用戶端電腦事件日誌
適用於:Configuration Manager (目前的分支)
在您部署 BitLocker 管理原則的 Configuration Manager 用戶端上,使用 Windows 事件檢視器 來檢視 BitLocker 用戶端事件記錄檔。 移至應用程式和服務記錄、Microsoft、Windows、MBAM,以取得 管理員 和操作事件記錄檔。
系統管理員
2:VolumeEnactmentFailed
套用 MBAM 原則時發生錯誤。
錯誤碼: -2144272219
詳細數據:BitLocker 磁碟驅動器加密僅支援精簡布建記憶體上的僅限使用空間加密。
如果您嘗試使用 BitLocker 來加密執行 Windows 10 1803 版或更早版本的虛擬機,就會發生此錯誤。 舊版 Windows 10 不支援完整磁碟加密。 BitLocker 管理原則會強制執行完整磁碟加密。
錯誤碼: -2147024774
詳細數據:傳遞至系統呼叫的數據區域太小。
若要解決此問題,請重新啟動計算機。
4:TransferStatusDataFailed
傳送加密狀態數據時發生錯誤。
8:SystemVolumeNotFound
系統磁碟區遺失。 需要 SystemVolume 才能加密作業系統磁碟驅動器。
9:TPMNotFound
TPM 硬體遺失。 需要 TPM 才能使用任何 TPM 保護裝置來加密作業系統磁碟驅動器。
10:MachineHWExempted
計算機已豁免加密。 機器的硬體狀態:已豁免
11:MachineHWUnknown
計算機免於加密。 計算機的硬體狀態:未知
12:HWCheckFailed
硬體豁免檢查失敗。
13:UserIsExempted
使用者免於加密。
14:UserIsWaiting
使用者要求豁免。
15:UserExemptionCheckFailed
使用者豁免檢查失敗。
16:UserPostponed
用戶延後加密程式。
17:TPMInitializationFailed
TPM 初始化失敗。 使用者拒絕 BIOS 變更。
18:CoreServiceDown
無法連線到 MBAM 復原和硬體服務。
錯誤碼: -2147024809
詳細數據:參數不正確。
如果網站不是 HTTPS,或客戶端沒有 PKI 憑證,就會發生此錯誤。
20:PolicyMismatch
BitLocker 管理原則發生衝突或損毀。
21:ConflictingOSVolumePolicies
偵測到OS磁碟區加密原則衝突。 檢查與 OS 磁碟驅動器保護裝置相關的 BitLocker 原則。
22:ConflictingFDDVolumePolicies
偵測到固定數據磁碟驅動器磁碟區加密原則衝突。 檢查與固定數據磁碟驅動器保護裝置相關的 BitLocker 原則。
27:EncryptionFailedNoDra
加密時發生錯誤。 在預先 Windows 8.1 機器的 FIPS 模式中,需要有數據復原代理程式 (DRA) 保護裝置。
34:TpmLockOutResetFailed
無法重設 TPM 鎖定。
36: TpmOwnerAuthRetrievalFailed
無法從 MBAM 服務擷取 TPM OwnerAuth。
37: WmiProviderDllSearchPathUpdateFailed
無法更新 WMI 提供者的 DLL 搜尋路徑。
38:TimedOutWaitingForWmiProvider
代理程式停止。 等候 MBAM WMI 提供者實例的逾時。
作業
1:VolumeEnactmentSuccessful
已成功套用 BitLocker 管理原則。
3:TransferStatusDataSuccessful
加密狀態數據已成功傳送。
19:CoreServiceUp
成功連線到 MBAM 復原和硬體服務。
28: TpmOwnerAuthEscrowed
TPM OwnerAuth 已委付。
29:RecoveryKeyEscrowed
磁碟區的 BitLocker 修復金鑰會被委付。
30:RecoveryKeyReset
磁碟區的 BitLocker 修復金鑰已更新。
31:EnforcePolicyDateSet
強制執行原則日期...已針對磁碟區設定
32:EnforcePolicyDateCleared
強制執行原則日期...清除磁碟區的 。
33: TpmLockOutResetSucceeded
成功重設 TPM 鎖定。
35: TpmOwnerAuthRetrievalSucceeded
已成功從 MBAM 服務擷取 TPM OwnerAuth。
39:RemovableDriveMounted
已掛接卸除式磁碟驅動器。
40: RemovableDriveDismounted
卸除式磁碟驅動器已卸除。
41: FailedToEnactEndpointUnreachable
無法連線到 MBAM 復原和硬體服務,導致 BitLocker 管理原則無法成功套用至磁碟區。
42:FailedToEnactLockedVolume
鎖定的磁碟區狀態防止 BitLocker 管理原則成功套用至磁碟區。
43: TransferStatusDataFailedEndpointUnreachable
無法連線到 MBAM 合規性和狀態服務,導致無法傳輸加密狀態數據。
另請參閱
如需使用這些記錄的詳細資訊,請參閱 BitLocker 事件記錄檔。
如需詳細疑難解答資訊,請參閱 針對 BitLocker 進行疑難解答。