客户端事件日志

适用于: Configuration Manager(current branch)

在部署 BitLocker 管理策略的Configuration Manager客户端上,使用 Windows 事件查看器查看 BitLocker 客户端事件日志。 对于管理员操作事件日志,请转到应用程序和服务日志、MicrosoftWindowsMBAM

管理员

2:VolumeEnactmentFailed

应用 MBAM 策略时出错。

错误代码: -2144272219

详细信息:BitLocker 驱动器加密仅支持对精简预配存储进行“仅使用空间”加密。

如果尝试使用 BitLocker 加密运行Windows 10版本 1803 或更低版本的虚拟机,则会发生此错误。 早期版本的 Windows 10 不支持完全磁盘加密。 BitLocker 管理策略强制实施完整磁盘加密。

错误代码: -2147024774

详细信息:传递给系统调用的数据区域太小。

若要解决此问题,请重新启动计算机。

4:TransferStatusDataFailed

发送加密状态数据时出错。

8:SystemVolumeNotFound

缺少系统卷。 需要 SystemVolume 来加密操作系统驱动器。

9:TPMNotFound

缺少 TPM 硬件。 需要使用 TPM 来使用任何 TPM 保护程序加密操作系统驱动器。

10:MachineHWExempted

计算机从加密中免除。 计算机的硬件状态:已豁免

11:MachineHWUnknown

计算机不受加密。 计算机的硬件状态:未知

12:HWCheckFailed

硬件豁免检查失败。

13:UserIsExempted

用户不受加密。

14:UserIsWaiting

用户请求豁免。

15:UserExemptionCheckFailed

用户豁免检查失败。

16:UserPostponed

用户推迟了加密过程。

17:TPMInitializationFailed

TPM 初始化失败。 用户拒绝了 BIOS 更改。

18:CoreServiceDown

无法连接到 MBAM 恢复和硬件服务。

错误代码: -2147024809

详细信息:参数不正确。

如果网站不是 HTTPS,或者客户端没有 PKI 证书,则会发生此错误。

20:PolicyMismatch

BitLocker 管理策略存在冲突或损坏。

21:ConflictingOSVolumePolicies

检测到 OS 卷加密策略冲突。 检查与 OS 驱动器保护程序相关的 BitLocker 策略。

22:冲突的FDDVolumePolicies

检测到固定数据驱动器卷加密策略冲突。 检查与固定数据驱动器保护程序相关的 BitLocker 策略。

27:EncryptionFailedNoDra

加密时出错。 对于预Windows 8.1计算机,FIPS 模式下需要数据恢复代理 (DRA) 保护程序。

34:TpmLockOutResetFailed

无法重置 TPM 锁定。

36:TpmOwnerAuthRetrievalFailed

无法从 MBAM 服务检索 TPM OwnerAuth。

37:WmiProviderDllSearchPathUpdateFailed

未能更新 WMI 提供程序的 DLL 搜索路径。

38:TimedOutWaitingForWmiProvider

代理正在停止。 等待 MBAM WMI 提供程序实例超时。

操作

1:VolumeEnactmentSuccessful

BitLocker 管理策略已成功应用。

3:TransferStatusDataSuccessful

已成功发送加密状态数据。

19:CoreServiceUp

已成功连接到 MBAM 恢复和硬件服务。

28:TpmOwnerAuthEscrowed

TPM OwnerAuth 托管。

29:RecoveryKeyEscrowed

卷的 BitLocker 恢复密钥是托管的。

30:RecoveryKeyReset

卷的 BitLocker 恢复密钥已更新。

31:EnforcePolicyDateSet

强制实施策略日期...为卷设置

32:EnforcePolicyDateCleared

强制实施策略日期...已清除卷。

33:TpmLockOutResetSucceeded

已成功重置 TPM 锁定。

35:TpmOwnerAuthRetrievalSucceeded

已成功从 MBAM 服务检索 TPM OwnerAuth。

39:RemovableDriveMounted

已装载可移动驱动器。

40:RemovableDriveDismounted

可移动驱动器已卸载。

41:FailedToEnactEndpointUnreachable

无法连接到 MBAM 恢复和硬件服务,导致 BitLocker 管理策略无法成功应用于卷。

42:FailedToEnactLockedVolume

锁定卷状态阻止 BitLocker 管理策略成功应用于卷。

43:TransferStatusDataFailedEndpointUnreachable

无法连接到 MBAM 合规性和状态服务,导致无法传输加密状态数据。

另请参阅

有关使用这些日志的详细信息,请参阅 BitLocker 事件日志

有关故障排除的详细信息,请参阅 BitLocker 疑难解答