客户端事件日志
适用于: Configuration Manager(current branch)
在部署 BitLocker 管理策略的Configuration Manager客户端上,使用 Windows 事件查看器查看 BitLocker 客户端事件日志。 对于管理员和操作事件日志,请转到应用程序和服务日志、Microsoft、Windows 和 MBAM。
管理员
2:VolumeEnactmentFailed
应用 MBAM 策略时出错。
错误代码: -2144272219
详细信息:BitLocker 驱动器加密仅支持对精简预配存储进行“仅使用空间”加密。
如果尝试使用 BitLocker 加密运行Windows 10版本 1803 或更低版本的虚拟机,则会发生此错误。 早期版本的 Windows 10 不支持完全磁盘加密。 BitLocker 管理策略强制实施完整磁盘加密。
错误代码: -2147024774
详细信息:传递给系统调用的数据区域太小。
若要解决此问题,请重新启动计算机。
4:TransferStatusDataFailed
发送加密状态数据时出错。
8:SystemVolumeNotFound
缺少系统卷。 需要 SystemVolume 来加密操作系统驱动器。
9:TPMNotFound
缺少 TPM 硬件。 需要使用 TPM 来使用任何 TPM 保护程序加密操作系统驱动器。
10:MachineHWExempted
计算机从加密中免除。 计算机的硬件状态:已豁免
11:MachineHWUnknown
计算机不受加密。 计算机的硬件状态:未知
12:HWCheckFailed
硬件豁免检查失败。
13:UserIsExempted
用户不受加密。
14:UserIsWaiting
用户请求豁免。
15:UserExemptionCheckFailed
用户豁免检查失败。
16:UserPostponed
用户推迟了加密过程。
17:TPMInitializationFailed
TPM 初始化失败。 用户拒绝了 BIOS 更改。
18:CoreServiceDown
无法连接到 MBAM 恢复和硬件服务。
错误代码: -2147024809
详细信息:参数不正确。
如果网站不是 HTTPS,或者客户端没有 PKI 证书,则会发生此错误。
20:PolicyMismatch
BitLocker 管理策略存在冲突或损坏。
21:ConflictingOSVolumePolicies
检测到 OS 卷加密策略冲突。 检查与 OS 驱动器保护程序相关的 BitLocker 策略。
22:冲突的FDDVolumePolicies
检测到固定数据驱动器卷加密策略冲突。 检查与固定数据驱动器保护程序相关的 BitLocker 策略。
27:EncryptionFailedNoDra
加密时出错。 对于预Windows 8.1计算机,FIPS 模式下需要数据恢复代理 (DRA) 保护程序。
34:TpmLockOutResetFailed
无法重置 TPM 锁定。
36:TpmOwnerAuthRetrievalFailed
无法从 MBAM 服务检索 TPM OwnerAuth。
37:WmiProviderDllSearchPathUpdateFailed
未能更新 WMI 提供程序的 DLL 搜索路径。
38:TimedOutWaitingForWmiProvider
代理正在停止。 等待 MBAM WMI 提供程序实例超时。
操作
1:VolumeEnactmentSuccessful
BitLocker 管理策略已成功应用。
3:TransferStatusDataSuccessful
已成功发送加密状态数据。
19:CoreServiceUp
已成功连接到 MBAM 恢复和硬件服务。
28:TpmOwnerAuthEscrowed
TPM OwnerAuth 托管。
29:RecoveryKeyEscrowed
卷的 BitLocker 恢复密钥是托管的。
30:RecoveryKeyReset
卷的 BitLocker 恢复密钥已更新。
31:EnforcePolicyDateSet
强制实施策略日期...为卷设置
32:EnforcePolicyDateCleared
强制实施策略日期...已清除卷。
33:TpmLockOutResetSucceeded
已成功重置 TPM 锁定。
35:TpmOwnerAuthRetrievalSucceeded
已成功从 MBAM 服务检索 TPM OwnerAuth。
39:RemovableDriveMounted
已装载可移动驱动器。
40:RemovableDriveDismounted
可移动驱动器已卸载。
41:FailedToEnactEndpointUnreachable
无法连接到 MBAM 恢复和硬件服务,导致 BitLocker 管理策略无法成功应用于卷。
42:FailedToEnactLockedVolume
锁定卷状态阻止 BitLocker 管理策略成功应用于卷。
43:TransferStatusDataFailedEndpointUnreachable
无法连接到 MBAM 合规性和状态服务,导致无法传输加密状态数据。
另请参阅
有关使用这些日志的详细信息,请参阅 BitLocker 事件日志。
有关故障排除的详细信息,请参阅 BitLocker 疑难解答。