Windows10, version1703 Événements et champs de diagnostic Windows de niveau de base

S’applique à

  • Windows10, version1703

Le niveau de base collecte un ensemble limité d’informations qui sont essentielles pour la compréhension de l’appareil et sa configuration, notamment les informations de base de l’appareil, les informations relatives à la qualité, la compatibilité des applications et le Microsoft Store. Lorsque le niveau de base est défini, il inclut également les informations de niveau de sécurité. Le niveau de base permet aussi d’identifier des problèmes pouvant se produire sur la configuration matérielle ou logicielle d’un appareil particulier. Par exemple, il peut aider à déterminer si des blocages sont plus fréquents sur des appareils disposant d’une quantité spécifique de mémoire ou exécutant une version particulière d’un pilote. Cela permet de résoudre les problèmes de l’application ou du système d’exploitation Microsoft.

Utilisez cet article pour en savoir plus sur les événements de diagnostic, regroupés par zone d’événements et sur les champs au sein de chaque événement. Une brève description est fournie pour chaque champ. Tous les événements générés incluent des données communes, qui collectent les données de l’appareil. Pour plus d’informations sur les données fonctionnelles et de diagnostic de Windows, consultez les articles suivants:

Note

Mise à jour de novembre2017 pour documenter les événements nouveaux et modifiés. Nous avons ajouté de nouveaux événements et ajouté de nouveaux champs à des événements existants pour préparer la mise à niveau vers la prochaine version de Windows.

Extensions de données courantes

Extensions de données courantes App

Vous pouvez utiliser les champs suivants:

  • expId Associe une version d’évaluation, par exemple, une version d’évaluation du système d’exploitation, ou un essai, comme un essai de site Web UX, à un événement.
  • userId Le nom d’utilisateur tel qu’identifié par l’application.
  • env L’environnement à partir duquel l’événement a été enregistré.
  • asId Un nombre entier représentant la session d’application. Cette valeur commence à 0 au premier lancement de l’application et augmente après chaque lancement d'application ultérieur au cours d'une session de démarrage.

Extensions de données courantes CS

Vous pouvez utiliser les champs suivants:

  • sig Une signature de schéma commune qui identifie les schémas d’événement nouveaux et modifiés.

Extensions de données courantes CUET

Vous pouvez utiliser les champs suivants:

  • stId Représente l’ID de point d’entrée de scénario. Il s’agit d’un GUID unique pour chaque événement dans un scénario de diagnostic. C’était auparavant l'ID de déclencheur de scénario.
  • aId Représente l'ID d'activité ETW. Connecté via TraceLogging ou directement via ETW.
  • raId Représente l'ID d'activité connexe ETW. Connecté via TraceLogging ou directement via ETW.
  • op Représente le Code d’opération ETW.
  • cat Représente un masque de bits des mots-clés ETW associé à l’événement.
  • indicateurs Représente l’image bitmap qui capture les divers indicateurs spécifiques de Windows.
  • cpId L’ID du compositeur, par exemple la référence, le bureau, le téléphone, l'hologramme, le hub, l'IoT.
  • tickets Une liste de chaînes qui représentent des entrées dans l’en-tête HTTP de la demande web qui inclut cet événement.
  • bseq Charger le numéro de séquence de mémoire tampon au format <identifiant de tampon>:<numéro de séquence>
  • lun Numéros de séquence de moniteur et d’événement combinés au format <séquence moniteur>:<séquence événement>

Extensions de données courantes, Appareil

Vous pouvez utiliser les champs suivants:

  • ver Représente la version principale et secondaire de l’extension.
  • localId Représente un ID unique défini localement pour l’appareil, et pas le nom complet de l'appareil. Valeur probablement équivalente à la valeur stockée dans HKLM\Software\Microsoft\SQMClient\MachineId
  • deviceClass Représente la classification de l'appareil, la «famille» de l'appareil. Par exemple, Bureau, Serveur ou Mobile.

Extensions de données courantes, Enveloppe

Vous pouvez utiliser les champs suivants:

  • ver Représente la version principale et secondaire de l’extension.
  • nom Représente le nom complet unique de l’événement.
  • temps Représente les date et heure de l'événement, à l'Heure universelle coordonnée (UTC), lorsque l’événement a été généré sur le client. Il doit être au format ISO8601.
  • popSample Représente le taux d’échantillonnage efficace pour cet événement au moment où il a été généré par un client.
  • époque Représente les champs époque et seqNum, qui permettent d’effectuer le suivi du nombre d’événements déclenchés et le nombre d’événements téléchargés et permet l'identification des données perdues pendant le chargement et la déduplication des événements sur le serveur d’entrée.
  • seqNum Représente le champ séquence utilisé pour suivre l’ordre absolu des événements chargés. Il s’agit d’un identificateur incrémentiel pour chaque événement ajouté à la file d’attente de chargement. La séquence permet de suivre le nombre d’événements déclenchés et le nombre d’événements téléchargés et active l’identification des données perdues pendant le chargement et la déduplication des événements sur le serveur d’entrée.
  • iKey Représente un ID pour les applications ou autres groupes logiques d’événements.
  • indicateurs Représente une collection de bits qui décrivent comment l’événement doit être traité par le pipeline de composant Expériences des utilisateurs connectés et télémétrie. L’octet le plus bas représente la persistance de l’événement. L’octet suivant représente la latence de l’événement.
  • système d’exploitation Représente le nom du système d’exploitation.
  • osVer Représente la version du système d’exploitation et son format est dépendant du système d’exploitation.
  • appId Représente un identificateur unique de l’application cliente actuellement chargée dans le processus de production de l’événement; il est utilisé pour regrouper les événements et comprendre le modèle d’utilisation, les erreurs par application.
  • appVer Représente le numéro de version de l’application. Il permet de comprendre les erreurs de Version, d'Utilisation par Version sur une application.
  • cV Représente le vecteur de corrélation: un seul champ de suivi ordre partiel des événements de télémétrie connexes au-delà des limites du composant.

Extensions de données courantes, OS

Vous pouvez utiliser les champs suivants:

  • ver Représente la version principale et secondaire de l’extension.
  • expId Représente l’ID de l’essai. La norme permettant d’associer une version d’évaluation, par exemple une version d’évaluation du système d’exploitation (version préliminaire), ou un essai, par exemple un essai de site Web UX, à un événement, consiste à enregistrer les ID de la version d’évaluation/ de l'essai dans la partie A du schéma commun.
  • paramètres régionaux Représente les paramètres régionaux du système d’exploitation.
  • bootId Un nombre entier qui représente la session de démarrage. Cette valeur commence à 0 au premier démarrage après l’installation du système d’exploitation et augmente après chaque redémarrage.

Extensions de données courantes, Utilisateur

Vous pouvez utiliser les champs suivants:

  • ver Représente la version principale et secondaire de l’extension.
  • localId Représente une identité d’utilisateur unique qui est créée localement et ajoutée par le client. Il ne s’agit pas de l’ID de compte de l’utilisateur.

Extensions de données courantes, XBL

Vous pouvez utiliser les champs suivants:

  • nbf Pas avant l’heure
  • expId Délai d’expiration
  • sbx Identificateur de bac à sable XBOX
  • dty Type d'appareil XBOX
  • did ID d’appareil XBOX
  • xid Une liste des ID d’utilisateur XBOX codé base10.
  • uts Un champ de bits, avec 2bits assignés à chaque identifiant utilisateur répertoriés dans xid. Ce champ est omis si tous les utilisateurs sont des comptes de vente au détail.

Extensions de données courantes, Événement UI de consentement

Ce point de télémétrie de contrôle de compte d’utilisateur (UAC) collecte des informations sur les élévations issues de niveaux d’intégrité faibles. Cela se produit lorsqu’un processus en cours d’exécution au niveau d’intégrité faible (IL) nécessite des privilèges plus élevés (administrateur) et par conséquent, les demandes d’élévation via UAC (consent.exe). En comprenant mieux les processus demandant ces élévations, Microsoft peut à son tour améliorer la détection et la gestion du comportement potentiellement malveillant sur ce chemin d’accès.

Vous pouvez utiliser les champs suivants:

  • eventType Représente le type d’élévation: si elle a réussi, a été annulée ou a été acceptée automatiquement.
  • splitToken Représente l’indicateur utilisé pour faire la distinction entre les administrateurs et les utilisateurs standard.
  • friendlyName Représente le nom du fichier de demande d’élévation à partir d'un IL faible.
  • elevationReason Représente la distinction entre les différentes sources de demande d'élévation (appcompat, programme d'installation, COM, MSI, etc.).
  • exeName Représente le nom du fichier de demande d’élévation à partir d'un IL faible.
  • signatureState Représente l’état de la signature, si elle est signée, non signé, si le système d’exploitation est signé, etc.
  • Nom de l'éditeur Représente le nom de l’éditeur du fichier de demande d’élévation à partir d'un IL faible.
  • cmdLine Représente les arguments de ligne de commande complète utilisés pour élever les privilèges.
  • Hash.Length Représente la longueur du hachage du fichier de demande d’élévation à partir d'un IL faible.
  • Hash Représente le hachage du fichier de demande d’élévation à partir d'un IL faible.
  • HashAlgId Représente l’ID de l’algorithme du hachage du fichier de demande d’élévation à partir d'un IL faible.
  • telemetryFlags Représente les détails relatifs à l’invite d’élévation pour les données CEIP.
  • timeStamp Représente l’horodatage du fichier de demande d’élévation.
  • fileVersionMS Représente la version majeure du fichier de demande d’élévation.
  • fileVersionLS Représente la version mineure du fichier de demande d’élévation.

Champs de données courants

Champs de données courants MS.Device.DeviceInventory.Change

Ces champs sont ajoutés à chaque fois que Ms.Device.DeviceInventoryChange est inclus dans l’événement.

Vous pouvez utiliser les champs suivants:

  • syncId Une chaîne utilisée pour regrouper les opérations StartSync, EndSync, Ajouter et Supprimer qui vont ensemble. Ce champ est unique par période de synchronisation et est utilisé pour éliminer l’ambiguïté dans les situations où plusieurs agents effectuent des inventaires qui se chevauchent pour le même objet.
  • objectType Indique le type d’objet auquel l’événement s’applique.
  • Action La modification a été appelée sur un objet d’inventaire d'appareil.
  • inventoryId ID de l'appareil utilisé pour le test de compatibilité

Champs de données courants TelClientSynthetic.PrivacySettingsAfterCreatorsUpdate.PreUpgrade

Ces champs sont ajoutés à chaque fois que PreUpgradeSettings est inclus dans l’événement.

Vous pouvez utiliser les champs suivants:

  • HKLM_SensorPermissionState.SensorPermissionState L’état du service de localisation avant que la mise à jour de fonctionnalité ne soit terminée.
  • HKLM_SensorPermissionState.HRESULT Le code d’erreur renvoyé lors de la tentative d’interroger le service de localisation de l’appareil.
  • HKCU_SensorPermissionState.SensorPermissionState L’état du service de localisation lorsqu'un utilisateur s'enregistre avant que la mise à jour de fonctionnalité ne soit terminée.
  • HKCU_SensorPermissionState.HRESULT Le code d’erreur renvoyé lors de la tentative d’interroger le service de localisation pour l'utilisation actuelle.
  • HKLM_LocationPlatform.Status L'état de la plateforme de localisation une fois que la mise à jour de la fonctionnalité est terminée.
  • HKLM_LocationPlatform.HRESULT Le code d’erreur renvoyé lors de la tentative d'interroger la plateforme de localisation de l’appareil.
  • HKLM_LocationSyncEnabled.AcceptedPrivacyPolicy L’état de la reconnaissance vocale pour l'appareil avant la fin de la mise à jour de fonctionnalité.
  • HKLM_LocationSyncEnabled.HRESULT Le code d’erreur renvoyé lors de la tentative d’interroger le service Localiser mon appareil pour l’appareil.
  • HKCU_LocationSyncEnabled.AcceptedPrivacyPolicy L’état de la reconnaissance vocale pour l'utilisateur actuel avant la fin de la mise à jour de fonctionnalité.
  • HKCU_LocationSyncEnabled.HRESULT Le code d’erreur renvoyé lors de la tentative d’interroger le service Localiser mon appareil pour l’utilisateur actuel.
  • HKLM_AllowTelemetry.AllowTelemetry L’état du composant Expériences utilisateur de connexion et Télémétrie de l’appareil avant la mise à jour de la fonctionnalité.
  • HKLM_AllowTelemetry.HRESULT Le code d’erreur renvoyé lors de la tentative d’interroger le composant Expériences utilisateur de connexion et Télémétrie pour l’appareil.
  • HKLM_TIPC.Enabled L’état de TIPC pour l’appareil.
  • HKLM_TIPC.HRESULT Le code d’erreur renvoyé lors de la tentative d'interroger TIPC pour l'appareil.
  • HKCU_TIPC.Enabled L’état de TIPC pour l’utilisateur actuel.
  • HKCU_TIPC.HRESULT Le code d’erreur renvoyé lors de la tentative d'interroger TIPC pour l’utilisateur actuel.
  • HKLM_FlipAhead.FPEnabled L'avance rapide est-elle activée pour l'appareil avant la fin de la mise à jour de fonctionnalité?
  • HKLM_FlipAhead.HRESULT Le code d’erreur renvoyé lors de la tentative de requête d'avance rapide pour l'appareil.
  • HKCU_FlipAhead.FPEnabled L'avance rapide est-elle activée pour l’utilisateur actuel avant la fin de la mise à jour de fonctionnalité?
  • HKCU_FlipAhead.HRESULT Le code d’erreur renvoyé lors de la tentative de requête d'avance rapide pour l’utilisateur actuel.
  • HKLM_TailoredExperiences.TailoredExperiencesWithDiagnosticDataEnabled L'Usage des données de diagnostic pour une expérience sur mesure est-il activé pour l'utilisateur actuel, après la réalisation de la mise à jour de la fonctionnalité?
  • HKCU_TailoredExperiences.HRESULT Le code d’erreur renvoyé lors de la tentative de requête d'Usage des données de diagnostic pour une expérience sur mesure pour l’utilisateur actuel.
  • HKLM_AdvertisingID.Enabled L'identifiant de publicité est-il activé pour l’appareil?
  • HKLM_AdvertisingID.HRESULT Le code d’erreur renvoyé lors de la tentative d’interroger l’état de l’identifiant de publicité pour l’appareil.
  • HKCU_AdvertisingID.Enabled L'identifiant de publicité est-il activé pour l’utilisateur actuel?
  • HKCU_AdvertisingID.HRESULT Le code d’erreur renvoyé lors de la tentative d’interroger l’état de l’identifiant de publicité pour l’utilisateur.

Champs de données courants TelClientSynthetic.PrivacySettingsAfterCreatorsUpdate.PostUpgradeSettings

Ces champs sont ajoutés à chaque fois que PostUpgradeSettings est inclus dans l’événement.

Vous pouvez utiliser les champs suivants:

  • HKLM_SensorPermissionState.SensorPermissionState L’état du service de localisation après la réalisation de la mise à jour de fonctionnalité.
  • HKLM_SensorPermissionState.HRESULT Le code d’erreur renvoyé lors de la tentative d’interroger le service de localisation de l’appareil.
  • HKCU_SensorPermissionState.SensorPermissionState L’état du service de localisation lorsqu'un utilisateur s'enregistre après la mise à jour de fonctionnalité.
  • HKCU_SensorPermissionState.HRESULT Le code d’erreur renvoyé lors de la tentative d’interroger le service de localisation pour l'utilisation actuel.
  • HKLM_LocationPlatform.Status L'état de la plateforme de localisation une fois que la mise à jour de la fonctionnalité est terminée.
  • HKLM_LocationPlatform.HRESULT Le code d’erreur renvoyé lors de la tentative d'interroger la plateforme de localisation de l’appareil.
  • HKLM_LocationSyncEnabled.AcceptedPrivacyPolicy L’état de la reconnaissance vocale pour l'appareil après la mise à jour de fonctionnalité.
  • HKLM_LocationSyncEnabled.HRESULT Le code d’erreur renvoyé lors de la tentative d’interroger le service Localiser mon appareil pour l’appareil.
  • HKCU_LocationSyncEnabled.AcceptedPrivacyPolicy L’état de la reconnaissance vocale pour l'utilisateur actuel après la mise à jour de fonctionnalité.
  • HKCU_LocationSyncEnabled.HRESULT Le code d’erreur renvoyé lors de la tentative d’interroger le service Localiser mon appareil pour l’utilisateur actuel.
  • HKLM_AllowTelemetry.AllowTelemetry L’état du composant Expériences utilisateur de connexion et Télémétrie de l’appareil après la mise à jour de la fonctionnalité.
  • HKLM_AllowTelemetry.HRESULT Le code d’erreur renvoyé lors de la tentative d’interroger le composant Expériences utilisateur de connexion et Télémétrie pour l’appareil.
  • HKLM_TIPC.Enabled L’état de TIPC pour l’appareil.
  • HKLM_TIPC.HRESULT Le code d’erreur renvoyé lors de la tentative d'interroger TIPC pour l'appareil.
  • HKCU_TIPC.Enabled L’état de TIPC pour l’utilisateur actuel.
  • HKCU_TIPC.HRESULT Le code d’erreur renvoyé lors de la tentative d'interroger TIPC pour l’utilisateur actuel.
  • HKLM_FlipAhead.FPEnabled L'avance rapide est-elle activée pour l'appareil après la mise à jour de fonctionnalité?
  • HKLM_FlipAhead.HRESULT Le code d’erreur renvoyé lors de la tentative de requête d'avance rapide pour l'appareil.
  • HKCU_FlipAhead.FPEnabled L'avance rapide est-elle activée pour l’utilisateur actuel après la mise à jour de fonctionnalité?
  • HKCU_FlipAhead.HRESULT Le code d’erreur renvoyé lors de la tentative de requête d'avance rapide pour l’utilisateur actuel.
  • HKLM_TailoredExperiences.TailoredExperiencesWithDiagnosticDataEnabled L'Usage des données de diagnostic pour une expérience sur mesure est-il activé pour l'utilisateur actuel, après la réalisation de la mise à jour de la fonctionnalité?
  • HKCU_TailoredExperiences.HRESULT Le code d’erreur renvoyé lors de la tentative de requête d'Usage des données de diagnostic pour une expérience sur mesure pour l’utilisateur actuel.
  • HKLM_AdvertisingID.Enabled L'identifiant de publicité est-il activé pour l’appareil?
  • HKLM_AdvertisingID.HRESULT Le code d’erreur renvoyé lors de la tentative d’interroger l’état de l’identifiant de publicité pour l’appareil.
  • HKCU_AdvertisingID.Enabled L'identifiant de publicité est-il activé pour l’utilisateur actuel?
  • HKCU_AdvertisingID.HRESULT Le code d’erreur renvoyé lors de la tentative d’interroger l’état de l’identifiant de publicité pour l’utilisateur.

Événements Appraiser

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Cet événement répertorie les types d’objets et le nombre d'objets existant sur l'appareil client. Cela permet de vous assurer rapidement que les enregistrements présents sur le serveur correspondent à ce qui est présent sur le client.

Les champs suivants sont disponibles:

  • DatasourceApplicationFile_RS3 Le nombre total d'objets DecisionApplicationFile ciblant la prochaine version de Windows présents sur cet appareil. sur cet appareil.
  • DatasourceDevicePnp_RS3 Le nombre total d'objets DatasourceDevicePnp ciblant la prochaine version de Windows présents sur cet appareil.
  • DatasourceDriverPackage_RS3 Le nombre total d'objets DatasourceDriverPackage ciblant la prochaine version de Windows présents sur cet appareil.
  • DataSourceMatchingInfoBlock_RS3 Le nombre total d’objets DataSourceMatchingInfoBlock ciblant la prochaine version de Windows présents sur cet appareil.
  • DataSourceMatchingInfoPassive_RS3 Le nombre total d'objets DataSourceMatchingInfoPassive ciblant la prochaine version de Windows présents sur cet appareil.
  • DataSourceMatchingInfoPostUpgrade_RS3 Le nombre total d'objets DataSourceMatchingInfoPostUpgrade ciblant la prochaine version de Windows présents sur cet appareil.
  • DatasourceSystemBios_RS3 Le nombre total d’objets DatasourceSystemBios ciblant la prochaine version de Windows présents sur cet appareil.
  • DecisionApplicationFile_RS3 Le nombre total d'objets DecisionApplicationFile ciblant la prochaine version de Windows présents sur cet appareil.
  • DecisionDevicePnp_RS3 Le nombre total d'objets DecisionDevicePnp ciblant la prochaine version de Windows présents sur cet appareil.
  • DecisionDriverPackage_RS3 Le nombre total d'objets DecisionDriverPackage ciblant la prochaine version de Windows présents sur cet appareil.
  • DecisionMatchingInfoBlock_RS3 Le nombre total d'objets DecisionMatchingInfoBlock ciblant la prochaine version de Windows présents sur cet appareil.
  • DecisionMatchingInfoPassive_RS3 Le nombre total d'objets DataSourceMatchingInfoPostUpgrade ciblant la prochaine version de Windows présents sur cet appareil.
  • DecisionMatchingInfoPostUpgrade_RS3 Le nombre total d'objets DecisionMatchingInfoPostUpgrade ciblant la prochaine version de Windows présents sur cet appareil.
  • DecisionMediaCenter_RS3 Le nombre total d'objets DecisionMediaCenter ciblant la prochaine version de Windows présents sur cet appareil.
  • DecisionSystemBios_RS3 Le nombre total d'objets DecisionSystemBios ciblant la prochaine version de Windows présents sur cet appareil.
  • PCFP ID du système calculé par le hachage des identificateurs de matériel.
  • InventoryApplicationFile Le nombre total d'objets InventoryApplicationFile présents sur cet appareil.
  • InventoryMediaCenter Le nombre total d’objets InventoryMediaCenter présents sur cet appareil.
  • InventoryLanguagePack Le nombre total d’objets InventoryLanguagePack présents sur cet appareil.
  • InventoryUplevelDriverPackage Le nombre total d’objets InventoryUplevelDriverPackage présents sur cet appareil.
  • InventorySystemBios Le nombre total d’objets InventorySystemBios présents sur cet appareil.
  • SystemProcessorCompareExchange Le nombre total d’objets SystemProcessorCompareExchange présents sur cet appareil.
  • SystemProcessorLahfSahf Le nombre total d’objets SystemProcessorLahfSahf présents sur cet appareil.
  • SystemMemory Le nombre total d’objets SystemMemory présents sur cet appareil.
  • SystemProcessorPrefetchW Le nombre total d’objets SystemProcessorPrefetchW présents sur cet appareil.
  • SystemProcessorSse2 Le nombre total d’objets SystemProcessorSse2 présents sur cet appareil.
  • SystemProcessorNx Le nombre total d’objets SystemProcessorNx présents sur cet appareil.
  • SystemWlan Le nombre total d’objets SystemWlan présents sur cet appareil.
  • SystemWim Le nombre total d’objets SystemWim présents sur cet appareil.
  • SystemTouch Le nombre total d’objets SystemTouch présents sur cet appareil.
  • SystemWindowsActivationStatus Le nombre total d'objets SystemWindowsActivationStatus présents sur cet appareil.
  • Wmdrm_RS3 Le nombre total d'objets Wmdrm ciblant la prochaine version de Windows présents sur cet appareil.

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureIdHashSha256

Cet événement répertorie les types d’objets et les valeurs de hachage de tous les identificateurs de chaque objet. Cela permet de garantir que les enregistrements présents sur le serveur correspondent à ce qui figure sur le client.

Les champs suivants sont disponibles:

  • DatasourceApplicationFile_RS3 Le nombre total d'objets DatasourceApplicationFile ciblant la prochaine version de Windows présents sur cet appareil.
  • DatasourceDevicePnp_RS3 Le nombre total d'objets DatasourceDevicePnp ciblant la prochaine version de Windows présents sur cet appareil.
  • DatasourceDriverPackage_RS3 Le nombre total d'objets DatasourceDriverPackage ciblant la prochaine version de Windows présents sur cet appareil.
  • DataSourceMatchingInfoBlock_RS3 Le nombre total d'objets DataSourceMatchingInfoBlock ciblant la prochaine version de Windows présents sur cet appareil.
  • DataSourceMatchingInfoPassive_RS3 Le nombre total d'objets DataSourceMatchingInfoPassive ciblant la prochaine version de Windows présents sur cet appareil.
  • DataSourceMatchingInfoPostUpgrade_RS3 Le nombre total d'objets DataSourceMatchingInfoPostUpgrade ciblant la prochaine version de Windows présents sur cet appareil.
  • DatasourceSystemBios_RS3 Le nombre total d’objets DatasourceSystemBios ciblant la prochaine version de Windows présents sur cet appareil.
  • DecisionApplicationFile_RS3 Le nombre total d'objets DecisionApplicationFile ciblant la prochaine version de Windows présents sur cet appareil.
  • DecisionDevicePnp_RS3 Le nombre total d'objets DecisionDevicePnp ciblant la prochaine version de Windows présents sur cet appareil.
  • DecisionDriverPackage_RS3 Le nombre total d'objets DecisionDriverPackage ciblant la prochaine version de Windows présents sur cet appareil.
  • DecisionMatchingInfoBlock_RS3 Le nombre total d'objets DecisionMatchingInfoBlock ciblant la prochaine version de Windows présents sur cet appareil.
  • DecisionMatchingInfoPassive_RS3 Le nombre total d'objets DataSourceMatchingInfoPostUpgrade ciblant la prochaine version de Windows présents sur cet appareil.
  • DecisionMatchingInfoPostUpgrade_RS3 Le nombre total d'objets DecisionMatchingInfoPostUpgrade ciblant la prochaine version de Windows présents sur cet appareil.
  • DecisionMediaCenter_RS3 Le nombre total d'objets DecisionMediaCenter ciblant la prochaine version de Windows présents sur cet appareil.
  • DecisionSystemBios_RS3 Le nombre total d'objets DecisionSystemBios ciblant la prochaine version de Windows présents sur cet appareil.
  • PCFP ID du système calculé par le hachage des identificateurs de matériel.
  • InventoryApplicationFile Le hachage SHA256 d’objets InventoryApplicationFile présents sur cet appareil.
  • InventoryMediaCenter Le hachage SHA256 d’objets InventoryMediaCenter présents sur cet appareil.
  • InventoryLanguagePack Le hachage SHA256 d’objets InventoryLanguagePack présents sur cet appareil.
  • InventoryUplevelDriverPackage Le hachage SHA256 d’objets InventoryUplevelDriverPackage présents sur cet appareil.
  • InventorySystemBios Le hachage SHA256 d’objets InventorySystemBios présents sur cet appareil.
  • SystemProcessorCompareExchange Le hachage SHA256 d’objets SystemProcessorCompareExchange présents sur cet appareil.
  • SystemProcessorLahfSahf Le hachage SHA256 d’objets SystemProcessorLahfSahf présents sur cet appareil.
  • SystemMemory Le hachage SHA256 d’objets SystemMemory présents sur cet appareil.
  • SystemProcessorPrefetchW Le hachage SHA256 d’objets SystemProcessorPrefetchW présents sur cet appareil.
  • SystemProcessorSse2 Le hachage SHA256 d’objets SystemProcessorSse2 présents sur cet appareil.
  • SystemProcessorNx Le hachage SHA256 d’objets SystemProcessorNx présents sur cet appareil.
  • SystemWlan Le hachage SHA256 d’objets SystemWlan présents sur cet appareil.
  • SystemWim Le hachage SHA256 d’objets SystemWim présents sur cet appareil.
  • SystemTouch Le hachage SHA256 d’objets SystemTouch présents sur cet appareil.
  • SystemWindowsActivationStatus Hachage SHA256 d'objets SystemWindowsActivationStatus présents sur cet appareil.
  • Wmdrm_RS3 Le nombre total d'objets Wmdrm ciblant la prochaine version de Windows présents sur cet appareil.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Cet événement envoie des informations de compatibilité relatives à un fichier pour aider le maintient à jour de Windows.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • AvDisplayName Pour une application antivirus, il s’agit de son nom complet.
  • CompatModelIndex La prédiction de compatibilité pour ce fichier.
  • HasCitData Le fichier est-il présent dans les données CIT?
  • HasUpgradeExe L’application antivirus a-t-elle un fichier upgrade.exe?
  • IsAv Le fichier est-il un rapport EXE d'antivirus?
  • ResolveAttempted Ce sera toujours une chaîne vide lors de l’envoi des données de télémétrie.
  • SdbEntries Un tableau de champs qui indique les entrées SDB qui s’appliquent à ce fichier.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Cet événement indique que l’objet DatasourceApplicationFile n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceApplicationFileAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

Cet événement envoie des données de compatibilité pour un appareil Plug and Play, pour aider à maintenir Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • ActiveNetworkConnection L'appareil est-il un périphérique réseau actif?
  • IsBootCritical Le démarrage de l’appareil est-il critique?
  • SdbEntries Un tableau de champs indiquant les entrées SDB qui s’appliquent à cet appareil.
  • WuDriverCoverage Existe-t-il un pilote de niveau supérieur pour cet appareil en fonction de Windows Update?
  • WuDriverUpdateID L'identifiant Windows Update du pilote de niveau supérieur applicable.
  • WuPopulatedFromID L'identifiant de correspondance du pilote de niveau supérieur attendu basée sur la couverture de pilote à partir de Windows Update.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Cet événement indique que l’objet DatasourceDevicePnp n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceDevicePnpAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

Cet événement envoie les données de base de données de compatibilité relatives aux packages de pilotes afin de maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • SdbEntries Un tableau de champs indiquant les entrées SDB qui s’appliquent à ce package de pilotes.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Cet événement indique que l’objet DatasourceDriverPackage n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceDriverPackageAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Cet événement envoie les données de blocage relatives à toute correspondance d'entrée de blocage de compatibilité sur le système qui n'est pas directement liée à des applications ou appareils spécifiques, afin de maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • SdbEntries Un tableau de champs indiquant les entrées SDB qui s’appliquent à ce fichier.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Cet événement indique que l’objet DataSourceMatchingInfoBlock n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

Cet événement indique qu’un ensemble complet des événements DataSourceMatchingInfoBlockStAdd ont été envoyés.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

Cet événement envoie des informations de base de données de compatibilité sur les entrées de compatibilité non bloquantes sur le système qui ne sont pas indexées par des applications ou appareils, pour aider à maintenir Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • SdbEntries Un tableau de champs indiquant les entrées SDB qui s’appliquent à ce fichier.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Cet événement indique que l’objet DataSourceMatchingInfoPassive n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Cet événement indique qu’un nouvel ensemble d’événements DataSourceMatchingInfoPassiveAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Cet événement envoie des informations de base de données de compatibilité sur les entrées qui requièrent la réinstallation après une mise à niveau sur le système qui ne sont pas indexées par des applications ou appareils, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • SdbEntries Un tableau de champs indiquant les entrées SDB qui s’appliquent à ce fichier.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

Cet événement indique que l’objet DataSourceMatchingInfoPostUpgrade n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

Cet événement indique qu’un nouvel ensemble d’événements DataSourceMatchingInfoPostUpgradeAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Cet événement envoie des informations de base de données de compatibilité sur le BIOS pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • SdbEntries Un tableau de champs indiquant les entrées SDB qui s’appliquent à ce BIOS.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

Cet événement indique que l’objet DatasourceSystemBios n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceSystemBiosAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

Cet événement envoie les données sur la décision de compatibilité relatives à un fichier pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • BlockAlreadyInbox Le bloc de runtime de niveau supérieur sur le fichier existait déjà sur le système d’exploitation en cours.
  • BlockingApplication Existe-t-il des problèmes d’application qui interfèrent avec la mise à niveau en raison du fichier en question?
  • DisplayGenericMessage Un message générique s’affiche-t-il pour ce fichier?
  • HardBlock Ce fichier est bloqué dans le SDB.
  • HasUxBlockOverride Le fichier possède-t-il un bloc remplacé par une balise dans la SDB?
  • MigApplication Le fichier a-t-il une MigXML à partir de la SDB associé qui s’applique au mode de mise à niveau actuel?
  • MigRemoval Le fichier a-t-il une MigXML à partir de la SDB qui entraîne la suppression de l’application lors de la mise à niveau?
  • NeedsDismissAction Le fichier causera-t-il une action qui peut être révoquée?
  • NeedsInstallPostUpgradeData Après la mise à niveau, le fichier aura une notification postérieure à la mise à niveau pour installer une application de remplacement.
  • NeedsNotifyPostUpgradeData Le fichier a-t-il une notification qui doit s’afficher après la mise à niveau?
  • NeedsReinstallPostUpgradeData Après la mise à niveau, ce fichier aura une notification postérieure à la mise à niveau pour réinstaller l’application.
  • NeedsUninstallAction Le fichier doit être désinstallé pour terminer la mise à niveau.
  • SdbBlockUpgrade Le fichier est marqué en tant que mise à niveau de blocage dans le SDB,
  • SdbBlockUpgradeCanReinstall Le fichier est marqué en tant que mise à niveau de blocage dans le SDB. Il peut être réinstallé après la mise à niveau.
  • SdbBlockUpgradeUntilUpdate Le fichier est marqué en tant que mise à niveau de blocage dans le SDB. Si l’application est mise à jour, procéder à la mise à niveau.
  • SdbReinstallUpgrade Le fichier est marqué comme ayant besoin d’être réinstallé après la mise à niveau dans le SDB. Il ne bloque pas la mise à niveau.
  • SdbReinstallUpgradeWarn Le fichier est marqué comme ayant besoin d’être réinstallé après la mise à niveau avec un message d’avertissement dans le SDB. Il ne bloque pas la mise à niveau.
  • SoftBlock Le fichier est en blocage logiciel dans le SDB et a un avertissement.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Cet événement indique que l’objet DecisionApplicationFile n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionApplicationFileAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Cet événement envoie les données sur la décision de compatibilité relatives à un appareil Plug and Play pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • AssociatedDriverIsBlocked Le pilote associé à cet appareil Plug and Play est-il bloqué?
  • BlockAssociatedDriver Le pilote associé à cet appareil Plug and Play doit être bloqué?
  • BlockUpgradeIfDriverBlocked L'appareil Plug and Play a-t-il un démarrage critique sans disposer de pilote inclus dans le système d’exploitation?
  • BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork Cet appareil Plug and Play est-il le seul périphérique réseau actif?
  • BlockingDevice Cet appareil Plug and Play bloque-t-il la mise à niveau?
  • DisplayGenericMessage Un message générique s'affichera-t-il pendant l’installation de cet appareil Plug and Play?
  • DriverAvailableInbox Un pilote est-il inclus avec le système d’exploitation de cet appareil Plug and Play?
  • DriverAvailableOnline Existe-t-il un pilote pour cet appareil Plug and Play sur Windows Update?
  • DriverAvailableUplevel Existe-t-il un pilote sur Windows Update ou inclus dans le système d’exploitation pour cet appareil Plug and Play?
  • DriverBlockOverridden Un blocage de pilote sur l'appareil a-t-il été forcé?
  • NeedsDismissAction L’utilisateur doit-il ignorer un avertissement lors de l’installation de cet appareil?
  • NotRegressed L’appareil a-t-il un code problème sur le système d'exploitation source qui ne dépasse pas celui qu'il aurait sur le système d'exploitation cible?
  • SdbDeviceBlockUpgrade Existe-t-il un bloc SDB sur l'appareil Plug and Play qui bloque la mise à niveau?
  • SdbDriverBlockOverridden Existe-t-il un bloc SDB sur l'appareil Plug and Play qui bloque la mise à niveau, mais ce bloc a été remplacé?
  • AssociatedDriverWillNotMigrate Le pilote associé à ce périphérique Plug and Play va-t-il migrer?

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

Cet événement indique que l’objet DecisionDevicePnp n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

Cet événement indique que l’objet DecisionDevicePnp n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

Cet événement envoie les données de décision relatives à la compatibilité du package de pilotes afin de maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • DriverBlockOverridden Le package de pilotes a-t-il un blocage SDB qui bloque la migration, mais qui a été forcé?
  • DriverIsDeviceBlocked Le package de pilotes a-t-il été bloqué en raison d’un blocage d’appareil?
  • DriverIsDriverBlocked Le package de pilotes est-il bloqué en raison d’un blocage de pilotes?
  • DriverShouldNotMigrate Le package de pilotes doit-il être migré au cours de la mise à niveau?
  • SdbDriverBlockOverridden Le package de pilotes a-t-il un blocage SDB qui bloque la migration, mais qui a été forcé?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Cet événement indique que l’objet DecisionDriverPackage n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionDriverPackageAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Cet événement envoie les données sur la décision de compatibilité relatives aux entrées bloquantes sur le système qui ne sont pas indexées par des applications ou appareils, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • BlockingApplication Existe-t-il de nombreux problèmes d'application qui interfèrent avec la mise à niveau en raison de la correspondance des blocages d’informations?
  • DisplayGenericMessage Un message générique s’affiche-t-il pour ce blocage?
  • NeedsUninstallAction L’utilisateur doit-il effectuer une action lors de d’installation en raison d’un blocage d’informations correspondant?
  • SdbBlockUpgrade Existe-t-il un blocage d'information correspondant qui bloque la mise à niveau?
  • SdbBlockUpgradeCanReinstall Existe-t-il un blocage d'informations correspondant qui bloque la mise à niveau, mais qui dispose de la balise d'autorisation de réinstallation?
  • SdbBlockUpgradeUntilUpdate Un blocage d'informations correspondant bloque-t-il la mise à niveau mais dispose de la balise jusqu'à la mise à jour?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Cet événement indique que l’objet DecisionMatchingInfoBlock n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMatchingInfoBlockAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Cet événement envoie les données sur la décision de compatibilité relatives aux entrées non bloquantes sur le système qui ne sont pas indexées par des applications ou appareils, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • BlockingApplication Existe-t-il des problèmes d'application qui interfèrent avec la mise à niveau en raison de la correspondance des blocages d’informations?
  • MigApplication Existe-t-il un blocage d’informations correspondant avec un mig pour le mode de mise à niveau actuel?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Cet événement indique que l’objet DecisionMatchingInfoPassive n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMatchingInfoPassiveAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Cet événement envoie les données sur la décision de compatibilité relatives aux entrées qui requièrent une réinstallation après la mise à niveau. Il est utilisé pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • NeedsInstallPostUpgradeData Le fichier aura-t-il une notification postérieure à la mise à niveau pour installer une application de remplacement?
  • NeedsNotifyPostUpgradeData Une notification doit-elle s'afficher pour ce fichier après mise à niveau?
  • NeedsReinstallPostUpgradeData Le fichier recevra-t-il une notification après mise à niveau pour réinstaller l’application?
  • SdbReinstallUpgrade Le fichier est marqué comme ayant besoin d’être réinstallé après la mise à niveau dans la base de données de compatibilité (mais ne bloque pas la mise à niveau).

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

Cet événement indique que l’objet DecisionMatchingInfoPostUpgrade n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMatchingInfoPostUpgradeAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

Cet événement envoie les données de décision concernant la présence de WindowsMediaCenter, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • BlockingApplication Existe-t-il des problèmes d’application interférant avec la mise à niveau à cause de WindowsMediaCenter?
  • MediaCenterActivelyUsed Si WindowsMediaCenter est pris en charge sur l’édition, a-t-il été exécuté au moins une fois et les MediaCenterIndicators sont-ils vrais?
  • MediaCenterInUse Le WindowsMediaCenter est-il utilisé activement?
  • MediaCenterIndicators Les indicateurs impliquent-ils que WindowsMediaCenter est en cours d’utilisation?
  • MediaCenterPaidOrActivelyUsed Le WindowsMediaCenter est-il activement utilisé ou s’exécute-t-il sur une édition prise en charge?
  • NeedsDismissAction Existe-t-il des actions provenant de WindowsMediaCenter qui peuvent être ignorées?

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

Cet événement indique que l’objet DecisionMediaCenter n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMediaCenterAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

Cet événement envoie les données sur la décision de compatibilité relatives au BIOS pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • Blocage L'appareil est-il bloqué depuis la mise à niveau en raison d’un blocage du BIOS?
  • HasBiosBlock L’appareil a-t-il un blocage du BIOS?

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

Cet événement indique que l’objet DecisionSystemBios n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionSystemBiosAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.EnterpriseScenarioWithDiagTrackServiceRunning

L’événement qui indique qu'Appraiser a été déclenché pour exécuter un scénario d’entreprise, alors que le service DiagTrack est installé. Cet événement peut être envoyé uniquement si un indicateur spécial est utilisé pour déclencher le scénario d’entreprise.

Vous pouvez utiliser les champs suivants:

  • Heure L'heure du client de l’événement.
  • PCFP Un identifiant pour le système calculé par le hachage des identificateurs matériels.

Microsoft.Windows.Appraiser.General.GatedRegChange

Cet événement envoie les données relatives aux résultats de l’exécution d’un ensemble d’instructions rapidement bloquantes, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • Heure L'heure du client de l’événement.
  • PCFP Un identifiant pour le système calculé par le hachage des identificateurs matériels.
  • RegKey Le nom de clé de Registre pour laquelle un résultat est envoyé.
  • RegValue La valeur de Registre pour laquelle un résultat est envoyé.
  • OldData Les données précédentes dans la valeur de Registre avant l’exécution de l’analyse.
  • NewData Les données de la valeur de Registre après analyse.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Cet événement représente les métadonnées de base relatives à un fichier sur le système. Le fichier doit faire partie d’une application et doit disposer d'un blocage dans la base de données de compatibilité ou faire partie d’un programme antivirus.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • BinFileVersion Une tentative de nettoyer FileVersion au niveau du client en essayant de passer la version en 4octects.
  • BinProductVersion Une tentative de nettoyer ProductVersion au niveau du client en essayant de passer la version en 4octects.
  • BinaryType Un type binaire. Exemple: UNINITIALIZED, ZERO_BYTE, DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64
  • BoeProgramId S’il n’existe aucune entrée dans Ajout/Suppression de programmes, il s’agit du ProgramID qui est généré à partir des métadonnées de fichier.
  • CompanyName Le nom de la société du fournisseur qui a développé ce fichier.
  • FileId Un hachage qui identifie de manière unique un fichier.
  • FileVersion Le champ de version du fichier issu des métadonnées sous Propriétés -> Détails.
  • LinkDate La date et l’heure à laquelle ce fichier a été lié.
  • LowerCaseLongPath Le chemin d’accès complet au fichier qui a été inventorié sur l’appareil.
  • Nom Le nom du fichier qui a été inventorié.
  • ProductName Le champ du nom du produit issu des métadonnées du fichier sous Propriétés -> Détails.
  • ProductVersion Le champ de version du produit issu des métadonnées du fichier sous Propriétés -> Détails.
  • ProgramId Un hachage du Nom, de la Version, de l'Éditeur et de la Langue d'une application utilisé pour l'identifier.
  • Taille La taille du fichier (en octets hexadécimaux).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Cet événement indique que l’objet InventoryApplicationFile n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryApplicationFileAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Cet événement envoie les données relatives au nombre de modules linguistiques installés sur le système, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • HasLanguagePack Cet appareil dispose-t-il de 2 modules linguistiques ou plus?
  • LanguagePackCount Combien modules linguistiques sont installés?

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

Cet événement indique que l’objet InventoryLanguagePack n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryLanguagePackAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Cet événement envoie les données vrai/faux relatives aux points de décision utilisés pour comprendre si WindowsMediaCenter est utilisé sur le système, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • EverLaunched Le WindowsMediaCenter a-t-il déjà été lancé?
  • HasConfiguredTv L’utilisateur a-t-il configuré un tuner TV par le biais de WindowsMediaCenter?
  • HasExtendedUserAccounts Des comptes d’utilisateurs WindowsMediaCenterExtender sont-ils configurés?
  • HasWatchedFolders Des dossiers sont-ils configurés pour être lus par WindowsMediaCenter?
  • IsDefaultLauncher L’application WindowsMediaCenter est-elle l'application par défaut pour ouvrir des fichiers de musique ou vidéo?
  • IsPaid L’utilisateur exécute-t-il une édition de WindowsMediaCenter qui implique qu'il a payé WindowsMediaCenter?
  • IsSupported Le système d’exploitation en cours d’exécution prend-il en charge le WindowsMediaCenter?

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

Cet événement indique que l’objet InventoryMediaCenter n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryMediaCenterAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Cet événement envoie les métadonnées de base sur le BIOS pour déterminer s’il dispose d’un blocage de compatibilité.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • BiosDate La date de publication du BIOS au format UTC.
  • BiosName Le champ nom de Win32_BIOS.
  • Fabricant Le champ fabricant du Win32_ComputerSystem.
  • Modèle Le champ modèle du Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

Cet événement indique que l’objet InventorySystemBios n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventorySystemBiosAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

Cet événement s’exécute uniquement pendant l’installation. Il fournit une liste des packages de pilotes de niveau supérieur qui ont été téléchargés avant la mise à niveau. Il est essentiel pour comprendre si les échecs d’installation sont dus à un nombre insuffisant de pilotes de niveau supérieur avant la mise à niveau.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • BootCritical Le package de pilotes est-il marqué comme démarrage critique?
  • Build La valeur de version issue du package de pilotes.
  • CatalogFile Le nom du fichier catalogue dans le package de pilotes.
  • ClassGuid Le GUID de la classe d'appareil issu du package de pilotes.
  • Class La classe d'appareil issue du package de pilotes.
  • Date La date issue du package de pilotes.
  • SignatureStatus Indique si le package de pilotes est signé. Inconnu: 0, Non signé: 1, Signé: 2
  • Boîte de réception Le package de pilotes d’un pilote est-il inclus dans Windows?
  • VersionMajor La version majeure du package de pilotes.
  • VersionMinor La version mineure du package de pilotes.
  • OriginalName Le nom d’origine du fichier INF avant d'avoir été renommé. En général, un chemin d’accès sous $WINDOWS.~BT\Drivers\DU
  • Fournisseur Le fournisseur du package de pilotes.
  • PublishedName Le nom du fichier INF, après avoir été renommé.
  • Révision La révision du package de pilotes.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Cet événement indique que l’objet InventoryUplevelDriverPackage n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryUplevelDriverPackageAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.IsOnlineTelemetryOutputter

Cet événement indique si Appraiser a été en mesure de se connecter à Windows Update pour obtenir des informations de disponibilité du pilote.

Vous pouvez utiliser les champs suivants:

  • Heure L'heure du client de l’événement.
  • PCFP Un identificateur matériel qui est calculé par le hachage des identificateurs matériels.
  • IsOnlineRun L’appareil a-t-il été en mesure de se connecter à Windows Update pour obtenir des informations sur la disponibilité du pilote?

Microsoft.Windows.Appraiser.General.IsOnlineWuDriverDataSource

Cet événement indique si Appraiser a été en mesure de se connecter à Windows Update pour collecter des informations de couverture du pilote.

Vous pouvez utiliser les champs suivants:

  • Heure L'heure du client de l’événement.
  • PCFP Un identificateur matériel qui est calculé par le hachage des identificateurs matériels.
  • IsOnlineRun L’appareil a-t-il été en mesure de se connecter à Windows Update pour obtenir des informations sur la disponibilité du pilote?
  • TargetVersion Le nom abrégé pour la version du système d’exploitation pour lequel Windows Update a été interrogé.

Microsoft.Windows.Appraiser.General.RunContext

Cet événement indique ce qui doit être attendu dans la charge utile de données.

Vous pouvez utiliser les champs suivants:

  • AppraiserBranch La branche source sur laquelle la version en cours d’exécution d'Appraiser a été générée.
  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • Contexte Indique le mode d'exécution actuel d'Appraiser. Exemple: Installation ou Télémétrie.
  • Heure L'heure du client de l’événement.
  • AppraiserProcess Le nom du processus qui a lancé Appraiser.
  • PCFP Un identifiant pour le système calculé par le hachage des identificateurs matériels.

Microsoft.Windows.Appraiser.General.SetupAdlStatus

Cet événement indique si Appraiser a utilisé des fichiers de données à partir de l’image d’installation ou des fichiers de données plus à jour, téléchargés à partir d’un serveur Microsoft.

Vous pouvez utiliser les champs suivants:

  • Heure L'heure du client de l’événement.
  • PCFP Un identifiant pour le système calculé par le hachage des identificateurs matériels.
  • Résultat Le dernier résultat de l’opération pour déterminer s’il existe un fichier de données à télécharger.
  • OneSettingsInitialized La requête de OneSettings, qui stocke les informations relatives à l'existance d'un fichier de données à télécharger, a-t-elle été initialisée?
  • Url L'URL du fichier de données à télécharger. Ce sera une chaîne vide si aucun fichier de données n'est téléchargeable.
  • UsingAlternateData Le client utilise-t-il un fichier de données alternatif ou le fichier de données situé dans l’image d’installation?

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Cet événement envoie les données relatives à la quantité de mémoire sur le système et à leur adaptation à la configuration requise, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • Blocage L’appareil est-il issu de la mise à niveau en raison de restrictions de la mémoire?
  • MemoryRequirementViolated Y a-t-il eu une violation de la mémoire requise?
  • pageFile La limite de mémoire allouée actuellement pour le système ou le processus en cours, selon la valeur la plus petite (en octets).
  • ram La quantité de mémoire sur l’appareil.
  • ramKB La quantité de mémoire (en Ko).
  • virtual La taille de la partie en mode utilisateur de l’espace d’adressage virtuel du processus appelant (en octets).
  • virtualKB La quantité de mémoire virtuelle (en Ko).

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

Cet événement indique que l’objet SystemMemory n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemMemoryAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur CompareExchange128, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • Blocage La mise à niveau est-elle bloqué à cause du processeur?
  • CompareExchange128Support Le processeur prend-il en charge CompareExchange128?

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

Cet événement indique que l’objet SystemProcessorCompareExchange n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorCompareExchangeAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur LahfSahf, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • Blocage La mise à niveau est-elle bloqué à cause du processeur?
  • LahfSahfSupport Le processeur prend-il en charge LAHF/SAHF?

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

Cet événement indique que l’objet SystemProcessorLahfSahf n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorLahfSahfAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur NX, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • Blocage La mise à niveau est-elle bloqué à cause du processeur?
  • NXDriverResult Le résultat du pilote utilisé pour effectuer une vérification non déterministe de la prise en charge NX.
  • NXProcessorSupport Le processeur prend-il en charge NX?

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

Cet événement indique que l’objet SystemProcessorNx n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorNxAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur PrefetchW, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • Blocage La mise à niveau est-elle bloqué à cause du processeur?
  • PrefetchWSupport Le processeur prend-il en charge PrefetchW?

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWRemove

Cet événement indique que l’objet SystemProcessorPrefetchW n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorPrefetchWAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur SSE2, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • Blocage La mise à niveau est-elle bloqué à cause du processeur?
  • SSE2ProcessorSupport Le processeur prend-il en charge SSE2?

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Remove

Cet événement indique que l’objet SystemProcessorSse2 n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorSse2Add sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Cet événement envoie des données indiquant si le système prend en charge l’interaction tactile, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • IntegratedTouchDigitizerPresent Existe-t-il un numériseur tactile intégré?
  • MaximumTouches Le nombre maximal de points tactiles pris en charge par le matériel de l'appareil.

Microsoft.Windows.Appraiser.General.SystemTouchRemove

Cet événement indique que l’objet SystemTouch n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemTouchAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Cet événement envoie des données indiquant si le système d’exploitation est exécuté à partir d’un fichier WIM compressé, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • IsWimBoot Le système d’exploitation actuel s'exécute-il à partir d’un fichier WIM compressé?
  • RegistryWimBootValue La valeur brute à partir du Registre qui est utilisée pour indiquer si l’appareil est en cours d’exécution à partir d’un fichier WIM.

Microsoft.Windows.Appraiser.General.SystemWimRemove

Cet événement indique que l’objet SystemWim n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemWimAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Cet événement envoie des données indiquant si le système d’exploitation actuel est activé, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • WindowsIsLicensedApiValue Le résultat de l’API utilisé pour indiquer si le système d’exploitation est activé.
  • WindowsNotActivatedDecision Le système d’exploitation actuel est-il activé?

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

Cet événement indique que l’objet SystemWindowsActivationStatus n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemWindowsActivationStatusAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Cet événement envoie des données indiquant si le système dispose d'un réseau local sans fil et si tel est le cas, s'il utilise un pilote émulé susceptible d’empêcher une mise à niveau, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • Blocage La mise à niveau est-elle bloquée à cause d’un pilote de réseau local sans fil émulé?
  • HasWlanBlock Le pilote de réseau local sans fil émulé a-t-il un blocage de mise à niveau?
  • WlanEmulatedDriver L’appareil possède-t-il un pilote de réseau local sans fil émulé?
  • WlanExists L'appareil prend-il en charge les réseaux locaux sans fil?
  • WlanModulePresent Des modules de réseau local sans fil sont-ils présents?
  • WlanNativeDriver L’appareil possède-t-il un pilote de réseau local sans fil non émulé?

Microsoft.Windows.Appraiser.General.SystemWlanRemove

Cet événement indique que l’objet SystemWlan n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemWlanAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Un événement résumé indiquant les paramètres et le résultat d’une exécution de télémétrie. Ainsi, le reste des données envoyées au cours de l’exécution peuvent être correctement contextualisées et comprises, et sont ensuite utilisées pour maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • PerfBackoff Indique si l’exécution a été appelée avec une logique interrompant l’exécution en présence d'un utilisateur. Permet de comprendre pourquoi une exécution peut durer plus de temps que la normale.
  • RunAppraiser Indique si Appraiser a été défini pour s’exécuter. Si ce n'est pas le cas, les événements de données ne seront pas reçus depuis cet appareil.
  • ThrottlingUtc Indique si le client Appraiser limite sa sortie d'événements EUCT afin d’éviter d'être désactivé. Cela augmente le runtime, mais également la fiabilité des données de télémétrie.
  • AuxInitial Obsolète, indique si Appraiser écrit les fichiers de données devant être lu par l’application Obtenir Windows10.
  • Heure L'heure du client de l’événement.
  • RunDate La date à laquelle l'exécution de télémétrie a été réalisée, exprimée en filetime.
  • AppraiserProcess Le nom du processus qui a lancé Appraiser.
  • AppraiserVersion La version de fichier (majeure, mineure et build) de la DLL Appraiser, concaténée sans points.
  • SendingUtc Indique si le client Appraiser envoie des événements au cours de l'exécution de télémétrie actuelle.
  • DeadlineDate Un horodatage représentant la date d’échéance, qui est le temps d'attente d'Appraiser avant d'effectuer une analyse complète.
  • AppraiserBranch La branche source sur laquelle la version en cours d’exécution d'Appraiser a été générée.
  • EnterpriseRun Indique si l’exécution de télémétrie est une exécution d'entreprise, ce qui signifie qu’Appraiser a été exécuté à partir de la ligne de commande avec un paramètre supplémentaire d’entreprise.
  • RunGeneralTel Indique si le composant generaltel.dll a été exécuté. Generaltel collecte la télémétrie supplémentaire selon une planification peu fréquente et uniquement à partir d’ordinateurs ayant des niveaux de télémétrie supérieurs au niveau de Base.
  • PerfBackoffInsurance Indique si Appraiser s’exécute sans intervalle de performances, car il a été exécuté avec des intervalles de performance et n’a pas pu terminer son exécution plusieurs fois de suite.
  • AuxFinal Obsolète, toujours définit sur la valeur false
  • StoreHandleIsNotNull Obsolète, toujours définit sur la valeur false
  • VerboseMode Indique si Appraiser a été exécuté en mode détaillé, qui est un mode de test uniquement avec journalisation supplémentaire.
  • AppraiserDataVersion La version des fichiers de données utilisés par l'exécution de télémétrie Appraiser.
  • FullSync Indique si Appraiser effectue une synchronisation complète, ce qui signifie qu'un ensemble complet d'événements qui représentent l’état de l’ordinateur est envoyé. Dans le cas contraire, seuls les changements par rapport à l’exécution précédente sont envoyés.
  • InventoryFullSync Indique si l'inventaire effectue une synchronisation complète, ce qui signifie que l’ensemble des événements qui représentent l’inventaire de l’ordinateur sont envoyés.
  • PCFP Un identifiant pour le système calculé par le hachage des identificateurs matériels.
  • RunOnline Indique si Appraiser a été en mesure de se connecter à Windows Update et prend ainsi des décisions à l’aide des informations de couverture de pilote à jour.
  • TelementrySent Indique si les données de télémétrie ont été envoyées avec succès.
  • WhyFullSyncWithoutTablePrefix Indique la ou les raisons de la génération d'une synchronisation complète.
  • RunResult Le hresult de l'exécution de télémétrie Appraiser.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Cet événement envoie les données sur l’utilisation de la gestion des droits numériques plus anciens sur le système, pour aider à maintenir la version de Windows à jour. Ces données n’indiquent pas les détails du média utilisant la gestion des droits numériques, uniquement si ces fichiers existent. La collecte de ces données était essentielle pour garantir la prévention correcte pour les clients. Elle doit pouvoir être supprimée une fois toutes les préventions en place.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • WmdrmCdRipped Indique si le système dispose de fichiers chiffrés avec DRM personnelle, qui ont été utilisés pour les CD extraits.
  • WmdrmNonPermanent Indique si le système dispose de fichiers avec des licences non permanentes.
  • WmdrmPurchased Indique si le système dispose de fichiers avec des licences permanentes.
  • WmdrmApiResult Valeur brute de l’API utilisée pour collecter l’état de la gestion des droits numériques.
  • WmdrmInUse WmdrmIndicators et blocage révocable n'ont pas été ignorés lors de l'installation.
  • WmdrmIndicators WmdrmCdRipped OU WmdrmPurchased
  • NeedsDismissAction Indique si un message révocable est nécessaire pour avertir l’utilisateur d'un risque de perte de données en raison de la DRM déconseillée.
  • BlockingApplication Identique à NeedsDismissAction

Microsoft.Windows.Appraiser.General.WmdrmRemove

Cet événement indique que l’objet Wmdrm n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.WmdrmStartSync

Cet événement indique qu’un nouvel ensemble d’événements WmdrmAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Événements de recensement

Census.App

Cet événement envoie les données de version sur les applications en cours d’exécution sur cet appareil, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • IEVersion Récupère la version d’Internet Explorer en cours d’exécution sur cet appareil.
  • CensusVersion La version de recensement ayant généré les données en cours de cet appareil.

Census.Battery

Cet événement envoie les données relatives au type et à la capacité de la batterie de l’appareil, ainsi que le nombre et le type d'appareils connectés en attente utilisés, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • InternalBatteryCapabilities Représente des informations relatives aux capacités de la batterie.
  • InternalBatteryCapacityCurrent Représente la capacité actuelle de la batterie complètement chargée en mWh (ou relatif). Comparez cette valeur à DesignedCapacity pour estimer l’usure de la batterie.
  • InternalBatteryCapacityDesign Représente la capacité théorique de la batterie neuve, en mWh.
  • IsAlwaysOnAlwaysConnectedCapable Indique si la batterie permet à l’appareil d'être AlwaysOnAlwaysConnected. Valeur booléenne
  • InternalBatteryNumberOfCharges Fournit le nombre de charges de batterie. Il est utilisé lors de la création de nouveaux produits et pour vérifier que les produits existants répondent aux performances de fonctionnalité ciblées.

Census.Camera

Cet événement envoie les données sur la résolution de la caméra de l’appareil, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • FrontFacingCameraResolution Représente la résolution de la caméra frontale en mégapixels. En l'absence de caméra frontale, la valeur est 0.
  • RearFacingCameraResolution Représente la résolution de la caméra arrière en mégapixels. En l'absence de caméra arrière, la valeur est 0.

Census.Enterprise

Cet événement envoie des données sur la présence d’Azure, le type et l'utilisation de domaine cloud, afin de comprendre l’utilisation et l’intégration des appareils dans une entreprise, le cloud et un environnement de serveur.

Vous pouvez utiliser les champs suivants:

  • IsCloudDomainJoined Cet appareil appartient-il à un client Azure ActiveDirectory (AAD)? vrai/faux
  • IsMDMEnrolled Indique si l'appareil a été enregistré dans le GPM ou non.
  • ServerFeatures Représente les fonctionnalités installées sur un serveur Windows. Cela peut être utilisé par les développeurs et les administrateurs qui souhaitent automatiser le processus permettant de déterminer les fonctionnalités installées sur un ensemble d'ordinateurs serveurs.
  • CommercialId Représente le GUID de l’entité commerciale à laquelle l'appareil appartient. Il est utilisé pour refléter les informations sur les clients.
  • AzureVMType Indique si l’instance est Azure VM PAAS, Azure VM IAAS ou une autre machine virtuelle.
  • AzureOSIDPresent Représente le champ utilisé pour identifier un ordinateur Azure.
  • IsDomainJoined Indique si un ordinateur est joint à un domaine.
  • HashedDomain La représentation hachée du domaine d’utilisateur utilisé pour la connexion.
  • SystemCenterID L'identifiant SCCM est un hachage à sens unique rendu anonyme de l’identificateur de l’organisation d’ActiveDirectory
  • MPNId Renvoie l’identifiant ID/MPN de la clé de registre. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
  • SCCMClientId Cet identifiant met en corrélation les systèmes qui envoient des données à Compat Analytique (OMS) et à d'autres systèmes basés sur OMS avec les systèmes dans un environnement d'entreprise SCCM.
  • CDJType Représente le type de domaine cloud joint de l’ordinateur.
  • IsDeviceProtected Indique si l’appareil est protégé par le chiffrement BitLocker/Appareil
  • IsDERequirementMet Indique si l’appareil peut effectuer un chiffrement de l'appareil.
  • IsEDPEnabled Indique si les données d’entreprise sont protégé sur l'appareil.
  • ContainerType Type de conteneur, comme un processus ou un ordinateur virtuel hébergé.
  • EnrollmentType Représente le type de l’inscription, par exemple, GPM ou Intune, pour un appareil particulier.

Census.Firmware

Cet événement envoie les données relatives au BIOS et au démarrage incorporé dans l’appareil, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • FirmwareManufacturer Représente le fabricant du microprogramme de l’appareil (BIOS).
  • FirmwareReleaseDate Représente la date de publication du microprogramme en cours.
  • FirmwareType Représente le type de microprogramme. Les différents types peuvent être inconnu, BIOS, UEFI.
  • FirmwareVersion Représente la version du microprogramme en cours.

Census.Flighting

Cet événement envoie les données de Windows Insider à partir de clients participant à des programmes de test et de retours d’amélioration du produit, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • FlightIds Une liste des différents builds de Windows Insider sur cet appareil.
  • MSA_Accounts Représente une liste des identifiants hachés des Comptes Microsoft en version d’évaluation (versions préliminaires) sur cet appareil.
  • IsFlightsDisabled Indique si l’appareil participe au programme Windows Insider.
  • FlightingBranchName Le nom de la branche Windows Insider actuellement utilisé par l'appareil.
  • DeviceSampleRate Le taux d’échantillonnage de télémétrie attribué à l’appareil.
  • EnablePreviewBuilds Utilisée pour activer les builds Windows Insider sur un appareil.
  • SSRK Récupère les paramètres de ciblage mobiles.

Census.Hardware

Cet événement envoie des données sur l’appareil, notamment le type de matériel, la marque du fabricant d'ordinateurs OEM, la gamme du modèle, le modèle, le paramètre de niveau de télémétrie et la prise en charge du module de plateforme sécurisée, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • ChassisType Représente le type de châssis d’appareil, par exemple bureau ou ordinateur de bureau de bas niveau. Les valeurs possibles sont comprises entre 1 et 36.
  • ComputerHardwareID Identifie une classe d'appareil qui est représentée par un hachage de différents champs SMBIOS.
  • DeviceColor Indique une couleur de l’appareil.
  • DeviceName Le nom de l'appareil qui est défini par l’utilisateur.
  • OEMDigitalMarkerFileName Le nom du fichier placé dans le répertoire de \Windows\system32\drivers, qui spécifie l’OEM et le nom de modèle de l’appareil.
  • OEMManufacturerName Le nom du fabricant de l'appareil. L'OEMName d'un appareil inactif n'est pas retraité, même si le nouveau nom OEM est changé ultérieurement.
  • OEMModelNumber Le numéro de modèle de l’appareil.
  • OEMModelName Le nom de modèle de l'appareil.
  • OEMModelSKU L’édition de l'appareil qui est définie par le fabricant.
  • OEMOptionalIdentifier Une valeur assignée par Microsoft, qui représente une filiale OEM spécifique.
  • OEMSerialNumber Le numéro de série de l’appareil défini par le fabricant.
  • PhoneManufacturer Le nom convivial du fabricant du téléphone.
  • SoCName Le fabricant du microprogramme de l’appareil.
  • DUID L'identifiant unique de l'appareil.
  • InventoryId L'identifiant de l'appareil utilisé pour les tests de compatibilité.
  • VoiceSupported L’appareil a-t-il une radio cellulaire capable d’émettre des appels vocaux?
  • PowerPlatformRole Le profil de gestion de l'alimentation préféré de l'OEM. Il est utilisé pour vous aider à identifier le facteur de forme de base de l’appareil.
  • TPMVersion Le Module de plateforme sécurisée (TPM) pris en charge sur l'appareil. En l'absence de TPM, la valeur est 0.
  • StudyID Utilisé pour identifier la qualité commerciale ou de non commerciale de l'appareil.
  • TelemetryLevel Le niveau de télémétrie que l’utilisateur a choisi, soit de Base ou Avancé.
  • TelemetrySettingAuthority Détermine qui a défini le niveau de télémétrie, soit le GP, le GPM ou l'utilisateur.
  • DeviceForm Indique la forme en fonction de la classification de l'appareil.
  • DigitizerSupport Un numériseur est-il pris en charge?
  • OEMModelBaseBoard Le modèle de carte de base utilisé par l’OEM.
  • OEMModelSystemFamily La famille du système définie sur l'appareil par un OEM.
  • OEMModelBaseBoardVersion Différentie les appareils de développeur et de commercialisation.
  • ActiveMicCount Le nombre de microphones actifs connecté à l’appareil.
  • OEMModelSystemVersion Version du modèle système définie sur l’appareil par le fabricant d'ordinateurs (OEM).
  • D3DMaxFeatureLevel Version de Direct3D prise en charge.
  • Gyroscope Indique si l’appareil dispose d’un gyroscope.
  • Magnetometer Indique si l’appareil dispose d’un magnétomètre.
  • NFCProximity Indique si le périphérique prend en charge NFC.
  • TelemetryLevelLimitEnhanced Niveau de télémétrie pour les solutions Windows Analytics.

Census.Memory

Cet événement envoie les données relatives à la mémoire sur l’appareil, notamment la ROM et la RAM, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • TotalPhysicalRAM Représente la mémoire physique (en Mo).
  • TotalVisibleMemory Représente la mémoire non réservée par le système.

Census.Network

Cet événement envoie les données sur le réseau cellulaire et mobile utilisé par l'appareil (fournisseur de services mobiles, réseau, identifiant de l'appareil et facteurs de coût de service), pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • MobileOperatorBilling Représente la compagnie de téléphone qui fournit des services pour les utilisateurs de téléphone mobile.
  • MobileOperatorCommercialized Indique le revendeur et la zone géographique de commercialisation du téléphone. Il s’agit de l’ensemble des valeurs sur le téléphone indiquant la personne et le lieu d'utilisation visés. Par exemple, le code de commercialisation de l’opérateur mobile AT&T aux États-Unis serait ATT-US.
  • NetworkCost Représente le coût de réseau associé à une connexion.
  • IMEI0 Représente l’International Station Mobile Equipment Identity. Ce numéro est généralement unique et utilisée par l’opérateur mobile pour distinguer les différents appareils mobiles. Microsoft n’a pas accès aux données de facturation de l'opérateur mobile, la collecte de ces données n'identifie et n'expose donc pas l'utilisateur. Les deux champs représentent un téléphone à double sim.
  • SPN0 Récupère le nom du fournisseur de services (SPN). Par exemple, il peut s’agir d'AT&T, Sprint, T-Mobile, ou Verizon. Les deux champs représentent un téléphone à double sim.
  • MobileOperatorNetwork0 Représente l’opérateur de réseau mobile actuel utilisé par l’appareil. (AT&T, T-Mobile, Vodafone). Les deux champs représentent un téléphone à double sim.
  • MCC0 Représente l'indicatif du pays de la station mobile (MCC). Il est utilisé avec le Code de réseau mobile (MNC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
  • MNC0 Récupère le Code de réseau mobile (MNC). Il est utilisé avec l'indicatif du pays de la station mobile (MCC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
  • IMEI1 Représente l’International Station Mobile Equipment Identity. Ce numéro est généralement unique et utilisée par l’opérateur mobile pour distinguer les différents appareils mobiles. Microsoft n’a pas accès aux données de facturation de l'opérateur mobile, la collecte de ces données n'identifie et n'expose donc pas l'utilisateur. Les deux champs représentent un téléphone à double sim.
  • SPN1 Récupère le nom du fournisseur de services (SPN). Par exemple, il peut s’agir d'AT&T, Sprint, T-Mobile, ou Verizon. Les deux champs représentent un téléphone à double sim.
  • MobileOperatorNetwork1 Représente l’opérateur de réseau mobile actuel utilisé par l’appareil. (AT&T, T-Mobile, Vodafone). Les deux champs représentent un téléphone à double sim.
  • MCC1 Représente l'indicatif du pays de la station mobile (MCC). Il est utilisé avec le Code de réseau mobile (MNC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
  • MNC1 Récupère le Code de réseau mobile (MNC). Il est utilisé avec l'indicatif du pays de la station mobile (MCC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
  • MEID Représente l’identité des appareils mobiles (MEID). MEID est un identifiant de téléphone unique international assigné aux téléphones CDMA. MEID remplace le numéro de série électronique (ESN) et équivaut à l'IMEI pour les téléphones GSM et WCDMA. Microsoft n’a pas accès aux données de facturation de l'opérateur mobile, la collecte de ces données n'identifie et n'expose donc pas l'utilisateur.
  • NetworkAdapterGUID Le GUID de la carte réseau principale.

Census.OS

Cet événement envoie les données sur le système d’exploitation, telles que la version, les paramètres régionaux, la configuration du service de mise à jour, la date et le mode d'installation initiale et s’il s’agit d’un périphérique virtuel, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • GenuineState Récupère la valeur d’ID en spécifiant la vérification d'authenticité du système d’exploitation.
  • IsPortableOperatingSystem Indique si le système d’exploitation exécute Windows-To-Go
  • IsSecureBootEnabled Indique si la chaîne de démarrage est connectée sous UEFI.
  • InstallationType Indique le type d’installation du système d’exploitation. (Nettoyer, mettre à niveau, réinitialiser, actualiser, mettre à jour).
  • OSInstallType Indique une description numérique du type d'installation utilisée sur l'appareil, soit un nettoyage, une mise à niveau, une actualisation, une réinitialisation, etc.
  • OSOOBEDateTime Indique la date Out of Box Experience (OOBE) en Heure universelle coordonnée (UTC).
  • OSSKU Indique le nom convivial de l’édition du système d’exploitation.
  • OSTimeZoneBiasInMins Indique le fuseau horaire défini sur l’ordinateur.
  • OSUILocale Indique les paramètres régionaux de l’interface utilisateur actuellement utilisés par le système d’exploitation.
  • RACw7Id Indique l’identificateur du composant RAC (Reliability Analysis Component) Win7 Microsoft. RAC est utilisé pour surveiller et analyser la fiabilité et l’utilisation du système.
  • CompactOS Indique si la fonctionnalité du système d’exploitation Compact à partir de Windows10 est activée.
  • Signature Indique s’il s’agit d’un ordinateur signature vendu par le Microsoft Store.
  • IsDeviceRetailDemo Indique si l’appareil s'exécute en mode démo.
  • ActivationChannel Indique la clé de licence vendue au détail ou la clé de produit de licence en volume d'un ordinateur.
  • LicenseStateReason Indique pourquoi (ou comment) un système est sous licence ou sans licence. Le HRESULT peut indiquer un code d’erreur qui indique une erreur de clé bloquée, ou il peut indiquer que nous utilisons une licence du système d’exploitation accordée par le Microsoft Store.
  • OA3xOriginalProductKey Indique la clé de licence visée par l’OEM pour l’ordinateur.
  • ProductKeyID2 Indique la clé de licence si l’ordinateur est mis à jour avec une nouvelle clé de licence.
  • ServiceMachineIP Indique l’adresse IP de l’hôte KMS utilisé pour la protection contre le piratage.
  • ServiceProductKeyID Indique la clé de licence de KMS
  • LanguagePacks La liste des packages de langue installés sur l’appareil.
  • InstallLanguage La première langue installée sur l’ordinateur de l’utilisateur.
  • IsEduData Indique une valeur booléenne si la stratégie de données de formation est activée.
  • SharedPCMode Indique une valeur booléenne pour les appareils de formation utilisés de façon partagée
  • SLICVersion Indique la version/ le type de système d’exploitation depuis le tableau SLIC.
  • SLICStatus Si un tableau SLIC existe sur l’appareil.
  • OSEdition Indique la version du système d’exploitation en cours.
  • ProductActivationTime Indique l’heure de l’activation du système d’exploitation pour le suivi des problèmes de piratage.
  • ProductActivationResult Indique une valeur booléenne si l’activation du système d’exploitation a abouti.
  • OSSubscriptionTypeId Indique une valeur booléenne pour la fonctionnalité d’abonnement entreprise pour les ordinateurs PRO sélectionnés.
  • OSSubscriptionStatus Indique l’état existant de la fonctionnalité d’abonnement entreprise pour ordinateurs PRO.
  • ServiceMachinePort Indique le port de l’hôte KMS utilisé pour la protection contre le piratage.
  • DeviceTimeZone Le fuseau horaire qui est défini sur l’appareil. Exemple: Heure normale du Pacifique
  • DeveloperUnlockStatus Indique si un appareil a été déverrouillé pour développeur par l’utilisateur ou la stratégie de groupe.
  • AssignedAccessStatus Mode de configuration plein écran.

Census.Processor

Cet événement envoie les données sur le processeur (architecture, vitesse, nombre de cœurs, fabricant et numéro de modèle), pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • ProcessorCores Indique le nombre de cœurs dans le processeur.
  • ProcessorPhysicalCores Nombre de cœurs physiques dans le processeur.
  • ProcessorArchitecture Indique l’architecture de processeur du système d’exploitation installé. Vous trouverez la liste complète des valeurs dans DimProcessorArchitecture.
  • ProcessorClockSpeed Indique la vitesse d’horloge du processeur en MHz.
  • ProcessorManufacturer Indique le nom du fabricant du processeur.
  • ProcessorModel Indique le nom du modèle de processeur.
  • SocketCount Nombre de sockets de processeur physiques de l’ordinateur.
  • ProcessorIdentifier Identificateur de processeur d’un fabricant.
  • ProcessorUpdateRevision Version du microcode.

Census.Speech

Cet événement est utilisé pour collecter les paramètres de reconnaissance vocale de base sur l’appareil.

Vous pouvez utiliser les champs suivants:

  • AboveLockEnabled Paramètre Cortana qui indique si Cortana peut être appelée lorsque l’appareil est verrouillé.
  • GPAllowInputPersonalization Indique si un paramètre de stratégie de groupe a activé des fonctionnalités vocales.
  • HolographicSpeechInputDisabled Paramètre holographique qui indique si la fonctionnalité vocale des périphériques HMD connectés a été désactivée par l'utilisateur.
  • HolographicSpeechInputDisabledRemote Indique si une stratégie à distance a désactivé les fonctionnalités vocales des périphériques HMD.
  • KWSEnabled Paramètre Cortana qui indique si un utilisateur a activé la fonctionnalité de détection de mots-clés de «Hey Cortana».
  • MDMAllowInputPersonalization Indique si une stratégie GPM a activé des fonctionnalités vocales.
  • RemotelyManaged Indique si l'appareil est contrôlé par un administrateur distant (GPM ou stratégie de groupe) dans le contexte des fonctionnalités vocales.
  • SpeakerIdEnabled Paramètre Cortana qui indique si la détection du mot-clé a été formée pour tenter de répondre à la voix d’un utilisateur unique.
  • SpeechServicesEnabled Paramètre Windows qui indique si un utilisateur a opté pour les services vocaux sur l'appareil.

Census.Storage

Cet événement envoie les données relatives à la capacité totale du volume système et du disque principal, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • PrimaryDiskTotalCapacity Indique la quantité d’espace disque sur le disque principal de l’appareil en Mo.
  • SystemVolumeTotalCapacity Indique la taille de la partition occupée par le système installé en Mo.
  • PrimaryDiskType Indique une valeur d’énumérateur de type STORAGE_BUS_TYPE qui indique le type de bus auquel l'appareil est connecté. Cela doit être utilisé pour interpréter les propriétés d'appareil brut à la fin de cette structure (le cas échéant).

Census.Userdefault

Cet événement envoie les données sur les préférences par défaut de l’utilisateur actuel pour le navigateur et les protocoles et extensions les plus populaires, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • DefaultBrowserProgId Le ProgramId du navigateur par défaut de l’utilisateur actuel
  • DefaultApp Le programme par défaut de l'utilisateur actuel sélectionné pour les extensions ou protocoles suivants: .html, .htm, .jpg, .jpeg, .png, .mp3, .mp4, .mov, .pdf

Census.UserDisplay

Cet événement envoie les données relatives à la taille d'écran logique/physique, la résolution et le nombre d’écrans internes/externes, ainsi que la VRAM sur le système, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • InternalPrimaryDisplayLogicalDPIX Indique la résolution logique dans l’axe x de l’écran interne.
  • InternalPrimaryDisplayLogicalDPIY Indique la résolution logique dans l’axe y de l’écran interne.
  • InternalPrimaryDisplayPhysicalDPIX Indique la résolution physique dans l’axe x de l’écran interne.
  • InternalPrimaryDisplayPhysicalDPIY Indique la résolution physique dans l’axe y de l’écran interne.
  • InternalPrimaryDisplayResolutionHorizontal Indique le nombre de pixels dans le sens horizontal de l’écran interne.
  • InternalPrimaryDisplayResolutionVertical Indique le nombre de pixels dans le sens vertical de l’écran interne.
  • InternalPrimaryDisplaySizePhysicalH Indique la longueur horizontale physique de l’écran en millimètres. Utilisé pour calculer la longueur de la diagonale en pouces.
  • InternalPrimaryDisplaySizePhysicalY Indique la longueur verticale physique de l’écran en millimètres. Utilisé pour calculer la longueur de la diagonale en pouces.
  • NumberofInternalDisplays Indique le nombre d’écran internes dans un ordinateur.
  • NumberofExternalDisplays Indique le nombre d’écrans externes connectés à l’ordinateur
  • VRAMDedicated Indique la RAM vidéo en Mo.
  • VRAMDedicatedSystem Indique la quantité de mémoire sur la carte vidéo dédiée.
  • VRAMSharedSystem Indique la quantité de mémoire RAM pouvant être utilisée par la carte vidéo.

Census.UserNLS

Cet événement envoie les données relatives à la langue par défaut de l’application, aux préférences d'entrée et de langue d'affichage définies par l'utilisateur, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • DefaultAppLanguage La langue d'application par défaut de l'utilisateur actuel.
  • HomeLocation L’emplacement utilisateur actuel, qui est détecté à l’aide de la fonction GetUserGeoId().
  • DisplayLanguage La langue d'affichage de Windows préférée de l'utilisateur actuel.
  • SpeechInputLanguages Les langues de la saisie vocale installées sur l’appareil.
  • KeyboardInputLanguages Les langues de saisie sur le clavier installées sur l'appareil.

Census.VM

Cet événement envoie des données indiquant si la virtualisation est activée sur l’appareil et ses différentes caractéristiques, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • VirtualizationFirmwareEnabled Indique si la virtualisation est activée dans le microprogramme.
  • SLATSupported Indique si la Traduction d’adresse de second niveau (SLAT) est prise en charge par le matériel.
  • IOMMUPresent Indique si une unité de gestion de la mémoire d’entrée/sortie (IOMMU) est présente.
  • IsVirtualDevice Lorsque l’hyperviseur est l'hyperviseur Hyper-V de Microsoft ou un autre hyperviseur Hv#1, ce champ est défini sur FALSE pour le système d'exploitation hôte Hyper-V et sur TRUE pour les systèmes d’exploitation invités. Ce champ ne doit pas être rempli pour les hyperviseurs différents de Hv#1.
  • HyperVisor Détermine si le système d’exploitation actuel s'exécute sur un hyperviseur.
  • CloudService Indique le service cloud, le cas échéant, dans lequel s'exécute cet ordinateur virtuel.
  • isVDI L'appareil utilise-t-il Virtual Desktop Infrastructure?

Census.WU

Cet événement envoie les données relatives au serveur Windows Update et aux autres stratégies du Microsoft Store, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • WUMachineId Indique l’identificateur de Machine Windows Update (WU).
  • WUServer Indique l’URL HTTP(s) du serveur WSUS qui est utilisé par les mises à jour automatiques et API appelants (par défaut).
  • WUDODownloadMode Indique si DO est activé et comment acquérir/distribuer des mises à jour d’Optimisation de la distribution (DO), permet aux utilisateurs de déployer des mises à jour de Windows Update précédemment téléchargées à d’autres appareils sur le même réseau.
  • OSWUAutoUpdateOptions Indique les paramètres de mise à jour automatique sur l’appareil.
  • AppStoreAutoUpdate Indique les paramètres de l'Appstore pour la mise à niveau automatique. (Activé/Désactivé).
  • AppStoreAutoUpdatePolicy Indique le paramètre de stratégie de groupe de mise à jour automatique de l'application du Microsoft Store
  • AppStoreAutoUpdateMDM Indique la valeur de mise à jour automatique d’application GPM: 0 - Non autorisé. 1 - Autorisé. 2 - Non configuré. Par défaut: [2] Non configuré
  • DelayUpgrade Reprend l'indicateur de mise à niveau Windows pour retarder les mises à niveau.
  • UpdateServiceURLConfigured Indique si l'appareil est géré par WindowsServerUpdateServices (WSUS).
  • WUDeferUpgradePeriod Indique si le report est défini pour les mises à niveau
  • WUDeferUpdatePeriod Indique si le report est défini pour les mises à jour
  • WUPauseState Récupère le paramètre WU pour déterminer si les mises à jour sont interrompues
  • OSUninstalled Un indicateur qui désigne lorsqu’une mise à jour de fonctionnalité est désinstallée sur un appareil.
  • OSRolledBack Un indicateur qui désigne lorsqu'une mise à jour de fonctionnalité a été restaurée lors de l'installation.
  • OSRollbackCount Le nombre de fois où les mises à jour de fonctionnalité ont été restaurées sur l'appareil.
  • UninstallActive Un indicateur qui désigne lorsqu’un appareil a désinstallé récemment une mise à niveau précédente.
  • AppraiserGatedStatus Indique si un appareil a été contrôlé pour la mise à niveau.
  • OSAssessmentFeatureOutOfDate Combien de jours se sont écoulés depuis que la dernière mise à jour de fonctionnalité a été publiée, mais n'a pas été installée par l’appareil?
  • OSAssessmentForFeatureUpdate L'appareil se trouve-t-il sur la dernière mise à jour des fonctionnalités?
  • OSAssessmentForQualityUpdate L'appareil se trouve-t-il sur la dernière mise à jour de qualité?
  • OSAssessmentForSecurityUpdate L'appareil se trouve-t-il sur la dernière mise à jour de sécurité?
  • OSAssessmentQualityOutOfDate Combien de jours se sont écoulés depuis que la dernière mise à jour de qualité a été publiée, mais n'a pas été installée par l'appareil?
  • OSAssessmentReleaseInfoTime Actualisation des informations de version utilisées pour effectuer une évaluation.

Census.Xbox

Cet événement envoie les données sur la console Xbox, telles que le numéro de série et l'ID d’appareil, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • XboxLiveDeviceId Récupère l’identifiant unique de la console.
  • XboxConsoleSerialNumber Récupère le numéro de série de la console Xbox.
  • XboxLiveSandboxId Récupère l’identifiant de bac à sable développeur si l'appareil est interne à MS.
  • XboxConsolePreferredLanguage Récupère la langue sélectionnée par l’utilisateur sur la console Xbox.

Census.Security

Cet événement fournit des informations sur les paramètres de sécurité utilisés pour aider à maintenir Windows à jour et sécurisé.

  • AvailableSecurityProperties Énumère et crée des rapports sur l’état des propriétés de sécurité pertinentes pour DeviceGuard.
  • CGRunning Est-ce que Credential Guard est en cours d’exécution?
  • DGState Résumé de l’état de Device Guard.
  • HVCIRunning Est-ce que le serviceHVCI est en cours d’exécution?
  • RequiredSecurityProperties Décrit les propriétés de sécurité requises pour activer la sécurité basée sur la virtualisation.
  • SecureBootCapable Cet appareil est-il capable d’exécuter le démarrage sécurisé?
  • VBSState La sécurité basée sur la virtualisation est-elle activée, désactivée ou en cours d’exécution?

Événements de données de diagnostic

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

Cet événement envoie les données qui indiquent qu’un appareil a subi une modification du niveau d'abonnement de télémétrie pendant l’exécution de l’appareil (pas au démarrage UTC ni hors connexion), pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • CanAddMsaToMsTelemetry True si l'UTC est autorisé à ajouter l’identité de l’utilisateur MSA sur les données de télémétrie dans les groupes de fournisseur de système d’exploitation.
  • CanCollectAnyTelemetry True si l’UTC est autorisé à collecter des données de télémétrie hors système d’exploitation. La télémétrie hors système d’exploitation doit fournir son propre mécanisme d'abonnement.
  • CanCollectCoreTelemetry True si l’UTC est autorisé à recueillir les données qui sont marquées avec MICROSOFT_KEYWORD_CRITICAL_DATA et MICROSOFT_EVENTTAG_CORE_DATA.
  • CanCollectHeartbeats True si l’UTC est autorisé à collecter des pulsations.
  • CanCollectOsTelemetry True si l’UTC est autorisé à collecter les données de télémétrie dans les groupes de fournisseur de système d’exploitation (souvent appelées MicrosoftTelemetry).
  • CanPerformDiagnosticEscalations True si l’UTC est autorisé à effectuer toutes les remontées scénario.
  • CanPerformScripting True si l'UTC est autorisé à exécuter le script.
  • CanPerformTraceEscalations True si l'UTC est autorisé à effectuer les montées de scénario avec actions de suivi.
  • CanReportScenarios True si l'UTC est autorisé à charger et signaler des événements d’achèvement, d'échec et d’annulation de scénario.
  • TransitionFromEverythingOff True si cette transition passe de l’interdiction de la télémétrie de base à l'autorisation de la télémétrie de base.
  • PreviousPermissions Masque de bits représentant les autorisations précédemment configurées depuis la dernière modification du niveau d'abonnement de télémétrie.

TelClientSynthetic.AuthorizationInfo_Startup

Cet événement envoie des données indiquant qu’un appareil a subi un changement de niveau d'abonnement de télémétrie détecté au démarrage de l’UTC, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • TransitionFromEverythingOff True si cette transition passe de l’interdiction de la télémétrie de base à l'autorisation de la télémétrie de base.
  • CanCollectAnyTelemetry True si l’UTC est autorisé à collecter des données de télémétrie hors système d’exploitation. La télémétrie hors système d’exploitation doit fournir son propre mécanisme d'abonnement.
  • CanCollectHeartbeats True si l’UTC est autorisé à collecter des pulsations.
  • CanCollectCoreTelemetry True si l’UTC est autorisé à recueillir les données qui sont marquées avec MICROSOFT_KEYWORD_CRITICAL_DATA et MICROSOFT_EVENTTAG_CORE_DATA.
  • CanCollectOsTelemetry True si l’UTC est autorisé à collecter les données de télémétrie dans les groupes de fournisseur de système d’exploitation (souvent appelées MicrosoftTelemetry).
  • CanReportScenarios True si l'UTC est autorisé à charger et signaler des événements d’achèvement, d'échec et d’annulation de scénario.
  • CanAddMsaToMsTelemetry True si l'UTC est autorisé à ajouter l’identité de l’utilisateur MSA sur les données de télémétrie dans les groupes de fournisseur de système d’exploitation.
  • CanPerformTraceEscalations True si l'UTC est autorisé à effectuer les montées de scénario avec actions de suivi.
  • CanPerformDiagnosticEscalations True si l’UTC est autorisé à effectuer toutes les remontées scénario.
  • CanPerformScripting True si l'UTC est autorisé à exécuter le script.
  • PreviousPermissions Masque de bits représentant les autorisations précédemment configurées depuis le dernier démarrage du client de télémétrie.

TelClientSynthetic.ConnectivityHeartBeat_0

Cet événement envoie les données sur l’état du composant Expérience des utilisateurs connectés et télémétrie qui télécharge les événements de télémétrie. Si un réseau libre non restreint (par exemple le Wi-Fi) est disponible, cet événement met à jour l’heure du dernier chargement réussi. Dans le cas contraire, il vérifie si un événement de pulsation de connectivité a été déclenché dans les dernières 24heures, et sinon, il déclenche un événement. Un événement de pulsation de connectivité se déclenche également lorsqu’un appareil repasse du réseau payant au réseau gratuit.

Vous pouvez utiliser les champs suivants:

  • CensusExitCode Renvoie les derniers codes d’exécution depuis l'exécution du client de recensement.
  • CensusStartTime Renvoie l'horodatage correspondant à la dernière exécution de recensement réussie.
  • CensusTaskEnabled Renvoie une valeur booléenne pour la tâche de recensement (Activé/désactivé) sur l’ordinateur client.
  • LastConnectivityLossTime Récupère la dernière fois où l'appareil a perdu le réseau gratuit.
  • NetworkState Indique l’état du réseau: 0 = Pas de réseau. 1 = Réseau restreint. 2 = Réseau gratuit.
  • NoNetworkTime Indique le temps passé sans réseau (depuis la dernière fois), en secondes.
  • RestrictedNetworkTime Indique le temps passé sur un réseau limité (coût limité), en secondes.
  • LastConnectivityLossTime Indique la dernière fois où l'appareil a perdu le réseau gratuit.

TelClientSynthetic.HeartBeat_5

Cet événement envoie les données relatives à l’intégrité et la qualité des données de télémétrie à partir d’un appareil donné, pour aider à maintenir la version de Windows à jour. Il permet également d’analyser les données afin de déterminer le niveau de confiance des données d'un appareil donné.

Vous pouvez utiliser les champs suivants:

  • PreviousHeartBeatTime L’heure du dernier événement de pulsation. Cela permet le chaînage des événements.
  • EtwDroppedCount Le nombre d’événements supprimés par la couche ETW du client de télémétrie.
  • ConsumerDroppedCount Le nombre d’événements supprimés par la couche consommateur du client de télémétrie.
  • DecodingDroppedCount Le nombre d’événements supprimées en raison d’échecs de décodage.
  • ThrottledDroppedCount Le nombre d’événements abandonnés en raison de la limitation des fournisseurs bruyants.
  • DbDroppedCount Le nombre d’événements qui ont été annulés car la base de données était pleine.
  • EventSubStoreResetCounter Le nombre de fois où la base de données de l’événement a été réinitialisée.
  • EventSubStoreResetSizeSum La taille totale de la base de données d’événement sur l’ensemble des rapports de réinitialisation dans cette instance.
  • CriticalOverflowEntersCounter Le nombre de fois où un mode de débordement critique a été saisi dans la base de données d’événement.
  • EnteringCriticalOverflowDroppedCounter Le nombre d’événements qui ont été abandonnés suite au lancement d'un mode de débordement critique.
  • UploaderDroppedCount Le nombre d’événements supprimés par la couche de téléchargeur du client de télémétrie.
  • InvalidHttpCodeCount Le nombre de codes HTTP non valides reçus du Vortex.
  • LastInvalidHttpCode Le dernier code HTTP non valide reçu du Vortex.
  • MaxInUseScenarioCounter Le nombre maximal de scénarios chargés par le composant Expériences des utilisateurs connectés et télémétrie.
  • LastEventSizeOffender Le nom du dernier événement qui a dépassé la taille maximale des événements.
  • SettingsHttpAttempts Le nombre de tentatives de contacter le service OneSettings.
  • SettingsHttpFailures Le nombre d’échecs de contacter le service OneSettings.
  • VortexHttpAttempts Le nombre de tentatives de contacter le service Vortex.
  • EventsUploaded Le nombre d’événements qui ont été téléchargés.
  • DbCriticalDroppedCount Le nombre total d’événements critiques abandonnés de la base de données de l'événement.
  • VortexHttpFailures4xx Le nombre de codes d’erreur 400-499 reçus du Vortex.
  • VortexHttpFailures5xx Le nombre de codes d’erreur 500-599 reçus du Vortex.
  • VortexFailuresTimeout Le nombre d’échecs de délai d’expiration reçus du Vortex.
  • HeartBeatSequenceNumber Un compteur de pulsation qui augmente de manière monotone.
  • EtwDroppedBufferCount Le nombre de tampons supprimés dans la session ETW CUET.
  • FullTriggerBufferDroppedCount Le nombre d’événements qui ont été annulés car la mémoire tampon du déclencheur était pleine.
  • CriticalDataThrottleDroppedCount Le nombre de données critiques d'événements échantillonnés qui ont été supprimées en raison de la limitation.
  • CriticalDataDbDroppedCount Le nombre de données critiques d'événements échantillonnés qui ont été supprimées au niveau de la couche de base de données.
  • MaxActiveAgentConnectionCount Le nombre maximal d’agents actifs pendant ce temps de pulsation.
  • AgentConnectionErrorsCount Le nombre d’erreurs sans délai d'expiration associées au canal agent/ hôte.
  • LastAgentConnectionError La dernière erreur sans délai d'expiration qui s’est produite sur le canal hôte/ agent.
  • Indicateurs Indicateurs qui indiquent l’état de l’appareil, telles que l’état du réseau, de la batterie et de l'abonnement.
  • CensusTaskEnabled Indique si le recensement est activé.
  • CensusExitCode Le dernier code de sortie de la tâche de recensement.
  • CensusStartTime L’heure de la dernière exécution de recensement.

TelClientSynthetic.PrivacySettingsAfterCreatorsUpdate

Cet événement envoie des données de base sur les paramètres de confidentialité avant et après une mise à jour de fonctionnalité. Cela permet de vous assurer que les paramètres de confidentialité sont migrés correctement entre les mises à jour de fonctionnalité.

Vous pouvez utiliser les champs suivants:

  • PostUpgradeSettings Les paramètres de confidentialité après une mise à jour de fonctionnalité.
  • PreUpgradeSettings Les paramètres de confidentialité avant une mise à jour de fonctionnalité.

Événements DxgKernelTelemetry

DxgKrnlTelemetry.GPUAdapterInventoryV2

Cet événement envoie des informations de pilote d'affichage et d'unité de traitement graphique de base afin de maintenir la version de Windows et les pilotes d'affichage à jour.

Vous pouvez utiliser les champs suivants:

  • version La version de l’événement.
  • bootId L'identifiant de démarrage système.
  • aiSeqId L'identifiant de séquence d’événement.
  • MeasureEnabled L'appareil écoute-il MICROSOFT_KEYWORD_MEASURES?
  • TelemetryEnabled L'appareil écoute-il MICROSOFT_KEYWORD_TELEMETRY?
  • InterfaceId L'identifiant de l'interface du GPU.
  • GPUVendorID L'ID de fournisseur du GPU.
  • GPUDeviceID L'identifiant d'appareil du GPU.
  • SubVendorID L'identifiant de sous-fournisseur du GPU.
  • SubSystemID L'identifiant du sous-système.
  • GPURevisionID L'identifiant de révision du GPU.
  • DriverVersion La version du pilote d’affichage.
  • DriverDate La date du pilote d’affichage.
  • DriverRank Le rang du pilote d’affichage.
  • IsMiracastSupported Le GPU prend-il en charge Miracast?
  • IsMsMiracastSupported Les fonctionnalités de GPU Miracast sont-elles pilotées par une solution Microsoft?
  • IsHybridDiscrete Le GPU dispose-t-il de fonctionnalités GPU discrètes dans un appareil hybride?
  • IsHybridIntegrated Le GPU intègre-t-il les fonctionnalités GPU dans un appareil hybride?
  • IsMPOSupported Le GPU prend-il en charge les superpositions multiplans?
  • IsLDA Le GPU est-il composé de cartes graphiques liées?
  • IsMismatchLDA Est-ce qu'au moins un appareil de la chaîne des cartes graphiques liées provient d’un autre fournisseur?
  • IsPostAdapter Ce GPU est-il le POST GPU dans l’appareil?
  • IsSoftwareDevice S’agit-il d’une implémentation logicielle du GPU?
  • IsRenderDevice Le GPU dispose-t-il de fonctionnalités de rendu?
  • IsDisplayDevice Le GPU dispose-t-il de fonctionnalités d'affichage?
  • WDDMVersion La version du modèle de pilote d’affichage Windows.
  • DisplayAdapterLuid La carte vidéo LUID.
  • GPUPreemptionLevel Le niveau de préemption maximal pris en charge par le GPU pour la charge utile des graphiques.
  • ComputePreemptionLevel Le niveau de préemption maximal pris en charge par le GPU pour la charge utile de calcul.
  • TelInvEvntTrigger Qu'est ce qui a déclenché l’événement à enregistrer? Exemple: 0 (énumération GPU) ou 1 (basculement du fournisseur DxgKrnlTelemetry)
  • DedicatedVideoMemoryB La quantité de VRAM dédiée du GPU (en octets).
  • DedicatedSystemMemoryB La quantité de mémoire système dédiée au GPU (en octets).
  • SharedSystemMemoryB La quantité de mémoire système partagée par le GPU et le processeur (en octets).
  • NumVidPnSources Le nombre de sources de sortie d’affichage prises en charge.
  • NumVidPnTargets Le nombre de cibles de sortie d'affichage prises en charge.

Événements de rapports d’erreur

Microsoft.Windows.FaultReporting.AppCrashEvent

Cet événement envoie les données sur les pannes pour les applications natives et gérées, pour aider à maintenir la version de Windows à jour. Les données contiennent des informations sur le processus de blocage et une synthèse de son enregistrement d’exception. Il ne contient aucune information relative à la création de compartiments Watson. Les informations relatives à la création de compartiments sont enregistrées dans un événement de Rapports d’erreurs Windows (WER) qui est généré lorsque le client de WER signale l’incident au service Watson, et l’événement de rapport d’erreurs Windows contient le même ReportID (voir le champ14des événements de panne, champ19 de l’événement de rapport d’erreurs Windows) que l'événement de panne de l'incident signalé. AppCrash est émise une seule fois pour chaque incident géré par le rapport d’erreurs Windows (par exemple, à partir d’une exception non gérée ou FailFast ou ReportException). Notez que les types d’événements Generic Watson (par exemple, à partir de PLM) qui peuvent être considérés comme des incidents par un utilisateur n'envoient PAS cet événement.

Vous pouvez utiliser les champs suivants:

  • ProcessId L’ID du processus qui s’est arrêté anormalement.
  • ProcessCreateTime L’heure de création du processus qui s’est arrêté anormalement.
  • ExceptionCode Le code d’exception renvoyé par le processus qui s’est arrêté anormalement.
  • ExceptionOffset L’adresse où l’exception s'était produite.
  • AppName Le nom de l’application qui s’est arrêté anormalement.
  • AppVersion La version de l’application qui s’est arrêté anormalement.
  • AppTimeStamp Le cachet de date et heure de l’application.
  • ModName Nom du module Exception (par exemple, bar.dll).
  • ModVersion La version du module qui s’est arrêté anormalement.
  • ModTimeStamp Le cachet de date et heure du module.
  • PackageFullName Identité d'une application du Store.
  • PackageRelativeAppId Identité d'une application du Store.
  • ProcessArchitecture Architecture du processus de blocage, comme l'une des constantes PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
  • ReportId Un GUID utilisé pour identifier le rapport. Cela permet de suivre le rapport sur Watson.
  • Indicateurs Indicateurs qui montrent le mode de création de rapports. Par exemple, rapport en file d’attente, n’offre pas de débogage JIT ou ne met pas fin du processus après la création de rapports.
  • AppSessionGuid GUID constitué de l’identifiant de processus, utilisé comme un vecteur de corrélation pour les instances de processus dans le système principal de télémétrie.
  • TargetAppId L'AppId signalé au noyau de l'application signalée.
  • TargetAppVer La version spécifique de l’application signalée
  • TargetAsId Le numéro de séquence pour le processus en suspens.

Événements de création de rapports de blocage

Microsoft.Windows.HangReporting.AppHangEvent

Cet événement envoie les données sur les blocages pour les applications natives et gérées, pour aider à maintenir la version de Windows à jour. Il ne contient aucune information relative à la création de compartiments Watson. Les informations relatives à la création de compartiments sont enregistrées dans un événement de Rapports d’erreurs Windows (WER) qui est généré lorsque le client de WER signale le blocage au service Watson, et l’événement de rapport d’erreurs Windows contient le même ReportID (voir le champ13des événements de blocage, champ19 de l’événement de rapport d’erreurs Windows) que l'événement de blocage du blocage signalé. AppHang est signalé uniquement sur les ordinateurs. Il gère les blocages Win32classiques et est émis une seule fois par rapport. Certains comportements qui peuvent être perçus par un utilisateur comme un blocage sont signalés par les responsables de l’application (par exemple, PLM/RM/EM) en tant que Watson Generics et ne génèrent pas d’événements AppHang.

Vous pouvez utiliser les champs suivants:

  • AppName Le nom de l’application qui s’est bloquée.
  • TypeCode Bitmap décrivant le type de blocage.
  • ProcessId L’ID du processus qui s’est bloqué.
  • UTCReplace_TargetAppId L'AppId signalé au noyau de l'application signalée.
  • ProcessCreateTime L’heure de création du processus qui s’est bloqué.
  • UTCReplace_TargetAppVer La version spécifique de l’application signalée.
  • WaitingOnAppName S’il s’agit d’un blocage entre processus en attente d'une application, ce champ porte le nom de l’application.
  • PackageRelativeAppId Identité d'une application du Store.
  • ProcessArchitecture Architecture du processus de blocage, comme l'une des constantes PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
  • WaitingOnPackageRelativeAppId S’il s’agit d’un blocage entre processus en attente d’un package, ce champ porte l'identifiant d’application relative du package.
  • WaitingOnAppVersion S’il s’agit d’un blocage entre processus, le champ indique la version de l’application pour laquelle il est en attente.
  • AppSessionGuid GUID constitué de l’identifiant de processus, utilisé comme un vecteur de corrélation pour les instances de processus dans le système principal de télémétrie.
  • WaitingOnPackageFullName S’il s’agit d’un blocage entre processus en attente d’un package, ce champ indique le nom complet du package pour lequel il est en attente.
  • PackageFullName Identité d'une application du Store.
  • AppVersion La version de l’application qui s’est bloquée.
  • ReportId Un GUID utilisé pour identifier le rapport. Cela permet de suivre le rapport sur Watson.
  • TargetAppId L'AppId signalé au noyau de l'application signalée.
  • TargetAppVer La version spécifique de l’application signalée.
  • TargetAsId Le numéro de séquence pour le processus en suspens.

Événements de l’inventaire

Microsoft.Windows.Inventory.Core. AmiTelCacheChecksum

Cet événement capture les données de somme de contrôle de base sur les éléments d’inventaire de l'appareil, stockées dans le cache, pour les utiliser lors de la validation de la conformité des données pour les événements Microsoft.Windows.Inventory.Core. Les champs de cet événement peuvent changer au fil du temps, mais ils représenteront toujours le nombre d’un objet donné.

Vous pouvez utiliser les champs suivants:

  • Appareil Le nombre d’objets d'appareil dans le cache
  • DeviceCensus Le nombre d’objets devicecensus dans le cache
  • DriverPackageExtended Le nombre d’objets driverpackageextended dans le cache
  • Fichier Un nombre d’objets de fichiers dans le cache
  • Générique Un nombre d’objets génériques dans le cache
  • HwItem Un Nombre d’objets hwitem dans le cache
  • InventoryApplication Un nombre d’objets d’application dans le cache
  • InventoryApplicationFile Un nombre d’objets de fichier d’application dans le cache
  • InventoryDeviceContainer Un nombre d’objets de conteneur d’appareil dans le cache
  • InventoryDeviceMediaClass Un nombre d’objets de support d'appareil dans le cache
  • InventoryDevicePnp Un nombre d’objets devicepnp dans le cache
  • InventoryDriverBinary Un nombre d’objets binaires de pilote dans le cache
  • InventoryDriverPackage Un nombre d’objets d'appareil dans le cache
  • Métadonnées Un nombre d’objets de métadonnées dans le cache
  • Orphelin Un nombre d’objets fichier orphelin dans le cache
  • Programmes Un nombre d’objets de programme dans le cache
  • FileSigningInfo Un nombre d’objets d’informations de signature de fichiers dans le cache.
  • InventoryDeviceInterface Un nombre d’objets d’interface d'appareil inventaire dans le cache.

Microsoft.Windows.Inventory.Core.AmiTelCacheVersions

Cet événement envoie les versions des composants d’inventaire pour les données d’inventaire de l'appareil.

Vous pouvez utiliser les champs suivants:

  • aeinv La version du composant d'inventaire d'application.
  • devinv Version de fichier du composant d’inventaire des appareils.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceUsbHubClassAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • InventoryVersion La version du fichier d’inventaire générant les événements.
  • ### Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Cet événement envoie les métadonnées de base concernant les concentrateurs USB sur l'appareil.

Vous pouvez utiliser les champs suivants:

  • InventoryVersion La version du fichier d’inventaire générant les événements.
  • TotalUserConnectablePorts Nombre total de ports USB pouvant être connectés
  • TotalUserConnectableTypeCPorts Nombre total de ports USB TypeC connectables
  • ### Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

Cet événement envoie les métadonnées de base relatives à une application sur le système pour vous aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • ProgramInstanceId Un hachage de l’identifiant de fichier dans une application.
  • Nom Le nom de l’application. L'emplacement extrait dépend du champ «Source».
  • Type Un des types suivants («Application», «Correctif», «BOE», «Service», «Inconnu»). Application indique une application Win32 ou Appx; Correctif indique les mises à jour de l'application (Ko); BOE indique qu'il s’agit d’une application sans entrée ARP ou MSI; Service indique qu’il s’agit d’un service. Application et BOE sont les types qui devraient probablement s'afficher.
  • Éditeur L’éditeur de l’application. L'emplacement extrait dépend du champ «Source».
  • Version Le numéro de version du programme.
  • Langue Le code de langue du programme.
  • Source La procédure utilisée pour l'installation du programme (ARP, MSI, Appx, etc.)
  • MsiProductCode Un GUID qui décrit le produit MSI.
  • MsiPackageCode Un GUID qui décrit le package MSI. Plusieurs «Produits» (applications) peuvent constituer un MsiPackage.
  • HiddenArp Indique si un programme est masqué et n'apparaît pas dans ARP.
  • OSVersionAtInstallTime Les quatre premiers octets de la version du système d’exploitation au moment de l’installation de l’application.
  • RootDirPath Le chemin d’accès au répertoire racine où le programme a été installé.
  • InstallDate La date d'installation de l’application (une estimation selon la méthode heuristique de date de création du dossier)
  • InstallDateMsi La date d’installation si l’application a été installée via MSI. Transmis sous forme de tableau.
  • InstallDateFromLinkFile La date estimée de l’installation basée sur les liens vers les fichiers. Transmis sous forme de tableau.
  • InstallDateArpLastModified La date de la clé ARP de Registre pour une application donnée. Indications de la date d’installation, mais pas toujours précises. Transmis sous forme de tableau.
  • PartB_Ms.Device.DeviceInventoryChange Consultez la section des champs de données courants.
  • objectInstanceId ProgramId (un hachage du Nom, de la Version, de l'Éditeur et de la Langue d'une application utilisé pour l'identifier).
  • PackageFullName Le nom complet de package d'une application du Microsoft Store.
  • InventoryVersion La version du fichier d’inventaire générant les événements.
  • StoreAppType Une classification secondaire pour le type d’application du Microsoft Store, telles qu'UWP ou Win8StoreApp.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Cet événement indique qu’un nouvel ensemble d’événements InventoryDevicePnpAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryApplicationAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Cet événement envoie les métadonnées de base relatives à un conteneur d’appareil (par exemple, un écran ou une imprimante par opposition à un appareil Plug and Play) pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • ModelName Le nom du modèle.
  • ModelId Un GUID de modèle.
  • PrimaryCategory La catégorie principale pour le conteneur d'appareil.
  • Catégories Une liste des catégories fonctionnelles à laquelle appartient le conteneur.
  • IsConnected Pour un appareil connecté physiquement, cette valeur est identique à IsPresent. Pour un appareil sans fil, cette valeur représente un lien de communication.
  • IsActive L'appareil est-il connecté, ou a-t-il été vu dans les 14derniers jours?
  • IsPaired Le conteneur d'appareil nécessite-t-il un couplage?
  • IsNetworked S’agit-il d’un appareil réseau?
  • IsMachineContainer Le conteneur est-il l'appareil racine lui-même?
  • FriendlyName Le nom du conteneur de l’appareil.
  • DiscoveryMethod La méthode de découverte pour le conteneur de l’appareil.
  • ModelNumber Le numéro de modèle pour le conteneur de l’appareil.
  • Fabricant Le nom du fabricant pour le conteneur de l’appareil.
  • PartB_Ms.Device.DeviceInventoryChange Consultez la section des champs de données courants.
  • objectInstanceId Id du conteneur
  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

Cet événement indique que l’objet InventoryDeviceContainer n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceContainerAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Cet événement récupère des informations sur les interfaces du capteur disponibles sur l'appareil.

Vous pouvez utiliser les champs suivants:

  • InventoryVersion La version du fichier d’inventaire générant les événements.
  • Accelerometer3D Indique si un capteur Accelerator3D a été trouvé.
  • ActivityDetection Indique si un capteur de détection d’activité a été trouvé.
  • AmbientLight Indique si un capteur de lumière ambiante est trouvé.
  • Baromètre Indique si un capteur baromètre a été trouvé.
  • Personnalisé Indique si un capteur personnalisé est trouvé.
  • FloorElevation Indique si un capteur d'élévation du sol est trouvé.
  • GeomagneticOrientation Indique si un capteur d’orientation géo-magnétique est trouvé.
  • GravityVector Indique si un capteur de détecteur de gravité est trouvé.
  • Gyrometer3D Indique si un capteur Gyrometer3D a été trouvé.
  • Humidité Indique si un capteur humidité est trouvé.
  • LinearAccelerometer Indique si un accéléromètre linéaire est trouvé.
  • Magnetometer3D Indique si un capteur Magnetometer3D est trouvé.
  • Orientation Indique si un capteur d’orientation est trouvé.
  • Podomètre Indique si un capteur podomètre est trouvé.
  • Proximité Indique si un capteur de proximité est trouvé.
  • RelativeOrientation Indique si un capteur d’orientation relative est trouvé.
  • SimpleDeviceOrientation Indique si un capteur d’orientation simple de l’appareil est trouvé.
  • Temperature Indique si un capteur de température est trouvé.
  • EnergyMeter Indique si un capteur d'énergie est trouvé.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceInterfaceAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

Cet événement envoie des métadonnées supplémentaires relatives à un appareil Plug and Play spécifique à une classe particulière d’appareils pour aider à maintenir la version de Windows à jour tout en réduisant la taille globale de la charge utile de données.

Vous pouvez utiliser les champs suivants:

  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • InventoryVersion La version du fichier d’inventaire générant les événements.
  • Audio_CaptureDriver Le point de terminaison du pilote de capture audio de l'appareil.
  • Audio_RenderDriver Le point de terminaison du pilote de rendu audio de l'appareil.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

Cet événement indique que l’objet InventoryDeviceMediaClassRemove n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceMediaClassSAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

Cet événement envoie les métadonnées de base relatives à un appareil Plug and Play et son pilote associé pour vous aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • HWID Un tableau JSON qui fournit la valeur et l’ordre de l’arborescence IDMT pour l’appareil.
  • COMPID Un tableau JSON qui fournit la valeur et l’ordre de l'arborescence d'ID compatible pour l'appareil.
  • InstallState L’état d'installation de l'appareil. Une des valeurs suivantes: https://msdn.microsoft.com/en-us/library/windows/hardware/ff543130.aspx
  • Énumérateur Le bus qui a énuméré l'appareil.
  • ContainerId Un GUID fourni par le système qui regroupe de manière unique les appareils fonctionnels associés à un appareil à fonction unique ou multifonction installé sur l’appareil.
  • DeviceState DeviceState est un masque de bits des opérations suivantes: DEVICE_IS_CONNECTED 0 x 0001 (actuellement uniquement pour le conteneur). DEVICE_IS_NETWORK_DEVICE 0x0002 (actuellement uniquement pour le conteneur). DEVICE_IS_PAIRED 0x0004 (actuellement uniquement pour le conteneur). DEVICE_IS_ACTIVE 0x0008 (actuellement jamais défini). DEVICE_IS_MACHINE 0x0010 (actuellement uniquement pour le conteneur). DEVICE_IS_PRESENT 0x0020 (actuellement toujours défini). DEVICE_IS_HIDDEN 0x0040. DEVICE_IS_PRINTER 0x0080 (actuellement uniquement pour le conteneur). DEVICE_IS_WIRELESS 0x0100. DEVICE_IS_WIRELESS_FAT 0x0200. Les valeurs les plus courantes sont donc: 32 (0 x 20) = l'appareil est présent. 96 (0 x 60) = l'appareil est présent, mais il est masqué. 288 (0x120) = l'appareil est un appareil sans fil qui est présent.
  • ParentId L'identifiant d’instance d'appareil du parent de l’appareil.
  • STACKID Un tableau JSON qui fournit la valeur et l’ordre de l’arborescence STACKID pour l’appareil.
  • Description La description de l'appareil.
  • MatchingID Représente l’ID de matériel ou l'ID compatible que Windows utilise pour installer une instance d'appareil.
  • Classe La classe d'installation d'appareil du pilote chargé pour l'appareil.
  • ClassGuid Le GUID de classe d'installation d'appareil du pilote chargé pour l'appareil.
  • Fabricant Le fabricant de l’appareil.
  • Modèle Le modèle d’appareil.
  • Inf Le nom de fichier INF.
  • DriverVerVersion La version du pilote chargé pour l'appareil.
  • DriverVerDate La date du pilote chargé pour l'appareil.
  • Fournisseur Le fournisseur de l’appareil.
  • DriverPackageStrongName Le nom du répertoire parent immédiat dans le champ Répertoire d'InventoryDriverPackage.
  • Service Le nom de service de l'appareil.
  • LowerClassFilters Les identifiants des pilotes de classe de filtre inférieur installés pour l'appareil.
  • LowerFilters Les identifiants des pilotes de filtre inférieur installés pour l'appareil.
  • UpperClassFilters Les identifiants des pilotes de classe de filtre supérieur installés pour l'appareil.
  • UpperFilters Les identifiants des pilotes de filtre supérieur installés pour l'appareil.
  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • DriverId Un identificateur unique pour l'appareil installé.
  • DriverName Le nom du fichier image du pilote.
  • InventoryVersion La version du fichier d’inventaire générant les événements.
  • ProblemCode Le code d’erreur actuel de l’appareil.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Cet événement indique que l’objet InventoryDevicePnpRemove n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDevicePnpAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

Cet événement envoie les métadonnées de base relatives aux fichiers de pilote en cours d’exécution sur le système pour vous aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • DriverName Le nom du fichier du pilote.
  • Inf Le nom du fichier INF.
  • DriverPackageStrongName Le nom fort du package de pilotes.
  • DriverCompany Le nom de la société qui a développé le pilote.
  • DriverCheckSum La somme de contrôle du fichier de pilote.
  • DriverTimeStamp Les 32bits faibles d'horodatage du fichier du pilote.
  • DriverType Un champ de bits des attributs de pilote: 1. définit DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001. 2. définit DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002. 3. définit DRIVER_MAP_DRIVER_TYPE_USER 0x0004. 4. définit DRIVER_MAP_DRIVER_IS_SIGNED 0x0008. 5. définit DRIVER_MAP_DRIVER_IS_INBOX 0x0010. 6. définit DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040. 7. définit DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020. 8. définit DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080. 9. définit DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100. 10. définit DRIVER_MAP_DRIVER_TYPE_I386 0 x 10000. 11. définit DRIVER_MAP_DRIVER_TYPE_IA64 0x20000. 12. définit DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000. 13. définit DRIVER_MAP_DRIVER_TYPE_ARM 0x100000. 14. définit DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000. 15. définit DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000. 16. définit DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000.
  • DriverInBox Le pilote est-il inclus avec le système d’exploitation?
  • DriverSigned Le pilote est-il signé?
  • DriverIsKernelMode S'agit-il d'un pilote en mode noyau?
  • DriverVersion La version du fichier de pilote.
  • ImageSize La taille du fichier de pilote.
  • Produit Le nom du produit qui est inclus dans le fichier de pilote.
  • Version de produit La version du produit qui est incluse dans le fichier de pilote.
  • WdfVersion La version de l’infrastructure de pilote Windows.
  • Service Le nom du service qui est installé pour l'appareil.
  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

Cet événement indique que l’objet InventoryDriverBinary n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDriverBinaryAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Cet événement envoie les métadonnées de base relatives aux packages de pilotes installés sur le système pour vous aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • Inf Le nom INF du package de pilotes.
  • ClassGuid La classe GUID pour le pilote d'appareil.
  • Classe Le nom de classe pour le pilote d'appareil.
  • Répertoire Le chemin d’accès au package de pilotes.
  • Date La date du package de pilotes.
  • Version La version du package de pilotes.
  • Fournisseur Le fournisseur du package de pilotes.
  • SubmissionId L'ID de soumission HLK du package de pilotes.
  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • InventoryVersion Version du fichier d’inventaire générant les événements.
  • DriverInBox Le pilote est-il inclus dans le système d’exploitation?

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

Cet événement indique que l’objet InventoryDriverPackageRemove n’est plus présent.

Vous pouvez utiliser les champs suivants:

  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDriverPackageAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Indicators.Checksum

Cet événement résume les nombres pour les événements InventoryMiscellaneousUexIndicatorAdd.

Vous pouvez utiliser les champs suivants:

  • ChecksumDictionary Un nombre de chaque indicateur de système d’exploitation.
  • PCFP Équivalent au champ InventoryId qui se trouve dans d'autres événements de base.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousOfficeVBAAdd

Cet événement fournit un cumul récapitulatif des conditions rencontrées lors d’une analyse locale des fichiers Office, consistant à analyser les problèmes connus de compatibilité de la programmabilité VBA entre la version héritée d'Office et ProPlus et entre les versions 32 et 64bits

Vous pouvez utiliser les champs suivants:

  • Design Nombre de fichiers avec des problèmes de conception trouvés
  • Design_x64 Nombre de fichiers dans lesquels des problèmes de conception 64bits ont été trouvés
  • DuplicateVBA Nombre de fichiers avec du code VBA en double
  • HasVBA Nombre de fichiers avec du code VBA
  • Inaccessible Nombre de fichiers qui ont été inaccessibles pour l’analyse
  • Problèmes Nombre de fichiers avec des problèmes détectés
  • Issues_x64 Nombre de fichiers avec des problèmes 64bits détectés
  • IssuesNone Nombre de fichiers sans problème détecté
  • IssuesNone_x64 Nombre de fichiers sans problème 64bits détecté
  • Verrouillé Nombre de fichiers qui ont été verrouillés, ce qui a empêché l’analyse
  • NoVBA Nombre de fichiers sans VBA à l’intérieur
  • Protégé Nombre de fichiers protégés par mot de passe, ce qui a empêché l’analyse
  • RemLimited Nombre de fichiers qui nécessitent des modifications de correction limitées
  • RemLimited_x64 Nombre de fichiers qui nécessitent des modifications limitées de correction des problèmes 64bits
  • RemSignificant Nombre de fichiers qui nécessitent des modifications de correction importantes
  • RemSignificant_x64 Nombre de fichiers qui nécessitent des modifications importantes de correction des problèmes 64bits
  • Score Score global de compatibilité calculé pour le contenu analysé
  • Score_x64 Score global de compatibilité 64bits calculé pour le contenu analysé
  • Total Nombre total de fichiers analysés
  • Validation Nombre de fichiers qui nécessitent une validation manuelle supplémentaire
  • Validation_x64 Nombre de fichiers qui nécessitent une validation manuelle supplémentaire pour les problèmes 64bits

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryApplicationFrameworkAdd sera envoyé

Vous pouvez utiliser les champs suivants:

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

Cet événement fournit les métadonnées de base sur les infrastructures dont une application peut dépendre

Vous pouvez utiliser les champs suivants:

  • FileId Un hachage qui identifie de manière unique un fichier
  • Infrastructures Liste des infrastructures dont ce fichier dépend
  • InventoryVersion La version du fichier d’inventaire générant les événements.
  • ProgramId Hachage du Nom, de la Version, de l'Éditeur et de la Langue d'une application utilisé pour identifier celle-ci

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Ces événements représentent les métadonnées de base relatives aux indicateurs du système d’exploitation installé sur le système, qui sont utilisés pour maintenir l'appareil à jour.

Vous pouvez utiliser les champs suivants:

  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.
  • IndicatorValue Valeur de l’indicateur

Microsoft.Windows.Inventory.General.InventoryMiscellaneousOfficeVBARuleViolationsStartSync

Cet événement indique qu’une nouvelle synchronisation est générée pour ce type d’objet.

Il n’existe aucun champ dans cet événement.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousOfficeVBAStartSync

Cet événement indique qu’une nouvelle synchronisation est générée pour ce type d’objet.

Il n’existe aucun champ dans cet événement.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

Cet événement est un équivalent d'InventoryMiscellaneousUexIndicatorAdd, indiquant que l’élément a été supprimé. Il n’existe aucun champ unique supplémentaire dans cet événement.

Vous pouvez utiliser les champs suivants:

  • PartB_Ms.Device.DeviceInventoryChange, consultez la section des champs de données courants.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryMiscellaneousUexIndicatorAdd sera envoyé.

Vous pouvez utiliser les champs suivants:

  • PartB_Ms.Device.DeviceInventoryChange Voir la section des champs de données communes.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousOfficeVBARuleViolationsAdd

Cet événement fournit des données sur les violations de règles VBA pour MicrosoftOffice, notamment un nombre récapitulatif par type de violation, ce qui donne une indication de la configuration de correction nécessaire pour une organisation. L'identificateur d'événement est un GUID unique associé à la règle de validation

Vous pouvez utiliser les champs suivants:

  • Nombre Nombre total de violations de règles VBA pour MicrosoftOffice

Microsoft.Windows.Inventory.General.InventoryMiscellaneousOfficeAddInAdd

Cet événement fournit des données sur les compléments Office installés.

  • AddInCLSID La clé CLSID du complément Office.
  • AddInId L’ID du complément Office.
  • BinFileTimestamp L’horodatage du complément Office.
  • BinFileVersion La version du complément Office.
  • Description La description du complément Office.
  • FileId L'ID du fichier du complément Office.
  • FriendlyName Le nom convivial du complément Office.
  • FullPath Chemin complet vers le complément Office.
  • LoadBehavior Uint32 décrivant le comportement de chargement.
  • LoadTime Le temps de chargement du complément Office.
  • OfficeApplication L’application OIffice pour ce complément.
  • OfficeArchitecture L’architecture du complément.
  • OfficeVersion La version d'Office pour ce complément.
  • OutlookCrashingAddin Valeur booléenne qui indique si des incidents ont été trouvés pour ce complément.
  • Fournisseur Le nom du fournisseur de ce complément.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousOfficeAddInStartSync

Cet événement indique qu’une nouvelle synchronisation est générée pour ce type d’objet.

Il n’existe aucun champ dans cet événement.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousOfficeIdentifiersAdd

Cet événement fournit des données sur les identificateurs Office installés.

  • OAudienceData Descripteur de l’Audience Office.
  • OAudienceId ID de l'Audience Office.
  • OMID ID de l’ordinateur Office.
  • OPlatform Architecture d'Office.
  • OVersion Version d'Office
  • OTenantId GUID du client Office365.
  • OWowMID ID de l’ordinateur Office.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousOfficeIdentifiersStartSync

Cet événement indique qu’une nouvelle synchronisation est générée pour ce type d’objet.

Il n’existe aucun champ dans cet événement.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousOfficeIESettingsStartSync

Cet événement indique qu’une nouvelle synchronisation est générée pour ce type d’objet.

Il n’existe aucun champ dans cet événement.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousOfficeProductsStartSync

Cet événement indique qu’une nouvelle synchronisation est générée pour ce type d’objet.

Il n’existe aucun champ dans cet événement.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousOfficeIESettingsAdd

Cet événement fournit des données sur les fonctionnalités Internet Explorer liées à Office installées.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousOfficeProductsAdd

Cet événement décrit les produits Office qui sont installés.

  • OC2rApps Applications Office «Démarrer en un clic».
  • OC2rSkus Produits Office «Démarrer en un clic».
  • OMsiApps Applications OfficeMSI.
  • OProductCodes Code du produit Office MSI.

Événements OneDrive

Microsoft.OneDrive.Sync. Setup.APIOperation

Cet événement inclut les données de base sur l’installation et la désinstallation des opérations d’API de OneDrive.

Vous pouvez utiliser les champs suivants:

  • APIName Le nom de l'API.
  • ScenarioName Le nom du scénario.
  • Durée La durée de l’opération.
  • isSuccess L'opération a-t-elle été un succès?
  • ResultCode Le code de résultat.

Microsoft.OneDrive.Sync.Setup.EndExperience

Cet événement inclut une synthèse du succès ou de l'échec de l’installation.

Vous pouvez utiliser les champs suivants:

  • APIName Le nom de l'API.
  • ScenarioName Le nom du scénario.
  • Hresult Le HResult de l’opération.
  • isSuccess L'opération a-t-elle été un succès?

Microsoft.OneDrive.Sync.Setup.OSUpgradeInstallationOperation

Cet événement est lié à la version du système d’exploitation lorsque le système d’exploitation est mis à niveau avec OneDrive installé.

Vous pouvez utiliser les champs suivants:

  • HResult Le HResult de l’opération.
  • SourceOSVersion La version source du système d’exploitation.
  • SourceOSBuildNumber Le numéro de build source du système d’exploitation.
  • SourceOSBuildBranch La branche source du système d’exploitation.
  • CurrentOSVersion La version actuelle du système d’exploitation.
  • CurrentOSBuildNumber Le numéro de build actuel du système d’exploitation.
  • CurrentOSBuildBranch La branche actuelle du système d’exploitation.
  • CurrentOneDriveVersion La version actuelle de OneDrive.

Microsoft.OneDrive.Sync.Setup.RegisterStandaloneUpdaterAPIOperation

Cet événement est lié à l’inscription ou de la désinscription de la tâche de mise à jour de OneDrive.

Vous pouvez utiliser les champs suivants:

  • APIName Le nom de l'API.
  • ScenarioName Le nom du scénario.
  • UnregisterOldTaskResult Le HResult de l’opération UnregisterOldTask.
  • RegisterNewTaskResult Le HResult de l’opération RegisterNewTask.
  • isSuccess L'opération a-t-elle été un succès?

Microsoft.OneDrive.Sync.Setup.SetupCommonData

Cet événement contient des données de configuration de base de OneDrive permettant de diagnostiquer les échecs.

Vous pouvez utiliser les champs suivants:

  • AppVersion La version de l'application.
  • OfficeVersion La version d’Office installée.
  • BuildArch L’architecture est-elle en x86 ou x64?
  • Marché Sur quel marché est-il?
  • OneDriveDeviceId L'ID d'appareil OneDrive.
  • MachineGuid L'ID d'ordinateur CEIP.
  • IsMSFTInternal S’agit-il d’un appareil interne de Microsoft?
  • OSDeviceName Uniquement si l'appareil est interne à Microsoft, le nom de l'appareil.
  • OSUserName Uniquement si l'appareil est interne à Microsoft, le nom d’utilisateur.
  • Environnement L'appareil est-il en production ou en service int?
  • OfficeVersionString La version d’Office installée.
  • BuildArchitecture L’architecture est-elle en x86 ou x64?
  • UserGuid L'ID utilisateur du CEIP.
  • MSFTInternal S’agit-il d’un appareil interne de Microsoft?

Microsoft.OneDrive.Sync.Updater.CommonData

Cet événement contient des données de configuration de base de OneDrive permettant de diagnostiquer les échecs.

Vous pouvez utiliser les champs suivants:

  • AppVersion La version de l'application.
  • OfficeVersion La version d’Office installée.
  • BuildArch L’architecture est-elle en x86 ou x64?
  • Marché Sur quel marché est-il?
  • OneDriveDeviceId L'ID d'appareil OneDrive.
  • MachineGuid L'ID d'ordinateur CEIP.
  • IsMSFTInternal S’agit-il d’un appareil interne de Microsoft?
  • OSDeviceName Uniquement si l'appareil est interne à Microsoft, le nom de l'appareil.
  • OSUserName Uniquement si l'appareil est interne à Microsoft, le nom d’utilisateur.
  • Environnement L'appareil est-il en production ou en service int?
  • UserGuid Un identificateur unique d'utilisateur global.

Microsoft.OneDrive.Sync.Updater.ComponentInstallState

Cet événement détermine l’état d’installation des composants dépendants de OneDrive.

Vous pouvez utiliser les champs suivants:

  • ComponentName Le nom du composant dépendant.
  • isInstalled Le composant dépendant est-il installé?

Microsoft.OneDrive.Sync.Updater.OfficeRegistration

Cet événement détermine l’état de l’intégration OneDrive avec MicrosoftOffice.

Vous pouvez utiliser les champs suivants:

  • isValid L’inscription de MicrosoftOffice est-elle valide?

Microsoft.OneDrive.Sync.Updater.OverlayIconStatus

Cet événement indique si l’icône de superposition OneDrive fonctionne correctement. 0 = sain; 1 = peut être résolu; 2 = rompu

Vous pouvez utiliser les champs suivants:

  • 32bit L’état de l'icône de superposition OneDrive sur un système d’exploitation 32bits.
  • 64bit L’état de l'icône de superposition OneDrive sur un système d’exploitation 64bits.

Microsoft.OneDrive.Sync.Updater.RepairResult

L’événement détermine le résultat de la réparation de l’installation.

Vous pouvez utiliser les champs suivants:

  • hr Le HResult de l’opération.

Microsoft.OneDrive.Sync.Updater.SetupBinaryDownloadHResult

Cet événement indique l’état lorsque vous téléchargez le fichier d’installation de OneDrive.

Vous pouvez utiliser les champs suivants:

  • hr Le HResult de l’opération.

Microsoft.OneDrive.Sync.Updater.UpdateOverallResult

Cet événement détermine le résultat de l’opération.

Vous pouvez utiliser les champs suivants:

  • UpdaterVersion La version de l'outil de mise à jour.
  • IsLoggingEnabled La journalisation est-elle activée?
  • hr Le HResult de l’opération.

Microsoft.OneDrive.Sync.Updater.UpdateTierReg

Cet événement détermine l’état des valeurs de registre de niveau de mise à jour.

Vous pouvez utiliser les champs suivants:

  • regReadEnterpriseHr Le HResult de la valeur de lecture de registre entreprise.
  • regReadTeamHr Le HResult de la valeur de lecture de registre d'équipe.

Microsoft.OneDrive.Sync.Updater.UpdateXmlDownloadHResult

Cet événement détermine l’état lors du téléchargement du fichier de configuration de mise à jour de OneDrive.

Vous pouvez utiliser les champs suivants:

  • hr Le HResult de l’opération.

Microsoft.OneDrive.Sync.Updater.WebConnectionStatus

Cet événement détermine le code d’erreur qui a été renvoyé lors de la vérification de la connectivité Internet.

Vous pouvez utiliser les champs suivants:

  • winInetError Le HResult de l’opération.

Événements de configuration

SetupPlatformTel.SetupPlatformTelActivityEvent

Cet événement envoie un ID unique qui peut être utilisé pour lier les événements de la plateforme d’installation, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • FieldName Récupère le nom d'événement/ point de données. Exemples: InstallStartTime, InstallEndtime, OverallResult, etc.
  • GroupName Récupère le nom de groupe auquel appartient l’événement. Exemple: Informations d'installation, informations DU, informations d'espace de disque, etc.
  • Valeur Récupère la valeur associée au nom d’événement correspondant. Par exemple: pour les événements relatifs au temps, cela inclut l’heure système.
  • ActivityId Fournit un Id unique pour mettre en corrélation les événements qui se produisent entre un événement de démarrage d’activité et un événement d’arrêt
  • ActivityName Fournit un nom convivial du type de package auquel appartient l'ActivityId (Installation, LanguagePack, GDR, Pilote, etc.).

SetupPlatformTel.SetupPlatformTelActivityStarted

Cet événement envoie les métadonnées de base relatives au processus d’installation de mise à jour généré par SetupPlatform pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • Nom Le nom du type de mise à jour dynamique. Exemple: Pilote GDR

SetupPlatformTel.SetupPlatformTelActivityStopped

Cet événement envoie les métadonnées de base relatives au processus d’installation de mise à jour généré par SetupPlatform pour aider à maintenir la version de Windows à jour.

SetupPlatformTel.SetupPlatformTelEvent

Ce service récupère les événements générés par SetupPlatform, le moteur qui pilote les différents scénarios de déploiement.

Vous pouvez utiliser les champs suivants:

  • FieldName Récupère le nom d'événement/ point de données. Exemples: InstallStartTime, InstallEndtime, OverallResult, etc.
  • Valeur Récupère la valeur associée au nom d’événement correspondant (Nom de champ). Par exemple: pour les événements relatifs au temps, cela inclut l’heure système.
  • GroupName Récupère le nom de groupe auquel appartient l’événement. Exemple: Informations d'installation, informations DU, informations d'espace de disque, etc.

Événements d'ordinateur partagé

Microsoft.Windows.SharedPC.AccountManager.DeleteUserAccount

Activité pour la suppression d’un compte d’utilisateur pour les appareils configurés en mode PC partagé en tant que partie du Gestionnaire de compte transitoire pour aider à maintenir la version de Windows à jour. La suppression de comptes d’utilisateur inutilisés sur les appareils partagés libère de l’espace disque pour améliorer le taux de réussite de Windows Update.

Vous pouvez utiliser les champs suivants:

  • wilActivity Données de rapport d’erreurs Windows collectées lorsqu’il existe un échec lors de la suppression d’un compte d’utilisateur avec le Gestionnaire de comptes transitoire.
  • userSid L’identificateur de sécurité du compte.
  • accountType Le type de compte qui a été supprimé. Exemple: AD, AAD ou Local

Microsoft.Windows.SharedPC.AccountManager.SinglePolicyEvaluation

Activité pour exécuter le Gestionnaire de comptes transitoire qui détermine si les comptes d’utilisateurs doivent être supprimés pour les appareils définis pour le mode PC partagé afin d'aider à maintenir la version de Windows à jour. La suppression de comptes d’utilisateur inutilisés sur les appareils partagés libère de l’espace disque pour améliorer le taux de réussite de Windows Update

Vous pouvez utiliser les champs suivants:

  • wilActivity Données de rapport d’erreurs Windows collectées lorsqu’il existe un échec lors de l'évaluation des comptes à supprimer avec le Gestionnaire de comptes transitoire.
  • totalAccountCount Le nombre de comptes sur un appareil après avoir exécuté les stratégies du Gestionnaire de comptes transitoire.
  • evaluationTrigger Quand les stratégies du Gestionnaire de comptes transitoire ont-elles été exécutées? Exemple: à la déconnexion ou pendant les heures de maintenance

Événements de mise à jour logicielle

SoftwareUpdateClientTelemetry.CheckForUpdates

Cet événement envoie les données de suivi relatives à la vérification de client de distribution de logiciel pour le contenu qui s’applique à un appareil, pour aider à maintenir la version de Windows à jour

Vous pouvez utiliser les champs suivants:

  • EventScenario Indique la finalité de l’envoi de cet événement: soit parce que la distribution du logiciel vient de commencer la vérification de contenu, soit parce qu'elle a été annulée, a réussi ou a échoué.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • DeviceModel Quel est le modèle d’appareil.
  • BiosName Le nom du BIOS de l'appareil.
  • BIOSVendor Le fournisseur du BIOS.
  • BiosVersion La version du BIOS.
  • BiosReleaseDate La date de publication du BIOS de l’appareil.
  • SystemBIOSMajorRelease Version majeure du BIOS.
  • SystemBIOSMinorRelease Version mineure du BIOS.
  • BiosFamily La famille du BIOS (Basic Input Output System).
  • BiosSKUNumber Le nombre de référence (SKU) du BIOS de l’appareil.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • WUDeviceID L'identificateur unique d’un appareil spécifique, utilisé pour identifier le nombre d’appareils qui rencontrent le succès ou un problème particulier.
  • CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • ProcessName Le nom du processus de l’appelant qui a initié l'appel API, dans l’événement où CallerApplicationName n’a pas été fourni.
  • ServiceGuid Un ID qui représente le service dont le client de distribution de logiciels vérifie le contenu (WindowsUpdate, Microsoft Store, etc.).
  • StatusCode Indique le résultat d’un événement CheckForUpdates (réussite, annulation, code d’erreur HResult).
  • ExtendedStatusCode Code d’erreur secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FlightRing L’anneau (vitesse d'obtention de builds) sur lequel l'appareil se trouve s'il participe aux versions d’évaluation (versions préliminaires).
  • FlightBranch La branche sur laquelle l'appareil se trouve s'il participe aux versions d’évaluation (versions préliminaires).
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur
  • IsWUfBEnabled Indique si Windows Update for Business est activé sur l’appareil.
  • IsWUfBDualScanEnabled Indique si l'analyse double Windows Update for Business est activée sur l’appareil.
  • ShippingMobileOperator L’opérateur mobile sur lequel un appareil est livré.
  • CurrentMobileOperator L’opérateur mobile auquel l'appareil est actuellement connecté.
  • HomeMobileOperator L'opérateur mobile pour lequel l'appareil était à l'origine destiné.
  • PhonePreviewEnabled Indique si un téléphone recevait les builds d'évaluation avant la distribution de la version d'évaluation (versions préliminaires).
  • ActivityMatchingId Contient l’identifiant unique d'une seule session CheckForUpdates depuis l'initialisation jusqu'à la réussite.
  • SyncType Décrit le type d’analyse de l’événement
  • IPVersion Indique si le téléchargement a eu lieu sur IPv4 ou IPv6
  • NumberOfApplicationsCategoryScanEvaluated Le nombre de catégories (applications) pour lesquelles une analyse de vérification de la mise à jour d’application
  • ScanDurationInSeconds Le nombre de secondes de la durée d'analyse
  • ScanEnqueueTime Le nombre de secondes nécessaires à l'initialisation d'une analyse
  • NumberOfLoop Le nombre d’allers-retours requis pour l'analyse
  • NumberOfUpdatesEvaluated Le nombre total de mises à jour qui ont été évaluées dans le cadre de l’analyse
  • NumberOfNewUpdatesFromServiceSync Le nombre de mises à jour qui ont été vues pour la première fois dans cette analyse
  • ServiceUrl L'URL d'environnement sur laquelle un appareil est configuré pour l'analyse
  • En ligne Indique s’il s’agissait d’une analyse en ligne.
  • AllowCachedResults Indique si l’analyse a autorisé l'utilisation des résultats mis en cache.
  • MetadataIntegrityMode Le mode de vérification de l’intégrité des métadonnées de transport de mise à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer
  • TotalNumMetadataSignatures Le nombre total de contrôles de signatures des métadonnées pour les nouvelles métadonnées qui a été synchronisées vers le bas.
  • NumFailedMetadataSignatures Le nombre de contrôles de signatures de métadonnées qui ont échoués pour les nouvelles métadonnées synchronisées vers le bas.
  • MSIError La dernière erreur s’est produite lors d’une analyse des mises à jour.
  • DriverError Les correspondances de code d'erreur lors d’une analyse de pilote. S'il est de 0, aucune erreur ne s’est produite.
  • FailedUpdatesCount Le nombre de mises à jour qui n’a pas pu être évaluées lors de l’analyse.
  • FailedUpdateGuids Le GUID pour les mises à jour qui n’a pas pu être évalué lors de l’analyse.
  • CapabilityDetectoidGuid Le GUID pour une détection de mise en application de matériel qui n'a pas pu être évalué.
  • ExtendedMetadataCabUrl Le nom d’hôte qui est utilisé pour télécharger une mise à jour.
  • CDNId L'identificateur unique d’un appareil spécifique, utilisé pour identifier le nombre d’appareils qui rencontrent le succès ou un problème particulier.
  • CDNCountryCode Abréviation du pays en deux lettres pour l'emplacement du CDN.
  • NetworkConnectivityDetected Indique le type de connectivité réseau qui a été détecté. 0 - IPv4, 1 - IPv6
  • NumberOfApplicableUpdates Le nombre de mises à jour qui ont été finalement considérées comme applicables au système une fois le processus de détection terminé
  • ApplicableUpdateInfo Métadonnées pour les mises à jour qui ont été détectées comme applicables
  • WebServiceRetryMethods Demandes de méthode de service Web qui doivent être retentées pour terminer l'opération.
  • DeferredUpdates Les identifiants de mise à jour différés jusqu'à une date ultérieure
  • BranchReadinessLevel La branche de service configurée sur l'appareil.
  • DeferralPolicySources Sources les stratégies de report de mise à jour définies (GPO = 0x10, GPM = 0x100, Version d'évaluation = 0x1000, UX = 0x10000).
  • QualityUpdateDeferral La période de report configurée pour les mises à jour de qualité du système d’exploitation sur l’appareil (en jours).
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • QualityUpdatePausePeriod La durée de mise en pause configurée pour les mises à jour de qualité du système d’exploitation sur l’appareil (en jours).
  • FeatureUpdateDeferral La période de report configurée pour les mises à jour de fonctionnalité du système d’exploitation sur l’appareil (en jours).
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FeatureUpdatePausePeriod La durée de mise en pause configurée pour les mises à jour de fonctionnalité du système d’exploitation sur l’appareil (en jours).
  • DriverExclusionPolicy Indique si la stratégie de ne pas inclure les pilotes avec Windows Update est activée.
  • TargetMetadataVersion Pour une réparation automatique, il s’agit de la version cible du moteur SIH à télécharger (si nécessaire). Sinon, la valeur par défaut est null.
  • CachedEngineVersion Pour une réparation automatique, la version du moteur SIH qui est mis en cache sur l’appareil. Si le moteur SIH n’existe pas, la valeur est null.
  • SearchFilter Contient des informations indiquant les filtres appliqués lors de la vérification du contenu applicable à l’appareil. Par exemple, pour éliminer tout le contenu qui peut nécessiter un redémarrage.
  • IntentPFNs Métadonnées d'ensemble d'applications visées pour des scénarios de mise à jour atomiques.
  • PausedUpdates Une liste de UpdateIds qui sont actuellement suspendues.
  • PauseQualityUpdatesStartTime Si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil, il s’agit de la date et de l’heure de début de la fenêtre de temps d’interruption.
  • PauseQualityUpdatesEndTime Si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil, il s’agit de la date et de l’heure de fin de la fenêtre de temps d’interruption.
  • PauseFeatureUpdatesStartTime Si les mises à jour des fonctionnalités du système d’exploitation sont suspendues sur l’appareil, il s’agit de la date et de l’heure de début de la fenêtre de temps d’interruption.
  • PauseFeatureUpdatesEndTime Si les mises à jour des fonctionnalités du système d’exploitation sont suspendues sur l’appareil, il s’agit de la date et de l’heure de fin de la fenêtre de temps d’interruption.
  • Contexte Donne le contexte dans lequel l’erreur s’est produite. Exemple: AutoEnable, GetSLSData, AddService, Divers ou Inconnu
  • DriverSyncPassPerformed Les pilotes ont-ils été analysés cette fois?

SoftwareUpdateClientTelemetry.Commit

Cet événement envoie les données indiquant si le Service de mise à jour a été appelé pour exécuter une mise à niveau, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • EventScenario État d’appel
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • DeviceModel Quel est le modèle d’appareil.
  • BiosName Le nom du BIOS de l'appareil.
  • BIOSVendor Le fournisseur du BIOS.
  • BiosVersion La version du BIOS.
  • BiosReleaseDate La date de publication du BIOS de l’appareil.
  • SystemBIOSMajorRelease Version majeure du BIOS.
  • SystemBIOSMinorRelease Version mineure du BIOS.
  • BiosFamily La famille du BIOS (Basic Input Output System).
  • BiosSKUNumber Le nombre de référence (SKU) du BIOS de l’appareil.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • WUDeviceID UniqueDeviceID
  • ServerId Identificateur pour le service auquel se connecte le client de distribution de logiciels, tels que WindowsUpdate et Microsoft Store.
  • EventType Les valeurs possibles sont «Enfant», «Offre groupée» ou «Pilote».
  • UpdateId Identifiant unique de mise à jour
  • BundleId Identificateur associé à l’ensemble de contenu spécifique; ne doit pas être à zéro si le bundleID a été trouvé.
  • RevisionNumber Numéro de révision unique de la mise à jour
  • HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu
  • FlightId L’identifiant spécifique de la version d’évaluation obtenue par l'appareil
  • CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.

SoftwareUpdateClientTelemetry.Download

Cet événement envoie les données de suivi relatives au téléchargement de client de distribution logicielle du contenu de cette mise à jour, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • EventScenario Indique la finalité de l’envoi de cet événement: soit parce que la distribution du logiciel vient de commencer le téléchargement de contenu, soit parce qu'elle a été annulée, a réussi ou a échoué.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • DeviceModel Quel est le modèle d’appareil.
  • BiosName Le nom du BIOS de l'appareil.
  • BIOSVendor Le fournisseur du BIOS.
  • BiosVersion La version du BIOS.
  • BiosReleaseDate La date de publication du BIOS de l’appareil.
  • SystemBIOSMajorRelease Version majeure du BIOS.
  • SystemBIOSMinorRelease Version mineure du BIOS.
  • BiosFamily La famille du BIOS (Basic Input Output System).
  • BiosSKUNumber Le nombre de référence (SKU) du BIOS de l’appareil.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • WUDeviceID L'identificateur unique d’un appareil spécifique, utilisé pour identifier le nombre d’appareils qui rencontrent le succès ou un problème particulier.
  • CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • ProcessName Le nom du processus de l’appelant qui a initié l'appel API, dans l’événement où CallerApplicationName n’a pas été fourni.
  • ServiceGuid Un ID qui représente le service dont le client de distribution de logiciels installe le contenu (WindowsUpdate, Microsoft Store, etc.).
  • StatusCode Indique le résultat d’un événement de téléchargement (réussite, annulation, code d’erreur HResult).
  • ExtendedStatusCode Code d’erreur secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FlightRing L’anneau (vitesse d'obtention de builds) sur lequel l'appareil se trouve s'il participe aux versions d’évaluation (versions préliminaires).
  • FlightBranch La branche sur laquelle l'appareil se trouve s'il participe aux versions d’évaluation (versions préliminaires).
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur
  • IsWUfBEnabled Indique si Windows Update for Business est activé sur l’appareil.
  • IsWUfBDualScanEnabled Indique si l'analyse double Windows Update for Business est activée sur l’appareil.
  • ShippingMobileOperator L’opérateur mobile sur lequel un appareil est livré.
  • CurrentMobileOperator L’opérateur mobile auquel l'appareil est actuellement connecté.
  • HomeMobileOperator L'opérateur mobile pour lequel l'appareil était à l'origine destiné.
  • PhonePreviewEnabled Indique si un téléphone avait choisi de recevoir les builds d'évaluation avant la distribution de la version d'évaluation (versions préliminaires).
  • IPVersion Indique si le téléchargement a eu lieu sur IPv4 ou IPv6.
  • NetworkCostBitMask Indique le type de réseau auquel l’appareil est connecté (itinérance, limitée, dépassement de données, etc.)
  • NetworkRestrictionStatus Version plus générale de NetworkCostBitMask, en spécifiant si Windows a pris en compte le réseau actuel comme réseau «limité».
  • TimeToEstablishConnection Temps (en millisecondes) nécessaire pour établir la connexion avant de commencer le téléchargement.
  • HostName L'URL du nom d'hôte à partir de laquelle le contenu est téléchargé.
  • CDNId ID qui définit le CDN dont le client de distribution de logiciel téléchargé est issu.
  • CDNCountryCode Abréviation du pays en deux lettres pour l'emplacement du CDN.
  • ActiveDownloadTime La durée du téléchargement, en secondes, à l’exclusion du moment où la mise à jour n'était pas activement téléchargée.
  • IsDependentSet Indique si un pilote fait partie d’une mise à jour de microprogramme/ matériel système plus importante
  • TargetingVersion Pour les pilotes destinés à un modèle d'appareil spécifique, il s'agit du nombre de pilotes distribués à l'appareil.
  • ID de matériel Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • UpdateImportance Indique si un élément de contenu a été marqué comme Important, Recommandé ou Facultatif.
  • TargetGroupId Pour les pilotes destinées à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
  • RepeatFailFlag Indique si cet élément spécifique de contenu a subi un échec de téléchargement préalable.
  • BytesDownloaded Le nombre d’octets téléchargés pour un élément de contenu individuel (pas le groupe entier).
  • TotalExpectedBytes Le nombre total d’octets prévus du téléchargement.
  • ThrottlingServiceHResult Code de résultat (réussite/échec) en contactant un service web pour déterminer si cet appareil doit encore télécharger du contenu.
  • EventType Les valeurs possibles sont «Enfant», «Offre groupée» ou «Pilote».
  • UpdateId Un identificateur associé à la partie spécifique de contenu.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • BundleId Identificateur associé à l’ensemble de contenu spécifique; doit être pas à zéro si le bundleID a été trouvé.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • HandlerType Indique le type de contenu en cours de téléchargement (application, pilote, correctif de Windows, etc.).
  • DownloadPriority Indique si un téléchargement s’est produit avec un niveau de priorité en arrière-plan, normal ou au premier plan.
  • FlightId L’identifiant spécifique de la version d’évaluation (version préliminaire) reçue par l'appareil.
  • Setup360Phase Si le téléchargement est une mise à niveau du système d’exploitation, ce point de données indique la phase de la mise à niveau en cours d’exécution.
  • UsedDO Indique si le téléchargement a utilisé le service d’optimisation de la distribution.
  • CbsDownloadMethod Indique si le téléchargement était un téléchargement de fichier complet ou un téléchargement partiel/delta.
  • UsedSystemVolume Indique si le contenu a été téléchargé vers le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement.
  • FlightBuildNumber Si ce téléchargement était destiné à une version d’évaluation (version préliminaire), il s'agit du numéro de build de cette version d’évaluation.
  • BundleBytesDownloaded Le nombre d’octets téléchargés pour l'ensemble de contenu spécifique.
  • BundleRepeatFailFlag Indique si cet ensemble de mises à jour particulier a déjà rencontré un échec de téléchargement.
  • DownloadScenarioId Un identifiant unique pour un téléchargement donné, qui permet de rassembler les événements WU et DO.
  • PackageFullName Le nom du package du contenu.
  • AppXBlockHashValidationFailureCount Le nombre de blocs dont la validation a échoué après leur téléchargement.
  • CachedEngineVersion Pour une réparation automatique, la version du moteur SIH qui est mis en cache sur l’appareil. Si le moteur SIH n’existe pas, la valeur est null.
  • TargetMetadataVersion Pour une réparation automatique, il s’agit de la version cible du moteur SIH à télécharger (si nécessaire). Sinon, la valeur par défaut est null.
  • DownloadType Différencie le type de téléchargement SIH entre les téléchargements de métadonnées et de charge utile.
  • WUSetting Indique les paramètres actuels de mise à jour de l’utilisateur.
  • ProcessorArchitecture Architecture de processeur du système (x86, AMD64, ARM).
  • PlatformRole Le PowerPlatformRole tel que défini sur MSDN
  • IsAOACDevice Est-ce toujours actif, toujours connecté?
  • EventNamespaceID Indique si l’événement a réussi ou échoué. Au format EventType+Event lorsque l'événement est réussi, annulé, a échoué, etc..
  • Édition Indique l’édition de Windows en cours d’utilisation.
  • DeviceOEM L'OEM auquel appartient cet appareil.
  • ClientManagedByWSUSServer Indique si le client est géré par WindowsServerUpdateServices (WSUS).
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • AppXDownloadScope Indique l’étendue du téléchargement de contenu de l’application. Pour la diffusion des scénarios d’installation, AllContent - téléchargement discontinu, RequiredOnly - contenu de demande de téléchargement en continu requis pour le lancement, AutomaticOnly - flux automatiques de demande de téléchargement en continu pour l'application, et Inconnu - pour les événements envoyés avant que la portée du téléchargement ne soit déterminée par le client Windows Update.

SoftwareUpdateClientTelemetry.Install

Cet événement envoie les données de suivi relatives à l'installation de client de distribution logicielle du contenu de cette mise à jour, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • EventScenario Indique la finalité de l’envoi de cet événement: soit parce que la distribution du logiciel vient de commencer l'installation de contenu, soit parce qu'elle a été annulée, a réussi ou a échoué.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • DeviceModel Quel est le modèle d’appareil.
  • BiosName Le nom du BIOS de l'appareil.
  • BIOSVendor Le fournisseur du BIOS.
  • BiosVersion La version du BIOS.
  • BiosReleaseDate La date de publication du BIOS de l’appareil.
  • SystemBIOSMajorRelease Version majeure du BIOS.
  • SystemBIOSMinorRelease Version mineure du BIOS.
  • BiosFamily La famille du BIOS (Basic Input Output System).
  • BiosSKUNumber Le nombre de référence (SKU) du BIOS de l’appareil.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • WUDeviceID L'identificateur unique d’un appareil spécifique, utilisé pour identifier le nombre d’appareils qui rencontrent le succès ou un problème particulier.
  • CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • ProcessName Le nom du processus de l’appelant qui a initié l'appel API, dans l’événement où CallerApplicationName n’a pas été fourni.
  • ServiceGuid Un ID qui représente le service dont le client de distribution de logiciels installe le contenu (WindowsUpdate, Microsoft Store, etc.).
  • StatusCode Indique le résultat d’un événement d'installation (réussite, annulation, code d’erreur HResult).
  • ExtendedStatusCode Code d’erreur secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FlightRing L’anneau sur lequel se trouve un appareil s'il participe au Programme Windows Insider.
  • FlightBranch La branche sur laquelle se trouve un appareil s'il participe au Programme Windows Insider.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur
  • IsWUfBEnabled Windows Update for Business est-il activé sur l’appareil?
  • IsWUfBDualScanEnabled L'analyse double Windows Update for Business est-elle activée sur l’appareil.
  • ShippingMobileOperator L’opérateur mobile sur lequel un appareil est livré.
  • CurrentMobileOperator L’opérateur mobile auquel l'appareil est actuellement connecté.
  • HomeMobileOperator L'opérateur mobile pour lequel l'appareil était à l'origine destiné.
  • PhonePreviewEnabled Indique si un téléphone recevait les builds d'évaluation avant la distribution de la version d'évaluation.
  • TargetGroupId Pour les pilotes destinées à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
  • RepeatFailFlag Indique si cet élément spécifique de contenu a subi un échec d'installation préalable.
  • EventType Les valeurs possibles sont «Enfant», «Offre groupée» ou «Pilote».
  • TargetingVersion Pour les pilotes destinés à un modèle d'appareil spécifique, il s'agit du nombre de pilotes distribués à l'appareil.
  • UpdateImportance Indique si un élément de contenu a été marqué comme Important, Recommandé ou Facultatif.
  • IsFirmware Cette mise à jour est-elle une mise à jour du microprogramme?
  • IsFinalOutcomeEvent Cet événement signale-t-il la fin du processus de mise à jour/mise à niveau?
  • IsDependentSet Le pilote fait-il partie d’une plus grande mise à jour du matériel/ du microprogramme du système?
  • DriverPingBack Contient des informations sur l’état préalable du système et du pilote.
  • ExtendedErrorCode Le code d’erreur étendu.
  • CSIErrorType La phase d’installation CBS où il a échoué.
  • MsiAction La phase d’installation MSI où il a échoué.
  • MsiProductCode L’identificateur unique du programme d’installation MSI.
  • TransactionCode L'identifiant qui représente une installation MSI donnée
  • HardwareId Si cette installation a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • IsSuccessFailurePostReboot A-t-il réussi puis échoué après un redémarrage?
  • UpdateId Identifiant unique de mise à jour
  • RevisionNumber Le numéro de révision de cet élément de contenu spécifique.
  • BundleId Identificateur associé à l’ensemble de contenu spécifique; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • HandlerType Indique le type de contenu en cours d’installation. Exemple: application, pilote, Windows update
  • FlightId L'identifiant spécifique du build Windows Insider obtenu par l’appareil.
  • Setup360Phase Si l'installation est une mise à niveau du système d’exploitation, ce point de données indique la phase de la mise à niveau en cours d’exécution.
  • UsedSystemVolume Indique si le contenu a été téléchargé puis installé depuis le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement.
  • FlightBuildNumber Si cette installation était un build de Windows Insider, il s’agit du numéro de ce build.
  • BundleRepeatFailFlag Cet ensemble de mises à jour particulier a-t-il déjà échoué à l'installation?
  • PackageFullName Le nom du package du contenu en cours d’installation.
  • CachedEngineVersion Pour une réparation automatique, la version du moteur SIH qui est mis en cache sur l’appareil. Si le moteur SIH n’existe pas, la valeur est null.
  • BundleBytesDownloaded Le nombre d’octets téléchargés pour le groupe de contenu spécifique?
  • CbsDownloadMethod Le téléchargement était-il un téléchargement complet ou partiel?
  • ClientManagedByWSUSServer Le client est-il géré par WindowsServerUpdateServices (WSUS)?
  • DeviceOEM L'OEM auquel appartient cet appareil.
  • DownloadPriority La priorité de l’activité de téléchargement.
  • DownloadScenarioId Un identifiant unique pour un téléchargement donné, qui permet de rassembler les événements WU et DO.
  • Édition Indique l’édition de Windows en cours d’utilisation.
  • EventNamespaceID Indique si l’événement a réussi ou échoué. Au format EventType+Event lorsque l'événement est réussi, annulé, a échoué, etc..
  • IsAOACDevice Est-ce toujours actif, toujours connecté? (Modèle d’utilisation d'appareils mobiles)
  • PlatformRole Le PowerPlatformRole tel que défini sur MSDN.
  • ProcessorArchitecture Architecture de processeur du système (x86, AMD64, ARM).
  • RepeatSuccessInstallFlag Indique si cet élément spécifique de contenu a déjà été préalablement installé avec succès, par exemple si un autre utilisateur l'avait déjà installé.
  • WUSetting Indique les paramètres actuels de mise à jour de l’utilisateur.
  • IntentPFNs Métadonnées d'ensemble d'applications visées pour des scénarios de mise à jour atomiques.
  • QualityUpdatePause Les mises à jour de qualité du système d’exploitation sont-elles suspendues sur l'appareil?
  • FeatureUpdatePause Les mises à jour de fonctionnalité du système d'exploitation sont-elles suspendues sur l'appareil?
  • MergedUpdate La mise à jour OS et la mise à jour BSP ont-elles été fusionnées pour l'installation?

SoftwareUpdateClientTelemetry.SLSDiscovery

Cet événement envoie les données relatives à la possibilité pour Windows de détecter l’emplacement d’un serveur principal avec lequel il doit se connecter pour effectuer des mises à jour ou acquisitions de contenu, afin de déterminer les interruptions de disponibilité des services de mise à jour et de fournir un contexte pour les erreurs de Windows Update.

Vous pouvez utiliser les champs suivants:

  • EventScenario Indique la finalité de l’envoi de cet événement: soit parce que la distribution du logiciel vient de commencer la vérification du contenu, soit parce qu'elle a été annulée, a réussi ou a échoué
  • SusClientId L'identifiant unique de l’appareil contrôlée par le client de distribution de logiciels
  • WUAVersion Le numéro de version du client de distribution de logiciels
  • ServiceID Un ID qui représente le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • UrlPath Chemin d’accès du fichier cab SLS qui a été téléchargé
  • HResult Indique le code de résultat de l’événement (réussite, annulation, code d’erreur HResult)
  • IsBackground Indique si l’événement de découverte SLS a eu lieu au premier plan ou en arrière-plan
  • NextExpirationTime Indique quand le fichier cab SLS arrive à expiration

SoftwareUpdateClientTelemetry.UpdateDetected

Cet événement envoie des données sur une application AppX qui a été mise à jour à partir du Microsoft Store, en indiquant quelles applications nécessitent une mise à jour et quelle version/architecture est nécessaire, afin de comprendre et résoudre les problèmes d'obtention des mises à jour requises des applications.

Vous pouvez utiliser les champs suivants:

  • CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • ApplicableUpdateInfo Métadonnées pour les mises à jour qui ont été détectées comme applicables
  • NumberOfApplicableUpdates Le nombre de mises à jour qui ont été finalement considérées comme applicables au système une fois le processus de détection terminé
  • WUDeviceID L'identifiant unique de l’appareil contrôlée par le client de distribution de logiciels
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur
  • EventScenario Indique la finalité de l’envoi de cet événement: soit parce que la distribution du logiciel vient de commencer la vérification du contenu, soit parce qu'elle a été annulée, a réussi ou a échoué
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement
  • DeviceModel Le modèle de l'appareil comme défini dans le bios système
  • BiosName Le nom du bios du système de l'appareil
  • BIOSVendor Le fournisseur du bios du système de l'appareil
  • BiosVersion La version du bios du système de l'appareil
  • BiosReleaseDate La date de publication du bios du système de l'appareil
  • SystemBIOSMajorRelease La version de publication majeure du système de l’appareil
  • SystemBIOSMinorRelease La version de publication mineure du système de l’appareil
  • BiosFamily La famille de l’appareil comme défini dans le bios système
  • BiosSKUNumber La référence (SKU) de l’appareil comme défini dans le bios système
  • ClientVersion Le numéro de version du client de distribution de logiciels
  • ProcessName Le nom du processus de l’appelant qui a initié les appels API, dans l’événement où CallerApplicationName n’a pas été fourni
  • ServiceGuid Un ID qui représente le service auquel le client de distribution de logiciels se connecte (WindowsUpdate, Microsoft Store, etc.)
  • StatusCode Indique le code de résultat de l’événement (réussite, annulation, code d’erreur HResult)
  • ExtendedStatusCode Code d'état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
  • FlightRing L’anneau (vitesse d'obtention de builds) sur lequel l'appareil se trouve s'il participe aux versions d’évaluation (versions préliminaires).
  • FlightBranch La branche sur laquelle l'appareil se trouve s'il participe aux versions d’évaluation (versions préliminaires).
  • ShippingMobileOperator L’opérateur mobile sur lequel un appareil est livré.
  • CurrentMobileOperator L’opérateur mobile auquel l'appareil est actuellement connecté.
  • HomeMobileOperator L'opérateur mobile pour lequel l'appareil était à l'origine destiné
  • PhonePreviewEnabled Indique si un téléphone recevait les builds d'évaluation avant la distribution de la version d'évaluation (versions préliminaires).
  • ActivityMatchingId Contient l’identifiant unique d'une seule session CheckForUpdates depuis l'initialisation jusqu'à la réussite
  • SyncType Décrit le type d’analyse de l’événement
  • IPVersion Indique si le téléchargement a eu lieu sur IPv4 ou IPv6
  • NumberOfApplicationsCategoryScanEvaluated Le nombre de catégories (applications) pour lesquelles une analyse de vérification de la mise à jour d’application
  • ScanDurationInSeconds Le nombre de secondes de la durée d'analyse
  • ScanEnqueueTime Le nombre de secondes nécessaires à l'initialisation d'une analyse
  • NumberOfLoop Le nombre d’allers-retours requis pour l'analyse
  • NumberOfUpdatesEvaluated Le nombre total de mises à jour qui ont été évaluées dans le cadre de l’analyse
  • NumberOfNewUpdatesFromServiceSync Le nombre de mises à jour qui ont été vues pour la première fois dans cette analyse
  • ServiceUrl L'URL d'environnement sur laquelle un appareil est configuré pour l'analyse
  • IntentPFNs Métadonnées d'ensemble d'applications visées pour des scénarios de mise à jour atomiques.

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

Cet événement indique si les mises à jour ont été falsifiées et protège contre les attaques de l'intercepteur.

Vous pouvez utiliser les champs suivants:

  • EventScenario L'objectif de cet événement, tel que l’analyse a été lancée, l'analyse a réussi ou a échoué.
  • ServiceGuid Identifie le service auquel le client de distribution de logiciels est connecté, exemple: WindowsUpdate ou Microsoft Store
  • MetadataIntegrityMode Le mode de vérification de l’intégrité des métadonnées de transport. 0 = Inconnu, 1 = Ignorer, 2 = Auditer, 3 = Appliquer
  • StatusCode Le code d’état de l’événement.
  • ExtendedStatusCode Le code d’état secondaire de l’événement.
  • RevisionId L'identifiant de révision pour une partie spécifique de contenu.
  • UpdateId L'identifiant de mise à jour d’une partie spécifique de contenu.
  • RevisionNumber Le numéro de révision d'un élément de contenu spécifique.
  • TimestampTokenId L'heure de la création. Il est codé dans un objet blob d’horodatage et est égal à zéro si le jeton est incorrect.
  • LeafCertId Identifiant intégral à partir des données FragmentSigning pour le certificat qui a échoué.
  • SHA256OfLeafCertPublicKey Un encodage base64 du hachage de la Base64CertData dans les données FragmentSigning du certificat feuille.
  • MetadataSignature Une chaîne codée en base64 de la signature associée aux métadonnées de mise à jour (spécifiée par l’ID de révision).
  • SignatureAlgorithm L’algorithme de hachage pour la signature de métadonnées.
  • SHA256OfTimestampToken Une chaîne codée en base64 du hachage de l’objet blob de jeton d'horodatage.
  • ValidityWindowInDays La fenêtre de validité en vigueur lors de la vérification de l’horodatage.
  • TimestampTokenCertThumbprint L’empreinte numérique du jeton codé d'horodatage.
  • RawMode La chaîne brute en mode non analysée issue de la réponse SLS. Ce champ est null si non applicable.
  • RawValidityWindowInDays La chaîne brute non analysée de la fenêtre de validité, en jours, du jeton d’horodatage. Ce champ est null si non applicable.
  • SHA256OfLeafCerData Un encodage base64 du hachage pour la Base64CerData dans les données FragmentSigning du certificat feuille.
  • ListOfSHA256OfIntermediateCerData Une liste séparée par des points-virgules d'encodage base64des hachages pour les Base64CerData dans les données FragmentSigning d’un certificat intermédiaire.
  • EndpointUrl L’URL du point de terminaison où l’appareil récupère les métadonnées de mise à jour. Cela permet de faire la distinction entre les environnements d'essai, de mise en œuvre et de production.
  • SLSPrograms Un programme de test qu'un appareil peut avoir choisi. Exemple: Insider Fast

Événements de mise à jour

Update360Telemetry.UpdateAgent_DownloadRequest

Cet événement envoie des données pendant la phase de demande de téléchargement de la mise à jour Windows.

Vous pouvez utiliser les champs suivants:

  • ErrorCode Le code d’erreur renvoyé pour la phase de demande de téléchargement en cours.
  • PackageCountTotal Nombre total de packages requis.
  • PackageCountRequired Nombre de packages requis demandé.
  • PackageCountOptional Nombre de packages facultatifs demandé.
  • ObjectId Valeur unique pour chaque mode d'agent de mise à jour.
  • SessionId Valeur unique pour chaque tentative de mode d'agent de mise à jour.
  • Idscenario L’ID de scénario. Exemple: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate
  • RelatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • Résultat Résultat de la phase de demande de téléchargement de mises à jour.
  • PackageSizeCanonical Taille des packages canoniques en octets
  • PackageSizeDiff Taille de comparaison des packages en octets
  • PackageSizeExpress Taille des packages express en octets
  • FlightId Identifiant unique pour chaque version d’évaluation.
  • UpdateId Identifiant unique pour chaque mise à jour.
  • PackageCountTotalCanonical Nombre total de packages canoniques.
  • PackageCountTotalDiff Nombre total de packages de comparaison.
  • PackageCountTotalExpress Nombre total de packages express.
  • RangeRequestState Représente l’état de la demande de plage de téléchargement.
  • DeletedCorruptFiles Indique si UpdateAgent a trouvé des fichiers de charge utile endommagés et si la charge utile a été supprimée.

Update360Telemetry.UpdateAgent_Initialize

Cet événement envoie des données pendant la phase d’initialisation de la mise à jour Windows.

Vous pouvez utiliser les champs suivants:

  • ErrorCode Le code d’erreur renvoyé pour la phase d’initialisation actuelle.
  • SessionData Contient des instructions pour mettre à jour l’agent pour le traitement des FODs et DUICs (Null pour d’autres scénarios).
  • UpdateId Identifiant unique pour chaque mise à jour.
  • FlightId Identifiant unique pour chaque version d’évaluation.
  • FlightMetadata Contient le FlightId et la le build en cours d'évaluation.
  • ObjectId Valeur unique pour chaque mode d'agent de mise à jour.
  • SessionId Valeur unique pour chaque tentative de mode d'agent de mise à jour.
  • Idscenario L’ID de scénario. Exemple: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate
  • RelatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • Résultat Résultat de la phase d’initialisation de mise à jour. 0 = Réussi, 1 = Échec, 2 = Annulé, 3 = Bloqué, 4 = Bloqué et annulé

Update360Telemetry.UpdateAgent_Install

Cet événement envoie des données pendant la phase d’installation de la mise à jour Windows.

Vous pouvez utiliser les champs suivants:

  • ErrorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
  • ObjectId Valeur unique pour chaque mode d'agent de mise à jour.
  • SessionId Valeur unique pour chaque tentative de mode d'agent de mise à jour.
  • Idscenario L’ID de scénario. Exemple: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate
  • RelatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse.
  • Résultat Résultat de la phase d’installation de mise à jour. 0 = Réussi, 1 = Échec, 2 = Annulé, 3 = Bloqué, 4 = Bloqué et annulé
  • FlightId Identifiant unique pour chaque version d’évaluation.
  • UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgent_ModeStart

Cet événement envoie des données pour le début de chaque mode pendant le processus de mise à jour Windows.

Vous pouvez utiliser les champs suivants:

  • Mode Indique que le mode de l’agent de mise à jour a démarré. 1 = Initialiser, 2 = Demande de téléchargement, 3 = Installer, 4 = Valider
  • ObjectId Valeur unique pour chaque mode d'agent de mise à jour.
  • SessionId Valeur unique pour chaque tentative de mode d'agent de mise à jour.
  • Idscenario L’ID de scénario. Exemple: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate
  • RelatedCV La valeur à vecteur de corrélation générée à partir de la dernière analyse.
  • FlightId Identifiant unique pour chaque version d’évaluation.
  • UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgent_SetupBoxLaunch

Cet événement envoie des données pendant le lancement de la boîte d’installation lors de la mise à jour Windows.

Vous pouvez utiliser les champs suivants:

  • Silencieux Indique si l’installation s’exécute en mode silencieux. 0 = faux 1 = vrai
  • ObjectId Valeur unique pour chaque mode d'agent de mise à jour.
  • SessionId Valeur unique pour chaque tentative de mode d'agent de mise à jour.
  • Idscenario L’ID de scénario. Exemple: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate
  • RelatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse.
  • FlightId Identifiant unique pour chaque version d’évaluation.
  • UpdateId Identifiant unique pour chaque mise à jour.
  • SetupMode Mode d’installation 1 = prétélécharger, 2 = installer, 3 = finaliser
  • SandboxSize La taille du dossier bac à sable sur l’appareil.

Événements de mise à niveau

Setup360Telemetry.Downlevel

Cet événement envoie des données indiquant que l'appareil a appelé la phase de niveau inférieur de la mise à niveau. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • ClientId Si vous utilisez Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
  • ReportId Dans le scénario Windows Update, il s’agit de la valeur updateID qui passe à l'installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
  • WuId Il s’agit de l’ID de Client Windows Update. Dans le scénario Windows Update, cela est identique au clientId.
  • TestId Une chaîne qui identifie de manière unique un groupe d’événements.
  • État État de la sortie de l'exécution Setup360 donnée. Exemple: a réussi, a échoué, bloquée, annulée
  • HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d'exploitation de niveau inférieur).
  • HostOSBuildNumber Le numéro de build du système d’exploitation de niveau inférieur.
  • Setup360Scenario Le type de flux Setup360. Exemple: Démarrage, Support, Mise à jour, MCT
  • Setup360Mode La phase de Setup360. Exemple: Pré-télécharger, Installer, Finaliser, Restaurer
  • Setup360Result Le résultat de Setup360. Il s'agit d'un code d’erreur HRESULT qui peut être utilisé pour diagnostiquer des erreurs.
  • Setup360Extended Extension de résultat - informations plus granulaires sur la phase/action en cas de survenue d'une panne potentielle
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).

Setup360Telemetry.Finalize

Cet événement envoie des données indiquant que l'appareil a appelé la phase de finalisation de la mise à niveau, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
  • ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l'installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
  • WuId Il s’agit de l’ID de Client Windows Update. Avec Windows Update, cela est identique au clientId.
  • TestId Une chaîne pour identifier de façon unique un groupe d’événements.
  • État L'état de la sortie de l'exécution Setup360. Exemple: a réussi, a échoué, bloquée, annulée
  • HostOsSkuName L'édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
  • HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
  • Setup360Scenario Le type de flux Setup360. Exemple: Démarrage, Support, Mise à jour, MCT
  • Setup360Mode La phase de Setup360. Exemple: Pré-télécharger, Installer, Finaliser, Restaurer
  • Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
  • Setup360Extended Extension de résultat - informations plus granulaires sur la phase/action en cas de survenue d'une panne potentielle
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).

Setup360Telemetry.OsUninstall

L’événement envoie les données concernant les mises à jour et mises à niveau du système d’exploitation à partir de Windows7, Windows8 et Windows10. Plus précisément, l'événement Setup360Telemetry.OSUninstall indique le résultat d’une désinstallation du système d’exploitation.

Vous pouvez utiliser les champs suivants:

  • ClientId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
  • ReportId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
  • WuId L'identifiant de client Windows Update.
  • TestId Une chaîne pour identifier de façon unique un groupe d’événements.
  • État L'état de la sortie de l'exécution Setup360. Exemple: a réussi, a échoué, bloquée, annulée
  • HostOsSkuName L'édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
  • HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
  • Setup360Scenario Le type de flux Setup360. Exemple: Démarrage, Support, Mise à jour, MCT
  • Setup360Mode La phase de Setup360. Exemple: Pré-télécharger, Installer, Finaliser, Restaurer
  • Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
  • Setup360Extended Extension de résultat - informations plus granulaires sur la phase/action en cas de survenue d'une panne potentielle
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).

Setup360Telemetry.PostRebootInstall

Cet événement envoie des données indiquant que l'appareil a appelé la phase postrebootinstall de la mise à niveau, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
  • ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l'installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
  • WuId Il s’agit de l’ID de Client Windows Update. Avec Windows Update, cela est identique au ClientId.
  • TestId Une chaîne pour identifier de façon unique un groupe d’événements.
  • État L'état de la sortie de l'exécution Setup360. Exemple: a réussi, a échoué, bloquée, annulée
  • HostOsSkuName L'édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
  • HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
  • Setup360Scenario Le type de flux Setup360. Exemple: Démarrage, Support, Mise à jour, MCT
  • Setup360Mode La phase de Setup360. Exemple: Pré-télécharger, Installer, Finaliser, Restaurer
  • Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
  • Setup360Extended Extension de résultat - informations plus granulaires sur la phase/action en cas de survenue d'une panne potentielle
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).

Setup360Telemetry.PreDownloadQuiet

Cet événement envoie des données indiquant que l'appareil a appelé la phase silencieuse de pré-téléchargement de la mise à niveau, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • ClientId Si vous utilisez Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
  • ReportId En utilisant Windows Update, il s’agit de la valeur updateID qui passe à l'installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
  • WuId Il s’agit de l’ID de Client Windows Update. En utilisant Windows Update, cela est identique au clientId.
  • TestId Une chaîne pour identifier de façon unique un groupe d’événements.
  • État L'état de la sortie de l'exécution Setup360. Exemple: a réussi, a échoué, bloquée, annulée
  • HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d'exploitation précédent).
  • HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
  • Setup360Scenario Le type de flux Setup360. Exemple: Démarrage, Support, Mise à jour, MCT
  • Setup360Mode La phase de Setup360. Exemple: Pré-télécharger, Installer, Finaliser, Restaurer
  • Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
  • Setup360Extended Extension de résultat - informations plus granulaires sur la phase/action en cas de survenue d'une panne potentielle
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).

Setup360Telemetry.PreDownloadUX

L’événement envoie les données concernant les mises à jour et mises à niveau du système d’exploitation à partir de Windows7, Windows8 et Windows10. Plus précisément, l'événement Setup360Telemetry.PredownloadUX indique le résultat de la partie PredownloadUX du processus de mise à jour.

Vous pouvez utiliser les champs suivants:

  • ClientId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
  • ReportId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
  • WuId L'identifiant de client Windows Update.
  • TestId Une chaîne pour identifier de façon unique un groupe d’événements.
  • État L'état de la sortie de l'exécution Setup360. Exemple: a réussi, a échoué, bloquée, annulée
  • HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d'exploitation précédent).
  • HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
  • Setup360Scenario Le type de flux Setup360. Exemple: Démarrage, Support, Mise à jour, MCT
  • Setup360Mode La phase de Setup360. Exemple: Pré-télécharger, Installer, Finaliser, Restaurer
  • Setup360Result Le résultat de Setup360. Il s'agit d'un code d’erreur HRESULT qui peut être utilisé pour diagnostiquer des erreurs.
  • Setup360Extended Extension de résultat - informations plus granulaires sur la phase/action en cas de survenue d'une panne potentielle
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).

Setup360Telemetry.PreInstallQuiet

Cet événement envoie des données indiquant que l'appareil a appelé la phase silencieuse de pré-installation de la mise à niveau, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
  • ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l'installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
  • WuId Il s’agit de l’ID de Client Windows Update. Avec Windows Update, cela est identique au clientId.
  • TestId Une chaîne pour identifier de façon unique un groupe d’événements.
  • État L'état de la sortie de l'exécution Setup360. Exemple: a réussi, a échoué, bloquée, annulée
  • HostOsSkuName L'édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
  • HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
  • Setup360Scenario Type de flux Setup360 (Démarrage, Support, Mise à jour, MCT)
  • Setup360Mode La phase de Setup360. Exemple: Pré-télécharger, Installer, Finaliser, Restaurer, etc.
  • Setup360Result Le résultat de Setup360. Il s'agit d'un code d’erreur HRESULT qui peut être utilisé pour diagnostiquer des erreurs.
  • Setup360Extended Extension de résultat - informations plus granulaires sur la phase/action en cas de survenue d'une panne potentielle
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).

Setup360Telemetry.PreInstallUX

Cet événement envoie les données concernant les mises à jour et mises à niveau du système d’exploitation à partir de Windows7, Windows8 et Windows10. Plus précisément, l'événement Setup360Telemetry.PreinstallUX indique le résultat de la partie PreinstallUX du processus de mise à jour.

Vous pouvez utiliser les champs suivants:

  • ClientId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
  • ReportId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
  • WuId L'identifiant de client Windows Update.
  • TestId Une chaîne pour identifier de façon unique un groupe d’événements.
  • État L'état de la sortie de l'exécution Setup360. Exemple: a réussi, a échoué, bloquée, annulée
  • HostOsSkuName L'édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
  • HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
  • Setup360Scenario Le type de flux Setup360, exemple: Démarrage, Support, Mise à jour, MCT
  • Setup360Mode La phase de Setup360. Exemple: Pré-télécharger, Installer, Finaliser, Restaurer
  • Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
  • Setup360Extended Extension de résultat - informations plus granulaires sur la phase/action en cas de survenue d'une panne potentielle
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).

Setup360Telemetry.Setup360

Cet événement envoie les données sur les scénarios de déploiement du système d’exploitation, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • InstanceId Récupère un identificateur unique pour chaque instance d’une session d’installation.
  • ReportId Récupère l’ID de rapport.
  • FlightData Spécifie un identificateur unique pour les versions de chaque groupe de Windows Insider.
  • ScenarioId Récupère le scénario de déploiement.
  • FieldName Récupère le point de données.
  • Valeur Récupère la valeur associée au champ FieldName correspondant.
  • ClientId Récupère l’identifiant de mise à niveau: mises à niveau via Windows Update - spécifie l'ID client WU. Tous les autres déploiements - chaîne statique.

Setup360Telemetry.UnexpectedEvent

Cet événement envoie des données indiquant que l'appareil a appelé la phase d'événement inattendu de la mise à niveau, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
  • ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l'installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
  • WuId Il s’agit de l’ID de Client Windows Update. Avec Windows Update, cela est identique au clientId.
  • TestId Une chaîne pour identifier de façon unique un groupe d’événements.
  • État L'état de la sortie de l'exécution Setup360. Exemple: a réussi, a échoué, bloquée, annulée
  • HostOsSkuName L'édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
  • HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
  • Setup360Scenario Le type de flux Setup360. Exemple: Démarrage, Support, Mise à jour, MCT
  • Setup360Mode La phase de Setup360. Exemple: Pré-télécharger, Installer, Finaliser, Restaurer
  • Setup360Result Le résultat de Setup360. Il s'agit d'un code d’erreur HRESULT qui peut être utilisé pour diagnostiquer des erreurs.
  • Setup360Extended Extension de résultat - informations plus granulaires sur la phase/action en cas de survenue d'une panne potentielle
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).

Événements de Rapport d’erreurs Windows

Microsoft.Windows.WERVertical.OSCrash

Cet événement envoie les données binaires à partir du fichier de vidage collecté dès qu'une vérification de bogue se produit, pour aider à maintenir la version de Windows à jour. Il s'agit de la version OneCore de cet événement.

Vous pouvez utiliser les champs suivants:

  • ReportId Identifiant de rapport d’erreurs Windows associé à cette vérification de bogue (utilisée pour la recherche de l’archive de rapport correspondante dans Watson).
  • BugCheckCode Uint64 «code de vérification d’erreur» qui identifie une cause situé à proximité de la vérification de bogue.
  • BugCheckParameter1 Paramètre Uint64 fournissant des informations supplémentaires.
  • BootId Uint32 identifiant le nombre de démarrage pour cet appareil.
  • BugCheckParameter2 Paramètre Uint64 fournissant des informations supplémentaires.
  • BugCheckParameter4 Paramètre Uint64 fournissant des informations supplémentaires.
  • BugCheckParameter3 Paramètre Uint64 fournissant des informations supplémentaires.
  • IsValidDumpFile True si le fichier de vidage est valide pour le débogueur, false dans le cas contraire
  • DumpFileSize Taille du fichier de vidage
  • DumpFileAttributes Codes qui identifient le type de données contenues dans le fichier de vidage

Événements du Microsoft Store

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

Cet événement est envoyé lorsqu’une installation ou une mise à jour est annulée par un utilisateur ou le système et il est utilisé pour aider à maintenir les applications Windows à jour et sécurisées.

Vous pouvez utiliser les champs suivants:

  • PFN Le nom de famille de produit du produit en cours d’installation.
  • ClientAppId L’identité de l’application qui a initié cette opération.
  • HResult Le code de résultat de la dernière action effectuée avant cette opération.
  • IsUpdate Indicateur indiquant s’il s’agit d’une mise à jour.
  • AttemptNumber Nombre de tentatives avant son annulation.
  • CategoryId L'identifiant de catégorie d’élément.
  • ProductId L’identité du ou des packages en cours d’installation.
  • IsInteractive Cela a-t-il été demandé par un utilisateur?
  • IsRemediation Cela était-il une installation de mise à jour?
  • BundleId L’ID de l'ensemble des éléments.
  • IsMandatory Cela était-il une mise à jour obligatoire?
  • SystemAttemptNumber Le nombre total de tentatives automatiques lors de l’installation avant l'annulation.
  • UserAttemptNumber Le nombre total de tentatives de l'utilisateur lors de l’installation avant l'annulation.
  • IsRestore Cela restaure-t-il automatiquement un produit acquis précédemment?
  • ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
  • IsBundle S’agit-il d’une offre groupée?
  • WUContentId L'ID de contenu Windows Update
  • AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

Cet événement est envoyé lorsqu’un inventaire des applications installées est démarré pour déterminer si les mises à jour pour ces applications sont disponibles. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

Cet événement est envoyé lorsque le cache de l’Agent Store est actualisé avec les mises à jour de package disponibles. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

Cet événement est envoyé lors de l’annulation d’une mise à jour ou d'une installation de l’application en mode interactif. Cela peut être annulé par l’utilisateur ou le système. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • IsInteractive Cela a-t-il été demandé par un utilisateur?
  • AttemptNumber Nombre total de tentatives d’installation.
  • BundleId L’identité de la version Windows Insider qui est associée à ce produit.
  • PreviousHResult Le code HResult précédent.
  • ClientAppId L’identité de l’application qui a initié cette opération.
  • CategoryId L’identité du ou des packages en cours d’installation.
  • PFN Le nom de tous les packages à télécharger et installer.
  • ProductId Le nom du ou des packages requis pour l'installation.
  • IsUpdate S’agit-il d’une mise à jour de produit?
  • IsRemediation S'agit-il d'une réparation d’une installation précédente?
  • RelatedCV Vecteur de corrélation d’une action précédemment effectuée sur ce produit.
  • PreviousInstallState L’état d’installation précédent avant l'annulation.
  • IsMandatory S'agit-il d'une mise à jour obligatoire?
  • SystemAttemptNumber Le nombre total de tentatives automatiques d'installation avant l'annulation.
  • UserAttemptNumber Le nombre total de tentatives d’installation par l'utilisateur avant l'annulation.
  • IsRestore S'agit-il d'une restauration automatique d'un produit acquis précédemment?
  • ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
  • IsBundle S’agit-il d’une offre groupée?
  • WUContentId L'ID de contenu Windows Update
  • AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

Cet événement est envoyé après les installations ou mises à jour des applications. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé

Vous pouvez utiliser les champs suivants:

  • IsBundle S’agit-il d’une offre groupée?
  • ProductId L’ID de produit Store du produit en cours d’installation.
  • SkuId Une édition spécifique de l’élément en cours d’installation.
  • CatalogId L’ID de produit Store de l’application en cours d’installation.
  • PackageFamilyName Le nom du package en cours d'installation.
  • HResult Code HResult de l’action en cours d’exécution.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Cet événement est envoyé après l'acquisition de la licence lorsqu'un produit est installé. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • PFN Le nom de famille de produit du produit en cours d’installation.
  • HResult Code HResult pour afficher le résultat de l’opération (réussite/échec).
  • ProductId L’ID de produit Store pour le produit en cours d’installation.
  • IsInteractive L'utilisateur a-t-il lancé l'installation?
  • CategoryId L’identité du ou des packages en cours d’installation.
  • ClientAppId L’identité de l’application qui a initié cette opération.
  • IsRemediation S'agit-il d'une réparation d’une installation précédente?
  • UpdateId L’ID de mise à jour (s’il s’agit d’une mise à jour)
  • AttemptNumber Le nombre total de tentatives d’obtention de ce produit.
  • IsUpdate S’agit-il d’une mise à jour?
  • IsMandatory S'agit-il d'une mise à jour obligatoire?
  • SystemAttemptNumber Le nombre de tentatives d’acquisition de ce produit par le système.
  • UserAttemptNumber Le nombre de tentatives d’acquisition de ce produit par l’utilisateur
  • IsRestore Est-ce que cela survient après une restauration de l’appareil?
  • IsBundle S’agit-il d’une offre groupée?
  • WUContentId L'ID de contenu Windows Update
  • ParentBundledId L’ID de l'offre groupée parent du produit.
  • AggregatedPackageFullNames Comprend un ensemble de noms complets de package pour chaque application qui fait partie d’un ensemble atomique.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Cet événement se produit pendant l’installation ou la mise à jour de l’application lorsque le contenu est en cours de téléchargement à la fin du processus de création d'un rapport de réussite ou l’échec. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • PFN Le nom de famille de produit de l’application en cours de téléchargement.
  • IsRemediation S'agit-il d'une réparation d’une installation précédente?
  • DownloadSize La taille totale du téléchargement.
  • ClientAppId L’identité de l’application qui a initié cette opération.
  • CategoryId L’identité du ou des packages en cours d’installation.
  • IsUpdate S’agit-il d’une mise à jour?
  • HResult Le code de résultat de la dernière action effectuée.
  • IsInteractive Cela est-il lancé par l’utilisateur?
  • AttemptNumber Nombre de tentatives avant son annulation.
  • BundleId L’identité de la version Windows Insider associée à ce produit.
  • ProductId L’ID de produit Store pour le produit en cours d’installation.
  • IsMandatory S’agit-il d’une installation obligatoire?
  • SystemAttemptNumber Le nombre de tentatives de téléchargement par le système.
  • UserAttemptNumber Le nombre de tentatives de téléchargement par l'utilisateur.
  • IsRestore S’agit-il d’une restauration d’un produit acquis précédemment?
  • ParentBundleId L’ID d’offre groupée parent (si elle fait partie d’une offre groupée).
  • IsBundle S’agit-il d’une offre groupée?
  • WUContentId L'ID de contenu Windows Update.
  • ExtendedHResult Tout code d'erreur HResult étendu.
  • AggregatedPackageFullNames Le nom de tous les packages à télécharger et installer.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

Cet événement se produit lorsqu’une mise à jour de l’application requiert un package d’infrastructure mis à jour et que le processus commence à le télécharger. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • HResult Le code de résultat de la dernière action effectuée avant cette opération.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

Cet événement est envoyé après l’envoi de l’inventaire des produits installés pour déterminer si des mises à jour de ces produits sont disponibles. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • HResult Le code de résultat de la dernière action effectuée avant cette opération.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Cet événement est envoyé après l’installation d’un produit. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • BundleId L’identité de la version associée à ce produit.
  • PFN Le nom de famille de produit du produit en cours d’installation.
  • ClientAppId L’identité de l’application qui a initié cette opération.
  • CategoryId L’identité du ou des packages en cours d’installation.
  • ProductId L’ID de produit Store pour le produit en cours d’installation.
  • AttemptNumber Le nombre de tentatives avant son annulation.
  • HResult Le code de résultat de la dernière action effectuée.
  • IsRemediation S'agit-il d'une réparation d’une installation précédente?
  • IsInteractive S’agit-il d’une installation interactive?
  • IsUpdate S’agit-il d’une mise à jour?
  • IsMandatory S’agit-il d’une installation obligatoire?
  • SystemAttemptNumber Le nombre total de tentatives de système.
  • UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
  • IsRestore Cela restaure-t-il automatiquement un produit acquis précédemment?
  • ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
  • IsBundle S’agit-il d’une offre groupée?
  • WUContentId L'ID de contenu Windows Update
  • ExtendedHResult Le code d’erreur HResult étendu.
  • AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Cet événement est envoyé après une analyse des mises à jour de produit afin de déterminer si des packages doivent être installés. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • HResult Le code de résultat de la dernière action effectuée.
  • IsApplicability Cette demande sert-elle uniquement à vérifier s’il existe des packages applicables à installer?
  • IsInteractive S'agit-il d'une demande de l'utilisateur?
  • ClientAppId L’identité de l’application qui a initié cette opération.
  • IsOnline La demande effectue-t-elle une vérification en ligne?

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Cet événement est envoyé après avoir recherché des packages de mise à jour à installer. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • IsRemediation S'agit-il d'une réparation d’une installation précédente?
  • IsUpdate S’agit-il d’une mise à jour?
  • ClientAppId L’identité de l’application qui a initié cette opération.
  • HResult Le code de résultat de la dernière action effectuée.
  • ProductId L’ID de produit Store pour le produit en cours d’installation.
  • AttemptNumber Le nombre total de tentatives avant son annulation.
  • IsInteractive S'agit-il d'une demande de l'utilisateur?
  • PFN Le nom du ou des packages requis pour l’installation.
  • BundleId L’identité de la version associée à ce produit.
  • CategoryId L’identité du ou des packages en cours d’installation.
  • IsMandatory S'agit-il d'une mise à jour obligatoire?
  • SystemAttemptNumber Le nombre total de tentatives de système.
  • UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
  • IsRestore S'agit-il d'une restauration d'un contenu précédemment acquis?
  • ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
  • IsBundle S’agit-il d’une offre groupée?
  • WUContentId L'ID de contenu Windows Update
  • AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

Cet événement est envoyé entre le téléchargement et l’installation pour vérifier s’il existe des données d’application qui doivent être restaurées à partir du cloud. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • IsInteractive S'agit-il d'une demande de l'utilisateur?
  • PFN Le nom du ou des packages requis pour l’installation.
  • IsUpdate S’agit-il d’une mise à jour?
  • CategoryId L’identité du ou des packages en cours d’installation.
  • HResult Le code de résultat de la dernière action effectuée.
  • AttemptNumber Le nombre total de tentatives avant son annulation.
  • ProductId L’ID de produit Store pour le produit en cours d’installation.
  • BundleId L’identité de la version associée à ce produit.
  • IsRemediation S'agit-il d'une réparation d’une installation précédente?
  • ClientAppId L’identité de l’application qui a initié cette opération.
  • IsMandatory S'agit-il d'une mise à jour obligatoire?
  • SystemAttemptNumber Le nombre total de tentatives de système.
  • UserAttemptNumber Le nombre total de tentatives du système.
  • IsRestore S'agit-il d'une restauration d'un contenu précédemment acquis?
  • ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
  • IsBundle S’agit-il d’une offre groupée?
  • WUContentId L'ID de contenu Windows Update
  • AggregatedPackageFullNames Le nom de tous les packages à télécharger et installer.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

Cet événement se produit après une analyse des mises à jour d'application disponibles. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • HResult Le code de résultat de la dernière action effectuée.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Cet événement est envoyé à la fin de l'installation ou de la mise à jour d'une application et il est utilisé pour effectuer le suivi de la fin du processus d’installation ou de mises à jour.

Vous pouvez utiliser les champs suivants:

  • ProductId L’ID de produit de l’application qui est en cours de mise à jour ou d'installation.
  • PFN Le nom de la famille de packages de l’application qui est en cours d'installation ou de mise à jour.
  • FailedRetry La nouvelle tentative d'installation ou de mise à jour a-t-elle réussi?
  • HResult Le code HResult de l’opération.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Cet événement est envoyé au début de l'installation ou de la mise à jour d'une application et il est utilisé pour effectuer le suivi du début du processus d’installation ou de mises à jour.

Vous pouvez utiliser les champs suivants:

  • ProductId L’ID de produit de l’application qui est en cours de mise à jour ou d'installation.
  • PFN Le nom de la famille de packages de l’application qui est en cours d'installation ou de mise à jour.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Cet événement se produit au début du processus d’installation lorsqu’une mise à jour de l’application ou une nouvelle application est installée. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • CatalogId Si ce produit provient d'un catalogue privé, l’ID de produit Store pour le produit en cours d’installation.
  • BundleId L’identité de la version associée à ce produit.
  • SkuId L'ID de l’édition spécifique en cours d’installation.
  • ProductId L’ID de produit Store pour le produit en cours d’installation.
  • VolumePath Le chemin d’accès de disque de l’installation.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

Cet événement est envoyé lorsque l’installation ou la mise à jour d’un produit est suspendue par un utilisateur ou le système. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • RelatedCV Vecteur de corrélation d’une action précédemment effectuée sur ce produit.
  • IsRemediation S'agit-il d'une réparation d’une installation précédente?
  • PreviousHResult Le code de résultat de la dernière action effectuée avant cette opération.
  • ProductId L’ID de produit Store pour le produit en cours d’installation.
  • IsUpdate S’agit-il d’une mise à jour?
  • PreviousInstallState État précédant la suspension de l’installation ou de la mise à jour.
  • CategoryId L’identité du ou des packages en cours d’installation.
  • ClientAppId L’identité de l’application qui a initié cette opération.
  • AttemptNumber Le nombre total de tentatives avant son annulation.
  • IsInteractive S'agit-il d'une demande de l'utilisateur?
  • BundleId L’identité de la version associée à ce produit.
  • PFN Le nom complet du produit.
  • IsMandatory S'agit-il d'une mise à jour obligatoire?
  • SystemAttemptNumber Le nombre total de tentatives de système.
  • UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
  • IsRestore S'agit-il d'une restauration d'un contenu précédemment acquis?
  • ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
  • IsBundle S’agit-il d’une offre groupée?
  • WUContentId L'ID de contenu Windows Update
  • AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Cet événement survient lorsque l’installation ou la mise à jour d’un produit est remise en route par un utilisateur ou le système. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • RelatedCV Vecteur de corrélation pour l’installation d'origine avant sa reprise.
  • AttemptNumber Le nombre de tentatives avant son annulation.
  • BundleId L’identité de la version associée à ce produit.
  • PreviousHResult Le code d’erreur HResult précédent.
  • ClientAppId L’identité de l’application qui a initié cette opération.
  • CategoryId L’identité du ou des packages en cours d’installation.
  • PFN Le nom du ou des packages requis pour l’installation.
  • IsUpdate S’agit-il d’une mise à jour?
  • PreviousInstallState État précédant la suspension de l’installation.
  • IsRemediation S'agit-il d'une réparation d’une installation précédente?
  • IsInteractive S'agit-il d'une demande de l'utilisateur?
  • ProductId L’ID de produit Store pour le produit en cours d’installation.
  • IsMandatory S'agit-il d'une mise à jour obligatoire?
  • SystemAttemptNumber Le nombre total de tentatives de système.
  • UserAttemptNumber Le nombre total de tentatives de l’utilisateur.
  • IsRestore S'agit-il d'une restauration d'un contenu précédemment acquis?
  • ParentBundleId L’ID de produit du parent (si ce produit fait partie d’une offre groupée).
  • IsBundle S’agit-il d’une offre groupée?
  • WUContentId L'ID de contenu Windows Update
  • AggregatedPackageFullNames Les noms de tous les packages à télécharger et installer.
  • IsUserRetry L’utilisateur a-t-il initié la reprise?
  • HResult Le code de résultat de la dernière action effectuée avant cette opération.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

Cet événement se produit lorsqu’une installation ou mise à jour du produit est reprise par un utilisateur et par des tentatives d’installation. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • ProductId L’ID de produit Store pour le produit en cours d’installation.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

Cet événement est envoyé lors de la recherche des packages de mise à jour à installer. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • ProductId L’ID de produit Microsoft Store pour le produit en cours d’installation.
  • SkuId Édition spécifique de l’application mise à jour.
  • CatalogId L’ID de produit Store pour le produit en cours d’installation.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

Cet événement se produit lorsqu'une application d'un utilisateur doit être mise à jour. Il est utilisé pour aider à maintenir la version de Windows à jour et sécurisé.

Vous pouvez utiliser les champs suivants:

  • PFamN Le nom du produit qui est requis pour la mise à jour.

Événements d'optimisation de la distribution de Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

Cet événement décrit l'annulation d'un téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement.

Vous pouvez utiliser les champs suivants:

  • bytesFromIntPeers Le nombre d’octets reçus à partir d’homologues, non présents sur le même réseau local ni dans le même groupe.
  • fileID L'ID du fichier téléchargé.
  • sessionID L’ID de la session de téléchargement de fichier.
  • scenarioID L’ID du scénario.
  • bytesFromCDN Le nombre d’octets reçus à partir d’une source CDN.
  • updateID L'ID de la mise à jour en cours de téléchargement.
  • arrière-plan Le téléchargement est-il effectué en arrière-plan?
  • bytesFromPeers Le nombre d’octets reçus à partir d’un homologue dans le même réseau local.
  • clientTelId Un nombre aléatoire utilisé pour l’échantillonnage d’appareil.
  • bytesFromGroupPeers Le nombre d’octets reçus à partir d’un homologue dans le même groupe.
  • errorCode Le code d’erreur qui a été renvoyé.
  • doErrorCode Le code d’erreur de l’optimisation de la distribution qui a été renvoyé.
  • cdnErrorCodes Une liste des erreurs de connexion CDN depuis le dernier événement FailureCDNCommunication.
  • cdnErrorCounts Le nombre de fois où chaque erreur de cdnErrorCodes s’est produite.
  • experimentId Lorsque vous exécutez un test, il est utilisé pour mettre en corrélation les événements qui font partie du même test.
  • isVpn L'appareil est-il connecté à un réseau privé virtuel?
  • usedMemoryStream Le téléchargement a-t-il utilisé la diffusion en continu de la mémoire?

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Cet événement décrit la réalisation d'un téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement.

Vous pouvez utiliser les champs suivants:

  • sessionID L’ID de la session de téléchargement.
  • scenarioID L’ID du scénario.
  • bytesFromIntPeers Le nombre d’octets reçus à partir d’homologues, non présents sur le même réseau local ni dans le même groupe de domaine.
  • updateID L'ID de la mise à jour en cours de téléchargement.
  • fileSize La taille du fichier en cours de téléchargement.
  • bytesFromCDN Le nombre d’octets reçus à partir d’une source CDN.
  • fileID L'ID du fichier téléchargé.
  • arrière-plan Le téléchargement s'effectue-t-il arrière-plan?
  • bytesFromPeers Le nombre d’octets reçus à partir d’un homologue dans le même réseau local.
  • totalTime Combien de temps a duré le téléchargement (en secondes)?
  • restrictedUpload Le chargement est-il restreint?
  • clientTelId Un nombre aléatoire utilisé pour l’échantillonnage d’appareil.
  • bytesFromGroupPeers Le nombre d’octets reçus à partir d’un homologue dans le même groupe de domaine.
  • downloadMode Le mode de téléchargement utilisé pour cette session de téléchargement de fichier.
  • doErrorCode Le code d’erreur de l’optimisation de la distribution qui a été renvoyé.
  • numPeers Le nombre total d’homologues utilisé pour ce téléchargement.
  • cdnConnectionCount Le nombre total de connexions établies avec le CDN.
  • lanConnectionCount Le nombre total de connexions établies avec des homologues dans le même réseau local.
  • groupConnectionCount Le nombre total de connexions établies avec des homologues dans le même groupe.
  • internetConnectionCount Le nombre total de connexions établies avec homologues dans un autre réseau local ou groupe.
  • cdnIp L’adresse IP de la source CDN.
  • downlinkBps La valeur maximale mesurée de la bande passante de téléchargement disponible (en octets par seconde).
  • uplinkBps La valeur maximale mesurée de la bande passante de chargement disponible (en octets par seconde).
  • downlinkUsageBps La vitesse de téléchargement (en octets par seconde).
  • uplinkUsageBps La vitesse de chargement (en octets par seconde).
  • totalTimeMs Durée du téléchargement (en secondes).
  • cdnErrorCodes Une liste des erreurs de connexion CDN depuis le dernier événement FailureCDNCommunication.
  • cdnErrorCounts Le nombre de fois où chaque erreur de cdnErrorCodes s’est produite.
  • bytesRequested Le nombre total d’octets requis pour le téléchargement.
  • experimentId Lorsque vous exécutez un test, il est utilisé pour mettre en corrélation les différents événements qui font partie du même test.
  • isVpn L'appareil est-il connecté à un réseau privé virtuel?
  • usedMemoryStream Le téléchargement a-t-il utilisé la diffusion en continu de la mémoire?

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

Cet événement représente une suspension temporaire d’un téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement.

Vous pouvez utiliser les champs suivants:

  • updateID L'ID de la mise à jour suspendue.
  • errorCode Le code d’erreur qui a été renvoyé.
  • scenarioID L’ID du scénario.
  • arrière-plan Le téléchargement s'effectue-t-il arrière-plan?
  • sessionID L’ID de la session de téléchargement.
  • clientTelId Un nombre aléatoire utilisé pour l’échantillonnage d’appareil.
  • reasonCode La raison de la suspension du téléchargement.
  • fileID L'ID du fichier en suspension.
  • experimentId Lorsque vous exécutez un test, il est utilisé pour mettre en corrélation les différents événements qui font partie du même test.
  • isVpn L'appareil est-il connecté à un réseau privé virtuel?

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

Cet événement décrit le début d’un nouveau téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement.

Vous pouvez utiliser les champs suivants:

  • experimentId Lorsque vous exécutez un test, il est utilisé pour mettre en corrélation les différents événements qui font partie du même test.
  • errorCode Le code d’erreur qui a été renvoyé.
  • doErrorCode Le code d’erreur de l’optimisation de la distribution qui a été renvoyé.
  • peerID L’ID de ce client d’optimisation de la distribution.
  • doClientVersion La version du client d’optimisation de la distribution.
  • jobID L’ID de la tâche Windows Update.
  • sessionID L’ID de la session de téléchargement.
  • updateID L'ID de la mise à jour en cours de téléchargement.
  • scenarioID L’ID du scénario.
  • fileID L'ID du fichier téléchargé.
  • cdnUrl L’URL du CDN.
  • filePath Le chemin d’accès où le fichier est enregistré.
  • groupID ID pour le groupe.
  • arrière-plan Le téléchargement s'effectue-t-il arrière-plan?
  • downloadMode Le mode de téléchargement utilisé pour cette session de téléchargement de fichier.
  • minFileSizePolicy La stratégie de taille minimale de fichier de contenu pour permettre le téléchargement à l’aide de l'homologation.
  • diceRoll La valeur du jeu de dés utilisée dans les événements d’échantillonnage.
  • deviceProfile Identifie le facteur d'usage ou de forme. Exemple: Bureau ou Xbox
  • isVpn L'appareil est-il connecté à un réseau privé virtuel?
  • usedMemoryStream Le téléchargement a-t-il utilisé la diffusion en continu de la mémoire?
  • minDiskSizePolicyEnforced La taille minimale du disque est-elle définie par une stratégie?
  • minDiskSizeGB La taille minimale du disque (en Go) requise pour l'homologation.
  • clientTelId Un nombre aléatoire utilisé pour l’échantillonnage d’appareil.
  • costFlags Un ensemble d’indicateurs représentant le coût du réseau.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Cet événement représente un échec de téléchargement à partir d’un réseau CDN avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement.

Vous pouvez utiliser les champs suivants:

  • experimentId Lorsque vous exécutez un test, il est utilisé pour mettre en corrélation les différents événements qui font partie du même test.
  • fileID L'ID du fichier téléchargé.
  • errorCode Le code d’erreur qui a été renvoyé.
  • httpStatusCode Le code d’état HTTP renvoyé par le CDN.
  • errorCount Le nombre total de fois où ce code d’erreur est apparu depuis que le dernier événement FailureCdnCommunication s’est produit.
  • sessionID L’ID de la session de téléchargement.
  • cdnUrl L’URL du CDN.
  • cdnIp L’adresse IP du CDN.
  • cdnHeaders Les en-têtes HTTP renvoyés par le CDN.
  • clientTelId Un nombre aléatoire utilisé pour l’échantillonnage d’appareil.
  • isHeadRequest Le type de demande HTTP qui a été envoyé au CDN. Exemple : HEAD ou GET
  • requestSize La taille de la plage demandée à partir du CDN.
  • responseSize La taille de la réponse de plage reçue à partir du CDN.

Microsoft.OSG.DU.DeliveryOptClient.JobError

Cet événement représente une erreur de tâche Windows Update. Il permet d'examiner les erreurs principales.

Vous pouvez utiliser les champs suivants:

  • jobID L'ID de tâche Windows Update.
  • fileID L'ID du fichier téléchargé.
  • errorCode Le code d'erreur renvoyé.
  • clientTelId Un nombre aléatoire utilisé pour l’échantillonnage d’appareil.
  • experimentId Lorsque vous exécutez un test, il est utilisé pour mettre en corrélation les différents événements qui font partie du même test.

Événements Windows Update

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationCompleted

Cet événement envoie les données collectées à la fin du Data Migration Framework (DMF) et les paramètres impliqués dans son appel, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • MigrationEndtime Un horodatage de système lorsque la migration DMF est terminée.
  • UpdateIds Une collection de GUID des mises à jour qui sont associées à la session DMF.
  • WuClientid Le GUID du client Windows Update responsable du déclenchement de la migration DMF.
  • MigrationDurationinmilliseconds La durée (en millisecondes) de la migration DMF.
  • RevisionNumbers Une collection de numéros de version pour les mises à jour liées à la session DMF.

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationStarted

Cet événement envoie les données collectées au début du Data Migration Framework (DMF) et les paramètres impliqués dans son appel, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • UpdateIds Une collection de GUID qui identifient les mises à niveau en cours d’exécution.
  • MigrationStarttime L’horodatage représentant le début de la migration DMF.
  • MigrationOEMphases Le nombre d’utilitaires de migration créées par l’OEM, qui doivent être exécutés par DMF pour cette mise à niveau.
  • WuClientid Le GUID du client Windows Update appelant DMF.
  • MigrationMicrosoftphases Le nombre d’utilitaires de migration créées par Microsoft qui doivent être exécuté par DMF pour cette mise à niveau.
  • RevisionNumbers Une collection des numéros de révision associés aux UpdateIds.

Microsoft.Windows.Update.DataMigrationFramework.MigratorResult

Cet événement envoie les données de l'utilitaire de migration DMF pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • MigratorGuid Un GUID qui identifie l’utilitaire de migration qui vient de se terminer.
  • RunDurationInSeconds La durée nécessaire pour terminer la migration.
  • CurrentStep Il s’agit de la dernière étape signalée par l’utilitaire de migration avant de renvoyer un résultat. Cela nous indique combien à quelle distance l'appareil se trouvait avant la défaillance, par le biais de l’utilitaire de migration individuel.
  • MigratorName Le nom de l’utilitaire de migration qui vient de se terminer.
  • MigratorId Un GUID qui identifie l’utilitaire de migration qui vient de se terminer.
  • ErrorCode Le résultat (comme HRESULT) de l’utilitaire de migration qui vient de se terminer.
  • TotalSteps La progression du rapport des utilitaires de migration en nombre d’étapes terminées par rapport au nombre total d'étapes. Il s’agit du nombre total d’étapes.

Microsoft.Windows.Update.Orchestrator.CommitFailed

Cet événement détecte lorsqu'un appareil doit redémarrer après une mise à jour, mais n'a pas redémarré.

Vous pouvez utiliser les champs suivants:

  • wuDeviceid Le GUID d'appareil de Windows Update.
  • errorCode Le code d’erreur qui a été renvoyé.

Microsoft.Windows.Update.Orchestrator.Detection

Cet événement envoie les données de lancement d’une analyse de Windows Update pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • wuDeviceid ID unique de l’appareil utilisé par Windows Update.
  • revisionNumber Numéro de révision de la mise à jour.
  • eventScenario ID de session de mise à jour de bout en bout, ou indique la finalité de l’envoi de cet événement: soit parce que la distribution du logiciel vient de commencer l'installation de contenu, soit parce qu'elle a été annulée, a réussi ou a échoué.
  • deferReason Raison pour laquelle l’appareil n'a pas pu rechercher les mises à jour.
  • detectionBlockreason Raison pour laquelle la détection n'a pas été terminée.
  • interactive Indique si la session est initiée par l’utilisateur.
  • updateId ID de mise à jour.
  • detectionDeferreason Un journal des raisons de report pour chaque état de mise à jour.
  • flightID Un ID unique de mise à jour.
  • updateScenarioType Le type de session de mise à jour.
  • errorCode Le code d'erreur renvoyé.

Microsoft.Windows.Update.Orchestrator.Download

Cet événement envoie les données de lancement d’un téléchargement de Windows Update pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • detectionDeferreason Raison pour laquelle le téléchargement n'a pas été terminé
  • wuDeviceid ID unique de l’appareil utilisé par Windows Update.
  • interactive Indique si la session est initiée par l’utilisateur.
  • revisionNumber Numéro de révision de la mise à jour.
  • deferReason Raison pour laquelle le téléchargement n'a pas été terminé
  • updateId ID de mise à jour.
  • eventScenario ID de session de mise à jour de bout en bout.
  • errorCode Un code d’erreur représenté sous la forme d’une valeur hexadécimale
  • flightID Un ID unique de mise à jour.
  • updateScenarioType Le type de session de mise à jour.

Microsoft.Windows.Update.Orchestrator.FlightInapplicable

Cet événement envoie des données indiquant si la mise à jour était applicable à l’appareil, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • updateId Identifiant unique de mise à jour
  • revisionNumber Numéro de révision de la mise à jour
  • UpdateStatus Entier qui décrit l’état de mise à jour
  • EventPublishedTime Heure à laquelle l’événement a été généré
  • wuDeviceid ID unique de l'appareil
  • flightID Un ID unique de mise à jour
  • updateScenarioType Le type de session de mise à jour.

Microsoft.Windows.Update.Orchestrator.InitiatingReboot

Cet événement envoie les données relatives à un Orchestrator qui requiert un redémarrage à partir de la gestion de l’alimentation, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • revisionNumber Numéro de révision de la mise à jour.
  • EventPublishedTime Heure de l'événement.
  • updateId ID de mise à jour.
  • wuDeviceid ID unique de l’appareil utilisé par Windows Update.
  • flightID Un ID unique de mise à jour
  • interactive Indique si la phase d’initiation de redémarrage du processus de mise à jour a été lancée à la suite d'une action d'un utilisateur ou non.
  • rebootOutsideOfActiveHours Indique la temporisation avant le redémarrage pour garantir que le processus de mise à jour est approprié. Un retour d'expérience est fourni pour maintenir la version de Windows à jour.
  • uxRebootstate Indique l’état exact de l’expérience utilisateur au moment du lancement du redémarrage requis pour garantir que le processus de mise à jour est approprié. Un retour d'expérience est fourni pour maintenir la version de Windows à jour.
  • updateScenarioType Le type de session de mise à jour.

Microsoft.Windows.Update.Orchestrator.Install

Cet événement envoie les données de lancement d’une installation de Windows Update pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • eventScenario ID de session de mise à jour de bout en bout.
  • deferReason Raison pour laquelle l'installation ne s'est pas terminée.
  • interactive Indique si la session est initiée par l’utilisateur.
  • wuDeviceid ID unique de l’appareil utilisé par Windows Update.
  • batteryLevel Capacité actuelle de la batterie en mWh ou en pourcentage restant.
  • installCommitfailedtime Le temps écoulé pour un redémarrage, mais la mise à niveau n'a pas progressé.
  • errorCode Le code d’erreur représenté par une valeur hexadécimale.
  • updateId ID de mise à jour.
  • revisionNumber Numéro de révision de la mise à jour.
  • flightID Un ID unique de mise à jour
  • installRebootinitiatetime La durée nécessaire pour tenter un redémarrage.
  • flightUpdate Mise à jour de la version d’évaluation
  • minutesToCommit La durée nécessaire pour installer les mises à jour.
  • ForcedRebootReminderSet Une valeur booléenne qui indique si un redémarrage forcé aura lieu pour les mises à jour.
  • rebootOutsideOfActiveHours Indique la temporisation avant le redémarrage pour garantir que le processus de mise à jour est approprié. Un retour d'expérience est fourni pour maintenir la version de Windows à jour.
  • uxRebootstate Indique l’état exact de l’expérience utilisateur au moment du lancement du redémarrage requis pour garantir que le processus de mise à jour est approprié. Un retour d'expérience est fourni pour maintenir la version de Windows à jour.
  • updateScenarioType Le type de session de mise à jour.

Microsoft.Windows.Update.Orchestrator.PostInstall

Cet événement envoie les données sur les appareils à pile lite (mobile, IOT, tout élément non PC) immédiatement avant le lancement d'une migration des données, pour vous aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • wuDeviceid ID unique de l’appareil utilisé par Windows Update.
  • eventScenario ID de session de mise à jour de bout en bout.
  • sessionType Interactif ou en arrière-plan.
  • bundleRevisionnumber Numéro de révision d'offre groupée.
  • batteryLevel Capacité actuelle de la batterie en mWh ou en pourcentage restant.
  • bundleId ID de regroupement des mises à jour.
  • errorCode Code hexadécimal du message d'erreur, pour permettre la recherche de l’erreur spécifique.
  • flightID Un ID unique de mise à jour.

Microsoft.Windows.Update.Orchestrator.RebootFailed

Cet événement envoie des informations sur la nécessité d’un redémarrage pour une mise à jour et les raisons de l’échec, pour vous aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • updateId ID de mise à jour.
  • batteryLevel Capacité actuelle de la batterie en mWh ou en pourcentage restant.
  • RebootResults Code hexadécimal indiquant la raison de l’échec. En règle générale, nous attendons un code hexadécimal spécifique généré par USO.
  • installRebootDeferreason Raison de l'absence de redémarrage.
  • revisionNumber Numéro de révision de la mise à jour.
  • EventPublishedTime L'heure à laquelle l'échec de redémarrage s'est produit.
  • deferReason Raison pour laquelle l'installation ne s'est pas terminée.
  • wuDeviceid ID unique de l’appareil utilisé par Windows Update.
  • flightID Un ID unique de mise à jour.
  • rebootOutsideOfActiveHours Indique la temporisation avant le redémarrage pour garantir que le processus de mise à jour est approprié. Un retour d'expérience est fourni pour maintenir la version de Windows à jour.
  • uxRebootstate Indique l’état exact de l’expérience utilisateur au moment du lancement du redémarrage requis pour garantir que le processus de mise à jour est approprié. Un retour d'expérience est fourni pour maintenir la version de Windows à jour.
  • updateScenarioType Le type de session de mise à jour.

Microsoft.Windows.Update.Orchestrator.RestoreRebootTask

Cet événement envoie les données qui indiquent qu’une tâche de redémarrage est manquante de façon inattendue sur un appareil et que la tâche est restaurée car un redémarrage est toujours nécessaire, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • RebootTaskRestoredTime Heure à laquelle cette tâche de redémarrage a été restaurée.
  • wuDeviceid ID d’appareil sur lequel la tâche de redémarrage est restaurée
  • revisionNumber Numéro de révision de la mise à jour.
  • updateId ID de mise à jour.

Microsoft.Windows.Update.Orchestrator.SystemNeeded

Cet événement envoie les données sur la raison pour laquelle un appareil ne peut pas redémarrer, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • eventScenario ID de session de mise à jour de bout en bout.
  • wuDeviceid ID unique de l’appareil utilisé par Windows Update.
  • systemNeededReason ID du motif
  • updateId ID de mise à jour.
  • revisionNumber Numéro de révision de la mise à jour.
  • rebootOutsideOfActiveHours Indique la temporisation avant le redémarrage pour garantir que le processus de mise à jour est approprié. Un retour d'expérience est fourni pour maintenir la version de Windows à jour.
  • uxRebootstate Indique l’état exact de l’expérience utilisateur au moment du lancement du redémarrage requis pour garantir que le processus de mise à jour est approprié. Un retour d'expérience est fourni pour maintenir la version de Windows à jour.
  • updateScenarioType Le type de session de mise à jour.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Cet événement envoie les données indiquant si les stratégies de gestion des mises à jour ont été activées sur un appareil, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • wuDeviceid ID unique de l’appareil utilisé par Windows Update.
  • policyCacherefreshtime Temps d'actualisation
  • policiesNamevaluesource Nom de la stratégie
  • updateInstalluxsetting Indique si un utilisateur a défini des stratégies via l’option de l’expérience utilisateur
  • configuredPoliciescount Nombre de stratégies

Microsoft.Windows.Update.Orchestrator.UpdateRebootRequired

Cet événement envoie les données indiquant si une mise à jour nécessite un redémarrage pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • updateId ID de mise à jour.
  • revisionNumber Numéro de révision de la mise à jour.
  • wuDeviceid ID unique de l’appareil utilisé par Windows Update.
  • flightID Un ID unique de mise à jour.
  • interactive Indique si la phase d’initiation de redémarrage du processus de mise à jour a été lancée à la suite d'une action d'un utilisateur ou non.
  • uxRebootstate Indique l’état exact de l’expérience utilisateur au moment du lancement du redémarrage requis pour garantir que le processus de mise à jour est approprié. Un retour d'expérience est fourni pour maintenir la version de Windows à jour.
  • updateScenarioType Le type de session de mise à jour.

Microsoft.Windows.Update.UpdateStackServicing.CheckForUpdates

Cet événement envoie les données relatives à la recherche de mises à jour UpdateStackServicing, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • EventScenario Le scénario de l’événement. Exemple: Démarré, A échoué ou A réussi
  • StatusCode Le code HRESULT de l'opération.
  • CallerApplicationName Le nom de la tâche planifiée USS. Exemple UssScheduled ou UssBoot
  • ClientVersion La version du client.
  • EventInstanceID L'ID de session USS.
  • WUDeviceID L'ID d'appareil de Windows Update.
  • ServiceGuid Le GUID du service.
  • BspVersion La version du BSP.
  • OemName Le nom du fabricant.
  • DeviceName Le nom de l'appareil.
  • CommercializationOperator Le nom de l’opérateur.
  • DetectionVersion La chaîne retournée à partir de l’exportation GetDetectionVersion de la DLL de détection téléchargée.

Microsoft.Windows.Update.Ux.MusNotification.RebootNoLongerNeeded

Cet événement est envoyé lorsqu’une mise à jour de sécurité est réalisée avec succès.

Vous pouvez utiliser les champs suivants:

  • UtcTime L'heure universelle coordonnée à laquelle le redémarrage n'était plus nécessaire.

Microsoft.Windows.Update.Ux.MusNotification.RebootScheduled

Cet événement envoie les données sur un redémarrage requis qui est planifié sans aucune intervention de l'utilisateur, pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • updateId ID de mise à jour de la mise à jour installée avec ce redémarrage.
  • ScheduledRebootTime Heure du redémarrage programmé.
  • wuDeviceid ID unique de l’appareil utilisé par Windows Update.
  • revisionNumber Numéro de révision de la mise à jour installée avec ce redémarrage.
  • forcedreboot True, si un redémarrage est forcé sur l’appareil. Autrement, False.
  • rebootArgument Argument pour la tâche de redémarrage. Il représente également l'action spécifique liée au redémarrage.
  • rebootScheduledByUser True, si un redémarrage est planifié par utilisateur. False, si un redémarrage est planifié automatiquement.
  • activeHoursApplicable True, si des heures d’activité sont applicables sur cet appareil. Autrement, False.
  • rebootOutsideOfActiveHours True, si un redémarrage est planifié en dehors des heures d’activité. Autrement, False.
  • rebootState L'état du redémarrage.

Microsoft.Windows.Update.Ux.MusNotification.ToastDisplayedToScheduleReboot

Cet événement est envoyé lorsqu’une notification toast relative à la planification d’un redémarrage de l’appareil est affichée à l’utilisateur.

Vous pouvez utiliser les champs suivants:

  • UtcTime L'heure universelle coordonnée lorsque la notification toast était affichée.

Microsoft.Windows.Update.Ux.MusUpdateSettings.RebootScheduled

Cet événement envoie des informations de base pour la planification d’un redémarrage de l’appareil pour installer les mises à jour de sécurité. Il est utilisé pour aider à maintenir la version de Windows à jour.

Vous pouvez utiliser les champs suivants:

  • ScheduledRebootTime L’heure à laquelle l'appareil a été redémarré.
  • updateId Le GUID d'appareil Windows Update.
  • revisionNumber Le numéro de révision du système d'exploitation en cours de mise à jour.
  • wuDeviceid Le GUID d'appareil de Windows Update.
  • forcedreboot Le redémarrage planifié est-il un redémarrage forcé?
  • rebootArgument Les arguments qui sont transmis au système d’exploitation pour le redémarrage.
  • rebootScheduledByUser Le redémarrage a-t-il été planifié par l’utilisateur? Si la valeur est false, le redémarrage a été planifié par l’appareil.
  • activeHoursApplicable Le redémarrage respecte-il les heures d’activité?
  • rebootOutsideOfActiveHours Le redémarrage a-t-il été planifié en dehors des heures d’activité?
  • rebootState L'état du redémarrage.

Événements Winlogon

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

Cet événement signale la fin du processus d’installation. Il se produit une seule fois au cours de la première ouverture de session.