分享方式:


用戶端電腦事件日誌

適用於:Configuration Manager (目前的分支)

在您部署 BitLocker 管理原則的 Configuration Manager 用戶端上,使用 Windows 事件檢視器 來檢視 BitLocker 用戶端事件記錄檔。 移至應用程式和服務記錄MicrosoftWindowsMBAM,以取得 管理員操作事件記錄檔。

系統管理員

2:VolumeEnactmentFailed

套用 MBAM 原則時發生錯誤。

錯誤碼: -2144272219

詳細數據:BitLocker 磁碟驅動器加密僅支援精簡布建記憶體上的僅限使用空間加密。

如果您嘗試使用 BitLocker 來加密執行 Windows 10 1803 版或更早版本的虛擬機,就會發生此錯誤。 舊版 Windows 10 不支援完整磁碟加密。 BitLocker 管理原則會強制執行完整磁碟加密。

錯誤碼: -2147024774

詳細數據:傳遞至系統呼叫的數據區域太小。

若要解決此問題,請重新啟動計算機。

4:TransferStatusDataFailed

傳送加密狀態數據時發生錯誤。

8:SystemVolumeNotFound

系統磁碟區遺失。 需要 SystemVolume 才能加密作業系統磁碟驅動器。

9:TPMNotFound

TPM 硬體遺失。 需要 TPM 才能使用任何 TPM 保護裝置來加密作業系統磁碟驅動器。

10:MachineHWExempted

計算機已豁免加密。 機器的硬體狀態:已豁免

11:MachineHWUnknown

計算機免於加密。 計算機的硬體狀態:未知

12:HWCheckFailed

硬體豁免檢查失敗。

13:UserIsExempted

使用者免於加密。

14:UserIsWaiting

使用者要求豁免。

15:UserExemptionCheckFailed

使用者豁免檢查失敗。

16:UserPostponed

用戶延後加密程式。

17:TPMInitializationFailed

TPM 初始化失敗。 使用者拒絕 BIOS 變更。

18:CoreServiceDown

無法連線到 MBAM 復原和硬體服務。

錯誤碼: -2147024809

詳細數據:參數不正確。

如果網站不是 HTTPS,或客戶端沒有 PKI 憑證,就會發生此錯誤。

20:PolicyMismatch

BitLocker 管理原則發生衝突或損毀。

21:ConflictingOSVolumePolicies

偵測到OS磁碟區加密原則衝突。 檢查與 OS 磁碟驅動器保護裝置相關的 BitLocker 原則。

22:ConflictingFDDVolumePolicies

偵測到固定數據磁碟驅動器磁碟區加密原則衝突。 檢查與固定數據磁碟驅動器保護裝置相關的 BitLocker 原則。

27:EncryptionFailedNoDra

加密時發生錯誤。 在預先 Windows 8.1 機器的 FIPS 模式中,需要有數據復原代理程式 (DRA) 保護裝置。

34:TpmLockOutResetFailed

無法重設 TPM 鎖定。

36: TpmOwnerAuthRetrievalFailed

無法從 MBAM 服務擷取 TPM OwnerAuth。

37: WmiProviderDllSearchPathUpdateFailed

無法更新 WMI 提供者的 DLL 搜尋路徑。

38:TimedOutWaitingForWmiProvider

代理程式停止。 等候 MBAM WMI 提供者實例的逾時。

作業

1:VolumeEnactmentSuccessful

已成功套用 BitLocker 管理原則。

3:TransferStatusDataSuccessful

加密狀態數據已成功傳送。

19:CoreServiceUp

成功連線到 MBAM 復原和硬體服務。

28: TpmOwnerAuthEscrowed

TPM OwnerAuth 已委付。

29:RecoveryKeyEscrowed

磁碟區的 BitLocker 修復金鑰會被委付。

30:RecoveryKeyReset

磁碟區的 BitLocker 修復金鑰已更新。

31:EnforcePolicyDateSet

強制執行原則日期...已針對磁碟區設定

32:EnforcePolicyDateCleared

強制執行原則日期...清除磁碟區的 。

33: TpmLockOutResetSucceeded

成功重設 TPM 鎖定。

35: TpmOwnerAuthRetrievalSucceeded

已成功從 MBAM 服務擷取 TPM OwnerAuth。

39:RemovableDriveMounted

已掛接卸除式磁碟驅動器。

40: RemovableDriveDismounted

卸除式磁碟驅動器已卸除。

41: FailedToEnactEndpointUnreachable

無法連線到 MBAM 復原和硬體服務,導致 BitLocker 管理原則無法成功套用至磁碟區。

42:FailedToEnactLockedVolume

鎖定的磁碟區狀態防止 BitLocker 管理原則成功套用至磁碟區。

43: TransferStatusDataFailedEndpointUnreachable

無法連線到 MBAM 合規性和狀態服務,導致無法傳輸加密狀態數據。

另請參閱

如需使用這些記錄的詳細資訊,請參閱 BitLocker 事件記錄檔

如需詳細疑難解答資訊,請參閱 針對 BitLocker 進行疑難解答