Windows 10 版本 1709 基本级别 Windows 诊断事件和字段

适用范围

• Windows 10 版本 1709

基本级别收集的是一组有限的、对了解设备及其配置非常重要的信息，包括：基本的设备信息、与质量相关的信息、应用兼容性及 Microsoft Store。 如果将级别设为“基本”，则它还包括安全级别信息。

“基本”级别有助于识别在特定设备硬件或软件配置上发生的问题。 例如，它可以帮助确定具有特定内存量或运行特定驱动程序版本的设备上的崩溃是否更加频繁。 这有助于 Microsoft 修复操作系统或应用问题。

阅读本文，了解与诊断事件（按事件区域分组）及每个事件内的字段相关的信息。 每个字段均提供简要描述。 生成的每个事件均包括用于收集设备数据的常见数据。

你可以通过以下文章了解与 Windows 功能和诊断数据相关的详细信息：

• Windows 11 版本 23H2 和 22H2 所需的诊断事件和字段
• Windows 11 版本 21H2 所需的诊断事件和字段
• Windows 10 所需的诊断事件和字段：版本 22H2、21H2、21H1、20H2 和 2004
• Windows 10 版本 1903 和 Windows 10 版本 1909 基本诊断事件和字段
• Windows 10 版本 1809 基本诊断事件和字段
• Windows 10 版本 1803 基本诊断事件或字段
• Windows 10 版本 1703 基本诊断事件或字段
• 管理 Windows 操作系统组件与 Microsoft 服务之间的连接
• 在组织中配置 Windows 诊断数据

评估程序事件

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

此事件列出了对象的类型以及客户端设备上每一类对象的数量。 这可以快速确保服务器上的记录与客户端上的记录匹配。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• DatasourceApplicationFile_RS4 此设备上存在的此类型的对象总数。
• DatasourceDevicePnp_RS4 此设备上存在的此类型的对象总数。
• DatasourceDriverPackage_RS4 此设备上存在的此特定对象类型的数量计数。
• DataSourceMatchingInfoBlock_RS4 此设备上存在的此特定对象类型的数量计数。
• DataSourceMatchingInfoPassive_RS4 此设备上存在的此特定对象类型的数量计数。
• DataSourceMatchingInfoPostUpgrade_RS4 此设备上存在的此特定对象类型的数量计数。
• DatasourceSystemBios_19H1Setup 此设备上存在的此类型的对象总数。
• DatasourceSystemBios_RS4 此设备上存在的此特定对象类型的数量计数。
• DecisionApplicationFile_RS4 此设备上存在的此特定对象类型的数量计数。
• DecisionDevicePnp_RS4 此设备上存在的此特定对象类型的数量计数。
• DecisionDriverPackage_RS4 此设备上存在的此特定对象类型的数量计数。
• DecisionMatchingInfoBlock_RS4 此设备上存在的此特定对象类型的数量计数。
• DecisionMatchingInfoPassive_RS4 此设备上存在的此特定对象类型的数量计数。
• DecisionMatchingInfoPostUpgrade_RS4 此设备上存在的此特定对象类型的数量计数。
• DecisionMediaCenter_RS4 此设备上存在的此特定对象类型的数量计数。
• DecisionSystemBios_19H1Setup 此设备上存在的此类型的对象总数。
• DecisionSystemBios_RS4 此设备上存在的此类型的对象总数。
• InventoryApplicationFile 此设备上存在的此类型的对象总数。
• InventoryLanguagePack 此设备上存在的此类型的对象总数。
• InventoryMediaCenter 此设备上存在的此类型的对象总数。
• InventorySystemBios 此设备上存在的此类型的对象总数。
• InventoryUplevelDriverPackage 此设备上存在的此类型的对象总数。
• PCFP 此设备上存在的此类型的对象总数。
• SystemMemory 此设备上存在的此类型的对象总数。
• SystemProcessorCompareExchange 此设备上存在的此类型的对象总数。
• SystemProcessorLahfSahf 此设备上存在的此类型的对象总数。
• SystemProcessorNx 此设备上存在的此类型的对象总数。
• SystemProcessorPrefetchW 此设备上存在的此类型的对象总数。
• SystemProcessorSse2 此设备上存在的此类型的对象总数。
• SystemTouch 此设备上存在的此类型的对象总数。
• SystemWim 此设备上存在的此类型的对象总数。
• SystemWindowsActivationStatus 此设备上存在的此类型的对象总数。
• SystemWlan 此设备上存在的此类型的对象总数。
• Wmdrm_RS4 面向此设备上存在的 Windows 10 版本 1803 的 Wmdrm 对象总数。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

这个事件表示有关在系统上安装的特定应用程序文件的基本元数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。
• AvDisplayName 如果为防病毒应用，则这是其显示名称。
• CompatModelIndex 此文件的兼容性预测。
• HasCitData 指示文件是否存在于 CIT 数据中。
• HasUpgradeExe 指示防病毒应用是否包含 upgrade.exe 文件。
• IsAv 此文件是否为防病毒报告 EXE？
• ResolveAttempted 发送诊断数据时，这始终为空字符串。
• SdbEntries 用于指示适用于此文件的 SDB 条目的字段数组。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

此事件指示 DatasourceApplicationFile 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

此事件指示将发送新的 DatasourceApplicationFileAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

此事件发送有关即插即用设备的兼容性数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• ActiveNetworkConnection 指示设备是否为活动的网络设备。
• AppraiserVersion 生成事件的评估程序文件的版本。
• IsBootCritical 指示此设备是否为启动关键型设备。
• WuDriverCoverage 根据 Windows 更新，指示此设备是否有驱动程序上层。
• WuDriverUpdateId 适用的上层驱动程序的 Windows 更新 ID。
• WuPopulatedFromId 基于 Windows 更新的驱动程序覆盖范围的预期上层驱动程序匹配 ID。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

此事件指示 DatasourceDevicePnp 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

此事件指示将发送新的 DatasourceDevicePnpAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

此事件发送有关驱动程序包的兼容性数据库数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

此事件指示 DatasourceDriverPackage 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

此事件指示将发送新的 DatasourceDriverPackageAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

此事件发送有关系统上的任何兼容性阻止条目（与特定应用程序或设备不直接相关）的阻止数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

此事件指示 DataSourceMatchingInfoBlock 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

此事件指示已完成发送完整的 DataSourceMatchingInfoBlockStAdd 事件集。 此事件用于建立有关文件的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

此事件发送有关系统上的非阻止兼容性条目（并非通过应用程序或设备键入）的兼容性数据库信息，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

此事件指示 DataSourceMatchingInfoPassive 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

此事件指示将发送新的 DataSourceMatchingInfoPassiveAdd 事件集。 此事件用于建立有关文件的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

此事件发送有关系统上需要在升级后重新安装的条目（并非通过应用程序或设备键入）的兼容性数据库信息，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

此事件指示 DataSourceMatchingInfoPostUpgrade 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

此事件指示将发送新的 DataSourceMatchingInfoPostUpgradeAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

此事件发送有关 BIOS 的兼容性数据库信息，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

此事件指示 DatasourceSystemBios 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

此事件指示将发送新的 DatasourceSystemBiosAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

此事件发送有关文件的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。
• BlockAlreadyInbox 已存在于当前操作系统上的文件上的上层运行时块。
• BlockingApplication 指示是否存在因相关文件而干扰升级的任何应用程序问题。
• DisplayGenericMessage 是否将为此文件显示一条一般消息？
• HardBlock 此文件在 SDB 中受阻。
• HasUxBlockOverride 文件中是否存在被 SDB 中的标记覆盖的块？
• MigApplication 此文件是否具有一个来自与其关联且适用于当前升级模式的 SDB 的 MigXML？
• MigRemoval 此文件是否具有在升级时会导致应用删除的 SDB 中的 MigXML？
• NeedsDismissAction 此文件是否会导致可被消除的操作？
• NeedsInstallPostUpgradeData 升级后，文件将显示安装替代应用的升级后通知。
• NeedsNotifyPostUpgradeData 此文件是否会在升级后显示一条通知？
• NeedsReinstallPostUpgradeData 升级后，此文件将显示重新安装应用的升级后通知。
• NeedsUninstallAction 必须卸载此文件才能完成升级。
• SdbBlockUpgrade 此文件已在 SDB 中被标记为阻止升级。
• SdbBlockUpgradeCanReinstall 此文件已在 SDB 中被标记为阻止升级。 可在升级后重新安装。
• SdbBlockUpgradeUntilUpdate 此文件已在 SDB 中被标记为阻止升级。 如果应用已更新，则可以继续升级。
• SdbReinstallUpgrade 此文件已在 SDB 中被标记为需要在升级后重新安装。 它不会阻止升级。
• SdbReinstallUpgradeWarn 此文件已在 SDB 中被标记为需要在升级后重新安装且显示警告信息。 它不会阻止升级。
• SoftBlock 此文件已在 SDB 中被软阻止并且显示警告。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

此事件指示 DecisionApplicationFile 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

此事件指示将发送新的 DecisionApplicationFileAdd 事件集。 此事件发送有关文件的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

此事件发送有关即插即用 (PNP) 设备的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 生成事件的评估程序文件的版本。
• AssociatedDriverIsBlocked 与此 PNP 设备关联的驱动程序是否被阻止？
• AssociatedDriverWillNotMigrate 是否迁移与此即插即用设备关联的驱动程序？
• BlockAssociatedDriver 是否应阻止与此 PNP 设备关联的驱动程序？
• BlockingDevice 此 PNP 设备是否会阻止升级？
• BlockUpgradeIfDriverBlocked PNP 设备是否为启动关键型且在操作系统中未包含驱动程序？
• BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork 此 PNP 设备是否为唯一的活动网络设备？
• DisplayGenericMessage 在此 PNP 设备的设置过程中是否会显示一条一般消息？
• DriverAvailableInbox 此 PNP 设备的操作系统中是否包含驱动程序？
• DriverAvailableOnline Windows 更新中是否包含此 PNP 设备的驱动程序？
• DriverAvailableUplevel Windows 更新中或者此 PNP 设备的操作系统中是否包含驱动程序？
• DriverBlockOverridden 被覆盖的设备上是否包含驱动程序块？
• NeedsDismissAction 用户是否需要在此设备的设置期间消除警告？
• NotRegressed 设备在源操作系统上的问题代码是否并不优于其在目标操作系统上的问题代码？
• SdbDeviceBlockUpgrade 此 PNP 设备上是否存在一个阻止升级的 SDB 块？
• SdbDriverBlockOverridden 此 PNP 设备上是否存在一个阻止升级但却已被覆盖的 SDB 块？

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

此事件指示 objectInstanceId 所表示的 DecisionDevicePnp 对象不再存在。 此事件用于建立有关 PNP 设备的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

此事件指示将发送新的 DatasourceDevicePnpAdd 事件集。 此事件用于建立有关 PNP 设备的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

此事件发送有关驱动程序包兼容性的决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 生成事件的评估程序文件的版本。
• DriverBlockOverridden 此驱动程序包中是否包含阻止其迁移但却已被覆盖的 SDB 块？
• DriverIsDeviceBlocked 此驱动程序包是否因设备块而被阻止？
• DriverIsDriverBlocked 此驱动程序包是否因驱动程序块而被阻止？
• DriverShouldNotMigrate 是否应在升级过程中迁移此驱动程序包？
• SdbDriverBlockOverridden 此驱动程序包中是否包含阻止其迁移但却已被覆盖的 SDB 块？

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

此事件指示 objectInstanceId 所表示的 DecisionDriverPackage 对象不再存在。 此事件用于建立有关驱动程序包的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

DecisionDriverPackageStartSync 事件表示将发送一组新的 DecisionDriverPackageAdd 事件。 此事件用于建立有关驱动程序包的兼容性决策，帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

此事件发送有关系统上的阻止条目（并非通过应用程序或设备键入）的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 生成事件的评估程序文件的版本。
• BlockingApplication 是否存在任何因匹配信息块而干扰升级的应用程序问题？
• DisplayGenericMessage 是否为此块显示了一条一般消息？
• NeedsUninstallAction 用户是否因匹配信息块而需要在设置时采取措施？
• SdbBlockUpgrade 匹配信息块是否会阻止升级？
• SdbBlockUpgradeCanReinstall 匹配信息块是否会阻止升级，但具有可重新安装标记？
• SdbBlockUpgradeUntilUpdate 匹配信息块是否会阻止升级，但具有升级之前标记？

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

此事件指示 DecisionMatchingInfoBlock 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

此事件指示将发送新的 DecisionMatchingInfoBlockAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

此事件发送有关系统上的非阻止条目（并非通过应用程序或设备键入）的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。
• BlockingApplication 是否存在任何因匹配信息块而干扰升级的应用程序问题？
• MigApplication 是否存在具有适合于当前升级模式的 mig 的匹配信息块？

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

此事件指示 DecisionMatchingInfoPassive 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

此事件指示将发送新的 DecisionMatchingInfoPassiveAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

此事件发送有关需要在升级后重新安装的条目的兼容性决策数据。 它用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。
• NeedsInstallPostUpgradeData 文件是否在升级后显示一条安装替代应用的通知？
• NeedsNotifyPostUpgradeData 是否应在升级后为此文件显示一条通知？
• NeedsReinstallPostUpgradeData 此文件是否会在升级后显示一条重新安装应用的通知？
• SdbReinstallUpgrade 此文件在兼容性数据库中已被标记为需要在升级后重新安装（但不会阻止升级）。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

此事件指示 DecisionMatchingInfoPostUpgrade 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

此事件指示将发送新的 DecisionMatchingInfoPostUpgradeAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

此事件发送有关已存在的 Windows Media Center 的决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 生成事件的评估程序文件的版本。
• BlockingApplication 是否存在任何因 Windows Media Center 而干扰升级的应用程序问题？
• MediaCenterActivelyUsed 如果版本支持 Windows Media Center，是否已将其至少运行一次且 MediaCenterIndicators 为 true？
• MediaCenterIndicators 是否有任何指示表明 Windows Media Center 处于有效使用状态？
• MediaCenterInUse 目前是否正在使用 Windows Media Center？
• MediaCenterPaidOrActivelyUsed Windows Media Center 是否处于有效使用状态或者是否在受支持的版本上运行？
• NeedsDismissAction Windows Media Center 中是否存在任何可被消除的操作？

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

此事件指示 DecisionMediaCenter 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

此事件指示将发送新的 DecisionMediaCenterAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

此事件发送有关 BIOS 的兼容性决策数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 生成事件的评估程序文件的版本。
• Blocking 设备升级是否因 BIOS 块而受阻？
• DisplayGenericMessageGated 指示是否将为 bios 显示一般产品/服务块消息。
• HasBiosBlock 设备是否具有 BIOS 块？

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

此事件指示 DecisionSystemBios 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

此事件指示将发送新的 DecisionSystemBiosAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.GatedRegChange

此事件发送与运行快速阻止指令集的结果相关的数据，以帮助使 Windows 保持最新。

提供有以下字段：

• NewData 完成扫描之后，注册表值中的数据。
• OldData 运行扫描之前，注册表值中的先前数据。
• PCFP 通过对硬件标识符进行哈希操作计算得出的系统 ID。
• RegKey 正在为其发送结果的注册表项名称。
• RegValue 正在为其发送结果的注册表值。
• Time 事件的客户端时间。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

此事件表示与系统上的某个文件相关的基本元数据。 此文件必须是某个应用的组成部分，并且在兼容性数据库中具有一个块或者是防病毒程序的组成部分。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 生成事件的评估程序文件的版本。
• AvDisplayName 如果应用是防病毒应用，这是其显示名称。
• AvProductState 指示防病毒程序是否打开并且签名为最新。
• BinaryType 二进制类型。 示例：UNINITIALIZED、ZERO_BYTE、DATA_ONLY、DOS_MODULE、NE16_MODULE、PE32_UNKNOWN、PE32_I386、PE32_ARM、PE64_UNKNOWN、PE64_AMD64、PE64_ARM64、PE64_IA64、E32_CLR_32、PE32_CLR_IL、PE32_CLR_IL_PREFER32、PE64_CLR_64。
• BinFileVersion 在尝试将版本置于 4 个八位字节的客户端上，尝试清除 FileVersion。
• BinProductVersion 在尝试将版本置于 4 个八位字节的客户端上时，尝试清除 ProductVersion。
• BoeProgramId 如果“添加/删除程序”中没有条目，则这表示通过文件元数据生成的 ProgramID。
• CompanyName 开发此文件的供应商的公司名称。
• FileId 唯一标识文件的哈希。
• FileVersion“属性”->“详细信息”下面的文件元数据中的文件版本字段。
• HasUpgradeExe 指示防病毒应用是否包含 upgrade.exe 文件。
• IsAv 指示此文件是否为防病毒报告 EXE。
• LinkDate 此文件链接的日期和时间。
• LowerCaseLongPath 在设备上列出清单的文件的完整文件路径。
• Name 已列出清单的文件名。
• ProductName“属性”->“详细信息”下面的文件元数据中的产品名字段。
• ProductVersion“属性”->“详细信息”下面的文件元数据的产品版本字段。
• ProgramId 用于进行标识的应用程序名称、版本、发布者和语言的哈希。
• Size 文件的大小（以十六进制字节表示）。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

此事件指示 InventoryApplicationFile 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

此事件指示将发送一组新的 InventoryApplicationFileAdd 事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

此事件发送有关在系统上安装的语言包数量的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。
• HasLanguagePack 指示此设备是否具有 2 个或多个语言包。
• LanguagePackCount 已安装的语言包数量。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

此事件指示 InventoryLanguagePack 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

此事件指示将发送新的 InventoryLanguagePackAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

此事件发送与用于了解系统上是否使用 Windows Media Center 的决策点相关的 true/false 数据，以帮助使 Windows 保持最新。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 生成事件的评估程序文件的版本。
• EverLaunched 是否已启动过 Windows Media Center？
• HasConfiguredTv 用户是否已通过 Windows Media Center 配置电视调谐器？
• HasExtendedUserAccounts 用户帐户是否配置了任何 Windows Media Center 扩展器？
• HasWatchedFolders 是否已为 Windows Media Center 配置任何要观看的文件夹？
• IsDefaultLauncher Windows Media Center 是否是打开音乐或视频文件的默认应用程序？
• IsPaid 用户运行的是否是表明已付费的 Windows Media Center 版本？
• IsSupported 运行的操作系统是否支持 Windows Media Center？

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

此事件指示 InventoryMediaCenter 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

此事件指示将发送新的 InventoryMediaCenterAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

此事件发送有关 BIOS 的基本元数据，以确定它是否具有兼容性块。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。
• BiosDate BIOS 的发布日期（UTC 格式）。
• BiosName Win32_BIOS 中的名称字段。
• Manufacturer Win32_ComputerSystem 中的制造商字段。
• Model Win32_ComputerSystem 中的型号字段。

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

此事件指示 InventorySystemBios 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

此事件指示将发送新的 InventorySystemBiosAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 生成事件的评估程序二进制文件（可执行文件）版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

此事件仅在设置过程中运行。 它提供在升级之前已下载的上层驱动程序包的列表。 它对于了解是否能够在升级之前跟踪到设置中的故障（没有足够的上层驱动程序）至关重要。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。
• BootCritical 此驱动程序包是否已被标记为启动关键型？
• Build 驱动程序包的版本值。
• CatalogFile 驱动程序包中的目录文件的名称。
• Class 驱动程序包中的设备类。
• ClassGuid 驱动程序包中的设备类唯一 ID。
• Date 驱动程序包中的日期。
• Inbox 驱动程序的驱动程序包是否包含在 Windows 中？
• OriginalName INF 文件在重命名之前的原始名称。 一般来说，路径位于 $WINDOWS.~BT\Drivers\DU 下。
• Provider 驱动程序包的提供商。
• PublishedName INF 文件在重命名之后的名称。
• Revision 驱动程序包的修订版本。
• SignatureStatus 指示是否已对驱动程序包签名。 未知 = 0，未签名 = 1，已签名 = 2。
• VersionMajor 驱动程序包的主要版本。
• VersionMinor 驱动程序包的次要版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

此事件指示 InventoryUplevelDriverPackage 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

此事件指示将发送新的 InventoryUplevelDriverPackageAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.RunContext

此事件在评估程序运行开始时发送，RunContext 指示以下数据有效负载中应包含的内容。 此事件与其他 评估程序事件一起使用，以进行兼容性决策，使 Windows 保持最新状态。

包含以下字段：

• AppraiserBranch 在其中构建当前运行的评估程序版本的源分支。
• AppraiserProcess 启动评估程序的进程名称。
• AppraiserVersion 生成事件的评估程序文件的版本。
• Context 指示评估程序所处的运行模式。 示例：设置或遥测。
• PCFP 通过对硬件标识符进行哈希操作计算得出的系统 ID。
• Subcontext 指示评估程序正在扫描的不兼容性类别。 可以是“不适用”、“解决”或以分号分隔的列表，该列表可以包含“应用”、“开发人员”、“系统”、“Gat”或“重新扫描”。
• Time 事件的客户端时间。

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

此事件发送有关系统上的内存大小及其是否符合要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 生成事件的评估程序文件的版本。
• Blocking 设备是否因内存限制而被阻止升级？
• MemoryRequirementViolated 是否违反了内存要求？
• pageFile 为系统或当前进程提交的内存限制，以较小者为准（以字节为单位）。
• ram 设备的内存大小。
• ramKB 内存大小（以 KB 为单位）
• virtual 调用进程的虚拟地址空间的用户模式部分大小（以字节为单位）。
• virtualKB 虚拟内存的大小（以 KB 为单位）。

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

此事件指示 SystemMemory 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

此事件指示将发送新的 SystemMemoryAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

此事件发送用于指示系统是否支持 CompareExchange128 CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 生成事件的评估程序文件的版本。
• Blocking 升级是否因处理器受阻？
• CompareExchange128Support CPU 是否支持 CompareExchange128？

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

此事件指示 SystemProcessorCompareExchange 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

此事件指示将发送新的 SystemProcessorCompareExchangeAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

此事件发送用于指示系统是否支持 LAHF 和 SAHF CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 生成事件的评估程序文件的版本。
• Blocking 升级是否因处理器受阻？
• LahfSahfSupport CPU 是否支持 LAHF/SAHF？

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

此事件指示 SystemProcessorLahfSahf 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

此事件指示将发送新的 SystemProcessorLahfSahfAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

此事件发送用于指示系统是否支持 NX CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。
• Blocking 升级是否因处理器受阻？
• NXDriverResult 用于对 NX 支持进行不确定性检查的驱动程序的结果。
• NXProcessorSupport 处理器是否支持 NX？

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

此事件指示 SystemProcessorNx 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

此事件指示将发送新的 SystemProcessorNxAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

此事件发送用于指示系统是否支持 PrefetchW CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。
• Blocking 升级是否因处理器受阻？
• PrefetchWSupport 处理器是否支持 PrefetchW？

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWRemove

此事件指示 SystemProcessorPrefetchW 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

此事件指示将发送新的 SystemProcessorPrefetchWAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

此事件发送用于指示系统是否支持 SSE2 CPU 要求的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。
• Blocking 升级是否因处理器受阻？
• SSE2ProcessorSupport 处理器是否支持 SSE2？

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Remove

此事件指示 SystemProcessorSse2 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

此事件指示将发送新的 SystemProcessorSse2Add 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemTouchAdd

此事件发送用于指示系统是否支持触控的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。
• IntegratedTouchDigitizerPresent 是否存在集成的触控数字化器？
• MaximumTouches 设备硬件支持的最大触控点数。

Microsoft.Windows.Appraiser.General.SystemTouchRemove

此事件指示 SystemTouch 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

此事件指示将发送新的 SystemTouchAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWimAdd

此事件发送用于指示操作系统是否通过压缩的 Windows 映像格式 (WIM) 文件运行的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。
• IsWimBoot 当前的操作系统是否通过压缩 WIM 文件运行？
• RegistryWimBootValue 注册表的原始值，用于指示设备是否通过 WIM 运行。

Microsoft.Windows.Appraiser.General.SystemWimRemove

此事件指示 SystemWim 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWimStartSync

此事件指示将发送新的 SystemWimAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

此事件发送用于指示当前操作系统是否已激活的数据，以帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。
• WindowsIsLicensedApiValue 用于指示操作系统是否已激活的 API 中的结果。
• WindowsNotActivatedDecision 当前操作系统是否已激活？

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

此事件指示 SystemWindowsActivationStatus 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

此事件指示将发送新的 SystemWindowsActivationStatusAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWlanAdd

此事件发送用于指示系统是否具有 WLAN 以及（如果有）是否使用可阻止升级的仿真驱动程序的数据，以帮助使 Windows 保持最新。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。
• Blocking 升级是否因仿真 WLAN 驱动程序受阻？
• HasWlanBlock 仿真的 WLAN 驱动程序是否阻止升级？
• WlanEmulatedDriver 设备是否具有仿真的 WLAN 驱动程序？
• WlanExists 设备是否完全支持 WLAN？
• WlanModulePresent 是否存在任何 WLAN 模块？
• WlanNativeDriver 设备是否具有非仿真的 WLAN 驱动程序？

Microsoft.Windows.Appraiser.General.SystemWlanRemove

此事件指示 SystemWlan 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

此事件指示将发送新的 SystemWlanAdd 事件集。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

此事件指示运行的诊断数据的参数和结果。 这允许正确情境化和了解通过运行过程发送的其余数据，从而让 Windows 保持最新状态。

包含以下字段：

• AppraiserBranch 在其中构建了正在运行的评估程序版本的源分支。
• AppraiserDataVersion 评估程序遥测运行所使用的数据文件的版本。
• AppraiserProcess 启动评估程序的进程名称。
• AppraiserVersion 评估程序 DLL 的文件版本（主要版本、次要版本和内部版本），不用点连接。
• AuxFinal 已过时，始终设置为 false。
• AuxInitial 已过时，指示评估程序是否会编写数据文件，以供“获取 Windows 10”应用读取。
• DeadlineDate 表示截止日期（评估程序在完成完整扫描之前的等待时间）的时间戳。
• EnterpriseRun 指示诊断数据运行是否为企业运行，这意味着评估程序通过带有额外企业参数的命令行运行。
• FullSync 指示评估程序是否执行完全同步，这意味着已发送代表计算机状态的完整事件集。 否则，只会发送先前运行中的变更。
• InventoryFullSync 指示清单是否执行完全同步，这意味着已发送代表计算机清单的完整事件集。
• PCFP 通过对硬件标识符进行哈希操作计算得出的系统 ID。
• PerfBackoff 指示存在用户时是否已使用逻辑调用运行以停止运行。 有助于了解为什么运行所用的时间长于正常水平。
• PerfBackoffInsurance 指示运行的评估程序是否未发生性能回退（因为以前运行发生过性能回退并且无法连续完成多次）。
• RunAppraiser 指示是否已将评估程序设为完全运行。 如果为 false，则可理解为将不会从此设备接收数据事件。
• RunDate 诊断数据运行开始的时间，以文件时间表示。
• RunGeneralTel 指示是否已运行 generaltel.dll 组件。 Generaltel 收集不频繁计划上的其他诊断数据，并且只收集诊断数据级别高于“基本”的计算机上的遥测。
• RunOnline 指示评估程序是否能够连接到 Windows 更新并使用更新的驱动程序覆盖范围信息做出决策。
• RunResult 评估程序诊断数据运行的 hresult。
• SendingUtc 指示评估程序客户端是否在当前诊断数据运行过程中发送事件。
• StoreHandleIsNotNull 已过时，始终设为 false
• TelementrySent 指示是否已成功发送诊断数据。
• ThrottlingUtc 指示评估程序客户端是否限制其 CUET 事件输出以免被禁用。 这不仅会增加运行时，而且还会提高诊断数据可靠性。
• Time 事件的客户端时间。
• VerboseMode 指示评估程序是否在详细模式（一种具有额外日志记录并且仅限测试模式）下运行。
• WhyFullSyncWithoutTablePrefix 指示生成完全同步的原因。

Microsoft.Windows.Appraiser.General.WmdrmAdd

此事件发送与系统上的旧版数字权限管理的使用相关的数据，以帮助使 Windows 保持最新。 此数据不指示使用数字权限管理的媒体的详细信息，仅指示是否存在此类文件。 收集此数据对于确保为客户提供正确的缓解措施非常重要，并且应该可以在所有缓解措施到位之后将其删除。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。
• BlockingApplication 与 NeedsDismissAction 相同。
• NeedsDismissAction 指示是否需要发送可消除的消息，以警告用户因 DRM 弃用而导致潜在的数据丢失风险。
• WmdrmApiResult 用于收集 DRM 状态的 API 的原始值。
• WmdrmCdRipped 指示系统是否具有任何通过个人 DRM（用于翻录 CD）加密的文件。
• WmdrmIndicators WmdrmCdRipped OR WmdrmPurchased。
• WmdrmInUse 在设置过程中未消除 WmdrmIndicators AND 可消除块。
• WmdrmNonPermanent 指示系统是否具有任何带非永久许可证的文件。
• WmdrmPurchased 指示系统是否具有任何带永久许可证的文件。

Microsoft.Windows.Appraiser.General.WmdrmRemove

此事件指示 Wmdrm 对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

Microsoft.Windows.Appraiser.General.WmdrmStartSync

此事件指示将发送新的 WmdrmStartSync 事件集。 此事件用于了解系统上的旧版数字权限管理使用，以帮助使 Windows 保持最新。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• AppraiserVersion 正在生成事件的评估程序文件的版本。

统计事件

Census.App

此事件发送有关在此设备上运行的应用程序的版本数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• AppraiserEnterpriseErrorCode 运行的最后一个评估程序企业的错误代码。
• AppraiserErrorCode 运行的最后一个评估程序的错误代码。
• AppraiserRunEndTimeStamp 运行的最后一个评估程序的结束时间。
• AppraiserRunIsInProgressOrCrashed 用于指示评估程序正在运行还是已发生崩溃的标志。
• AppraiserRunStartTimeStamp 运行的最后一个评估程序的开始时间。
• AppraiserTaskEnabled 评估程序任务是否已启用。
• AppraiserTaskExitCode 评估程序任务退出代码。
• AppraiserTaskLastRun 评估程序任务的上一运行时。
• CensusVersion 为此设备生成当前数据的 Census 版本。
• CensusVersion 在设备上运行的 Internet Explorer 版本。

Census.Battery

此事件发送此设备上与电池相关的类型和容量数据以及处于已连接且处于使用状态的待机设备数量。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• InternalBatteryCapablities 表示与适用电池相关的信息。
• InternalBatteryCapacityCurrent 表示电池当前的完整充电电量 (mWh)（或相对值）。 将此值与 DesignedCapacity 比较，以评估电池的损耗。
• InternalBatteryCapacityDesign 表示新电池的理论电量 (mWh)。
• InternalBatteryNumberOfCharges 提供电池电荷的数量。 在创建新产品以及验证现有产品是否符合目标功能性能时，将使用此值。
• IsAlwaysOnAlwaysConnectedCapable 表示电池是否支持设备 AlwaysOnAlwaysConnected。 布尔值。

Census.Enterprise

此事件发送有关 Azure 是否存在、类型和云域使用的数据，以便了解企业、云和服务器环境中的设备的使用和集成。 随此事件收集的数据用于帮助使 Windows 保持安全。

提供有以下字段：

• AzureOSIDPresent 表示用于标识 Azure 计算机的字段。
• AzureVMType 表示实例为 Azure VM PAAS、Azure VM IAAS 或任何其他 VM。
• CDJType 表示加入此计算机的云域的类型。
• CommercialId 表示设备所属商业实体的 GUID。  用于将见解反映回客户。
• ContainerType 容器的类型，如处理器或所托管的虚拟机。
• EnrollmentType 定义设备上的 MDM 注册类型。
• HashedDomain 用于登录的用户域的哈希表示。
• IsCloudDomainJoined 此设备是否已加入 Azure Active Directory (AAD) 租户？true/false
• IsDERequirementMet 表示设备是否可以进行设备加密。
• IsDeviceProtected 表示设备是否受 BitLocker/设备加密保护
• IsDomainJoined 表示计算机是否已加入域。
• IsEDPEnabled 表示设备上的企业数据是否受保护。
• IsMDMEnrolled 此设备是否已进行 MDM 注册。
• MPNId 从注册表项返回合作伙伴 ID/MPN ID。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
• SCCMClientId 此 ID 将向 Compat Analytics (OMS) 和其他基于 OMS 系统发送数据的系统与企业 Configuration Manager 环境中的系统关联在一起。
• ServerFeatures 表示 Windows 服务器上安装的功能。 它可供需要自动化用于确定一组服务器计算机上所安装功能的流程的开发人员和管理员使用。
• SystemCenterID Configuration Manager ID 是 Active Directory 组织标识符的匿名单向哈希

Census.Firmware

此事件发送有关 BIOS 和嵌入设备的启动的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• FirmwareManufacturer 表示设备固件 (BIOS) 的制造商。
• FirmwareReleaseDate 表示发布的当前固件的日期。
• FirmwareType 表示固件类型。 不同的类型包括：未知、BIOS、UEFI。
• FirmwareVersion 表示当前固件的版本。

Census.Flighting

此事件发送参与改进测试和反馈计划的客户的 Windows 预览体验成员数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• DeviceSampleRate 为设备分配的遥测采样率。
• EnablePreviewBuilds 用于启用设备上的 Windows 预览体验成员版本。
• FlightIds 此设备上的不同 Windows 预览体验成员版本列表。
• FlightingBranchName 此设备当前使用的 Windows 预览体验成员分支的名称。
• IsFlightsDisabled 表示设备是否参与 Windows 预览体验成员计划。
• MSA_Accounts 表示此设备外部测试版（预发行版本）的 Microsoft 帐户的哈希 ID 列表。
• SSRK 检索移动目标设置。

Census.Hardware

此事件发送有关设备的数据，包括硬件类型、OEM 品牌、型号系列、型号、遥测级别设置和 TPM 支持。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• ActiveMicCount 与设备相连的活动耳机数。
• ChassisType 表示设备底盘的类型，如台式机或低剖面台式机。 可能值的范围为 1 - 36。
• ComputerHardwareID 标识通过不同 SMBIOS 字段哈希表示的设备类。
• D3DMaxFeatureLevel 受支持的 Direct3D 版本。
• SSRK 指示设备的颜色。
• DeviceForm 指示每个设备分类的外形。
• DeviceName 用户设置的设备名称。
• DigitizerSupport 是否支持数字化器？
• DUID 设备的唯一 ID。
• Gyroscope 指示设备是否具有陀螺仪（用于测量和保持方向的机械零件）。
• InventoryId 用于兼容性测试的设备 ID。
• Magnetometer 指示设备是否具有磁力仪（类似指南针的机械零件）。
• NFCProximity 指示设备是否支持 NFC（一组通信协议，帮助在适用设备相互靠近时建立通信）。
• OEMDigitalMarkerFileName 位于 \Windows\system32\drivers 目录（用于指定设备 OEM 和型号名称）中的文件名。
• OEMManufacturerName 设备制造商名称。 即便在后来更改了干净的 OEM 名称，也不会重新处理非活动设备的 OEMName。
• OEMModelBaseBoard OEM 使用的基板型号。
• OEMModelBaseBoardVersion 区分开发人员和零售设备。
• OEMModelName 设备型号名称。
• OEMModelName 设备型号。
• OEMModelSKU 制造商定义的设备版本。
• OEMModelSystemFamily OEM 在设备上设置的系统系列。
• OEMModelSystemVersion OEM 在设备上设置的系统型号版本。
• OEMOptionalIdentifier 表示特定 OEM 子公司的 Microsoft 分配的值。
• OEMSerialNumber 制造商设置的设备序列号。
• OEMModelSystemFamily 手机制造商的友好名称。
• PowerPlatformRole OEM 首选的电源管理配置文件。 它用于帮助标识设备的基本外形规格。
• SoCName 设备的固件制造商。
• StudyID 用于标识零售和非零售设备。
• StudyID 用户选择的遥测级别，如基本或增强。
• TelemetryLevelLimitEnhanced基于 Windows Analytics 的解决方案的遥测级别。
• TelemetrySettingAuthority 确定遥测级别的设置者，如 GP、MDM 或用户。
• TPMVersion 设备上受支持的受信任平台模块 (TPM)。 如果不存在 TPM，则此值为 0。
• VoiceSupported 设备是否具有能够进行语音呼叫的手机网络无线电？

Census.Memory

此事件发送有关设备内存的数据，包括 ROM 和 RAM。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• TotalPhysicalRAM 表示物理内存 (MB)。
• TotalVisibleMemory 表示系统未保留的内存。

Census.Network

此事件发送与设备所使用的手机和移动网络相关的数据（移动服务提供商、网络、设备 ID 和服务成本因素）。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• IMEI0 表示国际移动台设备标识。 此编号通常是唯一的，供移动运营商用于区分不同的手机硬件。 Microsoft 没有权限访问移动运营商账单数据，因此，收集此数据不会暴露或标识用户。 这两个字段表示带双 SIM 卡覆盖的手机。
• IMEI1 表示国际移动台设备标识。 此编号通常是唯一的，供移动运营商用于区分不同的手机硬件。 Microsoft 没有权限访问移动运营商账单数据，因此，收集此数据不会暴露或标识用户。 这两个字段表示带双 SIM 卡覆盖的手机。
• MCC0 表示移动国家/地区代码 (MCC)。 它与移动网络代码 (MNC) 结合使用，以唯一标识移动网络运营商。 这两个字段表示带双 SIM 卡覆盖的手机。
• MCC1 表示移动国家/地区代码 (MCC)。 它与移动网络代码 (MNC) 结合使用，以唯一标识移动网络运营商。 这两个字段表示带双 SIM 卡覆盖的手机。
• MEID 表示移动设备标识 (MEID)。 MEID 是分配给 CDMA 手机的全球唯一手机 ID。 MEID 替代了电子序列号 (ESN)，相当于 GSM 和 WCDMA 手机的 IMEI。 Microsoft 没有权限访问移动运营商账单数据，因此，收集此数据不会暴露或标识用户。
• MNC0 检索移动网络代码 (MNC)。 它与移动国家/地区代码 (MCC) 结合使用，以唯一标识移动网络运营商。 这两个字段表示带双 SIM 卡覆盖的手机。
• MNC1 检索移动网络代码 (MNC)。 它与移动国家/地区代码 (MCC) 结合使用，以唯一标识移动网络运营商。 这两个字段表示带双 SIM 卡覆盖的手机。
• MobileOperatorBilling 表示为手机用户提供服务的电话公司。
• MobileOperatorCommercialized 表示手机商业化所针对的零售商和地理位置。 它是手机上的有关目标用户和目标地理位置的一组值。 例如，在美国，商业化的移动运营商代码 AT&T 为 ATT-US。
• MobileOperatorNetwork0 表示设备当前所处的移动网络的运营商。 （AT&T、T-Mobile、Vodafone）。 这两个字段表示带双 SIM 卡覆盖的手机。
• MobileOperatorNetwork1 表示设备当前所处的移动网络的运营商。 （AT&T、T-Mobile、Vodafone）。 这两个字段表示带双 SIM 卡覆盖的手机。
• NetworkAdapterGUID 主网络适配器的 GUID。
• NetworkCost 表示与连接相关的网络成本。
• SPN0 检索服务提供商名称 (SPN)。 例如，可以是 AT&T、Sprint、T-Mobile 或 Verizon。 这两个字段表示带双 SIM 卡覆盖的手机。
• SPN1 检索服务提供商名称 (SPN)。 例如，可以是 AT&T、Sprint、T-Mobile 或 Verizon。 这两个字段表示带双 SIM 卡覆盖的手机。

Census.OS

此事件发送与操作系统相关的信息（如版本、区域设置、更新服务配置、初次安装的时间和方式、是否为虚拟设备）。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• ActivationChannel 检索计算机的零售许可证密钥或卷许可证密钥。
• AssignedAccessStatus 展台配置模式。
• CompactOS 指示是否已启用 Win10 的压缩操作系统功能。
• DeveloperUnlockStatus 表示设备是否已由用户或组策略针对开发人员解锁。
• DeviceTimeZone 设备上设置的时区。 示例：太平洋标准时间
• GenuineState 检索用于指定操作系统正版检查的 ID 值。
• InstallationType 检索操作系统安装的类型。 （清洁、升级、重置、刷新、更新）。
• InstallLanguage 用户计算机上安装的第一种语言。
• IsDeviceRetailDemo 检索设备是否在演示模式下运行。
• IsEduData 返回启用教育版数据策略时的布尔值。
• IsPortableOperatingSystem 检索操作系统是否运行 Windows-To-Go
• IsSecureBootEnabled 检索是否已在 UEFI 下签署启动链。
• LanguagePacks 设备上安装的语言包列表。
• LicenseStateReason 检索系统授权或取消授权的原因（或方式）。 HRESULT 可指示用于指示密钥被阻止错误的错误代码，或者它可指示我们运行的是 MS 商店授权的操作系统许可证。
• OA3xOriginalProductKey 检索 OEM 为计算机标记的许可证密钥。
• OSEdition 检索当前操作系统的版本。
• OSInstallType 检索设备上所使用安装类型（即升级、刷新、重置等）的数字描述
• OSOOBEDateTime 检索开箱即用体验 (OOBE) 日期，以协调世界时 (UTC) 表示。
• OSSKU 检索操作系统版本的友好名称。
• OSSubscriptionStatus 表示 PRO 计算机的企业订阅功能的现有状态。
• OSSubscriptionTypeId 返回选定 PRO 计算机的企业订阅功能的布尔。
• OSTimeZoneBiasInMins 检索计算机上设置的时区。
• OSUILocale 检索操作系统当前使用的 UI 的区域设置。
• ProductActivationResult 返回成功激活操作系统时的布尔值。
• ProductActivationTime 返回操作系统的激活时间，以跟踪盗版问题。
• ProductKeyID2 检索计算机通过新的许可证密钥进行更新时的许可证密钥。
• RACw7Id 检索 Microsoft 可靠性分析组件 (RAC) Win7 标识符。 RAC 用于监视和分析系统的使用情况和可靠性。
• ServiceMachineIP 检索用于防盗版的 KMS 主机的 IP 地址。
• ServiceMachinePort 检索用于防盗版的 KMS 主机的端口。
• ServiceProductKeyID 检索 KMS 的许可证密钥
• SharedPCMode 为已启用配置 EnableSharedPCMode 的设备返回布尔值。
• Signature 检索它是否为 Microsoft Store 售出的签名计算机。
• SLICStatus 设备上是否存在 SLIC 表。
• SLICVersion 返回 SLIC 表中的操作系统类型/版本。

Census.Processor

此事件发送有关该处理器的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• KvaShadow 这是处理器的微代码信息。
• MMSettingOverride 处理器的微代码设置。
• MMSettingOverrideMask 处理器的微代码设置替代。
• ProcessorArchitecture 检索所安装的操作系统的处理器架构。
• ProcessorClockSpeed 处理器的时钟速度 (MHz)。
• ProcessorCores 处理器中的逻辑核数。
• ProcessorIdentifier 制造商的处理器标识符。
• ProcessorManufacturer 处理器制造商的名称。
• ProcessorModel 处理器型号的名称。
• ProcessorPhysicalCores 处理器中的物理内核数。
• ProcessorUpdateRevision 微代码修订版本。
• ProcessorUpdateStatus 表示处理器微代码加载状态的枚举值。
• SocketCount CPU 插座的计数。
• SpeculationControl 指示系统是否已启用验证预测控制漏洞所需的保护。

Census.Security

此事件提供有关安全性设置的信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• AvailableSecurityProperties 此字段有助于枚举和报告 Device Guard 的相关安全属性的状态。
• CGRunning Credential Guard 隔离并强化关键系统及用户密码以防泄露，从而在恶意代码通过基于本地或网络的矢量运行时最大限度地降低“传递哈希”式攻击造成的影响和广度。 此字段指示 Credential Guard 是否正在运行。
• DGState 此字段汇总 Device Guard 状态。
• HVCIRunning 虚拟机监控程序代码完整性 (HVCI) 使 Device Guard 能够帮助保护内核模式进程和驱动程序免遭漏洞攻击和零日攻击。 HVCI 使用处理器的功能来强制执行在内核模式下运行的所有软件以安全分配内存。 此字段指示 HVCI 是否正在运行。
• IsSawGuest 指示设备是否正在作为安全管理工作站来宾运行。
• IsSawHost 指示设备是否正在作为安全管理工作站主机运行。
• RequiredSecurityProperties 描述启用基于虚拟化的安全性所需的安全属性。
• SecureBootCapable 支持安全启动的系统可以通过 BIOS 关闭此功能。 此字段指示系统能否运行“安全启动”，无论 BIOS 设置如何。
• VBSState 基于虚拟化的安全 (VBS) 使用虚拟机监控程序来帮助保护内核和操作系统的其他部分。 Credential Guard 和虚拟机监控程序代码完整性 (HVCI) 依靠 VBS 来隔离/保护密码，并验证内核模式代码的完整性。 VBS 有三种可能的状态：禁用、启用或运行。

Census.Speech

此事件用于收集设备上的基本语音设置。 随此事件收集的数据用于帮助使 Windows 保持安全。

包含以下字段：

• AboveLockEnabled Cortana 设置，用于表示是否能在设备锁定时调用 Cortana。
• GPAllowInputPersonalization 指示组策略设置是否已启用语音功能。
• HolographicSpeechInputDisabled Holographic 设置，用于表示连接的 HMD 设备是否具有用户禁用的语音功能。
• HolographicSpeechInputDisabledRemote 指示远程策略是否已禁用 HMD 设备的语音功能。
• KWSEnabled Cortana 设置，用于表示用户是否已启用“你好小娜”关键字定位程序 (KWS)。
• MDMAllowInputPersonalization 指示 MDM 策略是否已启用语音功能。
• RemotelyManaged 指示设备在语音功能上下文中是否由远程管理员（MDM 或组策略）控制。
• SpeakerIdEnabled Cortana 设置，用于表示是否已调整关键字检测以尝试响应单个用户语音。
• SpeechServicesEnabled Windows 设置，用于表示用户是否在设备上选择语音服务。

Census.Storage

此事件发送与系统卷和主磁盘的总容量相关的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• PrimaryDiskTotalCapacity 检索设备主磁盘上的磁盘空间容量 (MB)。
• PrimaryDiskType 检索 STORAGE_BUS_TYPE 类型的枚举器值，该类型指示设备所连接至的总线类型。 这应用于解释此结构末尾的原始设备属性（如存在）。
• SystemVolumeTotalCapacity 检索在其中安装系统卷的分区大小 (MB)。

Census.Userdefault

此事件发送与浏览器的用户当前默认首选项及几种最常见扩展名和协议相关的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

• DefaultApp 为以下扩展名或协议选择的用户当前默认程序：.html、.htm、.jpg、.jpeg、.png、.mp3、 .mp4、.mov、.pdf。
• DefaultBrowserProgId 当前用户的默认浏览器的 ProgramId。

Census.UserDisplay

此事件发送与逻辑/物理显示大小、内部/外部显示器的分辨率及数目和系统上的 VRAM 相关的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• InternalPrimaryDisplayLogicalDPIX 检索内部显示器 x 方向的逻辑 DPI。
• InternalPrimaryDisplayLogicalDPIY 检索内部显示器 y 方向的逻辑 DPI。
• InternalPrimaryDisplayPhysicalDPIX 检索内部显示器 x 方向的物理 DPI。
• InternalPrimaryDisplayPhysicalDPIY 检索内部显示器 y 方向的物理 DPI。
• InternalPrimaryDisplayResolutionHorizontal 检索内部显示器水平方向的像素。
• InternalPrimaryDisplayResolutionVertical 检索内部显示器垂直方向的像素。
• InternalPrimaryDisplaySizePhysicalH 检索显示器的物理水平长度 (mm)。 用于计算对角长度（以英寸为单位）。
• InternalPrimaryDisplaySizePhysicalY 检索显示器的物理垂直长度 (mm)。 用于计算对角长度（以英寸为单位）
• NumberofExternalDisplays 检索连接到此计算机的外部显示器数量
• NumberofInternalDisplays 检索计算机中的内部显示器数量。
• VRAMDedicated 检索视频 RAM (MB)。
• VRAMDedicatedSystem 检索专用视频卡的内存大小。
• VRAMSharedSystem 检索视频卡可使用的 RAM 内存大小。

Census.UserNLS

此事件发送与用户设置的默认应用语言、输入和显示语言首选项相关的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• DefaultAppLanguage 当前用户的默认应用语言。
• DisplayLanguage 当前用户首选的 Windows 显示语言。
• HomeLocation 使用 GetUserGeoId() 函数填充的当前用户位置。
• KeyboardInputLanguages 设备上的键盘输入语言。
• SpeechInputLanguages 设备上安装的语音输入语言。

Census.VM

此事件发送用于指示设备上是否已虚拟化及其各种特性的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• CloudService 指示此虚拟计算机所运行的云服务（如有）。
• HyperVisor 检索当前的操作系统是否在虚拟监控程序顶部运行。
• IOMMUPresent 表示是否存在输入/输出内存管理单元 (IOMMU)。
• IsVDI 设备是否使用虚拟桌面基础结构？
• IsVirtualDevice 检索此虚拟机监控程序是 Microsoft 的 Hyper-V 监控程序还是其他 Hv#1 虚拟机监控程序，如果为 Hyper-V 主机操作系统，则此字段将设为 FALSE，如果为任何来宾操作系统，则将设为 TRUE。 对于非 Hv#1 虚拟机监控程序，应不依赖此字段。
• SLATSupported 表示固件是否支持二级地址转换 (SLAT)。
• VirtualizationFirmwareEnabled 表示固件中是否已启用虚拟化。

Census.WU

此事件发送与 Windows 更新服务器和其他应用商店策略相关的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• AppraiserGatedStatus 指示是否已限制设备升级。
• AppStoreAutoUpdate 检索应用商店设置是否为自动升级。 （启用/已禁用）。
• AppStoreAutoUpdateMDM 检索 MDM 的应用自动更新值：0 - 不允许。 1 - 允许。 2 - 未配置。 默认：[2] 未配置
• AppStoreAutoUpdatePolicy 检索 Microsoft Store 应用自动更新组的策略设置
• DelayUpgrade 检索 Windows 升级标记是否为延迟升级。
• OSAssessmentFeatureOutOfDate 在最新功能更新发布后过了多少天设备才安装该更新？
• OSAssessmentForFeatureUpdate 设备是否采用最新功能更新？
• OSAssessmentForQualityUpdate 设备是否采用最新质量更新？
• OSAssessmentForSecurityUpdate 设备是否采用最新安全更新？
• OSAssessmentQualityOutOfDate 在最新质量更新发布后过了多少天设备才安装该更新？
• OSAssessmentReleaseInfoTime 用于执行评估的版本信息的新鲜程度。
• OSRollbackCount 时间功能更新在设备上回滚的次数。
• OSRolledBack 表示在设置过程中何时已回滚功能更新的标记。
• OSUninstalled 表示何时在设备上卸载功能更新的标记。
• OSWUAutoUpdateOptions 检索设备上的自动更新设置。
• UninstallActive 表示设备最近何时卸载先前升级的标记。
• UpdateServiceURLConfigured 检索设备是否由 Windows Server Update Services (WSUS) 管理。
• WUDeferUpdatePeriod 检索是否将更新设置为延迟。
• WUDeferUpgradePeriod 检索是否已将升级设置为延迟。
• WUDODownloadMode 检索是否已启用 DO 以及如何获取/分配更新。通过传递优化 (DO)，用户能够将先前下载的 Windows 更新 (WU) 更新部署到相同网络上的其他设备。
• WUMachineId 检索 Windows 更新 (WU) 计算机标识符。
• WUPauseState 检索 Windows 更新设置以确定是否已暂停更新。
• WUServer 检索自动更新和 API 调用方（默认）使用的 WSUS 服务器的 HTTP(S) URL。

Census.Xbox

此事件发送与 Xbox 控制台相关的数据，如序列号和 DeviceId，以帮助使 Windows 保持最新。

包含以下字段：

• XboxConsolePreferredLanguage 检索用户在 Xbox 控制台上选择的首选语言。
• XboxConsoleSerialNumber 检索 Xbox 主机的序列号。
• XboxLiveDeviceId 检索主机的唯一设备 ID。
• XboxLiveSandboxId 如果设备位于 Microsoft 内部，则检索开发人员沙盒 ID。

常见数据扩展

Common Data Extensions.app

描述正在运行的应用程序的属性。 可以通过客户端应用或 Web 应用填充此扩展。

包含以下字段：

• asId 用于表示应用会话的整数值。 首次启动应用时，此值为 0，后续启动应用（按启动会话计算）后将会递增。
• env 从中记录事件的环境。
• expId 将外部测试版（如操作系统外部测试版）或试验（如网站 UX 试验）与事件相关联。
• id 表示当前已加载到生成事件进程中的客户端应用程序的唯一标识符；它用于按应用程序将事件组合在一起并了解使用模式和错误。
• userId 应用程序已知的 userID。
• ver 表示应用程序的版本号。 用于了解应用中的版本错误和版本使用情况。

Common Data Extensions.container

描述容器内记录的事件的容器属性。

包含以下字段：

• localId 客户端已知的设备 ID。
• osVer 操作系统版本。
• type 容器类型。 示例：进程或 VMHost

Common Data Extensions.cs

描述与事件的架构相关的属性。

包含以下字段：

• sig 用于标识新的和修改过的事件架构的常见架构签名。

Common Data Extensions.device

描述与设备相关的字段。

提供有以下字段：

• deviceClass 表示设备的分类，即设备“系列”。 例如，桌面设备、服务器或移动电话。
• localId 表示在本地为设备定义的唯一 ID，不是用户可读的设备名称。 最有可能等于在 HKLM\Software\Microsoft\SQMClient\MachineId 中存储的值

Common Data Extensions.Envelope

表示包含所有常见数据扩展的信封。

包含以下字段：

• appId 表示当前已加载到生成事件流程中的客户端应用程序的唯一标识符；它用于按应用程序将事件组合在一起并了解使用模式和错误。
• appVer 表示应用程序的版本号。 用于了解应用中的版本错误和版本使用情况。
• cV 表示关联矢量：用于跟踪组件边界内相关遥测事件的部分顺序的单个字段。
• data 表示特定事件架构的可选唯一诊断数据。
• epoch 用于通过指示当前启动会话来帮助区分序列中的事件的 ID。
• ext_app 描述正在运行的应用程序的属性。 可以通过客户端应用或 Web 应用填充此扩展。 请参阅 Common Data Extensions.app。
• ext_container 描述容器内记录的事件的容器属性。 请参阅 Common Data Extensions.container。
• ext_cs 描述与事件的架构相关的属性。 请参阅 Common Data Extensions.cs。
• ext_device 描述与设备相关的字段。 请参阅 Common Data Extensions.device。
• ext_os 描述将由客户端填充的操作系统属性。 请参阅 Common Data Extensions.os。
• ext_user 描述与用户相关的字段。 请参阅 Common Data Extensions.user。
• ext_utc 描述可能由 Windows 上的日志记录库填充的字段。 请参阅 Common Data Extensions.utc。
• ext_xbl 描述与 XBOX Live 相关的字段。 请参阅 Common Data Extensions.xbl。
• flags 表示用于描述“已连接的用户体验和遥测”组件管道应如何处理事件的位集合。 最低位字节表示事件的持久性。 倒数第二位字节表示事件的延迟。
• iKey 表示应用程序或其他事件逻辑分组的 ID。
• name 表示事件的唯一限定名称。
• os 操作系统名称。
• osVer 操作系统版本。
• popSample 表示此事件由客户端生成时的有效采样率。
• seqNum 用于跟踪已上传事件的绝对顺序。
• tags 半托管扩展的标头。
• time 表示事件在客户端上生成时的事件日期时间，采用协调世界时 (UTC) 表示。 这应该采用 ISO 8601 格式。
• ver 表示扩展的主要和次要版本。

Common Data Extensions.os

描述操作系统的某些属性。

包含以下字段：

• bootId 用于表示启动会话的整数值。 操作系统安装后首次启动时，此值为 0，每次重启之后将会递增。
• expId 表示试验 ID。 将诸如操作系统外部测试版（预发行版本）之类的外部测试版或诸如网站 UX 试验之类的试验与事件相关联的标准是将外部测试版/试验 ID 记录在常见架构的 A 部分中。
• locale 表示操作系统的区域设置。

Common Data Extensions.user

描述与用户相关的字段。

包含以下字段：

• authId 这是与此事件关联的用户的 ID，该 ID 从诸如 Microsoft 帐户票证或 XBOX 令牌之类的令牌中推断得出。
• localId 表示客户端本地创建和添加的唯一用户标识。 这不是用户帐户 ID。

Common Data Extensions.utc

描述可由 Windows 上的日志记录库填充的属性。

包含以下字段：

• aId 表示 ETW ActivityId。 通过 TraceLogging 或直接通过 ETW 登录。
• bSeq 上传缓冲区序列号，格式为 buffer identifier:sequence number
• cat 表示与事件关联的 ETW 关键字的位掩码。
• cpId 编辑器 ID，如引用、桌面设备、手机、全息系统、中心、IoT 编辑器。
• flags 表示用于捕获各种 Windows 特定标记的位图。
• mon 组合的监视器和事件序列号，格式为 monitor sequence : event sequence
• op 表示 ETW 操作码。
• raId 表示 ETW 相关 ActivityId。 通过 TraceLogging 或直接通过 ETW 登录。
• sqmId Windows SQM（软件质量度量 - Windows 10 诊断数据收集的提示）设备标识符。
• stId 表示方案入口点 ID。 这是诊断方案中每个事件的唯一 GUID。 它过去被称为方案触发器 ID。
• tickets 字符串的数组，这些字符串指回到客户端与一批事件一起上传的 X-Tickets http 标头中的密钥。

Common Data Extensions.xbl

描述与 XBOX Live 相关的字段。

包含以下字段：

• claims 短声明名称尚未添加到此结构的任何其他声明。
• did XBOX 设备 ID
• dty XBOX 设备类型
• dvr 设备上的操作系统版本。
• eid 表示开发人员实体的唯一 ID。
• exp 过期时间
• ip 客户端设备的 IP 地址。
• nbf 最早时间
• pid 以 base10 数字列出的 PUID 的逗号分隔列表。
• sbx XBOX 沙盒标识符
• sid 服务实例 ID。
• sty 服务类型。
• tid XBOX Live 标题 ID。
• tvr XBOX Live 标题版本。
• uts 位字段，且 2 个位分配给 xid 中所列的每个用户 ID。 如果所有用户为零售帐户，则此字段将省略。
• xid 采用 base10 编码的 XBOX 用户 ID 的列表。

常见数据字段

Ms.Device.DeviceInventoryChange

描述特定设备上所有可用硬件和软件组件的安装状态。

包含以下字段：

• action 在设备清单对象上调用的更改。
• inventoryId 用于兼容性测试的设备 ID
• objectInstanceId 在设备范围内唯一的对象标识。
• objectType 指示事件所适用的对象类型。
• syncId 用于对属于一起的 StartSync、EndSync、Add 和 Remove 操作进行分组的字符串。 此字段为同步期所独有，用于在多个代理对相同对象执行重叠清单的情况下消除歧义。

基于组件的维护事件

CbsServicingProvider.CbsCapabilityEnumeration

此事件报告 Windows 更新上可选 Windows 内容的扫描结果，以帮助使 Windows 保持最新。

包含以下字段：

• architecture 指示扫描仅限于指定的架构。
• capabilityCount 在扫描期间找到的可选内容包的数量。
• clientId 请求可选内容的应用程序的名称。
• duration 完成扫描所花费的时间量。
• hrStatus 扫描的 HReturn 代码。
• language 指示扫描仅限于指定的语言。
• majorVersion 指示扫描仅限于指定的主要版本。
• minorVersion 指示扫描仅限于指定的次要版本。
• namespace 指示扫描仅限于指定命名空间中的程序包。
• sourceFilter 指示通过扫描检查本地可用的可选内容的位掩码。
• stackBuild 服务堆栈的内部版本号。
• stackMajorVersion 服务堆栈的主要版本号。
• stackMinorVersion 服务堆栈的次要版本号。
• stackRevision 服务堆栈的修订号。

CbsServicingProvider.CbsCapabilitySessionFinalize

此事件提供有关从 Windows 更新中安装或卸载可选 Windows 内容的结果的信息。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• capabilities 已安装的可选内容包的名称。
• clientId 请求可选内容的应用程序的名称。
• highestState 可选内容的最高最终安装状态。
• hrStatus 安装操作的 HReturn 代码。
• rebootCount 完成安装所需的重启数。
• stackBuild 服务堆栈的内部版本号。
• stackMajorVersion 服务堆栈的主要版本号。
• stackMinorVersion 服务堆栈的次要版本号。
• stackRevision 服务堆栈的修订号。

CbsServicingProvider.CbsCapabilitySessionPended

此事件提供有关安装可选 Windows 内容的结果的信息，需要重启才能使 Windows 保持最新状态。

包含以下字段：

• clientId 请求可选内容的应用程序的名称。
• pendingDecision 指示重启原因（如果适用）。

CbsServicingProvider.CbsQualityUpdateInstall

此事件报告为使 Windows 保持最新而从 Windows 更新安装服务内容的性能和可靠性结果。

CbsServicingProvider.CbsSelectableUpdateChangeV2

此事件报告启用或禁用可选 Windows 内容以使 Windows 保持最新的结果。

包含以下字段：

• applicableUpdateState 指示可选内容的最高可用状态。
• buildVersion 正在安装的程序包的内部版本。
• clientId 请求可选内容更改的应用程序的名称。
• downloadSource 指示可选内容是否是从 Windows 更新或本地可访问文件获取的。
• downloadtimeInSeconds 指示可选内容是否是从 Windows 更新或本地可访问文件获取的。
• executionID 用于标识与单个服务操作相关联的事件且不重复用于将来操作的唯一 ID。
• executionSequence 跟踪在设备上尝试的服务操作数量的计数器。
• firstMergedExecutionSequence 要与当前操作合并的之前的 executionSequence 计数器的值（如果适用）。
• firstMergedID 要与此操作合并的之前的服务操作的唯一 ID（如果适用）。
• hrDownloadResult 下载操作的返回代码。
• hrStatusUpdate 服务操作的返回代码。
• identityHash 正在安装或卸载的 Windows 程序包的假名化（哈希）标识符。
• initiatedOffline 指示是否对脱机 Windows 映像文件或运行的 Windows 实例执行操作。
• majorVersion 正在安装的程序包的主要版本。
• minorVersion 正在安装的程序包的次要版本。
• packageArchitecture 正在安装的程序包的体系结构。
• packageLanguage 正在安装的程序包的语言。
• packageName 正在安装的程序包的名称。
• rebootRequired 指示是否需要重启才能完成操作。
• revisionVersion 正在安装的程序包的版本号。
• stackBuild 执行安装的服务堆栈二进制文件的内部版本号。
• stackMajorVersion 执行安装的服务堆栈二进制文件的主版本号。
• stackMinorVersion 执行安装的服务堆栈二进制文件的次要版本号。
• stackRevision 执行安装的服务堆栈二进制文件的修订号。
• updateName 要启用或禁用的可选 Windows 操作系统功能的名称。
• updateStartState 指示操作开始之前可选内容的状态的值。
• updateTargetState 指示可选内容所需状态的值。

诊断数据事件

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

此事件由处于状态转换的 UTC 触发，指示允许我们收集哪些数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

TelClientSynthetic.AuthorizationInfo_Startup

此事件由启动时的 UTC 触发，指示允许我们收集哪些数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

• CanAddMsaToMsTelemetry 如果允许 UTC 将 MSA 用户身份添加到操作系统提供商组的遥测中，则为 True。
• CanCollectAnyTelemetry 如果允许 UTC 收集非操作系统遥测，则为 True。 非操作系统遥测负责提供其自有的选择机制。
• CanCollectCoreTelemetry 如果允许 UTC 收集具有 MICROSOFT_KEYWORD_CRITICAL_DATA 和 MICROSOFT_EVENTTAG_CORE_DATA 标记的数据，则为 True。
• CanCollectHeartbeats 当我们可以收集检测信号遥测时为 true，否则为 false。
• CanCollectOsTelemetry 如果允许 UTC 收集操作系统提供商组中的遥测（通常称为 Microsoft 遥测），则为 True。
• CanPerformDiagnosticEscalations 如果允许 UTC 执行所有方案升级，则为 True。
• CanPerformTraceEscalations 如果允许 UTC 通过跟踪操作执行方案提升，则为 True。
• CanReportScenarios 当我们可以报告方案完成时为 true，否则为 false。
• PreviousPermissions 表示先前配置权限（最后启动遥测客户端后）的位掩码。
• TransitionFromEverythingOff 如果此过渡是从不允许内核遥测移至允许内核遥测，则为 True。

TelClientSynthetic.ConnectivityHeartBeat_0

此事件发送与“已连接用户体验和遥测组件”（用于上传遥测事件）的连接状态相关的数据。 如果免费的受限网络（例如 WLAN）可用，则此事件将更新最后成功上传的时间。 否则，它将检查在过去 24 小时内是否发送了连接信号检测事件，如果没有，则它将会发送事件。 当设备从付费网络恢复为免费网络时，也会发送连接信号检测事件。 此事件在无网络为心跳信号的时间段内由 UTC 触发，以使 Windows 保持安全和最新状态。

包含以下字段：

• CensusExitCode 统计任务的最后一个退出代码。
• CensusStartTime 返回与上次成功运行统计对应的时间戳。
• CensusTaskEnabled 返回客户端计算机上的统计任务（启用/禁用）的布尔值。
• LastConnectivityLossTime 免费网络丢失上次发生时的 FILETIME。
• NetworkState 检索网络状态：0 = 无网络。 1 = 受限网络。 2 = 免费网络。
• NoNetworkTime 检索处于无网络状态时间（最后时间之后），以秒为单位。
• RestrictedNetworkTime 此检测信号期间网络受限的总秒数。

TelClientSynthetic.HeartBeat_5

此事件发送与给定设备中诊断数据的健康状况和质量相关的数据，以帮助使 Windows 保持最新。 此外，它还使数据分析师能够确定给定设备中数据的“受信任”程度。

TelClientSynthetic.HeartBeat_Aria_5

此事件是遥测客户端 ARIA 检测信号。

包含以下字段：

• CompressedBytesUploaded 上传的压缩字节数
• CriticalDataDbDroppedCount 在数据库层丢弃的关键数据采样事件的数量。
• CriticalOverflowEntersCounter 事件数据库进入关键溢出模式的次数。
• DbCriticalDroppedCount 事件数据库中丢弃的关键事件的总数。
• DbDroppedCount 在数据库层丢弃的事件数量。
• EnteringCriticalOverflowDroppedCounter 因启动关键溢出模式而丢弃的事件数量。
• EventSubStoreResetCounter 事件数据库重置次数。
• EventSubStoreResetSizeSum 所有的事件数据库的总大小重置报告中的在这种情况。
• EventsUploaded 已上传的事件数量。
• InvalidHttpCodeCounter 通过联系 Vortex 接收到的无效 HTTP 代码的数量。
• LastInvalidHttpCode 从 Vortex 接收到的最后一个无效 HTTP 代码。
• SettingsHttpAttempts 尝试联系 OneSettings 服务的次数。
• SettingsHttpFailures 联系 OneSettings 服务的失败次数。
• UploaderDroppedCount 在遥测客户端的上载器层丢弃的事件数量。
• VortexFailuresTimeout 从 Vortex 接收到的超时故障的次数。
• VortexHttpAttempts 尝试联系 Vortex 的次数。
• VortexHttpFailures4xx 从 Vortex 接收到的 400-499 错误代码的数量。
• VortexHttpFailures5xx 从 Vortex 接收到的 500-599 错误代码的数量。
• VortexHttpResponseFailures 非 2XX 或 400 Vortex 响应的数量。
• VortexHttpResponsesWithDroppedEvents 包含至少 1 个丢弃事件的 Vortex 响应的数量。

TelClientSynthetic.TailoredExperiencesWithDiagnosticDataUpdate

当 UTC 确定需要发送有关用户个性化设置的信息时，将触发此事件。

DxgKernelTelemetry 事件

DxgKrnlTelemetry.BddDiag

此事件记录 Microsoft basic display driver 诊断信息。 随此事件收集的数据用于使 Windows 保持正常运行。

提供有以下字段：

• BiosFlags 包含设备上与图形相关的固件信息的按位标志，例如系统是否通过显示器启动，系统是否使用 VBIOS 或 UEFI GOP，以及 VBIOS 是否具有有效的显示模式列表。
• CurrentMode 有关当前显示模式的信息，例如分辨率、旋转度和缩放比例。
• DefaultModeReason 指示使用 Microsoft Basic Display Driver 原因的数值。
• DefaultModeResolution Microsoft Basic Display Driver 检测到的默认分辨率。
• DefaultResolutionProvider 表示默认分辨率来源的数值。
• Flags 包含 Microsoft Basic Display Driver 相关信息的按位标志，例如是否由于没有图形驱动程序或用户PnP已停止图形驱动程序而正在运行，所连接的监视器和 EDID 的来源上是否存在有效的 EDID，它是否在灰度模式下运行，是否在不显示的情况下运行。
• HeadlessReason 指示为什么无显示的数值。
• LogAssertionCount 记录此事件之前遇到的断言数。
• LogErrorCount 记录此事件之前遇到的错误数。
• MonitorPowerState 监视器的当前电源状态。
• Version 此事件的架构版本。

DxgKrnlTelemetry.GPUAdapterInventoryV2

此事件发送基本的 GPU 和显示器驱动程序信息，使 Windows 和显示器驱动程序保持最新。

包含以下字段：

• AdapterTypeValue 指示图形适配器类型的数值。
• aiSeqId 事件序列 ID。
• bootId 系统启动 ID。
• ComputePreemptionLevel 适用于计算负载的 GPU 所支持的最大抢占级别。
• DedicatedSystemMemoryB 专用于 GPU 的系统内存大小（以字节为单位）。
• DedicatedVideoMemoryB GPU 专用 VRAM 的大小（以字节为单位）。
• DisplayAdapterLuid 显示适配卡 LUID。
• DriverDate 显示器驱动程序的日期。
• DriverRank 显示器驱动程序的排名。
• DriverVersion 显示器驱动程序版本。
• GPUDeviceID GPU 设备 ID。
• GPUPreemptionLevel 适用于图形负载的 GPU 所支持的最大抢占级别。
• GPURevisionID GPU 版本 ID。
• GPUVendorID GPU 供应商 ID。
• InterfaceId GPU 接口 ID。
• IsDisplayDevice GPU 是否具有显示功能？
• IsHybridDiscrete 在混合设备中，GPU 是否具有独立的 GPU 功能？
• IsHybridIntegrated 在混合设备中，GPU 是否具有集成的 GPU 功能？
• IsLDA GPU 是否是由链接显示器适配器组成？
• IsMiracastSupported GPU 是否支持 Miracast？
• IsMismatchLDA 链接显示器适配器链中是否至少有一个设备来自不同供应商？
• IsMPOSupported GPU 是否支持多平面覆盖？
• IsMsMiracastSupported GPU Miracast 功能是否由 Microsoft 解决方案驱动？
• IsPostAdapter 此 GPU 是否是设备中的 POST GPU？
• IsRemovable 如果适配器支持禁用或删除，则为 TRUE。
• IsRenderDevice GPU 是否具有渲染功能？
• IsSoftwareDevice 这是否是 GPU 的软件实施？
• MeasureEnabled 设备是否在侦听 MICROSOFT_KEYWORD_MEASURES？
• NumVidPnSources 受支持的显示输出源的数量。
• NumVidPnTargets 受支持的显示输出目标的数量。
• SharedSystemMemoryB GPU 和 CPU 共享的系统内存量（以字节为单位）。
• SubSystemID 子系统 ID。
• SubVendorID GPU 子供应商 ID。
• TelemetryEnabled 设备是否听取 MICROSOFT_KEYWORD_TELEMETRY？
• TelInvEvntTrigger 触发记录此事件的原因是什么？ 示例：0（GPU 枚举）或 1（DxgKrnlTelemetry 提供商切换）
• version 事件版本。
• WDDMVersion Windows 显示器驱动程序型号版本。

故障转移群集事件

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

此事件返回有关服务器群集中的资源数量和类型的信息。 收集此数据是为了使 Windows Server 保持安全、可靠和最新。 这些数据包括有关硬件配置是否正确以及软件是否经过正确修补的信息，并且会将问题（如错误）归因于工作负载和系统配置来帮助防止故障。

包含以下字段：

• autoAssignSite 群集参数：自动站点。
• autoBalancerLevel 群集参数：自动平衡器级别。
• autoBalancerMode 群集参数：自动平衡器模式。
• blockCacheSize 块缓存的配置大小。
• ClusterAdConfiguration 群集的 AD 配置。
• clusterAdType 群集参数：mgmt_point_type。
• clusterDumpPolicy 群集配置转储策略。
• clusterFunctionalLevel 当前的群集功能级别。
• clusterGuid 群集的唯一标识符。
• clusterWitnessType 配置群集所针对的见证类型。
• countNodesInSite 群集中的节点数。
• crossSiteDelay 群集参数：CrossSiteDelay。
• crossSiteThreshold 群集参数：CrossSiteThreshold。
• crossSubnetDelay 群集参数：CrossSubnetDelay。
• crossSubnetThreshold 群集参数：CrossSubnetThreshold。
• csvCompatibleFilters 群集参数：ClusterCsvCompatibleFilters。
• csvIncompatibleFilters 群集参数：ClusterCsvIncompatibleFilters。
• csvResourceCount 群集中的资源数目。
• currentNodeSite 为群集的当前站点配置的名称。
• dasModeBusType 存储空间直通存储总线类型。
• downLevelNodeCount 群集中正在下层运行的节点数。
• drainOnShutdown 指定节点在关闭时是否应该耗尽。
• dynamicQuorumEnabled 指定是否启用了动态仲裁。
• enforcedAntiAffinity 群集参数：已强制执行反相关性。
• genAppNames 群集服务的 win32 服务名称。
• genSvcNames 群集 genapp 的命令行。
• hangRecoveryAction 群集参数：挂起恢复操作。
• hangTimeOut 指定群集的“挂起超时”参数。
• isCalabria 指定是否启用了存储空间直通。
• isMixedMode 标识是否正在使用不同版本的节点操作系统运行群集。
• isMixedMode 标识当前节点是否正在下层运行。
• logLevel 指定群集日志中记录的粒度。
• logSize 指定群集日志的大小。
• lowerQuorumPriorityNodeId 群集参数：较低仲裁优先级节点 ID。
• minNeverPreempt 群集参数：最低永远不抢占。
• minPreemptor 群集参数：最低抢占者优先级。
• netftIpsecEnabled 参数：netftIpsecEnabled。
• NodeCount 群集中的节点数。
• nodeId 群集中的当前节点号。
• nodeResourceCounts 指定节点资源数。
• nodeResourceOnlineCounts 指定处于联机状态的节点资源数。
• numberOfSites 不同站点数。
• numNodesInNoSite 不属于站点的节点数。
• plumbAllCrossSubnetRoutes 群集参数：跨子网路由全部联结。
• preferredSite 首选的站点位置。
• privateCloudWitness 指定此群集是否存在私有云见证。
• quarantineDuration 隔离持续时间。
• quarantineThreshold 隔离阈值。
• quorumArbitrationTimeout 如果发生仲裁事件，此项指定仲裁超时时段。
• resiliencyLevel 指定复原的级别。
• resourceCounts 指定资源数。
• resourceTypeCounts 指定群集中的资源类型的数量。
• resourceTypes 代表每种资源类型的数据。
• resourceTypesPath 代表每种资源类型的 DLL 路径的数据。
• sameSubnetDelay 群集参数：相同子网延迟。
• sameSubnetThreshold 群集参数：相同子网阈值。
• secondsInMixedMode 群集一直处于混合模式（相同群集中的节点具有不同的操作系统版本）的时间（以秒为单位）。
• securityLevel 群集参数：安全级别。
• securityLevelForStorage 群集参数：存储的安全级别。
• sharedVolumeBlockCacheSize 为共享卷指定块缓存大小。
• shutdownTimeoutMinutes 指定关闭时超时花费的时间量。
• upNodeCount 指定启动（联机）的节点数。
• useClientAccessNetworksForCsv 群集参数：针对 CSV 使用客户端访问网络。
• vmIsolationTime 群集参数：VM 隔离时间。
• witnessDatabaseWriteTimeout 指定用于写入仲裁见证数据库的超时时段。

故障报告事件

Microsoft.Windows.FaultReporting.AppCrashEvent

此事件发送与本地和托管应用程序崩溃相关的数据，以帮助使 Windows 保持最新。 此数据包括与奔溃流程及其异常记录汇总相关的信息。 它不包含任何 Watson 存储桶信息。 存储桶记录在 WER 客户端报告 Watson 服务崩溃时生成的 Windows 错误报告 (WER) 事件中，并且 WER 事件包含与所报告的崩溃事件相同的 ReportID（请查看崩溃事件的字段 14、WER 事件的字段 19）。 每个由 WER 处理的崩溃（如，来自未处理的异常或 FailFast 或 ReportException）均会发出 AppCrash 一次。 请注意，被用户视为崩溃的通用 Watson 事件类型（例如，来自 PLM）不会发出此事件。

提供有以下字段：

• AppName 已崩溃的应用名称。
• AppSessionGuid 由进程 ID 组成的 GUID，用作遥测后端中的进程实例的相关矢量。
• AppTimeStamp 应用的日期和时间戳。
• AppVersion 已崩溃的应用版本。
• ExceptionCode 已崩溃进程返回的异常代码。
• ExceptionOffset 发生异常的地址。
• Flags 指示报告完成方式的标记。 例如，将报告排队、不提供 JIT 调试或报告后不终止进程。
• ModName 异常模块名称（如 bar.dll）。
• ModTimeStamp 模块的日期/时间戳。
• ModVersion 已崩溃模块的版本。
• PackageFullName Microsoft Store 应用程序标识。
• PackageRelativeAppId Store 应用程序标识。
• ProcessArchitecture 崩溃进程的体系结构，作为以下 PROCESSOR_ARCHITECTURE_* 常量之一：0: PROCESSOR_ARCHITECTURE_INTEL。 5: PROCESSOR_ARCHITECTURE_ARM。 9: PROCESSOR_ARCHITECTURE_AMD64。 12: PROCESSOR_ARCHITECTURE_ARM64。
• ProcessCreateTime 已崩溃进程的创建时间。
• ProcessId 已崩溃进程的 ID。
• ReportId 用于标识报告的 GUID。 它可用于跟踪 Watson 内的报告。
• TargetAppId 所报告应用程序的内核报告 AppId。
• TargetAppVer 所报告的特定版本的应用程序。
• TargetAsId 挂起进程的序列号。

功能更新事件

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

卸载功能更新，以帮助解决任何阻止客户还原至已知状态问题时，此事件发送与失败相关的诊断数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

• failureReason 提供与卸载初始化操作失败的数据。
• hr 提供操作失败的 Win32 错误代码。

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

此事件指示卸载已正确配置并且已发起系统重启。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

• name 事件名称

Microsoft.Windows.Upgrade.Uninstall.UninstallGoBackButtonClicked

此事件发送有关卸载功能更新起始点的基本元数据，如果更新导致任何问题，帮助确保客户可以安全地恢复到已知状态。

挂起报告事件

Microsoft.Windows.HangReporting.AppHangEvent

此事件发送与本地和托管应用程序挂起相关的数据，以帮助使 Windows 保持最新。 它不包含任何 Watson 存储桶信息。 存储桶记录在 WER 客户端报告 Watson 服务挂起时生成的 Windows 错误报告 (WER) 事件中，并且 WER 事件包含与所报告的挂起事件相同的 ReportID（请查看挂起事件的字段 13、WER 事件的字段 19）。 AppHang 仅在电脑设备上报告。 它用于处理经典 Win32 挂起，并且每个报告只会发出一次。 对于某些可能会用户视为挂起的行为，应用管理器（如 PLM/RM/EM）会将其报告为 Watson 通用并且不会生成 AppHang 事件。

包含以下字段：

• AppName 已挂起的应用名称。
• AppSessionGuid 由进程 ID 组成的 GUID，用作遥测后端中的进程实例的相关矢量。
• AppVersion 已挂起的应用版本。
• PackageFullName Microsoft Store 应用程序标识。
• PackageRelativeAppId Store 应用程序标识。
• ProcessArchitecture 挂起进程的体系结构，作为以下 PROCESSOR_ARCHITECTURE_* 常量之一：0: PROCESSOR_ARCHITECTURE_INTEL。 5: PROCESSOR_ARCHITECTURE_ARM。 9: PROCESSOR_ARCHITECTURE_AMD64。 12: PROCESSOR_ARCHITECTURE_ARM64。
• ProcessCreateTime 已挂起进程的创建时间。
• ProcessId 已挂起进程的 ID。
• ReportId 用于标识报告的 GUID。 它可用于跟踪 Watson 内的报告。
• TargetAppId 所报告应用程序的内核报告 AppId。
• TargetAppVer 所报告的特定版本的应用程序。
• TargetAsId 挂起进程的序列号。
• TypeCode 用于描述挂起类型的位图。
• WaitingOnAppName 如果它是等待应用程序的跨进程挂起，则其具有应用程序的名称。
• WaitingOnAppVersion 如果它为跨进程挂起，则其具有所等待应用程序的版本。
• WaitingOnPackageFullName 如果它是等待包的跨进程挂起，则其具有所等待包的完整名称。
• WaitingOnPackageRelativeAppId 如果它为等待包的跨进程挂起，则其具有该包的相对应用程序 ID。

清单事件

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

此事件捕获与缓存中存储的设备清单项相关的基本校验和数据，用于验证 Microsoft.Windows.Inventory.Core 事件的数据完整性。 此事件中的字段可随时间更改，但它始终表示给定对象的计数。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

• Device 缓存中的设备对象计数。
• DeviceCensus 缓存中的 devicecensus 对象计数。
• DriverPackageExtended 缓存中的 driverpackageextended 对象计数。
• File 缓存中的文件对象计数。
• FileSigningInfo 缓存中的文件签名对象的计数。
• Generic 缓存中的通用对象计数。
• HwItem 缓存中的 hwitem 对象计数。
• InventoryApplication 缓存中的应用程序对象计数。
• InventoryApplicationFile 缓存中的应用程序文件对象计数。
• InventoryDeviceContainer 缓存中的设备容器对象计数。
• InventoryDeviceInterface 缓存中的即插即用设备接口对象计数。
• InventoryDeviceMediaClass 缓存中的设备媒体对象计数。
• InventoryDevicePnp 缓存中的设备即插即用对象计数。
• InventoryDeviceUsbHubClass 缓存中的设备 USB 对象计数
• InventoryDriverBinary 缓存中的驱动程序二进制对象计数。
• InventoryDriverPackage 缓存中的设备对象计数。
• Metadata 缓存中的元数据对象计数。
• Orphan 缓存中的孤立文件对象计数。
• Programs 缓存中的程序对象计数。

Microsoft.Windows.Inventory.Core.AmiTelCacheVersions

此事件发送设备清单数据的清单组件版本。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

• aeinv 应用清单组件的版本。
• devinv 设备清单组件的文件版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

此事件发送有关系统上应用程序的基本元数据。 随此事件收集的数据用于使 Windows 保持正常运行和最新状态。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• HiddenArp 指示程序是否隐藏自身，使其不在 ARP 中显示出来。
• InstallDate 应用程序的安装日期（基于文件夹创建日期启发的最佳猜测）。
• InstallDateArpLastModified 给定应用程序的注册表 ARP 密钥的日期。 安装日期提示，但不总是准确。 作为数组传递。 示例：4/11/2015 00:00:00
• InstallDateFromLinkFile 基于文件链接的估计安装日期。 作为数组传递。
• InstallDateMsi 如果应用程序通过 Microsoft Installer (MSI) 进行安装，则指示安装日期。 作为数组传递。
• InventoryVersion 生成事件的清单文件的版本。
• Language 程序的语言代码。
• MsiPackageCode描述 MSI 包的 GUID。 多个“产品”（应用程序）可组成 MsiPackage。
• MsiProductCode 描述 MSI 产品的 GUID。
• Name 应用程序的名称。
• OSVersionAtInstallTime 应用程序安装时，操作系统版本中的四个八位字节。
• PackageFullName Microsoft Store 应用程序包全名。
• ProgramInstanceId 应用中的文件 ID 的哈希。
• Publisher 应用程序的发布者。 从“源”字段上的依赖项拉取的位置。
• RootDirPath 安装程序的根目录的路径。
• Source 程序的安装方式（例如 ARP、MSI、Appx）。
• StoreAppType Microsoft Store 应用类型的子分类，如 UWP 或 Win8StoreApp。
• Type （“应用程序”、“修补程序”、“BOE”、“服务”、“未知”）之一。 “应用程序”表示 Win32 或 Appx 应用，“修补程序”表示应用更新 (KB)，“BOE”表示不具有 ARP 或 MSI 条目的应用，“服务”表示它是服务。 最有可能看到的是“应用程序”和“BOE”。
• Version 程序的版本号。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

此事件表示应用程序安装哪些驱动程序。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 清单组件的版本。
• ProgramIds 驱动程序相关联的唯一程序标识符。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

InventoryApplicationDriverStartSync 事件指示将发送新的 InventoryApplicationDriverStartAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 清单组件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

此事件提供与应用程序可能依赖的框架相关的基本元数据。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• FileId 唯一标识文件的哈希。
• Frameworks 此文件所依赖的框架列表。
• InventoryVersion 生成事件的清单文件的版本。
• ProgramId 用于进行标识的应用程序名称、版本、发布者和语言的哈希

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

此事件指示将发送新的 InventoryApplicationFrameworkAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

此事件指示将发送新的 InventoryDevicePnpAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

此事件指示将发送新的 InventoryApplicationAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

此事件发送有关设备容器（如监视器或打印机，而不是即插即用设备）的基本元数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态，并使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• Categories 容器所属的功能类别列表（以逗号分隔）。
• DiscoveryMethod 设备容器的发现方法。
• FriendlyName 设备容器的名称。
• InventoryVersion 生成事件的清单文件的版本。
• IsActive 设备是否已连接或者是否在过去 14 天内显示过？
• IsConnected 对于以物理方式连接的设备，此值与 IsPresent 相同。 对于无线连接的设备，此值表示通信链接。
• IsMachineContainer 容器是否是根设备本身？
• IsNetworked 这是否是一个已联网设备？
• IsPaired 设备容器是否需要配对？
• Manufacturer 设备容器的制造商名称。
• ModelId 唯一的模型 ID。
• ModelName 型号名称。
• ModelNumber 设备容器的型号。
• PrimaryCategory 设备容器的主类别。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

此事件指示 InventoryDeviceContainer 对象不再存在。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

此事件指示将发送新的 InventoryDeviceContainerAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

此事件检索与设备上的可用传感器接口相关的信息。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• Accelerometer3D 指示是否已找到 Accelerator3D 传感器。
• ActivityDetection 指示是否已找到活动检测传感器。
• AmbientLight 指示是否已找到氛围光传感器。
• Barometer 指示是否已找到气压计传感器。
• Custom 指示是否已找到自定义传感器。
• EnergyMeter 指示是否已找到能源传感器。
• FloorElevation 指示是否已找到地面提升传感器。
• GeomagneticOrientation 指示是否已找到地磁方向传感器。
• GravityVector 指示是否已找到重力检测器传感器。
• Gyrometer3D 指示是否已找到 Gyrometer3D 传感器。
• Humidity 指示是否已找到湿度传感器。
• InventoryVersion 生成事件的清单文件的版本。
• LinearAccelerometer 指示是否已找到线性加速计传感器。
• Magnetometer3D 指示是否已找到 Magnetometer3D 传感器。
• Orientation 指示是否已找到方向传感器。
• Pedometer 指示是否已找到步程计传感器。
• Proximity 指示是否已找到邻近感应传感器。
• RelativeOrientation 指示是否已找到相对方向传感器。
• SimpleDeviceOrientation 指示是否已找到简单设备方向传感器。
• Temperature 指示是否已找到温度传感器。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

此事件指示将发送新的 InventoryDeviceInterfaceAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

此事件发送与特定于特定设备类的即插即用设备有关的其他元数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态，并在减少数据有效负载的总体大小的同时正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• Audio_CaptureDriver 音频设备捕获驱动程序端点。
• Audio_RenderDriver 音频设备呈现驱动程序端点。
• InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

此事件指示 objectInstanceId 所表示的 InventoryDeviceMediaClass 对象不再存在。 此事件用于理解特定于某设备类的 PNP 设备。 随此事件收集的数据用于帮助使 Windows 保持最新状态，并在减少数据有效负载的总体大小的同时正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

此事件指示将发送新的 InventoryDeviceMediaClassSAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

此事件发送与 PNP 设备及其关联驱动程序相关的基本元数据，以帮助使 Windows 保持最新。 此信息用于评估在升级 Windows 时 PNP 设备和驱动程序是否将保持兼容。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• BusReportedDescription 总线报告的设备的说明。
• Class 为设备加载的驱动程序的设备设置类。
• ClassGuid 在设备上加载的驱动程序包的设备类唯一标识符。
• COMPID 此设备的“兼容 ID”的列表。
• ContainerId 系统提供的唯一标识符，用于指定父（主）设备上安装的设备所属的组。
• Description 设备的说明。
• DeviceState 标识父（主）设备的当前状态。
• DriverId 安装的驱动程序的唯一标识符。
• DriverName 安装的驱动程序映像的文件名。
• DriverPackageStrongName 目录字段 InventoryDriverPackage 中的直接父目录名称。
• DriverVerDate 与设备上安装的驱动程序相关的日期。
• DriverVerVersion 设备上安装的驱动程序的版本号。
• Enumerator 标识枚举设备的总线。
• HWID 设备的硬件 ID 列表。
• Inf INF 文件的名称（可能已被操作系统重命名，如 oemXX.inf）。
• InstallState 设备的安装状态。 有关值列表，请参阅： 设备安装状态
• InventoryVersion 生成事件的清单进程的版本号。
• LowerClassFilters 为设备安装的小写类筛选器的标识符。
• LowerFilters 为设备安装的小写筛选器的标识符。
• Manufacturer 设备的制造商。
• MatchingID Windows 用于安装设备实例的硬件 ID 或兼容 ID。
• Model 标识设备的型号。
• ParentId 设备父项的设备实例 ID。
• ProblemCode 设备当前返回的错误代码（如果适用）。
• Provider 标识设备提供商。
• Service 设备服务的名称。
• STACKID 堆栈的硬件 ID 列表。
• UpperClassFilters 为设备安装的大写类筛选器的标识符。
• UpperFilters 为设备安装的大写筛选器的标识符。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

此事件指示 InventoryDevicePnpRemove 对象不再存在。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

此事件指示将发送新的 InventoryDevicePnpAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

此事件发送与设备上的 USB 集线器相关的基本元数据。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 生成事件的清单文件的版本。
• TotalUserConnectablePorts 可连接的 USB 端口总数。
• TotalUserConnectableTypeCPorts 可连接的 USB Type C 端口总数。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

此事件指示将发送新的 InventoryDeviceUsbHubClassAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

此事件提供有关在系统上运行的驱动程序二进制文件的基本元数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• DriverCheckSum 驱动程序文件的校验和。
• DriverCompany 开发此驱动程序的公司名称。
• DriverInBox 操作系统中是否包含驱动程序？
• DriverIsKernelMode 它是否是内核模式驱动程序？
• DriverName 驱动程序的文件名。
• DriverPackageStrongName 驱动程序包的强名称
• DriverSigned 驱动程序是否已签名？
• DriverTimeStamp 驱动程序文件时间戳的低 32 位。
• DriverType 驱动程序属性的位域：1. 定义 DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001。 2. 定义 DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002。 3. 定义 DRIVER_MAP_DRIVER_TYPE_USER 0x0004。 4. 定义 DRIVER_MAP_DRIVER_IS_SIGNED 0x0008。 5. 定义 DRIVER_MAP_DRIVER_IS_INBOX 0x0010。 6. 定义 DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040。 7. 定义 DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020。 8. 定义 DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080。 9. 定义 DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100。 10. 定义 DRIVER_MAP_DRIVER_TYPE_I386 0x10000。 11. 定义 DRIVER_MAP_DRIVER_TYPE_IA64 0x20000。 12. 定义 DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000。 13. 定义 DRIVER_MAP_DRIVER_TYPE_ARM 0x100000。 14. 定义 DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000。 15. 定义 DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000。 16. 定义 DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000。
• DriverVersion 驱动程序文件的版本。
• ImageSize 驱动程序文件的大小。
• Inf INF 文件的名称。
• InventoryVersion 生成事件的清单文件的版本。
• Product 驱动程序文件内包含的产品名称。
• ProductVersion 驱动程序文件内包含的产品版本。
• Service 为设备安装的服务的名称。
• WdfVersion Windows 驱动程序框架版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

此事件指示 InventoryDriverBinary 对象不再存在。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

此事件指示将发送新的 InventoryDriverBinaryAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

此事件发送与系统上安装的驱动器包有关的基本元数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• Class 设备驱动程序的类名称。
• ClassGuid 设备驱动程序的类 GUID。
• Date 驱动程序包日期。
• Directory 驱动程序包的路径。
• DriverInBox 操作系统中是否包含驱动程序？
• Inf 驱动程序包的 INF 名称。
• InventoryVersion 生成事件的清单文件的版本。
• Provider 驱动程序包的提供商。
• SubmissionId 驱动程序包的 HLK 提交 ID。
• Version 驱动程序包的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

此事件指示 InventoryDriverPackageRemove 对象不再存在。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

此事件指示将发送新的 InventoryDriverPackageAdd 事件集。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• InventoryVersion 生成事件的清单文件的版本。

Microsoft.Windows.Inventory.General. InventoryMiscellaneousMemorySlotArrayInfoRemove

此事件指示 ObjectInstanceId 所表示的特定数据对象不再存在。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

此事件中包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.General.AppHealthStaticAdd

此事件发送在源设备上为特定应用程序收集的详细信息。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

• AhaVersion 应用运行状况分析器工具的二进制版本。
• ApplicationErrors 事件日志中的应用程序错误计数。
• Bitness 应用程序的体系结构类型（16 位、32 位或 64 位）。
• device_level 特定设备上安装的各种 JRE/JAVA 版本。
• ExtendedProperties 用于聚合此事件类型下的所有其他属性的属性。
• Jar 用于确定应用是否具有 Java JAR 文件依赖项的标志。
• Jre 用于确定应用是否具有 JRE 框架依赖项的标志。
• Jre_version 应用声明框架依赖项所针对的 JRE 版本。
• Name 应用程序的名称。
• NonDPIAware 用于确定应用是否无法感知 DPI 的标志
• NumBinaries 应用程序安装位置中所有二进制文件（.sys、.dll、.ini）的计数。
• RequiresAdmin 用于确定应用是否请求管理员执行权限的标志。
• RequiresAdminv2 用于确定应用是否请求管理员执行权限的附加标志。
• RequiresUIAccess 用于确定应用是否基于辅助功能 UI 功能的标志。
• VB6 用于确定应用是否基于 VB6 框架的标志。
• VB6v2 用于确定应用是否基于 VB6 框架的附加标志。
• Version 应用程序的版本。
• VersionCheck 用于确定应用是否具有操作系统版本静态相关性的标志。
• VersionCheckv2 用于确定应用是否具有操作系统版本静态相关性的附加标志。

Microsoft.Windows.Inventory.General.AppHealthStaticStartSync

此事件指示开始一系列 AppHealthStaticAdd 事件。 随此事件收集的数据用于使 Windows 保持正常运行。

提供有以下字段：

• AllowTelemetry 指示“allowtelemetry”命令行参数的状态。
• CommandLineArgs 启动应用运行状况分析程序可执行文件时传递的命令行参数。
• Enhanced 指示“enhanced”命令行参数的状态。
• StartTime 发送此事件的 UTC 日期和时间。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

此事件提供关于设备上的活动内存插槽的基本信息。

此事件中包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• Capacity 内存大小（以字节为单位）。
• Manufacturer DRAM 制造商的名称。
• Model 内存的模型和子模型。
• Slot 母板上的 DRAM 插槽。
• Speed 配置的内存插槽速度（单位：MHz）。
• Type 根据 DMTF SMBIOS 标准版 3.3.0 第 7.18.2 节，将 DDR 报告为枚举值。
• TypeDetails 将非易失性报告为每个 DMTF SMBIOS 标准版本 3.3.0（第 7.18.3 节）的位标志枚举。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

此诊断事件指示正在为此对象类型生成新的同步。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

此事件提供有关统一更新平台 (UUP) 产品以及产品所属版本的数据。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• Identifier UUP 标识符
• LastActivatedVersion 上次激活的版本
• PreviousVersion 以前版本
• Source UUP 源
• Version UUP 版本

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

此事件指示 objectInstanceId 所表示的特定数据对象不再存在。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

此诊断事件指示正在为此对象类型生成新的同步。 随此事件收集的数据用于使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.Indicators.Checksum

此事件对 InventoryMiscellaneousUexIndicatorAdd 事件的计数进行汇总。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

• ChecksumDictionary 每个操作系统指示器的计数。
• PCFP 相当于其他核心事件中找到的 InventoryId 字段。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

此事件表示有关系统上安装的操作系统指示器的基本元数据。 随此事件收集的数据有助于确保设备处于最新状态，并使 Windows 保持正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

包含以下字段：

• IndicatorValue 指示器值。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

此事件指示 objectInstanceId 所表示的特定数据对象不再存在。 此事件用于了解系统上安装的操作系统指示器。 随此事件收集的数据有助于确保设备是最新的、 Windows 处于最新状态，并且能够正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

此事件指示 objectInstanceId 所表示的特定数据对象不再存在。 此事件用于了解系统上安装的操作系统指示器。 随此事件收集的数据有助于确保设备是最新的、 Windows 处于最新状态，并且能够正常运行。

此事件包含 Ms.Device.DeviceInventoryChange 中的字段。

内核事件

IO

此事件指示系统启动时，从操作系统中读取或由操作系统读取以及写入到操作系统或由操作系统写入的字节数。

包含以下字段：

• BytesRead 系统启动时从操作系统中读取或由其读取的总字节数。
• BytesWritten 系统启动时写入到操作系统或由操作系统写入的总字节数。

Microsoft.Windows.Kernel.BootEnvironment.OsLaunch

此事件包含有关操作系统的基本数据，这些数据在启动过程中收集，用于评估升级过程是否成功。 随此事件收集的数据用于使 Windows 保持正常运行。

包含以下字段：

• BootApplicationId 此字段告诉我们操作系统加载程序应用程序标识符是什么。
• BootAttemptCount 启动管理器尝试启动到此操作系统的连续次数。
• BootSequence 当前启动 ID，用于关联与特定启动会话相关的事件。
• BootStatusPolicy 标识适用的启动状态策略。
• BootType 标识启动类型（例如：“冷启动”、“休眠”、“恢复”）。
• EventTimestamp 自任意时间点以来历经的秒数。 这可以用于标识进行连续启动尝试的时间差。
• FirmwareResetReasonEmbeddedController 固件提供的系统重置原因。
• FirmwareResetReasonEmbeddedControllerAdditional 有关固件提供的系统重置原因的其他信息（如果需要）。
• FirmwareResetReasonPch 固件提供的系统重置原因。
• FirmwareResetReasonPchAdditional 有关固件提供的系统重置原因的其他信息（如果需要）。
• FirmwareResetReasonSupplied 指示由固件提供系统重置原因的标志。
• IO 在启动过程中由操作系统加载程序写入到磁盘以及从中读取的数据量。 请参阅 IO。
• LastBootSucceeded 指示上次启动是否成功的标志。
• LastShutdownSucceeded 指示上次关机是否成功的标志。
• MenuPolicy 应向用户显示的高级选项菜单的类型（“传统”、“标准”等）。
• RecoveryEnabled 指示是否已启用恢复。
• UserInputTime 加载程序应用程序等待用户输入所用的时间量。

迁移事件

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

此事件返回数据，用于在功能更新的各个阶段跟踪迁移对象的计数。 随此事件收集的数据用于帮助使 Windows 保持安全和跟踪数据丢失方案。

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

此事件返回有关功能更新的各个阶段的迁移对象计数的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和跟踪数据丢失方案。

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

此事件返回数据，用于在功能更新的各个阶段跟踪迁移对象的计数。 随此事件收集的数据用于帮助使 Windows 保持安全和跟踪数据丢失方案。

OneDrive 事件

Microsoft.OneDrive.Sync.Setup.APIOperation

此事件包括与 OneDrive API 的安装和卸载操作相关的基本数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

• APIName API 的名称。
• Duration 操作所花时间。
• IsSuccess 操作是否已成功？
• ResultCode 结果代码。
• ScenarioName 方案的名称。

Microsoft.OneDrive.Sync.Setup.EndExperience

此事件包括安装的成功或失败概述。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

• APIName API 的名称。
• HResult 在此操作之前执行的上一个操作的结果代码
• IsSuccess 操作是否已成功？
• ScenarioName 方案的名称。

Microsoft.OneDrive.Sync.Setup.OSUpgradeInstallationOperation

当通过所安装的 OneDrive 升级操作系统时，此事件与操作系统版本相关。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

• CurrentOneDriveVersion OneDrive 的当前版本。
• CurrentOSBuildBranch 操作系统的当前分支。
• CurrentOSBuildNumber 操作系统的当前版本号。
• CurrentOSVersion 操作系统的当前版本。
• HResult 操作的 HResult。
• SourceOSBuildBranch 操作系统的源分支。
• SourceOSBuildNumber 操作系统的源版本号。
• SourceOSVersion 操作系统的源版本。

Microsoft.OneDrive.Sync.Setup.RegisterStandaloneUpdaterAPIOperation

此事件与注册或取消注册 OneDrive 更新任务相关。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

• APIName API 的名称。
• IsSuccess 操作是否已成功？
• RegisterNewTaskResult RegisterNewTask 操作的 HResult。
• ScenarioName 方案的名称。
• UnregisterOldTaskResult UnregisterOldTask 操作的 HResult。

Microsoft.OneDrive.Sync.Updater.ComponentInstallState

此事件包含关于 OneDrive 从属组件的安装状态的基本数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

• ComponentName 从属组件的名称。
• isInstalled 是否安装了从属组件？

Microsoft.OneDrive.Sync.Updater.OverlayIconStatus

此事件指示 OneDrive 覆盖图标是否正常工作。 0 = 正常；1 = 可修复；2 = 已损坏。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

• 32bit 32 位操作系统上的 OneDrive 覆盖图标的状态。
• 64bit 64 位操作系统上的 OneDrive 覆盖图标的状态。

Microsoft.OneDrive.Sync.Updater.UpdateOverallResult

此事件发送有关描述更新结果的信息。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

• hr 操作的 HResult。
• IsLoggingEnabled 指示是否为更新程序启用日志记录。
• UpdaterVersion 更新程序的版本。

Microsoft.OneDrive.Sync.Updater.UpdateXmlDownloadHResult

此事件决定下载 OneDrive 更新配置文件时的状态。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

• hr 操作的 HResult。

Microsoft.OneDrive.Sync.Updater.WebConnectionStatus

此事件决定验证 Internet 连接性时返回的错误代码。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

• winInetError 操作的 HResult。

其他事件

Microsoft.ServerManagementExperience.Gateway.Service.ManagedNodeProperties

这是一个定期断开事件，其中包含有关添加到此 Windows Admin Center 网关进行管理的节点的更多详细信息。

包含以下字段：

• nodeId 与用于连接至此节点的网关的主机名或 IP 地址进行关联的 nodeTypeId。
• nodeOperatingSystem 节点的操作系统版本的用户友好说明。
• nodeOSVersion 节点操作系统的主要或次要版本字符串。
• nodeTypeId 区分连​​接目标的字符串，此目标是客户端、服务器、群集还是超融合群集。
• otherProperties 包含一个内容可变的 JSON 对象，并且可能包含"nodes"属于群集的服务器的主机名或 IP 地址的列表，"lastUpdatedTime"如果为此连接设置了别名，"lastUpdatedTime"自上次更新该连接以来的 Unix epoch 以来的毫秒数，即"ncUri"、"caption"、"version"、"productType"、"networkName"、"operatingSystem"、"computerManufacturer"、"computerModel"、"isS2dEnabled"。 此 JSON 对象的格式设置为引号转义的字符串。

隐私日志记录通知事件

Microsoft.Windows.Shell.PrivacyNotifierLogging.PrivacyNotifierCompleted

此事件返回数据，指示单用途工具通知受已知问题影响的用户并采取纠正措施解决该问题的效率。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• cleanupTask 指示是否应清理启动对话框的任务。
• cleanupTaskResult 尝试清理用于显示对话框的任务的返回代码。
• deviceEvaluated 指示设备是否符合评估已知问题的资格。
• deviceImpacted 指示设备是否受到已知问题的影响。
• modalAction 用户对呈现给他们的对话框所采取的操作。
• modalResult 尝试向用户显示解释问题的对话框的返回代码。
• resetSettingsResult 用于更正已知问题的操作的返回代码。

质量更新助手事件

Microsoft.Windows.QualityUpdateAssistant.Applicability

此事件发送关于是否应将设备更新到最新累积更新的基本信息。 随此事件收集的数据用于帮助使 Windows 保持最新状态和安全。

包含以下字段：

• CV 相关矢量。
• GlobalEventCounter 客户端计数器，指示此设备发送的事件的排序。
• PackageVersion 质量更新助手的当前程序包版本。
• Result 质量更新助手的适用性检查。

Microsoft.Windows.QualityUpdateAssistant.DeviceReadinessCheck

此事件发送关于设备是否已准备好下载最新累积更新的基本信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• CV 相关矢量。
• GlobalEventCounter 客户端计数器，指示此设备发送的事件的排序。
• PackageVersion 质量更新助手的当前程序包版本。
• Result 质量更新助手的设备就绪情况检查。

Microsoft.Windows.QualityUpdateAssistant.Download

此事件发送关于最新累积更新的下载何时开始的基本信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• CV 相关矢量。
• GlobalEventCounter 客户端计数器，指示此设备发送的事件的排序。
• PackageVersion 质量更新助手的当前程序包版本。
• Result 下载最新累积更新有效负载。

Microsoft.Windows.QualityUpdateAssistant.Install

此事件发送关于最新累积更新的安装结果的基本信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• CV 相关矢量。
• GlobalEventCounter 客户端计数器，指示此设备发送的事件的排序。
• PackageVersion 质量更新助手的当前程序包版本。
• Result 安装最新累积更新有效负载。

修正事件

Microsoft.Windows.Remediation.Applicable

此事件指示是否需要将 Windows 更新 Sediment 修正操作应用于 Sediment 设备以保持 Windows 处于最新状态。 Sediment 设备是指长时间采用以前操作系统版本的设备。 修正操作可解决系统上阻止设备接收操作系统更新的问题。

包含以下字段：

• ActionName 插件所执行操作的名称。
• AppraiserBinariesValidResult 指示插件是否被评估为有效。
• AppraiserDetectCondition 指示插件是否通过了评估程序的检查。
• AppraiserRegistryValidResult 指示注册表项的检查结果是否是有效。
• AppraiserTaskDisabled 指示评估程序任务处于禁用状态。
• CV 相关矢量
• DateTimeDifference 本地和参考时钟时间之间的差异。
• DateTimeSyncEnabled 指示是否已启用日期/时间同步插件。
• DaysSinceLastSIH 执行最新的 SIH 后经过的天数。
• DaysToNextSIH 距离下一次计划 SIH 执行的天数。
• DetectedCondition 指示检测到的条件是否为 true，并将运行执行操作。
• EvalAndReportAppraiserBinariesFailed 指示 EvalAndReportAppraiserBinaries 事件失败。
• EvalAndReportAppraiserRegEntries 指示 EvalAndReportAppraiserRegEntriesFailed 事件失败。
• EvalAndReportAppraiserRegEntriesFailed 指示 EvalAndReportAppraiserRegEntriesFailed 事件失败。
• GlobalEventCounter 用于指示修正系统所发送事件的顺序的客户端计数器。
• HResult 插件的检测或执行操作阶段的 HRESULT。
• IsAppraiserLatestResult 来自评估程序任务的 HRESULT。
• IsConfigurationCorrected 指示是否已成功更正 SIH 任务的配置。
• LastHresult 插件的检测或执行操作阶段的 HRESULT。
• LastRun 最近一次 SIH 运行的日期。
• NextRun 下次计划 SIH 运行的日期。
• PackageVersion 当前修正程序包的版本。
• PluginName 为每个通用插件事件指定的插件名称。
• Reload 如果需要重新加载 SIH，则为 True。
• RemediationNoisyHammerAcLineStatus 指示设备的 AC 线路状态。
• RemediationNoisyHammerAutoStartCount Auto UA 自动启动的次数。
• RemediationNoisyHammerCalendarTaskEnabled 指示更新助手日历任务启用的事件。
• RemediationNoisyHammerCalendarTaskExists 指示更新助手日历任务是否存在的事件。
• RemediationNoisyHammerCalendarTaskTriggerEnabledCount 指示任务中启用日历触发器的事件。
• RemediationNoisyHammerDaysSinceLastTaskRunTime 自 Auto UA 运行起的天数。
• RemediationNoisyHammerGetCurrentSize $GetCurrent 文件夹的大小 (MB)。
• RemediationNoisyHammerIsInstalled 如果已安装 Auto UA，则为 TRUE。
• RemediationNoisyHammerLastTaskRunResult 上一个 Auto UA 任务运行的结果。
• RemediationNoisyHammerMeteredNetwork 如果计算机位于按流量计费的网络上，则为 TRUE。
• RemediationNoisyHammerTaskEnabled 如果启用了 Auto UA 任务，则其为 TRUE。
• RemediationNoisyHammerTaskExists 如果存在 Auto UA 任务，则其为 TRUE。
• RemediationNoisyHammerTaskTriggerEnabledCount 指示任务是否已启用计数触发器。
• RemediationNoisyHammerUAExitCode 更新助手退出代码。
• RemediationNoisyHammerUAExitState 更新助手退出代码。
• RemediationNoisyHammerUserLoggedIn 如果有用户登录，则为 TRUE。
• RemediationNoisyHammerUserLoggedInAdmin 如果当前有以管理员身份登录的用户，则为 TRUE。
• RemediationShellDeviceManaged 如果设备由 WSUS 管理或已禁用 Windows 更新，则为 TRUE。
• RemediationShellDeviceNewOS 如果设备最近安装了操作系统，则为 TRUE。
• RemediationShellDeviceSccm 如果设备由 Configuration Manager 管理，则为 TRUE。
• RemediationShellDeviceZeroExhaust 如果设备已选择完全退出 Windows 更新，则为 TRUE。
• RemediationTargetMachine 指示设备是否为指定修复的目标。
• RemediationTaskHealthAutochkProxy True/False 取决于 AutochkProxy 任务的运行状况。
• RemediationTaskHealthChkdskProactiveScan True/False 取决于检查磁盘任务的运行状况。
• RemediationTaskHealthDiskCleanup_SilentCleanup True/False 取决于磁盘清理任务的运行状况。
• RemediationTaskHealthMaintenance_WinSAT True/False 取决于运行状况维护任务的运行状况。
• RemediationTaskHealthServicing_ComponentCleanupTask True/False 取决于运行状况服务组件任务的运行状况。
• RemediationTaskHealthUSO_ScheduleScanTask True/False 取决于 USO（更新会话 Orchestrator）计划任务的运行状况。
• RemediationTaskHealthWindowsUpdate_ScheduledStartTask True/False 取决于 Windows 更新计划启动任务的运行状况。
• RemediationTaskHealthWindowsUpdate_SihbootTask True/False，取决于 Sihboot 任务的运行状况。
• RemediationUHServiceBitsServiceEnabled 指示是否已启用 BITS 服务。
• RemediationUHServiceDeviceInstallEnabled 指示是否已启用设备安装服务。
• RemediationUHServiceDoSvcServiceEnabled 指示是否已启用 DO 服务。
• RemediationUHServiceDsmsvcEnabled 指示是否已启用 DSMSVC 服务。
• RemediationUHServiceLicensemanagerEnabled 指示是否已启用许可证管理器服务。
• RemediationUHServiceMpssvcEnabled 指示是否已启用 MPSSVC 服务。
• RemediationUHServiceTokenBrokerEnabled 指示是否已启用令牌代理服务。
• RemediationUHServiceTrustedInstallerServiceEnabled 指示是否已启用受信任的安装程序服务。
• RemediationUHServiceUsoServiceEnabled 指示是否已启用 USO（更新会话 Orchestrator）服务。
• RemediationUHServicew32timeServiceEnabled 指示是否已启用 W32 时间服务。
• RemediationUHServiceWecsvcEnabled 指示是否已启用 WECSVC 服务。
• RemediationUHServiceWinmgmtEnabled 指示是否已启用 WMI 服务。
• RemediationUHServiceWpnServiceEnabled 指示是否已启用 WPN 服务。
• RemediationUHServiceWuauservServiceEnabled 指示是否已启用 WUAUSERV 服务。
• Result 这是插件的检测或执行操作阶段的 HRESULT。
• RunAppraiserFailed 指示 RunAppraiser 无法正常运行。
• RunTask 如果应该由插件运行 SIH 任务，则为 TRUE。
• TimeServiceNTPServer 设备使用的 NTP 时间服务器的 URL。
• TimeServiceStartType NTP 时间服务的启动类型。
• TimeServiceSyncDomainJoined 如果加入设备域，并因此对时钟使用 DC，则为 True。
• TimeServiceSyncType 设备上日期和时间服务的同步行为类型。

Microsoft.Windows.Remediation.ChangePowerProfileDetection

此事件指示修正系统是否可以发出延迟系统启动的休眠的请求以便能够安装安全更新或质量更新，以确保 Windows 安全和处于最新状态。

包含以下字段：

• ActionName 插件操作的描述性名称
• CurrentPowerPlanGUID 在设备上配置的当前电源计划的 ID
• CV 相关矢量
• GlobalEventCounter 指示设备上的事件排序的计数器
• PackageVersion 当前的修正服务包版本
• RemediationBatteryPowerBatteryLevel 介于 0 到 100 之间指示剩余电池电量百分比的整数（如果不是电池，则应该为 0）
• RemediationFUInProcess 表明设备当前是否正在安装功能更新的结果
• RemediationFURebootRequred 指示检测到所需的功能更新重新启动，因此插件将退出。
• RemediationScanInProcess 表明设备当前是否正在扫描更新的结果
• RemediationTargetMachine 表明此设备是否是将解决更新问题的修复候选项的结果
• SetupMutexAvailable 表明设置互斥是否可用的结果
• SysPowerStatusAC 表明系统是否采用交流电源的结果

Microsoft.Windows.Remediation.Completed

当 Windows 更新 Sediment 修正操作在 Sediment 设备上完成以保持 Windows 最新状态时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。 修正操作可解决系统上阻止设备接收操作系统更新的问题。

包含以下字段：

• ActionName 插件完成的操作的名称。
• AppraiserTaskCreationFailed 如果未能成功完成评估程序任务的创建，则为 TRUE。
• AppraiserTaskDeleteFailed 如果未能成功完成评估程序任务的删除，则为 TRUE。
• AppraiserTaskExistFailed 如果未能成功完成评估程序任务的检测，则为 TRUE。
• AppraiserTaskLoadXmlFailed 如果未能成功完成评估程序 XML 加载程序，则为 TRUE。
• AppraiserTaskMissing 如果缺少评估程序任务，则为 TRUE。
• AppraiserTaskTimeTriggerUpdateFailedId 如果未能成功更新评估程序任务时间触发器，则为 TRUE。
• AppraiserTaskValidateTaskXmlFailed 如果评估程序任务 XML 无法成功完成，则为 TRUE。
• branchReadinessLevel 分支就绪级别策略。
• cloudControlState 指示是否对云控制设置启用 shell 的值。
• CrossedDiskSpaceThreshold 指示清理是否导致超过功能更新所需的硬盘使用阈值。
• CV 相关矢量。
• DateTimeDifference 本地时钟和参考时钟之间的差异。
• DaysSinceOsInstallation 自安装操作系统以来的天数。
• DiskMbCleaned 在硬盘上清理的空间量（以 MB 为单位）。
• DiskMbFreeAfterCleanup 清理后的可用硬盘空间量（以 MB 为单位）。
• DiskMbFreeBeforeCleanup 清理前的可用硬盘空间量（以 MB 为单位）。
• ForcedAppraiserTaskTriggered 如果从插件中运行了评估程序任务，则为 TRUE。
• GlobalEventCounter 指示活动用户发送的事件排序的客户端计数器。
• HandlerCleanupFreeDiskInMegabytes 存储感知处理程序清理的硬盘空间量（以 MB 为单位）。
• hasRolledBack 指示客户端计算机是否已回滚。
• hasUninstalled 指示客户端计算机是否已卸载更高版本的操作系统。
• hResult 事件执行的结果。
• HResult 事件执行的结果。
• installDate 注册表项的值。 指示安装日期。
• isNetworkMetered 指示客户端计算机是否已卸载更高版本的操作系统。
• LatestState 插件组件的最终状态。
• MicrosoftCompatibilityAppraiser 插件评估程序针对的组件的名称。
• PackageVersion 当前修正的程序包版本。
• PageFileCount Windows 页面文件的数量。
• PageFileCurrentSize Windows 页面文件的大小（以 MB 为单位）。
• PageFileLocation Windows 页面文件的存储位置（目录路径）。
• PageFilePeakSize Windows 页面文件占用的最大硬盘空间（以 MB 为单位）。
• PluginName 为每个通用插件事件指定的插件名称。
• RanCleanup 如果插件运行磁盘清理，则为 TRUE。
• RemediationBatteryPowerBatteryLevel 指示继续操作可接受的电池剩余电量。
• RemediationBatteryPowerExitDueToLowBattery 由于电池电量不足而退出时为 True。
• RemediationBatteryPowerOnBattery 允许使用电池执行时为 True。
• RemediationConfigurationTroubleshooterExecuted True/False 取决于是否已成功执行修正配置疑难解答。
• RemediationConfigurationTroubleshooterIpconfigFix 如果 IPConfig 修复已成功完成，则为 TRUE。
• RemediationConfigurationTroubleshooterNetShFix 如果网卡缓存重置已成功运行，则为 TRUE。
• RemediationDiskCleanSizeBtWindowsFolderInMegabytes Windows BT 文件夹（用于存储 Windows 升级文件）的大小（以 MB 为单位）。
• RemediationDiskCleanupBTFolderEsdSizeInMB Windows BT 文件夹（用于存储 Windows 升级文件）ESD（电子软件交付）的大小（以 MB 为单位）。
• RemediationDiskCleanupGetCurrentEsdSizeInMB 任何现有 ESD（电子软件交付）文件夹的大小（以 MB 为单位）。
• RemediationDiskCleanupSearchFileSizeInMegabytes 清理搜索索引文件的大小（以 MB 为单位）。
• RemediationDiskCleanupUpdateAssistantSizeInMB 更新助手文件夹的大小（以 MB 为单位）。
• RemediationDoorstopChangeSucceeded 如果成功修改 Doorstop 注册表项，则为 TRUE。
• RemediationDoorstopExists 如果有“一个设置”Doorstop 值，则为 TRUE。
• RemediationDoorstopRegkeyError 如果在访问 Doorstop 注册表项时发生错误，则为 TRUE。
• RemediationDRFKeyDeleteSucceeded 如果已成功删除 RecoveredFrom (Doorstop) 注册表项，则为 TRUE。
• RemediationDUABuildNumber DUA 的内部版本号。
• RemediationDUAKeyDeleteSucceeded 如果已成功删除 UninstallActive 注册表项，则为 TRUE。
• RemediationDuplicateTokenSucceeded 如果成功复制了用户令牌，则为 TRUE。
• remediationExecution 修正 shell 处于“正在应用修正”状态。
• RemediationHibernationMigrated 如果已迁移休眠数据，则为 TRUE。
• RemediationHibernationMigrationSucceeded 如果休眠数据迁移成功，则为 TRUE。
• RemediationImpersonateUserSucceeded 如果已成功模拟用户，则为 TRUE。
• RemediationNoisyHammerTaskKickOffIsSuccess 如果已成功启动 Auto UA 任务，则为 TRUE。
• RemediationQueryTokenSucceeded 如果已成功查询用户令牌，则为 TRUE。
• RemediationRanHibernation 如果系统进入休眠状态，则为 TRUE。
• RemediationRevertToSystemSucceeded 如果成功返回到系统环境，则为 TRUE。
• RemediationShellHasUpgraded 如果设备已升级，则为 TRUE。
• RemediationShellMinimumTimeBetweenShellRuns 表示 shell 的运行间隔时间超过了执行插件所需的最小时间。
• RemediationShellRunFromService 如果从服务中运行了 shell 驱动程序，则为 TRUE。
• RemediationShellSessionIdentifier 跟踪 shell 会话的唯一标识符。
• RemediationShellSessionTimeInSeconds 指示以秒为单位的 shell 会话所用时间。
• RemediationShellTaskDeleted 指示 shell 任务已被删除，因此没有为此安装运行其他堆栈包。
• RemediationUpdateServiceHealthRemediationResult 更新服务运行状况插件的结果。
• RemediationUpdateTaskHealthRemediationResult “更新任务运行状况”插件的结果。
• RemediationUpdateTaskHealthTaskList 由“更新任务运行状况”插件修复的任务的列表。
• RemediationWindowsLogSpaceFound 找到的 Windows 日志文件的大小（以 MB 为单位）。
• RemediationWindowsLogSpaceFreed 通过删除 Windows 日志文件释放的磁盘空间量（以 MB 为单位）。
• RemediationWindowsSecondaryDriveFreeSpace 辅助驱动器上的可用空间量（以 MB 为单位）。
• RemediationWindowsSecondaryDriveLetter 指定总容量为 10GB 或以上的第一个辅助驱动器的驱动器号。
• RemediationWindowsSecondaryDriveTotalSpace 辅助驱动器的总存储容量（以 MB 为单位）。
• RemediationWindowsTotalSystemDiskSize 系统磁盘驱动器的总存储容量（以 MB 为单位）。
• Result 插件的检测或执行操作阶段的 HRESULT。
• RunResult 插件的检测或执行操作阶段的 HRESULT。
• ServiceHealthPlugin 服务运行状况插件的名称。
• StartComponentCleanupTask 如果组件清理任务已成功启动，则为 TRUE。
• systemDriveFreeDiskSpace 指示系统驱动器上的可用磁盘空间（以 MB 为单位）。
• systemUptimeInHours 指示自上次启动以来经过的系统时间量（小时）。
• TotalSizeofOrphanedInstallerFilesInMegabytes 任意孤立 Windows Installer 文件的大小（以 MB 为单位）。
• TotalSizeofStoreCacheAfterCleanupInMegabytes 清理后 Microsoft Store 缓存的大小（以 MB 为单位）。
• TotalSizeofStoreCacheBeforeCleanupInMegabytes 清理之前 Microsoft Store 缓存的大小（以 MB 为单位）。
• uninstallActive 如果以前针对当前操作系统进行了卸载，则为 TRUE
• usoScanDaysSinceLastScan 自上次 USO（更新会话 Orchestrator）扫描后经过的天数。
• usoScanInProgress 如果正在执行 USO（更新会话 Orchestrator）扫描以防止多个扫描同时进行，则为 TRUE。
• usoScanIsAllowAutoUpdateKeyPresent 如果设置了 AllowAutoUpdate 注册表项，则为 TRUE。
• usoScanIsAllowAutoUpdateProviderSetKeyPresent 如果设置了 AllowAutoUpdateProviderSet 注册表项，则为 TRUE。
• usoScanIsAuOptionsPresent 如果设置了自动更新选项注册表项，则为 TRUE。
• usoScanIsFeatureUpdateInProgress 如果正在执行 USO（更新会话 Orchestrator）扫描以防止多个扫描同时进行，则为 TRUE。
• usoScanIsNetworkMetered 如果设备当前连接到按流量计费的网络，则为 TRUE。
• usoScanIsNoAutoUpdateKeyPresent 如果未设置自动更新注册表项或该注册表项不存在，则为 TRUE。
• usoScanIsUserLoggedOn 如果用户已登录，则为 TRUE。
• usoScanPastThreshold 如果最近的更新会话 Orchestrator (USO) 扫描超过阈值（延迟），则为 TRUE。
• usoScanType USO（更新会话 Orchestrator）扫描的类型：“交互式”或“后台”。
• windows10UpgraderBlockWuUpdates 报告 Windows 10 升级程序 BlockWuUpdates 项值的事件。
• windowsEditionId 报告 Windows 版本 ID 值的事件。
• WindowsHyberFilSysSizeInMegabytes Windows 休眠文件的大小（以 MB 为单位）。
• WindowsInstallerFolderSizeInMegabytes Windows Installer 文件夹的大小（以 MB 为单位）。
• WindowsOldFolderSizeInMegabytes Windows.OLD 文件夹的大小（以 MB 为单位）。
• WindowsOldSpaceCleanedInMB 通过删除 Windows.OLD 文件夹释放的磁盘空间量（以 MB 为单位）。
• WindowsPageFileSysSizeInMegabytes Windows Page 文件的大小（以 MB 为单位）。
• WindowsSoftwareDistributionFolderSizeInMegabytes SoftwareDistribution 文件夹的大小（以 MB 为单位）。
• WindowsSwapFileSysSizeInMegabytes Windows Swap 文件的大小（以 MB 为单位）。
• WindowsSxsFolderSizeInMegabytes WinSxS（Windows 并排）文件夹的大小（以 MB 为单位）。
• WindowsSxsTempFolderSizeInMegabytes WinSxS（Windows 并排）临时文件夹的大小（以 MB 为单位）。
• windowsUpgradeRecoveredFromRs4 报告 Windows 升级恢复项值的事件。

Microsoft.Windows.Remediation.RemediationShellMainExeEventId

此事件支持对修复阻止安全和质量更新的问题的进程完成情况进行跟踪，，以确保 Windows 安全和处于最新状态。

包含以下字段：

• CV 用于指示修复系统发送的事件排序的客户端计数器。
• GlobalEventCounter 用于指示修复系统发送的事件排序的客户端计数器。
• PackageVersion 修正的当前程序包版本。
• RemediationShellCanAcquireSedimentMutex 如果修复能够获得堆栈包互斥体，则为 True。 如果尚未运行，则为 False。
• RemediationShellExecuteShellResult 指示修复系统是否完成且没有错误。
• RemediationShellFoundDriverDll 关于修复系统是否发现了其组件文件以正常运行的结果。
• RemediationShellLoadedShellDriver 关于修复系统是否加载了其组件文件以正常运行的结果。
• RemediationShellLoadedShellFunction 关于修复系统是否加载了其组件文件中的函数以正常运行的结果。

Microsoft.Windows.Remediation.Started

当 Windows 更新 Sediment 修正操作在 Sediment 设备上启动以保持 Windows 最新状态时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。 修正操作可解决系统上阻止设备接收操作系统更新的问题。

包含以下字段：

• CV 相关矢量。
• GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
• PackageVersion 当前修正程序包的版本。
• PluginName 为每个通用插件事件指定的插件名称。
• Result 这是插件的检测或执行操作阶段的 HRESULT。

Sediment 事件

Microsoft.Windows.Sediment.Info.DetailedState

在更新试用运行需要详细的状态信息时发送此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• Data 与状态相关的数据，例如目录占用的磁盘空间百分比。
• Id 标识要运行的试用版，例如与试用版相关的磁盘。
• ReleaseVer 组件的版本。
• State 试用版的报告数据的状态，例如顶级目录分析。
• Time 引发事件的时间。

Microsoft.Windows.Sediment.Info.Error

此事件指示更新程序有效负载中的错误。 此信息可帮助使 Windows 保持最新状态。

Microsoft.Windows.Sediment.Info.PhaseChange

此事件指示更新程序的进度。 此信息可帮助使 Windows 保持最新状态。

Microsoft.Windows.Sediment.ServiceInstaller.ApplicabilityCheckFailed

对操作系统修正系统服务 (OSRSS) 的安装程序组件的其中一项适用性检查失败后，此事件将返回与错误状态相关的数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

• CheckName 失败的适用性检查的名称。
• InstallerVersion 安装程序组件的版本信息。
• Time 事件发生时间的系统时间戳。

Microsoft.Windows.Sediment.ServiceInstaller.AttemptingUpdate

此事件指示操作系统修正系统服务 (OSRSS) 安装程序正在尝试自行更新。 此信息有助于确保 Windows 保持最新状态。

包含以下字段：

• InstallerVersion 安装程序组件的版本信息。
• Time 发生事件的系统时间。

Microsoft.Windows.Sediment.ServiceInstaller.BinaryUpdated

此事件指示操作系统修正系统服务 (OSRSS) 使用新的二进制文件更新了安装程序二进制文件以作为自行更新过程的一部分。 此信息有助于确保 Windows 保持最新。

包含以下字段：

• InstallerVersion 安装程序组件的版本信息。
• Time 发生事件的系统时间。

Microsoft.Windows.Sediment.ServiceInstaller.InstallerLaunched

此事件指示操作系统修正系统服务 (OSRSS) 已启动。 提供的信息有助于确保 Windows 保持最新状态。

包含以下字段：

• InstallerVersion 安装程序组件的版本信息。
• Time 发生事件的系统时间。

Microsoft.Windows.Sediment.ServiceInstaller.ServiceInstalled

此事件指示操作系统修正系统服务 (OSRSS) 已成功安装安装程序组件。 此信息有助于确保 Windows 保持最新状态。

包含以下字段：

• InstallerVersion 安装程序组件的版本信息。
• Time 发生事件的系统时间。

Microsoft.Windows.Sediment.ServiceInstaller.ServiceRestarted

此事件指示操作系统修正系统服务 (OSRSS) 已在安装更新版本后重启。 此信息有助于确保 Windows 保持最新。

包含以下字段：

• InstallerVersion 安装程序组件的版本信息。
• Time 发生事件的系统时间。

Microsoft.Windows.Sediment.ServiceInstaller.ServiceStarted

此事件指示操作系统修正系统服务 (OSRSS) 已在安装更新版本后启动。 此信息有助于确保 Windows 保持最新。

包含以下字段：

• InstallerVersion 安装程序组件的版本信息。
• Time 发生事件的系统时间。

Microsoft.Windows.Sediment.ServiceInstaller.ServiceStopped

此事件指示操作系统修正系统服务 (OSRSS) 已停止通过自行更新安装更新的版本。 此信息有助于确保 Windows 保持最新。

包含以下字段：

• InstallerVersion 安装程序组件的版本信息。
• Time 发生事件的系统时间。

Microsoft.Windows.Sediment.ServiceInstaller.UpdaterCompleted

此事件指示操作系统修正系统服务 (OSRSS) 已成功完成自行更新操作。 此信息有助于确保 Windows 保持最新状态。

包含以下字段：

• InstallerVersion 安装程序组件的版本信息。
• Time 发生事件的系统时间。

Microsoft.Windows.Sediment.ServiceInstaller.UpdaterLaunched

此事件指示操作系统修正系统服务 (OSRSS) 已在下载自行更新后成功启动它。 此信息有助于确保 Windows 保持最新状态。

包含以下字段：

• InstallerVersion 安装程序组件的版本信息。
• Time 发生事件的系统时间。

Microsoft.Windows.SedimentLauncher.Applicable

当 Windows 更新 Sediment 修正启动程序发现适用的插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• CV 相关矢量。
• DetectedCondition 如果检测条件为 True 并将运行执行操作，则布尔值为 True。
• GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
• IsSelfUpdateEnabledInOneSettings 如果已在“设置”中启用自行更新，则为 True。
• IsSelfUpdateNeeded 如果设备需要自行更新，则为 True。
• PackageVersion 修正的当前程序包版本。
• PluginName 为每个通用插件事件指定的插件名称。
• Result 这是插件的检测或执行操作阶段的 HRESULT。

Microsoft.Windows.SedimentLauncher.Completed

当 Windows 更新 Sediment 修正启动程序运行完插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• CV 相关矢量。
• FailedReasons 失败原因的关联列表。
• GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
• PackageVersion 修正的当前程序包版本。
• PluginName 为每个通用插件事件指定的插件名称。
• Result 这是插件的检测或执行操作阶段的 HRESULT。
• SedLauncherExecutionResult 执行一次 Sediment Launcher 的 HRESULT。

Microsoft.Windows.SedimentLauncher.Error

此事件指示在执行插件期间发生错误。 提供的信息有助于确保将来的升级/更新尝试更容易成功。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

• HResult 插件的检测或执行操作阶段的结果。
• Message 包含有关发生的错误（如果有）信息的消息。
• PackageVersion 当前修正程序包的版本号。

Microsoft.Windows.SedimentLauncher.FallbackError

此事件指示在执行插件回退期间发生错误。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

• s0 在执行插件回退期间发生错误。 请参阅 Microsoft.Windows.SedimentLauncher.wilResult。
• wilResult 执行的结果将基于函数。 请参阅 wilResult。

Microsoft.Windows.SedimentLauncher.Information

此事件提供从插件返回的常规信息。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• HResult 这是插件的检测和执行操作阶段的 HRESULT。
• Message 从插件返回的仅包含插件执行内部信息的信息消息。
• PackageVersion 修正的当前程序包版本。

Microsoft.Windows.SedimentLauncher.Started

当 Windows 更新 Sediment 修正启动程序开始运行插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• CV 相关矢量。
• GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
• PackageVersion 修正的当前程序包版本。
• PluginName 为每个通用插件事件指定的插件名称。
• Result 这是插件的检测或执行操作阶段的 HRESULT。

Microsoft.Windows.SedimentLauncher.wilResult

此事件提供 Windows 内部库中的结果。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

• callContext 包含此错误的遥测活动列表。
• currentContextId 包含此错误的最新遥测活动的标识符。
• currentContextMessage 与包含此错误（如果有）的最新遥测活动关联的自定义消息。
• currentContextName 包含此错误的最新遥测活动的名称。
• failureCount 发生错误的二进制文件中出现的失败次数。
• failureId 分配给此次失败的标识符。
• failureType 指示观察到的失败类型（异常、返回的错误、记录的错误或快速失败）。
• fileName 发生错误的源代码文件名。
• function 发生错误的功能名称。
• hResult 失败错误代码。
• lineNumber 发生错误的源代码文件中的行号。
• message 与故障（如果有）关联的自定义消息。
• module 发生错误的二进制文件的名称。
• originatingContextId 包含此错误的最早遥测活动的标识符。
• originatingContextMessage 与包含此错误（如果有）的最早遥测活动相关联的自定义消息。
• originatingContextName 包含此错误的最早遥测活动的名称。
• threadId 发生错误的线程的标识符。

Microsoft.Windows.SedimentService.Applicable

当 Windows 更新 Sediment 修正服务发现适用的插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• CV 相关矢量。
• DetectedCondition 确定是否需要基于设备属性运行操作。
• GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
• IsSelfUpdateEnabledInOneSettings 指示是否在“一个设置”中启用了自行更新。
• IsSelfUpdateNeeded 指示是否需要自行更新。
• PackageVersion 修正的当前程序包版本。
• PluginName 插件的名称。
• Result 这是插件的检测或执行操作阶段的 HRESULT。

Microsoft.Windows.SedimentService.Completed

当 Windows 更新 Sediment 修正服务运行完插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• CV 相关矢量。
• FailedReasons 插件操作失败的原因列表。
• GlobalEventCounter 指示此用户发送的事件排序的客户端计数器。
• PackageVersion 修正的当前程序包版本。
• PluginName 为每个通用插件事件指定的插件名称。
• Result 这是插件的检测或执行操作阶段的 HRESULT。
• SedimentServiceCheckTaskFunctional 如果计划的任务检查成功，则为 True，否则为 False。
• SedimentServiceCurrentBytes Sedsvc.exe 当前使用的专用内存字节数。
• SedimentServiceKillService 如果服务标记为终止 (Shell.KillService)，则为 True，否则为 False。
• SedimentServiceMaximumBytes 服务允许的最大字节数。
• SedimentServiceRetrievedKillService 如果“一个设置”检查终止的结果为已成功，则为 True，否则为 False - 我们仅返回其中一个指标（并非针对每个调用返回）。
• SedimentServiceStopping 指示服务是否正在停止的 True/False。
• SedimentServiceTaskFunctional 如果计划的任务正常工作，则为 True，否则为 False。 如果任务未正常工作，这指示将运行插件。
• SedimentServiceTotalIterations 迭代服务在再次运行前等待的秒数（5 秒）。

Microsoft.Windows.SedimentService.Error

此事件指示插件中是否发生错误条件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• HResult 这是插件的检测和执行操作阶段的 HRESULT。
• Message 与失败（如果有）相关联的自定义消息。
• PackageVersion 修正的当前程序包版本。

Microsoft.Windows.SedimentService.FallbackError

此事件指示插件回退是否发生了错误。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

• s0 在插件回退发生错误时返回的事件。 请参阅 Microsoft.Windows.SedimentService.wilResult。
• wilResult 结果将基于函数。 请参阅 wilResult。

Microsoft.Windows.SedimentService.Information

此事件提供从插件返回的常规信息。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• HResult 这是插件的检测和执行操作阶段的 HRESULT。
• Message 与失败（如果有）相关联的自定义消息。
• PackageVersion 修正的当前程序包版本。

Microsoft.Windows.SedimentService.Started

当 Windows 更新 Sediment 修正服务开始运行插件来解决可能阻止 Sediment 设备接收操作系统更新的问题时，将发送此事件。 Sediment 设备是指长时间采用以前操作系统版本的设备。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• CV 相关矢量。
• GlobalEventCounter 指示事件排序的客户端计数器。
• PackageVersion 当前修正程序包的版本号。
• PluginName 为每个通用插件事件指定的插件名称。
• Result 这是插件的检测或执行操作阶段的 HRESULT。

Microsoft.Windows.SedimentService.wilResult

此事件提供 Windows 内部库中的结果。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

• callContext 包含此错误的遥测活动列表。
• currentContextId 包含此错误的最新遥测活动的标识符。
• currentContextMessage 与包含此错误（如果有）的最新遥测活动关联的自定义消息。
• currentContextName 包含此错误的最新遥测活动的名称。
• failureCount 发生错误的二进制文件中出现的失败次数。
• failureId 分配给此次失败的标识符。
• failureType 指示观察到的失败类型（异常、返回的错误、记录的错误或快速失败）。
• fileName 发生错误的源代码文件名。
• function 发生错误的功能名称。
• hResult 失败错误代码。
• lineNumber 发生错误的源代码文件中的行号。
• message 与故障（如果有）关联的自定义消息。
• module 发生错误的二进制文件的名称。
• originatingContextId 包含此错误的最早遥测活动的标识符。
• originatingContextMessage 与包含此错误（如果有）的最早遥测活动相关联的自定义消息。
• originatingContextName 包含此错误的最早遥测活动的名称。
• threadId 发生错误的线程的标识符。

设置事件

SetupPlatformTel.SetupPlatformTelActivityEvent

此事件发送有关 SetupPlatform 更新安装流程的基本元数据，以帮助使 Windows 保持最新状态。

包含以下字段：

• FieldName 检索事件名称/数据点。 示例：InstallStartTime、InstallEndtime、OverallResult 等
• GroupName 检索事件所属的组名称。 示例：安装信息、DU 信息、磁盘空间信息等
• Value 与相应的事件名称关联的值。 例如，时间相关事件将包括系统时间

SetupPlatformTel.SetupPlatformTelActivityStarted

此事件发送与 SetupPlatform 生成的更新安装流程相关的基本元数据，以帮助使 Windows 保持最新。

提供有以下字段：

• Name 动态更新类型的名称。 示例：GDR 驱动程序

SetupPlatformTel.SetupPlatformTelActivityStopped

此事件发送与 SetupPlatform 生成的更新安装流程相关的基本元数据，以帮助使 Windows 保持最新。

SetupPlatformTel.SetupPlatformTelEvent

此服务检索 SetupPlatform（用于驱动各种部署方案的引擎）生成的事件，以帮助使 Windows 保持最新。

包含以下字段：

• FieldName 检索事件名称/数据点。 示例：InstallStartTime、InstallEndtime、OverallResult 等
• GroupName 检索事件所属的组名称。 示例：安装信息、DU 信息、磁盘空间信息等
• Value 检索与对应的事件名称（字段名称）关联的值。 例如：对于时间相关事件，它将包括系统时间。

共享电脑事件

Microsoft.Windows.SharedPC.AccountManager.DeleteUserAccount

对于设为共享电脑模式的设备，将用户帐户作为瞬态帐户管理器的一部分删除的活动，以帮助使 Windows 保持最新。 删除教育/共享电脑上的未使用的用户帐户可以释放磁盘空间，以提高 Windows 更新成功率。

包含以下字段：

• accountType 已删除帐户的类型。 示例：AD、Azure Active Directory (Azure AD) 或本地
• deleteState 尝试的用户帐户删除是否成功。
• userSid 帐户的安全标识符。
• wilActivity 当通过瞬态帐户管理器删除用户帐户出现故障时收集的 Windows 错误报告数据。 请参阅 wilActivity。

Microsoft.Windows.SharedPC.AccountManager.SinglePolicyEvaluation

对于设为共享电脑模式的设备，运行用于决定是否应删除任何用户帐户的瞬态帐户管理器的活动，以帮助使 Windows 保持最新。 删除共享设备上的未使用的用户帐户可以释放磁盘空间，以提高 Windows 更新成功率

提供有以下字段：

• evaluationTrigger 何时运行瞬态帐户管理器策略？ 示例：注销时或维护过程中
• totalAccountCount 运行瞬态帐户管理器策略之后设备上的帐户数量。
• wilActivity 当通过瞬态帐户管理器评估要删除的帐户出现故障时收集的 Windows 错误报告数据。 请参阅 wilActivity。

wilActivity

此事件提供用于产品和服务诊断的 Windows 内部库上下文。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• callContext 发生故障的功能。
• currentContextId 发生故障的当前调用上下文的 ID。
• currentContextMessage 发生故障的当前调用上下文的消息。
• currentContextName 发生故障的当前调用上下文的名称。
• failureCount 此故障 ID 的故障数。
• failureId 发生的故障的 ID。
• failureType 发生的故障类型。
• fileName 发生故障的文件名。
• function 发生故障的功能。
• hresult 总体活动的 HResult。
• lineNumber 发生故障的行号。
• message 发生的故障的消息。
• module 发生故障的模块。
• originatingContextId 导致故障的原始调用上下文的 ID。
• originatingContextMessage 导致故障的原始调用上下文的消息。
• originatingContextName 导致故障的原始调用上下文的名称。
• threadId 正在执行活动的线程的 ID。

wilResult

此事件提供用于产品和服务诊断的 Windows 内部库上下文。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

• callContext 发生故障的调用上下文堆栈。
• currentContextId 发生故障的当前调用上下文的 ID。
• currentContextMessage 发生故障的当前调用上下文的消息。
• currentContextName 发生故障的当前调用上下文的名称。
• failureCount 此故障 ID 的故障数。
• failureId 发生的故障的 ID。
• failureType 发生的故障类型。
• fileName 发生故障的文件名。
• function 发生故障的功能。
• hresult 总体活动的 HResult。
• lineNumber 发生故障的行号。
• message 发生的故障的消息。
• module 发生故障的模块。
• originatingContextId 导致故障的原始调用上下文的 ID。
• originatingContextMessage 导致故障的原始调用上下文的消息。
• originatingContextName 导致故障的原始调用上下文的名称。
• threadId 正在执行活动的线程的 ID。

SIH 事件

SIHEngineTelemetry.EvalApplicability

评估目标逻辑以确定设备是否符合给定操作的条件时会发送此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• ActionReasons 如果操作被评估为不适用，其他逻辑将阻止它。
• CachedEngineVersion 正在使用的引擎 DLL 版本。
• EventInstanceID 事件实例的唯一标识符。
• EventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败。
• HandlerReasons 如果操作被评估为不适用，安装程序技术特定的逻辑将阻止它。
• ServiceGuid 表示软件分发客户端所连接至的服务（SIH、Windows 更新、Microsoft Store 等）的唯一标识符。
• StandardReasons 如果操作被评估为不适用，标准逻辑将阻止它。
• StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
• UpdateID 所采取操作的唯一标识符。
• WUDeviceID 软件分发客户端控制的唯一标识符。

SIHEngineTelemetry.ExecuteAction

SIH 尝试执行（例如安装）相关更新或操作时触发此事件。 包括重要信息，例如更新是否需要重新启动。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• CachedEngineVersion 正在使用的引擎 DLL 版本。
• EventInstanceID 事件实例的唯一标识符。
• EventScenario 指示发送此事件的目的，无论是因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败。
• RebootRequired 指示是否需要重新启动来完成操作。
• ServiceGuid 表示软件分发客户端所连接至的服务（SIH、Windows 更新、Microsoft Store 等）的唯一标识符。
• StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
• UpdateID 所采取操作的唯一标识符。
• WUDeviceID 软件分发客户端控制的唯一标识符。

SIHEngineTelemetry.PostRebootReport

如果需要重新启动，此事件将在重新启动后报告操作的状态。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• CachedEngineVersion 正在使用的引擎 DLL 版本。
• EventInstanceID 事件实例的唯一标识符。
• EventScenario 指示发送此事件的目的，无论是因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败。
• ServiceGuid 表示软件分发客户端所连接至的服务（SIH、Windows 更新、Microsoft Store 等）的唯一标识符。
• StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
• UpdateID 所采取操作的唯一标识符。
• WUDeviceID 软件分发客户端控制的唯一标识符。

SIHEngineTelemetry.ServiceStateChange

此事件报告执行操作过程中停止或启动服务的尝试的状态。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• CachedEngineVersion 正在使用的引擎 DLL 版本。
• EventInstanceID 事件实例的唯一标识符。
• EventScenario 指示发送此事件的目的，无论是因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败。
• Service 正在停止/启动的服务。
• ServiceGuid 表示软件分发客户端所连接至的服务（SIH、Windows 更新、Microsoft Store 等）的唯一标识符。
• StateChange 正在尝试执行服务操作（停止/启动）。
• StatusCode 事件（成功、取消、失败代码 HResult）的结果代码。
• UpdateID 所采取操作的唯一标识符。
• WUDeviceID 软件分发客户端控制的唯一标识符。

SIHEngineTelemetry.SLSActionData

此事件报告 SIH 客户端能否成功分析描述要评估操作的清单。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• CachedEngineVersion 正在使用的引擎 DLL 版本。
• EventInstanceID 事件实例的唯一标识符。
• EventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败。
• FailedParseActions 未成功分析的操作列表。
• ParsedActions 已成功分析的操作列表。
• ServiceGuid 表示软件分发客户端所连接至的服务（SIH、Windows 更新、Microsoft Store 等）的唯一标识符。
• WUDeviceID 软件分发客户端控制的唯一标识符。

软件更新事件

SoftwareUpdateClientTelemetry.CheckForUpdates

此事件发送与设备适用内容的软件分发客户端检查相关的跟踪数据，以帮助使 Windows 保持最新。

包含以下字段：

• ActivityMatchingId 包含用于标识初始化到完成过程中的单个 CheckForUpdates 会话的唯一 ID。
• AllowCachedResults 指示是否允许使用缓存的结果进行扫描。
• ApplicableUpdateInfo 检测为适用的更新的元数据。
• BiosFamily BIOS（基本输入输出系统）系列。
• BiosName 设备 BIOS 的名称。
• BiosReleaseDate 设备 BIOS 的发布日期。
• BiosSKUNumber 设备 BIOS 的 SKU 数。
• BIOSVendor BIOS 的供应商。
• BiosVersion BIOS 的版本。
• BranchReadinessLevel 在设备上配置的服务分支。
• CachedEngineVersion 对于自发处理，为设备上缓存的 SIH 引擎的版本。 如果 SIH 引擎不存在，则此值为 null。
• CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
• CapabilityDetectoidGuid 无法进行评估的硬件适用性 detectoid 的 GUID。
• CDNCountryCode 内容分发网络 (CDN) 位置的双字母国家/地区缩写。
• CDNId 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。
• ClientVersion 软件分发客户端的版本号。
• Context 在发生错误的位置提供上下文。 示例：AutoEnable、GetSLSData、AddService、Misc 或未知
• CurrentMobileOperator 设备当前所连接的移动运营商。
• DeferralPolicySources 定义的任何更新延迟策略的源 (GPO = 0x10，MDM = 0x100，Flight = 0x1000，UX = 0x10000)。
• DeferredUpdates 当前已延迟为较晚时间的更新 ID
• DeviceModel 设备的型号。
• DriverError 驱动程序扫描过程中遇到的错误代码。 如果未遇到任何错误，则此值为 0。
• DriverExclusionPolicy 指示是否已启用不将驱动程序包括在 Windows 更新中的策略。
• DriverSyncPassPerformed 这次是否扫描了驱动程序？
• EventInstanceID 事件实例的全球唯一标识符。
• EventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败。
• ExtendedMetadataCabUrl 用于下载更新的主机名称。
• ExtendedStatusCode StatusCode 不够具体的特定方案的二级错误代码。
• FailedUpdateGuids 在扫描过程中评估为失败的更新的 GUID。
• FailedUpdatesCount 在扫描过程中评估为失败的更新数量。
• FeatureUpdateDeferral 为设备上的功能操作系统更新配置的延迟时长（以天为单位）。
• FeatureUpdatePause 指示设备上的功能操作系统更新是否已暂停。
• FeatureUpdatePausePeriod 为设备上的功能操作系统更新配置的暂停时长（以天为单位）。
• FlightBranch 如果参加外部测试版（预发行版本），则为已开启设备的分支。
• FlightRing 如果参加外部测试版（预发行版本），则为已开启设备的 Ring（获得版本的速度）。
• HomeMobileOperator 设备最初打算使用的移动运营商。
• IntentPFNs 原子更新方案的目标应用程序集元数据。
• IPVersion 指示是通过 IPv4 还是 IPv6 进行下载
• IsWUfBDualScanEnabled 指示是否已在设备上启用适用于企业的 Windows 更新双面扫描。
• IsWUfBEnabled 指示是否已在设备上启用适用于企业的 Windows 更新。
• IsWUfBFederatedScanDisabled 指示是否已在设备上禁用适用于企业的 Windows 更新联合扫描。
• MetadataIntegrityMode 更新传输元数据完整性检查的模式。 0 - 未知，1 - 忽略，2 - 审核，3 - 强制执行
• MSIError 在更新扫描过程中遇到的最后一个错误。
• NetworkConnectivityDetected 指示检测到的网络连接的类型。 0 - IPv4，1 - IPv6
• NumberOfApplicableUpdates 在检测流程完成之后被最终视为适用于系统的更新数量
• NumberOfApplicationsCategoryScanEvaluated 应用更新扫描为其进行检查的类别（应用）数量
• NumberOfLoop 扫描所需的往返次数
• NumberOfNewUpdatesFromServiceSync 在此扫描中首次显示的更新的数量。
• NumberOfUpdatesEvaluated 作为扫描的一部分进行评估的更新总数
• NumFailedMetadataSignatures 对已同步的新元数据来说失败的元数据签名检查数量。
• Online 指示这是否是联机扫描。
• PausedUpdates 当前暂停的 UpdateId 列表。
• PauseFeatureUpdatesEndTime 如果已在设备上暂停功能操作系统更新，则此为暂停时间窗口的结束日期和时间。
• PauseFeatureUpdatesStartTime 如果已在设备上暂停功能操作系统更新，则此为暂停时间窗口的开始日期和时间。
• PauseQualityUpdatesEndTime 如果已在设备上暂停质量操作系统更新，则此为暂停时间窗口的结束日期和时间。
• PauseQualityUpdatesStartTime 如果已在设备上暂停质量操作系统更新，则此为暂停时间范围的开始日期和时间。
• PhonePreviewEnabled 指示手机是否已在推出外部测试版（预发行版本）之前获得预览版。
• ProcessName 在未提供 CallerApplicationName 的事件中，发起 API 调用的调用方的流程名称。
• QualityUpdateDeferral 为设备上的质量操作系统更新配置的延迟时长（以天为单位）。
• QualityUpdatePause 指示设备上的质量操作系统更新是否已暂停。
• QualityUpdatePausePeriod 为设备上的质量操作系统更新配置的暂停时长（以天为单位）。
• RelatedCV 用于换成新矢量的先前的相关矢量。
• ScanDurationInSeconds 扫描所花的秒数
• ScanEnqueueTime 初始化扫描所花的秒数
• ServiceGuid 表示软件分发客户端对此服务进行内容检查（Windows 更新、Microsoft Store 等）的 ID
• ServiceUrl 设备所配置使用的扫描环境 URL
• ShippingMobileOperator 设备所装载的移动运营商。
• StatusCode 指示 CheckForUpdates 事件的结果（成功、取消、故障代码 HResult）。
• SyncType 描述扫描事件的类型
• SystemBIOSMajorRelease BIOS 的主要版本。
• SystemBIOSMinorRelease BIOS 的次要版本。
• TargetMetadataVersion 对于自发处理，此为要下载的 SIH 引擎的目标版本（如需要）。 如果不是，此值为 null。
• TotalNumMetadataSignatures 为已同步的新元数据完成的元数据签名检查总数。
• WebServiceRetryMethods 需要重试才能完成操作的 Web 服务方法请求。
• WUDeviceID 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

SoftwareUpdateClientTelemetry.Commit

此事件发送与是否调用更新服务以执行升级相关的数据，以帮助使 Windows 保持最新。

提供有以下字段：

• BiosFamily BIOS（基本输入输出系统）系列。
• BiosName 设备 BIOS 的名称。
• BiosReleaseDate 设备 BIOS 的发布日期。
• BiosSKUNumber 设备 BIOS 的 SKU 数。
• BIOSVendor BIOS 的供应商。
• BiosVersion BIOS 的版本。
• BundleId 与特定内容捆绑包关联的标识符；如果找到 bundleID，则此值不应全部为零。
• BundleRevisionNumber 标识内容捆绑包的版本号。
• CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
• ClientVersion 软件分发客户端的版本号。
• DeviceModel 设备的型号。
• EventInstanceID 事件实例的全球唯一标识符。
• EventScenario 调用状态
• EventType 可能的值为“Child”、“Bundle”或“Driver”。
• FlightId 设备所获得的外部测试版的特定 ID。
• HandlerType 指示内容的类型（应用、驱动程序、Windows 路径等）。
• RevisionNumber 唯一的更新版本号
• ServerId 软件分发客户端所连接服务的标识符，例如 Windows 更新和 Microsoft Store。
• ServiceGuid 软件分发客户端为其安装内容的服务（Windows 更新、Microsoft Store 等）的唯一标识符。
• SystemBIOSMajorRelease BIOS 的主要版本。
• SystemBIOSMinorRelease BIOS 的次要版本。
• UpdateId 唯一的更新 ID
• WUDeviceID UniqueDeviceID

SoftwareUpdateClientTelemetry.Download

此事件发送与软件分发客户端为该更新所下载的内容相关的跟踪数据，以帮助使 Windows 保持最新。

提供有以下字段：

• ActiveDownloadTime 下载所花的时间（以秒为单位），不包括非主动下载更新的时间。
• AppXBlockHashValidationFailureCount下载之后验证失败的块数量的计数。
• AppXDownloadScope 指示应用程序内容的下载范围。
• BiosFamily BIOS（基本输入输出系统）系列。
• BiosName 设备 BIOS 的名称。
• BiosReleaseDate 设备 BIOS 的发布日期。
• BiosSKUNumber 设备 BIOS 的 SKU 数。
• BIOSVendor BIOS 的供应商。
• BiosVersion BIOS 的版本。
• BundleBytesDownloaded 为特定内容捆绑包下载的字节数。
• BundleId 与某条特定内容捆绑包关联的标识符。
• BundleRepeatFailFlag 指示先前是否未能成功下载此特定更新捆绑包。
• BundleRevisionNumber 标识内容捆绑包的版本号。
• BytesDownloaded 为单条内容（不是整个捆绑包）下载的字节数。
• CachedEngineVersion 设备上缓存的“自发处理”(SIH) 引擎的版本（如果适用）。
• CallerApplicationName 向软件分发客户端发起 API 调用的应用程序提供的名称。
• CbsDownloadMethod 指示下载是全文件下载还是部分文件下载。
• CDNCountryCode 内容分发网络 (CDN) 位置的双字母国家/地区缩写。
• CDNId 定义软件分发客户端从哪个 CDN 下载内容的 ID。
• ClientVersion 软件分发客户端的版本号。
• CurrentMobileOperator 设备当前所连接的移动运营商。
• DeviceModel 设备的型号。
• DownloadPriority 指示下载是以后台、正常还是前景优先级方式进行。
• DownloadScenarioId 给定下载的唯一 ID，用于将 Windows 更新和传递优化程序事件绑定在一起。
• DownloadType 区分元数据与负载下载之间的“自发处理”(SIH) 下载类型。
• EventInstanceID 事件实例的全球唯一标识符。
• EventScenario 指示发送此事件的目的：是因为软件分发客户端刚开始内容下载，还是其已被取消、成功或失败。
• EventType 标识事件的类型（Child、 Bundle 或 Driver）。
• ExtendedStatusCode StatusCode 不够具体的特定方案的二级错误代码。
• FeatureUpdatePause 指示设备上的功能操作系统更新是否已暂停。
• FlightBranch 如果参加外部测试版（预发行版本），则为已开启设备的分支。
• FlightBuildNumber 如果此下载针对的是外部测试版（预发行版本），则此值指示该外部测试版的版本号。
• FlightId 设备所获得的外部测试版（预发行版本）的特定 ID。
• FlightRing 如果参加外部测试版（预发行版本），则为已开启设备的 Ring（获得版本的速度）。
• HandlerType 指示正下载的内容类型（应用、驱动程序、Windows 路径等）。
• HardwareId 如果此下载针对的是适用于特定设备型号的驱动程序，则此 ID 指示设备的型号。
• HomeMobileOperator 设备最初打算使用的移动运营商。
• HostName 从其中下载内容的父 URL。
• IPVersion 指示是通过 IPv4 还是 IPv6 进行下载。
• IsDependentSet 指示驱动程序是否是更大系统硬件/固件更新的一部分
• IsWUfBDualScanEnabled 指示是否已在设备上启用适用于企业的 Windows 更新双面扫描。
• IsWUfBEnabled 指示是否已在设备上启用适用于企业的 Windows 更新。
• NetworkCostBitMask 指示设备所连接至的网络类型（漫游、计费、超出数据上限等）
• NetworkRestrictionStatus 的更常规版本，指定 Windows 是否已将当前网络视为“计费网络”。
• PackageFullName 内容包的名称。
• PhonePreviewEnabled 指示手机是否已在推出外部测试版（预发行版本）之前选择获得预览版本。
• ProcessName 在未提供 CallerApplicationName 的事件中，发起 API 调用的调用方的流程名称。
• QualityUpdatePause 指示设备上的质量操作系统更新是否已暂停。
• RelatedCV 用于换成新矢量的先前的相关矢量。
• RepeatFailFlag 指示先前是否未能成功下载这条特定内容。
• RevisionNumber 某条指定内容的修订号。
• ServiceGuid 软件分发客户端为其安装内容的服务（Windows 更新、Microsoft Store 等）的唯一标识符。
• Setup360Phase 标识升级下载的活动阶段（如果当前下载用于操作系统升级）。
• ShippingMobileOperator 设备交付时与设备关联的移动运营商。
• StatusCode 指示下载事件的结果（成功、取消、故障代码 HResult）。
• SystemBIOSMajorRelease BIOS 的主要版本。
• SystemBIOSMinorRelease BIOS 的次要版本。
• TargetGroupId 对于针对特定设备型号的驱动程序，此 ID 指示接收该驱动程序的设备分发组。
• TargetingVersion 对于针对特定设备型号的驱动程序，此为分发至设备的驱动程序的版本号。
• TargetMetadataVersion 当前正在下载 （或最近下载）的程序包的版本。
• ThrottlingServiceHResult t 联系 Web 服务以确定此设备是否仍应下载内容时的结果代码（成功/失败）。
• TimeToEstablishConnection 在开始下载之前建立连接所花的时间（以毫秒为单位）。
• TotalExpectedBytes 需要下载的总大小（以字节为单位）。
• UpdateId 与某条特定内容关联的标识符。
• UpdateID 与某条特定内容关联的标识符。
• UpdateImportance 指示内容是被标记为“重要”、“推荐”还是“可选”。
• UsedDO 指示下载是否使用了传递优化 (DO) 服务。
• UsedSystemVolume 指示内容是下载到了设备的主系统存储驱动器还是备用存储驱动器。
• WUDeviceID 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

SoftwareUpdateClientTelemetry.DownloadCheckpoint

此事件提供 UUP 内容的每个 Windows 更新下载阶段之间的检查点。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

• CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
• ClientVersion 软件分发客户端的版本号
• EventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败
• EventType 可能的值为“Child”、“Bundle”、“Relase”或“Driver”
• ExtendedStatusCode StatusCode 不够具体的特定方案的二级错误代码
• FileId 唯一标识文件的哈希。
• FileName 已下载文件的名称
• FlightId 每个外部测试版的唯一标识符
• RelatedCV 用于换成新矢量的先前的相关矢量。
• RevisionNumber 唯一的更新版本号
• ServiceGuid 表示软件分发客户端对此服务进行内容检查（Windows 更新、Microsoft Store 等）的 ID
• StatusCode 指示 CheckForUpdates 事件的结果（成功、取消、故障代码 HResult）。
• UpdateId 唯一的更新 ID
• WUDeviceID 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

SoftwareUpdateClientTelemetry.DownloadHeartbeat

此事件允许持续下载跟踪并包含介绍当前下载状态的数据。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

• BundleID 与某条特定内容捆绑包关联的标识符。 如果找到此值，则此值不应全为零
• BytesTotal 为此内容传输的总字节数
• BytesTransferred 在检测信号时为此内容传输的总字节数
• CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称
• ClientVersion 软件分发客户端的版本号
• ConnectionStatus 指示在检测信号时设备的连接状态
• CurrentError 活动下载遇到的最后一个（瞬态）错误
• DownloadFlags 指示是否忽略电源状态的标记
• DownloadState 此内容的活动下载的当前状态（排队、挂起或正在进行）
• EventType 可能的值为“Child”、“Bundle”或“Driver”。
• FlightId 每个外部测试版的唯一标识符
• IsNetworkMetered 指示 Windows 是否将当前的网络视为“计费网络”
• MOAppDownloadLimit 移动运营商对应用程序下载大小设定的上限（如有）
• MOUpdateDownloadLimit 移动运营商对操作系统更新下载大小设定的上限（如有）
• PowerState 指示在检测信号时设备的电源状态（直流、交流、节电模式或连接待机）
• RelatedCV 在换成新矢量之前客户端使用的先前的相关矢量
• ResumeCount 此活动下载从挂起状态恢复的次数
• RevisionNumber 标识这条特定内容的修订号
• ServiceGuid 软件分发客户端所连接至的服务的标识符（Windows 更新或 Microsoft Store 等）。
• ServiceID 软件分发客户端要连接到的服务（Windows 更新、Microsoft Store 等）的标识符
• SuspendCount 此活动下载进入挂起状态的次数
• SuspendReason 此活动下载进入挂起状态的最后原因
• UpdateId 与某条特定内容关联的标识符。
• WUDeviceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.Install

此事件发送与软件分发客户端为该更新所安装的内容相关的跟踪数据，以帮助使 Windows 保持最新。

包含以下字段：

• BiosFamily BIOS（基本输入输出系统）系列。
• BiosName 设备 BIOS 的名称。
• BiosReleaseDate 设备 BIOS 的发布日期。
• BiosSKUNumber 设备 BIOS 的 SKU 数。
• BIOSVendor BIOS 的供应商。
• BiosVersion BIOS 的版本。
• BundleId 与特定内容捆绑包关联的标识符；如果找到 bundleID，则此值不应全部为零。
• BundleRepeatFailFlag 指示先前是否未能成功安装此特定更新捆绑包。
• BundleRevisionNumber 标识内容捆绑包的版本号。
• CachedEngineVersion 对于自发处理，为设备上缓存的 SIH 引擎的版本。 如果 SIH 引擎不存在，则此值为 null。
• CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
• ClientVersion 软件分发客户端的版本号。
• CSIErrorType CBS 安装失败时所处的阶段。
• CurrentMobileOperator 设备当前所连接的移动运营商。
• DeviceModel 设备型号。
• DriverPingBack 包含与先前的驱动程序和系统状态相关的信息。
• EventInstanceID 事件实例的全球唯一标识符。
• EventScenario 指示发送此事件的目的 - 是因为软件分发客户端刚开始内容安装，还是其已被取消、成功或失败。
• EventType 可能的值为“Child”、“Bundle”或“Driver”。
• ExtendedErrorCode 扩展的错误代码。
• ExtendedStatusCode StatusCode 不够具体的特定方案的二级错误代码。
• FeatureUpdatePause 指示设备上的功能操作系统更新是否已暂停。
• FlightBranch 如果参加 Windows 预览体验计划，则为已开启设备上的分支。
• FlightBuildNumber 如果此安装针对的是 Windows 预览体验成员版，则它表示该版本的版本号。
• FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
• FlightRing 如果参加 Windows 预览体验计划，则为已开启设备上的 Ring。
• HandlerType 指示正在安装的内容类型。 示例：应用、驱动程序、Windows 更新
• HardwareId 如果此安装针对的是适用于特定设备型号的驱动程序，则此 ID 指示设备的型号。
• HomeMobileOperator 设备最初打算使用的移动运营商。
• IntentPFNs 原子更新方案的目标应用程序集元数据。
• IsDependentSet 指示驱动程序是否是更大系统硬件/固件更新的一部分。
• IsFinalOutcomeEvent 指示此事件是否表示更新/升级流程结束。
• IsFirmware 指示此更新是否为固件更新。
• IsSuccessFailurePostReboot 指示重启之后更新是否为先成功后失败。
• IsWUfBDualScanEnabled 指示是否已在设备上启动适用于企业的 Windows 更新双面扫描？
• IsWUfBEnabled 指示是否已在设备上启用适用于企业的 Windows 更新。
• MergedUpdate 指示安装时是否已将操作系统更新和 BSP 更新合并。
• MsiAction MSI 安装失败时所处的阶段。
• MsiProductCode MSI 安装程序的唯一标识符。
• PackageFullName 所安装的内容包的名称。
• PhonePreviewEnabled 指示手机是否已在推出外部测试版之前获得预览版本。
• ProcessName 在未提供 CallerApplicationName 时发起 API 调用的调用方的流程名称。
• QualityUpdatePause 指示设备上的质量操作系统更新是否已暂停。
• RelatedCV 用于换成新矢量的先前的相关矢量。
• RepeatFailFlag 指示先前是否未能成功安装这条特定内容。
• RevisionNumber 这条特定内容的修订号。
• ServiceGuid 表示软件分发客户端对此服务进行内容安装（Windows 更新、Microsoft Store 等）的 ID。
• Setup360Phase如果安装针对的是操作系统升级，则指示正在进行的升级阶段。
• ShippingMobileOperator 设备所装载的移动运营商。
• StatusCode 指示安装事件的结果（成功、取消、故障代码 HResult）。
• SystemBIOSMajorRelease BIOS 的主要版本。
• SystemBIOSMinorRelease BIOS 的次要版本。
• TargetGroupId 对于针对特定设备型号的驱动程序，此 ID 指示接收该驱动程序的设备分发组。
• TargetingVersion 对于针对特定设备型号的驱动程序，此为分发至设备的驱动程序的版本号。
• TransactionCode 表示给定 MSI 安装的 ID。
• UpdateId 唯一更新 ID。
• UpdateID 与某条特定内容关联的标识符。
• UpdateImportance 指示某条内容是被标记为“重要”、“推荐”还是“可选”。
• UsedSystemVolume 指示下载的内容是通过设备的主系统存储驱动器还是备用存储驱动器安装。
• WUDeviceID 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

SoftwareUpdateClientTelemetry.UpdateDetected

此事件发送与通过 Microsoft Store 更新的 AppX 应用相关的数据，包括需要更新的应用以及所需的版本/架构，以便了解和解决应用获得所需更新时出现的问题。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

• ApplicableUpdateInfo 检测为适用的更新的元数据。
• CallerApplicationName 发起至软件分发客户端的 API 调用的调用方提供的名称。
• IntentPFNs 原子更新方案的目标应用程序集元数据。
• NumberOfApplicableUpdates 检测过程完成之后，被最终视为适用于系统的更新数量。
• RelatedCV 用于换成新矢量的先前的相关矢量。
• ServiceGuid 表示软件分发客户端所连接至的服务（Windows 更新、Microsoft Store 等）的 ID。
• WUDeviceID 软件分发客户端控制的唯一设备 ID。

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

此事件帮助标识更新内容是否已遭到篡改并防止受到中间人攻击。 随此事件收集的数据用于帮助使 Windows 保持最新状态、安全并且正常运行。

包含以下字段：

• EndpointUrl 设备在其中获取更新元数据的终结点 URL。 这用于区分测试、临时和生产环境。
• EventScenario 此事件（如扫描已开始、扫描已成功或扫描已失败）的目的。
• ExtendedStatusCode StatusCode 不够具体的特定方案的二级状态代码。
• LeafCertId 已失败证书的 FragmentSigning 数据的完整 ID。
• ListOfSHA256OfIntermediateCerData 中间证书的 FragmentSigning 数据中 Base64CerData 的 Base64 编码哈希列表（以分号分隔）。
• MetadataIntegrityMode 传输元数据完整性检查的模式。 0 = 未知；1 = 忽略；2 = 审核；3 = 强制执行
• MetadataSignature 与更新元数据（由版本 ID 指定）关联的采用 Base64 编码的签名字符串。
• RawMode SLS 响应中的原始未解析模式字符串。 如果不适用，则此字段为 null。
• RawValidityWindowInDays 时间戳令牌的有效时期内的原始未解析有效期窗口。 如果不适用，则此字段为 null。
• RevisionId 某条特定内容的版本 ID。
• RevisionNumber 某条特定内容的版本号。
• ServiceGuid 标识软件分发客户端所连接至的服务，示例：Windows 更新或 Microsoft Store
• SHA256OfLeafCerData 分支证书的 FragmentSigning 数据中 Base64CerData 的 Base64 编码哈希。
• SHA256OfLeafCertPublicKey 分支证书的 FragmentSigning 数据中 Base64CertData 的 Base64 编码哈希。
• SHA256OfTimestampToken 时间戳令牌的编码字符串。
• SignatureAlgorithm 元数据签名的哈希算法。
• SLSPrograms 设备可能选择加入的测试程序。 示例：预览体验成员 - 快
• StatusCode 事件的状态代码。
• TimestampTokenCertThumbprint 已编码的时间戳令牌的指纹。
• TimestampTokenId 创建此项的时间。 它采用时间戳 Blob 编码，如果令牌格式不正确，则为零。
• UpdateId 某条特定内容的更新 ID。
• ValidityWindowInDays 验证时间戳时处于有效状态的有效期窗口。

更新助手事件

Microsoft.Windows.UpdateAssistant.Orchestrator.BlockingEventId

此事件发送与 Windows 10 由于兼容性问题、先前的回退或管理策略而未更新的原因有关的基本信息。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• ApplicabilityBlockedReason 因适用性问题而被阻止。
• BlockWuUpgrades 升级助手当前被阻止。
• clientID 更新助手当前版本的标识。
• CloverTrail 此设备是 Clovertrail。
• DeviceIsMdmManaged 此设备由 MDM 托管。
• IsNetworkAvailable 如果设备网络不可用。
• IsNetworkMetered 如果网络按流量计费。
• IsSccmManaged 此设备由 Configuration Manager 管理。
• NewlyInstalledOs 操作系统是新安装的，处于静默期。
• PausedByPolicy 更新已被策略暂停。
• RecoveredFromRS3 先前已从 RS3 恢复。
• RS1UninstallActive 因处于活动状态的 RS1 卸载而被阻止。
• RS3RollBacks 已超过允许的 RS3 回退次数。
• triggerTaskSource 描述哪个任务启动此实例。
• WsusManaged 此设备由 WSUS 托管。
• ZeroExhaust 此设备为零排放。

Microsoft.Windows.UpdateAssistant.Orchestrator.DeniedLaunchEventId

当某个设备被阻止更新到最新 Windows 10 版本时，此事件发送基本信息。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

• calendarRun 指示日历运行任务已调用更新助手包装器。
• clientID 更新助手当前版本的标识。
• denyReason 阻止更新助手启动的所有原因。 具有 UpdateAssistant.cpp eUpgradeModeReason 中的值的位掩码。
• triggerTaskSource 描述哪个任务启动此实例。

Microsoft.Windows.UpdateAssistant.Orchestrator.FailedLaunchEventId

此事件表明更新助手 Orchestrator 无法启动更新助手的事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• clientID 更新助手当前版本的标识。
• hResult 更新助手 Orchestrator 失败的错误代码。
• triggerTaskSource 描述哪个任务启动此实例。

Microsoft.Windows.UpdateAssistant.Orchestrator.FailedOneSettingsQueryEventId

此事件表明更新助手未查询一个设置的事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• clientID 更新助手当前版本的标识。
• hResult 一个设置查询失败的错误代码。

Microsoft.Windows.UpdateAssistant.Orchestrator.LaunchEventId

此事件发送与是否应将设备更新到最新 Windows 10 版本有关的基本信息。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

• autoStartRunCount 更新助手的自动启动运行计数。
• clientID 更新助手当前版本的 ID。
• launchMode 指示所执行的启动类型。
• launchTypeReason 启动类型的所有原因的位掩码。
• triggerTaskSource 指示哪个任务启动此实例。
• UALaunchRunCount 更新助手启动的总次数。

Microsoft.Windows.UpdateAssistant.Orchestrator.RestoreEventId

此事件发送与先前是否已启动 Windows 10 更新通知有关的基本信息。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

• calendarRun 指示日历运行任务已启动更新助手包装器。
• clientID 更新助手当前版本的 ID。
• restoreReason 恢复的所有原因。
• triggerTaskSource 指示哪个任务启动此实例。

更新事件

Update360Telemetry.UpdateAgent_DownloadRequest

此事件在更新 Windows 的下载请求阶段发送数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

• DeletedCorruptFiles 指示损坏的有效负载是否已被删除的布尔值。
• ErrorCode 为当前的下载请求阶段返回的错误代码。
• FlightId 每个外部测试版的唯一 ID。
• ObjectId 每个更新代理模式的唯一值（与 Setup360 的 InstanceId 概念相同）。
• PackageCountOptional 请求的可选程序包的数量。
• PackageCountRequired 请求的必需数据包的数量。
• PackageCountTotal 所需数据包的总数。
• PackageCountTotalCanonical 规范包总数。
• PackageCountTotalDiff 差异包总数。
• PackageCountTotalExpress 快速包总数。
• PackageSizeCanonical 规范包大小（以字节为单位）。
• PackageSizeDiff 差异包大小（以字节为单位）。
• PackageSizeExpress 快速包大小（以字节为单位）。
• RangeRequestState 指示所使用的范围请求类型。
• RelatedCV 由最新 USO 扫描生成的相关矢量值。
• Result 更新的下载请求阶段的结果。
• ScenarioId 指示更新方案。
• SessionId 每次尝试的唯一值（与初始化、下载、安装提交阶段的值相同）
• UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgent_FellBackToCanonical

此事件收集快速功能无法使用以及更新在新 UUP（统一更新平台）更新方案期间回退到“Canonical”时的信息，这些信息由移动设备和桌面设备使用。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

• FlightId 外部测试版（测试实例版本）的唯一 ID。
• ObjectId 每个更新代理模式的唯一值。
• PackageCount 已回退到“Canonical”的程序包数量。
• PackageList 回退到 "Canonical" 的 PackageIDs。
• RelatedCV 通过最新 USO（更新服务 Orchestrator）扫描生成的相关矢量值。
• ScenarioId 更新方案的 ID。
• SessionId 更新尝试的 ID。
• UpdateId 更新的 ID。

Update360Telemetry.UpdateAgent_Initialize

此事件在更新 Windows 的初始化阶段发送数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

• ErrorCode 为当前的初始化阶段返回的错误代码。
• FlightId 每个外部测试版的唯一 ID。
• FlightMetadata 包含进行外部测试的 FlightId 和版本。
• ObjectId 每个更新代理模式的唯一值。
• RelatedCV 由最新 USO 扫描生成的相关矢量值。
• Result 更新的初始化阶段的结果。 0 = 成功，1 = 失败，2 = 已取消，3 = 已阻止，4 = BlockCancelled
• ScenarioId 方案 ID。 示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate
• SessionData 包含用于更新处理 FOD 和 DUIC 代理的指令（如果为其他情况，则为 Null）。
• SessionId 每个更新代理模式尝试的唯一值。
• UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgent_Install

此事件在更新 Windows 的安装阶段发送数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• ErrorCode 为当前的安装阶段返回的错误代码。
• FlightId 每个外部测试版的唯一 ID。
• ObjectId 每个更新代理模式的唯一值。
• RelatedCV 由最新扫描生成的相关矢量值。
• Result 更新的安装阶段的结果。 0 = 成功，1 = 失败，2 = 已取消，3 = 已阻止，4 = BlockCancelled
• ScenarioId 方案 ID。 示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate
• SessionId 每个更新代理模式尝试的唯一值。
• UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgent_Merge

此事件发送有关在更新 Windows 时合并阶段的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• ErrorCode 当前重启返回的错误代码。
• FlightId 外部测试版（测试实例版本）的唯一 ID。
• ObjectId 每个更新代理模式的唯一值。
• RelatedCV 通过最新 USO（更新服务 Orchestrator）扫描生成的相关矢量值。
• Result 事件的 HResult。
• ScenarioId 更新方案的 ID。
• SessionId 更新尝试的 ID。
• UpdateId 更新的 ID。

Update360Telemetry.UpdateAgent_ModeStart

此事件在更新 Windows 过程中发送与每个模式启用相关的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• FlightId 每个外部测试版的唯一 ID。
• Mode 指示已启动的更新代理模式。 1 = 初始化，2 = 下载请求，3 = 安装，4 = 提交
• ObjectId 每个更新代理模式的唯一值。
• RelatedCV 由最新扫描生成的相关矢量值。
• ScenarioId 方案 ID。 示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate
• SessionId 每个更新代理模式尝试的唯一值。
• UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgent_SetupBoxLaunch

此事件在更新 Windows 的设置框启动过程中发送数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• FlightId 每个外部测试版的唯一 ID。
• ObjectId 每个更新代理模式的唯一值。
• Quiet 指示是否在静默模式下运行设置。 0 = false 1 = true
• RelatedCV 由最新扫描生成的相关矢量值。
• SandboxSize 设备上的沙盒文件夹的大小。
• ScenarioId 方案 ID。 示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate
• SessionId 每个更新代理模式尝试的唯一值。
• SetupMode 设置模式，1 = 预下载，2 = 安装，3 = 完成
• UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentCommit

此事件收集与新统一更新平台 (UUP) 更新方案的提交阶段相关的信息，这些信息为移动设备和桌面设备使用。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• ErrorCode 为当前的安装阶段返回的错误代码。
• FlightId 每个外部测试版的唯一 ID。
• ObjectId 每个更新代理模式的唯一值。
• RelatedCV 由最新 USO 扫描生成的相关矢量值。
• Result 更新的安装阶段的结果。
• ScenarioId 指示更新方案。
• SessionId 每次更新尝试的唯一值。
• UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentDownloadRequest

此事件通过新的统一更新平台 (UUP) 方案发送更新 Windows 的下载请求阶段的数据。 适用于电脑和移动设备。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

• DeletedCorruptFiles 指示损坏的有效负载是否已被删除的布尔值。
• DownloadRequests 已重试下载的次数。
• ErrorCode 为当前的下载请求阶段返回的错误代码。
• ExtensionName 指示有效负载是否与操作系统内容或插件有关。
• FlightId 每个外部测试版的唯一 ID。
• InternalFailureResult 指示插件中的非致命错误。
• ObjectId 每个更新代理模式的唯一值（与 Setup360 的 InstanceId 概念相同）。
• PackageCategoriesSkipped 指示已跳过的程序包类别（如果适用）。
• PackageCountOptional 请求的可选程序包的数量。
• PackageCountRequired 请求的必需数据包的数量。
• PackageCountTotal 所需数据包的总数。
• PackageCountTotalCanonical 规范包总数。
• PackageCountTotalDiff 差异包总数。
• PackageCountTotalExpress 快速包总数。
• PackageExpressType 快速程序包的类型。
• PackageSizeCanonical 规范包大小（以字节为单位）。
• PackageSizeDiff 差异包大小（以字节为单位）。
• PackageSizeExpress 快速包大小（以字节为单位）。
• RangeRequestState 指示所使用的范围请求类型。
• RelatedCV 由最新 USO 扫描生成的相关矢量值。
• Result 更新的下载请求阶段的结果。
• ScenarioId 指示更新方案。
• SessionId 每次尝试的唯一值（与初始化、下载、安装提交阶段的值相同）。
• UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentExpand

此事件收集有关移动设备和桌面设备都使用的新统一更新平台 (UUP) 更新方案的扩展阶段的信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• ElapsedTickCount 扩展阶段所用的时间。
• EndFreeSpace 扩展阶段后的可用空间。
• EndSandboxSize 扩展阶段后的沙盒大小。
• ErrorCode 为当前的安装阶段返回的错误代码。
• FlightId 每个外部测试版的唯一 ID。
• ObjectId 每个更新代理模式的唯一值。
• RelatedCV 由最新 USO 扫描生成的相关矢量值。
• ScenarioId 指示更新方案。
• SessionId 每次更新尝试的唯一值。
• StartFreeSpace 扩展阶段前的可用空间。
• StartSandboxSize 扩展阶段后的沙盒大小。
• UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentFellBackToCanonical

在移动设备和桌面设备都使用的新统一更新平台 (UUP) 更新方案期间无法使用快速，并因此回退到规范时，此事件将会收集信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• FlightId 每个外部测试版的唯一 ID。
• ObjectId 每个更新代理模式的唯一值。
• PackageCount 回退到 Canonical 的包数量。
• PackageList 回退到 Canonical 的 PackageIds。
• RelatedCV 由最新 USO 扫描生成的相关矢量值。
• ScenarioId 指示更新方案。
• SessionId 每次更新尝试的唯一值。
• UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentInitialize

此事件通过适用于电脑和移动设备的新统一更新平台 (UUP) 方案发送更新 Windows 的初始化阶段的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• ErrorCode 为当前的安装阶段返回的错误代码。
• FlightId 每个外部测试版的唯一 ID。
• FlightMetadata 包含进行外部测试的 FlightId 和版本。
• ObjectId 每个更新代理模式的唯一值。
• RelatedCV 由最新 USO 扫描生成的相关矢量值。
• Result 更新的安装阶段的结果。
• ScenarioId 指示更新方案。
• SessionData 包含用于更新处理 FOD 和 DUIC 代理的指令（如果为其他情况，则为 Null）的字符串。
• SessionId 每次更新尝试的唯一值。
• UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentInstall

此事件发送更新 Windows 的安装阶段的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• ErrorCode 为当前的安装阶段返回的错误代码。
• FlightId 每个更新代理模式（与 Setup360 的 InstanceId 概念相同）的唯一值。
• ObjectId 由最新 USO 扫描生成的相关矢量值。
• RelatedCV 由最新 USO 扫描生成的相关矢量值。
• Result 当前安装阶段的结果。
• ScenarioId 指示更新方案。
• SessionId 每次更新尝试的唯一值。
• UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentMerge

UpdateAgentMerge 事件发送更新 Windows 时合并阶段的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• ErrorCode 为当前合并阶段返回的错误代码。
• FlightId 每个外部测试版的唯一 ID。
• ObjectId 每个更新代理模式的唯一值。
• RelatedCV 相关的相关矢量值。
• Result 更新的合并阶段的结果。
• ScenarioId 指示更新方案。
• SessionId 每次尝试的唯一值。
• UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentMitigationResult

此事件发送用于指示每个更新代理缓解操作结果的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• Applicable 指示缓解操作是否适用于当前的更新。
• CommandCount 缓解项中的命令操作数。
• CustomCount 缓解项中的自定义操作数。
• FileCount 缓解项中的文件操作数。
• FlightId 每个外部测试版的唯一标识符。
• Index 此特定缓解的缓解索引。
• MitigationScenario 在其中执行缓解的更新方案。
• Name 缓解的易记名称。
• ObjectId 每个更新代理模式的唯一值。
• OperationIndex 缓解操作索引（在发生故障时）。
• OperationName 缓解操作的易记名称（发生失败时）。
• RegistryCount 缓解项中的注册表操作数。
• RelatedCV 最新 USO 扫描生成的相关矢量值。
• Result 此操作的 HResult。
• ScenarioId 更新代理方案 ID。
• SessionId 每次更新尝试的唯一值。
• TimeDiff 执行缓解所用的时间量（以 100 纳秒增量为单位）。
• UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentMitigationSummary

此事件发送适用于此更新的所有更新代理缓解的摘要。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• Applicable 适用于系统和方案的缓解的计数。
• Failed 失败缓解的计数。
• FlightId 每个外部测试版的唯一标识符。
• MitigationScenario 在其中尝试缓解的更新方案。
• ObjectId 每个更新代理模式的唯一值。
• RelatedCV 最新 USO 扫描生成的相关矢量值。
• Result 此操作的 HResult。
• ScenarioId 更新代理方案 ID。
• SessionId 每次更新尝试的唯一值。
• TimeDiff 执行所有缓解所用的时间（以 100 纳秒增量为单位）。
• Total 可用的总缓解数。
• UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentModeStart

此事件发送在通过新的统一更新平台 (UUP) 方案更新 Windows 的过程中启动每个模式的数据。 适用于电脑和移动设备。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• FlightId 每个外部测试版的唯一 ID。
• Mode 指示已启动的模式。
• ObjectId 每个更新代理模式的唯一值。
• RelatedCV 由最新 USO 扫描生成的相关矢量值。
• ScenarioId 指示更新方案。
• SessionId 每次更新尝试的唯一值。
• UpdateId 每个更新的唯一 ID。
• Version 更新的版本

Update360Telemetry.UpdateAgentOneSettings

此事件收集有关新 UUP（统一更新平台）更新方案的重启后阶段的信息，这些信息由移动设备和桌面设备使用。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• Count 适用于设备的 OneSettings 计数。
• FlightId 外部测试版（测试实例版本）的唯一 ID。
• ObjectId 每个更新代理模式的唯一值。
• Parameters 发送到 OneSettings 以确定是否有任何适用 OneSettings 的名称值对参数集。
• RelatedCV 通过最新 USO（更新服务 Orchestrator）扫描生成的相关矢量值。
• Result 事件的 HResult。
• ScenarioId 更新方案的 ID。
• SessionId 更新尝试的 ID。
• UpdateId 更新的 ID。
• Values 发送回设备的值（如果适用）。

Update360Telemetry.UpdateAgentPostRebootResult

此事件为移动设备和桌面设备收集有关新统一更新平台 (UUP) 更新方案的重启后阶段的信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• ErrorCode 为当前的重启后阶段返回的错误代码。
• FlightId 设备所获得的 Windows 预览体验成员版的特定 ID。
• ObjectId 每个更新代理模式的唯一值。
• PostRebootResult 指示 Hresult。
• RelatedCV 由最新 USO 扫描生成的相关矢量值。
• Result 指示 Hresult
• ScenarioId 方案 ID。 示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
• SessionId 每次更新尝试的唯一值。
• UpdateId 每个更新的唯一 ID。

Update360Telemetry.UpdateAgentSetupBoxLaunch

UpdateAgent_SetupBoxLaunch 事件发送在通过新的统一更新平台 (UUP) 方案更新 Windows 时启动设置框的数据。 此事件仅适用于电脑。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• ContainsExpressPackage 指示下载程序包是否是快速程序包。
• FlightId 每个外部测试版的唯一 ID。
• FreeSpace 操作系统分区上的可用空间。
• InstallCount 使用相同沙盒尝试安装的次数。
• ObjectId 每个更新代理模式的唯一值。
• Quiet 指示是否在静默模式下运行设置。
• RelatedCV 由最新 USO 扫描生成的相关矢量值。
• SandboxSize 沙盒的大小。
• ScenarioId 指示更新方案。
• SessionId 每次更新尝试的唯一值。
• SetupMode 要启动的设置模式。
• UpdateId 每个更新的唯一 ID。
• UserSession 指示用户操作是否调用了安装。

更新通知事件

Microsoft.Windows.UpdateNotificationPipeline.JavascriptJavascriptCriticalGenericMessage

此事件指示 Javascript 正在报告关键遥测的架构和一组值。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

• CampaignConfigVersion 当前市场活动的配置版本。
• CampaignID 当前正在运行的市场活动的 ID。
• ConfigCatalogVersion 更新通知的当前目录版本。
• ContentVersion 当前更新通知市场活动的内容版本。
• CV 相关矢量。
• DetectorVersion 当前市场活动的最近运行的检测器版本。
• GlobalEventCounter 指示此用户发送的事件顺序的客户端计数器。
• key1 UI 交互数据。
• key10 UI 交互数据。
• key11 UI 交互数据。
• key12 UI 交互数据。
• key13 UI 交互数据。
• key14 UI 交互数据。
• key15 UI 交互数据。
• key16 UI 交互数据。
• key17 UI 交互数据。
• key18 UI 交互数据。
• key19 UI 交互数据。
• key2 UI 交互数据。
• key20 UI 交互数据。
• key21 UI 交互数据。
• key22 UI 交互数据。
• key23 UI 交互数据。
• key24 用户界面交互数据。
• key25 用户界面交互数据。
• key26 用户界面的交互数据。
• key27 用户界面交互数据。
• key28 用户界面交互数据。
• key29 UI 交互数据。
• key3 UI 交互数据。
• key30 UI 交互数据。
• key4 UI 交互数据。
• key5 UI 交互数据。
• key6 UI 交互数据。
• key7 UI 交互数据。
• key8 UI 交互数据。
• key9 UI 交互数据。
• PackageVersion 更新通知的当前程序包版本。
• schema UI 交互类型。

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignHeartbeat

在每个市场活动开始时发送此事件，用作检测信号。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• CampaignConfigVersion 当前市场活动的配置版本。
• CampaignID 正在更新通知管道上运行的当前市场活动。
• ConfigCatalogVersion 更新通知管道的当前目录版本。
• ContentVersion 更新通知管道上当前市场活动的内容版本。
• CV 相关矢量。
• DetectorVersion 更新通知管道上当前市场活动的最近运行的检测器版本。
• GlobalEventCounter 指示用户发送的事件顺序的客户端计数器。
• PackageVersion 更新通知管道的当前程序包版本。

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignManagerCleaningCampaign

此事件指示市场活动管理员正在清理市场活动内容。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• CampaignConfigVersion 当前市场活动的配置版本。
• CampaignID 正在更新通知管道 (UNP) 上运行的当前市场活动。
• ConfigCatalogVersion 更新通知管道 (UNP) 的当前目录版本。
• ConfigCatalogVersion UNP 上当前市场活动的内容版本。
• CV 相关矢量
• DetectorVersion UNP 上当前市场活动的最近运行的检测器版本。
• GlobalEventCounter 指示用户发送的事件顺序的客户端计数器。
• PackageVersion 当前的 UNP 程序包版本。

Microsoft.Windows.UpdateNotificationPipeline.UnpCampaignManagerGetIsCamppaignCompleteFailed

当市场活动完成状态查询失败时发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• CampaignConfigVersion 当前市场活动的配置版本。
• CampaignID 正在更新通知管道 (UNP) 上运行的当前市场活动。
• ConfigCatalogVersion UNP 的当前目录版本。
• ConfigCatalogVersion UNP 上当前市场活动的内容版本。
• CV 相关矢量。
• DetectorVersion UNP 上当前市场活动的最近运行的检测器版本。
• GlobalEventCounter 指示用户发送的事件顺序的客户端计数器。
• hresult 失败的 HRESULT。
• PackageVersion 当前的 UNP 程序包版本。

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignManagerHeartbeat

此事件在 CampaignManager 事件开始时发送，旨在用作检测信号。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• CampaignConfigVersion 当前市场活动的配置版本。
• CampaignID 正在更新通知管道 (UNP) 上运行的当前市场活动。
• ConfigCatalogVersion UNP 的当前目录版本。
• ConfigCatalogVersion UNP 上当前市场活动的内容版本。
• CV 相关矢量。
• DetectorVersion UNP 上当前市场活动的最近运行的检测器版本。
• GlobalEventCounter 指示用户发送的事件顺序的客户端计数器。
• PackageVersion 当前的 UNP 程序包版本。

Microsoft.Windows.UpdateNotificationPipeline.UnpCampaignManagerRunCampaignFailed

如果市场活动管理员在运行市场活动时遇到异常错误，将发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• CampaignConfigVersion 当前市场活动的配置版本。
• CampaignID 正在更新通知管道 (UNP) 上运行的当前市场活动。
• ConfigCatalogVersion UNP 的当前目录版本。
• ConfigCatalogVersion UNP 上当前市场活动的内容版本。
• CV 相关矢量。
• DetectorVersion UNP 上当前市场活动的最近运行的检测器版本。
• GlobalEventCounter 指示用户发送的事件顺序的客户端计数器。
• hresult 失败的 HRESULT。
• PackageVersion 当前的 UNP 程序包版本。

升级事件

FacilitatorTelemetry.DCATDownload

此事件指示设备在操作系统升级过程中是否收到其他或关键补充内容，以帮助使 Windows 保持最新和安全。

FacilitatorTelemetry.DUDownload

此事件返回有关对将设备升级到下一版本 Windows 至关重要的补充程序包下载的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

FacilitatorTelemetry.InitializeDU

此事件确定升级操作系统期间设备收到的是其他补充内容还是关键补充内容。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Setup360Telemetry.Downlevel

此事件发送数据，指示设备已启动升级的下层阶段，以帮助使 Windows 保持最新和安全。

包含以下字段：

• ClientId 如果使用 Windows 更新，则此值为传递至“设置”的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但调用方可将其覆盖为唯一值。
• HostOSBuildNumber 下层操作系统的版本号。
• HostOsSkuName 运行 Setup360 实例的操作系统版本（下层操作系统）。
• InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
• ReportId 在 Windows 更新方案中，此值为传递至“设置”的 updateID。 在介质设置中，此值为 install.wim 的 GUID。
• Setup360Extended 有关发生潜在故障时的阶段/操作的更多详细信息。
• Setup360Mode Setup360 的阶段（例如，预下载、安装、完成、回退）。
• Setup360Result Setup360 的结果（用于诊断错误的 HRESULT）。
• Setup360Scenario Setup360 流类型（例如，启动、媒体、更新、MCT）。
• SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
• State 给定 Setup360 运行的退出状态。 示例：成功、失败、已阻止、已取消。
• TestId 唯一标识一组事件的 ID。
• WuId 这是 Windows 更新客户端 ID。 在 Windows 更新方案中，此值与 clientId 相同。

Setup360Telemetry.Finalize

此事件发送用于指示设备已启动完成升级阶段的数据，以帮助使 Windows 保持最新状态和保护其安全。

包含以下字段：

• ClientId 如果使用 Windows 更新，则此值为传递至安装程序的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
• HostOSBuildNumber 先前的操作系统的版本号。
• HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
• InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID
• ReportId 如果使用 Windows 更新，则此值为传递至安装程序的 updateID。 在介质设置中，此值为 install.wim 的 GUID。
• Setup360Extended d
• Setup360Mode Setup360 的阶段。 示例：预下载、安装、完成、回退。
• Setup360Result Setup360 的结果。 它是一个用于诊断错误的 HRESULT 错误代码。
• Setup360Scenario Setup360 流类型。 示例：启动、媒体、更新、MCT
• SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
• State Setup360 运行的退出状态。 示例：成功、失败、已阻止、已取消。
• TestId 唯一标识一组事件的 ID。
• WuId 这是 Windows 更新客户端 ID。 如果使用 Windows 更新，则此值与 clientId 相同。

Setup360Telemetry.OsUninstall

此事件发送有关 Windows 7、Windows 8 和 Windows 10 中的操作系统更新和升级的数据。 具体来说，它指示操作系统卸载的结果。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• ClientId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
• HostOSBuildNumber 先前的操作系统的版本号。
• HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
• InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
• ReportId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。 在介质设置中，此值为 install.wim 的 GUID。
• Setup360Extended 有关发生潜在故障时的阶段或操作的详细信息。
• Setup360Mode Setup360 的阶段。 示例：预下载、安装、完成、回退。
• Setup360Result Setup360 的结果。 它是一个用于诊断错误的 HRESULT 错误代码。
• Setup360Scenario Setup360 流类型。 示例：启动、媒体、更新、MCT
• SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
• State Setup360 运行的退出状态。 示例：成功、失败、已阻止、已取消。
• TestId 用于唯一标识一组事件的字符串。
• WuId 更新客户端 ID。

Setup360Telemetry.PostRebootInstall

此事件发送用于指示设备已调用升级的重启后安装阶段的数据，以帮助使 Windows 保持最新状态。

包含以下字段：

• ClientId 如果使用 Windows 更新，则此值为传递至“设置”的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但调用方可将其覆盖为唯一值。
• HostOSBuildNumber 先前的操作系统的版本号。
• HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
• InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
• ReportId 如果使用 Windows 更新，则此值为传递至安装程序的 updateID。 在介质设置中，此值为 install.wim 的 GUID。
• Setup360Extended 结果扩展，与发生潜在故障时的阶段/操作相关的更细化信息
• Setup360Mode Setup360 的阶段。 示例：预下载、安装、完成、回退
• Setup360Result Setup360 的结果。 它是一个用于诊断错误的 HRESULT 错误代码。
• Setup360Scenario Setup360 流类型。 示例：启动、媒体、更新、MCT
• SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
• State Setup360 运行的退出状态。 示例：成功、失败、受阻、取消
• TestId 用于唯一标识一组事件的字符串。
• WuId 这是 Windows 更新客户端 ID。 如果使用 Windows 更新，则此值与 ClientId 相同。

Setup360Telemetry.PreDownloadQuiet

此事件发送用于指示设备已调用升级的预下载免打扰阶段的数据，以帮助使 Windows 保持最新。

包含以下字段：

• ClientId 如果使用 Windows 更新，则此值为传递至“设置”的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
• FlightData 标识外部测试版的唯一值。
• HostOSBuildNumber 先前的操作系统的版本号。
• HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
• InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
• ReportId 如果使用 Windows 更新，则此值为传递至“设置”的 updateID。 在介质设置中，此值为 install.wim 的 GUID。
• Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
• Setup360Mode Setup360 的阶段。 示例：预下载、安装、完成、回退。
• Setup360Result Setup360 的结果。 它是一个用于诊断错误的 HRESULT 错误代码。
• Setup360Scenario Setup360 流类型。 示例：启动、介质、更新、MCT。
• SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
• State Setup360 运行的退出状态。 示例：成功、失败、已阻止、已取消。
• TestId 唯一标识一组事件的 ID。
• WuId 这是 Windows 更新客户端 ID。 如果使用 Windows 更新，则此值与 clientId 相同。

Setup360Telemetry.PreDownloadUX

此事件发送有关 Windows 7.X、Windows 8.x、Windows 10 和 RS 中的操作系统更新和升级的数据，以帮助使 Windows 保持最新状态和保护其安全。 具体来说，它指示更新过程的 PredownloadUX 部分的结果。

包含以下字段：

• ClientId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
• HostOSBuildNumber 先前的操作系统的版本号。
• HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
• InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
• ReportId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。 在介质设置中，此值为 install.wim 的 GUID。
• Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
• Setup360Mode Setup360 的阶段。 示例：预下载、安装、完成、回退。
• Setup360Result Setup360 的结果。 它是一个可用于诊断错误的 HRESULT 错误代码。
• Setup360Scenario Setup360 流类型。 示例：启动、介质、更新、MCT。
• SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
• State Setup360 运行的退出状态。 示例：成功、失败、已阻止、已取消。
• TestId 用于唯一标识一组事件的字符串。
• WuId 更新客户端 ID。

Setup360Telemetry.PreInstallQuiet

此事件发送用于指示设备已调用升级的预安装免打扰阶段的数据，以帮助使 Windows 保持最新状态。

包含以下字段：

• ClientId 如果使用 Windows 更新，则此值为传递至安装程序的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
• HostOSBuildNumber 先前的操作系统的版本号。
• HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
• InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID
• ReportId 如果使用 Windows 更新，则此值为传递至安装程序的 updateID。 在介质设置中，此值为 install.wim 的 GUID。
• Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
• Setup360Mode Setup360 的阶段。 示例：预下载、安装、完成、回退。
• Setup360Result Setup360 的结果。 它是一个可用于诊断错误的 HRESULT 错误代码。
• Setup360Scenario Setup360 流类型（启动、介质、更新、MCT）。
• SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
• State Setup360 运行的退出状态。 示例：成功、失败、已阻止、已取消。
• TestId 用于唯一标识一组事件的字符串。
• WuId 这是 Windows 更新客户端 ID。 如果使用 Windows 更新，则此值与 clientId 相同。

Setup360Telemetry.PreInstallUX

此事件发送与 Windows 7、Windows 8 和 Windows 10 的操作系统更新和升级有关的数据，以帮助使 Windows 保持最新。 具体来说，它指示更新过程的 PreinstallUX 部分的结果。

包含以下字段：

• ClientId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
• HostOSBuildNumber 先前的操作系统的版本号。
• HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
• InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID。
• ReportId 对于 Windows 更新，此值为传递至安装程序的 Windows 更新客户端 ID。 在介质设置中，此值为 install.wim 的 GUID。
• Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
• Setup360Mode Setup360 的阶段。 示例：预下载、安装、完成、回退。
• Setup360Result Setup360 的结果。 它是一个用于诊断错误的 HRESULT 错误代码。
• Setup360Scenario Setup360 流类型，示例：启动、介质、更新、MCT。
• SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
• State Setup360 运行的退出状态。 示例：成功、失败、已阻止、已取消。
• TestId 用于唯一标识一组事件的字符串。
• WuId 更新客户端 ID。

Setup360Telemetry.Setup360

此事件发送与操作系统部署方案相关的数据，以帮助使 Windows 保持最新。

包含以下字段：

• ClientId 检索升级 ID。 在 Windows 更新方案中，这将是 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
• FieldName 检索数据点。
• FlightData 指定每个 Windows 预览体验成员版本组的唯一标识符。
• InstanceId 检索每个设置会话实例的唯一标识符。
• ReportId 检索报告 ID。
• ScenarioId 检索部署方案。
• Value 检索与对应的 FieldName 关联的值。

Setup360Telemetry.Setup360DynamicUpdate

此事件可帮助确定设备是否在操作系统升级，以帮助使 Windows 保持最新状态期间收到补充的内容。

Setup360Telemetry.Setup360MitigationResult

此事件发送用于指示每个安装程序缓解结果的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Setup360Telemetry.Setup360MitigationSummary

此事件发送适用于此更新的所有安装程序缓解的摘要。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Setup360Telemetry.Setup360OneSettings

此事件收集有关新 UUP（统一更新平台）更新方案的重启后阶段的信息，这些信息由移动设备和桌面设备使用。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• ClientId 传递给安装程序的 Windows 更新客户端 ID。
• Count 适用于设备的 OneSettings 计数。
• FlightData 外部测试版（测试实例版本）的 ID。
• InstanceId 标识每个 setuphost.exe 实例的 GUID（全局唯一 ID）。
• Parameters 发送到 OneSettings 以确定是否有任何适用 OneSettings 的名称值对参数集。
• ReportId 传递给安装程序的更新 ID。
• Result 事件错误的 HResult。
• ScenarioId 更新方案 ID。
• Values 发送回设备的值（如果适用）。

Setup360Telemetry.UnexpectedEvent

此事件发送用于指示设备已调用升级的意外事件阶段的数据，以帮助使 Windows 保持最新。

提供有以下字段：

• ClientId 如果使用 Windows 更新，则此值为传递至安装程序的 Windows 更新客户端 ID。 在媒体设置中，默认值为 Media360，但可被唯一值调用方覆盖。
• HostOSBuildNumber 先前的操作系统的版本号。
• HostOsSkuName 运行 Setup360 实例的操作系统版本（先前的操作系统）。
• InstanceId 用于标识每个 setuphost.exe 实例的唯一 GUID
• ReportId 如果使用 Windows 更新，则此值为传递至安装程序的 updateID。 在介质设置中，此值为 install.wim 的 GUID。
• Setup360Extended 有关潜在失败发生时的阶段/操作的详细信息。
• Setup360Mode Setup360 的阶段。 示例：预下载、安装、完成、回退。
• Setup360Result Setup360 的结果。 它是一个可用于诊断错误的 HRESULT 错误代码。
• Setup360Scenario Setup360 流类型。 示例：启动、介质、更新、MCT。
• SetupVersionBuildNumber Setup360 的版本号（目标操作系统的版本号）。
• State Setup360 运行的退出状态。 示例：成功、失败、已阻止、已取消。
• TestId 用于唯一标识一组事件的字符串。
• WuId 这是 Windows 更新客户端 ID。 如果使用 Windows 更新，则此值与 clientId 相同。

Windows 即服务诊断事件

Microsoft.Windows.WaaSAssessment.Error

此事件返回确定操作系统生成时间所需的缺少设置的名称。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

• m WaaS（“工作区即服务”- 基于云的“工作区”）评估错误字符串。

Microsoft.Windows.WaaSMedic.EngineFailed

此事件指示 Medic 引擎执行过程中出现故障。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• hResult 来自执行过程的错误代码。

Microsoft.Windows.WaaSMedic.RemediationFailed

当 WaaS Medic 更新堆栈修正工具无法将所述解决方案应用于阻止 Windows 更新在目标设备上正常运行这一问题时，将发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• diagnostic 解决方案失败时的参数。
• hResult 尝试解决方案时导致的错误代码。
• isRemediated 指示条件是否已修正。
• pluginName 所尝试的解决方案的名称。

Microsoft.Windows.WaaSMedic.Summary

此事件提供 WaaSMedic 诊断运行的结果。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

• detectionSummary 运行的每次检测的结果
• featureAssessmentImpact Windows 即服务 (WaaS) 评估对功能更新的影响
• insufficientSessions True，如果设备具有足够的活动符合更新诊断资格。 否则，为 False
• isManaged 指示设备已进行更新
• isWUConnected 指示设备已连接至 Windows 更新
• noMoreActions 已运行的所有可用 WaaSMedic 诊断。 无挂起的诊断和对应操作
• qualityAssessmentImpact 质量更新的 Windows 即服务 (WaaS) 评估影响
• remediationSummary 在设备上为修复阻止设备获取更新的无效状态或配置所执行的每个操作的结果。 例如，当 Windows 更新服务关闭时，修复操作会将其重新打开
• usingBackupFeatureAssessment WaaSMedic 引擎联系 Windows 即服务 (WaaS) 评估以确定设备是否处于最新状态。 如果 WaaS 评估不可用，则引擎将回退以备份功能评估，这由客户端以编程方式确定
• usingBackupQualityAssessment WaaSMedic 引擎联系 Windows 即服务 (WaaS) 评估以确定设备是否处于最新状态。 如果 WaaS 评估不可用，则引擎将回退以备份质量评估，这由客户端以编程方式确定
• versionString 安装的 WaaSMedic 引擎版本

Microsoft.Windows.WaaSMedic.SummaryEvent

此事件提供 WaaSMedic 操作的结果。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

• detectionSummary 运行的每次适用检测的结果。
• featureAssessmentImpact Windows 即服务 (WaaS) 评估对功能更新的影响
• hrEngineResult 指示 WaaSMedic 引擎操作错误代码
• insufficientSessions True，如果设备具有足够的活动符合更新诊断资格。 否则，为 False
• isManaged 指示设备已进行更新
• isWUConnected 指示设备已连接至 Windows 更新
• noMoreActions 已运行的所有可用 WaaSMedic 诊断。 无挂起的诊断和对应操作
• qualityAssessmentImpact 质量更新的 Windows 即服务 (WaaS) 评估影响
• remediationSummary 在设备上为修复阻止设备获取更新的无效状态或配置所执行的每个操作的结果。 例如，如果 Windows 更新服务处于关闭状态，解决方法是打开它。
• usingBackupFeatureAssessment WaaSMedic 引擎联系 Windows 即服务 (WaaS) 评估以确定设备是否处于最新状态。 如果 WaaS 评估不可用，则引擎将回退以备份功能评估，这由客户端以编程方式确定
• usingBackupQualityAssessment WaaSMedic 引擎联系 Windows 即服务 (WaaS) 评估以确定设备是否处于最新状态。 如果 WaaS 评估不可用，则引擎将回退以备份质量评估，这由客户端以编程方式确定
• versionString 安装的 WaaSMedic 引擎版本

Windows 错误报告事件

Microsoft.Windows.WERVertical.OSCrash

每当检查 bug 时，此事件都会发送收集的转储文件中的二进制数据，以帮助使 Windows 保持最新。 它是此事件的 OneCore 版本。

包含以下字段：

• BootId 用于标识此设备的启动号的 Uint32 参数。
• BugCheckCode 用于标识错误检查的直接原因的 Uint64“bugcheck 代码”。
• BugCheckParameter1 用于提供额外信息的 Uint64 参数。
• BugCheckParameter2 用于提供额外信息的 Uint64 参数。
• BugCheckParameter3 用于提供额外信息的 Uint64 参数。
• BugCheckParameter4 用于提供额外信息的 Uint64 参数。
• DumpFileAttributes 用于标识转储文件中所含数据类型的代码
• DumpFileSize 转储文件的大小
• IsValidDumpFile 如果转储文件对调试程序有效，则为 true，否则，为 false
• ReportId 与此 bug 检查关联的 WER 报告 ID（用于在 Watson 中查找对应的报告存档）。

Microsoft Store 事件

Microsoft.Windows.Store.Partner.ReportApplication

这是 Microsoft Store 客户端的应用程序事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态和安全。

Microsoft.Windows.Store.StoreActivating

此事件发送有关通过协议 URI 激活 Microsoft Store 应用的时间的跟踪数据，以帮助使 Windows 保持最新状态。

包含以下字段：

• correlationVectorRoot 标识会话/序列内的多个事件。 递增或扩展之前的初始值。
• protocolUri 用于激活 Microsoft Store 的协议 URI。
• reason 激活 Microsoft Store 的原因。

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

当用户或系统取消安装或更新时将会发送此事件，并且此事件用于帮助使 Windows 应用保持最新和安全。

包含以下字段：

• AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
• AttemptNumber 取消之前的重试次数。
• BundleId 项目捆绑包 ID。
• CategoryId 项目类别 ID。
• ClientAppId 发起此操作的应用的标识。
• HResult 在此操作之前执行的上一个操作的结果代码。
• IsBundle 这是否是捆绑包？
• IsInteractive 这是否为用户所请求？
• IsMandatory 这是否是强制更新？
• IsRemediation 这是否为修正安装？
• IsRestore 这是否会自动还原先前获取的产品？
• IsUpdate 用于指示这是否为更新的标记。
• ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
• PFN 所安装产品的产品系列名称。
• ProductId 所安装的一个或多个数据包的标识。
• SystemAttemptNumber 取消之前尝试自动安装的总次数。
• UserAttemptNumber 取消之前用户尝试安装的总次数。
• WUContentId 此程序包的许可标识。

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

当启动所安装的应用清单以确定是否存在适用于这些应用的更新时，将会发送此事件。 它用于帮助使 Windows 保持最新和安全。

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

当使用任何可用数据包更新刷新 Microsoft Store 代理缓存时，将会发送此事件。 它用于帮助使 Windows 保持最新和安全。

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

当在交互模式下取消更新或安装时，将会发送此事件。 它可由用户或系统取消。 它用于帮助使 Windows 保持最新和安全。

包含以下字段：

• AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
• AttemptNumber 安装尝试总数。
• BundleId 与此产品关联的 Windows 预览体验成员版本的标识。
• CategoryId 所安装的一个或多个数据包的标识。
• ClientAppId 发起此操作的应用的标识。
• IsBundle 这是否是捆绑包？
• IsInteractive 这是否为用户所请求？
• IsMandatory 这是否是强制更新？
• IsRemediation 这是否会修复先前的安装？
• IsRestore 这是否会自动还原先前获取的产品？
• IsUpdate 它是否是产品更新？
• ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
• PFN 要下载和安装的所有数据包的名称。
• PreviousHResult 先前的 HResult 代码。
• PreviousInstallState 取消之前的先前安装状态。
• ProductId 请求安装的一个或多个数据包的名称。
• RelatedCV 在此产品上执行的先前操作的相关矢量。
• SystemAttemptNumber 取消之前尝试自动安装的总次数。
• UserAttemptNumber 取消之前用户尝试安装的总次数。
• WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

安装或更新结束时发送此事件。 需要使用 Microsoft Store 代理事件以帮助使 Windows 应用（如邮件和日历应用）保持最新和安全。 设备之间的应用安装或更新失败可能各不相同，没有来自每台设备的这些数据，我们将无法跟踪失败并修复未来出现的与 Windows 应用相关的漏洞。

包含以下字段：

• CatalogId 所安装应用的 Microsoft Store 产品 ID。
• HResult 所执行操作的 HResult 代码。
• IsBundle 这是否是捆绑包？
• PackageFamilyName 所安装数据包的名称。
• ProductId 所安装产品的 Microsoft Store 产品 ID。
• SkuId 所安装项目的特定版本。

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

安装产品时，在获取许可证之后，将会发送此事件。 它用于帮助使 Windows 保持最新和安全。

包含以下字段：

• AggregatedPackageFullNames 包括适用于组成原子集的每个应用的数据包完整名称集。
• AttemptNumber 尝试获取产品的总次数。
• BundleId 捆绑包 ID。
• CategoryId 所安装的一个或多个数据包的标识。
• ClientAppId 发起此操作的应用的标识。
• HResult 用于显示操作结果（成功/失败）的 HResult 代码。
• IsBundle 这是否是捆绑包？
• IsInteractive 用户是否已启动安装？
• IsMandatory 这是否是强制更新？
• IsRemediation 这是否会修复先前的安装？
• IsRestore 这是否在设备还原之后发生？
• IsUpdate 这是更新吗？
• ParentBundleId 父捆绑包 ID（如果它是捆绑包的一部分的话）。
• PFN 所安装产品的产品系列名称。
• ProductId 所安装产品的 Microsoft Store 产品 ID。
• SystemAttemptNumber 系统尝试获取此产品的次数。
• UserAttemptNumber 用户尝试获取此产品的次数
• WUContentId 此程序包的许可标识。

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

下载应用后发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

• AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
• AttemptNumber 取消之前的重试次数。
• BundleId 与此产品关联的 Windows 预览体验成员版本的标识。
• CategoryId 所安装的一个或多个数据包的标识。
• ClientAppId 发起此操作的应用的标识。
• DownloadSize 下载的总大小。
• ExtendedHResult 任何扩展的 HResult 错误代码。
• HResult 所执行的上一个操作的结果代码。
• IsBundle 这是否是捆绑包？
• IsInteractive 它是否是由用户发起？
• IsMandatory 这是否是强制安装？
• IsRemediation 这是否会修复先前的安装？
• IsRestore 这是否会还原先前获取的产品？
• IsUpdate 这是更新吗？
• ParentBundleId 父捆绑包 ID（如果它是捆绑包的一部分的话）。
• PFN 所下载应用的产品系列名称。
• ProductId 所安装产品的 Microsoft Store 产品 ID。
• SystemAttemptNumber 系统尝试下载的次数。
• UserAttemptNumber 用户尝试下载的次数。
• WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

当应用更新需要更新的框架包并且过程开始下载时，发送此事件。 它用于帮助 Windows 保持最新和安全。

包含以下字段：

• HResult 在此操作之前执行的上一个操作的结果代码。

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

发送所安装的产品清单以确定是否存在适用于这些产品的更新之后，将会发送此事件。 它用于帮助使 Windows 保持最新和安全。

包含以下字段：

• HResult 在此操作之前执行的上一个操作的结果代码。

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

安装产品后发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

• AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
• AttemptNumber 取消之前的重试次数。
• BundleId 与此产品关联的版本的标识。
• CategoryId 所安装的一个或多个数据包的标识。
• ClientAppId 发起此操作的应用的标识。
• ExtendedHResult 扩展的 HResult 错误代码。
• HResult 所执行的上一个操作的结果代码。
• IsBundle 这是否是捆绑包？
• IsInteractive 这是否是交互式安装？
• IsMandatory 这是否是强制安装？
• IsRemediation 这是否会修复先前的安装？
• IsRestore 这是否会自动还原先前获取的产品？
• IsUpdate 这是更新吗？
• ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
• PFN 所安装产品的产品系列名称。
• ProductId 所安装产品的 Microsoft Store 产品 ID。
• SystemAttemptNumber 系统尝试总次数。
• UserAttemptNumber 用户尝试总次数。
• WUContentId 此程序包的许可标识。

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

在产品扫描更新以确定是否需要安装数据包之后，将会发送此事件。 它用于帮助使 Windows 保持最新和安全。

包含以下字段：

• ClientAppId 发起此操作的应用的标识。
• HResult 所执行的上一个操作的结果代码。
• IsApplicability 此请求是否只用于确定是否需要安装任何适用的数据包？
• IsInteractive 这是否为用户所请求？
• IsOnline 此请求是否会执行在线检查？

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

在搜索要安装的更新数据包之后，将会发送此事件。 它用于帮助 Windows 保持最新和安全。

包含以下字段：

• AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
• AttemptNumber 取消之前的重试总次数。
• BundleId 与此产品关联的版本的标识。
• CategoryId 所安装的一个或多个数据包的标识。
• ClientAppId 发起此操作的应用的标识。
• HResult 所执行的上一个操作的结果代码。
• IsBundle 这是否是捆绑包？
• IsInteractive 这是否为用户所请求？
• IsMandatory 这是否是强制更新？
• IsRemediation 这是否会修复先前的安装？
• IsRestore 这是否会还原先前获取的内容？
• IsUpdate 这是更新吗？
• ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
• PFN 请求安装的一个或多个数据包的名称。
• ProductId 所安装产品的 Microsoft Store 产品 ID。
• SystemAttemptNumber 系统尝试总次数。
• UserAttemptNumber 用户尝试总次数。
• WUContentId Windows 更新内容 ID。

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

在恢复需要在产品安装后恢复的用户数据（如果有）后，发送此事件。 需要使用 Microsoft Store 代理事件以帮助使 Windows 应用（如邮件和日历应用）保持最新和安全。 设备之间的应用安装或更新失败可能各不相同，没有来自每台设备的这些数据，我们将无法跟踪失败并修复未来出现的与 Windows 应用相关的漏洞。

包含以下字段：

• AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
• AttemptNumber 取消之前的重试总次数。
• BundleId 与此产品关联的版本的标识。
• CategoryId 所安装的一个或多个数据包的标识。
• ClientAppId 发起此操作的应用的标识。
• HResult 所执行的上一个操作的结果代码。
• IsBundle 这是否是捆绑包？
• IsInteractive 这是否为用户所请求？
• IsMandatory 这是否是强制更新？
• IsRemediation 这是否会修复先前的安装？
• IsRestore 这是否会还原先前获取的内容？
• IsUpdate 这是更新吗？
• ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
• PFN 请求安装的一个或多个数据包的名称。
• ProductId 所安装产品的 Microsoft Store 产品 ID。
• SystemAttemptNumber 系统尝试总次数。
• UserAttemptNumber 系统尝试总次数。
• WUContentId 此程序包的许可标识。

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

扫描可用的应用更新后会发送此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

• HResult 所执行的上一个操作的结果代码。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

在应用安装或更新结束时触发 FulfillmentComplete 事件。 我们使用此事件来跟踪安装/更新流程的结尾。 需要使用 StoreAgent 事件以帮助使 Windows 预安装的第一方应用（如邮件和日历应用）保持最新和安全。 跨设备的应用更新失败可能各不相同，没有来自每台设备的这些数据，我们将无法跟踪成功/失败，并修复未来出现的与 Windows 应用内置的这些功能相关的任何漏洞。

包含以下字段：

• FailedRetry 指示重试安装或更新是否成功。
• HResult 此调用生成的 HResult 错误/成功代码
• PFN 所安装或更新的应用的程序包系列名称
• ProductId 所更新或安装的应用的产品 ID

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

FulfillmentInitiate 事件在应用安装或更新开始时触发。 我们使用此事件来跟踪安装/更新流程的开头。 需要使用 StoreAgent 事件以帮助使 Windows 预安装的第一方应用（如邮件和日历应用）保持最新和安全。 跨设备的应用更新失败可能各不相同，没有来自每台设备的这些数据，我们将无法跟踪成功/失败，并修复未来出现的与 Windows 应用内置的这些功能相关的任何漏洞。

包含以下字段：

• PFN 所安装或更新的应用的包系列名称。
• ProductId 所更新或安装的应用的产品 ID。

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

产品安装或更新启动时将会发送此事件。 需要使用 Microsoft Store 代理事件以帮助使 Windows 应用（如邮件和日历应用）保持最新和安全。 设备之间的应用安装或更新失败可能各不相同，没有来自每台设备的这些数据，我们将无法跟踪失败并修复未来出现的与 Windows 应用相关的漏洞。

包含以下字段：

• BundleId 与此产品关联的版本的标识。
• CatalogId 如果此产品来自专用目录，则此值为所安装产品的 Microsoft Store 产品 ID。
• ProductId 所安装产品的 Microsoft Store 产品 ID。
• SkuId 所安装的特定版本 ID。
• VolumePath 安装的磁盘路径。

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

当用户或系统暂停产品安装或更新时，将会发送此事件。 需要使用 Microsoft Store 代理事件以帮助使 Windows 应用（如邮件和日历应用）保持最新和安全。 设备之间的应用安装或更新失败可能各不相同，没有来自每台设备的这些数据，我们将无法跟踪失败并修复未来出现的与 Windows 应用相关的漏洞。

包含以下字段：

• AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
• AttemptNumber 取消之前的重试总次数。
• BundleId 与此产品关联的版本的标识。
• CategoryId 所安装的一个或多个数据包的标识。
• ClientAppId 发起此操作的应用的标识。
• IsBundle 这是否是捆绑包？
• IsInteractive 这是否为用户所请求？
• IsMandatory 这是否是强制更新？
• IsRemediation 这是否会修复先前的安装？
• IsRestore 这是否会还原先前获取的内容？
• IsUpdate 这是更新吗？
• ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
• PFN 产品的完整名称。
• PreviousHResult 在此操作之前执行的上一个操作的结果代码。
• PreviousInstallState 安装或更新暂停之前的先前状态。
• ProductId 所安装产品的 Microsoft Store 产品 ID。
• RelatedCV 在此产品上执行的先前操作的相关矢量。
• SystemAttemptNumber 系统尝试总次数。
• UserAttemptNumber 用户尝试总次数。
• WUContentId 此程序包的许可标识。

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

产品安装或更新由用户或系统恢复时，会发送此事件。 需要使用 Microsoft Store 代理事件以帮助使 Windows 应用（如邮件和日历应用）保持最新和安全。 设备之间的应用安装或更新失败可能各不相同，没有来自每台设备的这些数据，我们将无法跟踪失败并修复未来出现的与 Windows 应用相关的漏洞。

包含以下字段：

• AggregatedPackageFullNames 要下载和安装的所有数据包的名称。
• AttemptNumber 取消之前的重试次数。
• BundleId 与此产品关联的版本的标识。
• CategoryId 所安装的一个或多个数据包的标识。
• ClientAppId 发起此操作的应用的标识。
• HResult 在此操作之前执行的上一个操作的结果代码。
• IsBundle 这是否是捆绑包？
• IsInteractive 这是否为用户所请求？
• IsMandatory 这是否是强制更新？
• IsRemediation 这是否会修复先前的安装？
• IsRestore 这是否会还原先前获取的内容？
• IsUpdate 这是更新吗？
• IsUserRetry 用户是否发起了重试？
• ParentBundleId 父项的产品 ID（如果此产品为捆绑包的一部分）。
• PFN 请求安装的一个或多个数据包的名称。
• PreviousHResult 先前的 HResult 错误代码。
• PreviousInstallState 安装暂停之前的先前状态。
• ProductId 所安装产品的 Microsoft Store 产品 ID。
• RelatedCV 恢复之前原始安装的相关矢量。
• SystemAttemptNumber 系统尝试总次数。
• UserAttemptNumber 用户尝试总次数。
• WUContentId 此程序包的许可标识。

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

在用户恢复产品安装或更新以及在重试安装时发送此事件。 需要使用 Microsoft Store 代理事件以帮助使 Windows 应用（如邮件和日历应用）保持最新和安全。 设备之间的应用安装或更新失败可能各不相同，没有来自每台设备的这些数据，我们将无法跟踪失败并修复未来出现的与 Windows 应用相关的漏洞。

包含以下字段：

• ProductId 所安装产品的 Microsoft Store 产品 ID。

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

在搜索要安装的更新程序包时，将会发送此事件。 需要使用 Microsoft Store 代理事件以帮助使 Windows 应用（如邮件和日历应用）保持最新和安全。 设备之间的应用安装或更新失败可能各不相同，没有来自每台设备的这些数据，我们将无法跟踪失败并修复未来出现的与 Windows 应用相关的漏洞。

包含以下字段：

• CatalogId 所安装产品的 Microsoft Store 目录 ID。
• ProductId 所安装产品的 Microsoft Store 产品 ID。
• SkuId 所更新应用的特定版本。

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

为应用请求更新时会出现此事件，以帮助使 Windows 保持最新和安全。

包含以下字段：

• PFamN 请求更新的应用的名称。

Windows 更新传递优化事件

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

此事件描述通过传递优化取消下载的时间。 它用于了解和解决与下载相关的问题。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• background 下载是否是在后台完成？
• bytesFromCacheServer 从缓存主机接收到的字节数。
• bytesFromCDN 从 CDN 源接收到的字节数。
• bytesFromGroupPeers 从相同组中的对等方接收到的字节数。
• bytesFromIntPeers 从非相同 LAN 或相同组中的对等方接收到的字节数。
• bytesFromLocalCache 从本地（磁盘）缓存复制的字节数。
• bytesFromPeers 从相同 LAN 中的对等方接收到的字节数。
• callerName API 调用方的名称。
• cdnErrorCodes 上个 FailureCDNCommunication 事件之后的 CDN 连接错误列表。
• cdnErrorCounts 遇到 cdnErrorCodes 中的每个错误的次数。
• clientTelId 用于设备采样的随机数。
• dataSourcesTotal 接收到的每种源类型的字节数（整个会话期间的累计值）。
• doErrorCode 返回的传递优化错误代码。
• errorCode 返回的错误代码。
• experimentId 运行测试时，它用于关联属于相同测试的事件。
• fileID 所下载文件的 ID。
• gCurMemoryStreamBytes 内存流的当前使用量。
• gMaxMemoryStreamBytes 内存流的最大使用量。
• isVpn 指示设备是否已连接到 VPN（虚拟专用网）。
• jobID Windows 更新作业的标识符。
• reasonCode 操作或事件的发生原因。
• scenarioID 方案 ID。
• sessionID 文件下载会话的 ID。
• updateID 所下载更新的 ID。
• usedMemoryStream 如果下载使用应用下载的内存流，则为 TRUE。

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

此事件描述通过传递优化完成下载的时间。 它用于了解和解决与下载相关的问题。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• background 此下载是否为后台下载？
• bytesFromCacheServer 从缓存主机接收到的字节数。
• bytesFromCDN 从 CDN 源接收到的字节数。
• bytesFromGroupPeers 从相同域组中的对等方接收到的字节数。
• bytesFromIntPeers 从非相同 LAN 或相同域组中的对等方接收到的字节数。
• bytesFromLocalCache 从本地（磁盘）缓存复制的字节数。
• bytesFromPeers 从相同 LAN 中的对等方接收到的字节数。
• bytesRequested 请求下载的总字节数。
• cacheServerConnectionCount 与缓存主机的连接数。
• callerName API 调用方的名称。
• cdnConnectionCount 与 CDN 的连接总数。
• cdnErrorCodes 上个 FailureCDNCommunication 事件之后的 CDN 连接错误列表。
• cdnErrorCounts 遇到 cdnErrorCodes 中的每个错误的次数。
• cdnIp 源 CDN 的 IP 地址。
• clientTelId 用于设备采样的随机数。
• dataSourcesTotal 接收到的每种源类型的字节数（整个会话期间的累计值）。
• doErrorCode 返回的传递优化错误代码。
• downlinkBps 测得的最大可用下载带宽（以字节/秒为单位）。
• downlinkUsageBps 下载速度（以字节/秒为单位）。
• downloadMode 用于此文件下载会话的下载模式。
• downloadModeSrc DownloadMode 设置的源（KvsProvider = 0，GeoProvider = 1，GeoVerProvider = 2，CpProvider = 3，DiscoveryProvider = 4，RegistryProvider = 5，GroupPolicyProvider = 6，MdmProvider = 7，SettingsProvider = 8，InvalidProviderType = 9）。
• experimentId 运行测试时，它用于关联属于相同测试的其他事件。
• fileID 所下载文件的 ID。
• fileSize 所下载文件的大小。
• gCurMemoryStreamBytes 内存流的当前使用量。
• gMaxMemoryStreamBytes 内存流的最大使用量。
• groupConnectionCount 与相同组中的对等方的连接总数。
• internetConnectionCount 与非相同 LAN 或相同组中的对等方的连接总数。
• isVpn 设备是否已连接到虚拟专用网络？
• jobID Windows 更新作业的标识符。
• lanConnectionCount 与相同 LAN 中的对等方的连接总数。
• numPeers 用于此下载的对等方总数。
• restrictedUpload 上传是否受限？
• scenarioID 方案 ID。
• sessionID 下载会话的 ID。
• totalTimeMs 下载持续时长（以秒为单位）。
• updateID 所下载更新的 ID。
• uplinkBps 测得的最大可用上传带宽（以字节/秒为单位）。
• uplinkUsageBps 上传速度（以字节/秒为单位）。
• usedMemoryStream 如果下载使用应用下载的内存流，则为 TRUE。

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

此事件表示通过传递优化临时挂起下载。 它用于了解和解决与下载相关的问题。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• background 此下载是否为后台下载？
• callerName API 调用方的名称。
• clientTelId 用于设备采样的随机数。
• errorCode 返回的错误代码。
• experimentId 运行测试时，它用于关联属于相同测试的其他事件。
• fileID 暂停文件的 ID。
• isVpn 设备是否已连接到虚拟专用网？
• jobID Windows 更新作业的标识符。
• reasonCode 暂停下载的原因。
• scenarioID 方案 ID。
• sessionID 下载会话的 ID。
• updateID 暂停更新的 ID。

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

此事件发送描述开始新的下载以启用传递优化的数据。 它用于了解和解决与下载相关的问题。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• background 指示下载是否在后台开始。
• bytesRequested 下载请求的字节数。
• callerName API 调用方的名称。
• cdnUrl 源 CDN 的 URL。
• clientTelId 用于设备选择的随机数字
• costFlags 用于表示网络成本的一组标志。
• deviceProfile 标识使用情况或外形规格（例如桌面设备、Xbox 或虚拟机）。
• diceRoll 用于确定客户端是否将使用对等的随机数。
• doClientVersion 传递优化客户端的版本。
• doErrorCode 返回的传递优化错误代码。
• downloadMode 用于此文件下载会话的下载模式（CdnOnly = 0，Lan = 1，Group = 2，Internet = 3，Simple = 99，Bypass = 100）。
• downloadModeSrc DownloadMode 设置的源（KvsProvider = 0，GeoProvider = 1，GeoVerProvider = 2，CpProvider = 3，DiscoveryProvider = 4，RegistryProvider = 5，GroupPolicyProvider = 6，MdmProvider = 7，SettingsProvider = 8，InvalidProviderType = 9）。
• errorCode 返回的错误代码。
• experimentId 用于关联 A/B 测试期间属于相同测试的客户端/服务调用的 ID。
• fileID 所下载文件的 ID。
• filePath 下载文件将写入的路径。
• fileSize 已下载的文件的总文件大小。
• fileSizeCaller 我们的调用方提供的总文件大小的值。
• groupID 组的 ID。
• isVpn 指示设备是否已连接到虚拟专用网。
• jobID Windows 更新作业的 ID。
• minDiskSizeGB 允许通过传递优化对等的设备的最小磁盘大小（以 GB 为单位）策略设置。
• minDiskSizePolicyEnforced 指示对等是否有强制的最小磁盘大小要求。
• minFileSizePolicy 允许通过传递优化使用对等模式进行下载的最小内容文件大小策略。
• peerID 此传递优化客户端的 ID。
• scenarioID 方案 ID。
• sessionID 文件下载会话的 ID。
• updateID 所下载更新的 ID。
• usedMemoryStream 指示下载是否使用了内存流。

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

此事件表示通过传递优化从 CDN 中进行的下载失败。 它用于了解和解决与下载相关的问题。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• cdnHeaders CDN 返回的 HTTP 标题。
• cdnIp CDN 的 IP 地址。
• cdnUrl CDN 的 URL。
• clientTelId 用于设备采样的随机数。
• errorCode 返回的错误代码。
• errorCount 遇到上一个 FailureCdnCommunication 事件之后此错误代码显示的总次数。
• experimentId 运行测试时，它用于关联属于相同测试的其他事件。
• fileID 所下载文件的 ID。
• httpStatusCode CDN 返回的 HTTP 状态代码。
• isHeadRequest 发送至 CDN 的 HTTP 请求的类型。 示例：HEAD 或 GET
• peerType 对等的类型（LAN、组、Internet、CDN、缓存主机等）。
• requestOffset 已发送请求中的文件内的字节偏移量。
• requestSize 从 CDN 请求的范围大小。
• responseSize 从 CDN 接收到的范围响应的大小。
• sessionID 下载会话的 ID。

Microsoft.OSG.DU.DeliveryOptClient.JobError

此事件表示 Windows 更新作业错误。 它允许调查热门错误。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

提供有以下字段：

• clientTelId 用于设备采样的随机数。
• doErrorCode 返回的传递优化错误代码。
• errorCode 返回的错误代码。
• experimentId 运行测试时，它用于关联属于相同测试的其他事件。
• fileID 所下载文件的 ID。
• jobID Windows 更新作业 ID。

Windows 更新事件

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentCommit

此事件收集与新设备清单 UUP（统一更新平台）更新方案的最终提交阶段相关的信息，它用于安装描述一组驱动程序包的设备清单。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• errorCode 为当前会话初始化返回的错误代码。
• flightId 每个外部测试版的唯一标识符。
• objectId 每个诊断会话的唯一 GUID。
• relatedCV 从最近的 USO 扫描生成的相关矢量值。
• result 会话初始化的结果。
• scenarioId 标识更新方案。
• sessionId 每个更新会话的唯一值。
• updateId 每个更新的唯一标识符。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

此事件收集与新设备清单 UUP（统一更新平台）更新方案的下载请求阶段相关的信息，它用于安装描述一组驱动程序包的设备清单。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• deletedCorruptFiles 指示 UpdateAgent 是否发现任何损坏的有效负载文件以及是否已删除有效负载。
• errorCode 为当前会话初始化返回的错误代码。
• flightId 每个外部测试版的唯一标识符。
• objectId 每个更新代理模式的唯一值。
• packageCountOptional 请求的可选包数。
• packageCountRequired 请求的必需包数。
• packageCountTotal 必需包总数。
• packageCountTotalCanonical 规范包总数。
• packageCountTotalDiff 差异包总数。
• packageCountTotalExpress 快速包总数。
• packageSizeCanonical 规范包大小（以字节为单位）。
• packageSizeDiff 差异包大小（以字节为单位）。
• packageSizeExpress 快速包大小（以字节为单位）
• rangeRequestState 指示下载范围请求的状态。
• relatedCV 由最新 USO 扫描生成的相关矢量值。
• result 更新的下载请求阶段的结果。
• scenarioId 方案 ID。 示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
• sessionId 每个更新代理模式尝试的唯一值。
• updateId 每个更新的唯一 ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

此事件为新设备清单 UUP（统一更新平台）更新方案发送与启动新更新会话相关的数据，它用于安装描述一组驱动程序包的设备清单。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• errorCode 为当前会话初始化返回的错误代码。
• flightId 每个外部测试版的唯一标识符。
• flightMetadata 包含进行外部测试的 FlightId 和版本。
• objectId 每个更新代理模式的唯一值。
• relatedCV 由最新 USO 扫描生成的相关矢量值。
• result 更新的初始化阶段的结果。 0 = 成功，1 = 失败，2 = 取消，3 = 阻止，4 = 取消阻止。
• scenarioId 方案 ID。 示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
• sessionData 包含用于更新处理 FOD 和 DUIC 代理的指令（如果为其他情况，则为 Null）。
• sessionId 每个更新代理模式尝试的唯一值。
• updateId 每个更新的唯一 ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

此事件收集与新设备清单 UUP（统一更新平台）更新方案的安装阶段相关的信息，它用于安装描述一组驱动程序包的设备清单。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• errorCode 为当前安装阶段返回的错误代码。
• flightId 每个外部测试版（预发行版本）的唯一标识符。
• objectId 每个诊断会话的唯一值。
• relatedCV 由最新扫描生成的相关矢量值。
• result 更新的安装阶段的结果。
• scenarioId 方案 ID。 示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate
• sessionId 每个更新会话的唯一值。
• UpdateId 每个更新的唯一 ID。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

此事件通过 UUP（统一更新平台）更新方案在更新设备清单资源过程中发送与每个模式启用相关的数据。 该更新方案用于安装描述一组驱动程序包的设备清单。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• flightId 每个外部测试版（预发行版本）的唯一标识符。
• mode 指示活动的更新代理模式。
• objectId 每个诊断会话的唯一值。
• relatedCV 由最新扫描生成的相关矢量值。
• scenarioId 方案 ID。 示例：MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate
• sessionId 每个更新会话的唯一标识符。
• updateId 每个更新的唯一标识符。

Microsoft.Windows.Update.NotificationUx.DialogNotificationToBeDisplayed

此事件指示即将向用户显示的通知对话框。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootAcceptAutoDialog

此事件指示已显示增强的预定重启“自动接受”对话框。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootFirstReminderDialog

此事件指示已显示增强的预定重启“首次提醒”对话框。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootFailedDialog

此事件指示已显示增强的预定重启“重启失败”对话框。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootImminentDialog

此事件指示已显示增强的预定重启“即将重启”对话框。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootSecondReminderDialog

此事件指示已为增强的预定重启显示“二次提醒”对话框。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootThirdReminderDialog

此事件指示已显示增强的预定重启的“三次提醒”对话框。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.Update.NotificationUx.RebootScheduled

此事件发送有关计划设备重启以安装安全更新的基本信息。 通过指出系统或用户对安全、质量或功能更新计划重新启动时间，它用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• activeHoursApplicable 指示设备上是否存在使用时段策略。
• rebootArgument 重启任务的参数。 此外，它还表示与特定重启相关的操作。
• rebootOutsideOfActiveHours 指示是否在使用时段以外计划了重启。
• rebootScheduledByUser 指示用户是否计划了重启（如果没有，则自动计划）。
• rebootState 重启的当前状态。
• revisionNumber 通过此重启安装的更新的修订号。
• scheduledRebootTime 计划重启的时间。
• scheduledRebootTimeInUTC 计划重启的时间（协调世界时）。
• updateId 通过此重启安装的更新的 ID。
• wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.ActivityRestrictedByActiveHoursPolicy

此事件指示存在可能将更新活动限制在使用时段之外的策略。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.Update.Orchestrator.AttemptImmediateReboot

将 Windows 更新 Orchestrator 设置为在安装更新后立即重启时，此事件将发送数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.Update.Orchestrator.BlockedByActiveHours

此事件指示更新活动因为处于使用时段窗口内而被阻止。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.Update.Orchestrator.CommitFailed

此事件指示设备无法在更新后重启。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• errorCode 返回的错误代码。
• wuDeviceid Windows 更新设备 GUID。

Microsoft.Windows.Update.Orchestrator.DeferRestart

此事件指示安装更新所需的重启延迟。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

• eventScenario 指示事件的目的（扫描开始、成功、失败等）。
• filteredDeferReason 重启延迟的适用筛选原因（例如，用户处于活动状态或电池电量不足）。
• raisedDeferReason 指示推迟重启的所有潜在原因（例如，用户处于活动状态或电池电量不足）。
• wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.Detection

此事件发送 Windows 更新扫描的启动数据，以帮助使 Windows 保持最新。

包含以下字段：

• deferReason 设备无法检查更新的原因。
• detectionBlockreason 原因检测未完成。
• detectionRetryMode 指示我们是否会再次尝试扫描。
• errorCode 针对当前进程返回的错误代码。
• eventScenario 端到端更新会话 ID，或者指示发送此事件的目的 - 是因为软件分发刚开始内容安装，还是其已取消、成功或失败。
• flightID 应传递到设备的外部测试版（Windows 预览体验成员预发行版本）的唯一标识符（如果适用）。
• interactive 指示用户是否启动了会话。
• revisionNumber 更新修订号。
• updateId 更新的唯一标识符。
• updateScenarioType 标识正在执行的更新会话类型。
• wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.DisplayNeeded

此事件指示由于需要显示而导致重启延迟。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• displayNeededReason 需要显示的原因。
• eventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败。
• rebootOutsideOfActiveHours 指示是否在使用时段外重启。
• revisionNumber 更新的修订号。
• updateId 更新 ID。
• updateScenarioType 更新会话类型。
• uxRebootstate 指示发起所需重启时的用户体验的准确状态。
• wuDeviceid 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量

Microsoft.Windows.Update.Orchestrator.Download

此事件发送 Windows 更新下载的启动数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

• deferReason 下载未完成的原因。
• errorCode 用十六进制值表示的错误代码。
• eventScenario 端到端更新会话 ID。
• flightID 设备所获得的 Windows 预览体验成员版的特定 ID。
• interactive 指示会话是否已由用户启动。
• revisionNumber 更新修订号。
• updateId 更新 ID。
• updateScenarioType 更新会话类型。
• wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.FlightInapplicable

此事件发送更新是否适用于该设备的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• EventPublishedTime 生成此事件的时间。
• flightID Windows 预览体验成员内部版本的特定 ID。
• revisionNumber 更新修订号。
• updateId 唯一的 Windows 更新 ID。
• updateScenarioType 更新会话类型。
• UpdateStatus 上次更新的状态。
• UUPFallBackConfigured 指示是否配置了 UUP 回退。
• wuDeviceid 唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.GameActive

此事件指示已启用的 GameMode 进程阻止设备重启，从而无法完成更新。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

• eventScenario 指示发送此事件的目的 - 是否因为软件分发刚刚开始检查内容，或者是否已取消、成功或失败。
• gameModeReason 阻止设备重启，从而无法完成更新的已启用 GameMode 进程的名称。
• wuDeviceid 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

Microsoft.Windows.Update.Orchestrator.InitiatingReboot

此事件发送与请求通过电源管理进行重启的 Orchestrator 相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

• EventPublishedTime 事件的时间。
• flightID 唯一的更新 ID。
• interactive 指示是否因用户操作而导致进入更新流程的重启发起阶段。
• rebootOutsideOfActiveHours 指示是否在使用时段外重启。
• revisionNumber 更新的修订号。
• updateId 更新 ID。
• updateScenarioType 更新会话类型。
• uxRebootstate 指示发起所需重启时的用户体验的准确状态。
• wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.Install

此事件发送 Windows 更新安装的启动数据，以帮助使 Windows 保持最新。

包含以下字段：

• batteryLevel 当前电池的电量，用 mWh 或剩余的百分比表示。
• deferReason 安装未完成的原因。
• errorCode 用十六进制值表示的错误代码。
• eventScenario 端到端更新会话 ID。
• flightID 设备所获得的 Windows 预览体验成员版的 ID。
• flightUpdate 指示更新是否是 Windows 预览体验成员内部版本更新。
• ForcedRebootReminderSet 用于指示是否将为更新进行强制重启的布尔值。
• installCommitfailedtime 发生重启但升级未能成功进行时所花的时间。
• installRebootinitiatetime 尝试重启所花的时间。
• interactive 标识会话是否由用户发起。
• minutesToCommit 安装更新所花的时间。
• rebootOutsideOfActiveHours 指示是否在使用时段外计划重启。
• revisionNumber 更新修订号。
• updateId 更新 ID。
• updateScenarioType 更新会话类型。
• uxRebootstate 指示发起所需重启以确保提供正确的更新流程和体验时的用户体验的准确状态，以便使 Windows 保持最新状态。
• wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.LowUptimes

如果设备被标识为没有足够的正常运行时间，不能可靠地处理更新以保持安全，则会发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• isLowUptimeMachine 计算机正常运行时间是否被视为过低。
• lowUptimeMinHours 正常运行时间不被视为过低所需的最少小时数的当前设置。
• lowUptimeQueryDays 检查正常运行时间的最近天数的当前设置。
• uptimeMinutes 所测量的正常运行时间的分钟数。
• wuDeviceid Windows 更新的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.OneshotUpdateDetection

此事件返回有关通过设置 UI 启动的扫描或紧急的后台扫描的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

• externalOneshotupdate 上次完成任务触发扫描的时间。
• interactiveOneshotupdate 上次完成交互式扫描的时间。
• oldlastscanOneshotupdate 上次成功完成扫描的时间。
• wuDeviceid Windows 更新设备 GUID（全局唯一 ID）。

Microsoft.Windows.Update.Orchestrator.PostInstall

此事件将在启动数据迁移之前发送与 Lite 堆栈设备（移动设备、IOT、任何非电脑设备）相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

• batteryLevel 当前电池的电量，用兆瓦时 (mWh) 或剩余的百分比表示。
• bundleId 与特定内容捆绑包关联的唯一标识符。
• bundleRevisionnumber 标识内容捆绑包的版本号。
• errorCode 为当前阶段返回的错误代码。
• eventScenario 更新操作的状态。
• flightID 应传递到设备的外部测试版（Windows 预览体验成员预发行版本）的唯一标识符（如果适用）。
• sessionType Windows 更新会话类型（交互式或后台）。
• updateScenarioType 标识正在执行的更新会话类型。
• wuDeviceid Windows 更新使用的唯一设备标识符。

Microsoft.Windows.Update.Orchestrator.PowerMenuOptionsChanged

当电源菜单中的选项更改时（通常由于更新挂起重新启动或在安装更新后）发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.Update.Orchestrator.PreShutdownStart

此事件在关闭和提交操作之前生成。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• wuDeviceid 特定设备的唯一标识符，用于标识已成功或出现特定问题的设备数量。

Microsoft.Windows.Update.Orchestrator.RebootFailed

此事件发送有关更新是否需要重启以及失败原因的信息，以帮助使 Windows 保持最新状态。

包含以下字段：

• batteryLevel 当前电池的电量，用 mWh 或剩余的百分比表示。
• deferReason 安装未完成的原因。
• EventPublishedTime 发生重启失败的时间。
• flightID 唯一的更新 ID。
• rebootOutsideOfActiveHours 指示是否在使用时段外计划重启。
• RebootResults 用于指示失败原因的十六进制代码。 通常情况下，我们预计它是一个由 USO 生成的特定十六进制代码。
• revisionNumber 更新修订号。
• updateId 更新 ID。
• updateScenarioType 更新会话类型。
• uxRebootstate 指示发起所需重启以确保提供正确的更新流程和体验时的用户体验的准确状态，以便使 Windows 保持最新状态。
• wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.RefreshSettings

此事件发送有关适用于系统的升级设置版本的基本数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

• errorCode 错误消息的十六进制代码，用于允许查找特定错误。
• settingsDownloadTime 上次尝试获取设置的时间戳。
• settingsETag 设置的版本标识符。
• wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.RestoreRebootTask

此事件发送的数据用于指示重启任务在设备上意外缺失并且任务将会因仍需重启而还原，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

• RebootTaskRestoredTime 还原此重启任务的时间。
• wuDeviceid 在其上还原重启的设备 ID。

Microsoft.Windows.Update.Orchestrator.SystemNeeded

此事件发送与设备无法重启的原因相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

• eventScenario 端到端更新会话 ID。
• rebootOutsideOfActiveHours 指示是否在使用时段外计划重启。
• revisionNumber 更新修订号。
• systemNeededReason 阻止系统重启的应用或任务列表。
• updateId 更新 ID。
• updateScenarioType 更新会话类型。
• uxRebootstate 指示发起所需重启以确保提供正确的更新流程和体验时的用户体验的准确状态，以便使 Windows 保持最新状态。
• wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.UpdateInstallPause

此事件表示设备暂停正在进行更新时数据已发送。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• updateClassificationGUID 已暂停更新的分类 GUID。
• wuDeviceid 唯一设备 ID。
• wuDeviceid 唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

此事件发送与是否已在设备上启用更新管理策略相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

• configuredPoliciescount 设备上的策略数。
• policiesNamevaluesource 策略名称和策略源（组策略、MDM 或外部测试版）。
• policyCacherefreshtime 策略缓存的刷新时间。
• updateInstalluxsetting 指示用户是否已通过用户体验选项设置了策略。
• wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.UpdateRebootRequired

此事件发送与更新是否需要重启相关的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

• flightID 设备所获得的 Windows 预览体验成员版的特定 ID。
• interactive 指示是否因用户操作而导致进入更新流程的重启发起阶段。
• revisionNumber 更新修订号。
• updateId 更新 ID。
• updateScenarioType 更新会话类型。
• uxRebootstate 指示发起所需重启以确保提供正确的更新流程和体验时的用户体验的准确状态，以便使 Windows 保持最新状态。
• wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Orchestrator.updateSettingsFlushFailed

此事件发送有关因遇到问题而无法完成的更新的信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• errorCode 遇到的错误代码。
• wuDeviceid 发生错误的设备 ID。

Microsoft.Windows.Update.Orchestrator.USODiagnostics

此事件发送有关是否尝试更新的状态的数据，以帮助使 Windows 保持安全和最新状态。

包含以下字段：

• errorCode 显示当前更新是成功还是失败的结果
• LastApplicableUpdateFoundTime 找到上一个适用更新的时间。
• LastDownloadDeferredReason 延迟上次下载的原因。
• LastDownloadDeferredTime 下载延迟的时间。
• LastDownloadFailureError 上次下载失败。
• LastDownloadFailureTime 上次下载失败的时间。
• LastInstallCompletedTime 成功完成上次安装的时间。
• LastInstallDeferredReason 延迟上次安装的原因。
• LastInstallDeferredTime 延迟上次安装的时间。
• LastInstallFailureError 与上次安装失败关联的错误代码。
• LastInstallFailureTime 无法完成上次安装的时间。
• LastRebootDeferredReason 延迟上次重启的原因。
• LastRebootDeferredTime 延迟上次重启的时间。
• LastRebootPendingTime 上次重启状态设置为“挂起”的时间。
• LastScanDeferredReason 延迟上次扫描的原因。
• LastScanDeferredTime 延迟上次扫描的时间。
• LastScanFailureError 上次扫描失败的错误代码。
• LastScanFailureTime 上次扫描失败的时间。
• LastUpdateCheckTime 上次更新检查的时间。
• LastUpdateDownloadTime 下载上次更新的时间。
• LastUpgradeInstallFailureError 上次升级安装失败的错误代码。
• LastUpgradeInstallFailureTime 上次升级安装失败的时间。
• LowUpTimeDetectTime 上次检测到“正常运行时间过低”的时间。
• NoLowUpTimeDetectTime 上次未检测到“正常运行时间过低”的时间。
• RebootRequired 指示需要重启。
• revisionNumber 更新的唯一修订号
• updateId 更新的唯一 ID
• updateState 更新状态中的进度
• UpgradeInProgressTime 功能更新已在进行的时间量。
• WaaSFeatureAssessmentDays 功能更新评估已过期的天数。
• WaaSFeatureAssessmentImpact 功能更新评估的影响。
• WaaSUpToDateAssessmentDays 质量更新评估已过期的天数。
• WaaSUpToDateAssessmentImpact 质量更新评估的影响。
• wuDeviceid 设备的唯一 ID

Microsoft.Windows.Update.Orchestrator.UsoSession

此事件表示 USO 服务在开始和完成时的状态。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• activeSessionid 唯一会话 GUID。
• eventScenario 更新操作的状态。
• interactive USO 会话是否为交互式？
• lastErrorcode 遇到的最后一个错误。
• lastErrorstate 遇到最后一个错误时更新的状态。
• sessionType 指示更新会话类型的 GUID。
• updateScenarioType 描述性更新会话类型。
• wuDeviceid Windows 更新设备 GUID。

Microsoft.Windows.Update.Orchestrator.UUPFallBack

此事件表示 USO 确定 UUP 需要回退。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• EventPublishedTime 当前事件时间。
• UUPFallBackConfigured 回退错误代码。
• UUPFallBackErrorReason 回退错误的原因。
• wuDeviceid Windows 更新设备 ID。

Microsoft.Windows.Update.Ux.MusNotification.EnhancedEngagedRebootUxState

此事件发送有关 Enhanced Direct-to-Engaged (eDTE) 的配置的信息，其中包括 eDTE 在每个重启阶段运行的时间值。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• AcceptAutoModeLimit 设备自动进入“自动重启”模式的最大天数。
• AutoToAutoFailedLimit 在显示“重启失败”对话框前“自动重启”模式失败的最大天数。
• DeviceLocalTime 重启模式更改的日期和时间（具体取决于设备的日期/时间设置）。
• EngagedModeLimit 在 DTE (Direct-to-Engaged) 对话框之间切换的天数。
• EnterAutoModeLimit 设备可以进入“自动重启”模式的最大天数。
• ETag 表示 OneSettings 版本的实体标记。
• IsForcedEnabled 标识是否为设备启用“强制重启”模式。
• IsUltimateForcedEnabled 标识是否为设备启用“最后强制重启”模式。
• OldestUpdateLocalTime 此更新的重启开始挂起的日期和时间（具体取决于设备的日期/时间设置）。
• RebootUxState 标识重启状态：预定、自动、强制、最后强制。
• RebootVersion DTE (Direct-to-Engaged) 的版本。
• SkipToAutoModeLimit 在“自动重启”模式下切换到启动的最大天数。
• UpdateId 等待重启以完成安装的更新的 ID。
• UpdateRevision 等待重启以完成安装的更新的修订。

Microsoft.Windows.Update.Ux.MusNotification.RebootNoLongerNeeded

当成功完成安全更新时，将会发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• UtcTime 不再需要重启的协调世界时。

Microsoft.Windows.Update.Ux.MusNotification.RebootRequestReasonsToIgnore

当重启可能由于一些原因在尝试重启前延迟时发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

• Reason 发送的将导致重新启动延迟的原因。

Microsoft.Windows.Update.Ux.MusNotification.RebootScheduled

此事件发送有关计划与更新相关的重启的基本信息，以获取安全更新并帮助使 Windows 保持安全和最新状态。

包含以下字段：

• activeHoursApplicable 指示使用时段在此设备上是否适用。
• forcedReboot 如果在设备上强制执行重启，则为 True。 否则，为 False
• rebootArgument 重启任务的参数。 此外，它还表示与特定重启相关的操作。
• rebootOutsideOfActiveHours 如果计划的重启时间在使用时段之外，则为 True。 否则，为 False。
• rebootScheduledByUser 如果重启是由用户计划，则为 True。 如果重启是自动计划，则为 False。
• rebootState 重启的当前状态。
• revisionNumber 操作系统的修订号。
• scheduledRebootTime 计划进行重启的时间。
• scheduledRebootTimeInUTC 计划进行重启的时间（UTC 时间）。
• updateId 标识正在计划的更新。
• wuDeviceid Windows 更新使用的唯一设备 ID。

Microsoft.Windows.Update.Ux.MusNotification.UxBrokerFirstReadyToReboot

第一次需要重启时会触发此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.Update.Ux.MusNotification.UxBrokerScheduledTask

当 MUSE 代理计划任务时发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

提供有以下字段：

• TaskArgument 用于计划任务的参数
• TaskName 任务的名称

Microsoft.Windows.Update.Ux.MusUpdateSettings.RebootScheduled

此事件发送有关计划设备重启以安装安全更新的基本信息。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• activeHoursApplicable 此重启是否遵守使用时段？
• forcedReboot 如果在设备上强制执行重启，则为 True。 否则，为 False
• rebootArgument 传递给已重启的操作系统的参数。
• rebootOutsideOfActiveHours 计划的重启时间是否在使用时段之外？
• rebootScheduledByUser 此重启是否是由用户计划？ 如果值为 false，则此重启为设备计划。
• rebootState 重启的状态。
• revisionNumber 要更新的操作系统的修订号。
• scheduledRebootTime 计划重新启动的时间
• scheduledRebootTimeInUTC 计划重启的时间（协调世界时）。
• updateId Windows 更新设备 GUID。
• wuDeviceid Windows 更新设备 GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.ICOInteractionCampaignComplete

每当 RUXIM 用户交互活动完成时，都会生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

• InteractionCampaignID 标识完成的交互活动的 GUID。
• ResultId 交互活动的最终结果。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

RUXIM 交互市场活动计划程序 (RUXIMICS.EXE) 完成对交互活动处理时，将生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

• ControlId 标识用户在演示过程中所选控件（如有）的字符串。
• hrInteractionHandler RUXIM 交互处理程序在处理交互活动时报告的错误（如有）。
• hrScheduler RUXIM 交互活动处理程序自身在处理交互活动时遇到的错误（如有）。
• InteractionCampaignID 已处理的交互市场活动的 ID。
• ResultId 评估/演示的结果。
• WasCompleted 如果交互市场活动已完成为 true。
• WasPresented 如果交互处理程序向用户显示交互活动，则为 true。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

退出 RUXIM 交互市场活动计划程序 (RUXIMICS) 时生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

启动 RUXIM 交互市场活动计划程序 (RUXIMICS.EXE) 时生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

• CommandLine 用于启动 RUXIMICS 的命令行。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

RUXIM 完成检查 OneSettings 以检索可能需要显示的任何 UX 交互活动时，将发送此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

包含以下字段：

• hrInitialize 初始化 OneSettings 时发生的错误（如有）。
• hrQuery 从 OneSettings 检索 UX 交互市场活动数据时发生的错误（如有）。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

RUXIM 开始检查 OneSettings 以检索可能需要显示的任何 UX 交互活动时，将发送此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态。

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

RUXIM 交互处理程序完成评估并可能呈现交互活动时，将生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

• hrLocal 评估和演示期间 RUXIM 交互处理程序发生错误（如有）。
• hrPresentation 演示期间 RUXIM 演示处理程序报告错误（如有）。
• InteractionCampaignID GUID；由 RUXIM 交互处理程序处理的用户交互活动。
• ResultId 评估和演示生成的结果。
• WasCompleted 如果用户交互活动已完成，则为 true。
• WasPresented 如果向用户显示用户交互活动，则为 true。

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

退出 RUXIM 交互处理程序 (RUXIMIH.EXE) 时生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

• InteractionCampaignID 标识 RUXIMIH 所处理交互活动的 GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.IHLaunch

启动 RUXIM 交互处理程序 (RUXIMIH.EXE) 时生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

• CommandLine 用于启动 RUXIMIH 的命令行。
• InteractionCampaignID 标识交互处理程序将处理的用户交互市场活动的 GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.SystemEvaluator.Evaluation

每当 RUXIM 评估程序 DLL 执行评估时，都会生成此事件。 随此事件收集的数据用于帮助使 Windows 保持最新状态并正常运行。

包含以下字段：

• HRESULT 评估期间发生的错误（如有）。 （请注意，如果在个别检查过程中遇到的错误不会影响评估的总体结果，这些错误将在 NodeEvaluationData 中报告，但此 HRESULT 仍为零。）
• Id 为标识评估而传入的 GUID。
• NodeEvaluationData 显示整体评估过程中所发生单个检查结果的结构。
• Result 评估生成的总体结果。

Windows 更新缓解事件

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

此事件发送用于操作系统更新的特定于 CleanupSafeOsImages 缓解的数据。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

包含以下字段：

• ClientId Windows 更新使用的客户端 ID。
• FlightId 设备收到的每个 Windows 预览体验成员版本的 ID。
• InstanceId 标识每个更新实例的唯一设备 ID。
• MitigationScenario 在其中执行缓解的更新方案。
• MountedImageCount 安装的映像数。
• MountedImageMatches 安装的映像匹配项数。
• MountedImagesFailed 无法删除的已安装映像数。
• MountedImagesRemoved 成功删除的已安装映像数。
• MountedImagesSkipped 未找到的已安装映像数。
• RelatedCV 最新 USO 扫描生成的相关矢量值。
• Result 此操作的 HResult。
• ScenarioId 指示缓解方案的 ID。
• ScenarioSupported 指示是否支持方案。
• SessionId 每次更新尝试的唯一值。
• UpdateId 每个 Windows 更新的唯一 ID。
• WuId Windows 更新客户端的唯一 ID。

Windows 更新保留管理器事件

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

在更新保留管理器提交待处理的硬保留调整时，将会发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateReserveManager.InitializeUpdateReserveManager

此事件返回有关更新保留管理器的数据，包括它是否已初始化。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

在更新保留管理器删除待处理的硬保留调整时，将会发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

安装选项内容后更新保留管理器需要调整硬保留的大小时，将会发送此事件。 随此事件收集的数据用于帮助使 Windows 保持安全和最新状态。

Winlogon 事件

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

此事件标志着设置流程完成。 它只会在首次登录时发生一次。

XBOX 事件

Microsoft.Xbox.XamTelemetry.AppActivationError

此事件指示系统是否检测到应用中的激活错误。

Microsoft.Xbox.XamTelemetry.AppActivity

每当当前应用状态因以下操作而更改时会触发此事件：启动、切换、终止、贴靠等。