллисекундах).
EncodeCount — общее число кадров, закодированных в сеансе.
EncodeMaxTimeMS — максимальное время кодирования кадра в миллисекундах.
EncodeMinTimeMS — минимальное время кодирования кадра в миллисекундах.
EncoderCreationTimeInMs — время, необходимое для создания кодировщика видео, в миллисекундах.
ErrorSource — указывает компонент, в котором возникла ошибка, что привело к отключению (если применимо).
FirstFrameTime — время (в тактах) отправки первого кадра.
FirstLatencyMode — первый режим задержки.
FrameAverageTimeMS — среднее время обработки всего кадра в миллисекундах.
FrameCount — общее число обработанных кадров.
FrameMaxTimeMS — максимальное время, необходимое для обработки всего кадра, в миллисекундах.
FrameMinTimeMS — минимальное время, необходимое для обработки всего кадра, в миллисекундах.
Glitches — число кадров, которые не удалось доставить вовремя.
HardwareCursorEnabled — указывает, был ли включен аппаратный курсор, когда подключение было завершено.
HDCPState — состояние HDCP (системы защиты цифрового содержимого, передаваемого по каналам с высокой пропускной способностью), когда подключение было завершено.
HighestBitrate — самая высокая скорость видео, использованная во время сеанса Miracast (бит в секунду).
HighestDataRate — самая высокая доступная пропускная способность, о которой сообщил драйвер Wi-Fi (бит в секунду).
LastLatencyMode — последний переданный режим задержки.
LogTimeReference — начало отсчета времени (в тактах).
LowestBitrate — самая низкая скорость видео, использованная во время сеанса Miracast (бит в секунду).
LowestDataRate — самая низкая скорость видео, использованная во время сеанса Miracast (бит в секунду).
MediaErrorCode — код ошибки, возникшей во время сеанса мультимедиа (если применимо).
MiracastEntry — время (в тактах) первой загрузки драйвера Miracast.
MiracastM1 — время (в тактах) отправки запроса M1.
MiracastM2 — время (в тактах) отправки запроса M2.
MiracastM3 — время (в тактах) отправки запроса M3.
MiracastM4 — время (в тактах) отправки запроса M4.
MiracastM5 — время (в тактах) отправки запроса M5.
MiracastM6 — время (в тактах) отправки запроса M6.
MiracastM7 — время (в тактах) отправки запроса M7.
MiracastSessionState — состояние сеанса Miracast, когда подключение было завершено.
MiracastStreaming — время (в тактах) начала обработки кадров в сеансе Miracast.
ProfileCount — число профилей, созданное на основе ответа получателя M4.
ProfileCountAfterFiltering — число профилей после фильтрации в зависимости от доступных возможности кодировщика и пропускной способности.
RefreshRate — частота обновления, настроенная на удаленном дисплее.
RotationSupported — указывает, поддерживает ли приемник Miracast поворот экрана.
RTSPSessionId — уникальный идентификатор сеанса RTSP. Соответствует идентификатору сеанса RTSP для приемника в том же сеансе.
SessionGuid — уникальный идентификатор для корреляции различных событий Miracast в сеансе.
SinkHadEdid — указывает, передал ли приемник Miracast код EDID.
SupportMicrosoftColorSpaceConversion — указывает, поддерживает ли приемник преобразование пространства цветов Microsoft для повышения качества цветопередачи.
SupportsMicrosoftDiagnostics — указывает, поддерживает ли приемник Miracast расширение Microsoft Diagnostics для Miracast.
SupportsMicrosoftFormatChange — указывает, поддерживает ли приемник Miracast расширение Microsoft Format Change для Miracast.
SupportsMicrosoftLatencyManagement — указывает, поддерживает ли приемник Miracast расширение Microsoft Latency Management для Miracast.
SupportsMicrosoftRTCP — указывает, поддерживает ли приемник Miracast расширение Microsoft RTCP для Miracast.
SupportsMicrosoftVideoFormats — указывает, поддерживает ли приемник Miracast формат видео Microsoft для разрешения 3:2.
SupportsWiDi — указывает, поддерживает ли приемник Miracast расширения Intel WiDi.
TeardownErrorCode — причина удаления в виде кода ошибки, предоставленная приемником (если применимо).
TeardownErrorReason — причина удаления в виде текстовой строки, предоставленная приемником (если применимо).
UIBCEndState — указывает, был ли включен канал UIBC, когда подключение было завершено.
UIBCEverEnabled — указывает, включен ли канал UIBC.
UIBCStatus — код результата, о котором сообщил процесс установки UIBC.
VideoBitrate — начальная скорость кодировщика видео.
VideoCodecLevel — уровень кодирования, используемый для данного подтипа видео.
VideoHeight — высота закодированных видеокадров.
VideoSubtype — уникальный идентификатор подтипа видеокодека (метода шифрования), который используется для кодирования видео.
VideoWidth — ширина закодированных видеокадров.
WFD2Supported — указывает, поддерживает ли приемник Miracast протокол WFD2.

События смешанной реальности

Microsoft.ML.ONNXRuntime.ProcessInfo

Это событие собирает сведения, когда приложение загружает ONNXRuntime.dll. Данные, собранные с помощью этого события, используются для обеспечения правильной работы продукта и службы Windows.

Доступны следующие поля:

AppSessionGuid — идентификатор определенного сеанса приложения, начинающегося во время создания и сохраняющегося до завершения процесса.
isRedist — указывает источник использования ONNXRuntime: распространяемый пакет или папка "Входящие".
runtimeVersion — номер версии ONNXRuntime.
schemaVersion — версия схемы создания базы данных.

Microsoft.ML.ONNXRuntime.RuntimePerf

Это событие собирает сведения о производительности ONNXRuntime. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

AppSessionGuid — идентификатор определенного сеанса приложения, начинающегося во время создания и сохраняющегося до завершения процесса.
schemaVersion — версия схемы создания базы данных.
sessionId — идентификатор для каждого созданного сеанса.
totalRunDuration — общее время выполнения или оценки с последнего раза.
totalRuns — общее число выполнений или оценок с последнего раза.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

Это событие обозначает состояние устройства Windows Mixed Reality. Это событие также используется для подсчета устройств WMR. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

ClassGuid — GUID класса устройств Windows Mixed Reality.
DeviceInterfaceId — идентификатор интерфейса устройства Windows Mixed Reality.
DeviceName — имя устройства Windows Mixed Reality.
DriverVersion — версия драйвера устройства Windows Mixed Reality.
FirmwareVersion — версия встроенного ПО Windows Mixed Reality.
Manufacturer — производитель устройства Windows Mixed Reality.
ModelName — модель устройства Windows Mixed Reality.
SerialNumber — серийный номер устройства Windows Mixed Reality.

События OneDrive

Microsoft.OneDrive.Sync.Setup.OSUpgradeInstallationOperation

Это событие относится к версии ОС при обновлении ОС с установленным приложением OneDrive. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

CurrentOneDriveVersion — текущая версия OneDrive.
CurrentOSBuildBranch — текущая ветвь операционной системы;
CurrentOSBuildNumber — номер текущей сборки операционной системы;
CurrentOSVersion — текущая версия операционной системы;
HResult — HResult для операции;
SourceOSBuildBranch — исходная ветвь операционной системы;
SourceOSBuildNumber — номер исходной сборки операционной системы;
SourceOSVersion — исходная версия операционной системы;

Другие события

Microsoft.Windows.Test.WindowsCoreTelemetryTestProvider.WindowsCoreTelemetryTestEvent

Это тестовое событие только для внутреннего использования; оно используется для проверки параметров и пространств имен utc.app и telemetry.asm-windowsdefault перед публикацией. Поставщик этого события назначен поставщику группы телеметрии Windows Core для проверки. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Это событие используется для определения того, предоставил ли пользователь согласие с условиями политики конфиденциальности. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

presentationVersion — версия интерфейса, отобразившегося для предоставления пользователем согласия с политикой конфиденциальности
privacyConsentState — текущее состояние интерфейса, использующегося для предоставления согласия с политикой конфиденциальности
settingsVersion — версия параметра политики конфиденциальности, для которой пользователь предоставил согласие
userOobeExitReason — причина выхода из интерфейса предоставления согласия с политикой конфиденциальности

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

Это событие предоставляет сведения об эффективности нового интерфейса предоставления согласия с политикой конфиденциальности. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

isAdmin — указывает, является ли пользователь, который входит в систему, администратором
isExistingUser — указывает, имелась ли учетная запись в ОС прежней версии.
isLaunching — указывает, будет ли запущен интерфейс предоставления согласия с политикой конфиденциальности
isSilentElevation — указывает, доступны ли пользователю самые строгие элементы управления UAC
privacyConsentState — указывает, завершил ли пользователь работу с интерфейсом предоставления согласия с политикой конфиденциальности
userRegionCode — регион, указанный текущим пользователем

События Sediment

Microsoft.Windows.Sediment.Info.DetailedState

Это событие отправляется, когда требуется подробная информация о состоянии пробного запуска обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

Data — связанные с состоянием данные, такие как процент места на диске, занимаемый каталогом.
Id — указывает, какая пробная версия запущена, например пробная версия, связанная с диском.
ReleaseVer — версия компонента.
State — состояние данных отчетов по результатам запуска пробной версии, например анализа каталога верхнего уровня.
Time — время, когда произошло событие.

Microsoft.Windows.Sediment.Info.PhaseChange

Это событие обозначает ход выполнения обновления. Эта информация помогает поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

NewPhase — этап выполнения;
ReleaseVer — сведения о версии для компонента, в котором произошло изменение;
Time — системное время, когда произошло изменение этапа.

События настройки

SetupPlatformTel.SetupPlatformTelActivityEvent

Это событие отправляет базовые метаданные о процессе установки обновления SetupPlatform для обеспечения актуальности Windows.

Доступны следующие поля:

FieldName — получает точку имени/данных события. (примеры: InstallStartTime, InstallEndtime, OverallResult и т. д.);
GroupName — получает имя группы, к которой принадлежит событие. Примеры: Install Information, DU Information, Disk Space Information и т. д.
InstanceID — это уникальный идентификатор GUID для отслеживания отдельных экземпляров SetupPlatform, помогающих нам связывать вместе события из одного экземпляра.
Value — значение, связанное с именем соответствующего события. (например, для событий, связанных со временем, это поле будет содержать системное время);

SetupPlatformTel.SetupPlatformTelActivityStarted

Это событие отправляет основные метаданные о процессе установки обновления, созданные SetupPlatform, для обеспечения актуальности Windows.

Доступны следующие поля:

Name — имя типа динамического обновления. (пример: драйвер GDR).

SetupPlatformTel.SetupPlatformTelActivityStopped

SetupPlatformTel.SetupPlatformTelEvent

Эта служба извлекает события, сгенерированные ядром SetupPlatform, которое управляет различными сценариями развертывания, чтобы поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

FieldName — получает точку имени/данных события. (примеры: InstallStartTime, InstallEndtime, OverallResult и т. д.);
GroupName — получает имя группы, к которой принадлежит событие. Примеры: Install Information, DU Information, Disk Space Information и т. д.
InstanceID — это уникальный идентификатор GUID для отслеживания отдельных экземпляров SetupPlatform, помогающих нам связывать вместе события из одного экземпляра.
Value — получает значение, связанное с именем соответствующего события (имя поля) (например, для событий, связанных со временем, это поле будет содержать системное время);

События SIH

SIHEngineTelemetry.EvalApplicability

Это событие отправляется в том случае, когда целевая логика проверяется на предмет того, подходит ли устройство для определенного действия. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

ActionReasons — если действие было оценено в качестве неприменимого, дополнительная логика предотвратила выполнение действия.
AdditionalReasons — если действие было оценено в качестве неприменимого, дополнительная логика предотвратила выполнение действия.
CachedEngineVersion — версия DLL используемой подсистемы.
EventInstanceID — уникальный идентификатор для экземпляра события;
EventScenario — указывает цель отправки этого события, распространения по только что начало проверку содержимого, либо причине отмены, успешного или возникновения.
HandlerReasons — если действие было оценено в качестве неприменимого, соответствующая логика установщика предотвратила выполнение действия.
IsExecutingAction — если действие выполняется в настоящий момент.
ServiceGuid — уникальный идентификатор, который указывает, к какой службе подключается клиент распространения программного обеспечения (SIH, Центр обновления Windows, Microsoft Store и т. д.).
SihclientVersion — версия используемого клиента.
StandardReasons — если действие было оценено в качестве неприменимого, стандартная логика предотвратила выполнение действия.
StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
UpdateID — уникальный идентификатор действия, на которое оказывается воздействие.
WuapiVersion — версия API Центра обновления Windows, устанавливаемого в данный момент.
WuaucltVersion — версия клиента Центра обновления Windows, устанавливаемого в данный момент.
WuauengVersion — версия подсистемы Центра обновления Windows, устанавливаемой в данный момент.
WUDeviceID — уникальный код устройства, контролируемый клиентом распространения программного обеспечения;

События обновления программного обеспечения

SoftwareUpdateClientTelemetry.CheckForUpdates

Это событие отправляет данные о проверке клиента распространения программного обеспечения на наличие содержимого, применимого к устройству, для обеспечения актуального состояния Windows.

Доступны следующие поля:

ActivityMatchingId — содержит уникальный идентификатор, идентифицирующий один сеанс CheckForUpdates от инициализации до завершения.
AllowCachedResults — указывает, разрешено ли сканированию использовать кэшированные результаты.
ApplicableUpdateInfo — метаданные для обновлений, которые были признаны как применимые.
BiosFamily — семейство BIOS;
BiosName — имя BIOS устройства;
BiosReleaseDate — дата выпуска BIOS устройства;
BiosSKUNumber — номер SKU BIOS устройства;
BIOSVendor — поставщик BIOS;
BiosVersion — версия BIOS;
BranchReadinessLevel — ветвь обслуживания, настроенная на устройстве.
CachedEngineVersion — для самостоятельно инициируемых восстановлений это версия модуля SIH, кэшированная на устройстве (если модуля SIH не существует, значение будет нулевым);
CallerApplicationName — имя, указанное вызывающим объектом, инициировавшим вызовы API в клиенте распространения программного обеспечения.
CapabilityDetectoidGuid — GUID для detectoid применимости оборудования, который невозможно оценить.
CDNCountryCode — двухбуквенное сокращение страны или региона, указывающее, где находится сеть распространения содержимого (CDN).
CDNId — уникальный идентификатор для конкретного устройства, используемый для идентификации количества устройств, на которых успешно выполняется действие или возникает проблема.
ClientVersion — номер версии клиента распространения программного обеспечения.
CommonProps — битовая маска для будущих флагов, связанных с поведением клиента Центра обновления Windows. В настоящее время в этом поле не указываются никакие данные. Ожидаемое значение для этого поля: 0.
Context — предоставляет контекст, при котором произошла ошибка (пример: AutoEnable, GetSLSData, AddService, Misc или Unknown);
CurrentMobileOperator — оператор мобильной связи, к которому в данный момент подключено устройство.
DeferralPolicySources — источники для определенных политик отсрочки обновления (GPO = 0x10, MDM = 0x100, тестируемая возможность = 0x1000, UX = 0x10000).
DeferredUpdates — идентификаторы обновлений, которые в настоящий момент отложены на более позднее время.
DeviceModel — модель устройства;
DriverError — код ошибки, возникшей во время сканирования драйвера (значение "0" свидетельствует о том, что ошибок не было);
DriverExclusionPolicy — указывает, включена ли политика для исключения драйверов в Центре обновления Windows.
DriverSyncPassPerformed — указывает, проверялись ли драйверы в этот раз.
EventInstanceID — глобальный уникальный идентификатор для экземпляра события;
EventScenario — указывает цель отправки этого события, распространения по только что начало проверку содержимого, либо причине отмены, успешного или возникновения.
ExtendedMetadataCabUrl — имя узла, которое используется для скачивания обновления.
ExtendedStatusCode — дополнительный код ошибки для определенных сценариев, где код StatusCode недостаточно конкретен.
FailedUpdateGuids — идентификаторы GUID обновлений, которые не удалось проверить во время сканирования.
FailedUpdatesCount — число обновлений, которые не удалось оценить во время сканирования.
FeatureUpdateDeferral — период отсрочки, настроенный для обновлений компонентов ОС на устройстве (в днях).
FeatureUpdatePause — указывает, приостановлены ли обновления компонентов ОС на устройстве.
FeatureUpdatePausePeriod — продолжительность приостановки, настроенной для обновлений компонентов ОС на устройстве (в днях).
FlightBranch — ветвь, к которой принадлежит устройство, если оно участвует в фокус-тестировании (предварительные сборки);
FlightRing — цикл (скорость получения сборок), к которому принадлежит устройство, если оно участвует в фокус-тестировании (предварительные сборки);
HomeMobileOperator — мобильный оператор, для работы с которым изначально предназначалось устройство;
IntentPFNs — предназначенные метаданные набора приложений для сценариев атомарного обновления.
IPVersion — указывает, выполнялось ли скачивание по протоколу IPv4 или IPv6.
IsWUfBDualScanEnabled — указывает, включено ли двойное сканирование Центра обновления Windows для бизнеса на устройстве;
IsWUfBEnabled — указывает, включен ли Центр обновления Windows для бизнеса на устройстве.
IsWUfBFederatedScanDisabled — указывает, включено ли объединенное сканирование Центра обновления Windows для бизнеса на устройстве.
IsWUfBTargetVersionEnabled — флаг, определяющий, включена ли на устройстве политика целевой версии центра обновления Windows для бизнеса.
MetadataIntegrityMode — режим проверки целостности метаданных транспорта обновления (0 — неизвестно, 1 — игнорирование, 2 — аудит, 3 — принудительное применение);
MSIError — последняя ошибка, произошедшая во время проверки наличия обновлений.
NetworkConnectivityDetected — указывает обнаруженный тип подключения к сети (0 — IPv4, 1 — IPv6);
NumberOfApplicableUpdates — число обновлений, которые в конечном итоге были признаны применимыми к системе после завершения процесса обнаружения.
NumberOfApplicationsCategoryScanEvaluated — количество категорий (приложений), для которых было проверено наличие обновлений приложений;
NumberOfLoop — число циклов, требуемых для сканирования.
NumberOfNewUpdatesFromServiceSync — количество обновлений, которые были впервые найдены в процессе этого сканирования.
NumberOfUpdatesEvaluated — общее число обновлений, которые были оценены в ходе сканирования.
NumFailedMetadataSignatures — количество проверок подписей метаданных, которые завершились неудачно, для новых метаданных, которые были синхронизированы.
Online — указывает, было ли это онлайн-сканирование.
PausedUpdates — список идентификаторов обновлений, которые в настоящее время приостановлены.
PauseFeatureUpdatesEndTime — если обновления компонентов ОС приостановлены на устройстве, это дата и время конца периода приостановки.
PauseFeatureUpdatesStartTime — если обновления компонентов ОС приостановлены на устройстве, это дата и время начала периода приостановки.
PauseQualityUpdatesEndTime — если исправления ОС приостановлены на устройстве, это дата и время конца периода приостановки.
PauseQualityUpdatesStartTime — если исправления ОС приостановлены на устройстве, это дата и время начала периода приостановки.
PhonePreviewEnabled — указывает, получал ли телефон предварительные сборки до введения фокус-тестирования (предварительные сборки).
ProcessName — имя процесса для вызывающего объекта, инициировавшего вызовы API, в случае если параметр CallerApplicationName не указан.
QualityUpdateDeferral — период отсрочки, настроенный для исправлений ОС на устройстве (в днях).
QualityUpdatePause — указывает, приостановлены ли исправления ОС на устройстве;
QualityUpdatePausePeriod — продолжительность приостановки, настроенной для исправлений ОС на устройстве (в днях).
RelatedCV — предыдущий вектор корреляции, который использовался перед заменой новым;
ScanDurationInSeconds — время, затраченное на сканирование, в секундах.
ScanEnqueueTime — время, затраченное на инициализацию сканирования, в секундах.
ScanProps — 32-разрядное целое число, содержащее логические свойства для данной проверки Центра обновления Windows. Используются следующие биты; все оставшиеся биты зарезервированы и им задано нулевое значение. Бит 0 (0x1): IsInteractive — имеет значение 1, если проверка запрашивается пользователем, или 0, если проверка запрашивается автоматическим обновлением. Бит 1 (0x2): IsSeeker — имеет значение 1, если включена функция поиска клиента Центра обновления Windows. Функция поиска включается в ходе определенных интерактивных процедур проверки, в результате которых возвращаются определенные обновления, находящиеся на начальных этапах выпуска (еще не выпущены для полного внедрения через средство автоматического обновления).
ServiceGuid — идентификатор, который указывает, содержимое какой службы проверяет клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
ServiceUrl — URL-адрес среды, с помощью которой устройство должно выполнять сканирование.
ShippingMobileOperator — мобильный оператор, с которым поставлялось устройство;
StatusCode — указывает результат события CheckForUpdates (успех, отмена, код ошибки, HResult).
SyncType — описывает тип сканирования, которым было событие.
SystemBIOSMajorRelease — основная версия BIOS;
SystemBIOSMinorRelease — вспомогательный номер версии BIOS;
TargetMetadataVersion — для самостоятельно инициируемых восстановлений это целевая версия модуля SIH для скачивания, если есть необходимость (если нет, значение будет нулевым);
TargetReleaseVersion — значение, выбранное для целевой политики версий выпусков.
TotalNumMetadataSignatures — общее количество проверок подписей метаданных, выполненных для новых метаданных, которые были синхронизированы;
WebServiceRetryMethods — запросы метода веб-службы, которые необходимо повторить для завершения операции.
WUDeviceID — уникальный идентификатор для конкретного устройства, используемый для определения количества устройств, на которых операция выполняется успешно или возникает проблема.

SoftwareUpdateClientTelemetry.Commit

Это событие отправляет данные о том, была ли вызвана служба обновления для выполнения обновления, чтобы обеспечить актуальность Windows.

Доступны следующие поля:

BiosFamily — семейство устройств, как указано в BIOS системы.
BiosName — имя BIOS системы.
BiosReleaseDate — дата выпуска BIOS системы.
BiosSKUNumber — номер SKU устройства, как указано в BIOS системы.
BIOSVendor — поставщик BIOS системы.
BiosVersion — версия BIOS системы.
BundleId — идентификатор, связанный с определенным набором содержимого, не должен содержать одни нули, если bundleID обнаружен.
BundleRevisionNumber — номер версии набора содержимого.
CallerApplicationName — имя, указанное вызывающим объектом, инициировавшим вызовы API в клиенте распространения программного обеспечения;
ClientVersion — номер версии клиента распространения программного обеспечения.
DeploymentProviderMode — режим работы поставщика развертывания обновлений.
DeviceModel — модель устройства, как указано в BIOS системы.
EventInstanceID — глобальный уникальный идентификатор для экземпляра события.
EventScenario — обозначает назначение события: было ли оно инициировано по причине запуска сканирования, успешного сканирования, сбоя сканирования и т. д.
EventType — возможные значения: "Child", "Bundle", "Relase" или "Driver".
FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
RevisionNumber — указывает номер редакции заданного фрагмента содержимого.
ServiceGuid — уникальный идентификатор службы, для которой клиент распространения программного обеспечения устанавливает содержимое (Центр обновления Windows, Microsoft Store и т. д.).
SystemBIOSMajorRelease — основная версия выпуска BIOS системы.
SystemBIOSMinorRelease — вспомогательная версия выпуска BIOS системы.
UpdateId — идентификатор, связанный с определенным фрагментом содержимого;
wuDeviceid — уникальный код устройства, контролируемый клиентом распространения программного обеспечения.

SoftwareUpdateClientTelemetry.Download

Это событие отправляет данные отслеживания о скачивании клиента распространения программного обеспечения содержимого для этого обновления, чтобы обеспечить актуальность Windows.

Доступны следующие поля:

ActiveDownloadTime — время активного скачивания обновления в секундах;
AppXBlockHashFailures — указывает количество блоков, не прошедших проверку хэша во время загрузки.
AppXBlockHashValidationFailureCount — количество блоков, которые не прошли проверку после скачивания;
AppXDownloadScope — указывает область скачивания содержимого приложения.
AppXScope — указывает область скачивания приложения.
BiosFamily — семейство BIOS;
BiosName — имя BIOS устройства;
BiosReleaseDate — дата выпуска BIOS устройства;
BiosSKUNumber — номер SKU BIOS устройства;
BIOSVendor — поставщик BIOS;
BiosVersion — версия BIOS;
BundleBytesDownloaded — число байтов, скачанных для определенного набора содержимого.
BundleId — идентификатор, связанный с определенным набором содержимого, не должен содержать одни нули, если bundleID обнаружен.
BundleRepeatFailCount — указывает, возникали ли раньше проблемы с этим пакетом обновлений.
BundleRepeatFailFlag — указывает, возникали ли раньше проблемы со скачиванием этого пакета обновлений.
bundleRevisionnumber — номер версии набора содержимого.
BytesDownloaded — число байтов, скачанных для отдельного фрагмента содержимого (не всего пакета).
CachedEngineVersion — версия модуля SIH, кэшированная на устройстве, для самостоятельно инициируемых восстановлений (если применимо).
CallerApplicationName — имя, указанное вызывающим объектом, инициировавшим вызовы API в клиенте распространения программного обеспечения.
CbsDownloadMethod — указывает, было ли скачивание полным или частичным.
CbsMethod — метод, используемый для скачивания содержимого обновления, связанный с технологией компонентной модели CBS.
CDNCountryCode — двухбуквенное сокращение страны или региона, указывающее, где находится сеть распространения содержимого (CDN).
CDNId — идентификатор, определяющий из какой сети CDN клиент распространения ПО скачал содержимое.
ClientVersion — номер версии клиента распространения программного обеспечения.
CommonProps — битовая маска для будущих флагов, связанных с поведением клиента Центра обновления Windows;
ConnectTime — указывает общую сумму времени (в секундах), затраченного на установку подключения для всех обновлений в пакете обновления.
CurrentMobileOperator — оператор мобильной связи, к которому в данный момент подключено устройство.
DeviceModel — модель устройства.
DownloadPriority — указывает, произошло ли скачивание с приоритетом фона, переднего плана или обычным приоритетом.
DownloadProps — сведения о свойствах операции загрузки в виде битовой маски.
DownloadScenarioId — уникальный идентификатор данной загрузки, используемый для связывания событий Центра обновления Windows и оптимизации доставки.
DownloadType — служит для разделения типа скачиваний SIH: скачивания метаданных и полезных данных.
EventInstanceID — глобальный уникальный идентификатор для экземпляра события;
EventScenario — указывает цель отправки этого события: по причине того, что средство распространения ПО только что начало скачивание содержимого, либо по причине отмены, успешного выполнения или возникновения ошибки.
EventType — возможные значения: "Child", "Bundle" или "Driver".
ExtendedStatusCode — дополнительный код ошибки для определенных сценариев, где код StatusCode недостаточно конкретен.
FeatureUpdatePause — указывает, приостановлены ли обновления компонентов ОС на устройстве.
FlightBranch — ветвь, к которой принадлежит устройство, если оно участвует в фокус-тестировании (предварительные сборки);
FlightBuildNumber — если выполнялось скачивание тестируемой возможности (предварительная сборка), это поле указывает номер сборки этой тестируемой возможности.
FlightId — определенный идентификатор тестируемой возможности (предварительная сборка), которую получает устройство.
FlightRing — цикл (скорость получения сборок), к которому принадлежит устройство, если оно участвует в фокус-тестировании (предварительные сборки);
HandlerType — указывает, какой тип содержимого скачивается (приложение, драйвер, обновление для Windows и т. д.).
HardwareId — если это скачивание предназначалось для драйвера, ориентированного на конкретную модель устройства, этот ИД указывает модель устройства.
HomeMobileOperator — мобильный оператор, для работы с которым изначально предназначалось устройство;
HostName — URL-адрес имени узла, с которого скачивается содержимое.
IPVersion — указывает, выполнялось ли скачивание по протоколу IPv4 или IPv6.
IsDependentSet — указывает, является ли драйвер частью большего обновления оборудования или встроенного ПО системы.
IsWUfBDualScanEnabled — указывает, включено ли двойное сканирование Центра обновления Windows для бизнеса на устройстве;
IsWUfBEnabled — указывает, включен ли Центр обновления Windows для бизнеса на устройстве.
IsWUfBTargetVersionEnabled — флаг, определяющий, включена ли на устройстве политика целевой версии центра обновления Windows для бизнеса.
NetworkCost — флаг, обозначающий стоимость сети (перегруженная, фиксированная, переменная, превышение ограничения объема данных, роуминг и т. д) и используемый для скачивания обновления.
NetworkCostBitMask — указывает, к какому типу сети подключено устройство (роуминговое, лимитное, с ограниченным объемом данных и т. д.).
NetworkRestrictionStatus — более общая версия NetworkCostBitMask, указывающая на то, считает ли Windows текущую сеть "лимитной".
PackageFullName — имя пакета для содержимого.
PhonePreviewEnabled — указывает, был ли телефон зарегистрирован для получения предварительных сборок до введения фокус-тестирования (предварительные сборки).
PostDnldTime — время (в секундах), затраченное на оповещение о завершении скачивания после того, как последнее задание завершило скачивание полезных данных;
ProcessName — имя процесса для вызывающего объекта, инициировавшего вызовы API, в случае если параметр CallerApplicationName не указан.
QualityUpdatePause — указывает, приостановлены ли исправления ОС на устройстве;
Reason — 32-разрядное целое число, представляющее собой причину блокировки скачивания обновления в фоновом режиме.
RegulationResult — код результата (HResult) последней попытки обратиться к регулирующей веб-службе для регулирования скачивания содержимого обновления.
RelatedCV — предыдущий вектор корреляции, который использовался перед заменой новым.
RepeatFailCount — указывает, возникали ли раньше проблемы с этим содержимым.
RepeatFailFlag — указывает, возникали ли раньше проблемы со скачиванием этого содержимого.
RevisionNumber — номер версии данного указанного фрагмента содержимого.
ServiceGuid — уникальный идентификатор службы, для которой клиент распространения программного обеспечения устанавливает содержимое (Центр обновления Windows, Microsoft Store и т. д.).
Setup360Phase — указывает активный этап скачивания обновления, если текущая загрузка предназначена для обновления операционной системы.
ShippingMobileOperator — оператор мобильной связи, связанный с устройством при его поставке.
SizeCalcTime — время (в секундах), затраченное на вычисление общего размера скачивания полезных данных;
StatusCode — указывает результат события Download (успех, отмена, код ошибки HResult).
SystemBIOSMajorRelease — основная версия BIOS;
SystemBIOSMinorRelease — вспомогательный номер версии BIOS;
TargetGroupId — для драйверов, предназначенных для конкретной модели устройства, этот идентификатор указывает группу рассылки устройств, получающих этот драйвер;
TargetingVersion — для драйверов, предназначенных для конкретной модели устройства, это номер версии драйверов, распространяемых для таких устройств;
TargetMetadataVersion — версия скачиваемого в настоящий момент (или последнего скачанного) пакета.
ThrottlingServiceHResult — код результата (успех или сбой) при обращении к веб-службе, чтобы определить, должно ли еще данное устройство скачать содержимое.
TimeToEstablishConnection — время (в миллисекундах), затраченное на установку подключения перед началом скачивания.
TotalExpectedBytes — общее количество байтов, которые должны были быть скачаны;
UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
UpdateImportance — указывает, отмечен ли фрагмент содержимого, как важный, рекомендуемый или необязательный.
UsedDO — указывает, использует ли скачивание службу оптимизации доставки;
UsedSystemVolume — указывает, было ли содержимое скачано на основной системный диск хранения устройства или альтернативный носитель.
WUDeviceID — уникальный идентификатор для конкретного устройства, используемый для определения количества устройств, на которых операция выполняется успешно или возникает проблема.

SoftwareUpdateClientTelemetry.DownloadCheckpoint

Это событие предоставляет контрольную точку между всеми этапами загрузки Центра обновления Windows для содержимого UUP. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

CallerApplicationName — имя, указанное вызывающим объектом, инициировавшим вызовы API в клиенте распространения программного обеспечения.
ClientVersion — номер версии клиента распространения программного обеспечения.
EventScenario — указывает цель отправки этого события, распространения по только что начало проверку содержимого, либо причине отмены, успешного или возникновения
EventType — возможные значения: "Child", "Bundle", "Relase" или "Driver".
ExtendedStatusCode — дополнительный код ошибки для определенных сценариев, где код StatusCode недостаточно конкретен.
FileId — хэш, однозначно определяющий файл.
FileName — имя скачанного файла.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
RelatedCV — предыдущий вектор корреляции, который использовался перед заменой новым;
RevisionNumber — уникальный номер версии обновления.
ServiceGuid — идентификатор, который указывает, содержимое какой службы проверяет клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
StatusCode — указывает результат события CheckForUpdates (успех, отмена, код ошибки, HResult).
UpdateId — уникальный идентификатор обновления.
WUDeviceID — уникальный идентификатор для конкретного устройства, используемый для определения количества устройств, на которых операция выполняется успешно или возникает проблема

SoftwareUpdateClientTelemetry.DownloadHeartbeat

Это событие позволяет отслеживать текущие загрузки и содержит данные, объясняющие текущее состояние загрузки. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

BytesTotal — общее число байтов, которые необходимо передать для этого содержимого.
BytesTransferred — общее число байтов, переданных для этого содержимого в момент периодических сигналов.
CallerApplicationName — имя, указанное вызывающим объектом, инициировавшим вызовы API в клиенте распространения программного обеспечения;
ClientVersion — номер версии клиента распространения программного обеспечения.
ConnectionStatus — указывает на состояние подключения устройства во время периодических сигналов.
CurrentError — последняя (промежуточная) ошибка, обнаруженная активной загрузкой.
DownloadFlags — флаги, указывающие, игнорируется ли состояние энергопотребления.
DownloadState — текущее состояние активной загрузки этого содержимого (в очереди, приостановлено или в процессе выполнения).
EventType — возможные значения: "Child", "Bundle" или "Driver".
FlightId — уникальный идентификатор для каждой тестируемой возможности.
IsNetworkMetered — указывает, решила ли система Windows отслеживать текущую сеть.
MOAppDownloadLimit — ограничение оператора мобильной связи, устанавливаемое на размер загружаемых файлов приложения (при наличии).
MOUpdateDownloadLimit — ограничение оператора мобильной связи, устанавливаемое на размер загружаемых файлов обновления ОС (при наличии).
PowerState — указывает состояние электропитания устройства во время периодических сигналов (прямой ток, переменный ток, экономия заряда или режим ожидания с подключением).
RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
ResumeCount — число раз, когда активная загрузка возобновлялась после приостановки.
RevisionNumber — указывает номер редакции заданного фрагмента содержимого.
ServiceGuid — идентификатор для службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
SuspendCount — число раз, когда активная загрузка входила в состояние приостановки.
SuspendReason — последняя причина, по которой активная загрузка вошла в приостановленное состояние.
UpdateId — идентификатор, связанный с определенным фрагментом содержимого;
WUDeviceID — уникальный код устройства, контролируемый клиентом распространения программного обеспечения.

SoftwareUpdateClientTelemetry.Install

Это событие отправляет данные отслеживания об установке клиента распространения программного обеспечения содержимого для этого обновления, чтобы обеспечить актуальность Windows.

Доступны следующие поля:

BiosFamily — семейство BIOS;
BiosName — имя BIOS устройства;
BiosReleaseDate — дата выпуска BIOS устройства;
BiosSKUNumber — номер SKU BIOS устройства;
BIOSVendor — поставщик BIOS;
BiosVersion — версия BIOS;
BundleId — идентификатор, связанный с определенным набором содержимого, не должен содержать одни нули, если bundleID обнаружен.
BundleRepeatFailCount — указывает, возникали ли раньше проблемы с этим пакетом обновлений;
BundleRepeatFailFlag — указывает, возникали ли раньше проблемы с установкой этого пакета обновлений.
bundleRevisionnumber — номер версии набора содержимого.
CallerApplicationName — имя, указанное вызывающим объектом, инициировавшим вызовы API в клиенте распространения программного обеспечения.
ClientVersion — номер версии клиента распространения программного обеспечения.
CommonProps — битовая маска для будущих флагов, связанных с поведением клиента Центра обновления Windows; В настоящее время в этом поле не указывается никакое значение. Ожидаемое значение для этого поля: 0.
CSIErrorType — этап установки CBS, где произошел сбой.
CurrentMobileOperator — мобильный оператор, к которому в данный момент подключено устройство.
DeploymentProviderMode — режим работы поставщика развертывания обновлений.
DeviceModel — модель устройства.
DriverPingBack — содержит сведения о предыдущем состоянии системы и драйвера.
DriverRecoveryIds — список идентификаторов, которые могут использоваться для удаления драйверов в случае необходимости восстановления.
EventInstanceID — глобальный уникальный идентификатор для экземпляра события;
EventScenario — указывает цель отправки этого события: по причине того, что средство распространения ПО только что начало установку содержимого, либо по причине отмены, успешного выполнения или возникновения ошибки.
EventType — возможные значения: "Child", "Bundle" или "Driver".
ExtendedErrorCode — расширенный код ошибки.
ExtendedStatusCode — дополнительный код ошибки для определенных сценариев, где код StatusCode недостаточно конкретен.
FeatureUpdatePause — указывает, приостановлены ли обновления компонентов ОС на устройстве;
FlightBranch — ветвь, к которой принадлежит устройство, если участвует в Программе предварительной оценки Windows.
FlightBuildNumber — если установка осуществлялась для сборки Программы предварительной оценки Windows, это номер такой сборки.
flightID — определенный идентификатор сборки Программы предварительной оценки Windows, которую получает устройство.
FlightRing — цикл, к которому принадлежит устройство, если участвует в Программе предварительной оценки Windows.
HandlerType — указывает, какой тип содержимого устанавливается (например, приложение, драйвер, обновление для Windows).
HardwareId — если эта установка предназначалась для драйвера, ориентированного на конкретную модель устройства, этот идентификатор указывает модель устройства.
HomeMobileOperator — мобильный оператор, для работы с которым изначально предназначалось устройство;
InstallProps — битовая маска для будущих флагов, связанных с операцией установки. В настоящее время в этом поле не указывается никакое значение. Ожидаемое значение для этого поля: 0.
IntentPFNs — предназначенные метаданные набора приложений для сценариев атомарного обновления.
IsDependentSet — указывает, является ли драйвер частью большего обновления оборудования или встроенного ПО системы.
IsFinalOutcomeEvent — указывает, сигнализирует ли это событие о завершении процесса обновления;
IsFirmware — указывает, является ли это обновление обновлением встроенного ПО.
IsSuccessFailurePostReboot — указывает, было ли успешно выполнено обновление со сбоем после перезапуска.
IsWUfBDualScanEnabled — указывает, включено ли двойное сканирование Центра обновления Windows для бизнеса на устройстве.
IsWUfBEnabled — указывает, включен ли Центр обновления Windows для бизнеса на устройстве.
IsWUfBTargetVersionEnabled — флаг, определяющий, включена ли на устройстве политика целевой версии центра обновления Windows для бизнеса.
MergedUpdate — указывает, было ли выполнено слияние обновления ОС и обновления BSP для установки.
MsiAction — этап установки MSI, где произошел сбой.
MsiProductCode — уникальный идентификатор установщика MSI.
PackageFullName — имя пакета для устанавливаемого содержимого.
PhonePreviewEnabled — указывает, получал ли телефон предварительные сборки до введения фокус-тестирования.
ProcessName — имя процесса для вызывающего объекта, инициировавшего вызовы API, в случае если параметр CallerApplicationName не указан.
QualityUpdatePause — указывает, приостановлены ли исправления ОС на устройстве;
RelatedCV — предыдущий вектор корреляции, который использовался перед заменой новым;
RepeatFailCount — указывает, возникали ли раньше проблемы с этим фрагментом содержимого;
RepeatFailFlag — указывает, возникали ли раньше проблемы с установкой этого фрагмента содержимого.
RevisionNumber — номер версии данного определенного фрагмента содержимого.
ServiceGuid — идентификатор, который указывает, для какой службы клиент распространения программного обеспечения устанавливает содержимое (Центр обновления Windows, Microsoft Store и т. д.).
Setup360Phase — если установка выполняется для обновления операционной системы, указывает на то, какой этап обновления осуществляется.
ShippingMobileOperator — мобильный оператор, с которым поставлялось устройство;
StatusCode — указывает результат события установки (успех, отмена, код ошибки, HResult);
SystemBIOSMajorRelease — основная версия BIOS;
SystemBIOSMinorRelease — вспомогательный номер версии BIOS;
TargetGroupId — для драйверов, предназначенных для конкретной модели устройства, этот идентификатор указывает группу рассылки устройств, получающих этот драйвер;
TargetingVersion — для драйверов, предназначенных для конкретной модели устройства, это номер версии драйверов, распространяемых для таких устройств;
TransactionCode — идентификатор, который представляет данную установку MSI.
UpdateId — уникальный идентификатор обновления.
UpdateImportance — указывает, отмечен ли фрагмент содержимого, как важный, рекомендуемый или необязательный.
UsedSystemVolume — указывает, было ли содержимое скачано и затем установлено на основной системный диск хранения устройства или альтернативный носитель.
WUDeviceID — уникальный идентификатор для конкретного устройства, используемый для определения количества устройств, на которых операция выполняется успешно или возникает проблема.

SoftwareUpdateClientTelemetry.Revert

Это событие возврата для целевого обновления в клиенте Центра обновления Windows. Дополнительные сведения см. в поле EventScenario (например, запущено/не выполнено/выполнено). Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

BundleId — идентификатор, связанный с определенным пакетом содержимого. Значения не должны быть равны 0, если идентификатор BundleId был найден.
BundleRepeatFailCount — указывает, возникали ли раньше проблемы с этим пакетом обновлений;
bundleRevisionnumber — номер версии набора содержимого.
CallerApplicationName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
ClientVersion — номер версии клиента распространения программного обеспечения.
CommonProps — битовая маска для будущих флагов, связанных с поведением клиента Центра обновления Windows; В настоящее время в этом поле не указывается никакое значение. Ожидаемое значение для этого поля: 0.
CSIErrorType — этап установки CBS, где произошел сбой.
DeploymentProviderMode — режим работы поставщика развертывания обновлений.
DriverPingBack — содержит сведения о предыдущем состоянии системы и драйвера.
DriverRecoveryIds — список идентификаторов, которые могут использоваться для удаления драйверов в случае необходимости восстановления.
EventInstanceID — глобальный уникальный идентификатор для экземпляра события;
eventScenario — обозначает назначение события (запуск сканирования, успешное выполнение, сбой, и т.д.).
EventType — тип события (дочернее, пакет, версия или драйвер).
ExtendedStatusCode — дополнительный код состояния для определенных сценариев, где код StatusCode недостаточно конкретен.
FeatureUpdatePause — указывает, приостановлены ли обновления компонентов ОС на устройстве.
FlightBuildNumber — указывает номер сборки тестируемой возможности.
FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
HardwareId — если это скачивание предназначалось для драйвера, ориентированного на конкретную модель устройства, этот ИД указывает модель устройства.
IsFinalOutcomeEvent — указывает, сигнализирует ли это событие о завершении процесса обновления;
IsFirmware — указывает, было ли это обновление обновлением встроенного ПО.
IsSuccessFailurePostReboot — указывает, произошел ли сбой после успешной установки и перезагрузки.
IsWUfBDualScanEnabled — флаг, определяющий, включено ли на устройстве двойное сканирование центра обновления Windows для бизнеса.
IsWUfBEnabled — флаг, определяющий, включен ли центр обновления Windows для бизнеса на устройстве.
IsWUfBTargetVersionEnabled — флаг, определяющий, включена ли на устройстве политика целевой версии центра обновления Windows для бизнеса.
MergedUpdate — указывает, было ли выполнено слияние обновления ОС и обновления BSP для установки;
ProcessName — имя процесса вызывающего объекта, инициировавшего вызовы API в клиенте распространения программного обеспечения.
QualityUpdatePause — указывает, приостановлены ли исправления ОС на устройстве;
RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
RepeatFailCount — указывает, возникали ли раньше проблемы с этим фрагментом содержимого;
RevisionNumber — указывает номер редакции заданного фрагмента содержимого.
ServiceGuid — уникальный идентификатор службы, для которой клиент распространения программного обеспечения устанавливает содержимое (Центр обновления Windows, Microsoft Store и т. д.).
StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
TargetGroupId — для драйверов, предназначенных для конкретной модели устройства, этот идентификатор указывает группу рассылки устройств, получающих этот драйвер;
TargetingVersion — для драйверов, предназначенных для конкретной модели устройства, это номер версии драйверов, распространяемых для таких устройств;
UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
UpdateImportance — указывает уровень важности драйвера и почему ему был назначен этот уровень важности (0-неизвестно, 1-необязательный, 2-важный-DNF, 3-важный-универсальный, 4-важный-другое, 5-рекомендуется).
UsedSystemVolume — указывает, был ли использован основной системный диск хранения устройства или альтернативный носитель.
wuDeviceid — уникальный код устройства, контролируемый клиентом распространения программного обеспечения.

SoftwareUpdateClientTelemetry.TaskRun

Это событие запуска для клиента восстановления, инициированного сервером. Дополнительные сведения см. в поле EventScenario (например, запущено/выполнено). Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

CallerApplicationName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
ClientVersion — номер версии клиента распространения программного обеспечения.
CmdLineArgs — аргументы командной строки, передаваемые вызывающей стороной.
EventInstanceID — глобальный уникальный идентификатор для экземпляра события.
eventScenario — обозначает назначение события (запуск сканирования, успешное выполнение, сбой, и т.д.).
ServiceGuid — идентификатор для службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
wuDeviceid — уникальный код устройства, контролируемый клиентом распространения программного обеспечения.

SoftwareUpdateClientTelemetry.Uninstall

Это событие удаления для целевого обновления в клиенте Центра обновления Windows. Дополнительные сведения см. в поле EventScenario (например, запущено/не выполнено/выполнено). Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

BundleId — идентификатор, связанный с определенным пакетом содержимого. Значения не должны быть равны 0, если идентификатор bundleID был найден.
BundleRepeatFailCount — указывает, возникали ли раньше проблемы с этим пакетом обновлений.
bundleRevisionnumber — номер версии набора содержимого.
CallerApplicationName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
ClientVersion — номер версии клиента распространения программного обеспечения.
CommonProps — битовая маска для будущих флагов, связанных с поведением клиента Центра обновления Windows; В настоящее время в этом поле не указывается никакое значение. Ожидаемое значение для этого поля: 0.
DeploymentProviderMode — режим работы поставщика развертывания обновлений.
DriverPingBack — содержит сведения о предыдущем состоянии системы и драйвера.
DriverRecoveryIds — список идентификаторов, которые могут использоваться для удаления драйверов в случае необходимости восстановления.
EventInstanceID — глобальный уникальный идентификатор для экземпляра события.
EventScenario — обозначает назначение события (было ли оно инициировано по причине запуска сканирования, успешного сканирования, сбоя сканирования и т. д.).
EventType — указывает тип события. Возможные значения: Child, Bundle, Release или Driver.
ExtendedStatusCode — дополнительный код состояния для определенных сценариев, где код StatusCode недостаточно конкретен.
FeatureUpdatePause — указывает, приостановлены ли обновления компонентов ОС на устройстве.
FlightBuildNumber — указывает номер сборки тестируемой возможности.
FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
HardwareId — если скачивание предназначалось для драйвера, ориентированного на конкретную модель устройства, этот идентификатор указывает модель устройства.
IsFinalOutcomeEvent — указывает, сигнализирует ли это событие о завершении процесса обновления;
IsFirmware — указывает, было ли это обновление обновлением встроенного ПО.
IsSuccessFailurePostReboot — указывает, произошел ли сбой после успешной установки и перезагрузки.
IsWUfBDualScanEnabled — флаг, определяющий, включено ли на устройстве двойное сканирование центра обновления Windows для бизнеса.
IsWUfBEnabled — флаг, определяющий, включен ли центр обновления Windows для бизнеса на устройстве.
IsWUfBTargetVersionEnabled — флаг, определяющий, включена ли на устройстве политика целевой версии центра обновления Windows для бизнеса.
MergedUpdate — указывает, было ли выполнено слияние обновления ОС и обновления BSP для установки;
ProcessName — имя процесса вызывающего объекта, инициировавшего вызовы API в клиенте распространения программного обеспечения.
QualityUpdatePause — указывает, приостановлены ли исправления ОС на устройстве;
RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
RepeatFailCount — указывает, возникали ли раньше проблемы с этим фрагментом содержимого.
RevisionNumber — указывает номер редакции заданного фрагмента содержимого.
ServiceGuid — уникальный идентификатор службы, для которой клиент распространения программного обеспечения устанавливает содержимое (Центр обновления Windows, Microsoft Store и т. д.).
StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
TargetGroupId — для драйверов, предназначенных для конкретной модели устройства, этот идентификатор указывает группу рассылки устройств, получающих этот драйвер;
TargetingVersion — для драйверов, предназначенных для конкретной модели устройства, это номер версии драйверов, распространяемых для таких устройств;
UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
UpdateImportance — указывает уровень важности драйвера и почему ему был назначен этот уровень важности (0-неизвестно, 1-необязательный, 2-важный-DNF, 3-важный-универсальный, 4-важный-другое, 5-рекомендуется).
UsedSystemVolume — указывает, был ли использован основной системный диск хранения устройства или альтернативный носитель.
wuDeviceid — уникальный код устройства, контролируемый клиентом распространения программного обеспечения.

SoftwareUpdateClientTelemetry.UpdateDetected

Это событие отправляет данные о приложении AppX, которое было обновлено из Microsoft Store, в том числе о том, какое приложение необходимо обновить, и о том, какая версия и архитектура требуется, чтобы понять и решить проблемы с получением обязательных обновлений для приложений. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

ApplicableUpdateInfo — метаданные для обновлений, которые были признаны как применимые.
CallerApplicationName — имя, указанное вызывающим объектом, инициировавшим вызовы API в клиенте распространения программного обеспечения.
IntentPFNs — предназначенные метаданные набора приложений для сценариев атомарного обновления.
NumberOfApplicableUpdates — количество обновлений, которые в конечном итоге были признаны применимыми к системе после завершения процесса обнаружения.
RelatedCV — предыдущий вектор корреляции, который использовался перед заменой новым.
ServiceGuid — идентификатор, который указывает, к какой службе подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
WUDeviceID — уникальный код устройства, контролируемый клиентом распространения программного обеспечения.

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

Это событие помогает определить, было ли содержимое обновления взломано и защищает ли оно от атак "злоумышленник в середине". Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

CallerApplicationName — имя приложения, отправляющего запрос в Центр обновления Windows. Используется для идентификации контекста запроса.
EndpointUrl — URL-адрес конечной точки, где устройство получает метаданные обновления. (используется для различения среды тестирования, промежуточной и производственной сред);
EventScenario — цель этого события, например запуск сканирования, успешное выполнение сканирования или сбой сканирования.
ExtendedStatusCode — дополнительный код состояния для определенных сценариев, где код StatusCode недостаточно конкретен.
LeafCertId — целочисленный идентификатор из данных FragmentSigning для сертификата, сбой которого произошел.
ListOfSHA256OfIntermediateCerData — список разделенных точкой с запятой хэшей для Base64CerData в данных FragmentSigning промежуточного сертификата в кодировке base64.
MetadataIntegrityMode — режим проверки целостности метаданных транспорта (0 — неизвестно, 1 — игнорирование, 2 — аудит, 3 — принудительное применение);
MetadataSignature — строка подписи в кодировке base64, связанной с метаданными обновления (указывается идентификатором версии).
RawMode — необработанная строка режима из ответа SLS. (если не применимо, это поле имеет нулевое значение);
RawValidityWindowInDays — необработанная строка окна проверки (в днях) маркера метки времени (если не применимо, это поле имеет нулевое значение);
RevisionId — идентификатор версии определенного фрагмента содержимого.
RevisionNumber — номер версии для определенного фрагмента содержимого.
ServiceGuid — указывает службу, к которой подключен клиент распространения программного обеспечения, например Центр обновления Windows или Microsoft Store.
SHA256OfLeafCerData — кодировка base64 хэша Base64CerData в данных FragmentSigning конечного сертификата.
SHA256OfLeafCertPublicKey — кодировка base64 хэша Base64CertData в данных FragmentSigning конечного сертификата.
SHA256OfTimestampToken — закодированная строка маркера метки времени.
SignatureAlgorithm — алгоритм хэша для подписи метаданных.
SLSPrograms — программа тестирования, в которой могло бы участвовать устройство. (пример: предварительная оценка — ранний доступ).
StatusCode — указывает код результата события (успех, отмена, код ошибки, HResult).
TimestampTokenCertThumbprint — отпечаток маркера закодированной метки времени.
TimestampTokenId — время создания (оно закодировано в большом двоичном объекте метки времени и будет равняться нулю, если маркер имеет неправильный формат);
UpdateId — идентификатор обновления определенного фрагмента содержимого.
ValidityWindowInDays — окно проверки, которое открывается при проверке метки времени.

События Surface

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

Это событие включает данные аппаратного уровня о производительности батареи. Данные, собранные с помощью этого события, используются для поддержания правильной работы продуктов и служб Windows.

Доступны следующие поля:

batteryData — данные аппаратного уровня о производительности батареи.
batteryData.data() — данные о производительности батареи.
BatteryDataSize: — размер данных о производительности батареи.
batteryInfo.data() — данные о производительности батареи.
BatteryInfoSize: — данные о производительности батареи.
pszBatteryDataXml — данные о производительности батареи.
szBatteryInfo — данные о производительности батареи.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Это событие включает данные аппаратного уровня о производительности батареи. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

BPMCurrentlyEngaged — мгновенный снимок, если BPM задействован на устройстве.
BPMExitCriteria — каковы критерии выхода BPM — 20%SOC или 50%SOC?
BPMHvtCountA — текущее количество HVT для счетчика BPM A.
BPMHvtCountB — текущее количество HVT для счетчика BPM B.
bpmOptOutLifetimeCount — подсчет срока службы BPM OptOut.
BPMRsocBucketsHighTemp_Values — время в диапазоне температур от 46°C -до 60°C и в следующих истинных диапазонах RSOC: 0%–49%. 50%–79%. 80%–89%. 90%–94%. 95%–100%.
BPMRsocBucketsLowTemp_Values — время в диапазоне температур от 0°C до 20°C и в следующих истинных диапазонах RSOC: 0%-49%. 50%-79%. 80%-89%. 90%-94%. 95%-100%.
BPMRsocBucketsMediumHighTemp_Values — время в диапазоне температур от 36°C до 45°C и в следующих истинных диапазонах RSOC: 0%-49%. 50%-79%. 80%-89%. 90%-94%. 95%-100%.
BPMRsocBucketsMediumLowTemp_Values — время в диапазоне температур от 21°C до 35°C и в следующих истинных диапазонах RSOC: 0%-49%. 50%-79%. 80%-89%. 90%-94%. 95%-100%.
BPMTotalEngagedMinutes — общее время, в течение которого был задействован BPM.
BPMTotalEntryEvents — общее количество случаев ввода BPM.
ComponentId — идентификатор компонента.
FwVersion — версия FW, создавшая этот журнал.
LogClass — класс журнала.
LogInstance — экземпляр журнала в классе (1..n).
LogVersion — версия журнала MGR.
MCUInstance — идентификатор экземпляра, который используется для идентификации нескольких MCU в продукте.
ProductId — идентификатор продукта.
SeqNum — номер последовательности.
TimeStamp — время создания журнала в секундах в формате UTC.
Ver — версия схемы.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Доступны следующие поля:

BPMKioskModeStartDateInSeconds — первое включение ограничения заряда батареи.
BPMKioskModeTotalEngagedMinutes — общее время ограничения заряда батареи (значение SOC на 50 %).
ComponentId — ИД компонента.
CTTEqvTimeat35C — время опроса каждую минуту. Добавление к счетчику срока службы в зависимости от температуры. Считать только время выше 80% SOC.
CTTEqvTimeat35CinBPM — время опроса каждую минуту. Добавление к счетчику срока службы в зависимости от температуры. Считать только время выше 55% SOC и когда устройство находится в BPM. Округлить.
CTTMinSOC1day — развертывание минимального SOC на 1 день. Изначально установлено значение 0.
CTTMinSOC28day — развертывание минимального SOC на 28 дней. Изначально установлено значение 0.
CTTMinSOC3day — развертывание минимального SOC на 3 дня. Изначально установлено значение 0.
CTTMinSOC7day — развертывание минимального SOC на 7 дней. Изначально установлено значение 0.
CTTStartDateInSeconds — дата начала использования устройства.
currentAuthenticationState — текущее состояние проверки подлинности.
FwVersion — версия FW, создавшая этот журнал.
LogClass — КЛАСС ЖУРНАЛА.
LogInstance — экземпляр журнала в классе (1..n).
LogVersion — ВЕРСИЯ ЖУРНАЛА MGR.
MCUInstance — идентификатор экземпляра, который используется для идентификации нескольких MCU в продукте.
newSnFruUpdateCount — новое количество обновлений SN FRU.
newSnUpdateCount — новое количество обновлений SN.
ProductId — идентификатор продукта.
ProtectionPolicy — ограничение заряда батареи включено. True (0 False)
SeqNum — номер последовательности.
TimeStamp — время создания журнала в секундах в формате UTC.
Ver — версия схемы.
VoltageOptimization — текущее сокращение CTT в мкВ.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Доступны следующие поля:

cbTimeCell_Values — время CB для различных ячеек.
ComponentId — ИД компонента.
cycleCount — количество циклов.
deltaVoltage — линейное напряжение.
eocChargeVoltage_Values — значения напряжения заряда EOC.
fullChargeCapacity — полная емкость заряда.
FwVersion — версия FW, создавшая этот журнал.
lastCovEvent — последнее событие COV.
lastCuvEvent — последнее событие CUV.
LogClass — LOG_CLASS.
LogInstance — экземпляр журнала в классе (1..n).
LogVersion — LOG_MGR_VERSION.
manufacturerName — название производителя.
maxChargeCurrent — максимальный ток заряда.
maxDeltaCellVoltage — максимальное линейное напряжение на ячейке.
maxDischargeCurrent — максимальный ток разряда.
maxTempCell — максимальная температура ячейки.
maxVoltage_Values — максимальные значения напряжения.
MCUInstance — идентификатор экземпляра, который используется для идентификации нескольких MCU в продукте.
minTempCell — минимальная температура ячейки.
minVoltage_Values — минимальные значения напряжения.
numberOfCovEvents — количество событий COV.
numberOfCuvEvents — количество событий CUV.
numberOfOCD1Events — количество событий OCD1.
numberOfOCD2Events — количество событий OCD2.
numberOfQmaxUpdates — количество обновлений Qmax.
numberOfRaUpdates — количество обновлений RA.
numberOfShutdowns — количество завершений работы.
pfStatus_Values — значения состояния PF.
ProductId — идентификатор продукта.
qmax_Values — значения Qmax для различных ячеек.
SeqNum — номер последовательности.
TimeStamp — время создания журнала в секундах в формате UTC.
Ver — версия схемы.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

Доступны следующие поля:

avgCurrLastRun — средний ток последнего запуска.
avgPowLastRun — средняя мощность последнего запуска.
batteryMSPN — BatteryMSPN.
batteryMSSN — BatteryMSSN.
cell0Ra3 — Cell0Ra3.
cell1Ra3 — Cell1Ra3.
cell2Ra3 — Cell2Ra3.
cell3Ra3 — Cell3Ra3.
ComponentId — идентификатор компонента.
currentAtEoc — ток в EOC.
firstPFstatusA — первый статус PF-A.
firstPFstatusB — первый статус PF-B.
firstPFstatusC — первый статус PF-C.
firstPFstatusD — первый статус PF-D.
FwVersion — версия FW, создавшая этот журнал.
firstPFstatusD — последнее обновление Qmax.
lastRaDisable — последнее отключение Ra.
lastRaUpdate — последнее обновление Ra.
lastValidChargeTerm — последний допустимый срок зарядки.
LogClass — КЛАСС ЖУРНАЛА.
LogInstance — экземпляр журнала в классе (1..n).
LogVersion — ВЕРСИЯ ЖУРНАЛА MGR.
maxAvgCurrLastRun — максимальный средний ток последнего запуска.
maxAvgPowLastRun — максимальная средняя мощность последнего запуска.
MCUInstance — идентификатор экземпляра, который используется для идентификации нескольких MCU в продукте.
mfgInfoBlockB01 — блок данных MFG B01.
mfgInfoBlockB02 — блок данных MFG B02.
mfgInfoBlockB03 — блок данных MFG B03.
mfgInfoBlockB04 — блок данных MFG B04.
numOfRaDisable — количество отключений Ra.
numOfValidChargeTerm — номер допустимого срока зарядки.
ProductId — идентификатор продукта.
qmaxCycleCount — количество циклов Qmax.
SeqNum — номер последовательности.
stateOfHealthEnergy — состояние работоспособности, энергия.
stateOfHealthFcc — состояние работоспособности, Fcc.
stateOfHealthPercent — состояние работоспособности, проценты.
TimeStamp — время создания журнала в секундах в формате UTC.
totalFwRuntime — общее время выполнения FW.
updateStatus — состояние обновления.
Ver — версия схемы.

Microsoft.Surface.Health.Binary.Prod.McuHealthLog

Это событие собирает сведения для отслеживания индикатора работоспособности встроенного микроконтроллера. Например, количество ненормальных завершений работы из-за проблем с электропитанием в процессе загрузки, тип панели монитора, подключенного к базе, термоиндикатор, данные регулирования в оборудовании и т. д. Данные, собранные с помощью этого события, используются для обеспечения защиты и правильной работы Windows.

Доступны следующие поля:

CUtility::GetTargetNameA(Target) — имя подкомпонента.
HealthLog — журнал индикатора работоспособности.
healthLogSize — 4 КБ.
productId — идентификатор модели продукта.

События сброса системы

Microsoft.Windows.SysReset.FlightUninstallCancel

Это событие указывает на то, что пользователь отменил удаление Windows. Данные, собранные с помощью этого события, используются для того, чтобы операционная система Windows работала корректно, а также для отслеживания работоспособности сценариев восстановления и удаления ОС.

Microsoft.Windows.SysReset.FlightUninstallError

Это событие отправляет код ошибки, когда удаление Windows завершается сбоем. Данные, собранные с помощью этого события, используются для того, чтобы операционная система Windows работала корректно, а также для отслеживания работоспособности сценариев восстановления и удаления ОС.

Доступны следующие поля:

ErrorCode — код ошибки, возникшей при сбое удаления.

Microsoft.Windows.SysReset.FlightUninstallReboot

Это событие отправляется, чтобы сообщить о предстоящей перезагрузке во время удаления Windows. Данные, собранные с помощью этого события, используются для того, чтобы операционная система Windows работала корректно, а также для отслеживания работоспособности сценариев восстановления и удаления ОС.

Microsoft.Windows.SysReset.FlightUninstallStart

Это событие указывает на то, что удаление Windows началось. Данные, собранные с помощью этого события, используются для того, чтобы операционная система Windows работала корректно, а также для отслеживания работоспособности сценариев восстановления и удаления ОС.

Microsoft.Windows.SysReset.FlightUninstallUnavailable

Это событие отправляет диагностические данные, когда удаление Windows недоступно. Данные, собранные с помощью этого события, используются для того, чтобы операционная система Windows работала корректно, а также для отслеживания работоспособности сценариев восстановления и удаления ОС.

Доступны следующие поля:

AddedProfiles — указывает на то, что новые профили пользователей были созданы после установки тестируемой возможности.
MissingExternalStorage — указывает на то, что внешнее хранилище, используемое для установки тестируемой возможности, недоступно.
MissingInfra — указывает, что ресурсы удаления отсутствуют.
MovedProfiles — указывает, что профиль пользователя был перемещен после установки тестируемой возможности.

Microsoft.Windows.SysReset.HasPendingActions

Это событие отправляется, когда пользователи выполняют действия, которые будут блокировать удаление последнего исправления. Данные, собранные с помощью этого события, используются для того, чтобы операционная система Windows работала корректно, а также для отслеживания работоспособности сценариев восстановления и удаления ОС.

Microsoft.Windows.SysReset.IndicateLCUWasUninstalled

Это событие отправляется, когда реестр указывает на то, что удаление последнего накопительного пакета обновления для Windows завершилось. Данные, собранные с помощью этого события, используются для того, чтобы операционная система Windows работала корректно, а также для отслеживания работоспособности сценариев восстановления и удаления ОС.

Доступны следующие поля:

errorCode — код ошибки, если при удалении последнего накопительного пакета обновления для Windows произошла ошибка.

Microsoft.Windows.SysReset.LCUUninstall

Это событие отправляется, когда последнее накопительное обновление для Windows было удалено с устройства. Данные, собранные с помощью этого события, используются для того, чтобы операционная система Windows работала корректно, а также для отслеживания работоспособности сценариев восстановления и удаления ОС.

Доступны следующие поля:

errorCode — ошибка, возникшая при удалении пакета обновления для Windows.
packageName — имя удаляемого пакета обновления для Windows.
removalTime — число времени, которое требовалось для удаления пакета обновления для Windows.

Microsoft.Windows.SysReset.PBRBlockedByPolicy

Это событие отправляется в том случае, если операция быстрого сброса параметров была заблокирована системным администратором. Данные, собранные с помощью этого события, используются для того, чтобы операционная система Windows работала корректно, а также для отслеживания работоспособности сценариев восстановления и удаления ОС.

Доступны следующие поля:

PBRBlocked — причина, по которой операция быстрого сброса параметров была заблокирована.
PBRType — тип заблокированной операции быстрого сброса параметров.

Microsoft.Windows.SysReset.PBREngineInitFailed

Это событие сообщает о сбое передачи данных между двумя двоичными файлами восстановления. Данные, собранные с помощью этого события, используются для того, чтобы операционная система Windows работала корректно, а также для отслеживания работоспособности сценариев восстановления и удаления ОС.

Доступны следующие поля:

Operation — устаревший сценарий клиента.

Microsoft.Windows.SysReset.PBREngineInitSucceed

Это событие сообщает об успешной передаче данных между двумя двоичными файлами восстановления. Данные, собранные с помощью этого события, используются для того, чтобы операционная система Windows работала корректно, а также для отслеживания работоспособности сценариев восстановления и удаления ОС.

Доступны следующие поля:

Operation — устаревший сценарий клиента.

Microsoft.Windows.SysReset.PBRFailedOffline

Это событие сообщает код ошибки в случае сбоя восстановления. Данные, собранные с помощью этого события, используются для того, чтобы операционная система Windows работала корректно, а также для отслеживания работоспособности сценариев восстановления и удаления ОС.

Доступны следующие поля:

HRESULT — код ошибки, возникшей во время сбоя.
PBRType — сценарий восстановления.
SessionID — уникальный идентификатор сеанса восстановления.

Microsoft.Windows.SystemReset.EsimPresentCheck

Это событие отправляется, когда устройство проверяется на наличие внедренной SIM-карты (eSIM). Данные, собранные с помощью этого события, используются для того, чтобы операционная система Windows работала корректно, а также для отслеживания работоспособности сценариев восстановления и удаления ОС.

Доступны следующие поля:

errorCode — любая ошибка, возникшая при проверке наличия встроенной SIM-карты.
esimPresent — указывает, присутствует ли на устройстве встроенная SIM-карта.
sessionID — идентификатор сеанса.

Microsoft.Windows.SystemReset.PBRCorruptionRepairOption

Это событие отправляет диагностические данные об исправлении повреждения, когда функция PBRCorruptionRepairOption сталкивается с ошибкой повреждения. Данные, собранные с помощью этого события, используются для того, чтобы операционная система Windows работала корректно, а также для отслеживания работоспособности сценариев восстановления и удаления ОС.

Доступны следующие поля:

cbsSessionOption — конфигурация восстановления повреждения.
errorCode— код ошибки.
meteredConnection — указывает, подключено ли устройство к сети с лимитным тарифным планом (проводная сеть или Wi-Fi).
sessionID — глобальный уникальный идентификатор (GUID) для сеанса.

Microsoft.Windows.SystemReset.RepairNeeded

Это событие предоставляет сведения о том, нужно ли восстанавливать системный сброс. Данные, собранные с помощью этого события, используются для того, чтобы операционная система Windows работала корректно, а также для отслеживания работоспособности сценариев восстановления и удаления ОС.

Доступны следующие поля:

repairNeeded — указывает, возникло ли при сбросе системы повреждение, требующее восстановления.
sessionID — идентификатор сеанса быстрого сброса параметров.

События UEFI

Microsoft.Windows.UEFI.ESRT

Это событие отправляет базовые данные во время загрузки о встроенном ПО, загруженном или недавно установленном на компьютере. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

DriverFirmwareFilename — имя файла встроенного ПО, указанное аппаратным ключом устройства.
DriverFirmwarePolicy — необязательное значение политики обновления версии.
DriverFirmwareStatus — состояние встроенного ПО, указанное аппаратным ключом устройства.
DriverFirmwareVersion — версия встроенного ПО, предоставленная аппаратным ключом устройства.
FirmwareId — идентификатор UEFI (единый расширяемый микропрограммный интерфейс).
FirmwareLastAttemptStatus — отчет о состоянии последней попытки установки встроенного ПО из таблицы системных ресурсов EFI (ESRT).
FirmwareLastAttemptVersion — версия встроенного ПО (указанная в таблице системных ресурсов EFI), попытка установки которого выполнялась последний раз.
FirmwareType — тип UEFI (единый расширяемый микропрограммный интерфейс).
FirmwareVersion — версия UEFI (единый расширяемый микропрограммный интерфейс) из таблицы системных ресурсов EFI (ESRT).
InitiateUpdate — указывает, готова ли система к инициированию обновления.
LastAttemptDate — дата последней попытки установки встроенного ПО.
LastAttemptStatus — результат последней попытки установки встроенного ПО.
LastAttemptVersion — версия последней попытки установки встроенного ПО.
LowestSupportedFirmwareVersion — самая старая (самая ранняя) поддерживаемая версия встроенного ПО.
MaxRetryCount — максимальное количество повторных попыток, определяемое ключом класса встроенного ПО.
RetryCount — количество попыток установки (повторов), о которых сообщил ключ программного обеспечения драйвера.
Status — состояние, возвращенное диспетчеру PnP (диспетчер самонастраивающихся устройств).
UpdateAttempted — указывает, была ли ранее предпринята попытка установки текущего обновления.

События помощника по обновлению

Microsoft.Windows.QualityUpdateAssistant.Applicability

Это событие отправляет основную информацию о том, должно ли устройство быть обновлено с помощью последнего накопительного пакета обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

CV — вектор корреляции.
dayspendingrebootafterfu — число дней, прошедших с момента готовности устройства к перезагрузке для обновления функции, которое все еще активно ожидает перезагрузки.
ExecutionRequestId — идентификатор запроса выполнения, который запустил процесс QualityUpdateAssistant.
GlobalEventCounter — счетчик на стороне клиента, который указывает порядок событий, отправленных этим устройством.
KBNumber — KBNumber устанавливаемого обновления.
PackageVersion — текущая версия пакета помощника по исправлениям.
Reason — предоставляет сведения о причинах, по которым обновление не применимо к устройству.
Result — проверка применимости для помощника по исправлениям.

Microsoft.Windows.QualityUpdateAssistant.DeviceReadinessCheck

Это событие отправляет основную информацию о том, готово ли устройство скачать последний накопительный пакет обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
ExecutionRequestId — идентификатор запроса выполнения, который запустил процесс QualityUpdateAssistant.
GlobalEventCounter — счетчик на стороне клиента, который указывает порядок событий, отправленных этим устройством.
KBNumber — KBNumber устанавливаемого обновления.
PackageVersion — текущая версия пакета помощника по исправлениям.
Reason — указывает, почему устройство не прошло проверку готовности.
Result — проверка готовности устройства для помощника по исправлениям.

Microsoft.Windows.QualityUpdateAssistant.Download

Это событие отправляет основную информацию, когда начинается загрузка последнего накопительного пакета обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
DODownloadHResult — код результата из оптимизации доставки при использовании для загрузки обновления качества.
DownloadMode — указывает, как обновление качества было загружено.
ExecutionRequestId — идентификатор запроса выполнения, который запустил процесс QualityUpdateAssistant.
GlobalEventCounter — счетчик на стороне клиента, который указывает порядок событий, отправленных этим устройством.
HttpsDownloadHResult — код результата при использовании HTTPS для загрузки обновления качества.
KBNumber — KBNumber устанавливаемого обновления.
PackageVersion — текущая версия пакета помощника по исправлениям.
QualityUpdateDeviceHasMinimumUptime — указывает, имеет ли устройство минимальное время безотказной работы, необходимое для установки качественного обновления.
Result — загрузка полезных данных о последнем накопительном пакете обновлений.
Scenario — указывает, был ли этап установки успешным или неудачным.

Microsoft.Windows.QualityUpdateAssistant.Install

Это событие отправляет основную информацию о результате установки последнего накопительного пакета обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
DismInstallHResult — внутренний код результата от DISM при использовании для установки обновления качества.
ExecutionRequestId — идентификатор запроса выполнения, который запустил процесс QualityUpdateAssistant.
GlobalEventCounter — счетчик на стороне клиента, который указывает порядок событий, отправленных этим устройством.
InstallMode — указывает, какой метод установки использовался для попытки установки обновления качества.
KBNumber — KBNumber устанавливаемого обновления.
launchretrycounter — число попыток повторной установки в случае неудачной попытки установки.
PackageVersion — текущая версия пакета помощника по исправлениям.
QualityUpdateDismErrorCode — код ошибки возвращается, когда DISM используется для установки обновления качества.
QualityUpdatePendingRebootAfterInstallStage — указывает, ожидает ли перезагрузка устройства после завершения установки.
QualityUpdateSecondsInstallStage — время потратило на установку качественного обновления.
QualityUpdateWusaErrorCode — код ошибки возвращается, когда WUSA используется для установки обновления качества.
Result — установка полезных данных последнего накопительного обновления.
Scenario — указывает, был ли этап установки успешным или неудачным.
WusaInstallHResult — внутренний код результата от WUSA при использовании для установки обновления качества.

Microsoft.Windows.Shell.EM.EMCompleted

Событие, отслеживающее эффективность операции по устранению проблемы на устройствах, отвечающих определенным требованиям.

Доступны следующие поля:

cleanUpScheduledTaskHR — результат операции очистки запланированной задачи, которую запустила операция.
eulaHashHR — результат операции по созданию хэша файла EULA, который в данный момент находится на диске.
mitigationHR — результат операции по исправлению затронутого устройства.
mitigationResult — значение перечисления, представляющее действие, выполненное на устройстве.
mitigationResultReason — строковое значение, представляющее действие, выполненное на устройстве.
mitigationSuccessWriteHR — результат записи значения успеха в реестр.
region — регион устройства по умолчанию на момент выполнения.
windowsVersionString — версия Windows, которая была вычислена во время выполнения.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantCompatCheckResult

Это событие предоставляет результат выполнения проверки совместимости для помощника по обновлению. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — глобальный счетчик событий для всей телеметрии на этом устройстве.
UpdateAssistantCompatCheckResultOutput — выходные данные проверки совместимости для Помощника по обновлению.
UpdateAssistantVersion — текущая версия пакета UpdateAssistant.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantDeviceInformation

Это событие предоставляет базовые сведения об устройстве, на котором был запущен помощник по обновлению. Данные, собранные с помощью этого события, используются для поддержания Windows в обновленном состоянии.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — глобальный счетчик событий для всей телеметрии на этом устройстве.
UpdateAssistantAppFilePath — путь к приложению "Помощник по обновлению".
UpdateAssistantDeviceId — идентификатор устройства-кандидата Помощника по обновлению.
UpdateAssistantExeName — имя исполняемого файла, запущенного в качестве Помощника по обновлению.
UpdateAssistantExternalId — внешний идентификатор устройства-кандидата Помощника по обновлению.
UpdateAssistantIsDeviceCloverTrail — является ли устройство платформой с системой на кристалле Clover Trail (возможные значения: True или False).
UpdateAssistantIsPushing — значение True, если обновление передается на устройство.
UpdateAssistantMachineId — идентификатор компьютера устройства-кандидата Помощника по обновлению.
UpdateAssistantOsVersion — версия ОС Помощника по обновлению.
UpdateAssistantPartnerId — партнерский идентификатор для приложения "Помощник по обновлению".
UpdateAssistantReportPath — путь к отчету для Помощника по обновлению.
UpdateAssistantStartTime — время запуска UpdateAssistant.
UpdateAssistantTargetOSVersion — целевая версия ОС помощника по обновлению.
UpdateAssistantUiType — тип пользовательского интерфейса (по умолчанию или OOBE).
UpdateAssistantVersion — текущая версия пакета UpdateAssistant.
UpdateAssistantVersionInfo — сведения о приложении "Помощник по обновлению".

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantEULAProperty

Для этого события задается значение true в начале этапа AcceptEULA. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — глобальный счетчик событий для всей телеметрии на этом устройстве.
UpdateAssistantEULAPropertyGeoId — идентификатор геообъекта, используемый для отображения лицензионного соглашения.
UpdateAssistantEULAPropertyRegion — регион, используемый для отображения лицензионного соглашения.
UpdateAssistantVersion — текущая версия пакета UpdateAssistant.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantInteractive

Происходит действие пользователя, такое как нажатие кнопки.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — глобальный счетчик событий для всей телеметрии на этом устройстве.
UpdateAssistantInteractiveObjective — цель выполненного действия.
UpdateAssistantInteractiveUiAction — действие, выполняемое через пользовательский интерфейс.
UpdateAssistantVersion — текущая версия пакета Помощника по обновлению.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantPostInstallDetails

Информация, относящаяся к этапу после установки Помощника по обновлению.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — глобальный счетчик событий для всей телеметрии на этом устройстве.
UpdateAssistantPostInstallCV — вектор корреляции для Помощника по обновлению после установки.
UpdateAssistantPostInstallUpgradeClientId — идентификатор клиента после установки.
UpdateAssistantPostInstallUserSignature — подпись пользователя для установки.
UpdateAssistantVersion — текущая версия пакета Помощника по обновлению.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

Обозначит начало состояния помощника по обновлению.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — глобальный счетчик событий для всей телеметрии на этом устройстве.
UpdateAssistantStateAcceptEULA — значение True в начале этапа AcceptEULA.
UpdateAssistantStateCheckingCompat — принимает значение True в начале этапа CheckingCompat.
UpdateAssistantStateCheckingUpgrade — принимает значение True в начале этапа CheckingUpgrade.
UpdateAssistantStateConfirmUninstall — принимает значение True в начале состояния Confirm Uninstall.
UpdateAssistantStateDownloading — принимает значение ИСТИНА в начале этапа Downloading.
UpdateAssistantStateInitializingApplication — значение True в начале этапа InitializingApplication.
UpdateAssistantStateInitializingStates — значение True в начале этапа InitializingStates.
UpdateAssistantStateInstalling — принимает значение ИСТИНА в начале этапа Installing.
UpdateAssistantStatePerformRestart — значение True в начале этапа PerformRestart.
UpdateAssistantStatePostInstall — принимает значение ИСТИНА в начале этапа PostInstall.
UpdateAssistantStateShowingUpdate — принимает значение ИСТИНА в начале показа обновления.
UpdateAssistantVersion — текущая версия пакета Помощника по обновлению.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStateGeneralErrorDetails

Сведения об ошибках текущего состояния.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — глобальный счетчик событий для всей телеметрии на этом устройстве.
UpdateAssistantGeneralErrorHResult — HResult текущего состояния.
UpdateAssistantGeneralErrorOriginalState — имя текущего состояния.
UpdateAssistantVersion — текущая версия пакета Помощника по обновлению.

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantUserActionDetails

Это событие предоставляет сведения о действии пользователя. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — глобальный счетчик событий для всей телеметрии на этом устройстве.
UpdateAssistantUserActionExitingState — имя выходного состояния, с которым пользователь выполнил действие.
UpdateAssistantUserActionHResult — HRESULT действия пользователя.
UpdateAssistantUserActionState — имя состояния, с которым пользователь выполнил действие.
UpdateAssistantVersion — текущая версия пакета UpdateAssistant.

Microsoft.Windows.UpdateAssistantDwnldr.UpdateAssistantDownloadDetails

Сведения о загрузке ESD Update Assistant.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик всех данных телеметрии на устройстве.
UpdateAssistantDownloadCancelled — значение True, если загрузка ESD отменена.
UpdateAssistantDownloadDownloadTotalBytes — общий размер скачанного файла в байтах.
UpdateAssistantDownloadEditionMismatch — значение True, если скачанный ESD не соответствует выпуску.
UpdateAssistantDownloadESDEncrypted — значение True, если ESD зашифрован.
UpdateAssistantDownloadIs10s — значение True, если ESD имеет значение 10 с.
UpdateAssistantDownloadMessage — сообщение из завершенной или неудачной загрузки.
UpdateAssistantDownloadMsgSize — размер скачанного файла.
UpdateAssistantDownloadNEdition — значение True, если ESD имеет значение N Edition.
UpdateAssistantDownloadPath — полный путь к скачанному файлу.
UpdateAssistantDownloadPathSize — размер пути.
UpdateAssistantDownloadProductsXml — полный путь к продуктам XML.
UpdateAssistantDownloadTargetEdition — целевой выпуск для скачивания.
UpdateAssistantDownloadTargetLanguage — целевой язык для скачивания.
UpdateAssistantDownloadUseCatalog — значение True, если Update Assistant использует каталог.
UpdateAssistantVersion — текущая версия пакета Помощника по обновлению.

Microsoft.Windows.UpdateHealthTools.ExpediteBlocked

Это событие указывает на то, что произошло обнаружение обновления и целевая установка была заблокирована. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
ExpeditePolicyId — идентификатор политики ускоренного запроса.
ExpediteUpdaterOfferedUpdateId — ИД обновления LCU, ожидающего ускорения.
ExpediteUpdatesInProgress — список идентификаторов обновлений в ходе выполнения.
ExpediteUsoCorrelationVector — вектор корреляции для текущего сеанса USO.
ExpediteUsoLastError — последняя ошибка, возвращенная посредством USO.
GlobalEventCounter — подсчитывает число событий для данного поставщика.
PackageVersion — метка версии пакета.

Microsoft.Windows.UpdateHealthTools.ExpediteCompleted

Это событие указывает на то, что обновление завершено. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
ExpeditePolicyId — идентификатор политики ускоренного запроса.
ExpediteUpdaterOfferedUpdateId — ИД обновления LCU, ожидающего ускорения.
ExpediteUpdatesInProgress — список идентификаторов обновлений в ходе выполнения.
ExpediteUsoCorrelationVector — вектор корреляции для текущего сеанса USO.
ExpediteUsoLastError — последняя ошибка, возвращенная посредством USO.
GlobalEventCounter — подсчитывает число событий для данного поставщика.
PackageVersion — метка версии пакета.

Microsoft.Windows.UpdateHealthTools.ExpediteDetectionStarted

Это событие указывает, что запущен этап обнаружения USO. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
ExpeditePolicyId — идентификатор политики ускоренного запроса.
ExpediteUpdaterOfferedUpdateId — ИД обновления LCU, ожидающего ускорения.
ExpediteUpdatesInProgress — список идентификаторов обновлений в ходе выполнения.
ExpediteUsoCorrelationVector — вектор корреляции для текущего сеанса USO.
ExpediteUsoLastError — последняя ошибка, возвращенная посредством USO.
GlobalEventCounter — подсчитывает число событий для данного поставщика.
PackageVersion — метка версии пакета.

Microsoft.Windows.UpdateHealthTools.ExpediteDownloadStarted

Это событие указывает, что запущен этап загрузки USO. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
ExpeditePolicyId — идентификатор политики ускоренного запроса.
ExpediteUpdaterOfferedUpdateId — идентификатор обновления LCU, ожидающего ускорения.
ExpediteUpdatesInProgress — список идентификаторов обновлений в ходе выполнения.
ExpediteUsoCorrelationVector — вектор корреляции для текущего сеанса USO.
ExpediteUsoLastError — последняя ошибка, возвращенная посредством USO.
GlobalEventCounter — подсчитывает число событий для данного поставщика.
PackageVersion — метка версии пакета.

Microsoft.Windows.UpdateHealthTools.ExpediteInstallStarted

Это событие указывает, что запущен этап установки USO. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
ExpeditePolicyId — идентификатор политики ускоренного запроса.
ExpediteUpdaterOfferedUpdateId — идентификатор обновления LCU, ожидающего ускорения.
ExpediteUpdatesInProgress — список идентификаторов обновлений в ходе выполнения.
ExpediteUsoCorrelationVector — вектор корреляции для текущего сеанса USO.
ExpediteUsoLastError — последняя ошибка, возвращенная посредством USO.
GlobalEventCounter — подсчитывает число событий для данного поставщика.
PackageVersion — метка версии пакета.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterAlreadyExpectedUbr

Это событие указывает на то, что устройство уже имеет ожидаемую редакцию UBR. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
ExpediteErrorBitMap — значение битовой карты для любого кода ошибки.
ExpeditePolicyId — идентификатор политики ускоренного запроса.
ExpediteResult — логическое значение успеха или сбоя.
ExpediteUpdaterCurrentUbr — UBR устройства.
ExpediteUpdaterExpectedUbr — ожидаемая редакция UBR устройства.
ExpediteUpdaterOfferedUpdateId — идентификатор обновления LCU, ожидающего ускорения.
ExpediteUpdaterPolicyRestoreResult — HRESULT восстановления политики.
GlobalEventCounter — подсчитывает число событий для данного поставщика.
PackageVersion — метка версии пакета.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterFailedToUpdateToExpectedUbr

Это событие указывает ожидаемую редакцию UBR устройства. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
ExpediteErrorBitMap — значение битовой карты для любого кода ошибки.
ExpeditePolicyId — идентификатор политики ускоренного запроса.
ExpediteResult — логическое значение успеха или сбоя.
ExpediteUpdaterOfferedUpdateId — идентификатор обновления LCU, ожидающего ускорения.
ExpediteUpdaterPolicyRestoreResult — HRESULT восстановления политики.
GlobalEventCounter — подсчитывает число событий для данного поставщика.
PackageVersion — метка версии пакета.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterRebootComplete

Это событие указывает на то, что процесс ускоренного обновления завершен с перезагрузкой. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
ExpeditePolicyId — идентификатор политики ускоренного запроса.
ExpediteResult — логическое значение успеха или сбоя.
ExpediteUpdaterCurrentUbr — UBR устройства.
ExpediteUpdaterOfferedUpdateId — идентификатор обновления LCU, ожидающего ускорения.
ExpediteUpdaterPolicyRestoreResult — HRESULT восстановления политики.
ExpediteUpdatesInProgress — разделенный запятой список происходящих в данный момент обновлений.
ExpediteUsoCorrelationVector — текущий вектор корреляции USO, полученный из хранилища USO.
ExpediteUsoLastError — последняя ошибка USO, полученная из хранилища USO.
GlobalEventCounter — подсчитывает число событий для данного поставщика.
PackageVersion — метка версии пакета.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterRebootRequired

Это событие указывает, что устройство завершило обслуживание и требуется перезагрузка. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
ExpeditePolicyId — идентификатор политики ускоренного запроса.
ExpediteUpdaterOfferedUpdateId — ИД обновления LCU, ожидающего ускорения.
ExpediteUpdatesInProgress — список с разделителями-запятыми, содержащий идентификаторы обновлений, предлагаемых в настоящее время.
ExpediteUsoCorrelationVector — вектор корреляции из сеанса USO.
ExpediteUsoLastError — последнее значение HResult из текущего сеанса USO.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправленных этим пользователем;
PackageVersion — текущая версия пакета UpdateHealthTools.

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanCompleted

Это событие отправляет результаты ускоренного сканирования USO. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
ExpediteCbsServicingInProgressStatus — значение True, если в данный момент происходит обслуживание в CBS устройства.
ExpediteErrorBitMap — значение битовой карты для любого кода ошибки.
ExpeditePolicyId — идентификатор политики ускоренного запроса.
ExpediteResult — логическое значение успеха или сбоя.
ExpediteScheduledTaskCreated — указывает, была ли создана запланированная задача (true/false).
ExpediteScheduledTaskHresult — HRESULT для создания запланированной задачи.
ExpediteUpdaterCurrentUbr — UBR устройства.
ExpediteUpdaterExpectedUbr — ожидаемая редакция UBR устройства.
ExpediteUpdaterMonitorResult — HRESULT мониторинга USO.
ExpediteUpdaterOfferedUpdateId — идентификатор обновления LCU, ожидающего ускорения.
ExpediteUpdaterScanResult — HRESULT ускоренного сканирования USO.
ExpediteUpdaterUsoResult — HRESULT инициализации USO и возобновления вызовов API.
ExpediteUsoCorrelationVector — вектор корреляции для текущего сеанса USO.
ExpediteUsoLastError — последняя ошибка, возвращенная посредством USO.
GlobalEventCounter — подсчитывает число событий для данного поставщика.
PackageVersion — метка версии пакета.
UsoFrequencyKey — указывает, обнаружен ли ключ частоты USO на устройстве (ИСТИНА или ЛОЖЬ).

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanStarted

Отправляет данные телеметрии о том, что сканирование USO запущено.

Доступны следующие поля:

CV — вектор корреляции.
ExpediteErrorBitMap — значение битовой карты для любого кода ошибки.
ExpediteHoursOfUpTimeSincePolicy — сколько часов устройство было активным с момента получения политики.
ExpeditePolicyId — идентификатор политики ускоренного запроса.
ExpeditePollCount — подсчитывает количество опросов.
ExpediteResult — логическое значение успеха или сбоя.
ExpediteUpdaterCurrentUbr — UBR устройства.
ExpediteUpdaterExpectedUbr — ожидаемая редакция UBR устройства.
ExpediteUpdaterOfferedUpdateId — ИД обновления LCU, ожидающего ускорения.
ExpediteUpdaterUsoIntiatedScan — значение ИСТИНА, если было вызвано сканирование USO.
ExpediteUsoCorrelationVector — вектор корреляции для текущего сеанса USO.
ExpediteUsoLastError — последняя ошибка, возвращенная посредством USO.
GlobalEventCounter — подсчитывает число событий для данного поставщика.
PackageVersion — метка версии пакета.
UsoFrequencyKey — указывает, обнаружен ли ключ частоты USO на устройстве (ИСТИНА или ЛОЖЬ).

Microsoft.Windows.UpdateHealthTools.UnifiedInstallerEnd

Это событие указывает, что единый установщик завершен. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик событий для телеметрии на устройстве для средств работы с валютами.
PackageVersion — метка версии пакета для средств работы с валютами.
UnifiedInstallerInstallResult — код окончательного результата для единого установщика.
UnifiedInstallerPlatformResult — код результата от определения типа платформы.
UnifiedInstallerPlatformType — перечисление, обозначающее тип платформы.

Microsoft.Windows.UpdateHealthTools.UnifiedInstallerStart

Это событие указывает, что началась установка для единого установщика. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — подсчитывает события на глобальном уровне для телеметрии.
PackageVersion — версия пакета для средств работы с валютами.
UnifiedInstallerDeviceAADJoinedHresult — код результата после проверки того, присоединено ли устройство к AAD.
UnifiedInstallerDeviceInDssPolicy — логическое значение, указывающее, находится ли устройство в политике DSS.
UnifiedInstallerDeviceInDssPolicyHresult — код результата для проверки того, находится ли устройство в политике DSS.
UnifiedInstallerDeviceIsAADJoined — логическое значение, указывающее, является ли устройство AADJ.
UnifiedInstallerDeviceIsAdJoined — логическое значение, указывающее, присоединено ли устройство к AD.
UnifiedInstallerDeviceIsAdJoinedHresult — код результата для проверки того, присоединено ли устройство к AD.
UnifiedInstallerDeviceIsEducationSku — логическое значение, указывающее, является ли устройство SKU для образования.
UnifiedInstallerDeviceIsEducationSkuHresult — код результата после проверки того, является ли устройство SKU для образования.
UnifiedInstallerDeviceIsEnterpriseSku — логическое значение, указывающее, является ли устройство SKU для предприятий.
UnifiedInstallerDeviceIsEnterpriseSkuHresult — код результата после проверки того, является ли устройство SKU для предприятий.
UnifiedInstallerDeviceIsHomeSku — логическое значение, указывающее, является ли устройство SKU для дома.
UnifiedInstallerDeviceIsHomeSkuHresult — код результата после проверки того, является ли устройство SKU для дома.
UnifiedInstallerDeviceIsMdmManaged — логическое значение, указывающее, управляется ли устройство посредством MDM.
UnifiedInstallerDeviceIsMdmManagedHresult — код результата после проверки того, управляется ли устройство посредством MDM.
UnifiedInstallerDeviceIsProSku — логическое значение, указывающее, является ли устройство SKU Pro.
UnifiedInstallerDeviceIsProSkuHresult — код результата после проверки того, является ли устройство SKU Pro.
UnifiedInstallerDeviceIsSccmManaged — логическое значение, определяющее, управляется ли устройство Configuration Manager.
UnifiedInstallerDeviceIsSccmManagedHresult — код результата проверки того, управляется ли устройство Configuration Manager.
UnifiedInstallerDeviceWufbManaged — логическое значение, указывающее, управляется ли устройство Центром обновления Windows для бизнеса.
UnifiedInstallerDeviceWufbManagedHresult — код результата после проверки того, управляется ли устройство Центром обновления Windows для бизнеса.
UnifiedInstallerPlatformResult — код результата после проверки того, к какому типу платформы относится устройство.
UnifiedInstallerPlatformType — перечисление, обозначающее обнаруженную платформу.
UnifiedInstUnifiedInstallerDeviceIsHomeSkuHresultllerDeviceIsHomeSku — код результата после проверки того, является ли устройство SKU для дома.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsBlobNotificationRetrieved

Это событие отправляется при получении уведомления о большом двоичном объекте. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — подсчитывает число событий для данного поставщика.
PackageVersion — метка версии пакета.
UnifiedInstallerDeviceWufbManagedHresult — имеет значение ИСТИНА, если уведомление о большом двоичном объекте не является пустым.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsCachedNotificationRetrieved

Это событие отправляется при получении уведомления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправляемых пользователем.
PackageVersion — метка версии пакета.
UpdateHealthToolsBlobNotificationNotEmpty — логический параметр, принимающий значение True, если большой двоичный объект уведомления имеет корректное содержимое.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploaded

Это событие выводится, когда служба UpdateHealthTools отправляет информацию об устройстве. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправленных этим пользователем.
PackageVersion — текущая версия пакета исправления.
UpdateHealthToolsDeviceUbrChanged — 1, если редакция UBR только что изменилась, в противном случае — 0.
UpdateHealthToolsDeviceUri — URI, который будет использоваться для push-уведомлений на этом устройстве.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploadFailed

Это событие предоставляет сведения для устройства, которое на смогло отправить подробности. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик событий телеметрии.
PackageVersion — метка версии пакета, отправляющего телеметрию.
UpdateHealthToolsEnterpriseActionResult — результат работы средства, выраженный в виде HRESULT.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationCompleted

Это событие выводится, когда push-уведомления завершены службой UpdateHealthTools. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправленных этим пользователем.
PackageVersion — текущая версия пакета UpdateHealthTools.
UpdateHealthToolsEnterpriseActionResult — HRESULT, возвращаемый корпоративным действием.
UpdateHealthToolsEnterpriseActionType — перечисление, описывающее тип действия, запрошенного push-уведомлением.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationReceived

Это событие выводится, когда служба UpdateHealthTools получает push-уведомления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправленных этим пользователем.
PackageVersion — текущая версия пакета UpdateHealthTools.
UpdateHealthToolsDeviceUri — URI, который будет использоваться для push-уведомлений на этом устройстве.
UpdateHealthToolsEnterpriseActionType — перечисление, описывающее тип действия, запрошенного push-уведомлением.
UpdateHealthToolsPushCurrentChannel — канал, используемый для получения уведомлений.
UpdateHealthToolsPushCurrentRequestId — идентификатор запроса для отправки.
UpdateHealthToolsPushCurrentResults — Результаты от push-запроса.
UpdateHealthToolsPushCurrentStep — текущий шаг для push-уведомления.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationStatus

Это событие получено, когда в push-уведомлении есть статус. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправленных этим пользователем.
PackageVersion — текущая версия пакета UpdateHealthTools.
UpdateHealthToolsDeviceUri — URI, который будет использоваться для push-уведомлений на этом устройстве.
UpdateHealthToolsEnterpriseActionType — перечисление, описывающее тип действия, запрошенного push-уведомлением.
UpdateHealthToolsPushCurrentRequestId — идентификатор запроса для отправки.
UpdateHealthToolsPushCurrentResults — Результаты от push-запроса.
UpdateHealthToolsPushCurrentStep — текущий шаг для push-уведомления.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceBlobDocumentDetails

В этом событии указываются сведения о большом двоичном объекте, который используется для средств обеспечения работоспособности обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправляемых пользователем.
PackageVersion — метка версии пакета.
UpdateHealthToolsDevicePolicyFileName — используемое по умолчанию имя файла большого двоичного объекта политики.
UpdateHealthToolsDssDeviceApiSegment — сегмент URI для считывания указателя устройства DSS.
UpdateHealthToolsDssDeviceId — код AAD устройства, используемый для создания хэша кода устройства.
UpdateHealthToolsDssDevicePolicyApiSegment — сегмент указателя API политики устройства.
UpdateHealthToolsDssTenantId — идентификатор клиента устройства, используемый для создания хэша идентификатора клиента.
UpdateHealthToolsHashedDeviceId — хэш кода устройства по SHA256.
UpdateHealthToolsHashedTenantId — хэш идентификатора клиента устройства по SHA256.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceBlockedByNoDSSJoin

Событие отправляется, когда устройство не присоединяется к AAD. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — глобальный счетчик событий, подсчитывающий общие события для поставщика.
PackageVersion — версия для текущего пакета.
UpdateHealthToolsServiceBlockedByNoDSSJoinHr — код результата, возвращаемый при проверке, управляется членством в облаке Центра обновления Windows для бизнеса.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceIsDSSJoin

Это событие отправляется, когда устройство было признано устройством DSS. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправляемых данным пользователем.
PackageVersion — метка версии пакета.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceStarted

Это событие отправляется при первом запуске службы. Это пульс, указывающий, что служба доступна на устройстве. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправленных этим пользователем.
PackageVersion — текущая версия пакета исправления.

События обновления

Update360Telemetry.Revert

Это событие отправляет данные, связанные с этапом возврата обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ErrorCode — код ошибки, возвращенный на этапе возврата.
FlightId — уникальный идентификатор для тестируемой возможности (версия экземпляра тестирования).
ObjectId — уникальное значение для каждого режима агента обновления.
RebootRequired — указывает, что необходима перезагрузка.
RelatedCV — значение вектора корреляции, сгенерированное на основе последней проверки оркестратора службы обновления (USO).
Result — HResult события.
RevertResult — код результата, возвращенный для операции возврата.
ScenarioId — идентификатор сценария обновления.
SessionId — идентификатор попытки обновления.
UpdateId — идентификатор обновления.

Update360Telemetry.UpdateAgentCommit

Это событие собирает информацию относительно этапа фиксации нового сценария обновления единой платформы обновлений (UUP), используемую мобильными устройствами и ПК. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CancelRequested — логическое значение, указывающее, была ли затребована отмена.
ErrorCode — код ошибки, возвращаемый для текущего этапа установки.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
ObjectId — уникальное значение для каждого режима агента обновления;
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
Result — результат этапа установки обновления.
ScenarioId — определяет сценарии обновления;
SessionId — уникальное значение для каждой попытки обновления.
UpdateId — уникальный идентификатор для каждого обновления;

Update360Telemetry.UpdateAgentDownloadRequest

Это событие отправляет данные для этапа запроса скачивания обновления Windows через новый сценарий единой платформы обновлений (UUP). Применимо для компьютеров и мобильных устройств. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CancelRequested — логическое значение, указывающее, была ли затребована отмена.
ContainsSafeOSDUPackage — логическое значение, указывающее, являются ли пакеты Safe DU частью полезных данных.
DeletedCorruptFiles — логическое значение, указывающее, были ли удалены поврежденные полезные данные.
DownloadComplete — указывает, завершена ли загрузка.
DownloadedSizeBundle — совокупный размер (в байтах) загруженного содержимого пакета.
DownloadedSizeCanonical — совокупный размер (в байтах) загруженного канонического содержимого.
DownloadedSizeDiff — совокупный размер загруженного разного содержимого (в байтах).
DownloadedSizeExpress — совокупный размер загруженного экспресс-содержимого (в байтах).
DownloadedSizePSFX — совокупный размер загруженного содержимого PSFX (в байтах).
DownloadRequests — число попыток выполнить скачивание.
ErrorCode — код ошибки, возвращаемый для текущего этапа запроса скачивания.
ExtensionName — указывает, связаны ли полезные данные с содержимым операционной системы или подключаемым модулем.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
InternalFailureResult — указывает некритичную ошибку из подключаемого модуля.
NumberOfHops — количество промежуточных пакетов, используемых для достижения целевой версии.
ObjectId — уникальное значение для каждого режима агента обновления (совпадает с концепцией InstanceId для Setup360).
PackageCategoriesSkipped — указывает пропущенные категории пакетов (если применимо).
PackageCountOptional — число запрошенных дополнительных пакетов.
PackageCountRequired — число запрошенных требуемых пакетов.
PackageCountTotal — общее число необходимых пакетов.
PackageCountTotalBundle — общее число объединенных пакетов.
PackageCountTotalCanonical — общее число канонических пакетов.
PackageCountTotalDiff — общее число несовпадающих пакетов.
PackageCountTotalExpress — общее число явных пакетов.
PackageCountTotalPSFX — общее число пакетов PSFX.
PackageExpressType — тип явного пакета.
PackageSizeCanonical — размер канонических пакетов в байтах.
PackageSizeDiff — размер несовпадающих пакетов в байтах.
PackageSizeExpress — размер явных пакетов в байтах.
PackageSizePSFX — размер пакетов PSFX в байтах.
RangeRequestState — указывает используемый тип запроса диапазона.
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
Result — результат этапа запроса скачивания обновления.
SandboxTaggedForReserves — песочница для резервирования.
ScenarioId — определяет сценарии обновления;
SessionId — уникальное значение для каждой попытки (то же значение для этапов инициализации, скачивания и фиксации установки).
UpdateId — уникальный идентификатор для каждого обновления;

Update360Telemetry.UpdateAgentExpand

Это событие собирает информацию относительно этапа расширения нового сценария обновления единой платформы обновлений (UUP), используемую мобильными устройствами и ПК. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CancelRequested — логическое значение, указывающее, была ли затребована отмена.
CanonicalRequestedOnError — указывает на то, что ошибка привела к возврату сжатого обновления другого типа (TRUE или FALSE).
ElapsedTickCount — время, затрачиваемое на этап расширения.
EndFreeSpace — свободное место после этапа расширения.
EndSandboxSize — размер песочницы после этапа расширения.
ErrorCode — код ошибки, возвращаемый для текущего этапа установки.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
ObjectId — уникальное значение для каждого режима агента обновления;
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
ScenarioId — определяет сценарии обновления;
SessionId — уникальное значение для каждой попытки обновления.
StartFreeSpace — свободное место после этапа расширения.
StartSandboxSize — размер песочницы после этапа расширения.
UpdateId — уникальный идентификатор для каждого обновления;

Update360Telemetry.UpdateAgentInitialize

Это событие отправляет данные для этапа инициализации обновления Windows через новый сценарий единой платформы обновлений (UUP), что применяется на ПК и мобильных устройствах. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ErrorCode — код ошибки, возвращаемый для текущего этапа установки.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
FlightMetadata — содержит FlightId и номер сборки, фокус-тестирование которой выполняется.
ObjectId — уникальное значение для каждого режима агента обновления;
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
Result — результат этапа установки обновления.
ScenarioId — определяет сценарии обновления;
SessionData — строка, содержащая инструкции для агента обновления относительно обработки FOD и DUIC (значение Null для других сценариев).
SessionId — уникальное значение для каждой попытки обновления.
UpdateId — уникальный идентификатор для каждого обновления;

Update360Telemetry.UpdateAgentInstall

Это событие отправляет данные для этапа установки обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CancelRequested — логическое значение, указывающее, была ли затребована отмена.
ErrorCode — код ошибки, возвращаемый для текущего этапа установки.
ExtensionName — указывает, связаны ли полезные данные с содержимым операционной системы или подключаемым модулем.
FlightId — уникальное значение для каждого режима агента обновления (совпадает с концепцией InstanceId для Setup360).
InternalFailureResult — указывает некритичную ошибку из подключаемого модуля.
ObjectId — значение вектора корреляции, созданное из последней проверки USO.
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
Result — результат текущего этапа установки.
ScenarioId — определяет сценарии обновления;
SessionId — уникальное значение для каждой попытки обновления.
UpdateId — уникальный идентификатор для каждого обновления;
UpdatePriority — указывает приоритет, с которым агент обновления должен запускаться на этапе установки обновления.

Update360Telemetry.UpdateAgentMerge

Событие UpdateAgentMerge, которое отправляет данные на этапе объединения при обновлении Windows. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ErrorCode — код ошибки, возвращаемый для текущего этапа объединения;
FlightId — уникальный идентификатор для каждой тестируемой возможности.
MergeId — уникальный идентификатор для объединения двух сеансов обновления.
ObjectId — уникальное значение для каждого режима агента обновления;
RelatedCV — связанное значение вектора корреляции.
Result — результат этапа объединения обновления.
ScenarioId — определяет сценарии обновления;
SessionId — уникальное значение для каждой попытки.
UpdateId — уникальный идентификатор для каждого обновления;

Update360Telemetry.UpdateAgentMitigationResult

Это событие отправляет данные, указывающие результат каждой меры агента обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

Applicable — указывает, применимо ли средство устранения рисков для текущего обновления.
CommandCount — количество операций команд в записи устранения рисков.
CustomCount — число пользовательских операций в записи устранения рисков.
FileCount — количество файловых операций в записи устранения рисков.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
Index — индекс устранения рисков данного средства устранения рисков.
MitigationScenario — сценарий обновления, в котором было выполнено устранение рисков.
Name — понятное имя меры устранения рисков.
ObjectId — уникальное значение для каждого режима агента обновления;
OperationIndex — индекс операции устранения рисков (в случае сбоя).
OperationName — понятное имя операции устранения рисков (в случае сбоя).
RegistryCount — число операций реестра в записи устранения рисков.
RelatedCV — значение вектора корреляции, созданное из последней проверки USO.
Result — HResult для этой операции.
ScenarioId — идентификатор сценария агента обновления.
SessionId — уникальное значение для каждой попытки обновления.
TimeDiff — время выполнения устранения рисков (с шагом в 100 наносекунд).
UpdateId — уникальный идентификатор для каждого обновления.

Update360Telemetry.UpdateAgentMitigationSummary

Это событие отправляет сводку всех мер агента обновления, доступных для этого обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

Applicable — число мер устранения рисков, применимых к системе и сценарию.
Failed — число мер устранения рисков, завершившихся сбоем.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
MitigationScenario — сценарий обновления, в котором были предприняты попытки устранения рисков.
ObjectId — уникальное значение для каждого режима агента обновления.
RelatedCV — значение вектора корреляции, созданное из последней проверки USO.
Result — HResult для этой операции.
ScenarioId — идентификатор сценария агента обновления.
SessionId — уникальное значение для каждой попытки обновления.
TimeDiff — время, затраченное на выполнение всех мер устранения рисков (с шагом в 100 наносекунд).
Total — общее число доступных мер устранения рисков.
UpdateId — уникальный идентификатор для каждого обновления;

Update360Telemetry.UpdateAgentModeStart

Это событие отправляет данные для начала каждого режима во время процесса обновления Windows через новый сценарий единой платформы обновлений (UUP). Применимо для компьютеров и мобильных устройств. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

FlightId — уникальный идентификатор для каждой тестируемой возможности.
Mode — указывает запущенный режим.
ObjectId — уникальное значение для каждого режима агента обновления;
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
ScenarioId — определяет сценарии обновления;
SessionId — уникальное значение для каждой попытки обновления.
UpdateId — уникальный идентификатор для каждого обновления;
Version — версия обновления.

Update360Telemetry.UpdateAgentOneSettings

Это событие собирает информацию о фазе после перезагрузки нового сценария обновления UUP (унифицированной платформы обновлений), который используется как для мобильных устройств, так и для настольных компьютеров. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

Count — число применимых параметров OneSettings для устройства.
FlightId — уникальный идентификатор для тестируемой возможности (версия экземпляра тестирования).
ObjectId — уникальное значение для каждого режима агента обновления.
Parameters — набор параметров пары "имя-значение", отправляемый в службу OneSettings, чтобы определить наличие применимых параметров OneSettings.
RelatedCV — значение вектора корреляции, сгенерированное на основе последней проверки оркестратора службы обновления (USO).
Result — HResult события.
ScenarioId — идентификатор сценария обновления.
SessionId — идентификатор попытки обновления.
UpdateId — идентификатор обновления.
Values — значения, отправленные назад на устройство (если применимо).

Update360Telemetry.UpdateAgentPostRebootResult

Это событие собирает информацию для мобильных устройств и ПК относительно этапа после перезагрузки нового сценария обновления единой платформы обновлений (UUP). Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ErrorCode — код ошибки, возвращаемый для текущего этапа после перезагрузки.
flightID — определенный идентификатор сборки Программы предварительной оценки Windows, которую получает устройство.
ObjectId — уникальное значение для каждого режима агента обновления;
PostRebootResult — указывает Hresult.
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
RollbackFailureReason — указывает причину отката.
ScenarioId — ИД сценария Например: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand и DesktopDriverUpdate.
SessionId — уникальное значение для каждой попытки обновления.
UpdateId — уникальный идентификатор для каждого обновления;
UpdateOutputState — числовое значение, указывающее состояние обновления на момент перезагрузки.

Update360Telemetry.UpdateAgentReboot

Это событие отправляет сведения о том, что был отправлен запрос на приостановление обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ErrorCode — код ошибки, возвращаемый для текущей перезагрузки.
FlightId — уникальный идентификатор для тестируемой возможности (версия экземпляра тестирования).
IsSuspendable — указывает, может ли обновление быть приостановлено и возобновлено во время перезагрузки. Когда компьютер перезагружается, а обновление находится на середине предварительной загрузки или установки и файл Setup.exe запущен, это поле имеет значение TRUE. В противном случае значением является FALSE.
ObjectId — уникальное значение для каждого режима агента обновления.
Reason — обозначает причину HResult, по которой не удалось приостановить работу компьютера. В случае успешной приостановки работы компьютера результатом будет "0".
RelatedCV — значение вектора корреляции, сгенерированное на основе последней проверки оркестратора службы обновления (USO).
Result — HResult события.
ScenarioId — идентификатор сценария обновления.
SessionId — идентификатор попытки обновления.
UpdateId — идентификатор обновления.
UpdateState — указывает состояние компьютера при вызове функции Suspend (приостановить). Например, Install (установка), Download (скачивание), Commit (фиксация).

Update360Telemetry.UpdateAgentSetupBoxLaunch

Событие UpdateAgent_SetupBoxLaunch отправляет данные для запуска поля установки при обновлении Windows через новый сценарий единой платформы обновлений (UUP). Это событие применимо только к компьютерам. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ContainsExpressPackage — указывает, является ли пакет загрузки явным.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
FreeSpace — свободное место на разделе операционной системы.
InstallCount — число попыток установки с помощью аналогичной песочницы.
ObjectId — уникальное значение для каждого режима агента обновления;
Quiet — указывает, работает ли программа установки в автоматическом режиме
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
SandboxSize — размер песочницы.
ScenarioId — определяет сценарии обновления;
SessionId — уникальное значение для каждой попытки обновления.
SetupMode — режим установки для запуска.
UpdateId — уникальный идентификатор для каждого обновления.
UserSession — указывает, была ли установка вызвана действиями пользователя.

События уведомлений об обновлении

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignManagerHeartbeat

Это событие отправляется в начале события CampaignManager и предназначено для использования в качестве периодического сигнала. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CampaignConfigVersion — версия конфигурации для текущей кампании.
CampaignID — текущая кампания, выполняющаяся в канале уведомлений об обновлении (UNP).
ConfigCatalogVersion — текущая версия каталога в UNP.
ContentVersion — версия содержимого для текущей кампании в UNP.
CV — вектор корреляции.
DetectorVersion — самая последняя запущенная версия средства обнаружения для текущей кампании в UNP.
GlobalEventCounter — счетчик стороне клиента, который показывает порядок событий, отправленных пользователем.
PackageVersion — текущая версия пакета UNP.

События обновления

FacilitatorTelemetry.DCATDownload

Это событие указывает, получили ли устройства дополнительное или важное вспомогательное содержимое во время обновления операционной системы, для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

DownloadSize — размер скачиваемых полезных данных.
ElapsedTime — время, затраченное на скачивание полезных данных.
MediaFallbackUsed — позволяет определить, использовали ли мы базы данных Media CompDB для определения требований к обновлению.
ResultCode — результат, возвращенный вызовом Facilitator DCAT.
Scenario — сценарий динамического обновления (с образом или с установкой).
Type — тип скачанного пакета.
UpdateId — идентификатор скачанного обновления.

FacilitatorTelemetry.DUDownload

Это событие возвращает данные о скачивании дополнительных пакетов, необходимых для обновления устройства до следующей версии Windows. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

PackageCategoriesFailed — список категорий пакетов, которые не удалось скачать.
PackageCategoriesSkipped — список категорий загрузок пакетов, которые были пропущены.

FacilitatorTelemetry.InitializeDU

Это событие определяет, получили ли устройства добавочное или важное дополнительное содержимое во время обновления операционной системы. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DCATUrl — URL-адрес доставки каталога (DCAT), куда мы отправляем запрос.
DownloadRequestAttributes — атрибуты, которые мы отправляем в DCAT.
ResultCode — результат, возвращаемый при инициации Facilitator с URL-адресом и атрибутами.
Scenario — сценарий динамического обновления (с образом или с установкой).
Url — URL-адрес каталога доставки (DCAT), которому был отправлен запрос.
Version — версия Facilitator.

Setup360Telemetry.Downlevel

Это событие отправляет данные, указывающие на то, что на устройстве выполняется этап обновления нижнего уровня, для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

ClientId — если используется Центр обновления Windows, это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
FlightData — уникальное значение, определяющее тестируемую возможность.
HostOSBuildNumber — номер сборки ОС прежней версии.
HostOsSkuName — выпуск операционной системы, в которой выполняется экземпляр Setup360 (прежние версии ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — в сценарии Центра обновления Windows это идентификатор updateID, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — более подробные сведения об этапе/действии, во время которых произошел потенциальный сбой.
Setup360Mode — этап Setup360 (например, предварительное скачивание, установка, завершение, откат).
Setup360Result — результат Setup360 (HRESULT используется для диагностики ошибок).
Setup360Scenario — тип потока Setup360 (пример: загрузка, медиа, обновление, MCT).
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода данного цикла Setup360. (пример: выполнено успешно, сбой, заблокировано, отменено);
TestId — идентификатор, однозначно определяющий группу событий.
WuId — идентификатор клиента Центра обновления Windows (в сценарии Центра обновления Windows это значение аналогично clientId);

Setup360Telemetry.Finalize

Это событие отправляет данные, указывающие на то, что устройство вызвало этап завершения обновления, для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

ClientId — если используется Центр обновления Windows, это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
FlightData — уникальное значение, определяющее тестируемую возможность.
HostOSBuildNumber — номер сборки предыдущей ОС;
HostOsSkuName — выпуск ОС, в которой работает экземпляр Setup360 (предыдущая ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — если используется Центр обновления Windows, это updateID, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — более подробные сведения об этапе/действии, во время которых произошел потенциальный сбой.
Setup360Mode — этап Setup360. (пример: предварительное скачивание, установка, завершение, откат);
Setup360Result — результат Setup360. (код ошибки HRESULT, который используется для диагностики ошибок);
Setup360Scenario — тип потока Setup360. (пример: загрузка, медиа, обновление, MCT);
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода цикла Setup360. (пример: выполнено успешно, сбой, заблокировано, отменено);
TestId — идентификатор, однозначно определяющий группу событий.
WuId — идентификатор клиента Центра обновления Windows (при использовании Центра обновления Windows это значение аналогично clientId);

Setup360Telemetry.OsUninstall

Это событие отправляет данные об обновлениях операционной системы и переходах с Windows 7, Windows 8 и Windows 10. В частности оно указывает результат удаления операционной системы. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ClientId — для Центра обновления Windows это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
FlightData — уникальное значение, определяющее тестируемую возможность.
HostOSBuildNumber — номер сборки предыдущей ОС;
HostOsSkuName — выпуск ОС, в которой работает экземпляр Setup360 (предыдущая ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — для Центра обновления Windows это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — подробные сведения об этапе/действии, во время которых произошел потенциальный сбой.
Setup360Mode — этап Setup360. (пример: предварительное скачивание, установка, завершение, откат);
Setup360Result — результат Setup360. (код ошибки HRESULT, который используется для диагностики ошибок);
Setup360Scenario — тип потока Setup360. (пример: загрузка, медиа, обновление, MCT);
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода цикла Setup360. (пример: выполнено успешно, сбой, заблокировано, отменено);
TestId — идентификатор, однозначно определяющий группу событий.
WuId — идентификатор клиента Центра обновления Windows.

Setup360Telemetry.PostRebootInstall

Это событие отправляет данные, указывающие на то, что устройство вызвало этап установки после перезагрузки обновления, для обеспечения актуальности Windows.

Доступны следующие поля:

ClientId — если используется Центр обновления Windows, это идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
FlightData — уникальное значение, определяющее тестируемую возможность.
HostOSBuildNumber — номер сборки предыдущей ОС;
HostOsSkuName — выпуск ОС, в которой работает экземпляр Setup360 (предыдущая ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — если используется Центр обновления Windows, это updateID, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — расширение результата, более подробные сведения об этапе/действии при возникновении потенциального сбоя.
Setup360Mode — этап Setup360. (пример: предварительное скачивание, установка, завершение, откат);
Setup360Result — результат Setup360. (код ошибки HRESULT, который используется для диагностики ошибок);
Setup360Scenario — тип потока Setup360. (пример: загрузка, медиа, обновление, MCT);
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода цикла Setup360. Пример: выполнено успешно, сбой, заблокировано, отменено
TestId — строка, которая уникально идентифицирует группу событий.
WuId — идентификатор клиента Центра обновления Windows (при использовании Центра обновления Windows это значение аналогично ClientId);

Setup360Telemetry.PreDownloadQuiet

Это событие отправляет данные, указывающее, что устройство вызвало этап "автоматическое предварительное скачивание" обновления, для обеспечения актуальности Windows.

Доступны следующие поля:

ClientId — если используется Центр обновления Windows, это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
FlightData — уникальное значение, определяющее тестируемую возможность.
HostOSBuildNumber — номер сборки предыдущей ОС;
HostOsSkuName — выпуск операционной системы, в которой выполняется экземпляр Setup360 (предыдущая ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — если используется Центр обновления Windows, это updateID, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — подробные сведения об этапе или действии, во время которых произошел потенциальный сбой.
Setup360Mode — этап Setup360. (пример: предварительное скачивание, установка, завершение, откат);
Setup360Result — результат Setup360. (код ошибки HRESULT, который используется для диагностики ошибок);
Setup360Scenario — тип потока Setup360. (пример: загрузка, медиа, обновление, MCT);
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода цикла Setup360. (пример: выполнено успешно, сбой, заблокировано, отменено);
TestId — идентификатор, однозначно определяющий группу событий.
WuId — идентификатор клиента Центра обновления Windows (при использовании Центра обновления Windows это значение аналогично clientId);

Setup360Telemetry.PreDownloadUX

Это событие отправляет данные об обновлениях операционной системы и переходах с Windows 7.X, Windows 8.X, Windows 10 и RS для обеспечения актуальности и безопасности Windows. В частности оно указывает результат части PredownloadUX процесса обновления.

Доступны следующие поля:

ClientId — для Центра обновления Windows это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
FlightData — в сценарии Центра обновления Windows это идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
HostOSBuildNumber — номер сборки предыдущей операционной системы.
HostOsSkuName — выпуск операционной системы, в которой выполняется экземпляр Setup360 (предыдущая ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — для Центра обновления Windows это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — подробные сведения об этапе или действии, во время которых произошел потенциальный сбой.
Setup360Mode — этап Setup360. (пример: предварительное скачивание, установка, завершение, откат);
Setup360Result — результат Setup360. (код ошибки HRESULT, который можно использовать для диагностики ошибок);
Setup360Scenario — тип потока Setup360. (пример: загрузка, медиа, обновление, MCT);
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода цикла Setup360. (пример: выполнено успешно, сбой, заблокировано, отменено);
TestId — идентификатор, однозначно определяющий группу событий.
WuId — идентификатор клиента Центра обновления Windows.

Setup360Telemetry.PreInstallQuiet

Это событие отправляет данные, указывающие на то, что устройство вызвало этап "автоматическая предварительная установка" обновления, для обеспечения актуальности Windows.

Доступны следующие поля:

ClientId — если используется Центр обновления Windows, это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
FlightData — уникальное значение, определяющее тестируемую возможность.
HostOSBuildNumber — номер сборки предыдущей ОС;
HostOsSkuName — выпуск ОС, в которой работает экземпляр Setup360 (предыдущая ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — если используется Центр обновления Windows, это updateID, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — подробные сведения об этапе или действии, во время которых произошел потенциальный сбой.
Setup360Mode — этап Setup360. (пример: предварительное скачивание, установка, завершение, откат);
Setup360Result — результат Setup360. (код ошибки HRESULT, который можно использовать для диагностики ошибок);
Setup360Scenario — тип потока Setup360 (загрузка, медиа, обновление, MCT).
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода цикла Setup360. (пример: выполнено успешно, сбой, заблокировано, отменено);
TestId — строка, которая уникально идентифицирует группу событий.
WuId — идентификатор клиента Центра обновления Windows (при использовании Центра обновления Windows это значение аналогично clientId);

Setup360Telemetry.PreInstallUX

Это событие отправляет данные об обновлениях операционной системы и переходах с Windows 7, Windows 8 и Windows 10 для обеспечения актуальности Windows. В частности оно указывает результат части PreinstallUX процесса обновления.

Доступны следующие поля:

ClientId — для Центра обновления Windows это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
FlightData — уникальное значение, определяющее тестируемую возможность.
HostOSBuildNumber — номер сборки предыдущей ОС;
HostOsSkuName — выпуск ОС, в которой работает экземпляр Setup360 (предыдущая ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — для Центра обновления Windows это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — подробные сведения об этапе или действии, во время которых произошел потенциальный сбой.
Setup360Mode — этап Setup360. (пример: предварительное скачивание, установка, завершение, откат);
Setup360Result — результат Setup360. (код ошибки HRESULT, который используется для диагностики ошибок);
Setup360Scenario — тип потока Setup360 (пример: загрузка, медиа, обновление, MCT).
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода цикла Setup360. (пример: выполнено успешно, сбой, заблокировано, отменено);
TestId — строка, которая уникально идентифицирует группу событий.
WuId — идентификатор клиента Центра обновления Windows.

Setup360Telemetry.Setup360

Это событие отправляет данные о сценариях развертывания ОС для обеспечения актуальности Windows.

Доступны следующие поля:

ClientId — получает идентификатор обновления. В сценарии Центра обновления Windows это будет идентификатор клиента Центра обновления Windows. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
FieldName — получает точку данных.
FlightData — указывает уникальный идентификатор для каждой группы сборок Программы предварительной оценки Windows.
InstanceId — получает уникальный идентификатор для каждого экземпляра сеанса программы установки.
ReportId — получает идентификатор отчета.
ScenarioId — получает сценарий развертывания.
Value — получает значение, связанное с соответствующим FieldName.

Setup360Telemetry.Setup360DynamicUpdate

Это событие помогает определить, получило ли устройство вспомогательное содержимое во время обновления ОС с целью поддержания актуального состояния Windows.

Доступны следующие поля:

FlightData — указывает уникальный идентификатор для каждой группы сборок Программы предварительной оценки Windows.
InstanceId — получает уникальный идентификатор для каждого экземпляра сеанса программы установки.
Operation — последняя известная операция Facilitator (сканирование, скачивание и т. п.).
ReportId — идентификатор для объединения стороны потока событий.
ResultCode — результат, возвращаемый программой установки для всей операции.
Scenario — сценарий динамического обновления (с образом или с установкой).
ScenarioId — определяет сценарий обновления.
TargetBranch — ветвь целевой ОС.
TargetBuild — сборка целевой ОС.

Setup360Telemetry.Setup360MitigationResult

Это событие отправляет данные, указывающие результат каждой меры установки. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

Applicable — значение TRUE, если устранение рисков применимо для текущего обновления.
ClientId — в сценарии Центра обновления Windows это идентификатор клиента, передаваемый программе установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
CommandCount — количество операций команд в записи устранения рисков.
CustomCount — число пользовательских операций в записи устранения рисков.
FileCount — количество файловых операций в записи устранения рисков.
FlightData — уникальный идентификатор для каждой тестируемой возможности (тестовый выпуск).
Index — индекс устранения рисков данного средства устранения рисков.
InstanceId — глобальный уникальный идентификатор (GUID), определяющий каждый экземпляр setuphost.exe.
MitigationScenario — сценарий обновления, в котором было выполнено устранение рисков.
Name — понятное (описательное) имя меры устранения рисков.
OperationIndex — индекс операции устранения рисков (в случае сбоя).
OperationName — понятное (описательное) имя операции устранения рисков (в случае сбоя).
RegistryCount — число операций реестра в записи устранения рисков.
ReportId — в сценарии Центра обновления Windows это идентификатор обновления, передаваемый программе установки. При установке мультимедиа это GUID для INSTALL.WIM.
Result — HResult для операции.
ScenarioId — тип потока Setup360.
TimeDiff — время выполнения устранения рисков (с шагом в 100 наносекунд).

Setup360Telemetry.Setup360MitigationSummary

Это событие отправляет сводку всех мер по устранению рисков при настройке, доступных для этого обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

Applicable — число мер устранения рисков, применимых к системе и сценарию.
ClientId — идентификатор клиента Центра обновления Windows, передаваемый программе установки.
Failed — число мер устранения рисков, завершившихся сбоем.
FlightData — уникальный идентификатор для каждой тестируемой возможности (тестовый выпуск).
InstanceId — глобальный уникальный идентификатор (GUID), определяющий каждый экземпляр setuphost.exe.
MitigationScenario — сценарий обновления, в котором были предприняты попытки устранения рисков.
ReportId — в сценарии Центра обновления Windows это идентификатор обновления, передаваемый программе установки. При установке мультимедиа это GUID для INSTALL.WIM.
Result — HResult для операции.
ScenarioId — тип потока Setup360.
TimeDiff — время выполнения устранения рисков (с шагом в 100 наносекунд).
Total — общее число доступных мер устранения рисков.

Setup360Telemetry.Setup360OneSettings

Доступны следующие поля:

ClientId — идентификатор клиента Центра обновления Windows, передаваемый программе установки.
Count — число применимых параметров OneSettings для устройства.
FlightData — идентификатор для тестируемой возможности (версия тестового выпуска).
InstanceId — глобальный уникальный идентификатор (GUID), определяющий каждый экземпляр setuphost.exe.
Parameters — набор параметров пары "имя-значение", отправляемый в службу OneSettings, чтобы определить наличие применимых параметров OneSettings.
ReportId — идентификатор обновления, передаваемый программе установки.
Result — HResult события ошибки.
ScenarioId — идентификатор сценария обновления.
Values — значения, отправляемые назад на устройство (если применимо).

Setup360Telemetry.UnexpectedEvent

Это событие отправляет данные, указывающие, что устройство вызвало этап "неожиданное событие" обновления, для обеспечения актуальности Windows.

Доступны следующие поля:

ClientId — если используется Центр обновления Windows, это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
FlightData — уникальное значение, определяющее тестируемую возможность.
HostOSBuildNumber — номер сборки предыдущей ОС;
HostOsSkuName — выпуск ОС, в которой работает экземпляр Setup360 (предыдущая ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — если используется Центр обновления Windows, это updateID, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — подробные сведения об этапе или действии, во время которых произошел потенциальный сбой.
Setup360Mode — этап Setup360. (пример: предварительное скачивание, установка, завершение, откат);
Setup360Result — результат Setup360. (код ошибки HRESULT, который можно использовать для диагностики ошибок);
Setup360Scenario — тип потока Setup360. (пример: загрузка, медиа, обновление, MCT);
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода цикла Setup360. (пример: выполнено успешно, сбой, заблокировано, отменено);
TestId — строка, которая уникально идентифицирует группу событий.
WuId — идентификатор клиента Центра обновления Windows (при использовании Центра обновления Windows это значение аналогично clientId);

События диагностики Windows как услуги

Microsoft.Windows.WaaSMedic.DetectionFailed

Это событие отправляется, когда WaaSMedic не удается применить именованную диагностику. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

diagnostic — параметр, в котором произошел сбой диагностики.
hResult — код ошибки при попытке диагностики.
isDetected — флаг, указывающий, обнаружено ли условие.
pluginName — имя использованной диагностики.
versionString — номер версии подсистемы исправления.

Microsoft.Windows.WaaSMedic.RemediationFailed

Это событие передается, когда средству восстановления стека обновления WaaS Medic не удается применить описанное решение проблемы, которая препятствует правильной работе Центра обновления Windows на целевом устройстве. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

diagnostic — параметр диагностики, в котором произошел сбой разрешения.
hResult — код ошибки, полученный при попытке разрешения.
isRemediated — указывает, была ли проблема исправлена.
pluginName — имя использованного разрешения.
versionString — версия подсистемы.

Microsoft.Windows.WaaSMedic.SummaryEvent

Это событие предоставляет результат операции WaaSMedic. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

callerApplication — имя вызывающего приложения.
capsuleCount — число капсул пакета Sediment.
capsuleFailureCount — количество ошибок капсулы.
detectionSummary — результат каждого применимого обнаружения, которое было выполнено.
featureAssessmentImpact — влияние службы оценки Windows как услуги на обновления компонентов.
hrEngineBlockReason — указывает причину остановки WaaSMedic.
hrEngineResult — код ошибки из операции подсистемы.
hrLastSandboxError — последняя ошибка, отправленная песочницей WaaSMedic.
initSummary — сводные данные метода инициализации.
isInteractiveMode — запуск WaaSMedic пользователем.
isManaged — указывает, что управление устройством осуществляется для выполнения обновлений.
isWUConnected — указывает, что устройство подключено к Центру обновления Windows.
noMoreActions — отсутствие применимой диагностики.
pluginFailureCount — количество подключаемых модулей, в которых произошел сбой.
pluginsCount — количество подключаемых модулей.
qualityAssessmentImpact — влияние службы оценки Windows как услуги на исправления.
remediationSummary — результат каждой операции, выполняемой на устройстве с целью устранения недопустимого состояния или недопустимой конфигурации, которые препятствуют загрузке обновлений на устройство Например, если отключена служба обновления Windows, исправление заключается в ее включении.
usingBackupFeatureAssessment — использование оценки компонентов из резервной копии.
usingBackupQualityAssessment — использование оценки исправлений из резервной копии.
usingCachedFeatureAssessment — в ходе запуска службы WaaSMedic не удалось получить срок действия сборки ОС из сети во время предыдущего запуска.
usingCachedQualityAssessment — в ходе запуска службы WaaSMedic не удалось получить срок действия версии ОС из сети во время предыдущего запуска.
versionString — версия подсистемы WaaSMedic.
waasMedicRunMode — указывает, был ли это обычный запуск службы Medic в фоновом режиме или выполнение было инициировано пользователем, запустившим средство устранения неполадок Центра обновления Windows.

События создания отчетов об ошибках Windows

Microsoft.Windows.WERVertical.OSCrash

Это событие отправляет двоичные данные из файла собранного дампа всегда, когда происходит проверка ошибки, для обеспечения актуальности Windows. Это версия OneCore данного события.

Доступны следующие поля:

BootId — Uint32, идентифицирующий номер загрузки для этого устройства.
BugCheckCode — "код проверки ошибок" в Uint64, определяющий ближайшую причину проверки ошибок.
BugCheckParameter1 — параметр Uint64, предоставляющий дополнительную информацию.
BugCheckParameter2 — параметр Uint64, предоставляющий дополнительную информацию.
BugCheckParameter3 — параметр Uint64, предоставляющий дополнительную информацию.
BugCheckParameter4 — параметр Uint64, предоставляющий дополнительную информацию.
DumpFileAttributes — коды, которые идентифицируют тип данных, содержащихся в файле дампа.
DumpFileSize — размер файла дампа.
IsValidDumpFile — значение True, если файл дампа допустим для отладчика, в противном случае значение False.
ReportId — идентификатор отчета WER, связанного с этой проверкой ошибок (используется для поиска соответствующего архива отчетов в Watson).

Значение

Это событие возвращает данные о среднем времени до сбоя (MTTF) для устройств с Windows. Это основные средства оценки проблем надежности в базовых диагностических сведениях с очень высоким уровнем защиты конфиденциальности. Поскольку базовые диагностические сведения не содержат информацию о времени работоспособности системы и так как эта информация важна для обеспечения безопасной и стабильной работы Windows, событие предоставляет эти данные таким образом, что это не ставит под угрозу конфиденциальность пользователя. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

Algorithm — алгоритм, используемый для сохранения конфиденциальности.
DPRange — верхняя граница измеряемого диапазона.
DPValue — случайный ответ, возвращаемый клиентом.
Epsilon — применяемый уровень конфиденциальности.
HistType — тип гистограммы, если алгоритмом является алгоритм гистограммы.
PertProb — вероятность отклонения записи, если выбранным алгоритмом является алгоритм "поиска тяжёлых (наиболее частых) элементов".

События MTT создания отчетов об ошибках Windows

Microsoft.Windows.WER.MTT.Denominator

Это событие предоставляет знаменатель для расчета MTTF (среднего времени до сбоя) по сбоям и другим ошибкам для обеспечения актуальности Windows.

Доступны следующие поля:

Value — стандартная структура значения DP, формируемого UTC. См. раздел Значения.

События архитектуры ошибок оборудования Windows

WheaProvider.WheaErrorRecord

Это событие собирает данные о распространенных ошибках оборудования платформы, записанных с помощью механизма WHEA (архитектура ошибок оборудования Windows). Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

creatorId — уникальный идентификатор сущности, которая создала запись об ошибке.
errorFlags — любые флаги, заданные для записи об ошибке.
notifyType — уникальный идентификатор механизма уведомлений, который сообщил об ошибке операционной системе.
partitionId — уникальный идентификатор для раздела, в котором произошла ошибка оборудования.
platformId — уникальный идентификатор платформы, на которой произошла ошибка оборудования.
record — коллекция двоичных данных, содержащих полную запись об ошибке.
recordId — идентификатор записи об ошибке.
sectionFlags — флаги для каждого раздела, записанного в записи об ошибке.
sectionTypes — уникальный идентификатор, который представляет тип разделов, содержащихся в записи об ошибке.
severityCount — уровень важности каждого отдельного раздела.
timeStamp — метка времени ошибки, записанная в записи об ошибке.

События центра безопасности Windows

Microsoft.Windows.Security.WSC.DatastoreMigratedVersion

Это событие предоставляет сведения о миграции хранилища данных и о том, была ли она успешной. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

datastoreisvtype — категория продукта в хранилище данных.
datastoremigrated — версия переносимого хранилища данных.
status — код результата миграции.

Microsoft.Windows.Security.WSC.GetCallerViaWdsp

Это событие возвращает данные, если EXE-файл (исполняемый файл регистрируемого продукта не допускает олицетворения COM (модель компонентных объектов). Данные, собранные с помощью этого события, используются для обеспечения защиты и правильной работы Windows.

Доступны следующие поля:

callerExe — EXE-файл регистрируемого продукта, не поддерживающий олицетворение COM.

События Microsoft Store

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

Это событие отправляется в случае отмены установки или обновления пользователем или системой и используется для обеспечения актуальности и безопасности приложений для Windows.

Доступны следующие поля:

AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
AttemptNumber — число повторных попыток перед отменой.
BundleId — идентификатор пакета элемента.
CategoryId — идентификатор категории элемента.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
HResult — код результата последнего действия, выполненного перед этой операцией.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, была ли операция запрошена пользователем.
IsMandatory — указывает, было ли это обновление обязательным.
IsRemediation — указывает, было ли это установкой исправлений.
IsRestore — указывает, будет ли это автоматическим восстановлением приобретенного ранее продукта.
IsUpdate — флаг, указывающий обновление ли это.
ParentBundleId — код продукта родительского элемента (если этот продукт является частью набора).
PFN — имя семейства устанавливаемого продукта.
ProductId — удостоверение устанавливаемых пакетов.
SystemAttemptNumber — общее число автоматических попыток установки перед ее отменой.
UserAttemptNumber — общее число попыток пользователя выполнить установку перед ее отменой.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

Это событие отправляется при запуске инвентаризации установленных приложений, чтобы выяснить, доступны ли обновления для этих приложений. Используется для обеспечения актуальности и безопасности Windows.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

Это событие отправляется при обновлении кэша агента Store с помощью любого доступного пакетного обновления. Используется для обеспечения актуальности и безопасности Windows.

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

Это событие отправляется при отмене обновления или установки приложения в интерактивном режиме. Оно может быть отменено пользователем или системой. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
AttemptNumber — общее число попыток установки.
BundleId — удостоверение сборки Программы предварительной оценки Windows, связанной с этим продуктом.
CategoryId — удостоверение устанавливаемых пакетов.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, была ли операция запрошена пользователем.
IsMandatory — указывает, является ли это обновление обязательным.
IsRemediation — указывает, является ли это восстановлением предыдущей установки.
IsRestore — указывает, является ли это автоматическим восстановлением приобретенного ранее продукта.
IsUpdate — указывает, является ли это обновлением продукта.
ParentBundleId — код продукта родительского элемента (если этот продукт является частью набора).
PFN — имя все пакетов для скачивания и установки.
PreviousHResult — предыдущий код HResult.
PreviousInstallState — состояние предыдущей установки до ее отмены.
ProductId — имя пакетов, запрошенных для установки.
RelatedCV — вектор корреляции предыдущего выполненного действия с этим продуктом.
SystemAttemptNumber — общее число автоматических попыток установки перед ее отменой.
UserAttemptNumber — общее число попыток пользователя выполнить установку перед ее отменой.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

Это событие отправляется в конце установки или обновления приложений для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

CatalogId — код продукта в Store для устанавливаемого приложения.
HResult — код HResult выполняемого действия.
IsBundle — указывает, пакет ли это.
PackageFamilyName — имя устанавливаемого пакета.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
SkuId — выпуск устанавливаемого элемента.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Это событие отправляется после получения лицензии во время установки продукта. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

AggregatedPackageFullNames — включает набор полных имен пакетов для каждого приложения, которое является частью атомарного набора.
AttemptNumber — общее число попыток получить доступ к этому продукту.
BundleId — идентификатор пакета.
CategoryId — удостоверение устанавливаемых пакетов.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
HResult — код HResult, который отображает результат операции (успех или сбой).
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, инициировал ли пользователь эту установку.
IsMandatory — указывает, является ли это обновление обязательным.
IsRemediation — указывает, является ли это восстановлением предыдущей установки.
IsRestore — указывает, происходит ли это после восстановления устройства.
IsUpdate — указывает, обновление ли это.
ParentBundleId — идентификатор родительского пакета (если это часть пакета).
PFN — имя семейства устанавливаемого продукта.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
SystemAttemptNumber — число попыток системы получить этот продукт.
UserAttemptNumber — число попыток пользователя получить доступ к этому продукту.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Это событие отправляется после скачивания приложения для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

AggregatedPackageFullNames — имя всех пакетов для скачивания и установки.
AttemptNumber — число повторных попыток перед отменой.
BundleId — удостоверение сборки Windows для предварительной оценки, связанной с этим продуктом.
CategoryId — удостоверение устанавливаемых пакетов.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
DownloadSize — общий размер скачивания.
ExtendedHResult — любые расширенные коды ошибок HResult.
HResult — код результата последнего выполненного действия.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, инициировано ли это пользователем.
IsMandatory — указывает, является ли установка обязательной.
IsRemediation — указывает, является ли это восстановлением предыдущей установки.
IsRestore — указывает, является ли это восстановлением ранее приобретенного продукта.
IsUpdate — указывает, обновление ли это.
ParentBundleId — идентификатор родительского пакета (если это часть пакета).
PFN — имя семейства продуктов для скачиваемого приложения.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
SystemAttemptNumber — число попыток скачивания системой.
UserAttemptNumber — число попыток скачивания пользователем.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

Это событие отправляется, когда для обновления приложения требуется обновленный пакет платформы и процесс начинает его скачивание. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

HResult — код результата последнего действия, выполненного перед этой операцией.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

Это событие отправляется после отправки инвентаризации установленных продуктов, чтобы определить, доступны ли обновления для этих продуктов. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

HResult — код результата последнего действия, выполненного перед этой операцией.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Это событие отправляется после установки продукта для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
AttemptNumber — число повторных попыток перед отменой.
BundleId — удостоверение сборки, связанной с этим продуктом.
CategoryId — удостоверение устанавливаемых пакетов.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
ExtendedHResult — расширенный код ошибки HResult.
HResult — код результата последнего выполненного действия.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, является ли это интерактивной установкой.
IsMandatory — указывает, является ли установка обязательной.
IsRemediation — указывает, является ли это восстановлением предыдущей установки.
IsRestore — указывает, будет ли это автоматическим восстановлением приобретенного ранее продукта.
IsUpdate — указывает, обновление ли это.
ParentBundleId — код продукта родительского элемента (если этот продукт является частью набора).
PFN — имя семейства устанавливаемого продукта.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
SystemAttemptNumber — общее число попыток системы.
UserAttemptNumber — общее число попыток пользователя.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Это событие отправляется после проверки наличия обновлений продукта, чтобы определить, если есть пакеты для установки. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

ClientAppId — удостоверение приложения, которое инициировало эту операцию.
HResult — код результата последнего выполненного действия.
IsApplicability — указывает, является ли эта операция запросом только на проверку наличия применимых пакетов для установки.
IsInteractive — указывает, запросил ли эту операцию пользователь.
IsOnline — указывает, выполняет ли запрос онлайн-проверку.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Это событие отправляется после выполнения поиска пакетов обновления для установки. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
AttemptNumber — общее число повторных попыток перед отменой.
BundleId — удостоверение сборки, связанной с этим продуктом.
CategoryId — удостоверение устанавливаемых пакетов.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
HResult — код результата последнего выполненного действия.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, запросил ли эту операцию пользователь.
IsMandatory — указывает, является ли это обновление обязательным.
IsRemediation — указывает, является ли это восстановлением предыдущей установки.
IsRestore — указывает, является ли это восстановлением полученного ранее содержимого.
IsUpdate — указывает, обновление ли это.
ParentBundleId — код продукта родительского элемента (если этот продукт является частью пакета).
PFN — имена пакетов, запрашиваемых для установки.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
SystemAttemptNumber — общее число попыток системы.
UserAttemptNumber — общее число попыток пользователя.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

Это событие отправляется после восстановления данных пользователя (при наличии), которые следует восстановить после установки продукта. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

AggregatedPackageFullNames — имя всех пакетов для скачивания и установки.
AttemptNumber — общее число повторных попыток перед отменой.
BundleId — удостоверение сборки, связанной с этим продуктом.
CategoryId — удостоверение устанавливаемых пакетов.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
HResult — код результата последнего выполненного действия.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, запросил ли эту операцию пользователь.
IsMandatory — указывает, является ли это обновление обязательным.
IsRemediation — указывает, является ли это восстановлением предыдущей установки.
IsRestore — указывает, является ли это восстановлением полученного ранее содержимого.
IsUpdate — указывает, обновление ли это.
ParentBundleId — код продукта родительского элемента (если этот продукт является частью пакета).
PFN — имена пакетов, запрашиваемых для установки.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
SystemAttemptNumber — общее число попыток системы.
UserAttemptNumber — общее число попыток пользователя.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

Это событие отправляется после проверки на наличие доступных обновлений для приложений с целью обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

HResult — код результата последнего выполненного действия.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Доступны следующие поля:

CatalogId — имя каталога продуктов, из которого было выбрано приложение.
FailedRetry — указывает, была ли успешной повторная попытка установки или обновления.
HResult — код HResult операции.
PFN — имя семейства пакетов приложения, которое обновляется или устанавливается.
ProductId — код продукта приложения, которое обновляется или устанавливается.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Это событие отправляется в начале установки или обновления приложения для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

CatalogId — имя каталога продуктов, из которого было выбрано приложение.
FulfillmentPluginId — идентификатор подключаемого модуля, необходимого для установки этого типа пакета продукта.
PFN — имя семейства пакетов приложения, которое обновляется или устанавливается.
PluginTelemetryData — диагностические сведения, относящиеся к подключаемому модулю типа пакета.
ProductId — код продукта приложения, которое обновляется или устанавливается.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Это событие отправляется при инициации установки продукта или обновления для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

BundleId — удостоверение сборки, связанной с этим продуктом.
CatalogId — если продукт из частного каталога, это код продукта в Microsoft Store для устанавливаемого продукта.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
SkuId — идентификатор устанавливаемого выпуска.
VolumePath — путь к диску для установки.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

Это событие отправляется, когда установка или обновление продукта приостанавливается пользователем или системой, для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
AttemptNumber — общее число повторных попыток перед отменой.
BundleId — удостоверение сборки, связанной с этим продуктом.
CategoryId — удостоверение устанавливаемых пакетов.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, запросил ли эту операцию пользователь.
IsMandatory — указывает, является ли это обновление обязательным.
IsRemediation — указывает, является ли это восстановлением предыдущей установки.
IsRestore — указывает, является ли это восстановлением полученного ранее содержимого.
IsUpdate — указывает, обновление ли это.
ParentBundleId — код продукта родительского элемента (если этот продукт является частью пакета).
PFN — полное имя продукта.
PreviousHResult — код результата последнего действия, выполненного перед этой операцией.
PreviousInstallState — предыдущее состояние до приостановки установки или обновления.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
RelatedCV — вектор корреляции предыдущего выполненного действия с этим продуктом.
SystemAttemptNumber — общее число попыток системы.
UserAttemptNumber — общее число попыток пользователя.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Это событие отправляется, когда установка или обновление продукта возобновляется пользователем или системой, для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
AttemptNumber — число повторных попыток перед отменой.
BundleId — удостоверение сборки, связанной с этим продуктом.
CategoryId — удостоверение устанавливаемых пакетов.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
HResult — код результата последнего действия, выполненного перед этой операцией.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, запросил ли эту операцию пользователь.
IsMandatory — указывает, является ли это обновление обязательным.
IsRemediation — указывает, является ли это восстановлением предыдущей установки.
IsRestore — указывает, является ли это восстановлением полученного ранее содержимого.
IsUpdate — указывает, обновление ли это.
IsUserRetry — указывает, инициировали повторную попытку пользователь.
ParentBundleId — код продукта родительского элемента (если этот продукт является частью пакета).
PFN — имена пакетов, запрашиваемых для установки.
PreviousHResult — предыдущий код ошибки HResult.
PreviousInstallState — предыдущее состояние до приостановки установки.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
RelatedCV — вектор корреляции для первоначальной установки до ее возобновления.
ResumeClientId — идентификатор приложения, инициировавшего операцию возобновления.
SystemAttemptNumber — общее число попыток системы.
UserAttemptNumber — общее число попыток пользователя.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

Это событие отправляется, когда установка или обновление продукта возобновляется пользователем, а также при повторных попытках установки, для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

ProductId — код продукта в Microsoft Store для устанавливаемого продукта.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

Это событие отправляется при выполнении поиска пакетов обновления для установки с целью обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

CatalogId — код каталога Store для устанавливаемого продукта.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
SkuId — выпуск обновляемого приложения.

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

Продукты, которые в настоящее время выполняются (устанавливаются или обновляются), сохраняются в списке. Это событие отправляется при каждом изменении состояния выполнения продукта (ожидание, работает, приостановлено, отменено или завершено) для обеспечения актуального состояния и безопасности Windows.

Доступны следующие поля:

CatalogId — код устанавливаемого продукта, если продукт присутствует в частном каталоге, например в корпоративном каталоге.
FulfillmentPluginId — идентификатор подключаемого модуля, необходимого для установки этого типа пакета продукта.
HResult — полученный код ошибки или успешного выполнения HResult для данной операции.
NewState — текущее состояние выполнения этого продукта.
PFN — имя семейства пакетов приложения, которое обновляется или устанавливается.
PluginLastStage — самый последний этап выполнения продукта, о котором сообщил подключаемый модуль (отличается от его состояния).
PluginTelemetryData — диагностические сведения, относящиеся к подключаемому модулю типа пакета.
Prevstate — предыдущее состояние выполнения этого продукта.
ProductId — код продукта обновляемого или устанавливаемого приложения.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

Это событие отправляется при запросе обновления для приложения с целью обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

PFamN — имя приложения, запросившего обновление.

События CSP Центра обновления Windows

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureFailed

Это событие отправляет основную телеметрию при сбое отката компонента. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

current — результат проверки текущего состояния.
dismOperationSucceeded — состояние операции удаления Dism.
hResult — код ошибки при сбое.
oSVersion — номер сборки устройства.
paused — указывает, приостановлено ли устройство.
rebootRequestSucceeded — состояние успешности вызова перезагрузки поставщика служб конфигурации (CSP).
sacDevice — это информация об устройстве.
wUfBConnected — результат проверки подключения Центра обновления Windows для бизнеса.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

Это событие передает базовые данные телеметрии о том, применим ли откат компонентов (откат обновлений компонентов) на устройстве. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

current — результат проверки текущего состояния.
dismOperationSucceeded — состояние операции удаления Dism.
oSVersion — номер сборки устройства.
paused — указывает, приостановлено ли устройство.
rebootRequestSucceeded — состояние успешности вызова перезагрузки поставщика служб конфигурации (CSP).
sacDevice — представляет информацию об устройстве.
wUfBConnected — результат проверки подключения Центра обновления Windows для бизнеса.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

Это событие передает базовые сведения о том, что откат компонента начался. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityFailed

Это событие отправляет основные данные телеметрии при сбое отката исправлений/сборок LCU. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

current — результат проверки текущего состояния.
dismOperationSucceeded — состояние операции удаления Dism.
hResult — код ошибки при сбое.
oSVersion — номер сборки устройства.
paused — указывает, приостановлено ли устройство.
rebootRequestSucceeded — состояние успешности вызова перезагрузки поставщика служб конфигурации (CSP).
sacDevice — канал выпуска.
wUfBConnected — результат проверки подключения Центра обновления Windows для бизнеса.

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityNotApplicable

Это событие сообщает, применим ли откат исправлений на устройствах, на которых вы пытаетесь выполнить откат. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

current — результат проверки текущего состояния.
dismOperationSucceeded — состояние операции удаления Dism.
oSVersion — номер сборки устройства.
paused — указывает, приостановлено ли устройство.
rebootRequestSucceeded — состояние успешности вызова перезагрузки поставщика служб конфигурации (CSP).
sacDevice — устройство в Канале общей доступности.
wUfBConnected — результат проверки подключения Центра обновления Windows для бизнеса.

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityStarted

Это событие означает, что начался процесс отката исправления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualitySucceeded

Это событие отправляет основные данные телеметрии при успешном откате исправлений/сборок LCU. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

События оптимизации доставки из Центра обновления Windows

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

Это событие описывает, когда было отменено скачивание с помощью оптимизации доставки. Используется для понимания и решения проблем, касающихся скачивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

background — указывает, выполняется ли скачивание в фоновом режиме.
bytesFromCacheServer — число байтов, полученных от узла кэша.
bytesFromCDN — число байтов, полученных из источника CDN.
bytesFromGroupPeers — число байтов, полученных от однораногового узла в той же группе.
bytesFromIntPeers — число байтов, полученных от кэширующих узлов, которые находятся не в одной локальной сети или группе.
bytesFromLinkLocalPeers — число байтов, полученных от локальных одноранговых узлов.
bytesFromLocalCache — число байтов, скопированных из локального кэша (на диске).
bytesFromPeers — число байтов, полученных от кэширующего узла в той же локальной сети.
cdnErrorCodes — список ошибок подключения CDN с момента последнего события FailureCDNCommunication;
cdnErrorCounts — число возникновений каждой ошибки в cdnErrorCodes;
cdnIp — IP-адрес исходной сети CDN (сеть доставки содержимого).
cdnUrl — URL-адрес исходной сети CDN (сеть доставки содержимого).
dataSourcesTotal — число байтов, полученных с каждого типа источника, для всего сеанса.
errorCode — возвращенный код ошибки.
experimentId — при выполнении теста этот параметр используется для корреляции событий, которые являются частью того же теста.
fileID — идентификатор скачиваемого файла.
gCurMemoryStreamBytes — текущее использование для потоковой передачи памяти.
gMaxMemoryStreamBytes — максимально эффективное использование потоковой передачи памяти.
isVpn — указывает, подключено ли устройство к виртуальной частной сети.
jobID — идентификатор задания центра обновления Windows.
predefinedCallerName — имя вызывающей стороны API.
reasonCode — причина действия или события.
routeToCacheServer — параметры, источник и значение сервера кэша.
sessionID — идентификатор сеанса скачивания файла.
updateID — идентификатор скачиваемого обновления.
usedMemoryStream — значение TRUE, если для скачивания приложений используется потоковая передача памяти.

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Это событие описывает, когда было завершено скачивание с помощью оптимизации доставки. Используется для понимания и решения проблем, касающихся скачивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

background — указывает, выполняется ли скачивание в фоновом режиме.
bytesFromCacheServer — число байтов, полученных от узла кэша.
bytesFromCDN — число байтов, полученных из источника CDN.
bytesFromGroupPeers — число байтов, полученных от кэширующего узла в той же группе доменов.
bytesFromIntPeers — число байтов, полученных от кэширующих узлов, которые находятся не в одной локальной сети или группе доменов.
bytesFromLinkLocalPeers — число байтов, полученных от локальных одноранговых узлов.
bytesFromLocalCache — число байтов, скопированных из локального кэша (на диске).
bytesFromPeers — число байтов, полученных от кэширующего узла в той же локальной сети.
bytesRequested — общее число байтов, запрашиваемое для скачивания.
cacheServerConnectionCount — число подключений к узлам кэша.
cdnConnectionCount — общее число подключений к CDN.
cdnErrorCodes — список ошибок подключения CDN с момента последнего события FailureCDNCommunication;
cdnErrorCounts — число возникновений каждой ошибки в cdnErrorCodes;
cdnIp — IP-адрес исходного CDN.
cdnUrl — URL-адрес исходной сети доставки содержимого (CDN).
congestionPrevention — указывает на то, что загрузка могла быть приостановлена с целью предотвратить перегрузку сети.
dataSourcesTotal — число байтов, полученных с каждого типа источника, для всего сеанса.
doErrorCode — код ошибки оптимизации доставки, который был возвращен;
downlinkBps — максимальная измеренная допустимая пропускная способность скачивания (байтов в секунду).
downlinkUsageBps — скорость скачивания (байтов в секунду).
downloadMode — режим скачивания, используемый для этого сеанса скачивания файла.
downloadModeReason — причина загрузки.
downloadModeSrc — источник параметра DownloadMode.
experimentId — при выполнении теста этот параметр используется для корреляции с другими событиями, которые являются частью того же теста.
expiresAt — время истечения срока действия содержимого из кэша оптимизации доставки.
fileID — идентификатор скачиваемого файла.
fileSize — размер скачиваемого файла.
gCurMemoryStreamBytes — текущее использование для потоковой передачи памяти.
gMaxMemoryStreamBytes — максимально эффективное использование потоковой передачи памяти.
groupConnectionCount — общее число подключений к кэширующим узлам в той же группе.
internetConnectionCount — общее число подключений к кэширующим узлам не в одной локальной сети или группе.
isEncrypted — значение ИСТИНА, если файл зашифрован и будет расшифрован после скачивания.
isThrottled — частота событий ограничена (событие представляет агрегированные данные).
isVpn — указывает, подключено ли устройство к виртуальной частной сети.
jobID — идентификатор задания центра обновления Windows.
lanConnectionCount — общее число подключений к кэширующим узлам в той же локальной сети.
linkLocalConnectionCount — число подключений к одноранговым клиентам в той же сети локальной связи.
numPeers — общее число кэширующих узлов, используемых для этого скачивания.
numPeersLocal — общее число локальных кэширующих одноранговых узлов, используемых для этого скачивания.
predefinedCallerName — имя вызывающей стороны API.
restrictedUpload — указывает, является ли отправка ограниченной.
routeToCacheServer — параметры, источник и значение сервера кэша.
sessionID — идентификатор сеанса скачивания.
totalTimeMs — продолжительность скачивания (в секундах).
updateID — идентификатор скачиваемого обновления.
uplinkBps — максимальная измеренная допустимая пропускная способность отправки (байтов в секунду).
uplinkUsageBps — скорость отправки (байтов в секунду).
usedMemoryStream — значение TRUE, если для скачивания приложений используется потоковая передача памяти.

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

Это событие предоставляет временную приостановку скачивания с помощью оптимизации доставки. Используется для понимания и решения проблем, касающихся скачивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

background — указывает, выполняется ли скачивание в фоновом режиме.
cdnUrl — URL-адрес исходной сети CDN (сеть доставки содержимого).
errorCode — возвращенный код ошибки.
experimentId — при выполнении теста этот параметр используется для корреляции с другими событиями, которые являются частью того же теста.
fileID — идентификатор приостанавливаемого файла.
isVpn — указывает, подключено ли устройство к виртуальной частной сети.
jobID — идентификатор задания центра обновления Windows.
predefinedCallerName — имя объекта вызывающей стороны API.
reasonCode — причина приостановки скачивания.
routeToCacheServer — параметры, источник и значение сервера кэша.
sessionID — идентификатор сеанса скачивания.
updateID — идентификатор приостанавливаемого обновления.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

Это событие отправляет данные, описывающие начало нового скачивания для включения оптимизации доставки. Используется для понимания и решения проблем, касающихся скачивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

background — указывает, происходит ли скачивание в фоновом режиме.
bytesRequested — число байтов, запрашиваемое для скачивания.
cdnUrl — URL-адрес исходной сети доставки содержимого (CDN).
costFlags — набор флагов, представляющий затраты по сети.
deviceProfile — определяет тип использования или форм-фактор (такой как компьютер, консоль Xbox или виртуальная машина).
diceRoll — случайное число, используемое для определения того, применяет ли клиент пиринг.
doClientVersion — версия клиента оптимизации доставки.
doErrorCode — код ошибки оптимизации доставки, который был возвращен;
downloadMode — режим скачивания, используемый для этого сеанса скачивания файла (CdnOnly = 0, локальная сеть = 1, группа = 2, Интернет = 3, простой = 99 обход = 100).
downloadModeReason — причина загрузки.
downloadModeSrc — источник параметра DownloadMode (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, InvalidProviderType = 9).
errorCode — возвращенный код ошибки.
experimentId — идентификатор, используемый для сопоставления вызовов клиента/служб, являющихся частью одного и того же тестирования во время A/B-теста.
fileID — идентификатор скачиваемого файла.
filePath — путь к расположению, в котором следует сохранить файл.
fileSize — общий размер скачанного файла.
fileSizeCaller — значение общего размера файла, предоставленное вызывающей стороной.
groupID — идентификатор группы.
isEncrypted — указывает, зашифрован ли скачиваемый файл.
isThrottled — указывает, что частота событий была отрегулирована (событие представляет собой агрегированные данные).
isVpn — указывает, подключено ли устройство к виртуальной частной сети.
jobID — идентификатор задания Центра обновления Windows.
peerID — идентификатор для данного клиента оптимизации доставки.
predefinedCallerName — имя вызывающей стороны API.
routeToCacheServer — параметры, источник и значение сервера кэша.
sessionID — идентификатор для сеанса скачивания файла.
setConfigs — JSON-представление конфигураций, которые были заданы, и их источников.
updateID — идентификатор скачиваемого обновления.
usedMemoryStream — указывает, использует ли скачивание потоковую передачу памяти.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Это событие представляет ошибку скачивания из CDN с помощью оптимизации доставки. Используется для понимания и решения проблем, касающихся скачивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

cdnHeaders — заголовки HTTP, возвращенные из CDN.
cdnIp — IP-адрес CDN.
cdnUrl — URL-адрес CDN.
errorCode — возвращенный код ошибки.
errorCount — общее количество получений этого кода ошибки с момента последнего возникновения события FailureCdnCommunication.
experimentId — при выполнении теста этот параметр используется для корреляции с другими событиями, которые являются частью того же теста.
fileID — идентификатор скачиваемого файла.
httpStatusCode — код состояния HTTP, возвращенный из CDN.
isHeadRequest — тип HTTP-запроса, который был отправлен в CDN. (пример: HEAD или GET);
peerType — тип однорангового узла (локальная сеть, группы, Интернет, CDN, кэширующий узел и т. д.).
requestOffset — байтовое смещение в файле в отправленном запросе.
requestSize — размер диапазона, запрошенного из CDN.
responseSize — размер ответного диапазона, полученного из CDN.
sessionID — идентификатор сеанса скачивания.

Microsoft.OSG.DU.DeliveryOptClient.JobError

Это событие представляет ошибку задания Центра обновления Windows. Оно позволяет исследовать часто возникающие ошибки. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

cdnIp — IP-адрес исходной сети CDN (сеть доставки содержимого).
doErrorCode — код ошибки, возвращаемый для оптимизации доставки.
errorCode — возвращенный код ошибки;
experimentId — при выполнении теста этот параметр используется для корреляции с другими событиями, которые являются частью того же теста.
fileID — идентификатор скачиваемого файла.
jobID — идентификатор задания Центра обновления Windows.

События Центра обновления Windows

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

Это событие собирает информацию о состоянии устройств и драйверов в системе после перезагрузки и фазы установки нового манифеста устройства через сценарий обновления UUP (Единой платформы обновлений), который используется для установки манифеста устройства, описывающего набор пакетов драйверов. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

activated — указывает, считается ли все обновление манифеста устройства активированным и находится ли оно в использовании.
analysisErrorCount — количество пакетов драйверов, которые не удалось проанализировать из-за ошибок, возникших в ходе анализа.
flightId — уникальный идентификатор для каждой тестируемой возможности.
missingDriverCount — количество пакетов драйверов, доставленных манифестом устройства и отсутствующих в системе.
missingUpdateCount — число обновлений в манифесте устройства, которые отсутствуют в системе.
objectId — уникальное значение для каждого сеанса диагностики.
publishedCount — количество пакетов драйверов, которые были доставлены манифестом устройства, опубликованы и доступны для использования на устройствах.
relatedCV — значение вектора корреляции, созданное из последней проверки USO.
scenarioId — определяет сценарии обновления.
sessionId — уникальное значение для каждого сеанса обновления.
summary — строка сводки, содержащая основные сведения о пакетах драйверов, являющихся частью манифеста устройства и любых устройств в системе, с которым совпадают эти пакеты драйверов.
summaryAppendError — логическое значение, указывающее на то, произошла ли ошибка в ходе добавления информации в строку сводки.
truncatedDeviceCount — количество устройств, отсутствующих в строке сводки из-за недостатка места в строке.
truncatedDriverCount — количество пакетов драйверов, отсутствующих в строке сводки из-за недостатка места в строке.
unpublishedCount — количество пакетов драйверов, которые были доставлены манифестом устройства, еще не опубликованы и недоступны для использования на устройствах.
updateId — уникальный идентификатор каждого обновления.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentCommit

Это событие собирает информацию о последней фазе фиксации нового манифеста устройства через сценарий обновления UUP (Единой платформы обновлений), который используется для установки манифеста устройства, описывающего набор пакетов драйверов. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

errorCode — код ошибки, возвращаемый для инициализации текущего сеанса.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
objectId — уникальный код GUID для каждого сеанса диагностики.
relatedCV — значение вектора корреляции, созданное из последней проверки USO.
result — результат инициализации сеанса.
scenarioId — определяет сценарий обновления.
sessionId — уникальное значение для каждого сеанса обновления.
updateId — уникальный идентификатор для каждого обновления.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

Это событие собирает информацию о фазе запроса на скачивание нового манифеста устройства через сценарий обновления UUP (Единой платформы обновлений), который используется для установки манифеста устройства, описывающего набор пакетов драйверов. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

deletedCorruptFiles — указывает, нашел ли UpdateAgent поврежденные файлы полезных данных и были ли удалены эти полезные данные.
errorCode — код ошибки, возвращаемый для инициализации текущего сеанса.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
objectId — уникальное значение для каждого режима агента обновления.
packageCountOptional — число запрошенных дополнительных пакетов.
packageCountRequired — число запрошенных требуемых пакетов.
packageCountTotal — общее число необходимых пакетов.
packageCountTotalCanonical — общее число канонических пакетов.
packageCountTotalDiff — общее число несовпадающих пакетов.
packageCountTotalExpress — общее число явных пакетов.
packageSizeCanonical — размер канонических пакетов в байтах.
packageSizeDiff — размер несовпадающих пакетов в байтах.
packageSizeExpress — размер явных пакетов в байтах.
rangeRequestState — представляет состояние запроса диапазона скачивания.
relatedCV — значение вектора корреляции, созданное из последней проверки USO.
result — результат этапа запроса скачивания обновления.
scenarioId — идентификатор сценария. Например: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand и DesktopDriverUpdate.
sessionId — уникальное значение для каждой попытки режима агента обновления.
updateId — уникальный идентификатор для каждого обновления.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Это событие отправляет данные с целью инициализации нового сеанса обновления для нового манифеста устройства через сценарий обновления UUP (Единой платформы обновлений), который используется для установки манифеста устройства, описывающего набор пакетов драйверов. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

errorCode — код ошибки, возвращаемый для инициализации текущего сеанса.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
flightMetadata — содержит FlightId и номер сборки, фокус-тестирование которой выполняется.
objectId — уникальное значение для каждого режима агента обновления.
relatedCV — значение вектора корреляции, созданное из последней проверки USO.
result — результат этапа инициализации обновления. (0 = успешно выполнен, 1 = сбой, 2 = отменен, 3 = заблокирован, 4 = заблокирован и отменен).
scenarioId — идентификатор сценария. Например: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand и DesktopDriverUpdate.
sessionData — содержит инструкции для агента обновления относительно обработки FOD и DUIC (имеет нулевое значение для других сценариев).
sessionId — уникальное значение для каждой попытки режима агента обновления.
updateId — уникальный идентификатор для каждого обновления.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

Это событие собирает информацию о фазе установки нового манифеста устройства через сценарий обновления UUP (Единой платформы обновлений), который используется для установки манифеста устройства, описывающего набор пакетов драйверов. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

errorCode — код ошибки, возвращаемый для текущего этапа установки.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
objectId — уникальный идентификатор для каждого сеанса диагностики.
relatedCV — значение вектора корреляции, созданное из последней проверки USO.
result — результат этапа установки обновления.
scenarioId — уникальный идентификатор сценария обновления.
sessionId — уникальное значение для каждого сеанса обновления.
updateId — уникальный идентификатор для каждого обновления.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

Это событие отправляет данные для начала каждого режима во время процесса обновления ресурсов манифеста устройства через сценарий обновления UUP (Единой платформы обновлений), который используется для установки манифеста устройства, описывающего набор пакетов драйверов. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

FlightId — уникальный идентификатор для каждой тестируемой возможности.
mode — режим, который запускается..
objectId — уникальное значение для каждого сеанса диагностики.
relatedCV — значение вектора корреляции, созданное из последней проверки USO.
scenarioId — идентификатор сценария. Например: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand и DesktopDriverUpdate.
sessionId — уникальное значение для каждой попытки режима агента обновления.
updateId — уникальный идентификатор для каждого обновления.

Microsoft.Windows.Update.NotificationUx.DialogNotificationToBeDisplayed

Это событие означает, что для пользователя будет отображено диалоговое окно с уведомлением. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

AcceptAutoModeLimit — максимальное число дней, в течение которых устройство может войти в режим автоматической перезагрузки.
AutoToAutoFailedLimit — максимальное число дней, в течение которых работа режима автоматической перезагрузки может завершиться сбоем, до того как отобразиться диалоговое окно с уведомлением о сбое перезагрузки.
DaysSinceRebootRequired — число дней, прошедших с возникновения требования о перезапуске.
DeviceLocalTime — местное время устройства, отправляющего событие.
EngagedModeLimit — число дней для переключения между диалоговыми окнами DTE.
EnterAutoModeLimit — максимальное число дней, в течение которых устройство может войти в режим автоматической перезагрузки.
ETag — значение управления версиями OneSettings.
IsForcedEnabled — указывает, включен ли режим принудительной перезагрузки для конкретного устройства.
IsUltimateForcedEnabled — указывает, включен ли режим полностью принудительной перезагрузки для конкретного устройства.
NotificationUxState — указывает, какое диалоговое окно отображается.
NotificationUxStateString — указывает, какое диалоговое окно отображается.
RebootUxState — указывает состояние перезапуска (запланированный/автоматический/принудительный/полностью принудительный).
RebootUxStateString — указывает состояние перезапуска (запланированный/автоматический/принудительный/полностью принудительный).
RebootVersion — версия DTE.
SkipToAutoModeLimit — минимальный интервал времени, которое должно пройти в состоянии перезагрузки, до того как компьютер перейдет в автоматический режим.
UpdateId — идентификатор обновления, ожидающего перезапуска для завершения установки.
UpdateRevision — версия обновления, ожидающего перезапуска для завершения установки.
UtcTime — время в формате UTC, когда будет показано уведомление в диалоговом окне.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootAcceptAutoDialog

Это событие означает, что отобразилось диалоговое окно расширенного запланированного перезапуска "Принять автоматически". Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DeviceLocalTime — местное время устройства, отправляющего событие.
EnterpriseAttributionValue — указывает, включена ли в этом диалоговом окне корпоративная атрибуция.
ETag — значение управления версиями OneSettings.
ExitCode — указывает, как пользователи вышли из диалогового окна.
RebootVersion — версия DTE.
UpdateId — идентификатор обновления, ожидающего перезапуска для завершения установки.
UpdateRevision — версия обновления, ожидающего перезапуска для завершения установки.
UserResponseString — пункт, который пользователь выбрал в диалоговом окне.
UtcTime — время в формате UTC, когда отобразилось диалоговое окно.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootFailedDialog

Это событие означает, что отобразилось диалоговое окно расширенного запланированного перезапуска "Сбой перезапуска". Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DeviceLocalTime — местное время устройства, отправляющего событие.
EnterpriseAttributionValue — указывает, включена ли в этом диалоговом окне корпоративная атрибуция.
ETag — значение управления версиями OneSettings.
ExitCode — указывает, как пользователи вышли из диалогового окна.
RebootVersion — версия DTE.
UpdateId — идентификатор обновления, ожидающего перезапуска для завершения установки.
UpdateRevision — версия обновления, ожидающего перезапуска для завершения установки.
UserResponseString — пункт, который пользователь выбрал в этом диалоговом окне.
UtcTime — время в формате UTC, когда отобразилось диалоговое окно.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootImminentDialog

Это событие означает, что отобразилось диалоговое окно расширенного запланированного перезапуска "Предстоящий перезапуск". Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DeviceLocalTime — время, когда диалоговое окно отобразилось на локальном устройстве.
EnterpriseAttributionValue — указывает, включена ли в этом диалоговом окне корпоративная атрибуция.
ETag — значение управления версиями OneSettings.
ExitCode — указывает, как пользователи вышли из диалогового окна.
RebootVersion — версия DTE.
UpdateId — идентификатор обновления, ожидающего перезапуска для завершения установки.
UpdateRevision — версия обновления, ожидающего перезапуска для завершения установки.
UserResponseString — пункт, который пользователь выбрал в этом диалоговом окне.
UtcTime — время в формате UTC, когда отобразилось диалоговое окно.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootReminderDialog

Это событие возвращает сведения, связанные с отображенным диалоговым окном с напоминанием о расширенной управляемой перезагрузке. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DeviceLocalTime — время, когда было отображено диалоговое окно с напоминанием о перезагрузке (на основе местных параметров времени устройства).
EnterpriseAttributionValue — указывает, включена ли в этом диалоговом окне корпоративная атрибуция.
ETag — значение управления версиями OneSettings.
ExitCode — указывает, как пользователи выходили из диалогового окна с напоминанием о перезагрузке.
RebootVersion — версия DTE (Direct-to-Engaged).
UpdateId — идентификатор обновления, ожидающего перезагрузки для завершения установки.
UpdateRevision — версия обновления, ожидающего перезагрузки для завершения установки.
UserResponseString — вариант, выбранный пользователем в диалоговом окне перезагрузки.
UtcTime — время, когда было отображено диалоговое окно с напоминанием о перезагрузке (в формате UTC).

Microsoft.Windows.Update.NotificationUx.RebootScheduled

Это событие отправляет базовые сведения для планирования перезапуска устройства для установки обновления системы безопасности. Оно используется для обеспечения защиты и актуального состояния Windows, указывая, когда перезагрузка запланирована системой или пользователем для обновления системы безопасности, качества или компонентов.

Доступны следующие поля:

activeHoursApplicable — указывает, имеется ли политика периода активности на устройстве.
IsEnhancedEngagedReboot — указывает, является ли перезагрузка расширенной и управляемой.
rebootArgument — аргумент задачи перезагрузки (также представляет действие, связанное с перезагрузкой);
rebootOutsideOfActiveHours — указывает, запланирована ли перезагрузка на время за пределами периода активности.
rebootScheduledByUser — указывает, был ли перезапуск запланирован пользователем, (если нет, то запланирован автоматически).
rebootState — текущее состояние перезапуска.
rebootUsingSmartScheduler — указывает, назначена ли перезагрузка службой Smart Scheduler.
revisionNumber — номер редакции обновления, которое устанавливается при этой перезагрузке системы.
scheduledRebootTime — время запланированного перезапуска.
scheduledRebootTimeInUTC — время запланированной перезагрузки в формате UTC.
updateId — код продукта для обновления, которое устанавливается при этой перезагрузке системы.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.ActivityError

Это событие измеряет общую работоспособность UpdateOrchestrator. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

callContext— список действий телеметрии, содержащих эту ошибку.
currentContextId — идентификатор самого нового действия телеметрии, содержащего эту ошибку.
currentContextMessage — настраиваемое сообщение, связанное с самым новым действием телеметрии, содержащим эту ошибку (если применимо).
currentContextName — имя самого нового действия телеметрии, содержащего эту ошибку.
failureCount — число ошибок.
failureId — ИД ошибки.
failureType — указывает тип обнаруженного сбоя (исключение, возвращенная ошибка, ошибка в журнале или быстрый сбой).
fileName — имя файла исходного кода, в котором произошла ошибка.
function — функция, в которой произошел сбой.
hresult — код ошибки при сбое.
lineNumber — номер строки в файле исходного кода, в котором произошла ошибка.
message — настраиваемое сообщение, связанное со сбоем (если применимо).
module — имя двоичного файла, в котором произошла ошибка.
originatingContextId — идентификатор самого старого действия телеметрии, содержащего эту ошибку.
originatingContextMessage — настраиваемое сообщение, связанное с самым старым действием телеметрии, содержащим эту ошибку (если применимо).
originatingContextName — имя самого старого действия телеметрии, содержащего эту ошибку
PartA_PrivTags — теги конфиденциальности.
threadId — идентификатор потока, в котором произошла ошибка.
wilActivity — эта структура предоставляет контекст внутренней библиотеки Windows для диагностики продуктов и служб. См. раздел wilActivity.

Microsoft.Windows.Update.Orchestrator.ActivityRestrictedByActiveHoursPolicy

Это событие указывает, существует ли политика, с помощью которой можно ограничить выполнение обновлений периодом вне активности компьютера. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

activeHoursEnd — окончание периода активности.
activeHoursStart — начало периода активности.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.BlockedByActiveHours

Это событие означает, что действие обновления было заблокировано, поскольку оно попадает в период активности. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

activeHoursEnd — окончание периода активности.
activeHoursStart — начало периода активности.
updatePhase — текущее состояние процесса обновления.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.BlockedByBatteryLevel

Это событие означает, что действие Центра обновления Windows было заблокировано из-за низкого уровня заряда батареи. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

batteryLevel — текущий уровень заряда батареи.
batteryLevelThreshold — порог емкости батареи, при котором обновление будет остановлено.
updatePhase — текущее состояние процесса обновления.
wuDeviceid — код устройства.

Microsoft.Windows.Update.Orchestrator.DeferRestart

Это событие означает, что перезапуск, необходимый для установки обновлений, был отложен. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

displayNeededReason — список причин, по которым необходимо отображение сведений.
eventScenario — обозначает назначение события (запуск сканирования, успешное выполнение, сбой, и т.д.).
filteredDeferReason — применимые отобранные причины, по которым перезапуск был отложен (например, активность пользователя или низкий заряд батареи).
gameModeReason — имя исполняемого файла, который вызвал начало проверки состояния режима игры.
ignoredReason — список намеренно проигнорированных причин.
IgnoreReasonsForRestart — список причин, по которым перезагрузка была отложена.
revisionNumber — номер версии идентификатора обновления.
systemNeededReason — список причин, по которым требуется система.
updateId — идентификатор обновления.
updateScenarioType — тип сеанса обновления.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.Detection

Это событие отправляет данные запуска на проверку в Центр обновления Windows для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

deferReason — причина, по которой устройству не удалось проверить наличие обновлений;
detectionBlockingPolicy — состояние действия обновления.
detectionBlockreason — причина, по которой обнаружение не было завершено.
detectionRetryMode — указывает, нужно ли будет пытаться повторить сканирование.
errorCode — код ошибки, возвращаемый для текущего процесса.
eventScenario — идентификатор сеанса комплексного обновления, или указывает цель отправки этого события: по причине того, что средство распространения ПО только что начало установку содержимого, либо по причине отмены, успешного выполнения или возникновения ошибки.
flightID — определенный идентификатор сборки Программы предварительной оценки Windows, которую получает устройство.
interactive — указывает, был ли сеанс инициирован пользователем;
interactive — сведения об ошибке.
revisionNumber — номер версии обновления.
scanTriggerSource — источник запущенной проверки.
updateId — идентификатор обновления.
updateScenarioType — указывает тип сеанса выполняемого обновления.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.DetectionActivity

Это событие возвращает данные об обнаруженных обновлениях, а также типах обновлений (необязательные или рекомендуемые). Эти данные помогают поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

applicableUpdateIdList — список идентификаторов обновления.
applicableUpdateList — список доступных обновлений.
durationInSeconds — число времени (в секундах), затраченного на выполнение события.
expeditedMode — указывает, включен ли ускоренный режим.
networkCostPolicy — стоимость сети.
scanTriggerSource — указывает на тип сканирования: интерактивное или фоновое.
scenario — код результата события.
scenarioReason — причина кода результата (сценарий).
seekerUpdateIdList — список идентификаторов обновлений "Поиск".
seekerUpdateList — список обновлений "Поиск".
services — список служб, вызванных во время обновления.
wilActivity — результаты действия. См. раздел wilActivity.

Microsoft.Windows.Update.Orchestrator.DisplayNeeded

Это событие означает, что перезагрузка была отложена из-за необходимости выполнить отображение. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

displayNeededReason — причина, по которой требуется отображение.
eventScenario — указывает цель отправки этого события, распространения по только что начало проверку содержимого, либо причине отмены, успешного или возникновения.
rebootOutsideOfActiveHours — указывает, произошла ли перезагрузка вне периода активности.
revisionNumber — номер редакции обновления.
updateId — идентификатор обновления.
updateScenarioType — тип сеанса обновления.
uxRebootstate — указывает точное состояние взаимодействия с пользователем во время инициации необходимой перезагрузки;
wuDeviceid — уникальный идентификатор для конкретного устройства, используемый для определения количества устройств, на которых операция выполняется успешно или возникает проблема.

Microsoft.Windows.Update.Orchestrator.Download

Это событие отправляет данные запуска для скачивания Центра обновления Windows с целью обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

deferReason — причина, по которой не удалось завершить скачивание.
errorCode — код ошибки, представленный в виде шестнадцатеричного значения.
eventScenario — идентификатор сеанса комплексного обновления.
flightID — определенный идентификатор сборки Программы предварительной оценки Windows, которую получает устройство.
interactive — указывает, был ли сеанс инициирован пользователем.
revisionNumber — номер версии обновления.
updateId — идентификатор обновления.
updateScenarioType — тип сеанса обновления.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.DTUEnabled

Это событие означает, что была включена функция "Входящие" для DTU. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

wuDeviceid — код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.DTUInitiated

Это событие показывает, что была инициализирована функция "Входящие" для DTU. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

dtuErrorCode — код возврата при создании сервера DTU Com Server.
isDtuApplicable — определяет, применим ли DTU к компьютеру, на котором он запущен.
utilizeDtuOverWu — указывает, нужно ли использовать DTU через центр обновления Windows.
wuDeviceid — код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.EscalationRiskLevels

Это событие отправляется во время сканирования, скачивания или установки обновления и указывает, что данное устройство подвергается риску устаревания ПО. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

configVersion — версия конфигурации эскалации на устройстве.
downloadElapsedTime — указывает, сколько времени прошло с того момента, как на устройство потребовалось выполнить скачивание.
downloadRiskLevel — устройство подвергается риску на этапе загрузки.
installElapsedTime — указывает на то, сколько времени прошло с того момента, как на устройстве возникла необходимость выполнить установку.
installRiskLevel — устройство подвергается риску на этапе установки.
isSediment — оценка того, находится ли устройство под угрозой или нет.
scanElapsedTime — указывает на то, сколько времени прошло с того момента, как на устройстве возникла необходимость выполнить сканирование.
scanRiskLevel — устройство подвергается риску на этапе сканирования.
wuDeviceid — код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.FailedToAddTimeTriggerToScanTask

Это событие означает, что USO не удалось добавить в задачу время запуска. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

errorCode — код ошибки Центра обновления Windows.
wuDeviceid — идентификатор устройства Центра обновления Windows.

Microsoft.Windows.Update.Orchestrator.FlightInapplicable

Это событие отправляет данные о том, применимо ли обновление к устройству. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

EventPublishedTime — время, когда было создано это событие.
flightID — определенный идентификатор сборки Программы предварительной оценки Windows.
inapplicableReason — причина, по которой обновление не может быть применено.
revisionNumber — номер версии обновления.
updateId — уникальный идентификатор Центра обновления Windows.
updateScenarioType — тип сеанса обновления.
UpdateStatus — последнее состояние обновления.
UUPFallBackConfigured — указывает, настроен ли резервный UUP.
wuDeviceid — уникальный код устройства.

Microsoft.Windows.Update.Orchestrator.InitiatingReboot

Это событие отправляет данные об оркестраторе, запрашивающем перезагрузку из управления питанием, для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

EventPublishedTime — время события.
flightID — уникальный идентификатор обновления.
interactive — указывает, начался ли этап инициации перезагрузки в процессе обновления в результате действия пользователя.
rebootOutsideOfActiveHours — указывает, произошла ли перезагрузка вне периода активности.
revisionNumber — номер редакции обновления.
updateId — идентификатор обновления.
updateScenarioType — тип сеанса обновления.
uxRebootstate — указывает точное состояние взаимодействия с пользователем во время инициации необходимой перезагрузки;
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.Install

Это событие отправляет данные запуска для установки Центра обновления Windows с целью обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

batteryLevel — текущий уровень заряда аккумулятора в мВтч или в процентах.
deferReason — причина, по которой не удалось завершить установку.
errorCode — код ошибки, представленный шестнадцатеричным значением.
eventScenario — идентификатор сеанса комплексного обновления.
flightID — идентификатор сборки программы предварительной оценки Windows, которую получает устройство.
flightUpdate — указывает, является ли обновление сборкой программы предварительной оценки Windows.
ForcedRebootReminderSet — логическое значение, которое указывает, будет ли произведена принудительная перезагрузка для обновления.
IgnoreReasonsForRestart — причины, по которым была проигнорирована команда об откладывании перезапуска.
installCommitfailedtime — время, понадобившееся для выполнения перезагрузки (после которого не удалось продолжить выполнение обновления).
installRebootinitiatetime — время, потраченное на попытку выполнить перезагрузку.
interactive — указывает, был ли сеанс инициирован пользователем.
minutesToCommit — время, потраченное на установку обновлений.
rebootOutsideOfActiveHours — указывает, запланирована ли перезагрузка вне периода активности.
revisionNumber — номер версии обновления.
updateId — идентификатор обновления.
updateScenarioType — тип сеанса обновления.
uxRebootstate — указывает точное состояние взаимодействия с пользователем во время инициации необходимой перезагрузки для правильного обновления и обеспечения актуальности Windows;
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.LowUptimes

Это событие отправляется в том случае, если устройство определено как не обеспечивающее достаточное время бесперебойной работы, чтобы надежно обрабатывать обновления и поддерживать должный уровень безопасности. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

availableHistoryMinutes — число доступных минут в журнале действий локального компьютера.
isLowUptimeMachine — считается ли компьютер обеспечивающим недостаточное время бесперебойной работы.
lowUptimeMinHours — текущая настройка минимального количества часов для того, чтобы устройство не было признано не обеспечивающим бесперебойную работу в течение необходимого времени.
lowUptimeQueryDays — текущая настройка количества дней для проверки бесперебойной работы.
uptimeMinutes — измеряемое в минутах время бесперебойной работы.
wuDeviceid — уникальный код устройства для Центра обновления Windows.

Microsoft.Windows.Update.Orchestrator.OneshotUpdateDetection

Это событие возвращает данные о проверках, запущенных через пользовательский интерфейс настроек, или о срочных фоновых проверках для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

externalOneshotupdate — время завершения последней проверки, запущенной по задаче.
interactiveOneshotupdate — время завершения последней интерактивной проверки.
oldlastscanOneshotupdate — время последнего успешного завершения проверки.
wuDeviceid — глобальный уникальный идентификатор (GUID) устройства Центра обновления Windows.

Microsoft.Windows.Update.Orchestrator.PreShutdownStart

Это событие создается до завершения работы и подтверждения операций. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

WUDeviceID — уникальный идентификатор для конкретного устройства, используемый для определения количества устройств, на которых операция выполняется успешно или возникает проблема.

Microsoft.Windows.Update.Orchestrator.RebootFailed

Это событие отправляет сведения о том, требовалась ли для обновления перезагрузка, а также о причинах сбоя, для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

batteryLevel — текущий уровень заряда аккумулятора в мВтч или в процентах.
deferReason — причина, по которой не удалось завершить установку.
EventPublishedTime — время возникновения сбоя перезагрузки.
flightID — уникальный идентификатор обновления.
rebootOutsideOfActiveHours — указывает, запланирована ли перезагрузка вне периода активности.
RebootResults — шестнадцатеричный код, указывающий на причину сбоя (как правило, мы ожидаем, чтобы это был шестнадцатеричный код, сгенерированный USO);
revisionNumber — номер версии обновления.
updateId — идентификатор обновления.
updateScenarioType — тип сеанса обновления.
uxRebootstate — указывает точное состояние взаимодействия с пользователем во время инициации необходимой перезагрузки для правильного обновления и обеспечения актуальности Windows;
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.RefreshSettings

Это событие отправляет базовые данные о версии параметров обновления, применяемых к системе, для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

errorCode — шестнадцатеричный код сообщения об ошибке для поиска этой ошибки.
settingsDownloadTime — метка времени последней попытки получения параметров.
settingsETag — идентификатор версии для параметров.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.RestoreRebootTask

Это событие отправляет данные, указывающие, что задача перезагрузки неожиданно отсутствует на устройстве, и задача восстановлена, так как перезагрузка по-прежнему требуется, для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

RebootTaskMissedTimeUTC — время, на которое была назначена невыполненная задача перезапуска.
RebootTaskNextTimeUTC — время, на которое была переназначена задача перезапуска.
RebootTaskRestoredTime — время восстановления данной задачи перезагрузки.
wuDeviceid — код устройства, на котором восстанавливается перезагрузка.

Microsoft.Windows.Update.Orchestrator.ScanTriggered

Это событие указывает на то, что оркестратор обновлений запустил операцию сканирования. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

interactive — указывает на то, является ли сканирование интерактивным.
isDTUEnabled — указывает, включен ли канал DTU (внутренняя аббревиатура для прямого обновления компонентов) на клиентской системе.
isScanPastSla — указывает на то, завершился ли срок действия SLA для проведения сканирования.
isScanPastTriggerSla — указывает на то, завершился ли срок действия SLA, чтобы можно было запустить сканирование.
minutesOverScanSla — число минут, прошедших с момента выполнения сканирования после окончания срока действия SLA.
minutesOverScanTriggerSla — число минут, прошедших с момента запуска сканирования после окончания срока действия SLA.
scanTriggerSource — указывает причину сканирования.
updateScenarioType — тип сеанса обновления.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.SeekerUpdateAvailable

Это событие сообщает о том, когда для устройства доступно необязательное обновление с целью обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

flightID — уникальный идентификатор сборки Программы предварительной оценки Windows на конкретном устройстве.
isFeatureUpdate — указывает, является ли это обновление обновлением компонентов.
revisionNumber — номер редакции обновления.
updateId — глобальный уникальный идентификатор GUID обновления.
wuDeviceid — идентификатор устройства Центра обновления Windows.

Microsoft.Windows.Update.Orchestrator.SeekUpdate

Это событие возникает, когда пользователь запускает сканирование "Поиск". Это помогает обеспечивать защиту и актуальное состояние Windows.

Доступны следующие поля:

flightID — идентификатор сборок программы предварительной оценки Windows на устройстве.
isFeatureUpdate — указывает, что целью поиска является обновление компонентов.
revisionNumber — номер редакции обновления.
updateId — идентификатор обновления.
wuDeviceid — идентификатор устройства Центра обновления Windows.

Microsoft.Windows.Update.Orchestrator.StickUpdate

Это событие отправляется, когда оркестратор службы обновления (USO) указывает на то, что обновление не может быть заменено более новым обновлением. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

updateId — идентификатор, связанный с определенным фрагментом содержимого.
wuDeviceid — уникальный код устройства, контролируемый клиентом распространения программного обеспечения.

Microsoft.Windows.Update.Orchestrator.SystemNeeded

Это событие отправляет данные о том, почему не удалось перезагрузить устройство, для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

eventScenario — идентификатор сеанса комплексного обновления.
rebootOutsideOfActiveHours — указывает, запланирована ли перезагрузка вне периода активности.
revisionNumber — номер версии обновления.
systemNeededReason — список приложений или задач, которые препятствуют перезагрузке системы.
updateId — идентификатор обновления.
updateScenarioType — тип сеанса обновления.
uxRebootstate — указывает точное состояние взаимодействия с пользователем во время инициации необходимой перезагрузки для правильного обновления и обеспечения актуальности Windows;
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.TerminatedByActiveHours

Это событие указывает на то, что действие обновления было остановлено из-за начала периода активности. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

activeHoursEnd — окончание периода активности.
activeHoursStart — начало периода активности.
updatePhase — текущее состояние процесса обновления.
wuDeviceid — идентификатор устройства.

Microsoft.Windows.Update.Orchestrator.TerminatedByBatteryLevel

Это событие отправляется, когда действие обновления останавливается из-за низкого уровня заряда батареи. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

batteryLevel — текущий уровень заряда батареи.
batteryLevelThreshold — порог емкости батареи, при котором обновление будет остановлено.
updatePhase — текущее состояние процесса обновления.
wuDeviceid — идентификатор устройства.

Microsoft.Windows.Update.Orchestrator.UniversalOrchestratorInvalidSignature

Это событие отправляется, когда средство обновления пытается зарегистрировать двоичный файл, не подписанный корпорацией Майкрософт. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

updaterCmdLine — исполняемый файл обратного вызова для средства обновления.
updaterId — идентификатор средства обновления.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.UniversalOrchestratorScheduleWorkInvalidCmd

Это событие указывает на критическую ошибку двоичного файла обратного вызова, запрошенного программой обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

updaterCmdLine — командная строка, запрошенная программой обновления.
updaterId — идентификатор средства обновления, которое запросило работу.
wuDeviceid — код устройства Центра обновления Windows.

Microsoft.Windows.Update.Orchestrator.UniversalOrchestratorScheduleWorkNonSystem

Это событие гарантирует, что только вызывающим сторонам с системными или административными правами разрешено планировать работу посредством Universal Orchestrator Центра обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения защиты продукта и службы Windows.

Доступны следующие поля:

updaterCmdLine — командная строка средства обновления.
updaterId — идентификатор средства обновления.
wuDeviceid — код устройства.

Microsoft.Windows.Update.Orchestrator.UnstickUpdate

Это событие отправляется, когда оркестратор службы обновления (USO) указывает на то, что обновление может быть заменено более новым обновлением. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

updateId — идентификатор, связанный с определенным фрагментом содержимого.
wuDeviceid — уникальный код устройства, контролируемый клиентом распространения программного обеспечения.

Microsoft.Windows.Update.Orchestrator.UpdateNotApplicableForReserves

Это событие сообщает о критической ошибке при использовании резервных обновлений для обновлений ОС, чтобы поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

updateId — глобальный уникальный идентификатор GUID обновления.
wuDeviceid — идентификатор устройства Центра обновления Windows.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Это событие отправляет данные о том, были ли включены политики управления обновлениями, для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

configuredPoliciescount — число политик на устройстве.
policiesNamevaluesource — имя и источник политики (групповая политика, MDM или тестируемая возможность).
policyCacherefreshtime — время, когда кэш политики был обновлен.
updateInstalluxsetting — указывает, задал ли пользователь политики через параметр взаимодействия.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.UpdaterCallbackFailed

Это событие отправляется, когда средство обновления не может выполнить зарегистрированный обратный вызов. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

updaterArgument — аргумент, передаваемый обратному вызову средства обновления.
updaterCmdLine — исполняемый файл обратного вызова для средства обновления.
updaterId — идентификатор средства обновления.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.UpdateRebootRequired

Это событие отправляет данные о том, требуется ли перезагрузка для установки обновления, с целью обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

flightID — определенный идентификатор сборки Программы предварительной оценки Windows, которую получает устройство.
interactive — указывает, начался ли этап инициации перезагрузки в процессе обновления в результате действия пользователя.
revisionNumber — номер версии обновления.
updateId — идентификатор обновления.
updateScenarioType — тип сеанса обновления.
uxRebootstate — указывает точное состояние взаимодействия с пользователем во время инициации необходимой перезагрузки для правильного обновления и обеспечения актуальности Windows;
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.UpdaterMalformedData

Это событие отправляется в том случае, если у зарегистрированного средства обновления есть недостающие или поврежденные сведения, с целью поддержания Windows в актуальном состоянии.

Доступны следующие поля:

malformedRegValue — значение реестра, которое содержит неправильно сформированную или отсутствующую запись.
updaterId — идентификатор средства обновления.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.updateSettingsFlushFailed

Это событие отправляет сведения об обновлении, в ходе которого возникли проблемы, помешавшие его завершению. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

errorCode— код ошибки.
wuDeviceid — код устройства, на котором произошла ошибка.

Microsoft.Windows.Update.Orchestrator.UsoSession

Это событие представляет состояние службы USO в начале и по завершении обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

activeSessionid — уникальный GUID сеанса.
eventScenario — состояние действия обновления.
interactive — указывает, является ли сеанс USO интерактивным.
lastErrorcode — последняя возникшая ошибка.
lastErrorstate — состояние обновления при возникновении последней ошибки.
sessionType — GUID, связанный с типом сеанса обновления.
updateScenarioType — описательный тип сеанса обновления.
wuDeviceid — GUID устройства Центра обновления Windows.

Microsoft.Windows.Update.Orchestrator.UUPFallBack

Это событие отправляет данные о том, что устройство требует отката, для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

EventPublishedTime — текущее время события.
UUPFallBackCause — причина отката UUP.
UUPFallBackConfigured — код ошибки, вызвавшей необходимость отката.
UUPFallBackErrorReason — причина ошибки, вызвавшей необходимость отката.
wuDeviceid — код устройства в Центре обновления Windows.

Microsoft.Windows.Update.Ux.MusNotification.EnhancedEngagedRebootUxState

Это событие отправляет сведения о конфигурации Enhanced Direct-to-Engaged (eDTE), включая значения времени выполнения eDTE на каждом этапе перезагрузки. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

AcceptAutoModeLimit — максимальное число дней, в течение которых устройство может войти в режим автоматической перезагрузки.
AutoToAutoFailedLimit — максимальное число дней, в течение которых может возникать сбой режима автоматической перезагрузки, прежде чем отобразится диалоговое окно с сообщением о неудавшейся перезагрузке.
DeviceLocalTime — дата и время (на основе параметров даты и времени устройства) изменения режима перезагрузки.
EngagedModeLimit — число дней для переключения между диалоговыми окнами DTE (Direct-to-Engaged).
EnterAutoModeLimit — максимальное число дней, в течение которых устройство может войти в режим автоматической перезагрузки.
ETag — тег объекта, представляющий версию OneSettings.
IsForcedEnabled — указывает, включен ли режим принудительной перезагрузки для устройства.
IsUltimateForcedEnabled — указывает, включен ли режим полностью принудительной перезагрузки для устройства.
OldestUpdateLocalTime — дата и время (на основе параметров даты и времени устройства) начала ожидания перезагрузки данного обновления.
RebootUxState — указывает состояние перезагрузки: включена, автоматическая, принудительная, полностью принудительная.
RebootVersion — версия DTE (Direct-to-Engaged).
SkipToAutoModeLimit — максимальное число дней для переключения на запуск в режиме автоматической перезагрузки.
UpdateId — идентификатор обновления, ожидающего перезагрузки для завершения установки.
UpdateRevision — версия обновления, ожидающего перезагрузки для завершения установки.

Microsoft.Windows.Update.Ux.MusNotification.RebootNoLongerNeeded

Это событие отправляется после успешного завершения обновления системы безопасности. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

UtcTime — время, когда перезапуск больше не требуется.

Microsoft.Windows.Update.Ux.MusNotification.RebootScheduled

Это событие отправляет базовые сведения о планировании перезагрузки для обновления в целях получения обновлений системы безопасности и обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

activeHoursApplicable — указывает, применим ли период активности на этом устройстве.
IsEnhancedEngagedReboot — указывает, была ли включена расширенная перезагрузка.
rebootArgument — аргумент задачи перезагрузки (также представляет действие, связанное с перезагрузкой);
rebootOutsideOfActiveHours — имеет значение "True", если перезагрузка запланирована за пределами периода активности (в противном случае имеет значение "False");
rebootScheduledByUser — имеет значение "True", если перезагрузка запланирована пользователем (имеет значение "False", если запланирована автоматическая перезагрузка);
rebootState — текущее состояние перезагрузки;
rebootUsingSmartScheduler — указывает, что перезагрузка назначена службой SmartScheduler.
revisionNumber — номер редакции операционной системы.
scheduledRebootTime — время запланированной перезагрузки.
scheduledRebootTimeInUTC — время запланированной перезагрузки в формате UTC.
updateId — определяет, какое обновление запланировано.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Ux.MusUpdateSettings.RebootScheduled

Это событие отправляет базовые сведения для планирования перезапуска устройства для установки обновления системы безопасности. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

activeHoursApplicable — указывает, учитывает ли перезапуск период активности.
IsEnhancedEngagedReboot — значение ИСТИНА, если путь перезагрузки является улучшенным и управляемым. В противном случае — значение FALSE.
rebootArgument — аргументы, которые передаются в перезапускаемую ОС.
rebootOutsideOfActiveHours — указывает, был ли перезапуск запланирован за пределами периода активности.
rebootScheduledByUser — указывает, был ли перезапуск запланирован пользователем (если указано значение "false", перезапуск был запланирован устройством);
rebootState — состояние перезапуска.
rebootUsingSmartScheduler — значение TRUE, если перезагрузка должна быть выполнена службой Smart Scheduler. В противном случае — значение FALSE.
revisionNumber — номер версии обновляемой операционной системы.
scheduledRebootTime — время запланированной перезагрузки.
scheduledRebootTimeInUTC — время запланированной перезагрузки, в формате UTC.
updateId — GUID устройства Центра обновления Windows.
wuDeviceid — GUID устройства Центра обновления Windows.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

Это событие создается, когда планировщик кампании взаимодействия RUXIM (RUXIMICS.EXE) завершает обработку кампании взаимодействия. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

ControlId — строка, указывающая элемент управления, если он был выбран пользователем во время презентации.
hrInteractionHandler — ошибка (если таковая была), о которой сообщил обработчик взаимодействия RUXIM при обработке кампании взаимодействия.
hrScheduler — ошибка (если таковая была), с которой столкнулся планировщик кампании взаимодействия RUXIM во время обработки кампании взаимодействия.
InteractionCampaignID — идентификатор обработанной кампании взаимодействия.
LanguageCode — язык, используемый для отображения кампании взаимодействия.
ResultId — результат оценки/презентации.
WasCompleted — значение True, если кампания взаимодействия завершена.
WasPresented — значение True, если обработчик взаимодействия показал пользователю кампанию взаимодействия.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

Это событие создается при завершении работы планировщика кампании взаимодействия RUXIM (RUXIMICS). Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

Это событие создается при запуске планировщика кампании взаимодействия RUXIM (RUXIMICS.EXE). Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

CommandLine — командная строка, используемая для запуска RUXIMICS.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

Это событие отправляется, когда RUXIM завершает проверку с помощью OneSettings для получения любых кампаний взаимодействия с UX, которые может потребоваться показать. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

ETagValue — идентификатор eTag для синхронизации.
hrInitialize — ошибка (при наличии), произошедшая при инициализации OneSettings.
hrQuery — ошибка (при наличии), которая произошла при получении данных кампании взаимодействия UX из OneSettings.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

Это событие отправляется, когда RUXIM начинает проверку с помощью OneSettings для получения любых кампаний взаимодействия с UX, которые может потребоваться показать. Данные, собранные с помощью этого события, используются для поддержания Windows в обновленном состоянии.

Microsoft.Windows.WindowsUpdate.RUXIM.IHBeginPresentation

Это событие создается, когда RUXIM готовится представить пользователю кампанию взаимодействия. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

InteractionCampaignID — GUID, определяющий представляемую кампанию взаимодействия.

Microsoft.Windows.WindowsUpdate.RUXIM.IHEndPresentation

Это событие создается, когда обработчик взаимодействия завершает представлять пользователю кампанию взаимодействия. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

hrPresentation — ошибка, возникшая во время презентации (если она есть).
InteractionCampaignID — GUID, определяющий представляемую кампанию взаимодействия.
ResultId — результат, полученный по итогам презентации.
WasCompleted — имеет значение ИСТИНА, если кампания взаимодействия считается завершенной.

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

Это событие создается, когда обработчик взаимодействия RUXIM завершает оценку и, возможно, представляет кампанию взаимодействия. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

hrLocal — ошибка (при наличии), с которой столкнулся обработчик взаимодействия RUXIM во время оценки и презентации.
hrPresentation — ошибка (при наличии), о которой сообщил обработчик презентации RUXIM во время презентации.
InteractionCampaignID — GUID кампании взаимодействия с пользователями, обрабатываемой обработчиком взаимодействия RUXIM.
ResultId — результат, полученный по итогам оценки и презентации.
WasCompleted — значение True, если кампания взаимодействия с пользователем завершена.
WasPresented — имеет значение ИСТИНА, если кампания взаимодействия с пользователем показана пользователю.

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

Это событие создается, когда обработчик взаимодействия RUXIM (RUXIMIH.EXE) завершает работу. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

InteractionCampaignID — GUID, идентифицирующий кампанию взаимодействия, обработанную посредством RUXIMIH.

Microsoft.Windows.WindowsUpdate.RUXIM.IHLaunch

Это событие создается, когда обработчик взаимодействия RUXIM (RUXIMIH.EXE) запускается. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

CommandLine — командная строка, используемая для запуска RUXIMIH.
InteractionCampaignID — GUID, идентифицирующий кампанию взаимодействия с пользователем, которую обработает обработчик взаимодействия.

Microsoft.Windows.WindowsUpdate.RUXIM.SystemEvaluator.Evaluation

Это событие генерируется каждый раз, когда DLL средства оценивания RUXIM выполняет оценку. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

HRESULT — ошибка (при наличии), возникшая во время оценки. (Обратите внимание, что если ошибки, возникшие во время отдельных проверок, не влияют на общий результат оценки, об этих ошибках будет сообщено в NodeEvaluationData, но этот HRESULT будет по-прежнему равен нулю.)
Id — GUID, передаваемый вызывающим модулем, чтобы идентифицировать оценку.
NodeEvaluationData — структура, показывающая результаты отдельных проверок, проведенных во время общей оценки.
Result — общий результат, полученный по итогам оценки.

wilActivity

Это событие предоставляет контекст внутренней библиотеки Windows для диагностики ошибок в работе продуктов и служб. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

callContext — функция, в которой произошел сбой.
currentContextId — идентификатор текущего контекста вызова, в котором произошла ошибка.
currentContextMessage — сообщение текущего контекста вызова, в котором произошла ошибка.
currentContextName —имя текущего контекста вызова, в котором произошла ошибка.
failureCount — число сбоев для этого идентификатора сбоя.
failureId — идентификатор произошедшего сбоя.
failureType — тип произошедшего сбоя.
fileName — имя файла, в котором произошел сбой.
function — функция, в которой произошел сбой.
hresult — HResult общего действия;
lineNumber — номер строки, в которой произошел сбой.
message — сообщение о произошедшем сбое.
module — модуль, в котором произошел сбой.
originatingContextId — идентификатор исходного контекста вызова, который привел к сбою.
originatingContextMessage — сообщение исходного контекста вызова, который привел к сбою.
originatingContextName — имя исходного контекста вызова, который привел к сбою.
threadId — идентификатор потока, в котором выполняется операция.

События устранения неисправностей Центра обновления Windows

Microsoft.Windows.Mitigations.AllowInPlaceUpgrade.ApplyTroubleshootingComplete

Это событие предоставляет сводную информацию после попытки включить обновления на месте. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

applicable — операции, которые необходимо было предпринять.
failed — результат отдельных операций, которые система попыталась предпринять.
hr — результат общей операции по оценке и обеспечению обновления на месте.

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

Это событие возникает после запуска и сбоя исполняемого файла, предоставленного службой устранения проблем. Данные из этого события используются для оценки работоспособности средств по устранению проблем, применяемых инженерами для решения рыночных проблем на внутренних, собственных и розничных устройствах. Данные о сбое также будут использоваться для исследования основных причин командами компонентов в качестве сигнала прекращения развертывания средства устранения проблем и возможного последующего действия на определенных устройствах, по-прежнему затронутых проблемой, так как не удалось ее устранить (т. е. повторное предложение для затронутых устройств). Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

activeProcesses — количество активных процессов.
atleastOneMitigationSucceeded — логический флаг, указывающий, завершилось ли успехом хотя бы одно устранение рисков.
contactTSServiceAttempts — количество попыток, выполненных TroubleshootingSvc в одном сеансе сканера, чтобы получить метаданные средства устранения неполадок из облачной службы устранения неполадок.
countDownloadedPayload — количество экземпляров загруженных полезных данных.
description — описание сбоя.
devicePreference — рекомендуемый параметр устранения неполадок на устройстве.
downloadBinaryAttempts — количество попыток, выполненных TroubleshootingSvc в одном сеансе сканера, чтобы скачать исполняемый файл средства устранения неполадок.
downloadCabAttempts — количество попыток, выполненных TroubleshootingSvc в одном сеансе сканера, чтобы скачать PrivilegedActions Cab.
executionHR — код HR выполнения устранения рисков.
executionPreference — текущий уровень выполнения параметра. Это может отличаться от devicePreference, например при запуске средств устранения критических неполадок для executionPreference задается вариант Silent.
exitCode — код выхода выполнения устранения рисков.
experimentFeatureId — идентификатор экспериментальной функции.
experimentFeatureState — состояние настройки эксперимента.
hr — HRESULT для кода ошибки.
isActiveSessionPresent — имеется ли активный сеанс пользователя на устройстве.
isCriticalMitigationAvailable — доступно ли средство устранения критических рисков на этом устройстве.
isFilteringSuccessful — была ли фильтрация успешной.
isReApply — состояние reApply устранения рисков.
mitigationId — значение идентификатора устранения рисков.
mitigationProcessCycleTime — время цикла процесса, используемого средством устранения рисков.
mitigationRequestWithCompressionFailed — логический флаг, указывающий, завершился ли сбоем HTTP-запрос со сжатием для этого устройства.
mitigationServiceResultFetched — логический флаг, указывающий, были ли сведения об устранении рисков получены из службы администрирования.
mitigationVersion — строка, указывающая версию средства устранения рисков.
oneSettingsMetadataParsed — успешно ли проанализированы метаданные OneSettings.
oneSettingsSchemaVersion — версия схемы, используемая анализатором OneSettings.
onlyNoOptMitigationsPresent — проверяет, не выбраны ли все средства устранения рисков.
parsedOneSettingsFile — указывает, успешно ли выполнен анализ OneSettings.
sessionAttempts — количество сеансов сканера, примененных на текущий момент в TroubleshootingSvc для этого средства устранения неполадок.
SessionId — случайный GUID, используемый для группировки событий в сеансе.
subType — тип ошибки.
totalKernelTime — общее время ядра, используемое средством устранения рисков.
totalNumberOfApplicableMitigations — общее количество доступных средств устранения рисков.
totalProcesses — общее количество процессов, назначенных объекту задания.
totalTerminatedProcesses — общее количество процессов в прекращенном состоянии, назначенных объекту задания.
totalUserTime — общее время в пользовательском режиме, использованное объектом задания.

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

Это событие возникает после успешного выполнения исполняемого файла, предоставленного службой устранения проблем. Данные из этого события используются для оценки работоспособности средств по устранению проблем, применяемых инженерами для решения рыночных проблем на внутренних, собственных и розничных устройствах. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

activeProcesses — количество активных процессов.
contactTSServiceAttempts — количество попыток, выполненных TroubleshootingSvc в одном сеансе сканера, чтобы получить метаданные средства устранения неполадок из облачной службы устранения неполадок.
devicePreference — рекомендуемый параметр устранения неполадок на устройстве.
downloadBinaryAttempts — количество попыток, выполненных TroubleshootingSvc в одном сеансе сканера, чтобы скачать исполняемый файл средства устранения неполадок.
downloadCabAttempts — количество попыток, выполненных TroubleshootingSvc в одном сеансе сканера, чтобы скачать PrivilegedActions Cab.
executionPreference — текущий уровень выполнения параметра. Это может отличаться от devicePreference, например при запуске средств устранения критических неполадок для executionPreference задается вариант Silent.
experimentFeatureId — идентификатор экспериментальной функции.
experimentFeatureState — состояние компонента для эксперимента.
mitigationId — значение идентификатора устранения рисков.
mitigationProcessCycleTime — время цикла процесса, используемого средством устранения рисков.
mitigationVersion — строка, указывающая версию средства устранения рисков.
sessionAttempts — количество сеансов сканера, примененных на текущий момент в TroubleshootingSvc для этого средства устранения неполадок.
SessionId — случайный GUID, используемый для группировки событий в сеансе.
totalKernelTime — общее время ядра, используемое средством устранения рисков.
totalProcesses — общее количество процессов, назначенных объекту задания.
totalTerminatedProcesses — общее количество процессов в прекращенном состоянии, назначенных объекту задания.
totalUserTime — общее время в пользовательском режиме, использованное объектом задания.

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

Это событие отправляет данные, связанные с действиями устранения неисправностей CleanupSafeOsImages, для обновлений ОС. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ClientId — идентификатор клиента, используемый Центром обновления Windows.
FlightId — идентификатор каждой сборки программы предварительной оценки Windows, которую получило устройство.
InstanceId — уникальный код устройства, идентифицирующий каждый экземпляр обновления.
MitigationScenario — сценарий обновления, в котором было выполнено устранение рисков.
MountedImageCount — число подключенных образов.
MountedImageMatches — число совпадений с подключенным образом.
MountedImagesFailed — число подключенных образов, которые не удалось удалить.
MountedImagesRemoved — число подключенных образов, которые были успешно удалены.
MountedImagesSkipped — число подключенных образов, которые не удалось найти.
RelatedCV — значение вектора корреляции, созданное из последней проверки USO.
Result — HResult для операции.
ScenarioId — идентификатор, обозначающий сценарий устранения рисков.
ScenarioSupported — указывает, поддерживался ли сценарий.
SessionId — уникальное значение для каждой попытки обновления.
UpdateId — уникальный идентификатор для каждого Центра обновления Windows.
WuId — уникальный идентификатор клиента Центра обновления Windows.

Mitigation360Telemetry.MitigationCustom.FixAppXReparsePoints

Это событие отправляет данные, связанные с действиями устранения неисправностей FixAppXReparsePoints, для обновлений ОС. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ClientId — в сценарии Центра обновления Windows это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
FlightId — уникальный идентификатор для каждой тестируемой возможности.
InstanceId — уникальный идентификатор GUID, определяющий каждый экземпляр setuphost.exe.
MitigationScenario — сценарий обновления, в котором было выполнено устранение рисков.
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
ReparsePointsFailed — число поврежденных точек повторного анализа, которые не удалось исправить.
ReparsePointsFixed — число точек повторного анализа, которые были повреждены и исправлены этим действием устранения неисправностей.
ReparsePointsSkipped — число точек повторного анализа, которые не повреждены и поэтому никаких действий не требуется.
Result — HResult для операции.
ScenarioId — идентификатор, обозначающий сценарий устранения рисков.
ScenarioSupported — указывает, поддерживался ли сценарий.
SessionId — уникальное значение для каждой попытки обновления.
UpdateId — уникальный идентификатор для каждого обновления.
WuId — уникальный идентификатор клиента Центра обновления Windows.

Mitigation360Telemetry.MitigationCustom.FixupEditionId

Это событие отправляет данные, связанные с действиями устранения неисправностей FixupEditionId, для обновлений ОС. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ClientId — в сценарии Центра обновления Windows это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
EditionIdUpdated — определяет, был ли изменен идентификатор выпуска.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
InstanceId — уникальный идентификатор GUID, определяющий каждый экземпляр setuphost.exe.
MitigationScenario — сценарий обновления, в котором было выполнено устранение рисков.
ProductEditionId — ожидаемое значение идентификатора выпуска на основе GetProductInfo.
ProductType — значение, возвращаемое GetProductInfo.
RegistryEditionId — значение идентификатора выпуска в реестре.
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
Result — HResult для операции.
ScenarioId — идентификатор, обозначающий сценарий устранения рисков.
ScenarioSupported — указывает, поддерживался ли сценарий.
SessionId — уникальное значение для каждой попытки обновления.
UpdateId — уникальный идентификатор для каждого обновления;
WuId — уникальный идентификатор клиента Центра обновления Windows.

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

Это событие отправляет данные, связанные с действиями устранения неисправностей FixupWimmountSysPath, для обновлений ОС. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

ClientId — в сценарии Центра обновления Windows это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
FlightId — уникальный идентификатор для каждой тестируемой возможности.
ImagePathDefault — путь по умолчанию к драйверу WIMMount. sys, определенный в системном реестре.
ImagePathFixedup — логическое значение, указывающее, был ли путь к драйверу wimmount.sys исправлен этой мерой устранения рисков.
InstanceId — уникальный идентификатор GUID, определяющий каждый экземпляр setuphost.exe.
MitigationScenario — сценарий обновления, в котором были предприняты попытки устранения рисков.
RelatedCV — значение вектора корреляции.
Result — HResult для операции.
ScenarioId — тип потока Setup360.
ScenarioSupported — указывает на то, поддерживается ли переданный обновленный сценарий.
SessionId — значение "SessionId" для UpdateAgent.
UpdateId — уникальный идентификатор для каждого обновления.
WuId — уникальный идентификатор клиента Центра обновления Windows.

События диспетчера резервирования Центра обновления Windows

Microsoft.Windows.UpdateReserveManager.BeginScenario

Это событие отправляется, когда вызывается диспетчер резервирования обновлений для запуска сценария. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

Flags — флаги, передаваемые в функцию запуска сценария.
HardReserveSize — размер жесткого резервирования.
HardReserveUsedSpace — использованное место в жестком резервировании.
OwningScenarioId — идентификатор сценария клиента, вызвавшего функцию запуска сценария.
ReturnCode — код возврата для операции запуска сценария.
ScenarioId — идентификатор сценария, который является внутренним для диспетчера резервирования.
SoftReserveSize — размер мягкого резервирования.
SoftReserveUsedSpace — объем использованного места мягкого резервирования.

Microsoft.Windows.UpdateReserveManager.ClearReserve

Это событие отправляется, когда диспетчер резервирования обновлений очищает один из резервов. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

FinalReserveUsedSpace — объем использованного места для резервирования после очистки.
Flags — контекст очистки резервов.
InitialReserveUsedSpace — объем использованного места для резервирования перед очисткой.
ReserveId — идентификатор резервирования, которое необходимо очистить.

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

Это событие отправляется, когда диспетчер резервирования обновлений фиксирует корректировку жесткого резервирования, ожидающую выполнение. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

FinalAdjustment — последняя корректировка жесткого резервирования, которая следует за добавлением или удалением дополнительного содержимого.
InitialAdjustment — начальная корректировка жесткого резервирования, которая следует за добавлением или удалением дополнительного содержимого.

Microsoft.Windows.UpdateReserveManager.EndScenario

Это событие отправляется, когда диспетчер резервирования обновлений завершает активный сценарий. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ActiveScenario — текущий активный сценарий.
Flags — флаги, передаваемые в конечный вызов сценария.
HardReserveSize — размер жесткого резервирования при вызове сценария завершения.
HardReserveUsedSpace — использованное место в жестком резервировании при вызове сценария завершения.
ReturnCode — код возврата данной операции.
ScenarioId — идентификатор внутреннего сценария диспетчера резервирования.
SoftReserveSize — размер мягкого резервирования при вызове сценария завершения.
SoftReserveUsedSpace — объем мягкого резервирования, использованный при вызове сценария завершения.

Microsoft.Windows.UpdateReserveManager.FunctionReturnedError

Это событие отправляется, когда диспетчер резервирования обновлений возвращает ошибку из одной из своих внутренних функций. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

FailedExpression — возвращенное выражение, в котором возникла ошибка.
FailedFile — двоичный файл, содержащий функцию, в которой возникла ошибка.
FailedFunction — имя функции, в которой возникла ошибка.
FailedLine — номер строки, в которой возникла ошибка.
ReturnCode — код возврата функции.

Microsoft.Windows.UpdateReserveManager.InitializeReserves

Это событие отправляется, когда на устройстве инициализируются резервирования. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

FallbackInitUsed — указывает, используется ли резервная инициализация.
FinalUserFreeSpace — объем свободного места для пользователя после инициализации.
Flags — флаги, используемые при инициализации диспетчера резервирования обновлений.
FreeSpaceToLeaveInUpdateScratch — объем пространства, которое должно остаться свободным после использования резервирования.
HardReserveFinalSize — конечный размер жесткого резервирования.
HardReserveFinalUsedSpace — использованное место в жестком резервировании.
HardReserveInitialSize — размер жесткого резервирования после инициализации.
HardReserveInitialUsedSpace — использованное место жесткого резервирования после инициализации.
HardReserveTargetSize — конечный размер, заданный для жесткого резервирования.
InitialUserFreeSpace — свободное место для пользователя во время инициализации.
PostUpgradeFreeSpace —значение свободного места, передаваемое диспетчеру резервирования обновлений для определения размера резервирования после обновления.
SoftReserveFinalSize — конечный размер мягкого резервирования.
SoftReserveFinalUsedSpace — использованное место в мягком резервировании.
SoftReserveInitialSize — размер мягкого резервирования после инициализации.
SoftReserveInitialUsedSpace — использованное место мягкого резервирования после инициализации.
SoftReserveTargetSize — конечный размер, заданный для мягкого резервирования.
TargetUserFreeSpace — свободное место для конечного пользователя, переданное в диспетчер резервирования для определения размера резервирования после обновления.
UpdateScratchFinalUsedSpace — использованное место во временном резервировании.
UpdateScratchInitialUsedSpace — использованное пространство временного резервирования после инициализации.
UpdateScratchReserveFinalSize — конечный размер временного резервирования после инициализации.
UpdateScratchReserveInitialSize — размер временного резервирования после инициализации.

Microsoft.Windows.UpdateReserveManager.InitializeUpdateReserveManager

Это событие возвращает данные о диспетчере резервирования обновлений, в том числе о том, инициализирован ли он. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ClientId — идентификатор вызывающего приложения.
Flags — перечисляемые флаги, используемые для инициализации диспетчера.
FlightId — идентификатор тестируемой возможности содержимого, с которым в данный момент работает вызывающий клиент.
Offline — указывает, вызывается ли диспетчер резервирования во время операций в автономном режиме.
PolicyPassed — указывает, может ли компьютер использовать резервы.
ReturnCode — код возврата операции.
Version — версия диспетчера резервирования обновлений.

Microsoft.Windows.UpdateReserveManager.PrepareTIForReserveInitialization

Это событие отправляется, когда диспетчер резервирования обновлений подготавливает доверенный установщик для инициализации резервирований при следующей загрузке. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

FallbackLogicUsed — указывает, использовалась ли резервная логика для инициализации.
Flags — флаги, которые передаются функции для подготовки доверенного установщика для резервирования инициализации.

Microsoft.Windows.UpdateReserveManager.ReevaluatePolicy

Это событие отправляется, когда диспетчер резервирования обновлений повторно оценивает политику, чтобы определить размер используемого резервирования. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

PolicyChanged — указывает, изменилась ли политика.
PolicyFailedEnum — причина, по которой произошел сбой политики.
PolicyPassed — указывает, передана ли политика.

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

Это событие отправляется, когда диспетчер резервирования обновлений удаляет ожидающую выполнения корректировку жесткого резервирования. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Microsoft.Windows.UpdateReserveManager.TurnOffReserves

Это событие отправляется, когда диспетчер резервирования обновлений выключает функцию резервирования для некоторых операций. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

Flags — флаги, используемые в функции отключения резервирования.
HardReserveSize — размер жесткого резервирования при вызове функции отключения.
HardReserveUsedSpace — объем места, используемого жестким резервированием при вызове функции отключения.
ScratchReserveSize — размер временного резервирования при вызове функции отключения.
ScratchReserveUsedSpace — объем места, используемого временным резервированием при вызове функции отключения.
SoftReserveSize — размер мягкого резервирования при вызове функции отключения.
SoftReserveUsedSpace — объем места мягкого резервирования, используемого при вызове функции отключения.

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

Это событие отправляется, когда диспетчеру резервирования обновлений необходимо изменить размер жесткого резервирования после установки дополнительного содержимого. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ChangeSize — изменение размера жесткого резервирования, основанное на добавлении или удалении дополнительного содержимого.
Disposition — параметр для функции корректировки жесткого резервирования.
Flags — флаги, передаваемые функции корректировки жесткого резервирования.
PendingHardReserveAdjustment — последнее изменение размера жесткого резервирования.
UpdateType — указывает, является ли изменение увеличением или уменьшением размера жесткого резервирования.

События Winlogon

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

Это событие сигнализирует о завершении процесса установки. Оно происходит только раз во время первого входа в систему.

События XBOX

Microsoft.Xbox.XamTelemetry.AppActivationError

Это событие указывает, обнаружила ли система ошибку активации в приложении.

Доступны следующие поля:

ActivationUri — универсальный код ресурса (URI) активации, используемый при попытке активации приложения.
AppId — идентификатор продукта в Xbox LIVE.
AppUserModelId — идентификатор модели пользователя приложения (AUMID) активируемого приложения.
Result — ошибка HResult.
UserId — идентификатор пользователя Xbox LIVE (XUID).

Microsoft.Xbox.XamTelemetry.AppActivity

Это событие запускается при изменении состояния приложения в результате запуска, переключения, завершения, прикрепления и т. д.

Доступны следующие поля:

AppActionId — идентификатор действия приложения.
AppCurrentVisibilityState — идентификатор текущего состояния видимости приложения.
AppId — идентификатор продукта приложения в Xbox LIVE.
AppPackageFullName — полное имя пакета приложения.
AppPreviousVisibilityState — идентификатор предыдущего состояния видимости приложения.
AppSessionId — идентификатор сеанса приложения.
AppType — идентификатор типа приложения (AppType_NotKnown, AppType_Era, AppType_Sra, AppType_Uwa).
BCACode — код маркировки области групповой записи (BCA) оптического диска, используемый для запуска приложения.
DurationMs — число времени (в миллисекундах), прошедшее с последнего перехода состояния приложения.
IsTrialLicense — это логическое значение равно ИСТИНА, если приложение используется по лицензии на пробную версию.
LicenseType — тип лицензии, использованной для авторизации приложения (0 — неизвестно, 1 — пользователь, 2 — подписка, 3 — автономная, 4 — диск).
LicenseXuid — если тип лицензии имеет значение 1 (пользователь), это поле содержит ИД пользователя Xbox (XUID) зарегистрированного владельца лицензии.
ProductGuid — глобальный уникальный идентификатор (GUID) продукта Xbox, принадлежащий приложению.
UserId — идентификатор пользователя Xbox (XUID) текущего пользователя.