Champs et événements de diagnostic Windows 11 requis

Important

Windows passe à la classification des données collectées à partir des appareils de client, Obligatoire ou Facultatif.

S’applique à

  • Windows 11

Les données de diagnostic requises collectent un ensemble limité d’informations qui sont essentielles pour la compréhension de l’appareil et sa configuration, notamment les informations de base de l’appareil, les informations relatives à la qualité, la compatibilité des applications et le Microsoft Store.

Les données de diagnostic requises permettent d’identifier des problèmes pouvant se produire sur la configuration matérielle ou logicielle d’un appareil particulier. Par exemple, il peut aider à déterminer si des blocages sont plus fréquents sur des appareils disposant d’une quantité spécifique de mémoire ou exécutant une version particulière d’un pilote. Cela permet de résoudre les problèmes de l’application ou du système d’exploitation Microsoft.

Utilisez cet article pour en savoir plus sur les événements de diagnostic, regroupés par zone d’événements et sur les champs au sein de chaque événement. Une brève description est fournie pour chaque champ. Tous les événements générés incluent des données communes, qui collectent les données de l’appareil.

Pour plus d’informations sur les données fonctionnelles et de diagnostic de Windows, consultez les articles suivants :

Événements AppPlatform

AppPlatform.InstallActivity

Cet événement est nécessaire pour suivre l’intégrité du pipeline d’installation sur la console. Il effectue le suivi de l’installation, du type d’installation et des codes d’erreur rencontrés pendant l’installation. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • BuildId Identificateur unique de cette build.
  • BuildVer Numéro de build de l’ensemble de binaires en cours d’installation.
  • ClientAppId Représente un identificateur facultatif pour l’application cliente ou le service qui a initié l’installation.
  • ContentId ID de contenu du package. Clé des mises à jour de contenu.
  • ContentType Type de contenu en cours d’installation, XVD_CONTENT_TYPE.
  • Cv Le vecteur de corrélation pour cette installation ou cette action. S’il s’agit du Cv d’une action spécifique, le champ RelatedCv contient le Cv pour l’installation.
  • DestinationHardwareID ID matériel de l’appareil de destination, s’il s’agit d’un stockage externe. Vide si ce n’est pas un périphérique de stockage externe.
  • DestinationPath Chemin d’accès à la destination vers qui nous sommes en cours d’installation.
  • DownloadSize Taille en octets nécessaire pour télécharger le package.
  • ErrorText Texte facultatif décrivant les erreurs.
  • InstallationActionId Type d’action ( 0 - Inconnu, 1 - Installation démarrée, 2 - Installation suspendue, 3 - Installation reprise, 4 - Installation prête à l’emploi, 5 - Source de modification (installation fusionnée), 6 - Erreur d’installation, 7 - Installation terminée, 8 - Installation abandonnée, 9 - Modifier la source (sélection automatique), 10 - Modifier la source (appliquer la mise à jour))
  • InstallationErrorSource Source de l’erreur : 0 - Aucun, 1 - Lecteur optique, 2 - Réseau, 3 - Local, 4 - Destination, 5 - Licence, 6 - Inscription, 7 - Autre
  • InstallationSessionId Identificateur unique de la session d’installation de cette installation. Passe de « Début » à « Fin » et tous les blocs/points entre les deux.
  • InstallationStageId Étape de l’installation ( 0 - Inconnu, 1 - Package, 2 - Pls )
  • InstallationStatus HRESULT de l’installation. Doit être null à l’exception des événements de fin ou d’erreur.
  • InstallationTypeId Le type d’installation ( 0 - Inconnu, 1 - Réseau, 2 - Disque, 3 - Hybride, 4 - Mise à jour, 5 - Déplacer, 6 - Copier ).
  • OriginalStatus Code d’erreur non traduit. La valeur publique transformée est stockée dans InstallationStatus.
  • PackageSize Taille en octets du package.
  • PackageSpecifiers Carte des spécificateurs de région de remise intelligente présents dans le package d’installation.
  • PlanId ID du plan de diffusion en continu utilisé pour installer le contenu.
  • ProductId ID produit de l’application associée à cet événement.
  • RelatedCv Vecteur de corrélation associé. Cette valeur facultative contient le vecteur de corrélation pour cette installation si la valeur Cv représente une action suivie par un vecteur de corrélation.
  • RequestSpecifiers Carte des spécificateurs de région de remise intelligente demandés par le système/utilisateur/titre dans le cadre de l’activité d’installation.
  • SourceHardwareID ID matériel de l’appareil source, s’il s’agit d’un stockage externe. Vide si ce n’est pas un périphérique de stockage externe.
  • SourcePath Chemin d’accès source à partir duquel nous procédons à l’installation. Il peut s’agir d’un CDN (Content Delivery Network) ou d’un lecteur de disque local.
  • TotalPercentComplete Pourcentage d’installation terminé.
  • VirusddType Type de l’opération de diffusion en continu, tel que déterminé par le pilote DUTSD.

Événements Appraiser

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Cet événement répertorie les types d’objets et le nombre d'objets existant sur l'appareil client. Cela permet de vous assurer rapidement que les enregistrements présents sur le serveur correspondent à ce qui est présent sur le client. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • DatasourceApplicationFile_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • DatasourceApplicationFile_21H1 Nombre total d'objets de ce type présents sur cet appareil.
  • DatasourceApplicationFile_21H1Setup Le compte du nombre total d’objets de ce type particulier présents sur cet appareil.
  • DatasourceApplicationFile_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • DatasourceApplicationFile_RS3 Nombre total d'objets de ce type présents sur cet appareil.
  • DatasourceDevicePnp_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • DatasourceDevicePnp_19H1Setup Nombre total d’objets de ce type particulier présents sur cet appareil.
  • DatasourceDevicePnp_20H1Setup Nombre total d’objets de ce type particulier présents sur cet appareil.
  • DatasourceDevicePnp_21H1 Nombre total d’objets de ce type particulier présents sur cet appareil.
  • DatasourceDevicePnp_21H1Setup Le compte du nombre total d’objets de ce type particulier présents sur cet appareil.
  • DatasourceDevicePnp_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • DatasourceDevicePnp_RS3 Nombre total d'objets de ce type présents sur cet appareil.
  • DatasourceDriverPackage_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • DatasourceDriverPackage_19H1Setup Nombre total d’objets de ce type particulier présents sur cet appareil.
  • DatasourceDriverPackage_20H1Setup Nombre total d’objets de ce type particulier présents sur cet appareil.
  • DatasourceDriverPackage_21H1 Nombre total d'objets de ce type présents sur cet appareil.
  • DatasourceDriverPackage_21H1Setup Le compte du nombre total d’objets de ce type particulier présents sur cet appareil.
  • DatasourceDriverPackage_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • DatasourceDriverPackage_RS3 Nombre total d'objets de ce type présents sur cet appareil.
  • DataSourceMatchingInfoBlock_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • DataSourceMatchingInfoBlock_21H1 Nombre total d'objets de ce type présents sur cet appareil.
  • DataSourceMatchingInfoBlock_21H1Setup Le compte du nombre total d’objets de ce type particulier présents sur cet appareil.
  • DataSourceMatchingInfoBlock_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • DataSourceMatchingInfoBlock_RS3 Nombre total d'objets de ce type présents sur cet appareil.
  • DataSourceMatchingInfoPassive_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • DataSourceMatchingInfoPassive_21H1 Nombre total d'objets de ce type présents sur cet appareil.
  • DataSourceMatchingInfoPassive_21H1Setup Le compte du nombre total d’objets de ce type particulier présents sur cet appareil.
  • DataSourceMatchingInfoPassive_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • DataSourceMatchingInfoPassive_RS3 Nombre total d'objets de ce type présents sur cet appareil.
  • DataSourceMatchingInfoPostUpgrade_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • DataSourceMatchingInfoPostUpgrade_21H1 Nombre total d'objets de ce type présents sur cet appareil.
  • DataSourceMatchingInfoPostUpgrade_21H1Setup Le compte du nombre de ce type particulier d’objets présents sur cet appareil.
  • DataSourceMatchingInfoPostUpgrade_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • DataSourceMatchingInfoPostUpgrade_RS3 Nombre total d'objets de ce type présents sur cet appareil.
  • DatasourceSystemBios_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • DatasourceSystemBios_19H1Setup Nombre total d'objets de ce type présents sur cet appareil.
  • DatasourceSystemBios_20H1Setup Nombre total d’objets de ce type particulier présents sur cet appareil.
  • DatasourceSystemBios_21H1 Nombre total d'objets de ce type présents sur cet appareil.
  • DatasourceSystemBios_21H1Setup Le compte du nombre total d’objets de ce type particulier présents sur cet appareil.
  • DatasourceSystemBios_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • DatasourceSystemBios_RS3 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionApplicationFile_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • DecisionApplicationFile_21H1 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionApplicationFile_21H1Setup Le compte du nombre total d’objets de ce type particulier présents sur cet appareil.
  • DecisionApplicationFile_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionApplicationFile_RS3 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionDevicePnp_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • DecisionDevicePnp_19H1Setup Nombre total d’objets de ce type particulier présents sur cet appareil.
  • DecisionDevicePnp_20H1Setup Nombre total d’objets de ce type particulier présents sur cet appareil.
  • DecisionDevicePnp_21H1 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionDevicePnp_21H1Setup Le compte du nombre total d’objets de ce type particulier présents sur cet appareil.
  • DecisionDevicePnp_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionDevicePnp_RS3 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionDriverPackage_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • DecisionDriverPackage_19H1Setup Nombre total d’objets de ce type particulier présents sur cet appareil.
  • DecisionDriverPackage_20H1Setup Nombre total d’objets de ce type particulier présents sur cet appareil.
  • DecisionDriverPackage_21H1 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionDriverPackage_21H1Setup Le compte du nombre total d’objets de ce type particulier présents sur cet appareil.
  • DecisionDriverPackage_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionDriverPackage_RS3 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionMatchingInfoBlock_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • DecisionMatchingInfoBlock_21H1 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionMatchingInfoBlock_21H1Setup Le compte du nombre total d’objets de ce type particulier présents sur cet appareil.
  • DecisionMatchingInfoBlock_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionMatchingInfoBlock_RS3 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionMatchingInfoPassive_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • DecisionMatchingInfoPassive_21H1 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionMatchingInfoPassive_21H1Setup Le compte du nombre total d’objets de ce type particulier présents sur cet appareil.
  • DecisionMatchingInfoPassive_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionMatchingInfoPassive_RS3 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionMatchingInfoPostUpgrade_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • DecisionMatchingInfoPostUpgrade_21H1 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionMatchingInfoPostUpgrade_21H1Setup Le compte du nombre total de ce type particulier d’objets présents sur cet appareil.
  • DecisionMatchingInfoPostUpgrade_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionMatchingInfoPostUpgrade_RS3 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionMediaCenter_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • DecisionMediaCenter_21H1 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionMediaCenter_21H1Setup Le compte du nombre total d’objets de ce type particulier présents sur cet appareil.
  • DecisionMediaCenter_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionMediaCenter_RS3 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionSystemBios_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • DecisionSystemBios_19H1Setup Nombre total d’objets DecisionSystemBios ciblant la prochaine version de Windows sur cet appareil.
  • DecisionSystemBios_20H1Setup Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionSystemBios_21H1 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionSystemBios_21H1Setup Le compte du nombre total d’objets de ce type particulier présents sur cet appareil.
  • DecisionSystemBios_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionSystemBios_RS3 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionTest_19H1 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionTest_21H1 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionTest_21H1Setup Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionTest_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • DecisionTest_RS3 Nombre total d'objets de ce type présents sur cet appareil.
  • InventoryApplicationFile Le nombre total d’objets de ce type particulier présents sur cet appareil.
  • InventoryLanguagePack Le nombre de ce type particulier d’objets présents sur cet appareil.
  • InventoryMediaCenter Le nombre de ce type particulier d’objets présents sur cet appareil.
  • InventorySystemBios Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • InventoryTest Le nombre de ce type particulier d’objets présents sur cet appareil.
  • InventoryUplevelDriverPackage Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • PCFP Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • SystemMemory Le nombre de ce type particulier d’objets présents sur cet appareil.
  • SystemProcessorCompareExchange Le nombre de ce type particulier d’objets présents sur cet appareil.
  • SystemProcessorLahfSahf Nombre de ce type particulier d’objets présents sur cet appareil.
  • SystemProcessorNx Nombre total d’objets de ce type présents sur cet appareil.
  • SystemProcessorPrefetchW Nombre total d’objets de ce type présents sur cet appareil.
  • SystemProcessorSse2 Nombre total d’objets de ce type présents sur cet appareil.
  • SystemTouch Nombre de ce type d’objets particuliers présents sur cet appareil.
  • SystemWim Nombre total d’objets de ce type présents sur cet appareil.
  • SystemWindowsActivationStatus Nombre de ce type d’objets particuliers présents sur cet appareil.
  • SystemWlan Nombre total d’objets de ce type présents sur cet appareil.
  • Wmdrm_19H1 Le nombre de ce type d’objets particuliers présents sur cet appareil.
  • Wmdrm_21H1 Nombre total d'objets de ce type présents sur cet appareil.
  • Wmdrm_21H1Setup Le compte du nombre de ce type particulier d’objets présents sur cet appareil.
  • Wmdrm_RS2 Nombre total d'objets de ce type présents sur cet appareil.
  • Wmdrm_RS3 Nombre total d'objets de ce type présents sur cet appareil.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Cet évènement représente les métadonnées de base sur les fichiers d’application spécifiques installés sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • AvDisplayName Si l’application est une application antivirus, il s’agit de son nom complet.
  • CompatModelIndex La prédiction de compatibilité pour ce fichier.
  • HasCitData Indique si le fichier est présent dans les données CIT.
  • HasUpgradeExe Indique si l’application antivirus dispose d’un fichier upgrade.exe.
  • IsAv Le fichier est-il un rapport EXE d'antivirus ?
  • ResolveAttempted Cette chaîne sera toujours vide lors de l'envoi des données de diagnostic.
  • SdbEntries Un tableau de champs qui indique les entrées SDB qui s’appliquent à ce fichier.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Cet événement indique que l’objet DatasourceApplicationFile n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceApplicationFileAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

Cet événement envoie les données de compatibilité pour un appareil Plug-and-Play, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • ActiveNetworkConnection Indique si l’appareil est un périphérique réseau actif.
  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • IsBootCritical Indique si le démarrage de l’appareil est essentiel.
  • SdbEntries Déconseillé en RS3.
  • WuDriverCoverage Indique s’il existe un pilote de niveau supérieur pour cet appareil, en fonction de Windows Update.
  • WuDriverUpdateId L’identifiant Windows Update du pilote de niveau supérieur applicable.
  • WuPopulatedFromId L’identifiant de correspondance du pilote de niveau supérieur attendu en fonction de la couverture de pilote de Windows Update.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Cet événement indique que l’objet DatasourceDevicePnp n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceDevicePnpAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

Cet événement envoie les données de la base de données de compatibilité relatives aux packages de pilotes pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • SdbEntries Déconseillé en RS3.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Cet événement indique que l’objet DatasourceDriverPackage n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceDriverPackageAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Cet événement envoie les données de blocage relatives à toute entrée de blocage de compatibilité sur le système qui n’est pas directement liée à des applications ou appareils spécifiques, afin de maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • ResolveAttempted Cette chaîne sera toujours vide lors de l'envoi des données de diagnostic.
  • SdbEntries Déconseillé en RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Cet événement indique que l’objet DataSourceMatchingInfoBlock n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

Cet événement indique qu’un ensemble complet d’événements DataSourceMatchingInfoBlockStAdd a été envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur les fichiers pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

Cet événement envoie des informations de la base de données de compatibilité concernant les entrées de compatibilité non bloquantes sur le système qui ne sont pas indexées par des applications ou appareils, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • SdbEntries Déconseillé en RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Cet événement indique que l’objet DataSourceMatchingInfoPassive n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Cet événement indique qu’un nouvel ensemble d’événements DataSourceMatchingInfoPassiveAdd sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur les fichiers pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Cet événement envoie des informations de la base de données de compatibilité concernant les entrées qui requièrent la réinstallation après une mise à niveau sur le système qui ne sont pas indexées par des applications ou appareils, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • SdbEntries Déconseillé en RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

Cet événement indique que l’objet DataSourceMatchingInfoPostUpgrade n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

Cet événement indique qu’un nouvel ensemble d’événements DataSourceMatchingInfoPostUpgradeAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Cet événement envoie des informations de la base de données de compatibilité sur le BIOS pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • SdbEntries Déconseillé en RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

Cet événement indique que l’objet DatasourceSystemBios n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Cet événement indique qu’un nouvel ensemble d’événements DatasourceSystemBiosAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

Cet événement envoie les données sur la décision de compatibilité relatives à un fichier pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • BlockAlreadyInbox Le bloc de runtime de niveau supérieur sur le fichier existait déjà sur le système d’exploitation actuel.
  • BlockingApplication Indique s’il existe des problèmes d’application qui interfèrent avec la mise à niveau en raison du fichier en question.
  • DisplayGenericMessage Un message générique s’affichera-t-il pour ce fichier ?
  • DisplayGenericMessageGated Indique si un message générique s’affiche pour ce fichier.
  • HardBlock Ce fichier est bloqué dans le SDB.
  • HasUxBlockOverride Le fichier possède-t-il un bloc remplacé par une balise dans la SDB ?
  • MigApplication Le fichier a-t-il une MigXML à partir de la SDB associé qui s’applique au mode de mise à niveau actuel ?
  • MigRemoval Le fichier a-t-il une MigXML à partir de la SDB qui entraîne la suppression de l’application lors de la mise à niveau ?
  • NeedsDismissAction Le fichier causera-t-il une action qui peut être révoquée ?
  • NeedsInstallPostUpgradeData Après la mise à niveau, le fichier aura une notification postérieure à la mise à niveau pour installer une application de remplacement.
  • NeedsNotifyPostUpgradeData Le fichier a-t-il une notification qui doit s’afficher après la mise à niveau ?
  • NeedsReinstallPostUpgradeData Après la mise à niveau, ce fichier aura une notification postérieure à la mise à niveau pour réinstaller l’application.
  • NeedsUninstallAction Le fichier doit être désinstallé pour terminer la mise à niveau.
  • SdbBlockUpgrade Le fichier est marqué en tant que mise à niveau de blocage dans le SDB,
  • SdbBlockUpgradeCanReinstall Le fichier est marqué en tant que mise à niveau de blocage dans le SDB. Il peut être réinstallé après la mise à niveau.
  • SdbBlockUpgradeUntilUpdate Le fichier est marqué en tant que mise à niveau de blocage dans le SDB. Si l’application est mise à jour, procéder à la mise à niveau.
  • SdbReinstallUpgrade Le fichier est marqué comme ayant besoin d’être réinstallé après la mise à niveau dans le SDB. Il ne bloque pas la mise à niveau.
  • SdbReinstallUpgradeWarn Le fichier est marqué comme ayant besoin d’être réinstallé après la mise à niveau avec un message d’avertissement dans le SDB. Il ne bloque pas la mise à niveau.
  • SoftBlock Le fichier est en blocage logiciel dans le SDB et a un avertissement.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Cet événement indique que l’objet DecisionApplicationFile n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionApplicationFileAdd sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité relatives à un fichier pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Cet événement envoie les données de décision de compatibilité relatives à un appareil Plug-and-Play pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • AssociatedDriverIsBlocked Le pilote associé à cet appareil Plug and Play est-il bloqué ?
  • AssociatedDriverWillNotMigrate Le pilote associé à ce périphérique Plug and Play va-t-il migrer ?
  • BlockAssociatedDriver Le pilote associé à cet appareil Plug and Play doit-il être bloqué ?
  • BlockingDevice Cet appareil Plug and Play bloque-t-il la mise à niveau ?
  • BlockUpgradeIfDriverBlocked L'appareil Plug and Play a-t-il un démarrage critique sans disposer de pilote inclus dans le système d’exploitation ?
  • BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork Cet appareil Plug and Play est-il le seul périphérique réseau actif ?
  • DisplayGenericMessage Un message générique s'affichera-t-il pendant l’installation de cet appareil Plug and Play ?
  • DisplayGenericMessageGated Indique si un message générique s’affichera lors de l’installation de cet appareil Plug and Play.
  • DriverAvailableInbox Un pilote est-il inclus avec le système d’exploitation de cet appareil Plug and Play ?
  • DriverAvailableOnline Existe-t-il un pilote pour cet appareil Plug and Play sur Windows Update ?
  • DriverAvailableUplevel Existe-t-il un pilote sur Windows Update ou inclus dans le système d’exploitation pour cet appareil Plug and Play ?
  • DriverBlockOverridden Un blocage de pilote sur l'appareil a-t-il été forcé ?
  • NeedsDismissAction L’utilisateur doit-il ignorer un avertissement lors de l’installation de cet appareil ?
  • NotRegressed L’appareil a-t-il un code problème sur le système d'exploitation source qui ne dépasse pas celui qu'il aurait sur le système d'exploitation cible ?
  • SdbDeviceBlockUpgrade Existe-t-il un bloc SDB sur l'appareil Plug and Play qui bloque la mise à niveau ?
  • SdbDriverBlockOverridden Existe-t-il un blocage SDB sur l'appareil Plug and Play qui bloque la mise à niveau, mais qui a été forcé ?

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

Cet événement indique que l’objet du Pnp de l’appareil de décision représenté par l’identité instantanée de l’objet n’est plus présent. Cet événement est utilisé pour prendre des décisions de compatibilité sur les appareils PNP pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

L’événement DecisionDevicePnpStartSync indique qu’un nouvel ensemble d’événements DecisionDevicePnpAdd sera envoyé et permet de maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

Cet événement envoie les données de décision relatives à la compatibilité de package de pilotes pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • DisplayGenericMessageGated Indique si un message de bloc offre générique s’afficheront pour ce package de pilotes.
  • DriverBlockOverridden Le package de pilotes a-t-il un blocage SDB qui bloque la migration, mais qui a été forcé ?
  • DriverIsDeviceBlocked Le package de pilotes a-t-il été bloqué en raison d’un blocage d’appareil ?
  • DriverIsDriverBlocked Le package de pilotes est-il bloqué en raison d’un blocage de pilotes ?
  • DriverShouldNotMigrate Le package de pilotes doit-il être migré au cours de la mise à niveau ?
  • SdbDriverBlockOverridden Le package de pilotes a-t-il un blocage SDB qui bloque la migration, mais qui a été forcé ?

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Cet événement indique que l’objet de DecisionDriverPackage représenté par l’objectInstanceId n’est plus présent. Cet évènement est utilisé pour prendre des décisions de compatibilité relatives aux packages du lecteur pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

L’évènement de la Synchronisation du Démarrage du Package du Lecteur de Décision indique qu’un nouvel ensemble d’événements d’Ajout de Package de Lecteur de décision sera envoyé. Cet évènement est utilisé pour prendre des décisions de compatibilité relatives aux packages du lecteur pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Cet événement envoie les données de décision de compatibilité concernant les entrées bloquantes du système qui ne sont pas indexées par des applications ou des appareils, afin d’aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • BlockingApplication Existe-t-il de nombreux problèmes d'application qui interfèrent avec la mise à niveau en raison de la correspondance des blocages d’informations ?
  • DisplayGenericMessage Un message générique s’affiche-t-il pour ce blocage ?
  • NeedsDismissAction Le fichier causera-t-il une action qui peut être révoquée ?
  • NeedsUninstallAction L’utilisateur doit-il effectuer une action lors de d’installation en raison d’un blocage d’informations correspondant ?
  • SdbBlockUpgrade Existe-t-il un blocage d'information correspondant qui bloque la mise à niveau ?
  • SdbBlockUpgradeCanReinstall Existe-t-il un blocage d'informations correspondant qui bloque la mise à niveau, mais qui dispose de la balise d'autorisation de réinstallation ?
  • SdbBlockUpgradeUntilUpdate Un blocage d'informations correspondant bloque-t-il la mise à niveau mais dispose de la balise jusqu'à la mise à jour ?
  • SdbReinstallUpgradeWarn Le fichier est marqué comme ayant besoin d’être réinstallé après la mise à niveau avec un message d’avertissement dans le SDB. Il ne bloque pas la mise à niveau.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Cet événement indique que l’objet DecisionMatchingInfoBlock n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMatchingInfoBlockAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Cet événement envoie les données de décision de compatibilité concernant les entrées non bloquantes sur le système qui ne sont pas saisies par des applications ou appareils, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • BlockingApplication Existe-t-il des problèmes d'application qui interfèrent avec la mise à niveau en raison de la correspondance des blocages d’informations ?
  • DisplayGenericMessageGated Indique si un message de bloc offre générique s’afficheront en raison de la mise en correspondance des blocages d’informations.
  • MigApplication Existe-t-il un blocage d’informations correspondant avec un mig pour le mode de mise à niveau actuel ?

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Cet événement indique que l’objet DecisionMatchingInfoPassive n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMatchingInfoPassiveAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Cet événement envoie les données sur la décision de compatibilité relatives aux entrées qui requièrent une réinstallation après la mise à niveau. Il est utilisé pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • NeedsInstallPostUpgradeData Le fichier aura-t-il une notification postérieure à la mise à niveau pour installer une application de remplacement ?
  • NeedsNotifyPostUpgradeData Une notification doit-elle s'afficher pour ce fichier après mise à niveau ?
  • NeedsReinstallPostUpgradeData Le fichier recevra-t-il une notification après mise à niveau pour réinstaller l’application ?
  • SdbReinstallUpgrade Le fichier est marqué comme ayant besoin d’être réinstallé après la mise à niveau dans la base de données de compatibilité (mais ne bloque pas la mise à niveau).

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

Cet événement indique que l’objet DecisionMatchingInfoPostUpgrade n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMatchingInfoPostUpgradeAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

Cet événement envoie les données de décision concernant la présence de Windows Media Center, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • BlockingApplication Existe-t-il des problèmes d’application interférant avec la mise à niveau à cause de Windows Media Center ?
  • MediaCenterActivelyUsed Si Windows Media Center est pris en charge sur l’édition, a-t-il été exécuté au moins une fois et les MediaCenterIndicators sont-ils vrais ?
  • MediaCenterIndicators Un indicateur indique-t-il que Windows Media Center est en cours d’utilisation ?
  • MediaCenterInUse Le Windows Media Center est-il utilisé activement ?
  • MediaCenterPaidOrActivelyUsed Windows Media Center est-il activement utilisé ou s’exécute-t-il sur une édition prise en charge ?
  • NeedsDismissAction Existe-t-il des actions provenant de Windows Media Center qui peuvent être ignorées ?

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

Cet événement indique que l’objet DecisionMediaCenter n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionMediaCenterAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Cet événement envoie les données de décision de compatibilité vrai/faux concernant l'état du mode S. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • Blocking Décision d'évaluation sur l'éligibilité à la mise à niveau.
  • HostOsSku Référence (SKU) du système d’exploitation hôte.
  • LockdownMode Mode verrouillage en mode S.

Microsoft. Windows. Appraiser.General.DecisionSModeStateRemove

Cet événement indique que l’objet DecisionTpmVersion représenté par objectInstanceId n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

L'événement DecisionSModeStateStartSync indique qu'un nouvel ensemble d'événements DecisionSModeStateAdd sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur l'état du mode S. Microsoft utilise ces informations pour comprendre et résoudre les problèmes liés à l'état du mode S pour les ordinateurs qui reçoivent des mises à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

Cet événement envoie les données de décision de compatibilité sur le BIOS pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • Blocage L'appareil est-il bloqué depuis la mise à niveau en raison d’un blocage du BIOS ?
  • DisplayGenericMessageGated Indique si un message de bloc offre générique s’affichera le BIOS.
  • HasBiosBlock L’appareil a-t-il un blocage du BIOS ?

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

Cet événement indique que l’objet DecisionSystemBios n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Cet événement indique qu’un nouvel ensemble d’événements DecisionSystemBiosAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeAdd

Cet événement indique que ce type d'objet a été ajouté. Ces données font référence à la taille du disque dans l'appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • Blocage Décision d'évaluation lors de l'évaluation de la configuration matérielle requise pendant la mise à niveau du système d'exploitation.
  • TotalSize Taille totale du disque en Mo.

Microsoft. Windows. Appraiser.General.DecisionSystemDiskSizeRemove

Cet événement indique que l’objet DecisionSystemDiskSize représenté par objectInstanceId n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeStartSync

Démarrer l'événement de synchronisation pour les données de taille de disque physique. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryAdd

Cet événement envoie des données de décision de compatibilité sur la mémoire système pour aider à maintenir Windows à jour. Microsoft utilise ces informations pour comprendre et résoudre les problèmes de mémoire système pour les ordinateurs qui reçoivent des mises à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • Blocage Informations de blocage.
  • ramKB Information de mémoire en KB.

Microsoft. Windows. Appraiser.General.DecisionSystemMemoryRemove

Cet événement indique que l’objet DecisionSystemMemory représenté par objectInstanceId n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryStartSync

L'événement DecisionSystemMemoryStartSync indique qu'un nouvel ensemble d'événements DecisionSystemMemoryAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresAdd

Cet attribut de données fait référence au nombre de cœurs qu'un processeur prend en charge. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • Blocking Décision en matière d'éligibilité à la mise à niveau.
  • CpuCores Nombre de cœurs d'UC.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresRemove

Cet événement indique que l’objet DecisionSystemProcessorCpuCores représenté par objectInstanceId n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresStartSync

Cet événement signale le début de la collecte de télémétrie pour les cœurs d'UC dans Appraiser. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelAdd

Cet événement envoie les données de décision de compatibilité vrai/faux concernant l'UC. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • Armv81Support Prise en charge d'Arm v8.1 Atomics.
  • Blocking Décision d'évaluation sur l'éligibilité à la mise à niveau.
  • CpuFamily Famille de processeurs.
  • CpuModel Modèle de processeur.
  • CpuStepping Pas à pas de processeur.
  • CpuVendor Fournisseur de processeurs.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelRemove

Cet événement indique que l’objet DecisionSystemProcessorCpuModel représenté par objectInstanceId n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

L'événement DecisionSystemProcessorCpuModelStartSync indique qu'un nouvel ensemble d'événements DecisionSystemProcessorCpuModelAdd sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur l'UC. Microsoft utilise ces informations pour comprendre et résoudre les problèmes liés à l'UC pour les ordinateurs qui reçoivent des mises à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedAdd

Cet événement envoie les données de décision de compatibilité relatives à l'UC, pour aider à maintenir la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • Blocking Décision d'éligibilité du système d'exploitation d'Appraiser.
  • Mhz Vitesse du processeur en MHz.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedRemove

Cet événement indique que l’objet DecisionSystemProcessorCpuSpeed représenté par l’objetInstanceId n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedStartSync

Cet événement collecte des données pour la vitesse du processeur en MHz. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionTestAdd

Cet événement fournit des données de diagnostic pour tester la décision d’ajout d’événements. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du binaire responsable d’évaluation qui génère les événements.
  • TestDecisionDataPoint1 point de données de test 1.
  • TestDecisionDataPoint2 point de données de test 2.

Microsoft.Windows.Appraiser.General.DecisionTestRemove

Cet événement fournit des données qui permettent d’effectuer des tests de décision de suppression pour vous aider à mettre à jour Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion Version du fichier binaire d’expert qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionTestStartSync

Cet événement fournit des données qui autorisent les tests des décisions «démarrer la synchronisation» pour garantir la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion Version du fichier binaire d’expert qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionAdd

Cet événement collecte des données sur le module de plateforme de confiance (TPM) dans l'appareil. La technologie du TPM est conçue pour fournir des fonctions matérielles liées à la sécurité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • Blocking Décision d'évaluation de la mise à niveau en fonction de la prise en charge du TPM de l'appareil.
  • TpmVersionInfo Version de la technologie de module de plateforme fiable (TPM) sur l'appareil.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionRemove

Cet événement indique que l’objet DecisionTpmVersion représenté par objectInstanceId n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

L'événement DecisionTpmVersionStartSync indique qu'un nouvel ensemble d'événements DecisionTpmVersionAdd sera envoyé. Cet événement est utilisé pour prendre des décisions de compatibilité sur le TPM. Microsoft utilise ces informations pour comprendre et résoudre les problèmes liés au TPM pour les ordinateurs qui reçoivent des mises à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Cet événement collecte des informations sur les données sur la prise en charge et l'état du démarrage sécurisé UEFI. L'UEFI est un mécanisme de vérification permettant de s'assurer que le code lancé par le microprogramme est approuvé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.
  • Blocking Décision d'évaluation de la mise à niveau lors de la vérification de la prise en charge de l'UEFI.
  • SecureBootCapable UEFI est-il pris en charge ?
  • SecureBootEnabled UEFI est-il activé ?

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootRemove

Cet événement indique que l’objet DecisionUefiSecureBoot représenté par objectInstanceId n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootStartSync

Démarrer les données d'événement de synchronisation pour le démarrage sécurisé UEFI. L'UEFI est un mécanisme de vérification permettant de s'assurer que le code lancé par le microprogramme est approuvé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier Appraiser qui génère les événements.

Microsoft.Windows.Appraiser.General.GatedRegChange

Cet événement envoie les données relatives aux résultats de l’exécution d’un ensemble d’instructions rapidement bloquantes, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

  • NewData Les données de la valeur de Registre après analyse.
  • OldData Les données précédentes dans la valeur de Registre avant l’exécution de l’analyse.
  • PCFP Un identifiant pour le système calculé par le hachage des identificateurs matériels.
  • RegKey Le nom de clé de Registre pour laquelle un résultat est envoyé.
  • RegValue La valeur de Registre pour laquelle un résultat est envoyé.
  • Heure L'heure du client de l’événement.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Cet événement représente les métadonnées de base relatives à un fichier sur le système. Le fichier doit faire partie d’une application et doit disposer d’un blocage dans la base de données de compatibilité ou faire partie d’un programme antivirus. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • AvDisplayName Si l’application est une application antivirus, il s’agit de son nom complet.
  • AvProductState Indique si le programme antivirus est activé et si les signatures sont à jour.
  • BinaryType Un type binaire. Exemple : UNINITIALIZED, ZERO_BYTE, zero_byte, data_only, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
  • BinFileVersion Une tentative de nettoyer FileVersion au niveau du client en essayant de passer la version en 4 octets.
  • BinProductVersion Une tentative de nettoyer ProductVersion au niveau du client en essayant de passer la version en 4 octets.
  • BoeProgramId S’il n’existe aucune entrée dans Ajout/Suppression de programmes, il s’agit du ProgramID qui est généré à partir des métadonnées de fichier.
  • CompanyName Le nom de la société du fournisseur qui a développé ce fichier.
  • FileId Un code de hachage qui identifie un fichier de manière unique.
  • FileVersion Le champ de version du fichier issu des métadonnées sous Propriétés -> Détails.
  • HasUpgradeExe Indique si l’application antivirus dispose d’un exécutable upgrade.exe.
  • IsAv Indique si le fichier est un rapport EXE d'antivirus.
  • LinkDate La date et l’heure à laquelle ce fichier a été lié.
  • LowerCaseLongPath Le chemin d’accès complet au fichier qui a été inventorié sur l’appareil.
  • Nom Le nom du fichier qui a été inventorié.
  • ProductName Le champ du nom du produit issu des métadonnées du fichier sous Propriétés -> Détails.
  • ProductVersion Le champ de version du produit issu des métadonnées du fichier sous Propriétés -> Détails.
  • ProgramId Un hachage du Nom, de la Version, de l'Éditeur et de la Langue d'une application utilisé pour l'identifier.
  • Taille La taille du fichier (en octets hexadécimaux).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Cet événement indique que l’objet InventoryApplicationFile n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryApplicationFileAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Cet événement envoie des données sur le nombre de modules linguistiques installés dans le système pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • HasLanguagePack Indique si cet appareil dispose de 2 modules linguistiques ou plus.
  • LanguagePackCount Le nombre de modules linguistiques installés.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

Cet événement indique que l’objet InventoryLanguagePack n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryLanguagePackAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Cet événement envoie les données vrai/faux relatives aux points de décision utilisés pour comprendre si Windows Media Center est utilisé sur le système, pour aider à maintenir la version de Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • EverLaunched Le Windows Media Center a-t-il déjà été lancé ?
  • HasConfiguredTv L’utilisateur a-t-il configuré un tuner TV par le biais de Windows Media Center ?
  • HasExtendedUserAccounts Des comptes d’utilisateurs Windows Media Center Extender sont-ils configurés ?
  • HasWatchedFolders Des dossiers sont-ils configurés pour être lus par Windows Media Center ?
  • IsDefaultLauncher L’application Windows Media Center est-elle l'application par défaut pour ouvrir des fichiers de musique ou vidéo ?
  • IsPaid L’utilisateur exécute-t-il une édition de Windows Media Center qui implique qu'il a payé Windows Media Center ?
  • IsSupported Le système d’exploitation en cours d’exécution prend-il en charge le Windows Media Center ?

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

Cet événement indique que l’objet InventoryMediaCenter n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryMediaCenterAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Cet événement envoie les métadonnées de base sur le BIOS pour déterminer s’il dispose d’un blocage de compatibilité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • biosDate La date de publication du BIOS au format UTC.
  • BiosDate La date de publication du BIOS au format UTC.
  • biosName Le champ nom de Win32_BIOS.
  • BiosName Le champ nom de Win32_BIOS.
  • manufacturer Le champ fabricant du Win32_ComputerSystem.
  • Fabricant Le champ fabricant du Win32_ComputerSystem.
  • model Le champ modèle du Win32_ComputerSystem.
  • Modèle Le champ modèle du Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

Cet événement indique que l’objet InventorySystemBios n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventorySystemBiosAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion Version du fichier binaire d’expert qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryTestAdd

Cet événement fournit des données de diagnostic pour les événements de test ajoutés pour aider à maintenir les fenêtres à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion la version du composant qui envoie les données.
  • TestInvDataPoint1 tester le point de données d’inventaire 1.
  • TestInvDataPoint2 tester le point de données d’inventaire 2.

Microsoft.Windows.Appraiser.General.InventoryTestRemove

Cet événement fournit des données qui permettent d’effectuer des tests de décision de suppression pour vous aider à mettre à jour Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion Version du fichier binaire d’expert qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryTestStartSync

Cet événement fournit des données qui autorisent les tests des décisions «démarrer la synchronisation» pour garantir la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion Version du fichier binaire d’expert qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

Cet événement s’exécute uniquement pendant la configuration. Il fournit une liste des packages de pilotes de niveau supérieur qui ont été téléchargés avant la mise à niveau. Il est essentiel de comprendre si les échecs de configuration sont dus à l'absence de lecteurs de niveau supérieur avant la mise à niveau. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • BootCritical Le package de pilotes est-il marqué comme démarrage critique ?
  • Build La valeur de version issue du package de pilotes.
  • CatalogFile Le nom du fichier catalogue dans le package de pilotes.
  • Class La classe d'appareil issue du package de pilotes.
  • ClassGuid ID unique de la classe d’appareil provenant du package de pilotes.
  • Date La date provenant du package de pilotes.
  • Boîte de réception Le package de pilotes d’un pilote est-il inclus dans Windows ?
  • OriginalName Le nom d’origine du fichier INF avant qu'il ne soit renommé. En général, un chemin d’accès sous $WINDOWS.~BT\Drivers\DU.
  • Provider Le fournisseur du package de pilotes.
  • PublishedName Le nom du fichier INF après qu’il a été renommé.
  • Révision La révision du package de pilotes.
  • SignatureStatus Indique si le package de pilotes est signé. Inconnu = 0, Non signé = 1, Signé = 2.
  • VersionMajor La version majeure du package de pilotes.
  • VersionMinor La version mineure du package de pilotes.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Cet événement indique que l’objet InventoryUplevelDriverPackage n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryUplevelDriverPackageAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.RunContext

Cet événement est envoyé au début de l’exécution d’un évaluateur, le Contexte d’Exécution indique ce qui devrait être attendu dans la charge de lecture de données suivante. Cet évènement est utilisé avec les autres évènements d’Évaluateur pour prendre des décisions de comptabilité pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • AppraiserBranch La branche source sur laquelle la version en cours d’exécution d'Appraiser a été générée.
  • AppraiserProcess Le nom du processus qui a lancé Appraiser.
  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • Contexte Indique le mode d'exécution actuel d'Appraiser. Exemple : Installation ou Télémétrie.
  • PCFP Un identifiant pour le système calculé par le hachage des identificateurs matériels.
  • Sous-contexte Indique les catégories d’incompatibilités responsable d’évaluation est l’analyse. Peut être une liste délimitée par des points-virgules qui peut inclure l’application, développement, Sys, Gat, ou effectuez une nouvelle analyse, résoudre ou non applicable.
  • Heure L'heure du client de l’événement.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Cet événement envoie les données relatives à la quantité de mémoire sur le système et relatives à leur adaptation à la configuration requise, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • Blocage L’appareil est-il issu de la mise à niveau en raison de restrictions de la mémoire ?
  • MemoryRequirementViolated Y a-t-il eu une violation de la mémoire requise ?
  • pageFile La limite de mémoire allouée actuellement pour le système ou le processus en cours, selon la valeur la plus petite (en octets).
  • ram La quantité de mémoire sur l’appareil.
  • ramKB La quantité de mémoire (en Ko).
  • virtual La taille de la partie en mode utilisateur de l’espace d’adressage virtuel du processus appelant (en octets).
  • virtualKB La quantité de mémoire virtuelle (en Ko).

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

Cet événement indique que l’objet SystemMemory n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemMemoryAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur CompareExchange128, pour aider à maintenir la version de Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • Blocage La mise à niveau est-elle bloqué à cause du processeur ?
  • CompareExchange128Support Le processeur prend-il en charge CompareExchange128 ?

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

Cet événement indique que l’objet SystemProcessorCompareExchange n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorCompareExchangeAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur LAHF & SAHF, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • Blocage La mise à niveau est-elle bloqué à cause du processeur ?
  • LahfSahfSupport Le processeur prend-il en charge LAHF/SAHF ?

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

Cet événement indique que l’objet SystemProcessorLahfSahf n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorLahfSahfAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise de l’UC NX, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • Blocage La mise à niveau est-elle bloqué à cause du processeur ?
  • NXDriverResult Le résultat du pilote utilisé pour effectuer une vérification non déterministe de la prise en charge NX.
  • NXProcessorSupport Le processeur prend-il en charge NX ?

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

Cet événement indique que l’objet SystemProcessorNx n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorNxAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur PrefetchW, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • Blocage La mise à niveau est-elle bloqué à cause du processeur ?
  • PrefetchWSupport Le processeur prend-il en charge PrefetchW ?

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWRemove

Cet événement indique que l’objet SystemProcessorPrefetchW n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorPrefetchWAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

Cet événement envoie des données indiquant si le système prend en charge la configuration requise du processeur SSE2, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • Blocage La mise à niveau est-elle bloqué à cause du processeur ?
  • SSE2ProcessorSupport Le processeur prend-il en charge SSE2 ?

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Remove

Cet événement indique que l’objet SystemProcessorSse2 n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemProcessorSse2Add sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Cet événement envoie des données indiquant si le système prend en charge l’interaction tactile, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • IntegratedTouchDigitizerPresent Existe-t-il un numériseur tactile intégré ?
  • MaximumTouches Le nombre maximal de points tactiles pris en charge par le matériel de l'appareil.

Microsoft.Windows.Appraiser.General.SystemTouchRemove

Cet événement indique que l’objet SystemTouch n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemTouchAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Cet événement envoie des données indiquant si le système d’exploitation est en cours d’exécution à partir d’un fichier compressé WIM (Windows Imaging Format), pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • IsWimBoot Le système d’exploitation actuel s'exécute-il à partir d’un fichier WIM compressé ?
  • RegistryWimBootValue La valeur brute à partir du Registre qui est utilisée pour indiquer si l’appareil est en cours d’exécution à partir d’un fichier WIM.

Microsoft.Windows.Appraiser.General.SystemWimRemove

Cet événement indique que l’objet SystemWim n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemWimAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Cet événement envoie les données indiquant si le système d’exploitation actuel est activé, pour aider à maintenir Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • WindowsIsLicensedApiValue Le résultat de l’API utilisé pour indiquer si le système d’exploitation est activé.
  • WindowsNotActivatedDecision Le système d’exploitation actuel est-il activé ?

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

Cet événement indique que l’objet SystemWindowsActivationStatus n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemWindowsActivationStatusAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Cet événement envoie des données indiquant si le système dispose d’un réseau local sans fil et si tel est le cas, s’il utilise un pilote émulé susceptible d’empêcher une mise à niveau, pour aider à maintenir la version de Windows à jour.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • Blocage La mise à niveau est-elle bloquée à cause d’un pilote de réseau local sans fil émulé ?
  • HasWlanBlock Le pilote de réseau local sans fil émulé a-t-il un blocage de mise à niveau ?
  • WlanEmulatedDriver L’appareil possède-t-il un pilote de réseau local sans fil émulé ?
  • WlanExists L'appareil prend-il en charge les réseaux locaux sans fil ?
  • WlanModulePresent Des modules de réseau local sans fil sont-ils présents ?
  • WlanNativeDriver L’appareil possède-t-il un pilote de réseau local sans fil non émulé ?

Microsoft.Windows.Appraiser.General.SystemWlanRemove

Cet événement indique que l’objet SystemWlan n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Cet événement indique qu’un nouvel ensemble d’événements SystemWlanAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Cet événement indique les paramètres et le résultat d’une exécution de données de diagnostic. Cela permet au reste des données envoyées au cours de l’exécution d’être correctement contextualisées et comprises. Elles sont ensuite utilisées pour maintenir Windows à jour.

Les champs suivants sont disponibles :

  • AppraiserBranch La branche source sur laquelle la version en cours d’exécution d'Appraiser a été générée.
  • AppraiserDataVersion Version des fichiers de données utilisée par l'exécution des données de diagnostic d'Appraiser.
  • AppraiserProcess Le nom du processus qui a lancé Appraiser.
  • AppraiserVersion La version de fichier (majeure, mineure et build) du DLL du responsable d’évaluation, concaténée sans point.
  • AuxFinal Obsolète, toujours défini sur false.
  • AuxInitial Obsolète, indique si le responsable d’évaluation écrit les fichiers de données devant être lus par l’application Obtenir Windows 10.
  • CountCustomSdbs le nombre de Sdbs personnalisés utilisés par l’Evaluateur.
  • CustomSdbGuids Guids de la Sdbs personnalisée utilisée par l’Evaluateur ; Liste délimitée par un point-virgule.
  • DeadlineDate Un horodatage représentant la date d’échéance, qui est le temps d’attente d’Appraiser avant d’effectuer une analyse complète.
  • EnterpriseRun Indique si l’exécution des données de diagnostic est une exécution d’entreprise, ce qui signifie qu’Appraiser a été exécuté à partir de la ligne de commande avec un paramètre d’entreprise supplémentaire.
  • FullSync Indique si Appraiser effectue une synchronisation complète, ce qui signifie qu'un ensemble complet d'événements qui représentent l’état de l’ordinateur est envoyé. Dans le cas contraire, seuls les changements par rapport à l’exécution précédente sont envoyés.
  • InboxDataVersion La version d’origine des fichiers de données avant de récupérer une version plus récente.
  • IndicatorsWritten Indique si tous les indicateurs UEX appropriés ont été correctement écrits ou mis à jour.
  • InventoryFullSync Indique si l'inventaire effectue une synchronisation complète, ce qui signifie que l’ensemble des événements qui représentent l’inventaire de l’ordinateur sont envoyés.
  • PCFP Un identifiant pour le système calculé par le hachage des identificateurs matériels.
  • PerfBackoff Indique si l’exécution a été appelée avec une logique interrompant l’exécution en présence d'un utilisateur. Permet de comprendre pourquoi une exécution peut durer plus de temps que la normale.
  • PerfBackoffInsurance Indique si Appraiser s’exécute sans intervalle de performances, car il a été exécuté avec des intervalles de performance et n’a pas pu terminer son exécution plusieurs fois de suite.
  • RunAppraiser Indique si Appraiser a été défini pour s’exécuter. Si ce n'est pas le cas, les événements de données ne seront pas reçus depuis cet appareil.
  • RunDate Date à laquelle l'exécution des données de diagnostic a été déclarée, exprimée au format filetime.
  • RunGeneralTel Indique si le composant generaltel.dll a été exécuté. Generaltel collecte des données de diagnostic supplémentaires selon une planification espacée et uniquement à partir de machines dont les niveaux de données de diagnostic sont supérieurs à De base.
  • RunOnline Indique si Appraiser a été en mesure de se connecter à Windows Update et prend ainsi des décisions à l’aide des informations de couverture de pilote à jour.
  • RunResult Hresult de l’exécution des données de diagnostic responsable d’évaluation.
  • ScheduledUploadDay Le jour est planifié pour le téléchargement.
  • SendingUtc Indique si le client Appraiser envoie des événements pendant l’exécution des données de diagnostic en cours.
  • StoreHandleIsNotNull Obsolète, toujours défini sur la valeur false
  • TelementrySent Indique si les données de diagnostic ont été correctement envoyées.
  • ThrottlingUtc Indique si le client Appraiser limite sa sortie d’événements EUCT afin d’éviter d’être désactivé. Cela augmente le temps d'exécution mais aussi la fiabilité des données de diagnostic.
  • Heure L'heure du client de l’événement.
  • VerboseMode Indique si Appraiser a été exécuté en mode détaillé, qui est un mode de test uniquement avec journalisation supplémentaire.
  • WhyFullSyncWithoutTablePrefix Indique la ou les raisons de la génération d'une synchronisation complète.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Cet événement envoie les données sur l’utilisation de la gestion des droits numériques plus anciens sur le système, pour aider à maintenir la version de Windows à jour. Ces données n’indiquent pas les détails du média utilisant la gestion des droits numériques, uniquement si ces fichiers existent. La collecte de ces données était essentielle pour garantir la prévention correcte pour les clients. Elle doit pouvoir être supprimée une fois toutes les préventions en place.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.
  • BlockingApplication Identique à NeedsDismissAction.
  • NeedsDismissAction Indique si un message révocable est nécessaire pour avertir l’utilisateur d’un risque de perte de données en raison de la DRM déconseillée.
  • WmdrmApiResult Valeur brute de l’API utilisée pour collecter l’état de la gestion des droits numériques.
  • WmdrmCdRipped Indique si le système dispose de fichiers chiffrés avec DRM personnelle, qui ont été utilisés pour les CD extraits.
  • WmdrmIndicators WmdrmCdRipped OU WmdrmPurchased.
  • WmdrmInUse WmdrmIndicators ET le blocage révocable lors de l’installation n’a pas été ignoré.
  • WmdrmNonPermanent Indique si le système dispose de fichiers avec des licences non permanentes.
  • WmdrmPurchased Indique si le système dispose de fichiers avec des licences permanentes.

Microsoft.Windows.Appraiser.General.WmdrmRemove

Cet événement indique que l’objet Wmdrm n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Microsoft.Windows.Appraiser.General.WmdrmStartSync

L’évènement WmdrmStartSync indique qu’un nouvel ensemble d’évènements WmdrmAdd sera envoyé. Cet événement est utilisé pour comprendre l’usage de la gestion des droits numériques plus anciens sur le système, pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AppraiserVersion La version du fichier responsable d’évaluation qui génère les événements.

Événements Census

Census.App

Cet événement envoie les données de version sur les applications en cours d’exécution sur cet appareil, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

  • AppraiserTaskEnabled Indique si la tâche du responsable d’évaluation est activée.
  • CensusVersion Version de Census ayant généré les données actuelles pour cet appareil.

Recensement. Azure

Cet événement renvoie des données provenant d’ordinateurs Microsoft Azure Server (uniquement à partir d’ordinateurs Microsoft internes avec des références SKU serveur). Toutes les autres machines (celles situées en dehors de Microsoft et/ou d’autres machines qui ne font pas partie du «parc Azure») retournent des jeux de données vides. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

  • CloudCoreBuildEx Le numéro de build Azure CloudCore.
  • CloudCoreSupportBuildEx Le numéro de version du support Azure CloudCore.
  • NodeID Identifiant de nœud sur l’appareil qui indique si l’appareil fait partie de la flotte Azure.

Census.Battery

Cet événement envoie les données relatives au type et à la capacité de la batterie de l’appareil, ainsi que le nombre d'appareils connectés en attente utilisés. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • InternalBatteryCapabilities Représente des informations relatives aux capacités de la batterie.
  • InternalBatteryCapacityCurrent Représente la capacité actuelle de la batterie complètement chargée en mWh (ou relatif). Comparez cette valeur à DesignedCapacity pour estimer l’usure de la batterie.
  • InternalBatteryCapacityDesign Représente la capacité théorique de la batterie neuve, en mWh.
  • InternalBatteryNumberOfCharges Fournit le nombre de charges de batterie. Il est utilisé lors de la création de nouveaux produits et pour vérifier que les produits existants répondent aux performances de fonctionnalité ciblées.
  • IsAlwaysOnAlwaysConnectedCapable Indique si la batterie permet à l’appareil d'être AlwaysOnAlwaysConnected. .

Census.Enterprise

Cet événement envoie des données sur la présence d’Azure, sur le type et sur l’utilisation de domaine cloud afin de comprendre l’utilisation et l’intégration des appareils dans une entreprise, sur le cloud et dans un environnement de serveur. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

  • AADDeviceId Identifiant d’appareil Azure Active Directory.
  • AzureOSIDPresent Représente le champ utilisé pour identifier un ordinateur Azure.
  • AzureVMType Indique si l’instance est Azure VM PAAS, Azure VM IAAS ou une autre machine virtuelle.
  • CDJType Représente le type de domaine cloud joint de l’ordinateur.
  • CommercialId Représente le GUID de l’entité commerciale à laquelle l'appareil appartient. Il est utilisé pour refléter les informations sur les clients.
  • ContainerType Type de conteneur, tel qu’un processus ou un ordinateur virtuel hébergé.
  • EnrollmentType Définit le type d'inscription GPM sur l’appareil.
  • HashedDomain La représentation hachée du domaine d’utilisateur utilisé pour la connexion.
  • IsCloudDomainJoined Cet appareil appartient-il à un client Azure Active Directory (AAD) ? vrai/faux
  • IsDERequirementMet Indique si l’appareil peut effectuer un chiffrement de l'appareil.
  • IsDeviceProtected Indique si l’appareil est protégé par le chiffrement BitLocker/Appareil
  • IsEDPEnabled Indique si les données d’entreprise sont protégées sur l'appareil.
  • IsMDMEnrolled Indique si l'appareil a été enregistré dans le GPM ou non.
  • MDMServiceProvider Un hachage de l’autorité MDM spécifique, telle que Microsoft Intune, qui gère l’appareil.
  • MPNId Renvoie l’ID partenaire/ID MPN de la clé de registre. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
  • SCCMClientId Cet identifiant met en corrélation les systèmes qui envoient des données à Compat Analytique (OMS) et à d'autres systèmes basés sur OMS avec les systèmes dans un environnement d'entreprise SCCM.
  • ServerFeatures Représente les fonctionnalités installées sur un serveur Windows. Cela peut être utilisé par les développeurs et les administrateurs qui souhaitent automatiser le processus permettant de déterminer les fonctionnalités installées sur un ensemble d'ordinateurs serveurs.
  • SystemCenterID L'identifiant SCCM est un hachage à sens unique rendu anonyme de l’identificateur de l’organisation d’Active Directory

Census.Firmware

Cet événement envoie les données relatives au BIOS et au démarrage incorporé dans l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • FirmwareManufacturer Représente le fabricant du microprogramme de l’appareil (BIOS).
  • FirmwareReleaseDate Représente la date de publication du microprogramme en cours.
  • FirmwareType Représente le type de microprogramme. Les différents types peuvent être inconnu, BIOS, UEFI.
  • FirmwareVersion Représente la version du microprogramme en cours.

Census.Flighting

Cet événement envoie les données de Windows Insider provenant de clients participant à des tests d’amélioration et des programmes de commentaires. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • DeviceSampleRate Le taux d’échantillonnage de télémétrie affecté à l’appareil.
  • DriverTargetRing Indique si l’appareil participe à la réception de contenus liés à des pilotes et des microprogrammes en préversion.
  • EnablePreviewBuilds Utilisé pour activer les builds Windows Insider sur un appareil.
  • FlightIds Une liste des différents builds de Windows Insider sur cet appareil.
  • FlightingBranchName Le nom de la branche Windows Insider actuellement utilisée par l'appareil.
  • IsFlightsDisabled Indique si l’appareil participe au programme Windows Insider.
  • MSA_Accounts Représente une liste des identifiants hachés des Comptes Microsoft en version d’évaluation (versions préliminaires) sur cet appareil.
  • SSRK Récupère les paramètres de ciblage mobiles.

Census.Hardware

Cet événement envoie les données concernant l’appareil, notamment le type de matériel, la marque OEM, la ligne de modèle, le modèle, le paramètre de niveau de télémétrie et le support TPM. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ActiveMicCount Le nombre de micros actifs connectés à l’appareil.
  • ChassisType Représente le type de châssis d’appareil, par exemple ordinateur de bureau ou ordinateur de bureau de bas niveau. Les valeurs possibles sont comprises entre 1 et 36.
  • ComputerHardwareID Identifie une classe d'appareil qui est représentée par un hachage de différents champs SMBIOS.
  • D3DMaxFeatureLevel Version de Direct3D prise en charge.
  • DeviceForm Indique la forme en fonction de la classification de l'appareil.
  • DeviceName Le nom de l'appareil qui est défini par l’utilisateur.
  • DigitizerSupport Un numériseur est-il pris en charge ?
  • EnclosureKind Énumération Windows.Devices.Enclosure.EnclosureKind représentant chaque type de position de boîtier unique.
  • Gyroscope Indique si l’appareil dispose d’un gyroscope (composant mécanique qui mesure et gère l’orientation).
  • InventoryId L’identifiant de l’appareil utilisé pour les tests de compatibilité.
  • Magnétomètre Indique si l’appareil dispose d’un magnétomètre (composant mécanique qui fonctionne comme une boussole).
  • NFCProximity Indique si le périphérique prend en charge NFC (ensemble de protocoles de communication qui permet d’établir une communication en rapprochant des appareils compatibles l'un de l'autre.)
  • OEMDigitalMarkerFileName Nom du fichier placé dans le répertoire \Windows\system32\drivers, qui spécifie le fabricant d’ordinateurs (OEM) et le nom de modèle de l’appareil.
  • OEMManufacturerName Le nom du fabricant de l'appareil. L'OEMName d'un appareil inactif n'est pas traité à nouveau, même si le nouveau nom du fabricant d'ordinateurs OEM est changé ultérieurement.
  • OEMModelBaseBoard Le modèle de carte de base utilisé par le fabricant d'ordinateurs OEM.
  • OEMModelBaseBoardVersion Différencie les appareils de développeur et de commercialisation.
  • OEMModelNumber Le numéro de modèle de l’appareil.
  • OEMModelSKU L’édition de l'appareil qui est définie par le fabricant.
  • OEMModelSystemFamily La famille du système définie sur l'appareil par un fabricant d'ordinateurs OEM.
  • OEMModelSystemVersion La version du modèle système définie sur l’appareil par le fabricant d'ordinateurs OEM.
  • OEMOptionalIdentifier Une valeur assignée par Microsoft, qui représente une filiale spécifique du fabricant d'ordinateurs OEM.
  • OEMSerialNumber Le numéro de série de l’appareil défini par le fabricant.
  • PowerPlatformRole Le profil de gestion de l'alimentation préféré du fabricant d'ordinateurs OEM. Il est utilisé pour vous aider à identifier le facteur de forme de base de l’appareil.
  • SoCName Le fabricant du microprogramme de l’appareil.
  • TelemetryLevel Le niveau de télémétrie que l’utilisateur a choisi, soit de Base ou Avancé.
  • TelemetryLevelLimitEnhanced Niveau de télémétrie pour les solutions Windows Analytics.
  • TelemetrySettingAuthority Détermine qui a défini le niveau de télémétrie, soit le GP, le GPM ou l'utilisateur.
  • TPMManufacturerId L’ID du fabricant du Module de plateforme sécurisée.
  • TPMManufacturerVersion La version du fabricant du Module de plateforme sécurisée.
  • TPMVersion Le Module de plateforme sécurisée (TPM) pris en charge sur l'appareil. En l'absence de TPM, la valeur est 0.
  • VoiceSupported L’appareil a-t-il une radio cellulaire capable d’émettre des appels vocaux ?

Census.Memory

Cet événement envoie les données relatives à la mémoire sur l’appareil, comprenant le ROM et la RAM. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • TotalPhysicalRAM Représente la mémoire physique (en Mo).
  • TotalVisibleMemory Représente la mémoire non réservée par le système.

Census.Network

Cet événement envoie les données sur le réseau mobile et cellulaire utilisé par l'appareil (fournisseur de services mobiles, réseau, identifiant de l'appareil et facteurs de coût de service). Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • CellularModemHWInstanceId0 HardwareInstanceId du modem haut débit mobile incorporé, tel que signalé et utilisé par le système PnP pour identifier l'appareil modem WWAN dans le système Windows. Une chaîne vide (chaîne null) indique que cette propriété est inconnue pour la télémétrie.
  • IMEI0 Représente l’International Station Mobile Equipment Identity. Ce numéro est généralement unique et utilisée par l’opérateur mobile pour distinguer les différents appareils mobiles. Microsoft n’a pas accès aux données de facturation de l'opérateur mobile, la collecte de ces données n'identifie et n'expose donc pas l'utilisateur. Les deux champs représentent un téléphone à double sim.
  • IMEI1 Représente l’International Station Mobile Equipment Identity. Ce numéro est généralement unique et utilisée par l’opérateur mobile pour distinguer les différents appareils mobiles. Microsoft n’a pas accès aux données de facturation de l'opérateur mobile, la collecte de ces données n'identifie et n'expose donc pas l'utilisateur. Les deux champs représentent un téléphone à double sim.
  • MCC0 Représente l'indicatif du pays de la station mobile (MCC). Il est utilisé avec le Code de réseau mobile (MNC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
  • MCC1 Représente l'indicatif du pays de la station mobile (MCC). Il est utilisé avec le Code de réseau mobile (MNC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
  • MNC0 Récupère le Code de réseau mobile (MNC). Il est utilisé avec l'indicatif du pays de la station mobile (MCC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
  • MNC1 Récupère le Code de réseau mobile (MNC). Il est utilisé avec l'indicatif du pays de la station mobile (MCC) pour identifier de façon unique un opérateur de réseau mobile. Les deux champs représentent un téléphone à double sim.
  • MobileOperatorNetwork0 Représente l’opérateur de réseau mobile actuel utilisé par l’appareil. (AT&T, T-Mobile, Vodafone). Les deux champs représentent un téléphone à double sim.
  • MobileOperatorNetwork1 Représente l’opérateur de réseau mobile actuel utilisé par l’appareil. (AT&T, T-Mobile, Vodafone). Les deux champs représentent un téléphone à double sim.
  • ModemOptionalCapabilityBitMap0 Une carte de bits des fonctionnalités facultatives dans le modem, telles que la prise en charge eSIM.
  • NetworkAdapterGUID Le GUID de la carte réseau principale.
  • SPN0 Récupère le nom du fournisseur de services (SPN). Par exemple, il peut s’agir d'AT&T, Sprint, T-Mobile, ou Verizon. Les deux champs représentent un téléphone à double sim.
  • SPN1 Récupère le nom du fournisseur de services (SPN). Par exemple, il peut s’agir d'AT&T, Sprint, T-Mobile, ou Verizon. Les deux champs représentent un téléphone à double sim.
  • SupportedDataClassBitMap0 Carte bit des classes de données prises en charge (par exemple, 5g, 4g...) par le modem.
  • SupportedDataSubClassBitMap0 Carte bit des sous-classes de données que le modem prend en charge.

Census.OS

Cet événement envoie les données sur le système d’exploitation, telles que la version, les paramètres régionaux, la configuration du service de mise à jour, la date et le mode d'installation initiale et s’il s’agit d’un périphérique virtuel. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ActivationChannel Indique la clé de licence vendue au détail ou la clé de produit de licence en volume d’un ordinateur.
  • AssignedAccessStatus Mode de configuration plein écran.
  • CompactOS Indique si la fonctionnalité du système d’exploitation Compact de Windows 10 est activée.
  • DeveloperUnlockStatus Indique si un appareil a été déverrouillé pour développeur par l’utilisateur ou la stratégie de groupe.
  • DeviceTimeZone Le fuseau horaire qui est défini sur l’appareil. Exemple : Heure normale du Pacifique
  • GenuineState Récupère la valeur d’ID en spécifiant la vérification d'authenticité du système d’exploitation.
  • InstallationType Indique le type d’installation du système d’exploitation. (Nettoyer, mettre à niveau, réinitialiser, actualiser, mettre à jour).
  • InstallLanguage La première langue installée sur l’ordinateur de l’utilisateur.
  • IsDeviceRetailDemo Indique si l’appareil s'exécute en mode démo.
  • IsEduData Indique une valeur booléenne si la stratégie de données de formation est activée.
  • IsPortableOperatingSystem Indique si le système d’exploitation exécute Windows-To-Go
  • IsSecureBootEnabled Indique si la chaîne de démarrage est connectée sous UEFI.
  • LanguagePacks La liste des packages de langue installés sur l’appareil.
  • LicenseStateReason Indique pourquoi (ou comment) un système est sous licence ou sans licence. Le HRESULT peut indiquer un code d’erreur qui indique une erreur de clé bloquée, ou il peut indiquer que nous utilisons une licence du système d’exploitation accordée par le Microsoft Store.
  • OA3xOriginalProductKey Indique la clé de licence visée par l’OEM pour l’ordinateur.
  • OSEdition Indique la version du système d’exploitation en cours.
  • OSInstallType Indique une description numérique du type d'installation utilisée sur l'appareil, soit un nettoyage, une mise à niveau, une actualisation, une réinitialisation, etc.
  • OSOOBEDateTime Indique la date Out of Box Experience (OOBE) en Heure universelle coordonnée (UTC).
  • OSSKU Indique le nom convivial de l’édition du système d’exploitation.
  • OSSubscriptionStatus Indique l’état existant de la fonctionnalité d’abonnement entreprise pour ordinateurs PRO.
  • OSSubscriptionTypeId Indique une valeur booléenne pour la fonctionnalité d’abonnement entreprise pour les ordinateurs PRO sélectionnés.
  • OSUILocale Indique les paramètres régionaux de l’interface utilisateur actuellement utilisés par le système d’exploitation.
  • ProductActivationResult Indique une valeur booléenne si l’activation du système d’exploitation a abouti.
  • ProductActivationTime Indique l’heure de l’activation du système d’exploitation pour le suivi des problèmes de piratage.
  • ProductKeyID2 Indique la clé de licence si l’ordinateur est mis à jour avec une nouvelle clé de licence.
  • RACw7Id Indique l’identificateur du composant RAC (Reliability Analysis Component) Win7 Microsoft. RAC est utilisé pour surveiller et analyser la fiabilité et l’utilisation du système.
  • ServiceMachineIP Indique l’adresse IP de l’hôte KMS utilisé pour la protection contre le piratage.
  • ServiceMachinePort Indique le port de l’hôte KMS utilisé pour la protection contre le piratage.
  • ServiceProductKeyID Indique la clé de licence de KMS
  • SharedPCMode Indique une valeur booléenne pour les appareils de formation utilisés de façon partagée
  • Signature Indique s’il s’agit d’un ordinateur signature vendu par Microsoft Store.
  • SLICStatus Si un tableau SLIC existe sur l’appareil.
  • SLICVersion Indique la version/le type de système d’exploitation depuis le tableau SLIC.

Census.PrivacySettings

Cet événement fournit des informations sur les paramètres de confidentialité au niveau de l’appareil et indique si l’accès au niveau de l’appareil a été accordé à ces fonctionnalités. Tous les paramètres ne sont pas applicables à tous les appareils. Chaque champ enregistre l’état de consentement pour le paramètre de confidentialité correspondant. L’état de consentement est codé sous la forme d’un entier signé sur 16 bits, où les huit premiers bits représentent la valeur de consentement effectif, et les huit derniers bits l’autorité qui a défini la valeur. Le consentement effectif (huit premiers bits) correspond à l’une des valeurs suivantes : -3 = valeur consentement inattendue, -2 = valeur non demandée, -1 = une erreur s’est produite en essayant de récupérer la valeur, 0 = non défini, 1 = autoriser, 2 = refuser, 3 = demander. L’autorité de consentement (huit derniers bits) correspond à l’une des valeurs suivantes : -3 = autorité inattendue, -2 = valeur non demandée, -1 = une erreur s’est produite en essayant de récupérer la valeur, 0 = système, 1 = une autorité supérieure (un paramètre de régulation, le paramètre à l’échelle système ou une stratégie de groupe), 2 = stratégie de groupe des identifiants de publicité, 3 = stratégie des identifiants de publicité pour le compte enfant, 4 = le fournisseur du paramètre de confidentialité ne connait pas l’autorité de consentement réelle, 5 = le consentement n’a pas été configuré et une valeur par défaut définie dans le code a été utilisée, 6 = valeur système par défaut, 7 = stratégie de l’organisation, 8 = OneSettings. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

  • Activity État actuel du paramètre de l’historique d’activité.
  • ActivityHistoryCloudSync État actuel du paramètre de synchronisation dans le cloud de l’historique d’activités.
  • ActivityHistoryCollection État actuel du paramètre de collecte de l’historique d’activités.
  • AdvertisingId État actuel du paramètre d’identifiant de publicité.
  • AppDiagnostics État actuel du paramètre de diagnostic des applications.
  • Rendez-vous État actuel du paramètre calendrier.
  • Bluetooth État actuel de la valeur de la fonctionnalité Bluetooth.
  • BluetoothSync État actuel du paramètre de la fonctionnalité de synchronisation Bluetooth.
  • BroadFileSystemAccess État actuel du paramètre d’accès élargi au système de fichiers.
  • CellularData État actuel du paramètre fonctionnalité données cellulaires.
  • Chat État actuel du paramètre chat.
  • Contacts État actuel des définition des contacts.
  • DocumentsLibrary État actuel du paramètre de bibliothèque de documents.
  • Courrier électronique État actuel du paramètre courrier électronique.
  • FindMyDevice État actuel de l’option « localiser mon appareil » paramètre.
  • GazeInput État actuel du paramètre d’entrée par pointage du regard.
  • HumanInterfaceDevice État actuel du paramètre de périphérique d’interface utilisateur.
  • InkTypeImprovement État actuel du paramètre d’amélioration d’écriture et de frappe.
  • Location État actuel du paramètre de localisation.
  • LocationHistory État actuel du paramètre d’historique de localisation.
  • Microphone État actuel du paramètre de microphone.
  • PhoneCall État actuel du paramètre d’appel téléphonique.
  • PhoneCallHistory État actuel du paramètre l’historique des appels.
  • PicturesLibrary État actuel du paramètre de bibliothèque d’images.
  • Radios État actuel du paramètre de radios.
  • SensorsCustom État actuel du paramètre de capteur personnalisé.
  • SerialCommunication État actuel du paramètre de communication en série.
  • Sms État actuel du paramètre de messagerie SMS.
  • SpeechPersonalization État actuel du paramètre des services de reconnaissance vocale.
  • USB État actuel du paramètre USB.
  • UserAccountInformation État actuel du paramètre d’informations de compte.
  • UserDataTasks État actuel du paramètre de tâches.
  • UserNotificationListener État actuel des définition des notifications.
  • VideosLibrary État actuel du paramètre de bibliothèque de vidéos.
  • Webcam État actuel du paramètre de caméra.
  • WiFiDirect État actuel du paramètre direct Wi-Fi.
  • WiFiDirect État actuel du paramètre direct de Wi-Fi.

Census.Processor

Cet événement envoie des données sur le processeur pour garantir la mise à jour de Windows.

Les champs suivants sont disponibles:

  • KvaShadow Voici les informations de microcode du processeur.
  • MMSettingOverride Paramètre microcode du processeur.
  • MMSettingOverrideMask Remplacement du paramètre microcode du processeur.
  • PreviousUpdateRevision Révision précédente du microcode
  • ProcessorArchitecture Indique l’architecture de processeur du système d’exploitation installé.
  • ProcessorClockSpeed Vitesse d’horloge du processeur en MHz.
  • ProcessorCores Nombre de cœurs logiques dans le processeur.
  • ProcessorIdentifier Identificateur de processeur d’un fabricant.
  • ProcessorManufacturer Nom du fabricant du processeur.
  • ProcessorModel Nom du modèle de processeur.
  • ProcessorPhysicalCores Nombre de cœurs physiques dans le processeur.
  • ProcessorUpdateRevision Révision du microcode.
  • ProcessorUpdateStatus Valeur d’énumération qui représente l’état de chargement du microcode du processeur
  • SocketCount Nombre de sockets de processeur.
  • SpeculationControl Si le système a activé les protections nécessaires pour valider la vulnérabilité du contrôle de spéculation.

Census.Security

Cet événement fournit des informations sur les paramètres de sécurité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • AvailableSecurityProperties Ce champ permet d’énumérer et de signaler d’état sur les propriétés de sécurité pertinentes pour Device Guard.
  • CGRunning Credential Guard isole et renforce le système de clé et les secrets utilisateur contre éviter toute compromission, ce qui aide à réduire l’impact et l’étendue d’une attaque de type « Pass the Hash » dans l’éventualité d’un code malveillant déjà exécuté via un vecteur local ou en réseau. Ce champ indique si Credential Guard est en cours d’exécution.
  • DGState Ce champ résume l’état de Device Guard.
  • HVCIRunning HVCI (Hypervisor Code Integrity) permet à Device Guard de protéger les processus et pilotes du mode noyau contre les exploitations de vulnérabilité les jours zéro. HVCI utilise la fonctionnalité du processeur pour obliger tous les logiciels exécutés en mode noyau à allouer de la mémoire en toute sécurité. Ce champ indique si HVCI est en cours d’exécution.
  • IsSawGuest Indique si l’appareil est en cours d’exécution en tant qu’invité de station de travail administrative sécurisée.
  • IsSawHost Indique si l’appareil est en cours d’exécution en tant qu’hôte de station de travail administrative sécurisée.
  • IsWdagFeatureEnabled Indique si Windows Defender Application Guard est activé.
  • NGCSecurityProperties Représentation sous la chaîne des informations de sécurité NGC.
  • RequiredSecurityProperties Décrit les propriétés de sécurité requises pour activer la sécurité basée sur la virtualisation.
  • SecureBootCapable Dans les systèmes qui prennent en charge le Démarrage sécurisé, cette fonctionnalité peut être désactivée via le BIOS. Ce champ indique si le système est capable d’exécuter le Démarrage sécurisé, indépendamment du paramètre BIOS.
  • ShadowStack les champs de bits de SYSTEM_SHADOW_STACK_INFORMATION représentant l’état de la fonctionnalité de sécurité du matériel d’Intel CET (Technologie de Contrôle).
  • SModeState L’état de piste en mode S de Windows.
  • SystemGuardState Indique l’État SystemGuard. NotCapable (0), Capable (1), Enabled (2), Error (0xFF).
  • TpmReadyStateIndique l’état Ready (TPM Ready). NotReady (0), ReadyForStorage (1), ReadyForAttestation (2), Error (0xFF).
  • VBSState La Sécurité basée sur la virtualisation (VBS) utilise l’hyperviseur pour protéger le noyau et les autres parties du système d’exploitation. Credential Guard et Intégrité du code de l’hyperviseur (HVCI) dépendent tous deux de VBS pour isoler/protéger les secrets et la validation d’intégrité du code en mode noyau. VBS a trois états qui peuvent être Désactivé, Activé ou En cours d’exécution.
  • WdagPolicyValue Stratégie application Guard de Windows Defender.

Census.Speech

Cet événement est utilisé pour collecter les paramètres de reconnaissance vocale de base sur l’appareil. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

  • AboveLockEnabled Paramètre Cortana qui indique si Cortana peut être appelée lorsque l’appareil est verrouillé.
  • GPAllowInputPersonalization Indique si un paramètre de stratégie de groupe a activé les fonctionnalités de reconnaissance vocale.
  • HolographicSpeechInputDisabled Paramètre holographique qui indique si les appareils HMD connectés ont la fonctionnalité de reconnaissance vocale désactivée par l’utilisateur.
  • HolographicSpeechInputDisabledRemote Indique si une stratégie à distance a désactivé les fonctionnalités vocales des périphériques HMD.
  • KeyVer Informations de version de l’événement vocal de recensement.
  • KWSEnabled Paramètre Cortana qui indique si un utilisateur a activé la détection du mot-clé « Hey Cortana » (KWS).
  • MDMAllowInputPersonalization Indique si une stratégie GPM a activé des fonctionnalités vocales.
  • RemotelyManaged Indique si l’appareil est contrôlé par un administrateur à distance (GPM ou stratégie de groupe) dans le cadre des fonctionnalités de reconnaissance vocale.
  • SpeakerIdEnabled Paramètre Cortana qui indique si la détection du mot-clé a été formée pour tenter de répondre à la voix d’un utilisateur unique.
  • SpeechServicesEnabled Paramètre Windows qui indique si un utilisateur a opté pour les services vocaux sur l'appareil.
  • SpeechServicesValueSource Indique le facteur décisif pour les paramètres de stratégie de confidentialité de reconnaissance vocale en ligne efficace : administrateur distant, administrateur local ou préférence utilisateur.

Census.Storage

Cet événement envoie les données relatives à la capacité totale du volume du système et du disque principal. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • PrimaryDiskTotalCapacity Indique la quantité d’espace disque sur le disque principal de l’appareil en Mo.
  • PrimaryDiskType Indique une valeur d’énumérateur de type STORAGE_BUS_TYPE qui indique le type de bus auquel l'appareil est connecté. Cela doit être utilisé pour interpréter les propriétés d'appareil brutes à la fin de cette structure (le cas échéant).
  • StorageReservePassedPolicy Indique si la stratégie de réserve de stockage, qui permet de s’assurer que les mises à jour ont suffisamment d’espace disque et que les clients disposent du dernier système d’exploitation, est activée sur cet appareil.
  • SystemVolumeTotalCapacity Récupère la taille de la partition sur laquelle le volume système est installé, exprimée en Mo.

Census.Userdefault

Cet événement envoie les données sur les préférences par défaut de l’utilisateur relatives au navigateur et plusieurs protocoles et extensions les plus populaires. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • CalendarType Les identificateurs de calendrier qui sont utilisées pour spécifier des calendriers différents.
  • DefaultApp Programme par défaut de l’utilisateur actuel sélectionné pour l’extension ou le protocole suivant : .html, .htm, .jpg, .jpeg, .png, .mp3, .mp4, .mov, .pdf.
  • DefaultBrowserProgId Le ProgramId du navigateur par défaut de l’utilisateur actuel.
  • LocaleName Nom des paramètres régionaux utilisateur actuels donné par LOCALE_SNAME via la fonction GetLocaleInfoEx().
  • LongDateFormat Le format de date longue l’utilisateur a sélectionné.
  • ShortDateFormat Le format de date courte l’utilisateur a sélectionné.

Census.UserDisplay

Cet événement envoie les données relatives à la taille de l’affichage logique/physique, la résolution et le nombre d’affichages internes/externes, ainsi que la VRAM sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • InternalPrimaryDisplayLogicalDPIX Indique la résolution logique dans l’axe x de l’écran interne.
  • InternalPrimaryDisplayLogicalDPIY Indique la résolution logique dans l’axe y de l’écran interne.
  • InternalPrimaryDisplayPhysicalDPIX Indique la résolution physique dans l’axe x de l’écran interne.
  • InternalPrimaryDisplayPhysicalDPIY Indique la résolution physique dans l’axe y de l’écran interne.
  • InternalPrimaryDisplayResolutionHorizontal Indique le nombre de pixels dans le sens horizontal de l’écran interne.
  • InternalPrimaryDisplayResolutionVertical Indique le nombre de pixels dans le sens vertical de l’écran interne.
  • InternalPrimaryDisplaySizePhysicalH Indique la longueur horizontale physique de l’écran en millimètres. Utilisé pour calculer la longueur de la diagonale en pouces.
  • InternalPrimaryDisplaySizePhysicalY Indique la longueur verticale physique de l’écran en millimètres. Utilisé pour calculer la longueur de la diagonale en pouces.
  • NumberofExternalDisplays Indique le nombre d’écrans externes connectés à l’ordinateur
  • NumberofInternalDisplays Indique le nombre d’écrans internes dans un ordinateur.
  • VRAMDedicated Indique la RAM vidéo en Mo.
  • VRAMDedicatedSystem Indique la quantité de mémoire sur la carte vidéo dédiée.
  • VRAMSharedSystem Indique la quantité de mémoire RAM pouvant être utilisée par la carte vidéo.

Census.UserNLS

Cet événement envoie les données relatives à la langue par défaut de l’application, aux préférences de la langue d'affichage définies par l'utilisateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • DefaultAppLanguage La langue d'application par défaut de l'utilisateur actuel.
  • DisplayLanguage La langue d'affichage de Windows préférée de l'utilisateur actuel.
  • HomeLocation L’emplacement utilisateur actuel, qui est détecté à l’aide de la fonction GetUserGeoId().
  • KeyboardInputLanguages Les langues de saisie sur le clavier installées sur l'appareil.
  • SpeechInputLanguages Langues de saisie vocale installées sur l’appareil.

Census.UserPrivacySettings

Cet événement fournit des informations sur les paramètres de confidentialité des utilisateurs actuels et indique si l’accès au niveau de l’appareil a été accordé à ces fonctionnalités. Tous les paramètres ne sont pas applicables à tous les appareils. Chaque champ enregistre l’état de consentement pour le paramètre de confidentialité correspondant. L’état de consentement est codé sous la forme d’un entier signé sur 16 bits, où les huit premiers bits représentent la valeur de consentement effectif, et les huit derniers bits représentent l’autorité qui a défini la valeur. Le consentement effectif correspond à l’une des valeurs suivantes : -3 = valeur consentement inattendue, -2 = valeur non demandée, -1 = une erreur s’est produite en essayant de récupérer la valeur, 0 = non défini, 1 = autoriser, 2 = refuser, 3 = demander. L’autorité de consentement correspond à l’une des valeurs suivantes : -3 = autorité inattendue, -2 = valeur non demandée, -1 = une erreur s’est produite en essayant de récupérer la valeur, 0 = utilisateur, 1 = une autorité supérieure (un paramètre de régulation, le paramètre à l’échelle système ou une stratégie de groupe), 2 = stratégie de groupe des identifiants de publicité, 3 = stratégie des identifiants de publicité pour le compte enfant, 4 = le fournisseur du paramètre de confidentialité ne connaît pas l’autorité de consentement réelle, 5 = le consentement n’a pas été configuré et une valeur par défaut définie dans le code a été utilisée, 6 = valeur système par défaut, 7 = stratégie de l’organisation, 8 = OneSettings. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

  • Activity État actuel du paramètre de l’historique d’activité.
  • ActivityHistoryCloudSync État actuel du paramètre de synchronisation dans le cloud de l’historique d’activités.
  • ActivityHistoryCollection État actuel du paramètre de collecte de l’historique d’activités.
  • AdvertisingId État actuel du paramètre d’identifiant de publicité.
  • AppDiagnostics État actuel du paramètre de diagnostic des applications.
  • Rendez-vous État actuel du paramètre calendrier.
  • Bluetooth État actuel de la valeur de la fonctionnalité Bluetooth.
  • BluetoothSync État actuel du paramètre de la fonctionnalité de synchronisation Bluetooth.
  • BroadFileSystemAccess État actuel du paramètre d’accès élargi au système de fichiers.
  • CellularData État actuel du paramètre fonctionnalité données cellulaires.
  • Chat État actuel du paramètre chat.
  • Contacts État actuel des définition des contacts.
  • DocumentsLibrary État actuel du paramètre de bibliothèque de documents.
  • Courrier électronique État actuel du paramètre courrier électronique.
  • GazeInput État actuel du paramètre d’entrée par pointage du regard.
  • HumanInterfaceDevice État actuel du paramètre de périphérique d’interface utilisateur.
  • InkTypeImprovement État actuel du paramètre d’amélioration d’écriture et de frappe.
  • InkTypePersonalization État actuel du paramètre de personnalisation d’écriture et de frappe.
  • Location État actuel du paramètre de localisation.
  • LocationHistory État actuel du paramètre d’historique de localisation.
  • Microphone État actuel du paramètre de microphone.
  • PhoneCall État actuel du paramètre d’appel téléphonique.
  • PhoneCallHistory État actuel du paramètre l’historique des appels.
  • PicturesLibrary État actuel du paramètre de bibliothèque d’images.
  • Radios État actuel du paramètre de radios.
  • SensorsCustom État actuel du paramètre de capteur personnalisé.
  • SerialCommunication État actuel du paramètre de communication en série.
  • Sms État actuel du paramètre de messagerie SMS.
  • SpeechPersonalization État actuel du paramètre des services de reconnaissance vocale.
  • USB État actuel du paramètre USB.
  • UserAccountInformation État actuel du paramètre d’informations de compte.
  • UserDataTasks État actuel du paramètre de tâches.
  • UserNotificationListener État actuel des définition des notifications.
  • VideosLibrary État actuel du paramètre de bibliothèque de vidéos.
  • Webcam État actuel du paramètre de caméra.
  • WiFiDirect État actuel du paramètre direct Wi-Fi.
  • WiFiDirect État actuel du paramètre direct de Wi-Fi.

Census.VM

Cet événement envoie des données indiquant si la virtualisation est activée sur l’appareil et ses différentes caractéristiques. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • CloudService Indique le service cloud, le cas échéant, dans lequel s'exécute cet ordinateur virtuel.
  • HyperVisor Indique si le système d’exploitation actuel est en cours d’exécution sur un hyperviseur.
  • IOMMUPresent Indique si une unité de gestion de la mémoire d’entrée/sortie (IOMMU) est présente.
  • IsVDI L'appareil utilise-t-il Virtual Desktop Infrastructure ?
  • IsVirtualDevice Lorsque l’hyperviseur est l'hyperviseur Hyper-V de Microsoft ou un autre hyperviseur Hv#1, ce champ est défini sur FALSE pour le système d'exploitation hôte Hyper-V et sur TRUE pour les systèmes d’exploitation invités. Ce champ ne doit pas être rempli pour les hyperviseurs différents de Hv#1.
  • IsWVDSessionHost indique s’il s’agit d’un hôte de session d’appareil virtuel Windows.
  • SLATSupported Indique si la Traduction d’adresse de second niveau (SLAT) est prise en charge par le matériel.
  • VirtualizationFirmwareEnabled Indique si la virtualisation est activée dans le microprogramme.
  • VMId Chaîne qui identifie un ordinateur virtuel.
  • WVDEnvironment représente l’environnement de service WVD auquel cet hôte de session a été joint.

Census.WU

Cet événement envoie les données relatives au serveur de mise à jour Windows et aux autres stratégies de App Store. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • AppraiserGatedStatus Indique si un appareil a été contrôlé pour la mise à niveau.
  • AppStoreAutoUpdate Indique les paramètres de l'Appstore pour la mise à niveau automatique. (Activé/Désactivé).
  • AppStoreAutoUpdateMDM Indique la valeur de mise à jour automatique d’application GPM : 0 - Non autorisé. 1 - Autorisé. 2 - Non configuré. Par défaut : [2] Non configuré
  • AppStoreAutoUpdatePolicy Indique le paramètre de stratégie de groupe de mise à jour automatique de l'application du Microsoft Store
  • DelayUpgrade Reprend l'indicateur de mise à niveau Windows pour retarder les mises à niveau.
  • IsHotPatchEnrolled représente l’état actuel de l’appareil par rapport à l’inscription dans le programme hotpatch.
  • OSAssessmentFeatureOutOfDate Combien de jours se sont écoulés depuis que la dernière mise à jour de fonctionnalité a été publiée, mais n'a pas été installée par l’appareil ?
  • OSAssessmentForFeatureUpdate L'appareil se trouve-t-il sur la dernière mise à jour des fonctionnalités ?
  • OSAssessmentForQualityUpdate L'appareil se trouve-t-il sur la dernière mise à jour de qualité ?
  • OSAssessmentForSecurityUpdate L'appareil se trouve-t-il sur la dernière mise à jour de sécurité ?
  • OSAssessmentQualityOutOfDate Combien de jours se sont écoulés depuis que la dernière mise à jour de qualité a été publiée, mais n'a pas été installée par l'appareil ?
  • OSAssessmentReleaseInfoTime Actualisation des informations de version utilisées pour effectuer une évaluation.
  • OSRollbackCount Le nombre de fois où les mises à jour des fonctionnalités ont été restaurées sur l'appareil.
  • OSRolledBack Indicateur qui indique quand une mise à jour des fonctionnalités a été restaurée lors de l'installation.
  • OSUninstalled Indicateur qui indique quand une mise à jour des fonctionnalités est désinstallée sur un appareil.
  • OSWUAutoUpdateOptions Indique les paramètres de mise à jour automatique sur l’appareil.
  • OSWUAutoUpdateOptionsSource La source du paramètre de mise à jour automatique qui s’affiche dans le champ OSWUAutoUpdateOptions. Par exemple : stratégie de groupe, gestion des périphériques mobiles (GPM) et valeur par défaut.
  • UninstallActive Indicateur qui indique quand un appareil a désinstallé récemment une mise à niveau précédente.
  • UpdateServiceURLConfigured Indique si l'appareil est géré par Windows Server Update Services (WSUS).
  • WUDeferUpdatePeriod Indique si le report est défini pour les mises à jour.
  • WUDeferUpgradePeriod Indique si le report est défini pour les mises à niveau.
  • WUDODownloadMode Indique si DO est activé et comment acquérir/distribuer des mises à jour d’Optimisation de la distribution (DO), permet aux utilisateurs de déployer des mises à jour de Windows Update précédemment téléchargées à d’autres appareils sur le même réseau.
  • WULCUVersion La version du LCU installée sur l’appareil.
  • WUMachineId Indique l’identificateur de Machine Windows Update (WU).
  • WUPauseState Récupère le paramètre WU pour déterminer si les mises à jour sont interrompues.
  • WUServer Récupère l’URL HTTP(S) du serveur WSUS utilisé par les mises à jour automatiques et les appelants d’API (par défaut).

Census.Xbox

Cet événement envoie les données sur la console Xbox, telles que le numéro de série et l'ID d’appareil, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

  • XboxConsolePreferredLanguage Récupère la langue sélectionnée par l’utilisateur sur la console Xbox.
  • XboxConsoleSerialNumber Récupère le numéro de série de la console Xbox.
  • XboxLiveDeviceId Récupère l’identifiant d’appareil unique de la console.
  • XboxLiveSandboxId Récupère l’identifiant de bac à sable du développeur si l’appareil est interne à Microsoft.

Événements d’hôte d’expérience cloud

Microsoft.Windows.Shell.CloudExperienceHost.AppActivityRequired

Cet événement est une activité WIL qui commence au début du scénario Windows OOBE CloudExperienceHost et se termine à l’achèvement du scénario. Son objectif principal est de détecter les erreurs bloquantes qui se produisent pendant le flux OOBE. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • appResult AppResult pour le scénario OOBE CXH, par exemple« réussite » ou « échec ». Cette opération est consignée à la fin du scénario, c’est-à-dire avec l’événement d’arrêt.
  • expérience Objet blob JSON contenant des propriétés pertinentes pour le lancement du scénario CXH, avec piI supprimé. Exemples : hôte, port, protocole, surface. Connecté à l’événement de démarrage.
  • source Scénario pour lequel CXH a été lancé. Étant donné que cet événement est limité à la période OOBE, il s’agit de FRXINCLUSIVE ou FRXOOBELITE. Journalisé avec l’événement de démarrage.
  • wilActivity Données courantes enregistrées avec toutes les activités Wil. Consultez wilActivity.

Microsoft.Windows.Shell.CloudExperienceHost.ExpectedReboot

Cet événement se déclenche pendant la phase OOBE lorsqu’un redémarrage attendu se produit, par exemple en raison d’un changement de langue ou d’autopilote. L’événement ne se déclenche pas si l’utilisateur lance de force un redémarrage/arrêt. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • wilActivity Données courantes enregistrées avec toutes les activités Wil.

Événements d’intégrité du code

Microsoft. Windows. Security.CodeIntegrity.State.Current

Cet événement indique l’état global de la stratégie CodeIntegrity et le nombre de stratégies, déclenchés au redémarrage et lorsque la stratégie change sans redémarrage. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

  • EModeEnabled Indique si la stratégie qui définit le « mode E » est présente et active sur l’appareil.
  • GlobalCiPolicyState Bitfield contenant l’état global de CodeIntegrity (mode audit, etc.).
  • PolicyCount Nombre de stratégies CodeIntegrity présentes sur l’appareil.

Microsoft.Windows.Security.CodeIntegrity.State.IsProductionConfiguration

Cet événement enregistre les informations d’état de la configuration de production de l’appareil. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

  • ErrorCode Code d’erreur renvoyé par l’API WldpIsProductionConfiguration.
  • FailedConfigurationChecks Bits indiquant la liste des vérifications de configuration indiquant que l’appareil a échoué.
  • RequiredConfigurationChecks Bits indiquant la liste des vérifications de configuration requises pour s’exécuter pour l’appareil.
  • WldpIsWcosProductionConfiguration Valeur booléenne nationale indiquant si l’appareil est correctement configuré pour la production ou non.

Microsoft. Windows. Security.CodeIntegrity.State.PolicyDetails

Cet événement d’état de stratégie individuel se déclenche une fois par stratégie au redémarrage et chaque fois qu’une modification de stratégie se produit sans redémarrage. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

  • BasePolicyId ID de la stratégie de base que cette stratégie complète s’il s’agit d’un complément. Identique à PolicyID s’il s’agit d’une stratégie de base.
  • IsBasePolicy True s’il s’agit d’une stratégie de base.
  • IsLegacyPolicy True si cette stratégie est l’un des types de stratégie hérités (WinSiPolicy/AtpSiPolicy/SiPolicy.p7b), au lieu d’être le nouveau format de stratégie multiple (guid.cip).
  • PolicyAllowKernelSigners Si Secureboot autorise les signataires de noyau personnalisés pour signatureType de la stratégie.
  • PolicyCount Nombre total de stratégies.
  • PolicyHVCIOptions Champ de bits lié à HVCI.
  • PolicyId ID de cette stratégie.
  • PolicyIndex Index de cette stratégie dans le nombre total de stratégies.
  • PolicyInfoId ID de chaîne défini dans les securesettings de stratégie.
  • PolicyInfoName Nom de stratégie de chaîne défini dans les securesettings.
  • PolicyOptions Champ de bits de RuleOptions défini dans la stratégie.
  • PolicyVersionEx Version de la stratégie # utilisée pour la protection de la stratégie signée.
  • SignatureType Énumération contenant des informations sur le signataire de stratégie s’il en existe un (par exemple, windows signé).

Extensions de données courantes

Extensions.app : données courantes

Décrit les propriétés de l’application en cours d’exécution. Cette extension peut être renseignée par une application cliente ou une application Web.

Les champs suivants sont disponibles :

  • asId Un nombre entier représentant la session d’application. Cette valeur commence à 0 au premier lancement de l’application et augmente après chaque lancement ultérieur d’application au cours d’une session de démarrage.
  • env L’environnement à partir duquel l’événement a été enregistré.
  • expId Associe une version d’évaluation, par exemple une version d’évaluation du système d’exploitation, ou un essai, comme un essai de site Web UX, à un événement.
  • id Représente un identificateur unique de l’application cliente actuellement chargée dans le processus de production de l’événement ; il est utilisé pour regrouper les événements et comprendre le modèle d’utilisation, les erreurs par application.
  • locale Les paramètres régionaux de l’application.
  • name Le nom de l’application.
  • userId Le nom d’utilisateur tel qu’identifié par l’application.
  • ver Représente le numéro de version de l’application. Permet de comprendre les erreurs de Version, Utilisation par Version sur une application.

Extensions.container : données courantes

Décrit les propriétés du conteneur pour les événements journalisés au sein d’un conteneur.

Les champs suivants sont disponibles :

  • epoch Un identifiant qui est incrémenté pour chaque initialisation du Kit de développement logiciel (SDK).
  • localId L’identifiant de l’appareil tel qu’identifié par le client.
  • osVer La version du système d’exploitation.
  • seq Un identifiant qui est incrémenté pour chaque événement.
  • type Le type de conteneur. Exemples : Processus ou VMHost

Extensions.device : données courantes

Décrit les champs associés à l’appareil.

Les champs suivants sont disponibles :

  • deviceClass La classification de l’appareil. Par exemple, Bureau, Serveur ou Mobile.
  • localId Un identifiant unique défini localement pour l’appareil. Il ne s’agit pas du nom lisible de l’appareil. Valeur probablement équivalente à la valeur stockée dans HKLM\Software\Microsoft\SQMClient\MachineId
  • make Fabricant de l’appareil.
  • model Modèle d’appareil.

Extensions.Envelope : données courantes

Représente une enveloppe qui contient toutes les extensions de données courantes.

Les champs suivants sont disponibles :

  • data Représente les données de diagnostics uniques facultatives pour un schéma d’événement particulier.
  • ext_app Décrit les propriétés de l’application en cours d’exécution. Cette extension peut être renseignée par une application de client ou une application Web. Consultez Extensions.app : données courantes.
  • ext_container Décrit les propriétés du conteneur pour les événements journalisés au sein d’un conteneur. Consultez Extensions.container : données courantes.
  • ext_device Décrit les champs associés à l’appareil. Consultez Extensions.device : données courantes.
  • ext_mscv Décrit les champs liés au vecteur de corrélation. Voir Extensions. mscv : données courantes.
  • ext_os Décrit les propriétés de système d’exploitation qui serait renseignées par le client. Voir Extensions.os : données courantes.
  • ext_sdk Décrit les champs associés à une bibliothèque de plate-forme requise pour un kit de développement logiciel (SDK) spécifique. Consultez Extensions.sdk : données courantes.
  • ext_user Décrit les champs relatifs à un utilisateur. Consultez Extensions.user : données courantes.
  • ext_utc Décrit les champs qui peuvent être renseignées par une bibliothèque de journalisation sur Windows. Consultez Extensions.utc : données courantes.
  • ext_xbl Décrit les champs relatifs à XBOX Live. Consultez Extensions.xbl : données courantes.
  • iKey Représente un identifiant pour les applications ou autres regroupements logiques d’événements.
  • name Représente le nom complet unique de l’événement.
  • temps Représente les date et heure de l'événement, à l'Heure universelle coordonnée (UTC), lorsque l’événement a été généré sur le client. Cet élément doit être au format ISO 8601.
  • ver Représente la version majeure et la version mineure de l’extension.

Extensions. mscv : données courantes

Décrit les champs liés au vecteur de corrélation.

Les champs suivants sont disponibles :

  • cV représente le vecteur de corrélation: un seul champ pour le suivi de l’ordre partiel des événements associés sur les limites des composants.

Extensions.os : données courantes

Décrit certaines propriétés du système d’exploitation.

Les champs suivants sont disponibles :

  • bootId Un nombre entier qui représente la session de démarrage. Cette valeur commence à 0 au premier démarrage après l’installation du système d’exploitation et augmente après chaque redémarrage.
  • expId Représente l’identifiant d’essai. La norme permettant d’associer une version d’évaluation, par exemple une version d’évaluation du système d’exploitation (version préliminaire) ou un essai, par exemple un essai de site Web UX, à un événement. Elle consiste à enregistrer les identifiants de la version d’évaluation / d’essai dans la partie A du schéma commun.
  • locale Représente les paramètres régionaux du système d’exploitation.
  • name Représente le nom du système d’exploitation.
  • ver Représente la version majeure et la version mineure de l’extension.

Extensions.sdk : données courantes

Utilisé par des bibliothèques spécifiques de la plate-forme pour enregistrer les champs requis pour un kit de développement logiciel (SDK) spécifique.

Les champs suivants sont disponibles :

  • epoch Un identifiant qui est incrémenté pour chaque initialisation du Kit de développement logiciel (SDK).
  • installId Un identifiant qui est créé lors de l’initialisation du kit de développement logiciel (SDK) pour la première fois.
  • libVer La version du kit de développement logiciel (SDK).
  • seq Un identifiant qui est incrémenté pour chaque événement.
  • ver Version du SDK de journalisation.

Extensions.user : données courantes

Décrit les champs liés à un utilisateur.

Les champs suivants sont disponibles :

  • authId Il s’agit d’un identifiant de l’utilisateur associé à cet événement. Il est déduit d’un jeton, par exemple un ticket de compte Microsoft ou un jeton XBOX.
  • locale La langue et la région.
  • localId Représente une identité d’utilisateur unique qui est créée localement et ajoutée par le client. Il ne s’agit pas de l’identifiant de compte de l’utilisateur.

Extensions.utc : données courantes

Décrit les propriétés qui peuvent être remplies par une bibliothèque de journalisation sur Windows.

Les champs suivants sont disponibles :

  • aId Représente l’élément ActivityId d’ETW. Connecté via TraceLogging ou directement via ETW.
  • bSeq Charger le numéro de séquence de mémoire tampon au format : d’identificateur de la mémoire tampon:numéro de séquence
  • cat Représente un masque de bits des mots-clés ETW associés à l’événement.
  • cpId L’identifiant compositeur, par exemple la référence, le bureau, le téléphone, l’hologramme, le hub, l’IoT.
  • epoch Représente les champs epoch et seqNum. Ils permettent d’effectuer le suivi du nombre d’événements déclenchés et du nombre d’événements téléchargés et permet l’identification des données perdues pendant le chargement et la déduplication des événements sur le serveur d’entrée.
  • eventFlags Représente une collection de bits qui décrivent la façon dont l’événement doit être traité par l’interface utilisateur connectée et le pipeline de composant de télémétrie. L’octet le plus bas représente la persistance de l’événement. L’octet suivant représente la latence de l’événement.
  • flags Représente l’image bitmap qui capture divers indicateurs spécifiques de Windows.
  • loggingBinary Binaire (exécutable, bibliothèque, pilote, etc.) qui a déclenché l’événement.
  • mon Combinaison des numéros de séquence de moniteur et d’événement dans le format : séquence du moniteur : séquence d’événement
  • op Représente le code d’opération du suivi d’événements pour Windows.
  • pgName Forme courte du nom du groupe de fournisseurs associé à l’événement.
  • popSample Représente le taux d’échantillonnage effectif de cet événement au moment où il a été généré par un client.
  • providerGuid ID du fournisseur de suivi d’événements pour Windows associé au nom du fournisseur.
  • raId Représente l’identifiant d’activité lié au suivi d’événements pour Windows. Connecté via TraceLogging ou directement via ETW.
  • seq Représente le champ de séquence utilisé pour suivre l’ordre absolu des événements chargés. Il s’agit d’un identificateur incrémentiel pour chaque événement ajouté à la file d’attente de chargement. La séquence permet de suivre le nombre d’événements déclenchés et le nombre d’événements téléchargés et active l’identification des données perdues lors du chargement et de la déduplication des événements sur le serveur d’entrée.
  • sqmId Identifiant d’appareil Windows SQM (Software Quality Metrics, mesures de qualité logicielle : précurseur de la collecte de données de diagnostic Windows 10).
  • stId Représente l’identifiant de point d’entrée de scénario. Il s’agit d’un GUID unique pour chaque événement dans un scénario de diagnostic. Il s’agissait auparavant de l’ID de déclencheur de scénario.
  • wcmp ID du compositeur Windows Shell.
  • wPId ID de produit Windows Core du système d’exploitation.
  • wsId ID de session Windows Core OS.

Extensions.xbl : données courantes

Décrit les champs qui sont liés à XBOX Live.

Les champs suivants sont disponibles :

  • claims Toute réclamation supplémentaire dont le nom court de revendication n’a pas été ajouté à cette structure.
  • did Identifiant de l’appareil XBOX
  • dty Type d’appareil XBOX
  • dvr La version du système d’exploitation sur l’appareil.
  • eid Un identifiant unique qui représente l’entité de développeur.
  • exp Délai d’expiration
  • ip L’adresse IP de l’appareil client.
  • nbf Pas avant l’heure
  • pid Liste des PUID répertorié sous forme de nombres de base10 séparés par des virgules.
  • sbx Identificateur de bac à sable XBOX
  • sid L’identifiant d’instance de service.
  • sty Le type de service.
  • tid L’identifiant de titre XBOX Live.
  • tvr La version de titre XBOX Live.
  • uts Un champ de bits, avec 2 bits affectés à chaque identifiant utilisateur répertorié dans xid. Ce champ est omis si tous les utilisateurs représentent des comptes de vente au détail.
  • xid Une liste des identifiants d’utilisateur XBOX codés en base10.

Champs de données courantes

Ms.Device.DeviceInventoryChange

Décrit l’état d’installation pour tous les composants matériels et logiciels disponibles sur un appareil particulier.

Les champs suivants sont disponibles :

  • action La modification a été appelée sur un objet d’inventaire d’appareil.
  • inventoryId Identifiant de l’appareil utilisé pour le test de compatibilité
  • objectInstanceId Identité de l’objet qui est unique au sein de l’étendue de l’appareil.
  • objectType Indique le type d’objet auquel l’événement s’applique.
  • syncId Une chaîne utilisée pour regrouper les opérations StartSync, EndSync, Ajouter et Supprimer qui vont de pair. Ce champ est unique par période de synchronisation et est utilisé pour éliminer l’ambiguïté dans les situations où plusieurs agents effectuent des inventaires qui se chevauchent pour le même objet.

Événements de services à base de composants (CBS, Component Based Servicing)

CbsServicingProvider.CbsCapabilityEnumeration

Cet événement signale les résultats de l’analyse d’un contenu Windows en option sur Windows Update afin de maintenir Windows à jour.

Les champs suivants sont disponibles :

  • architecture indique que l’analyse a été limitée à l’architecture spécifiée.
  • capabilityCount le nombre de packages de contenu facultatifs trouvés lors de l’analyse.
  • clientId Nom de l’application qui demande le contenu facultatif.
  • duration Temps nécessaire pour terminer l’analyse.
  • hrStatus code HReturn de l’analyse.
  • language indique que l’analyse a été limitée au langage spécifié.
  • majorVersion indique que l’analyse a été limitée à la version principale spécifiée.
  • minorVersion indique que l’analyse a été limitée à la version mineure spécifiée.
  • namespace indique que l’analyse a été limitée aux packages dans l’espace de noms spécifié.
  • sourceFilter masque de bits indiquant l’analyse vérifiée pour le contenu facultatif disponible localement.
  • stackBuild Numéro de build de la pile de traitements.
  • stackMajorVersion numéro de version principale de la pile de maintenance.
  • stackMinorVersion numéro de version mineure de la pile de maintenance.
  • stackRevision numéro de révision de la pile de maintenance.

CbsServicingProvider.CbsCapabilitySessionFinalize

Cet événement fournit des informations sur les résultats de l’installation ou de la désinstallation de contenu facultatif de Windows à partir de Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • capabilities les noms des packages facultatifs de contenu qui ont été installés.
  • clientId Nom de l’application qui demande le contenu facultatif.
  • currentID ID de la session d’installation en cours.
  • downloadSource La source du téléchargement.
  • highestState état d’installation final le plus élevé du contenu facultatif.
  • hrLCUReservicingStatus Indique si le contenu facultatif a été mis à jour vers la dernière version disponible.
  • hrStatus code HReturn de l’opération d’installation.
  • rebootCount Nombre de redémarrages nécessaire pour mener à bien l’installation.
  • retryID ID de session qui sera utilisé pour réexécuter une opération qui a échoué.
  • retryStatus indique si l’installation sera tentée à nouveau en cas d’échec.
  • stackBuild Numéro de build de la pile de traitements.
  • stackMajorVersion numéro de version principale de la pile de maintenance.
  • stackMinorVersion numéro de version mineure de la pile de maintenance.
  • stackRevision numéro de révision de la pile de maintenance.

CbsServicingProvider.CbsCapabilitySessionPended

Cet événement fournit des informations sur les résultats de l’installation de contenu facultatif de Windows nécessitant un redémarrage pour maintenir Windows à jour.

Les champs suivants sont disponibles :

  • clientId Nom de l’application qui demande le contenu facultatif.
  • pendingDecision Indique la cause du redémarrage, le cas échéant.

CbsServicingProvider.CbsPackageRemoval

Cet événement fournit des informations sur les résultats de la désinstallation d’une mise à jour de sécurité cumulative de Windows pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

  • buildVersion numéro de build de la mise à jour de sécurité en cours de désinstallation.
  • clientId nom de l’application qui demande la désinstallation.
  • currentStateEnd l’état final de la mise à jour après l’opération.
  • failureDetails informations sur la cause d’un échec, le cas échéant.
  • failureSourceEnd étape de la désinstallation où la défaillance s’est produite.
  • hrStatusEnd le code de sortie global de l’opération.
  • initiatedOffline indique si la désinstallation a été lancée pour une image système Windows montée.
  • majorVersion numéro de version majeure de la mise à jour de sécurité en cours de désinstallation.
  • minorVersion numéro de version mineure de la mise à jour de sécurité en cours de désinstallation.
  • originalState état de départ de la mise à jour avant l’opération.
  • pendingDecision Indique la cause du redémarrage, le cas échéant.
  • primitiveExecutionContext état pendant le démarrage du système à la fin de la désinstallation.
  • revisionVersion numéro de révision de la mise à jour de sécurité en cours de désinstallation.
  • transactionCanceled Indique si la désinstallation a été annulée.

CbsServicingProvider.CbsQualityUpdateInstall

Cet événement crée un rapport concernant les résultats en termes de performance et de fiabilité de l’installation de contenu de maintenance à partir de Windows Update pour maintenir Windows à jour.

Les champs suivants sont disponibles :

  • buildVersion Numéro de version de build du package de mise à jour.
  • clientId Nom de l’application qui demande le contenu facultatif.
  • corruptionHistoryFlags Masque de bits des types de corruption de magasin de composants qui ont entraîné des échecs de mise à jour sur l’appareil.
  • corruptionType Énumération répertoriant le type de corruption des données responsable de l’échec de la mise à jour en cours.
  • currentStateEnd État final du package une fois l’opération terminée.
  • doqTimeSeconds Durée en secondes passée à mettre à jour les pilotes.
  • executeTimeSeconds Nombre de secondes nécessaires pour exécuter le programme d’installation.
  • failureSourceEnd Énumération indiquant à quelle étape de la mise à jour l’échec s’est produit.
  • hrStatusEnd Code de retour de l’opération d’installation.
  • initiatedOffline Valeur true ou false indiquant si le package a été installé dans un fichier de Format WIM (Windows Imaging) en mode hors connexion.
  • majorVersion Numéro de version majeure du package de mise à jour.
  • minorVersion Numéro de version mineure du package de mise à jour.
  • originalState État de départ du package.
  • overallTimeSeconds Laps de temps (en secondes) nécessaire pour effectuer l’opération de maintenance globale.
  • planTimeSeconds Laps de temps en secondes nécessaire pour planifier les opérations de mise à jour.
  • poqTimeSeconds Laps de temps en secondes nécessaire pour le traitement des opérations de fichier et du Registre.
  • postRebootTimeSeconds Laps de temps (en secondes) nécessaire pour démarrer le traitement de la mise à jour.
  • preRebootTimeSeconds Laps de temps (en secondes) entre l’exécution de l’installation et le redémarrage.
  • primitiveExecutionContext Énumération indiquant à quelle étape du démarrage ou de l’arrêt la mise à jour a été installée.
  • rebootCount Nombre de redémarrages nécessaire pour installer la mise à jour.
  • rebootTimeSeconds Laps de temps (en secondes) avant le début du traitement de la mise à jour.
  • resolveTimeSeconds Laps de temps en secondes nécessaire pour résoudre les packages qui font partie de la mise à jour.
  • revisionVersion Numéro de version de révision du package de mise à jour.
  • rptTimeSeconds Laps de temps en secondes passé à exécuter les plug-ins du programme d’installation.
  • shutdownTimeSeconds Laps de temps (en secondes) nécessaire pour traiter l’arrêt de la mise à jour.
  • stackRevision numéro de révision de la pile de maintenance.
  • stageTimeSeconds Laps de temps (en secondes) nécessaire pour effectuer une copie intermédiaire de tous les fichiers qui font partie de la mise à jour.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Cet événement signale les résultats de l’activation ou de la désactivation du contenu Windows facultatif pour tenir à jour Windows.

Les champs suivants sont disponibles :

  • applicableUpdateState Indique l’état le plus élevé applicable au contenu facultatif.
  • buildVersion Version du package installée.
  • clientId Nom de l’application demandant le changement de contenu facultatif.
  • downloadSource Indique si un contenu facultatif a été obtenu à partir de Windows Update ou d’un fichier accessible localement.
  • downloadtimeInSeconds Indique si un contenu facultatif a été obtenu à partir de Windows Update ou d’un fichier accessible localement.
  • executionID ID unique utilisé pour identifier les événements associés à une opération de maintenance unique et qui ne sont pas réutilisés pour les opérations ultérieures.
  • executionSequence Un compteur qui assure le suivi du nombre d’opérations de maintenance effectuées sur l’appareil.
  • firstMergedExecutionSequence Valeur d’un compteur executionSequence précédent qui est fusionné avec l’opération actuelle, le cas échéant.
  • firstMergedID ID unique d’une opération de maintenance à l’aide de la fusion de cette opération, le cas échéant.
  • hrDownloadResult Code de retour de l’opération de téléchargement.
  • hrStatusUpdate Code de retour de l’opération de maintenance.
  • identityHash Il s’agit d’un identifiant par pseudonyme (haché) pour le package Windows installé ou désinstallé.
  • initiatedOffline Indique si l’opération a été effectuée sur un fichier image système Windows hors connexion ou une instance en cours d’exécution de Windows.
  • majorVersion Version principale du package installé.
  • minorVersion Version mineure du package installé.
  • packageArchitecture Architecture du package installé.
  • packageLanguage Langue du package installé.
  • packageName Nom du package installé.
  • rebootRequired Indique si un redémarrage est requis pour terminer l’opération.
  • revisionVersion Numéro de révision du package installé.
  • stackBuild Numéro de build du binaire de pile de maintenance qui exécute l’installation.
  • stackMajorVersion Le numéro de version principal du binaire de pile de maintenance qui exécute l’installation.
  • stackMinorVersion Numéro de version secondaire du binaire de pile de maintenance qui exécute l’installation.
  • stackRevision Numéro de révision du binaire de pile de maintenance qui exécute l’installation.
  • updateName Nom de la fonctionnalité facultative du système d’exploitation Windows activée ou désactivée.
  • updateStartState Valeur indiquant l’état du contenu facultatif avant le début de l’opération.
  • updateTargetState Valeur indiquant l’état souhaité du contenu facultatif.

CbsServicingProvider.CbsUpdateDeferred

Cet événement signale les résultats de l’ajournement du contenu Windows facultatif pour maintenir Windows à jour.

Microsoft. Windows. CbsLite.CbsLiteFinalizeCommit

L’événement fournit des informations de base sur la fin de la dernière phase des mises à jour. Les données collectées avec cet événement sont utilisées pour maintenir windows à jour.

Les champs suivants sont disponibles :

  • bootAvailable Indique si la version du pool de stockage prend en charge la fonctionnalité de démarrage Oneshot.
  • cbsLiteSessionID Un ID pour associer d’autres événements cbs liés à cette session de mise à jour.
  • duration Nombre de millisecondes de la fin de l’opération.
  • result Code de retour de l’opération.

Microsoft. Windows. CbsLite.CbsLiteUpdateReserve

Cet événement met à jour la taille de la réserve de mise à jour sur les appareils WCOS. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • cbsLiteSessionID ID de la session Lite CBS.
  • CurrentReserveCapacityBytes Indique la taille de la réserve avant la modification.
  • NewReserveCapacityBytes Indique la nouvelle taille de la réserve.
  • ReserveId ID de la réserve modifié.
  • Résultat Code de retour de l’opération.

Événements de déploiement

Microsoft.Windows.Deployment.Imaging.AppExit

Cet événement est envoyé lors de la sortie de l'application d'imagerie. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • hr HResult renvoyé de la sortie de l'application.
  • totalTimeInMs TimeInMs prises dans Ms.

Microsoft.Windows.Deployment.Imaging.AppInvoked

Cet événement est envoyé lorsque l'application pour la création d'image est invoquée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • branch Branche correspondante de l'image.
  • isInDbg Si l'application est en mode débogage ou non.
  • isWSK Si l'application est en train de créer des images à l'aide de WSK ou non.

Microsoft.Windows.Deployment.mois.failed

Cet événement d'échec est envoyé en cas d'échec de l'imagerie. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • cs Ligne qui a échoué.
  • ec État d'exécution.
  • hr Réusltat HResult renvoyé.
  • msg Message renvoyé.
  • stack Informations de pile.

Microsoft.Windows.Deployment.Imaging.ImagingCompleted

Cet événement est envoyé lorsque l'imagerie est effectuée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • appExecTimeInMs Durée d'exécution en millisecondes.
  • buildInfo Informations de la génération.
  • compDbPrepTimeInMs Temps de préparation en millisecondes pour les CompDBs.
  • executeUpdateTimeInMs Mettre à jour le temps d'exécution en millisecondes.
  • fileStageTimeInMs Durée de transit du fichier en millisecondes.
  • hr Résultat HResult renvoyé par la création d'images.
  • imgSizeInMB Taille de l'image en Mo.
  • mutexWaitTimeInMs Délai d'attente mutex en millisecondes.
  • prepareUpdateTimeInMs Mettre à jour le temps de préparation en millisecondes.
  • totalRunTimeInMs Durée totale de fonctionnement en millisecondes.
  • updateOsTimeInMs Temps en millisecondes consacré à la mise à jour du système d'exploitation.

Microsoft.Windows.Deployment.Imaging.ImagingStarted

Cet événement est envoyé au démarrage d'une session d'imagerie. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • arch Architecture de l'image.
  • device Type d'appareil pour lequel l'image est conçue.
  • imgFormat Format de l'image.
  • imgSkip Paramètre pour ignorer certains types d'image lors de la création.
  • imgType Type d'image en cours de construction.
  • lang Langue de l'image en cours de construction.
  • prod Type de produit Image.

Événements de données de diagnostic

TelClientSynthetic.AbnormalShutdown_0

Cet événement envoie des données sur les ID de démarrage pour lesquels un arrêt correct normal n’a pas été respecté. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • AbnormalShutdownBootId BootId de l’arrêt anormal signalé par cet événement.
  • AbsCausedbyAutoChk Cet indicateur est défini lorsque le contrôle automatique force un redémarrage de l’appareil pour indiquer que l’arrêt n’était pas anormal.
  • AcDcStateAtLastShutdown Identifie si l’appareil était sur batterie ou sur secteur.
  • BatteryLevelAtLastShutdown Le dernier niveau de batterie enregistré.
  • BatteryPercentageAtLastShutdown Pourcentage de batterie lors du dernier arrêt.
  • CrashDumpEnabled Les vidages sur incident sont-ils activés ?
  • CumulativeCrashCount Nombre cumulé de blocages du système d’exploitation depuis la réinitialisation du BootId.
  • CurrentBootId BootId lorsque l’événement d’arrêt anormal a été signalé.
  • Firmwaredata->ResetReasonEmbeddedController La raison de réinitialisation qui a été fournie par le microprogramme.
  • Firmwaredata->ResetReasonEmbeddedControllerAdditional Données supplémentaires relatives à la raison de réinitialisation fournie par le microprogramme.
  • Firmwaredata->ResetReasonPch La raison de réinitialisation qui a été fournie par le matériel.
  • Firmwaredata->ResetReasonPchAdditional Données supplémentaires relatives à la raison de réinitialisation fournie par le matériel.
  • Firmwaredata->ResetReasonSupplied Indique si le microprogramme a fourni une raison de réinitialisation.
  • FirmwareType ID de FirmwareType comme énuméré dans DimFirmwareType.
  • HardwareWatchdogTimerGeneratedLastReset Indique si le minuteur de surveillance de matériel a provoqué la dernière réinitialisation.
  • HardwareWatchdogTimerPresent Indique si le minuteur de surveillance de matériel était présent ou non.
  • InvalidBootStat Il s’agit d’un indicateur de vérification de la santé qui garantit la validité du fichier bootstat.
  • LastBugCheckBootId BootId du dernier incident capturé.
  • LastBugCheckCode Code qui indique le type d’erreur.
  • LastBugCheckContextFlags Paramètres supplémentaires de vidage sur incident.
  • LastBugCheckOriginalDumpType Le type de vidage sur incident que le système a tenté d’enregistrer.
  • LastBugCheckOtherSettings Autres paramètres de vidage sur incident.
  • LastBugCheckParameter1 Le premier paramètre avec des informations supplémentaires sur le type de l’erreur.
  • LastBugCheckProgress Progression afin de pouvoir écrire le dernier vidage sur incident.
  • LastBugCheckVersion La version de la structure d’informations écrite au cours de l’incident.
  • LastSuccessfullyShutdownBootId BootId du dernier arrêt entièrement réussi.
  • LongPowerButtonPressDetected Identifie si l’utilisateur a effectué un appui prolongé sur le bouton d’alimentation et le maintient enfoncé.
  • LongPowerButtonPressInstanceGuid GUID d’instance pour l’état utilisateur d’appui et de maintien du bouton d’alimentation.
  • OOBEInProgress Identifie si OOBE est en cours d’exécution.
  • OSSetupInProgress Identifie si le programme d’installation du système d’exploitation est en cours d’exécution.
  • PowerButtonCumulativePressCount Combien de fois le bouton d’alimentation a-t-il été enfoncé ?
  • PowerButtonCumulativeReleaseCount Combien de fois le bouton d’alimentation a-t-il été relâché ?
  • PowerButtonErrorCount indique le nombre de fois où une erreur s’est produit lors de la tentative d’enregistrement des mesures du bouton d’alimentation.
  • PowerButtonLastPressBootId BootId de la dernière fois où le bouton d’alimentation a été enfoncé.
  • PowerButtonLastPressTime Date et heure de la dernière fois où le bouton d’alimentation a été enfoncé.
  • PowerButtonLastReleaseBootId BootId de la dernière fois où le bouton d’alimentation a été relâché.
  • PowerButtonLastReleaseTime Date et heure de la dernière fois où le bouton d’alimentation a été relâché.
  • PowerButtonPressCurrentCsPhase Représente la phase de sortie de veille connectée lorsque le bouton Marche/Arrêt a été enfoncé.
  • PowerButtonPressIsShutdownInProgress Indique si un arrêt du système était en cours d’exécution la dernière fois où le bouton Marche/Arrêt a été appuyé.
  • PowerButtonPressLastPowerWatchdogStage Progression pendant la mise sous tension d’un moniteur.
  • PowerButtonPressPowerWatchdogArmed Indique si la surveillance du moniteur était active la dernière fois que le bouton Marche/Arrêt a été appuyé.
  • ShutdownDeviceType Identifie qui a déclenché un arrêt. Est-ce dû à la batterie, aux zones thermiques ou à une API de noyau.
  • SleepCheckpoint Fournit le dernier point de contrôle en cas d’échec pendant une transition de veille.
  • SleepCheckpointSource Indique si la source est le fichier bootstat ou de variable EFI.
  • SleepCheckpointStatus Indique si les informations de point de contrôle sont valides.
  • StaleBootStatData Indique si les données provenant de bootstat sont obsolètes.
  • TransitionInfoBootId BootId des informations de transition capturées.
  • TransitionInfoCSCount Nombre de fois où le système a effectué une transition à partir du mode veille connectée.
  • TransitionInfoCSEntryReason Indique la raison pour laquelle l’appareil est entré la dernière fois en mode veille connectée.
  • TransitionInfoCSExitReason Indique la raison pour laquelle l’appareil est sorti la dernière fois du mode veille connectée.
  • TransitionInfoCSInProgress Lors de l’enregistrement du dernier marqueur, le système était ou entrait en mode veille connectée.
  • TransitionInfoLastReferenceTimeChecksum La somme de contrôle de TransitionInfoLastReferenceTimestamp.
  • TransitionInfoLastReferenceTimestamp La date et l’heure du dernier enregistrement du marqueur.
  • TransitionInfoLidState Décrit l’état du capot de l’ordinateur portable.
  • TransitionInfoPowerButtonTimestamp La date et l’heure de la dernière fois où le bouton d’alimentation a été enfoncé.
  • TransitionInfoSleepInProgress Lors de l’enregistrement du dernier marqueur, le système était ou entrait en mode veille.
  • TransitionInfoSleepTranstionsToOn Nombre total de fois où l’appareil a effectué une transition à partir du mode veille.
  • TransitionInfoSystemRunning Lorsque le dernier marqueur a été enregistré, l’appareil était en cours d’exécution.
  • TransitionInfoSystemShutdownInProgress Indique si un arrêt de l’appareil était en cours lorsque le bouton d’alimentation a été enfoncé.
  • TransitionInfoUserShutdownInProgress Indique si un arrêt de l’utilisateur était en cours lorsque le bouton d’alimentation a été enfoncé.
  • TransitionLatestCheckpointId Représente un identificateur unique pour un point de contrôle lors de la transition d’état de l’appareil.
  • TransitionLatestCheckpointSeqNumber Représente le numéro de séquence chronologique du point de contrôle.
  • TransitionLatestCheckpointType Représente le type du point de contrôle, qui peut être le début d’une phase, la fin d’une phase ou simplement à titre d’information.
  • VirtualMachineId Si le système d’exploitation se trouve sur un ordinateur virtuel, il fournit à la machine virtuelle l'ID (GUID) qui peut être utilisé pour mettre en corrélation des événements sur l’ordinateur hôte.

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

Cet évènement est Déclenché par UTC aux transitions d’état pour signaler les données que nous sommes autorisés à recueillir. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • CanAddMsaToMsTelemetry True si nous pouvons ajouter un PUID et un CID MSA aux données de télémétrie, sinon False.
  • CanCollectAnyTelemetry True si nous sommes autorisés à recueillir des données de télémétrie de partenaires, sinon False.
  • CanCollectClearUserIds True si nous sommes autorisés à collecter des ID utilisateur clairs, false si nous ne pouvons collecter que les ID omis.
  • CanCollectCoreTelemetry True si nous pouvons collecter des données de télémétrie CORE/de base, sinon False.
  • CanCollectHeartbeats True si nous pouvons collecter des données de télémétrie de pulsation, sinon False.
  • CanCollectOsTelemetry True si nous pouvons collecter des données de télémétrie de diagnostic, sinon False.
  • CanCollectWindowsAnalyticsEvents True si nous pouvons collecter des données de Windows Analytics, sinon False.
  • CanIncludeDeviceNameInDiagnosticData True si nous sommes autorisés à ajouter le nom de l’appareil aux données de diagnostic; sinon, false.
  • CanPerformDiagnosticEscalations True si nous pouvons effectuer une collecte de données d'escalade du diagnostic, sinon False.
  • CanPerformSiufEscalations True si nous pouvons effectuer la collecte d’escalade SIUF, false dans le cas contraire.
  • CanReportScenarios True si nous pouvons signaler des complétions de scénario, false dans le cas contraire.
  • CanReportUifEscalations True si nous pouvons signaler une escalade UIF, false dans le cas contraire.
  • CanUseAuthenticatedProxy True si nous pouvons utiliser le proxy authentifié, false dans le cas contraire.
  • IsProcessorMode True s'il s'agit du mode processeur, false dans le cas contraire.
  • PreviousPermissions Masque de bits de l’état de télémétrie précédent.
  • TransitionFromEverythingOff True si nous sommes en phase de transition à partir de la désactivation de toutes les données de télémétrie, sinon False.

TelClientSynthetic.AuthorizationInfo_Startup

Cet événement est déclenché par l’UTC au démarrage pour signaler les données que nous sommes autorisés à recueillir. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • CanAddMsaToMsTelemetry True si nous pouvons ajouter un PUID et un CID MSA aux données de télémétrie, sinon False.
  • CanCollectAnyTelemetry True si nous sommes autorisés à recueillir des données de télémétrie de partenaires, sinon False.
  • CanCollectClearUserIds True si nous sommes autorisés à collecter des ID utilisateur clairs, false si nous ne pouvons collecter que les ID omis.
  • CanCollectCoreTelemetry True si nous pouvons collecter des données de télémétrie CORE/de base, sinon False.
  • CanCollectHeartbeats True si nous pouvons collecter des données de télémétrie de pulsation, sinon False.
  • CanCollectOsTelemetry True si nous pouvons collecter des données de télémétrie de diagnostic, sinon False.
  • CanCollectWindowsAnalyticsEvents True si nous pouvons collecter des données de Windows Analytics, sinon False.
  • CanIncludeDeviceNameInDiagnosticData True si nous sommes autorisés à ajouter le nom de l’appareil aux données de diagnostic; sinon, false.
  • CanPerformDiagnosticEscalations True si nous pouvons effectuer une collecte de données d'escalade du diagnostic, sinon False.
  • CanPerformSiufEscalations True si nous pouvons effectuer la collecte de réaffectation des commentaires des utilisateurs initiés par le système; sinon, false.
  • CanReportScenarios True si nous pouvons signaler des complétions de scénario, false dans le cas contraire.
  • CanReportUifEscalations True si nous pouvons effectuer la collecte de réaffectation des commentaires initiés par l’utilisateur; sinon, false.
  • CanUseAuthenticatedProxy True si nous pouvons utiliser un proxy authentifié pour envoyer des données; sinon, false.
  • IsProcessorMode True s'il s'agit du mode processeur, false dans le cas contraire.
  • PreviousPermissions Masque de bits de l’état de télémétrie précédent.
  • TransitionFromEverythingOff True si nous sommes en phase de transition à partir de la désactivation de toutes les données de télémétrie, sinon False.

TelClientSynthetic.ConnectivityHeartBeat_0

Cet événement envoie les données sur l’état du composant Expérience des utilisateurs connectés et télémétrie qui télécharge les événements de télémétrie. Si un réseau libre non restreint (par exemple le Wi-Fi) est disponible, cet événement met à jour l’heure du dernier chargement réussi. Dans le cas contraire, il vérifie si un événement de pulsation de connectivité a été déclenché dans les dernières 24 heures, et sinon, il envoie un événement. Un événement de pulsation de connectivité est également envoyé lorsqu’un appareil repasse du réseau payant au réseau gratuit.

Les champs suivants sont disponibles :

  • CensusExitCode Renvoie les derniers codes d’exécution depuis l'exécution du client de recensement.
  • CensusStartTime Renvoie l'horodatage correspondant à la dernière exécution de recensement réussie.
  • CensusTaskEnabled Renvoie une valeur booléenne pour la tâche de recensement (activé/désactivé) sur l’ordinateur client.
  • LastConnectivityLossTime L’heure de la dernière perte de réseau gratuite.
  • NetworkState Indique l’état du réseau : 0 = Pas de réseau. 1 = Réseau restreint. 2 = Réseau gratuit.
  • NoNetworkTime Indique le temps passé sans réseau (depuis la dernière fois), en secondes.
  • RestrictedNetworkTime Nombre total de secondes avec réseau restreint pendant cette période de pulsation.

TelClientSynthetic.HeartBeat_5

Cet événement envoie des données sur l’état et la qualité des données de diagnostic à partir du périphérique donné, pour assurer la mise à jour de Windows. Il permet également d’analyser les données afin de déterminer le niveau de confiance des données d’un appareil donné.

Les champs suivants sont disponibles :

  • AgentConnectionErrorsCount Nombre d’erreurs sans délai d’expiration associées au canal agent/hôte.
  • CensusExitCode Le dernier code de sortie de la tâche de recensement.
  • CensusStartTime Heure de la dernière exécution de Census.
  • CensusTaskEnabled True si Census est activé, sinon False.
  • CompressedBytesUploaded Nombre d’octets compressés téléchargés.
  • ConsumerDroppedCount Nombre d’événements supprimés au niveau de la couche consommateur du client de télémétrie.
  • CriticalDataDbDroppedCount Nombre de données critiques d'événements échantillonnés supprimées au niveau de la couche de base de données.
  • CriticalDataThrottleDroppedCount Le nombre de données critiques d'événements échantillonnés qui ont été supprimées en raison de la limitation.
  • CriticalOverflowEntersCounter Nombre de fois qu’un mode de débordement critique a été saisi dans la base de données d’événements.
  • DbCriticalDroppedCount Nombre total d’événements critiques supprimés de la base de données d'événements.
  • DbDroppedCount Nombre d’événements supprimés en raison du remplissage de la base de données.
  • DbDroppedFailureCount Nombre d’événements supprimés en raison des échecs de la base de données.
  • DbDroppedFullCount Nombre d’événements supprimés en raison du remplissage de la base de données.
  • DecodingDroppedCount Nombre d’événements supprimés en raison des échecs de décodage.
  • EnteringCriticalOverflowDroppedCounter Nombre d’événements qui ont été supprimés suite au lancement d'un mode de débordement critique.
  • EtwDroppedBufferCount Nombre de tampons supprimés dans la session ETW UTC.
  • EtwDroppedCount Nombre d’événements supprimés au niveau de la couche ETW du client de télémétrie.
  • EventsPersistedCount Nombre d’événements qui ont atteint le stade PersistEvent.
  • EventStoreLifetimeResetCounter Nombre de fois que la base de données d’événements a été réinitialisée pendant la durée de vie de l’UTC.
  • EventStoreResetCounter Nombre de fois où la base de données d'événements a été réinitialisée.
  • EventStoreResetSizeSum Taille totale de la base de données d’événements sur l’ensemble des rapports de réinitialisation dans cette instance.
  • EventsUploaded Nombre d’événements téléchargés.
  • Indicateurs Indicateurs qui indiquent l’état de l’appareil, tel que l’état du réseau, de la batterie et de l'abonnement.
  • FullTriggerBufferDroppedCount Nombre d’événements supprimés parce que la mémoire tampon du déclencheur est pleine.
  • HeartBeatSequenceNumber Numéro de séquence de cette pulsation.
  • InvalidHttpCodeCount Nombre de codes HTTP non valides reçus en contactant le Vortex.
  • LastAgentConnectionError Dernière erreur sans délai d'expiration qui s’est produite sur le canal hôte/agent.
  • LastEventSizeOffender Nom du dernier événement qui a dépassé la taille d'événement maximale.
  • LastInvalidHttpCode Dernier code HTTP non valide reçu du Vortex.
  • MaxActiveAgentConnectionCount Le nombre maximal d’agents actifs pendant ce temps de pulsation.
  • MaxInUseScenarioCounter Nombre maximal non strict de scénarios chargés par UTC.
  • PreviousHeartBeatTime Heure du dernier événement de pulsation (permet le chaînage des événements).
  • PrivacyBlockedCount Le nombre d’événements bloqués en raison de paramètres de confidentialité ou d’indicateurs.
  • RepeatedUploadFailureDropped Nombre d’événements perdus en raison des échecs répétés de chargement pour une seule mémoire tampon.
  • SettingsHttpAttempts Nombre de tentatives de contacter le service OneSettings.
  • SettingsHttpFailures Le nombre d’échecs pour contacter le service OneSettings.
  • ThrottledDroppedCount Nombre d’événements supprimés en raison de la limitation des fournisseurs bruyants.
  • TopUploaderErrors Liste des erreurs principales reçues depuis le point de terminaison de chargement.
  • UploaderDroppedCount Nombre d’événements supprimés au niveau de la couche de téléchargeur du client de télémétrie.
  • UploaderErrorCount Nombre d’erreurs reçues par le point de terminaison de chargement.
  • VortexFailuresTimeout Le nombre d’échecs de délai d’expiration reçus du Vortex.
  • VortexHttpAttempts Nombre de tentatives de contacter le Vortex.
  • VortexHttpFailures4xx Nombre de codes d'erreur 400-499 reçus du Vortex.
  • VortexHttpFailures5xx Nombre de codes d’erreur 500-599 reçus du Vortex.
  • VortexHttpResponseFailures Nombre de réponses du Vortex autres que 2XX ou 400.
  • HttpResponsesWithDroppedEvents Nombre de réponses DeNte contenant au moins 1 événement supprimé.

TelClientSynthetic.PrivacyGuardReport

Signale que le service Expériences des utilisateurs connectés et télémétrie a rencontré un événement qui peut contenir des données de confidentialité. L’événement contient les informations nécessaires pour identifier et étudier l’événement source qui a déclenché le rapport. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • EventEpoch Époque dans laquelle l’événement source qui a déclenché le rapport a été déclenché.
  • EventName Nom de l’événement source qui a déclenché le rapport.
  • EventSeq Numéro de séquence de l’événement source qui a déclenché le rapport.
  • FieldName Champ d’intérêt dans l’événement source qui a déclenché le rapport.
  • IsAllowedToSend True si le champ d’intérêt a été envoyé sans modification dans l’événement source qui a déclenché le rapport, false si le champ d’intérêt a été rendu anonyme.
  • IsDebug True si l’événement a été enregistré dans une build de débogage de Windows.
  • TelemetryApi Interface de programmation d’application utilisée pour enregistrer l’événement source qui a déclenché le rapport. Les valeurs actuelles de ce champ peuvent être « etw » ou « rpc ».
  • TypeAsText Type de problème détecté dans l’événement source qui a déclenché le rapport. Les valeurs actuelles de ce champ peuvent être « UserName » ou « DeviceName ».

Événements DISM

Microsoft.Windows.StartRepairCore.DISMLatestInstalledLCU

Le dernier LCU installé par le DISM envoie des informations pour signaler les résultats de la recherche du dernier LCU installé après le dernier démarrage réussi. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • dismInstalledLCUPackageName Nom du dernier package installé.

Microsoft.Windows.StartRepairCore.DISMPendingInstall

L’événement DISM en attente d’installation envoie des informations pour signaler que l’installation du package en attente a été trouvée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • dismPendingInstallPackageName Nom de fichier du package en attente.

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

L’événement DISM en attente d’installation envoie des informations pour signaler que l’installation du package en attente a été trouvée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • errorCode Code de résultat renvoyé par l’événement.

Microsoft.Windows.StartRepairCore.DISMUninstallLCU

Le CLU de désinstallation de DISM envoie des informations pour signaler les résultats de la tentative de désinstallation de LCU trouvé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • errorCode Code de résultat renvoyé par l’événement.

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

L’événement de Fin de l’Action de Réparation SRT envoie des informations pour signaler la fin de l’opération de réparation d’une connexion donnée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • errorCode Code de résultat renvoyé par l’événement.
  • failedUninstallCount Nombre de mises à jour de pilotes qui n’ont pas pu être désinstallées.
  • failedUninstallFlightIds ID des versions d’évaluation (identifiants des versions bêta) des mises à jour de pilotes qui n’ont pas pu être désinstallées.
  • foundDriverUpdateCount Nombre de mises à jour de pilotes trouvées.
  • srtRepairAction Nom du scénario pour une réparation.
  • successfulUninstallCount Nombre de mises à jour de pilotes correctement désinstallées.
  • successfulUninstallFlightIds ID des versions d’évaluation (identifiants des versions bêta) des mises à jour de pilotes correctement désinstallées.

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

L’événement de démarrage de l’action de réparation SRT envoie des informations pour signaler le début de l’opération de réparation d’un plug-in donné. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • srtRepairAction Nom du scénario pour une réparation.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

L’événement de fin du diagnostic de cause première SRT envoie des informations pour signaler la fin de l’opération de diagnostic pour un plug-in donné. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • errorCode Code de résultat renvoyé par l’événement.
  • flightIds ID de versions d’évaluation (identifiant de la version bêta) des mises à jour de pilotes trouvées.
  • foundDriverUpdateCount Nombre de mises à jour de pilotes trouvées.
  • srtRootCauseDiag Nom du scénario pour un événement de diagnostic.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

L’événement de début du diagnostic de cause première SRT envoie des informations pour signaler le début de l’opération de diagnostic pour un plug-in donné. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • srtRootCauseDiag Nom du scénario pour un événement de diagnostic.

Événements d’installation de pilote

Microsoft.Windows.DriverInstall.DeviceInstall

Cet événement critique envoie des informations sur l’installation du pilote qui a eu lieu. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • ClassGuid ID unique de la classe de périphérique.
  • ClassLowerFilters Liste des pilotes de classe de filtre inférieurs.
  • ClassUpperFilters Liste des pilotes de classe de filtre supérieurs.
  • CoInstallers Liste des co-installateurs.
  • ConfigFlags Les indicateurs de configuration des appareils.
  • DeviceConfigured Indique si cet appareil a été configuré à l’aide de la configuration du noyau.
  • DeviceInstalled Indique si le chemin d’accès du code d’installation hérité a été utilisé.
  • DeviceInstanceId Identifiant unique de l’appareil dans le système.
  • DeviceStack La pile de périphériques du pilote installé.
  • DriverDate Date du pilote.
  • DriverDescription Description de la fonction Driver.
  • DriverInfName Nom du fichier INF (le fichier d’informations de configuration) du pilote.
  • DriverInfSectionName Nom de la section DDInstall dans le fichier INF du pilote.
  • DriverPackageId ID du package de pilotes intermédiaire du magasin de pilotes.
  • DriverProvider Le fabricant ou le fournisseur du pilote.
  • DriverUpdated Indique si le pilote remplace un ancien pilote.
  • DriverVersion La version du fichier de pilote.
  • EndTime Heure de fin de l’installation.
  • Erreur Fournit le code d’erreur WIN32 pour l’installation.
  • ExtensionDrivers Liste de pilotes d’extension qui complètent cette installation.
  • FinishInstallAction Indique si le co-programme d’installation a invoqué l’action terminer l’installation.
  • FinishInstallUI Indique si l’interface utilisateur est affichée dans le processus d’installation.
  • FirmwareDate La date du microprogramme qui sera stockée dans la table de ressources système EFI (ESRT).
  • FirmwareRevision La révision du microprogramme qui sera stockée dans la table de ressources système EFI (ESRT).
  • FirmwareVersion Version du microprogramme qui est stockée dans la table de ressources système EFI (ESRT).
  • FirstHardwareId ID de la liste d’ID matérielle qui fournit la description la plus spécifique de l’appareil.
  • FlightIds Liste des différentes builds Windows Insider sur l’appareil.
  • GenericDriver Indique s’il s’agit d’un pilote générique.
  • Inbox Indique si le package de pilotes est fourni avec Windows.
  • InstallDate Date d’installation du pilote.
  • LastCompatibleId ID de la liste d’ID de matériel qui fournit la description la plus spécifique de l’appareil.
  • LastInstallFunction Dernière fonction d’installation appelée dans un programme de co-installation si le délai d’attente d’installation a été atteint pendant l’exécution d’un programme de co-installation.
  • LegacyInstallReasonError Code d’erreur de l’installation héritée.
  • LowerFilters Liste des pilotes de filtre inférieurs.
  • MatchingDeviceId ID matériel ou ID compatible utilisés par Windows pour installer l’instance d’appareil.
  • NeedReboot Indique si le pilote doit être redémarré.
  • OriginalDriverInfName Nom d’origine du fichier INF avant son changement de nom.
  • ParentDeviceInstanceId ID de l’instance de l’appareil du parent de l’appareil.
  • PendedUntilReboot Indique si l’installation est en attente jusqu’au redémarrage de l’appareil.
  • Problem Code d’erreur retourné par l’appareil après l’installation.
  • ProblemStatus État de l’appareil après l’installation du pilote.
  • RebootRequiredReason DWORD (Double Word — entier non signé 32 bits) contenant la raison pour laquelle le périphérique nécessitait un redémarrage au cours de l’installation.
  • SecondaryDevice Indique si l’appareil est un périphérique secondaire.
  • ServiceName Nom du service du pilote.
  • SessionGuid GUID (Identifiant unique global) de la session de mise à jour.
  • SetupMode Indique si l’installation du pilote a eu lieu avant la fin de l’OOBE (out-of-Box Experience).
  • StartTime Heure de début de l’installation.
  • SubmissionId Identifiant de soumission du pilote attribué par le centre de développement de matériel Windows.
  • UpperFilters Liste des pilotes de filtre supérieurs.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

Cet événement envoie des données sur l’installation du pilote une fois qu’elle est terminée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • DeviceInstanceId Identifiant unique de l’appareil dans le système.
  • DriverUpdated Indique si le pilote a été mis à jour.
  • Error Code d’erreur Win32 de l’installation.
  • FlightId ID de la build Windows Insider Insider reçu.
  • InstallDate Date d’installation du pilote.
  • InstallFlags Indicateurs d’installation du pilote.
  • OptionalData Métadonnées spécifiques de Windows Update (WU) associées au pilote (ID de version, ID de récupération, etc.)
  • RebootRequired Indique si un redémarrage est requis après l’installation.
  • RollbackPossible Indique si ce pilote peut être restauré.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

Cet événement envoie des données sur le pilote que la nouvelle installation de pilote remplace. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • DeviceInstanceId Identifiant unique de l’appareil dans le système.
  • FirstInstallDate Lors de la première installation d’un pilote sur cet appareil.
  • InstallFlags Indicateur indiquant comment la configuration du pilote a été appelée.
  • LastDriverDate Date du pilote qui est remplacé.
  • LastDriverInbox Indique si l’ancien pilote a été fourni avec Windows.
  • LastDriverInfName Nom du fichier INF (le fichier d’informations de configuration) du pilote remplacé.
  • LastDriverPackageId ID du package pilote installé sur l'appareil avant le début de l'opération d'installation actuelle. l'ID contient le nom + architecture + hachage.
  • LastDriverVersion Version du pilote qui est remplacé.
  • LastFirmwareDate La date du dernier microprogramme signalé dans la table de ressources système EFI (ESRT).
  • LastFirmwareRevision Le dernier numéro de révision du microprogramme signalé dans la table de ressources système EFI (ESRT).
  • LastFirmwareVersion Dernière version du microprogramme indiquée par la table de ressources système EFI (ESRT).
  • LastInstallDate Date de la dernière installation d’un pilote sur cet appareil.
  • LastMatchingDeviceId ID matériel ou ID compatible que Windows a utilisé pour installer l’instance d’appareil.
  • LastProblem Le code du problème précédent qui a été défini sur l’appareil.
  • LastProblemStatus Le code du problème précédent qui a été défini sur l’appareil.
  • LastSubmissionId ID de soumission du pilote du pilote qui est remplacé.

Événements DxgKernelTelemetry

DxgKrnlTelemetry.GPUAdapterInventoryV2

Cet événement envoie des informations de pilote d'affichage et d'unité de traitement graphique de base afin de maintenir la version de Windows et les pilotes d'affichage à jour.

Les champs suivants sont disponibles :

  • AdapterTypeValue Valeur numérique indiquant le type de carte graphique.
  • aiSeqId ID de séquence d’événement.
  • bootId ID de démarrage système.
  • BrightnessVersionViaDDI Version de l’interface de luminosité de l’écran.
  • ComputePreemptionLevel Niveau de préemption maximal pris en charge par le GPU pour la charge utile de calcul.
  • DDIInterfaceVersion Version de l’interface du pilote de périphérique.
  • DedicatedSystemMemoryB La quantité de mémoire système dédiée au GPU (en octets).
  • DedicatedVideoMemoryB La quantité de VRAM dédiée du GPU (en octets).
  • Display1UMDFilePath Chemin d’accès à l’emplacement du pilote d’affichage en mode utilisateur dans le magasin de pilotes.
  • DisplayAdapterLuid La carte vidéo LUID.
  • DriverDate La date du pilote d’affichage.
  • DriverRank Le rang du pilote d’affichage.
  • DriverVersion Version du pilote d’affichage.
  • DriverWorkarounds Valeur numérique indiquant les solutions de contournement du pilote activées pour cet appareil.
  • DX10UMDFilePath Chemin d’accès vers l’emplacement du pilote d'affichage DirectX 10 en mode utilisateur dans le magasin de pilotes.
  • DX11UMDFilePath Chemin d’accès vers l’emplacement du pilote d'affichage DirectX 11 en mode utilisateur dans le magasin de pilotes.
  • DX12UMDFilePath Chemin d’accès vers l’emplacement du pilote d'affichage DirectX 12 en mode utilisateur dans le magasin de pilotes.
  • DX9UMDFilePath Chemin d’accès vers l’emplacement du pilote d'affichage DirectX 9 en mode utilisateur dans le magasin de pilotes.
  • GPUDeviceID ID d'appareil du GPU.
  • GPUPreemptionLevel Le niveau de préemption maximal pris en charge par le GPU pour la charge utile des graphiques.
  • GPURevisionID L'identifiant de révision du GPU.
  • GPUVendorID L’ID de fournisseur du GPU.
  • HwFlipQueueSupportState Valeur numérique indiquant la prise en charge de la carte pour les files d’attente de retournement de matériel.
  • HwSchSupportState Valeur numérique indiquant la prise en charge de la carte pour la planification matérielle.
  • IddPairedRenderAdapterLuid identificateur de la carte d’affichage couplée à cette carte vidéo.
  • InterfaceFuncPointersProvided1 Nombre de pointeurs de fonction d’interface de pilote de périphérique fournis.
  • InterfaceFuncPointersProvided2 Nombre de pointeurs de fonction d’interface de pilote de périphérique fournis.
  • InterfaceFuncPointersProvided3 Nombre de pointeurs de fonction d’interface de pilote de périphérique fournis.
  • InterfaceId L’identifiant de l’interface du GPU.
  • IsDisplayDevice Le GPU dispose-t-il de fonctionnalités d’affichage ?
  • IsHwFlipQueueEnabled Valeur booléenne indiquant si les files d’attente de retournement de matériel sont activées.
  • IsHwSchEnabled Valeur booléenne indiquant si la planification matérielle est activée.
  • IsHybridDiscrete Le GPU dispose-t-il de fonctionnalités GPU discrètes dans un appareil hybride ?
  • IsHybridIntegrated Le GPU intègre-t-il les fonctionnalités GPU dans un appareil hybride ?
  • IsLDA Le GPU est-il composé de cartes graphiques liées ?
  • IsMiracastSupported Le GPU prend-il en charge Miracast ?
  • IsMismatchLDA Est-ce qu'au moins un appareil de la chaîne des cartes graphiques liées provient d’un autre fournisseur ?
  • IsMPOSupported Le GPU prend-il en charge les superpositions multiplans ?
  • IsMsMiracastSupported Les fonctionnalités de GPU Miracast sont-elles pilotées par une solution Microsoft ?
  • IsPostAdapter Ce GPU est-il le POST GPU dans l’appareil ?
  • IsRemovable TRUE si l’adaptateur prend en charge sa désactivation ou suppression.
  • IsRenderDevice Le GPU dispose-t-il de fonctionnalités de rendu ?
  • IsSoftwareDevice S’agit-il d’une implémentation logicielle du GPU ?
  • IsVirtualRefreshRateSupported Valeur booléle indiquant si l’adaptateur prend en charge les taux d’actualisation virtuel.
  • KMDFilePath Chemin d’accès vers l’emplacement du pilote d'affichage en mode noyau dans le magasin de pilotes.
  • MeasureEnabled L’appareil écoute-t-il MICROSOFT_KEYWORD_MEASURES ?
  • NumNonVidPnTargets nombre de cibles d’affichage.
  • NumVidPnSources Le nombre de sources de sortie d’affichage prises en charge.
  • NumVidPnTargets Le nombre de cibles de sortie d’affichage prises en charge.
  • SharedSystemMemoryB La quantité de mémoire système partagée par le processeur graphique et l’UC (en octets).
  • SubSystemID L'identifiant du sous-système.
  • SubVendorID L'identifiant de sous-fournisseur du GPU.
  • TelemetryEnabled L'appareil écoute-il MICROSOFT_KEYWORD_TELEMETRY ?
  • TelInvEvntTrigger Qu'est ce qui a déclenché l’événement à enregistrer ? Exemple : 0 (énumération GPU) ou 1 (basculement du fournisseur DxgKrnlTelemetry)
  • version La version de l’événement.
  • WDDMVersion La version du modèle de pilote d’affichage Windows.

Événements de rapports d’erreur

Microsoft.Windows.FaultReporting.AppCrashEvent

Cet événement envoie les données sur les pannes pour les applications natives et gérées, pour aider à maintenir la version de Windows à jour. Les données contiennent des informations sur le processus de blocage et une synthèse de son enregistrement d’exception. Il ne contient aucune information relative à la création de compartiments Watson. Les informations relatives à la création de compartiments sont enregistrées dans un événement de Rapports d’erreurs Windows (WER) qui est généré lorsque le client de WER signale l’incident au service Watson, et l’événement de rapport d’erreurs Windows contient le même ReportID (voir le champ 14 des événements de panne, champ 19 de l’événement de rapport d’erreurs Windows) que l'événement de panne de l'incident signalé. AppCrash est émise une seule fois pour chaque incident géré par le rapport d’erreurs Windows (par exemple, à partir d’une exception non gérée ou FailFast ou ReportException). Notez que les types d’événements Watson génériques (par exemple provenant de PLM) qui peuvent être considérés comme des incidents par un utilisateur N’OMETTENT PAS cet événement.

Les champs suivants sont disponibles :

  • AppName Le nom de l’application qui s’est arrêté anormalement.
  • AppSessionGuid GUID constitué de l’identifiant de processus, utilisé comme un vecteur de corrélation pour les instances de processus dans le système principal de télémétrie.
  • AppTimeStamp Le cachet de date et heure de l’application.
  • AppVersion La version de l’application qui s’est arrêtée anormalement.
  • ExceptionCode Le code d’exception renvoyé par le processus qui s’est arrêté anormalement.
  • ExceptionOffset L’adresse où l’exception s’était produite.
  • Flags Indicateurs qui montrent le mode de création des rapports. Par exemple, rapport en file d’attente, n’offre pas de débogage JIT ou ne met pas fin au processus après la création de rapports.
  • FriendlyAppName description de l’application qui s’est arrêtée anormalement, si elle diffère de l’AppName. Dans le cas contraire, nom du processus.
  • IsFatal True/False pour indiquer si l’incident a entraîné l’arrêt du processus.
  • ModName Nom du module Exception (par exemple, bar.dll).
  • ModTimeStamp Le cachet de date et heure du module.
  • ModVersion La version du module qui s’est arrêtée anormalement.
  • PackageFullName Identité d'une application du Store.
  • PackageRelativeAppId Identité d'une application du Store.
  • ProcessArchitecture Architecture du processus de blocage, comme l'une des constantes PROCESSOR_ARCHITECTURE_* : 0 : PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
  • ProcessCreateTime L’heure de création du processus qui s’est arrêté anormalement.
  • ProcessId L’ID du processus qui s’est arrêté anormalement.
  • ReportId Un GUID utilisé pour identifier le rapport. Cela permet de suivre le rapport sur Watson.
  • TargetAppId L'AppId signalé au noyau de l'application signalée.
  • TargetAppVer La version spécifique de l’application signalée
  • TargetAsId Le numéro de séquence pour le processus en suspens.

Événements de qualité des fonctionnalités

Microsoft. Windows. FeatureQuality.Heartbeat

Cet événement indique la pulsation de l’état de la fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • Fonctionnalités Tableau de fonctionnalités.

Microsoft.Windows.FeatureQuality.StateChange

Cet événement indique le changement d’état de la fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • flightId ID de la flight.
  • state Nouvel état.

Microsoft.Windows.FeatureQuality.Status

Cet événement indique l’état de la fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • featureId ID de fonctionnalité.
  • flightId ID de la flight.
  • time Heure du changement d’état.
  • variantId ID de variante.

Événements de mise à jour des fonctionnalités

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

Cet événement envoie les données de diagnostic sur les échecs lors de la désinstallation d’une mise à jour de fonctionnalités, pour aider à résoudre les problèmes empêchant les clients de revenir à un état connu. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • failureReason Fournit des données sur l’échec de l’opération d’initialisation de désinstallation.
  • hr Fournit le code d’erreur Win32 pour l’échec de l’opération.

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

Cet événement indique que la désinstallation a été correctement configurée et qu’un redémarrage du système a été lancé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Événements de création de rapports de blocage

Microsoft.Windows.HangReporting.AppHangEvent

Cet événement envoie les données sur les blocages pour les applications natives et gérées, pour aider à maintenir la version de Windows à jour. Il ne contient aucune information relative à la création de compartiments Watson. Les informations relatives à la création de compartiments sont enregistrées dans un événement de Rapports d’erreurs Windows (WER) qui est généré lorsque le client de WER signale le blocage au service Watson, et l’événement de rapport d’erreurs Windows contient le même ReportID (voir le champ 13 des événements de blocage, champ 19 de l’événement de rapport d’erreurs Windows) que l'événement de blocage du blocage signalé. AppHang est signalé uniquement sur les appareils clients. Il gère les blocages Win32 classiques et est émis une seule fois par rapport. Certains comportements qui peuvent être perçus par un utilisateur comme un blocage sont signalés par les responsables de l’application (par exemple, PLM/RM/EM) en tant que Watson Generics et ne génèrent pas d’événements AppHang.

Les champs suivants sont disponibles :

  • AppName Le nom de l’application qui s’est bloquée.
  • AppSessionGuid GUID constitué de l’identifiant de processus, utilisé comme un vecteur de corrélation pour les instances de processus dans le système principal de télémétrie.
  • AppVersion La version de l’application qui s’est bloquée.
  • IsFatal True/False selon que l’application qui s'est bloquée a provoqué la création d’un rapport de blocage irrécupérable.
  • PackageFullName Identité d'une application du Store.
  • PackageRelativeAppId Identité d'une application du Store.
  • ProcessArchitecture Architecture du processus de blocage, comme l'une des constantes PROCESSOR_ARCHITECTURE_* : 0 : PROCESSOR_ARCHITECTURE_INTEL. 5: PROCESSOR_ARCHITECTURE_ARM. 9: PROCESSOR_ARCHITECTURE_AMD64. 12: PROCESSOR_ARCHITECTURE_ARM64.
  • ProcessCreateTime L’heure de création du processus qui s’est bloqué.
  • ProcessId L’ID du processus qui s’est bloqué.
  • ReportId Un GUID utilisé pour identifier le rapport. Cela permet de suivre le rapport sur Watson.
  • TargetAppId L'AppId signalé au noyau de l'application signalée.
  • TargetAppVer La version spécifique de l’application signalée.
  • TargetAsId Le numéro de séquence pour le processus en suspens.
  • TypeCode Bitmap décrivant le type de blocage.
  • WaitingOnAppName S’il s’agit d’un blocage entre processus en attente d'une application, ce champ porte le nom de l’application.
  • WaitingOnAppVersion S’il s’agit d’un blocage entre processus, le champ indique la version de l’application pour laquelle il est en attente.
  • WaitingOnPackageFullName S’il s’agit d’un blocage entre processus en attente d’un package, ce champ indique le nom complet du package pour lequel il est en attente.
  • WaitingOnPackageRelativeAppId S’il s’agit d’un blocage entre processus en attente d’un package, ce champ indique l'identifiant d’application relative du package.

Événements holographiques

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

Cet événement indique l’état de l’appareil Windows Mixed Reality. Cet événement est également utilisé pour compter les appareils WMR. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • ClassGuid GUID de classe d’appareil Windows Mixed Reality.
  • DeviceInterfaceId ID d’interface d’appareil Windows Mixed Reality.
  • DriverVersion Version du pilote d’appareil Windows Mixed Reality.
  • FirmwareVersion Version du microprogramme d’appareil Windows Mixed Reality.
  • Manufacturer Fabricant de l’appareil Windows Mixed Reality.
  • ModelName Nom du modèle d’appareil Windows Mixed Reality.
  • SerialNumber Numéro de série de l’appareil Windows Mixed Reality.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

Cet événement indique l’état de l’appareil Windows Mixed Reality. Les données collectées à l’aide de cet évènement sont utilisées pour assurer une bonne performance de Windows et Windows Mixed Reality.

Les champs suivants sont disponibles :

  • DeviceInterfaceId Identifiant d’Interface de l’Appareil.

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

Cet événement indique l’état HoloShell Windows Mixed Reality. Cet événement est également utilisé pour compter les appareils WMR. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • HmdState État HMD du casque Windows Mixed Reality.
  • NewHoloShellState État HoloShell de Windows Mixed Reality.
  • PriorHoloShellState État de Windows Mixed Reality d’entrer dans HoloShell.
  • SimulationEnabled État de la simulation Windows Mixed Reality.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Cet événement indique l’état d’activation de l’application Portail Windows Mixed Reality. Cet événement est également utilisé pour compter les appareils WMR. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • IsDemoMode État du mode démonstration de l’application Portail Windows Mixed Reality.
  • IsDeviceSetupComplete État de l’application Portail Windows Mixed Reality d’achèvement de l’installation de l’appareil.
  • PackageVersion Version du package de l’application Portail Windows Mixed Reality.
  • PreviousExecutionState État d’exécution antérieur de l’application Portail Windows Mixed Reality.
  • wilActivity ID wilActivity de l’application Portail Windows Mixed Reality. Consultez wilActivity.

Microsoft.Windows.Shell.HolographicFirstRun.AppLifecycleService_Resuming

Cet événement indique que l’application Portail Windows Mixed Reality reprend. Cet événement est également utilisé pour compter les appareils WMR. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

Cet événement est émis lorsqu’une erreur de dysfonctionnement s’est produite. Les données collectées à l’aide de cet évènement sont utilisées pour assurer une bonne performance de Windows et Windows Mixed Reality.

Les champs suivants sont disponibles :

  • ErrorSource Source d’erreur, désuet toujours 0.
  • StartupContext Démarrer l’état.
  • StatusCode Code de statut d’erreur.
  • StatusCode Code de sous-statut d’erreur.

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

Cet événement fournit à l’état du périphérique Windows Mixed Reality un nouveau processus hébergeant le pilote. Les données collectées à l’aide de cet évènement sont utilisées pour assurer une bonne performance de Windows et Windows Mixed Reality.

Les champs suivants sont disponibles :

  • Process Identifiant du Processus.
  • thread Identifiant du Thread.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Cet événement fournit des informations concernant l’appareil Windows Mixed Reality. Cet événement est également utilisé pour compter les appareils et type d’appareils WMR. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • BootloaderMajorVer Version majeure du chargeur de démarrage d’appareil Windows Mixed Reality.
  • BootloaderMinorVer Version mineure du chargeur de démarrage d’appareil Windows Mixed Reality.
  • BootloaderRevisionNumber Numéro de révision du chargeur de démarrage Windows Mixed Reality.
  • BTHFWMajorVer Version majeure BTHFW d’appareil Windows Mixed Reality. Cet événement est également utilisé pour compter les appareils WMR.
  • BTHFWMinorVer Version mineure BTHFW d’appareil Windows Mixed Reality. Cet événement est également utilisé pour compter les appareils WMR.
  • BTHFWRevisionNumber Numéro de révision BTHFW d’appareil Windows Mixed Reality.
  • CalibrationBlobSize Taille du blob d’étalonnage de l’appareil Windows Mixed Reality.
  • CalibrationFwMajorVer Version majeure du microprogramme d’étalonnage d’appareil Windows Mixed Reality.
  • CalibrationFwMinorVer Version mineure du microprogramme d’étalonnage d’appareil Windows Mixed Reality.
  • CalibrationFwRevNum Numéro de révision du microprogramme d’étalonnage d’appareil Windows Mixed Reality.
  • DeviceInfoFlags Indicateurs d’informations sur l’appareil Windows Mixed Reality .
  • DeviceName Nom d’appareil Windows Mixed Reality. Cet événement est également utilisé pour compter les appareils WMR.
  • DeviceReleaseNumber Numéro de version de l’appareil Windows Mixed Reality.
  • FirmwareMajorVer Version majeure du microprogramme d’appareil Windows Mixed Reality.
  • FirmwareMinorVer Version mineure du microprogramme d’appareil Windows Mixed Reality.
  • FirmwareRevisionNumber Numéro de révision du microprogramme d’étalonnage d’appareil Windows Mixed Reality.
  • FpgaFwMajorVer Version majeure du microprogramme FPGA d’appareil Windows Mixed Reality.
  • FpgaFwMinorVer Version mineure du microprogramme FPGA d’appareil Windows Mixed Reality.
  • FpgaFwRevisionNumber Numéro de révision du microprogramme FPGA d’appareil Windows Mixed Reality.
  • FriendlyName Nom convivial de l’appareil Windows Mixed Reality.
  • HashedSerialNumber Numéro de série avec hachage de l’appareil Windows Mixed Reality.
  • HeaderSize Taille d’en-tête de l’appareil Windows Mixed Reality.
  • HeaderVersion Version de l’en tête de l’appareil Windows Mixed Reality.
  • LicenseKey Clé de licence d’en-tête de l’appareil Windows Mixed Reality.
  • Make Marque de l’appareil Windows Mixed Reality.
  • ManufacturingDate Date de fabrication de l’appareil Windows Mixed Reality.
  • Model Modèle d’appareil Windows Mixed Reality.
  • PresenceSensorHidVendorPage Page du fournisseur HID du capteur de présence de l’appareil Windows Mixed Reality.
  • PresenceSensorHidVendorUsage Utilisation du fournisseur HID du capteur de présence de l’appareil Windows Mixed Reality.
  • PresenceSensorUsbVid VId USB du fournisseur du capteur de présence de l’appareil Windows Mixed Reality.
  • ProductBoardRevision Numéro de révision de la carte produit de l’appareil Windows Mixed Reality.
  • SerialNumber Numéro de série de l’appareil Windows Mixed Reality.

Événements d’inventaire

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

Cet événement capture les données de somme de contrôle de base sur les éléments d’inventaire de l'appareil, stockées dans le cache, pour les utiliser lors de la validation de la conformité des données pour les événements Microsoft.Windows.Inventory.Core. Les champs de cet événement peuvent changer au fil du temps, mais ils représenteront toujours le nombre d’un objet donné. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • DriverPackageExtended Nombre d’objets driverpackageextended dans le cache.
  • InventoryApplication Nombre d’objets d’application dans le cache.
  • InventoryApplicationDriver Nombre d’objets de pilote d’application dans le cache
  • InventoryApplicationFramework Nombre d’objets d’infrastructure d’application dans le cache.
  • InventoryDeviceContainer Nombre d’objets de conteneur d’appareil dans le cache.
  • InventoryDeviceInterface Un nombre d’objets d’interface d’appareil Plug-and-Play dans le cache.
  • InventoryDeviceMediaClass Un nombre d’objets de support d’appareil dans le cache.
  • InventoryDevicePnp Un nombre d’objets Plug-and-Play d’appareil dans le cache.
  • InventoryDeviceUsbHubClass Un nombre d’objets usb d’appareil dans le cache
  • InventoryDriverBinary Un nombre d’objets binaires de pilote dans le cache.
  • InventoryDriverPackage Un nombre d’objets d’appareil dans le cache.
  • InventoryMiscellaneousOfficeAddIn Nombre d’objets de compléments Office dans le cache.
  • InventoryMiscellaneousOfficeIdentifiers Nombre d’objets d’identificateur Office dans le cache
  • InventoryMiscellaneousOfficeIESettings Nombre d’objets de paramètres IE dans le cache
  • InventoryMiscellaneousOfficeInsights Nombre d’objets de données exploitables Office dans le cache
  • InventoryMiscellaneousOfficeProducts Nombre d’objets de produits Office dans le cache
  • InventoryMiscellaneousOfficeSettings Nombre d’objets de paramètres Office dans le cache
  • InventoryMiscellaneousOfficeVBA Nombre d’objets VBA Office dans le cache
  • InventoryMiscellaneousOfficeVBARuleViolations Nombre d’objets de violations de règles VBA Office dans le cache
  • InventoryVersion La version du fichier binaire d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordAdd

Cet événement envoie des métadonnées de base sur la structure des enregistrements d’intégrité ACPI PHASET sur l’ordinateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AmHealthy Indique si l’appareil est sain. 0 : erreurs trouvées. 1 - Aucune erreur. 2 - Inconnu. 3 - Avis.
  • DevicePathSubtype Sous-type de chemin d’accès de l’appareil associé au producteur d’enregistrement.
  • DevicePathType Type de chemin d’accès de l’appareil associé au producteur d’enregistrement.
  • InventoryVersion La version du fichier binaire d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryAcpiPhatHealthRecord sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier binaire d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementAdd

Cet événement envoie des métadonnées de base pour la structure de l’élément de version ACPI PHASET. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier binaire d’inventaire générant les événements.
  • ProducerId ID de fournisseur ACPI.
  • VersionValue Valeur de version du composant 64 bits.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryAcpiPhatVersionElement sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier binaire d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

Cet événement envoie les métadonnées de base relatives à une application sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance et la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • HiddenArp Indique si un programme se cache pour ne pas apparaître dans ARP.
  • InstallDate La date d'installation de l’application (une estimation selon la méthode heuristique de date de création du dossier).
  • InventoryVersion La version du fichier d’inventaire générant les événements.
  • Langue Le code de langue du programme.
  • LattePackageId ID du package Latte.
  • MsiInstallDate la date d’installation enregistrée dans le package MSI du programme.
  • MsiPackageCode Un GUID qui décrit le package MSI. Plusieurs « Produits » (applications) peuvent constituer un MsiPackage.
  • MsiProductCode Un GUID qui décrit le produit MSI.
  • Name Le nom de l’application.
  • OSVersionAtInstallTime Les quatre octets de la version du système d’exploitation lors de l’installation de l’application.
  • PackageFullName Le nom complet du package d'une application du Store.
  • ProgramInstanceId Un hachage de l’identifiant de fichier dans une application.
  • Éditeur L’éditeur de l’application. L'emplacement extrait dépend du champ « Source ».
  • RootDirPath Le chemin d’accès au répertoire racine dans lequel le programme a été installé.
  • Source Méthode d’installation du programme (par exemple, ARP, MSI, Appx).
  • StoreAppType Une classification secondaire pour le type d’application du Microsoft Store, telles que UWP ou Win8StoreApp.
  • Type Un des types suivants (« Application », « Correctif », « BOE », « Service », « Inconnu »). Application indique une application Win32 ou Appx ; Correctif indique les mises à jour de l'application (Ko) ; BOE indique qu'il s’agit d’une application sans entrée ARP ou MSI ; Service indique qu’il s’agit d’un service. Application et BOE sont les types qui devraient probablement s'afficher.
  • Version Le numéro de version du programme.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

Cet événement fournit les métadonnées de base sur les infrastructures dont une application peut dépendre. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • FileId Un code de hachage qui identifie un fichier de manière unique.
  • Frameworks La liste des infrastructures dont ce fichier dépend.
  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryApplicationFrameworkAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Cet événement indique qu’un nouvel ensemble d’événements InventoryDevicePnpAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryApplicationAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Cet événement envoie les métadonnées de base relatives à un conteneur d’appareil (par exemple, un moniteur ou une imprimante par opposition à un appareil Plug-and-Play). Les données collectées à l’aide de cet évènement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • Catégories Une liste des catégories fonctionnelles séparées par des virgules et auxquelles appartient le conteneur.
  • DiscoveryMethod La méthode de découverte pour le conteneur de l’appareil.
  • FriendlyName Le nom du conteneur de l’appareil.
  • InventoryVersion La version du fichier d’inventaire générant les événements.
  • IsActive L'appareil est-il connecté, ou a-t-il été vu dans les 14 derniers jours ?
  • IsConnected Pour un appareil connecté physiquement, cette valeur est identique à IsPresent. Pour un appareil sans fil, cette valeur représente un lien de communication.
  • IsMachineContainer Le conteneur est-il l'appareil racine lui-même ?
  • IsNetworked S’agit-il d’un appareil réseau ?
  • IsPaired Le conteneur d'appareil nécessite-t-il un couplage ?
  • Manufacturer Le nom du fabricant du conteneur de l’appareil.
  • ModelId Un identifiant de modèle unique.
  • ModelName Le nom du modèle.
  • ModelNumber Le numéro de modèle du conteneur de l’appareil.
  • PrimaryCategory La catégorie principale pour le conteneur d'appareil.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

Cet événement indique que l’objet InventoryDeviceContainer n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceContainerAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Cet événement récupère des informations sur les interfaces du capteur disponibles sur l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • Accelerometer3D Indique si un capteur Accelerator3D a été trouvé.
  • ActivityDetection Indique si un capteur de détection d’activité a été trouvé.
  • AmbientLight Indique si un capteur de lumière ambiante est trouvé.
  • Baromètre Indique si un capteur baromètre a été trouvé.
  • Personnalisé Indique si un capteur personnalisé est trouvé.
  • EnergyMeter Indique si un capteur d'énergie est trouvé.
  • FloorElevation Indique si un capteur d'élévation du sol est trouvé.
  • GeomagneticOrientation Indique si un capteur d’orientation géo-magnétique est trouvé.
  • GravityVector Indique si un capteur de détecteur de gravité est trouvé.
  • Gyrometer3D Indique si un capteur Gyrometer3D a été trouvé.
  • Humidité Indique si un capteur humidité a été trouvé.
  • InventoryVersion La version du fichier d’inventaire générant les événements.
  • LinearAccelerometer Indique si un accéléromètre linéaire a été trouvé.
  • Magnetometer3D Indique si un capteur Magnetometer3D est trouvé.
  • Orientation Indique si un capteur d’orientation est trouvé.
  • Podomètre Indique si un capteur podomètre est trouvé.
  • Proximité Indique si un capteur de proximité est trouvé.
  • RelativeOrientation Indique si un capteur d’orientation relative est trouvé.
  • SimpleDeviceOrientation Indique si un capteur d’orientation simple de l’appareil est trouvé.
  • Température Indique si un capteur de température est trouvé.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceInterfaceAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

Cet événement envoie des métadonnées supplémentaires relatives à un appareil Plug-and-Play spécifique à une classe particulière d’appareils. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows tout en réduisant la taille générale la charge utile des données.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • Audio_CaptureDriver Le point de terminaison du pilote de capture du périphérique audio.
  • Audio_RenderDriver Le point de terminaison du pilote de rendu audio de l'appareil.
  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

Cet évènement indique que l’objet InventoryDeviceMediaClass représenté par le objectInstanceId n’est plus présent. Cet événement est utilisé pour comprendre un appareil PNP spécifique à une classe particulière d’appareils. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows tout en réduisant la taille générale la charge utile des données.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceMediaClassSAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

Cet événement envoie les métadonnées de base relatives à un appareil Plug and Play et son pilote associé pour vous aider à maintenir la version de Windows à jour. Ces informations permettent d’évaluer si le périphérique Plug-and-Play et le pilote restent compatibles lors de la mise à niveau de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • BusReportedDescription La description de l’appareil signalée par le bus.
  • Class Classe d’installation d’appareil du pilote chargé pour l’appareil.
  • ClassGuid Le GUID de la classe d'appareil issu du package de pilotes
  • COMPID Le GUID de classe d'installation d'appareil du pilote chargé pour l'appareil.
  • ContainerId La liste des ID de compatibilité pour l’appareil.
  • Description GUID fourni par le système qui regroupe de manière unique les appareils fonctionnels associés à un appareil à fonction unique ou multifonction installé sur l’ordinateur.
  • DeviceInterfaceClasses Interfaces d’appareils implémentées pas cet appareil.
  • DeviceState La description de l’appareil.
  • DriverId DeviceState est un masque de bits des opérations suivantes : DEVICE_IS_CONNECTED 0 x 0001 (actuellement uniquement pour le conteneur). DEVICE_IS_NETWORK_DEVICE 0x0002 (actuellement uniquement pour le conteneur). DEVICE_IS_PAIRED 0x0004 (actuellement uniquement pour le conteneur). DEVICE_IS_ACTIVE 0x0008 (actuellement jamais défini). DEVICE_IS_MACHINE 0x0010 (actuellement uniquement pour le conteneur). DEVICE_IS_PRESENT 0x0020 (actuellement toujours défini). DEVICE_IS_HIDDEN 0x0040. DEVICE_IS_PRINTER 0x0080 (actuellement uniquement pour le conteneur). DEVICE_IS_WIRELESS 0x0100. DEVICE_IS_WIRELESS_FAT 0x0200. Les valeurs les plus courantes sont donc : 32 (0 x 20) = l'appareil est présent. 96 (0 x 60) = l'appareil est présent, mais il est masqué. 288 (0 x 120) = l'appareil est un appareil sans fil qui est présent
  • DriverName Un identificateur unique pour le pilote installé.
  • DriverPackageStrongName Le nom du répertoire parent immédiat dans le champ Répertoire d'InventoryDriverPackage
  • DriverVerDate Nom du fichier image .sys (ou wudfrd.sys en cas d'utilisation de l’infrastructure de pilote en mode utilisateur).
  • DriverVerVersion Le nom du répertoire parent immédiat dans le champ Répertoire d’InventoryDriverPackage
  • Énumérateur Date du pilote chargé pour l'appareil.
  • ExtendedInfs Noms des fichiers INF étendus.
  • FirstInstallDate Lors de la première installation sur l’ordinateur.
  • HWID Version du pilote chargé pour l’appareil.
  • Inf Le bus qui a énuméré l’appareil.
  • InstallDate La date de la dernière installation de l’appareil sur l’ordinateur.
  • InstallState État d’installation de l’appareil. Pour obtenir la liste des valeurs, consultez État d’installation de l’appareil.
  • InventoryVersion Liste des ID matériel pour l’appareil.
  • LowerClassFilters Les identifiants des pilotes de classe de filtre inférieur installés pour l'appareil
  • LowerFilters Identifiants des filtres inférieurs installés pour l’appareil.
  • Manufacturer Fabricant de l’appareil.
  • MatchingID ID de matériel ou ID Compatible que Windows utilise pour installer une instance d’appareil.
  • Model Identifie le modèle de l’appareil.
  • ParentId ID d’Instance d’appareil du parent de l’appareil.
  • ProblemCode Code d’erreur renvoyé actuellement par l’appareil, le cas échéant.
  • Provider Identifie le fournisseur de l’appareil.
  • Service Nom du service de l’appareil.
  • STACKID Liste des ID matériel pour la pile.
  • UpperClassFilters Identifiants des filtres de classe supérieure installés pour l’appareil.
  • UpperFilters Identifiants des filtres supérieurs installés pour l’appareil.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Cet événement indique que l’objet InventoryDevicePnpRemove n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDevicePnpAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

Cet événement envoie les métadonnées de base sur les périphériques de capteur sur un ordinateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier binaire d’inventaire générant les événements.
  • Manufacturer Fabricant du capteur.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorRemove

Cet événement est utilisé pour indiquer qu’un capteur a été supprimé d’un ordinateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier binaire d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorStartSync

Cet événement indique qu'un nouvel ensemble d'événements InventoryDeviceSensor sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier binaire d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Cet événement envoie les métadonnées de base concernant les concentrateurs USB sur l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier d’inventaire générant les événements.
  • TotalUserConnectablePorts Nombre total de ports USB pouvant être connectés.
  • TotalUserConnectableTypeCPorts Nombre total de ports USB Type-C pouvant être connectés.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDeviceUsbHubClassAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

Cet événement fournit les métadonnées de base relatives aux binaires du pilote en cours en exécution sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • DriverCheckSum La somme de contrôle du fichier pilote.
  • DriverCompany Le nom de la société qui a développé le pilote.
  • DriverInBox Le pilote est-il inclus avec le système d’exploitation ?
  • DriverIsKernelMode S'agit-il d'un pilote en mode noyau ?
  • DriverName Le nom du fichier du pilote.
  • DriverPackageStrongName Le nom fort du package de pilotes
  • DriverSigned Le nom fort du package de pilotes
  • DriverTimeStamp Les 32 bits faibles d'horodatage du fichier du pilote.
  • DriverType Un champ de bits des attributs de pilote : 1. définit DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001. 2. définit DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002. 3. définit DRIVER_MAP_DRIVER_TYPE_USER 0x0004. 4. définit DRIVER_MAP_DRIVER_IS_SIGNED 0x0008. 5. définit DRIVER_MAP_DRIVER_IS_INBOX 0x0010. 6. définit DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040. 7. définit DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020. 8. définit DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080. 9. définit DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100. 10. définit DRIVER_MAP_DRIVER_TYPE_I386 0 x 10000. 11. définit DRIVER_MAP_DRIVER_TYPE_IA64 0x20000. 12. définit DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000. 13. définit DRIVER_MAP_DRIVER_TYPE_ARM 0x100000. 14. définit DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000. 15. définit DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000. 16. définit DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000.
  • DriverVersion La version du fichier de pilote.
  • ImageSize La taille du fichier de pilote.
  • Inf Le nom du fichier INF.
  • InventoryVersion La version du fichier d’inventaire générant les événements.
  • Produit Le nom du produit qui est inclus dans le fichier de pilote.
  • ProductVersion La version du produit qui est incluse dans le fichier de pilote.
  • Service Le nom du service qui est installé pour l’appareil.
  • WdfVersion La version de l’infrastructure de pilote Windows.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

Cet événement indique que l’objet InventoryDriverBinary n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDriverBinaryAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Cet événement envoie les métadonnées de base relatives aux packages de pilotes installés sur le système. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • Class Le nom de classe du pilote de périphérique.
  • ClassGuid La classe GUID pour le pilote d'appareil.
  • Date La date du package de pilotes.
  • Répertoire Le chemin d’accès au package de pilotes.
  • DriverInBox Le pilote est-il inclus avec le système d’exploitation ?
  • FlightIdsID de vol du pilote.
  • Inf Le nom INF du package de pilotes.
  • InventoryVersion La version du fichier d’inventaire générant les événements.
  • Fournisseur Le fournisseur du package de pilotes.
  • RecoveryIds ID de récupération du pilote.
  • SubmissionId L'ID de soumission HLK du package de pilotes.
  • Version La version du package de pilotes.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

Cet événement indique que l’objet InventoryDriverPackageRemove n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

Cet événement indique qu’un nouvel ensemble d’événements InventoryDriverPackageAdd sera envoyé. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier d’inventaire générant les événements.

Microsoft.Windows.Inventory.General.AppHealthStaticAdd

Cet événement envoie les informations collectées pour une application spécifique sur l’appareil source. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Microsoft.Windows.Inventory.General.AppHealthStaticStartSync

Cet événement indique le début d’une série d’événements AppHealthStaticAdd. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

Cet événement fournit des informations de base sur les emplacements de mémoire active sur l’appareil.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • Capacity Taille de mémoire en octets
  • Manufacturer Nom du fabricant de DRAM
  • Modèle Modèle et sous-modèle de la mémoire
  • Slot Emplacement vers lequel la DRAM est branchée à la carte mère.
  • Vitesse la vitesse des créneaux mémoire configurées dans MHz.
  • Type Signale la DDR en tant que valeur d'énumération selon la norme SMBIOS DMTF 3.3.0, section 7.18.2.
  • TypeDetails Signale les éléments non volatiles en tant qu'indicateurs de bits, selon la norme SMBIOS DMTF 3.3.0, section 7.18.3.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

Cet événement indique que l’objet de données particulier représenté par l’objectInstanceId n’est plus présent.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

Cet événement de diagnostic indique qu’une nouvelle synchronisation est générée pour ce type d’objet.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousOfficeAddInAdd

Cet événement fournit des données sur les compléments Office installés. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • AddinCLSID Clé d’identifiant de classe pour le complément Microsoft Office.
  • AddInId Identifiant du complément Microsoft Office.
  • AddinType Type de complément Microsoft Office.
  • BinFileTimestamp Horodatage du complément Office.
  • BinFileVersion Version du complément Microsoft Office.
  • Description Description du complément Microsoft Office.
  • FileId Identifiant de fichier du complément Microsoft Office.
  • FileSize Taille de fichier du complément Microsoft Office.
  • FriendlyName Nom convivial du complément Microsoft Office.
  • FullPath Chemin d’accès au complément Microsoft Office.
  • InventoryVersion La version du fichier binaire d’inventaire générant les événements.
  • LoadBehavior Entier qui décrit le comportement de chargement.
  • OfficeApplication Application Microsoft Office associée au complément.
  • OfficeArchitecture Architecture du complément.
  • OfficeVersion Version Microsoft Office pour ce complément.
  • OutlookCrashingAddin Indique si des pannes ont été trouvées pour ce complément.
  • ProductCompany Nom de la société associée au complément Office.
  • ProductName Nom du produit associé au complément Microsoft Office.
  • ProductVersion Version associée au complément Office.
  • ProgramId Identifiant unique du programme du complément Microsoft Office.
  • Provider Nom du fournisseur de ce complément.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousOfficeAddInRemove

Cet événement indique que l’objet de données particulier représenté par l’objectInstanceId n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier binaire d’inventaire générant les événements.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousOfficeAddInStartSync

Cet événement indique qu’une nouvelle synchronisation est générée pour ce type d’objet. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • InventoryVersion La version du fichier binaire d’inventaire générant les événements.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

Cet évènement fournit des données sur les produits (Unified Update Platform) UUP et leur version actuelle. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • Identifier Identificateur d’UUP
  • LastActivatedVersion Dernière version activée
  • Version précédente Version précédente
  • Source Source de l'UUP
  • Version Version de l'UUP

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

Cet événement indique que l’objet de données particulier représenté par l’objectInstanceId n’est plus présent. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

Ceci est un événement de diagnostic indique qu’une nouvelle synchronisation est générée pour ce type d’objet. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.Checksum

Cet événement résume les nombres relatifs aux événements InventoryMiscellaneousUexIndicatorAdd. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • ChecksumDictionary Nombre de chaque indicateur de système d’exploitation.
  • PCFP Équivalent au champ InventoryId qui se trouve dans les autres événements principaux.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Cet évènement représente les métadonnées de base sur les indicateurs OS installés sur le système. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la mise à jour de l’appareil et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Les champs suivants sont disponibles :

  • IndicatorValue La valeur de l’indicateur.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

Cet événement indique que l’objet de données particulier représenté par l’objectInstanceId n’est plus présent. Cet événement est utilisé pour comprendre les indicateurs OS installés sur le système. Les données collectées à l’aide de cet évènement sont utilisées pour assurer l’actualité de l’appareil la mise à jour et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Cet événement indique que l’objet de données particulier représenté par l’objectInstanceId n’est plus présent. Cet événement est utilisé pour comprendre les indicateurs OS installés sur le système. Les données collectées à l’aide de cet évènement sont utilisées pour assurer l’actualité de l’appareil la mise à jour et une bonne performance de Windows.

Cet événement inclut les champs provenant de Ms.Device.DeviceInventoryChange.

Événements de noyau

Microsoft.Windows.Kernel.DeviceConfig.DeviceConfig

Cet événement de configuration des appareils critiques fournit des informations sur les pilotes relatifs à l’installation d’un pilote ayant lieu au sein du noyau. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • ClassGuid ID unique de la classe de périphérique.
  • DeviceInstanceId ID unique de l’appareil sur le système.
  • DriverDate Date du pilote.
  • DriverFlightIds ID pour les versions d’évaluation du pilote.
  • DriverInfName Nom du fichier INF du pilote.
  • DriverProvider Le fabricant ou le fournisseur du pilote.
  • DriverSubmissionId ID de soumission du pilote attribué par le centre de développement matériel.
  • DriverVersion Le numéro de version du pilote.
  • ExtensionDrivers Liste des fichiers INF de pilotes d’extension, ID d’extension et ID de version d’évaluation associés.
  • FirstHardwareId ID de la liste d’ID matérielle qui fournit la description la plus spécifique de l’appareil.
  • InboxDriver Indique si le package de pilotes est fourni avec Windows.
  • InstallDate Date d’installation du pilote.
  • LastCompatibleId ID de la liste d’ID de matériel qui fournit la description la plus spécifique de l’appareil.
  • Legacy Indique s’il s’agit d’un pilote hérité.
  • NeedReboot Indique si le pilote doit être redémarré.
  • RebootRequiredReason indique la raison pour laquelle un redémarrage est nécessaire.
  • SetupMode Indique si la configuration de l’appareil s’est produite lors de l’OOBE (out-of-Box Experience).
  • StatusCode NTSTATUS de l’opération de configuration de l’appareil.

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

Cet événement est envoyé en cas d’effacement d’un code de problème sur un appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • Count Nombre total d’événements.
  • DeviceInstanceId Identifiant unique de l’appareil sur le système.
  • LastProblem Le problème précédent qui a été supprimé.
  • LastProblemStatus Valeur NTSTATUS antérieure qui a été effacée.
  • ServiceName Nom du pilote ou du service attaché à l’appareil.

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

Cet événement est envoyé lorsqu’un nouveau code de problème est attribué à un appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • Count Nombre total d’événements.
  • DeviceInstanceId Identifiant unique de l’appareil dans le système.
  • LastProblem Le code du problème précédent qui a été défini sur l’appareil.
  • LastProblemStatus Valeur NTSTATUS antérieure définie sur l’appareil.
  • Problem Le nouveau code de problème défini sur l’appareil.
  • ProblemStatus Nouvelle valeur NTSTATUS définie sur l’appareil.
  • ServiceName Nom du pilote ou du service qui est attaché à l’appareil.

Microsoft.Windows.Kernel.Power.ExecutePowerAction

Cet événement fournit des paramètres de transition d’état d’alimentation. Ces informations sont utilisées pour surveiller les demandes de transition d’état et intercepter les exceptions. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • Disabled Fournit si l’action LocalAction ou une action alternative peut être effectuée.
  • LightestState État le plus clair à transmettre.
  • LocalAction Mise à jour POWER_ACTION à effectuer.
  • LocalActionEventCode Masque de bits mis à jour du niveau de notifications utilisateur.
  • LocalActionFlags Masque de bits mis à jour de POWER_ACTION_*.
  • PowerAction L’POWER_ACTION d’origine que le demandeur a l’intention d’effectuer.
  • PowerActionEventCode Masque de bits d’origine du niveau de notifications utilisateur, fourni par le demandeur.
  • PowerActionFlags Masque de bits d’origine du niveau de notifications utilisateur, fourni par le demandeur.
  • RequesterName Le nom du processus permet d’élever la demande.
  • RequesterNameLength Longueur de RequesterName.
  • SubstitutionPolicy Stratégie de sélection des états de substitution.
  • TriggerFlags Masque de bits PO_TRG_*.
  • TriggerType Type du déclencheur de la POWER_POLICY_DEVICE_TYPE.
  • UserNotify Masque de bits PO_NOTIFY_EVENT_*.

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

Cet événement envoie des données de performance des produits et services sur la zone de l’appareil ayant dépassé les limites de température sécurisée et provoquant l’arrêt de l’appareil. Ces informations sont utilisées pour s’assurer que les appareils se comportent comme prévu. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • temperature Contient la mesure de la température réelle, en dixièmes de degrés Kelvin, pour la zone qui a dépassé la limite.
  • thermalZone Contient un identifiant qui spécifie dans quelle zone les limites de température ont été dépassées.

Événements de fabrication

ManufacturingPlatformTel.ManufacturingPlatformActivityEvent

Il s’agit de l’événement Activité provenant de la plateforme de fabrication. Les données collectées avec cet événement sont utilisées pour aider à maintenir Windows à jour et à fonctionner correctement.

Les champs suivants sont disponibles :

  • BootOptionDescription Ce champ décrit l’option de démarrage récupérée à l’aide des protocoles EFI du côté DUT.
  • BootOptionDevicePath Chemin d’accès de l’appareil pour l’option de démarrage.
  • ChunkSizeInBytes Indique la taille du bloc, en octets, d’une image FFU.
  • CurrentDUTTime Indique l’heure sur le DUT (ou l’appareil cible), à l’aide de protocoles EFI, au moment où l’événement a été journalisé.
  • DeviceTargetInfo Décrit les informations générales sur la fabrication et le produit sur l’appareil et est récupérée via SMBIOS sur le DUT (appareil cible).
  • DUTActivityGuid Guid d’activité, à partir de TraceLoggingActivity, associé à cette opération sur le DUT (appareil cible).
  • DUTDeviceUniqueId GUID qui identifie de manière unique un appareil cible.
  • DUTSessionGuid GUID qui identifie de façon unique une section sur le DUT (appareil cible).
  • EventName Indique l’événement spécifique de ManufacturingPlatform. Vous trouverez une liste de tous les événements possibles dans ufptelemetryevents.h. Par exemple : « GetFlashingImageData » ou « GetFlashingStatus ».
  • FFUFilePath Décrit le nom du fichier FFU que nous faisons clignoter.
  • FFUHeaderSize Fait référence à la taille de l’en-tête dans une image FFU.
  • FFUPayloadSize Fait référence à la taille de la charge utile d’une image FFU.
  • FieldName Fournit une description du champ valeur. S’il est pertinent, il inclut également l’unité. Exemple : « ErrorMessage » ou « TimeInSec ».
  • HeaderFileOffset Indique le décalage du fichier d’en-tête dans une image FFU.
  • HostStartTime Fait référence à l’heure système UTC sur l’hôte qui est enregistrée lorsque l’hôte démarre une session de journalisation de télémétrie sur le DUT (appareil cible) Voir HostStartTime.
  • Identificateur Identifie la phase dans manufacturingPlatform dans notre entreprise. Dans FlashingPlatform, ce champ est vide. Dans FlashingDevice, il inclut DeviceUniqueId et, dans une activité, il inclut également le nom de l’opération.
  • ImageDeviceTargetInfo Décrit les informations de la cible de l’appareil qui ont été incluses dans l’image FFU. Ces valeurs se trouvent dans l’en-tête de l’image.
  • ImageHeaderData Décrit les données critiques dans l’en-tête d’une image FFU.
  • OperationName Nom de l’opération pour lequel l’hôte déclenche une session de journalisation sur le DUT (périphérique cible).
  • PayloadFileOffset Indique le décalage du fichier d’en-tête dans une image FFU.
  • SectorSize Indique la taille du secteur de l’image FFU.
  • StoreHeaderData Décrit les données critiques des champs importants trouvés dans l’en-tête de magasin d’une image FFU.
  • UFPImplementationVersionMajor Version principale d’implémentation pour les fichiers binaires UFP côté DUT (appareil cible).
  • UFPImplementationVersionMinor Implémentation d’une version mineure pour les fichiers binaires UFP côté DUT (appareil cible).
  • UFPProtocolVersionMajor Version principale du protocole pour les fichiers binaires UFP côté DUT (appareil cible).
  • UFPProtocolVersionMinor Version mineure du protocole pour les fichiers binaires UFP côté DUT (appareil cible).
  • ValueStr Valeur à enregistrer. Décrit par nom de champ et pertinent pour le nom de l’événement.
  • ValueUInt64 Valeur à consigner. Décrit par nom de champ et pertinent pour le nom de l’événement.
  • ValueWideStr Valeur à enregistrer. Décrit par nom de champ et pertinent pour le nom de l’événement.

ManufacturingPlatformTel.ManufacturingPlatformActivityEventStart

Il s’agit de l’événement Event Start Activity provenant de la plateforme de fabrication. Les données collectées avec cet événement sont utilisées pour aider à maintenir Windows à jour et à fonctionner correctement.

Les champs suivants sont disponibles :

  • DeviceTargetInfo Décrit les informations générales sur la fabrication et le produit sur l’appareil et est récupérée à l’aide de SMBIOS sur le DUT (appareil cible).
  • m_Identifier Indique la phase dans ManufacturingPlatform dans laquelle nous sommes. Dans FlashingPlatform, ce champ est vide. Dans FlashingDevice, il inclut DeviceUniqueId et, dans une activité, il inclut également le nom de l’opération.

ManufacturingPlatformTel.ManufacturingPlatformActivityEventStop

Il s’agit de l’événement Event Stop Activity provenant de la plateforme de fabrication. Les données collectées avec cet événement sont utilisées pour aider à maintenir Windows à jour et à fonctionner correctement.

Les champs suivants sont disponibles :

  • DeviceTargetInfo Décrit les informations générales de fabrication et de produit sur l’appareil, récupérées à l’aide de SMBIOS sur le DUT (appareil cible).
  • m_Identifier Indique la phase de ManufacturingPlatform dans laquelle nous sommes. Dans FlashingPlatform, ce champ est vide. Dans FlashingDevice, il inclut DeviceUniqueId et, dans une activité, il inclut également le nom de l’opération.

ManufacturingPlatformTel.ManufacturingPlatformEvent

Il s’agit de l’événement de fabrication provenant de la plateforme de fabrication. Les données collectées avec cet événement sont utilisées pour aider à maintenir Windows à jour et à fonctionner correctement.

Les champs suivants sont disponibles :

  • CurrentDUTTime Indique l’heure sur le DUT (ou l’appareil cible) à l’aide des protocoles EFI lors de la journalisation de l’événement.
  • DeviceFriendlyName Nom convivial de l’appareil récupéré à partir de SMBIOS sur le DUT (appareil cible)
  • DeviceTargetInfo Décrit les informations générales sur la fabrication et le produit sur l’appareil et est récupérée à l’aide de SMBIOS sur le DUT (appareil cible).
  • DUTActivityGuid GUID d’activité provenant de TraceLoggingActivity associé à cette opération sur le DUT (appareil cible).
  • DUTDeviceUniqueId GUID qui décrit de façon unique un appareil cible.
  • DUTSessionGuid GUID de session attribué au DUT (périphérique cible) lorsque l’hôte déclenche une opération dans le DUT.
  • EventName Fait référence à l’événement spécifique qui se produit à partir de ManufacturingPlatform. Vous trouverez une liste de tous les événements possibles dans ufptelemetryevents.h. Par exemple : « GetFlashingImageData » ou « GetFlashingStatus »
  • FieldName Décrit le champ valeur. S’il est pertinent, il inclut également l’unité. Exemple : « ErrorMessage » ou « TimeInSec »
  • HostStartTime Indique l’heure système UTC sur l’hôte, enregistrée lorsque l’hôte démarre une session de journalisation de télémétrie sur le DUT (appareil cible). Consultez HostStartTime.
  • Identificateur Indique la phase en cours de l’manufacturingPlatform. Dans FlashingPlatform, ce champ est vide. Dans FlashingDevice, il inclut DeviceUniqueId et, dans une activité, il inclut également le nom de l’opération.
  • MajorVersionUInt64 Fait référence à la version principale des binaires UFP hôtes.
  • MinorVersionUInt64 Fait référence à la version mineure des binaires UFP hôtes.
  • OperationName Nom de l’opération pour lequel l’hôte déclenche une session de journalisation sur le DUT (périphérique cible).
  • ValueStr Valeur à enregistrer. Décrit par nom de champ et pertinent pour le nom de l’événement.
  • ValueUInt64 Valeur à enregistrer. Décrit par nom de champ et pertinent pour le nom de l’événement.
  • ValueWideStr Valeur à enregistrer. Décrit par nom de champ et pertinent pour le nom de l’événement.

Événements Microsoft Edge

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

Cet événement de configuration envoie des informations de connectivité et de configuration de périphérique de base à partir de Microsoft Edge concernant le consentement en matière de collecte de données, la version de l’application et l’état d’installation, en vue de maintenir Microsoft Edge à jour et sécurisé.

Les champs suivants sont disponibles :

  • app_sample_rate Nombre représentant la fréquence d’envoi de la télémétrie par le client, exprimée sous forme de pourcentage. Les valeurs basses indiquent que le client envoie un plus grand nombre d’événements et les valeurs élevées indiquent que ce client envoie moins d’événements.
  • app_version La chaîne de version de la périphérie interne Edge, extraite du champ d’indicateurs de la UMA system_profile.app_version.
  • appConsentState Indicateurs binaires décrivant le consentement en matière de collecte de données sur l’appareil, ou zéro si l’état n’a pas été récupéré. Les éléments suivants sont vrais lorsque le bit associé est défini : le consentement a été accordé (0x1), le consentement a été communiqué à l’installation (0X2), l’autorisation de données de diagnostic a été accordée (0x20000), l’autorisation d’accès aux données de navigation a été accordée (0x40000).
  • brandCode Contient le code de marque de 4 caractères ou la balise de distribution qui a été affecté à un partenaire. Toutes les installation de Windows n'auront pas de code de marque.
  • Chaîne Entier indiquant le canal de l’installation (Canary ou Dev).
  • client_id Identifiant unique auquel toutes les autres données de client de diagnostic sont associées, extrait du fournisseur de métriques UMA. Cet ID est effectivement unique par appareil, par profil utilisateur de système d’exploitation, par canal de publication (par exemple, Canary/Dev/Beta/Stable). client_id ne sont pas durables, en fonction des préférences de l’utilisateur. client_id est initialisé lors du lancement de la première application sous chaque profil utilisateur de système d’exploitation. client_id est lié, mais n’est pas unique pour les différents appareils ou profils utilisateur de système d’exploitation. client_id est réinitialisé chaque fois que la collecte de données UMA est désactivée ou que l’application est désinstallée.
  • ConnectionType Premier type signalé de connexion réseau actuellement active. Il peut s’agir d’une valeur : inconnu, Ethernet, WiFi, 2G, 3G, 4G, aucun ou Bluetooth.
  • container_client_id ID client du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID client de journal UMA, qui est l’ID client de l’hôte en mode WDAG.
  • container_session_id ID de session du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID de session de journal UMA, qui est l’ID de session de l’hôte en mode WDAG.
  • Etag Etag est un identifiant représentant tous les tests et configurations appliqués au service pour la session de navigateur active. Ce champ reste vide lorsque le niveau de diagnostic Windows est configuré sur de Base ou en deçà, ou lorsque l’autorisation de données de diagnostic a été refusée.
  • EventInfo.Level Niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
  • experimentation_mode Nombre représentant la valeur définie pour la stratégie de groupe ExperimentationAndConfigurationServiceControl. Consultez Microsoft Edge – Stratégies pour plus d’informations sur cette stratégie.
  • install_date Date et heure de l’installation la plus récente en secondes depuis minuit le 1er janvier 1970 UTC, arrondie à l’heure la plus proche.
  • installSource Énumération représentant la source de cette installation : la source n’a pas été extraite (0), source non spécifiée (1), programme d’installation de site web (2), MSI d’enterprise (3), Windows Update (4), programme de mise à jour Edge (5), tâche planifiée ou minutée (6, 7), désinstaller (8), page à propos de Edge (9), réparation automatique (10), autre ligne de commande d’installation (11), réservé (12), source inconnue (13).
  • installSourceName Représentation sous la chaîne de la source d'installation.
  • PayloadClass Classe de base utilisée pour sérialiser et désérialiser la charge utile binaire Protobuf.
  • PayloadGUID Identifiant aléatoire généré pour chaque charge utile Protobuf monolithique d’origine, avant que la charge utile ne soit découpée en blocs de taille gérables pour la transmission.
  • PayloadLogType Le type de journal pour l’événement en corrélation avec 0 pour inconnu, 1 pour la stabilité, 2 pour l’en-cours, 3 pour indépendant, 4 pour UKM ou 5 pour le niveau d’instance.
  • pop_sample Une valeur indiquant la façon dont les données de l’appareil sont échantillonnées.
  • reactivationBrandCode Contient le code de marque de réactivation de 4 caractères ou la balise de distribution qui a été affectée à un partenaire. Toutes les installation de Windows n'auront pas de code de marque.
  • session_id Un identificateur qui est incrémenté chaque fois que l’utilisateur lance l’application, quel que soit l’client_id des modifications. session_id est amorcé lors de l’installation initiale de l’application. session_id est effectivement unique par valeur de client_id. Plusieurs autres valeurs d’identifiant interne, telles que les ID de fenêtre ou de tabulation, ont un sens uniquement dans une session particulière. La valeur session_id est oubliée lorsque l’application est désinstallée, mais pas pendant une mise à niveau.
  • utc_flags Indicateurs de suivi d’événements pour Windows (ETW) requis pour l’événement dans le cadre du processus de collecte de données.

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

Cet événement de configuration envoie des informations de connectivité et de configuration de périphérique de base à partir de Microsoft Edge concernant le consentement en matière de collecte de données, la version de l’application et l’état d’installation, en vue de maintenir Microsoft Edge à jour et sécurisé.

Les champs suivants sont disponibles :

  • app_sample_rate Nombre représentant la fréquence d’envoi de la télémétrie par le client, exprimée sous forme de pourcentage. Les valeurs basses indiquent que le client envoie un plus grand nombre d’événements et les valeurs élevées indiquent que ce client envoie moins d’événements.
  • app_version La chaîne de version de la périphérie interne Edge, extraite du champ d’indicateurs de la UMA system_profile.app_version.
  • appConsentState Indicateurs binaires décrivant le consentement en matière de collecte de données sur l’appareil, ou zéro si l’état n’a pas été récupéré. Les éléments suivants sont vrais lorsque le bit associé est défini : le consentement a été accordé (0x1), le consentement a été communiqué à l’installation (0X2), l’autorisation de données de diagnostic a été accordée (0x20000), l’autorisation d’accès aux données de navigation a été accordée (0x40000).
  • brandCode Contient le code de marque de 4 caractères ou la balise de distribution qui a été affecté à un partenaire. Toutes les installation de Windows n'auront pas de code de marque.
  • Chaîne Entier indiquant le canal de l’installation (Canary ou Dev).
  • client_id Identifiant unique auquel toutes les autres données de client de diagnostic sont associées, extrait du fournisseur de métriques UMA. Cet ID est effectivement unique par appareil, par profil utilisateur de système d’exploitation, par canal de publication (par exemple, Canary/Dev/Beta/Stable). client_id ne sont pas durables, en fonction des préférences de l’utilisateur. client_id est initialisé lors du lancement de la première application sous chaque profil utilisateur de système d’exploitation. client_id est lié, mais n’est pas unique pour les différents appareils ou profils utilisateur de système d’exploitation. client_id est réinitialisé chaque fois que la collecte de données UMA est désactivée ou que l’application est désinstallée.
  • ConnectionType Premier type signalé de connexion réseau actuellement active. Il peut s’agir d’une valeur : inconnu, Ethernet, WiFi, 2G, 3G, 4G, aucun ou Bluetooth.
  • container_client_id ID client du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID client de journal UMA, qui est l’ID client de l’hôte en mode WDAG.
  • container_session_id ID de session du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID de session de journal UMA, qui est l’ID de session de l’hôte en mode WDAG.
  • Etag Etag est un identifiant représentant tous les tests et configurations appliqués au service pour la session de navigateur active. Ce champ reste vide lorsque le niveau de diagnostic Windows est configuré sur de Base ou en deçà, ou lorsque l’autorisation de données de diagnostic a été refusée.
  • EventInfo.Level Niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
  • experimentation_mode Nombre représentant la valeur définie pour la stratégie de groupe ExperimentationAndConfigurationServiceControl. Consultez Microsoft Edge – Stratégies pour plus d’informations sur cette stratégie.
  • install_date Date et heure de l’installation la plus récente en secondes depuis minuit le 1er janvier 1970 UTC, arrondie à l’heure la plus proche.
  • installSource Énumération représentant la source de cette installation : la source n’a pas été extraite (0), source non spécifiée (1), programme d’installation de site web (2), MSI d’enterprise (3), Windows Update (4), programme de mise à jour Edge (5), tâche planifiée ou minutée (6, 7), désinstaller (8), page à propos de Edge (9), réparation automatique (10), autre ligne de commande d’installation (11), réservé (12), source inconnue (13).
  • installSourceName Représentation sous la chaîne de la source d'installation.
  • PayloadClass Classe de base utilisée pour sérialiser et désérialiser la charge utile binaire Protobuf.
  • PayloadGUID Identifiant aléatoire généré pour chaque charge utile Protobuf monolithique d’origine, avant que la charge utile ne soit découpée en blocs de taille gérables pour la transmission.
  • PayloadLogType Le type de journal pour l’événement en corrélation avec 0 pour inconnu, 1 pour la stabilité, 2 pour l’en-cours, 3 pour indépendant, 4 pour UKM ou 5 pour le niveau d’instance.
  • pop_sample Une valeur indiquant la façon dont les données de l’appareil sont échantillonnées.
  • reactivationBrandCode Contient le code de marque de réactivation de 4 caractères ou la balise de distribution qui a été affectée à un partenaire. Toutes les installation de Windows n'auront pas de code de marque.
  • session_id Un identificateur qui est incrémenté chaque fois que l’utilisateur lance l’application, quel que soit l’client_id des modifications. session_id est amorcé lors de l’installation initiale de l’application. session_id est effectivement unique par valeur de client_id. Plusieurs autres valeurs d’identifiant interne, telles que les ID de fenêtre ou de tabulation, ont un sens uniquement dans une session particulière. La valeur session_id est oubliée lorsque l’application est désinstallée, mais pas pendant une mise à niveau.
  • utc_flags Indicateurs de suivi d’événements pour Windows (ETW) requis pour l’événement dans le cadre du processus de collecte de données.

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

Cet événement de configuration envoie des informations de connectivité et de configuration de périphérique de base à partir de Microsoft Edge concernant le consentement en matière de collecte de données, la version de l’application et l’état d’installation, en vue de maintenir Microsoft Edge à jour et sécurisé.

Les champs suivants sont disponibles :

  • app_sample_rate Nombre représentant la fréquence d’envoi de la télémétrie par le client, exprimée sous forme de pourcentage. Les valeurs basses indiquent que le client envoie un plus grand nombre d’événements et les valeurs élevées indiquent que ce client envoie moins d’événements.
  • app_version La chaîne de version de la périphérie interne Edge, extraite du champ d’indicateurs de la UMA system_profile.app_version.
  • appConsentState Indicateurs binaires décrivant le consentement en matière de collecte de données sur l’appareil, ou zéro si l’état n’a pas été récupéré. Les éléments suivants sont vrais lorsque le bit associé est défini : le consentement a été accordé (0x1), le consentement a été communiqué à l’installation (0X2), l’autorisation de données de diagnostic a été accordée (0x20000), l’autorisation d’accès aux données de navigation a été accordée (0x40000).
  • brandCode Contient le code de marque de 4 caractères ou la balise de distribution qui a été affecté à un partenaire. Toutes les installation de Windows n'auront pas de code de marque.
  • Chaîne Entier indiquant le canal de l’installation (Canary ou Dev).
  • client_id Identifiant unique auquel toutes les autres données de client de diagnostic sont associées, extrait du fournisseur de métriques UMA. Cet ID est effectivement unique par appareil, par profil utilisateur de système d’exploitation, par canal de publication (par exemple, Canary/Dev/Beta/Stable). client_id ne sont pas durables, en fonction des préférences de l’utilisateur. client_id est initialisé lors du lancement de la première application sous chaque profil utilisateur de système d’exploitation. client_id est lié, mais n’est pas unique pour les différents appareils ou profils utilisateur de système d’exploitation. client_id est réinitialisé chaque fois que la collecte de données UMA est désactivée ou que l’application est désinstallée.
  • ConnectionType Premier type signalé de connexion réseau actuellement active. Il peut s’agir d’une valeur : inconnu, Ethernet, WiFi, 2G, 3G, 4G, aucun ou Bluetooth.
  • container_client_id ID client du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID client de journal UMA, qui est l’ID client de l’hôte en mode WDAG.
  • container_session_id ID de session du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID de session de journal UMA, qui est l’ID de session de l’hôte en mode WDAG.
  • Etag Etag est un identifiant représentant tous les tests et configurations appliqués au service pour la session de navigateur active. Ce champ reste vide lorsque le niveau de diagnostic Windows est configuré sur de Base ou en deçà, ou lorsque l’autorisation de données de diagnostic a été refusée.
  • EventInfo.Level Niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
  • experimentation_mode Nombre représentant la valeur définie pour la stratégie de groupe ExperimentationAndConfigurationServiceControl. Consultez Microsoft Edge – Stratégies pour plus d’informations sur cette stratégie.
  • install_date Date et heure de l’installation la plus récente en secondes depuis minuit le 1er janvier 1970 UTC, arrondie à l’heure la plus proche.
  • installSource Énumération représentant la source de cette installation : la source n’a pas été extraite (0), source non spécifiée (1), programme d’installation de site web (2), MSI d’enterprise (3), Windows Update (4), programme de mise à jour Edge (5), tâche planifiée ou minutée (6, 7), désinstaller (8), page à propos de Edge (9), réparation automatique (10), autre ligne de commande d’installation (11), réservé (12), source inconnue (13).
  • installSourceName Représentation sous la chaîne de la source d'installation.
  • PayloadClass Classe de base utilisée pour sérialiser et désérialiser la charge utile binaire Protobuf.
  • PayloadGUID Identifiant aléatoire généré pour chaque charge utile Protobuf monolithique d’origine, avant que la charge utile ne soit découpée en blocs de taille gérables pour la transmission.
  • PayloadLogType Le type de journal pour l’événement en corrélation avec 0 pour inconnu, 1 pour la stabilité, 2 pour l’en-cours, 3 pour indépendant, 4 pour UKM ou 5 pour le niveau d’instance.
  • pop_sample Une valeur indiquant la façon dont les données de l’appareil sont échantillonnées.
  • reactivationBrandCode Contient le code de marque de réactivation de 4 caractères ou la balise de distribution qui a été affectée à un partenaire. Toutes les installation de Windows n'auront pas de code de marque.
  • session_id Un identificateur qui est incrémenté chaque fois que l’utilisateur lance l’application, quel que soit l’client_id des modifications. session_id est amorcé lors de l’installation initiale de l’application. session_id est effectivement unique par valeur de client_id. Plusieurs autres valeurs d’identifiant interne, telles que les ID de fenêtre ou de tabulation, ont un sens uniquement dans une session particulière. La valeur session_id est oubliée lorsque l’application est désinstallée, mais pas pendant une mise à niveau.
  • utc_flags Indicateurs de suivi d’événements pour Windows (ETW) requis pour l’événement dans le cadre du processus de collecte de données.

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

Cet événement de configuration envoie des informations de connectivité et de configuration de périphérique de base à partir de Microsoft Edge concernant le consentement en matière de collecte de données, la version de l’application et l’état d’installation, en vue de maintenir Microsoft Edge à jour et sécurisé.

Les champs suivants sont disponibles :

  • app_sample_rate Nombre représentant la fréquence d’envoi de la télémétrie par le client, exprimée sous forme de pourcentage. Les valeurs basses indiquent que le client envoie un plus grand nombre d’événements et les valeurs élevées indiquent que ce client envoie moins d’événements.
  • app_version La chaîne de version de la périphérie interne Edge, extraite du champ d’indicateurs de la UMA system_profile.app_version.
  • appConsentState Indicateurs binaires décrivant le consentement en matière de collecte de données sur l’appareil, ou zéro si l’état n’a pas été récupéré. Les éléments suivants sont vrais lorsque le bit associé est défini : le consentement a été accordé (0x1), le consentement a été communiqué à l’installation (0X2), l’autorisation de données de diagnostic a été accordée (0x20000), l’autorisation d’accès aux données de navigation a été accordée (0x40000).
  • brandCode Contient le code de marque de 4 caractères ou la balise de distribution qui a été affecté à un partenaire. Toutes les installation de Windows n'auront pas de code de marque.
  • Chaîne Entier indiquant le canal de l’installation (Canary ou Dev).
  • client_id Identifiant unique auquel toutes les autres données de client de diagnostic sont associées, extrait du fournisseur de métriques UMA. Cet ID est effectivement unique par appareil, par profil utilisateur de système d’exploitation, par canal de publication (par exemple, Canary/Dev/Beta/Stable). client_id ne sont pas durables, en fonction des préférences de l’utilisateur. client_id est initialisé lors du lancement de la première application sous chaque profil utilisateur de système d’exploitation. client_id est lié, mais n’est pas unique pour les différents appareils ou profils utilisateur de système d’exploitation. client_id est réinitialisé chaque fois que la collecte de données UMA est désactivée ou que l’application est désinstallée.
  • ConnectionType Premier type signalé de connexion réseau actuellement active. Il peut s’agir d’une valeur : inconnu, Ethernet, WiFi, 2G, 3G, 4G, aucun ou Bluetooth.
  • container_client_id ID client du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID client de journal UMA, qui est l’ID client de l’hôte en mode WDAG.
  • container_session_id ID de session du conteneur, s’il est en mode WDAG. Celle-ci sera différente de l’ID de session de journal UMA, qui est l’ID de session de l’hôte en mode WDAG.
  • Etag Etag est un identifiant représentant tous les tests et configurations appliqués au service pour la session de navigateur active. Ce champ reste vide lorsque le niveau de diagnostic Windows est configuré sur de Base ou en deçà, ou lorsque l’autorisation de données de diagnostic a été refusée.
  • EventInfo.Level Niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
  • experimentation_mode Nombre représentant la valeur définie pour la stratégie de groupe ExperimentationAndConfigurationServiceControl. Consultez Microsoft Edge – Stratégies pour plus d’informations sur cette stratégie.
  • install_date Date et heure de l’installation la plus récente en secondes depuis minuit le 1er janvier 1970 UTC, arrondie à l’heure la plus proche.
  • installSource Énumération représentant la source de cette installation : la source n’a pas été extraite (0), source non spécifiée (1), programme d’installation de site web (2), MSI d’enterprise (3), Windows Update (4), programme de mise à jour Edge (5), tâche planifiée ou minutée (6, 7), désinstaller (8), page à propos de Edge (9), réparation automatique (10), autre ligne de commande d’installation (11), réservé (12), source inconnue (13).
  • installSourceName Représentation sous la chaîne de la source d'installation.
  • PayloadClass Classe de base utilisée pour sérialiser et désérialiser la charge utile binaire Protobuf.
  • PayloadGUID Identifiant aléatoire généré pour chaque charge utile Protobuf monolithique d’origine, avant que la charge utile ne soit découpée en blocs de taille gérables pour la transmission.
  • PayloadLogType Le type de journal pour l’événement en corrélation avec 0 pour inconnu, 1 pour la stabilité, 2 pour l’en-cours, 3 pour indépendant, 4 pour UKM ou 5 pour le niveau d’instance.
  • pop_sample Une valeur indiquant la façon dont les données de l’appareil sont échantillonnées.
  • reactivationBrandCode Contient le code de marque de réactivation de 4 caractères ou la balise de distribution qui a été affectée à un partenaire. Toutes les installation de Windows n'auront pas de code de marque.
  • session_id Un identificateur qui est incrémenté chaque fois que l’utilisateur lance l’application, quel que soit l’client_id des modifications. session_id est amorcé lors de l’installation initiale de l’application. session_id est effectivement unique par valeur de client_id. Plusieurs autres valeurs d’identifiant interne, telles que les ID de fenêtre ou de tabulation, ont un sens uniquement dans une session particulière. La valeur session_id est oubliée lorsque l’application est désinstallée, mais pas pendant une mise à niveau.
  • utc_flags Indicateurs de suivi d’événements pour Windows (ETW) requis pour l’événement dans le cadre du processus de collecte de données.

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Cet événement Ping envoie des informations d’inventaire de logiciel et de matériel sur le service EdgeUpdate, les applications Edge et l’environnement du système actuel, notamment la configuration de l’application, la configuration des mises à jour et les capacités du matériel. Cet événement contient la Connectivité et la Configuration des Appareils, la Performance des Produits et Services, et les données de configuration et d’inventaire du logiciel. Un ou plusieurs événements sont envoyés chaque fois qu’une installation, une mise à jour ou une désinstallation se produit avec le service EdgeUpdate ou des applications Edge. Cet évènement permet de mesurer la fiabilité et la performance du service EdgeUpdate et de vérifier si les applications Edge sont à jour. Cela indique que l’événement est conçu pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • appAp Les autres paramètres de l’application spécifiée. Valeur par défaut : ’’.
  • appAppId Le GUID qui identifie le produit. Les clients compatibles doivent transmettre cet attribut. Pour plus d'informations, voir le site wiki. Par défaut : non défini.
  • appBrandCode Code de marque sous lequel le produit a été installé, le cas échéant. Un code de marque est une chaîne courte (4 caractères) utilisée pour identifier les installations qui ont eu lieu en raison de contrats de partenariat ou de promotions de sites Web. Valeur par défaut : ’’.
  • appChannel Entier indiquant le canal de l’installation (par ex., Canary ou Dev).
  • appClientId Forme généralisée du code de marque qui peut accepter une plus large gamme de valeurs et qui est utilisée à des fins similaires. Valeur par défaut : ’’.
  • appCohort Chaîne lisible par l’ordinateur qui identifie la cohorte de lancement (canal) auquel l’application appartient. Limité aux caractères ASCII 32 à 127 (inclus) et à une longueur maximale de 1 024 caractères. Valeur par défaut : ’’.
  • appCohortHint Énumération lisible par un ordinateur indiquant que le client souhaite passer à une cohorte de version différente. Les valeurs juridiques exactes sont spécifiques aux applications et doivent être partagées entre les implémentations de serveur et d’application. Limité aux caractères ASCII 32 à 127 (inclus) et à une longueur maximale de 1 024 caractères. Valeur par défaut : ’’.
  • appCohortName Énumération lisible par l’utilisateur non localisée stable qui indique (le cas échéant) l’ensemble de messages que l’application doit afficher à l’utilisateur. Par exemple, une application avec le Nom de cohorte « bêta » peut afficher la personnalisation spécifique à la version bêta à l’utilisateur. Limité aux caractères ASCII 32 à 127 (inclus) et à une longueur maximale de 1 024 caractères. Valeur par défaut : ’’.
  • appConsentState Indicateurs binaires décrivant le flux de réponse et de divulgation des données de diagnostic, où 1 indique l’affirmative et 0 indique la négative ou des données non spécifiées. Le bit 1 indique que le consentement a été accordé, le bit 2, que les données proviennent de la page de téléchargement, le bit 18 indique un choix d’envoi de données sur l’utilisation du navigateur et le bit 19, un choix d’envoi de données sur les sites Web visités.
  • appDayOfInstall Équivalent de comptage basé sur la date de appInstallTimeDiffSec (le jour calendrier numérique où l’application a été installée). Cette valeur est fournie par le serveur dans la réponse à la première demande du flux d’installation. Le client peut attribuer de manière aléatoire cette valeur sur la granularité de la semaine (par exemple, « 0 » pour 0 à 6, « 7 » pour 7 à 13, etc.). La première communication avec le serveur doit utiliser une valeur spéciale «-1». La valeur «-2 » indique que cette valeur n’est pas connue. Pour plus d'informations, voir le site wiki. Valeur par défaut : «-2».
  • appExperiments Une liste clé/valeur d’identificateurs d’expérimentation. Les étiquettes d’expérimentation sont utilisées pour effectuer le suivi de l’appartenance dans différents groupes d’expérimentations et peuvent être définis au moment de l’installation ou de la mise à jour. La chaîne expérimentale est mise en forme en tant que concaténation de chaînes d’étiquettes d’expérience, séparées par des points-virgules. Une chaîne d’étiquette d’expérimentation est un nom d’expérimentation, suivi du caractère « = », suivi d’une valeur d’étiquette expérimentale. Par exemple : « crdiff=got_bsdiff;optimized=O3 ». Le client ne doit pas transmettre la date d’expiration de ses expériences, même si le serveur avait précédemment spécifié une date d’expiration spécifique. Valeur par défaut : ’’.
  • appInstallTimeDiffSec Différence entre l’heure actuelle et la date d’installation en secondes. « 0 » si inconnue Valeur par défaut : « -1 ».
  • appLang Langue d’installation du produit, dans la représentation IETF BCP 47. Valeur par défaut : ’’.
  • appNextVersion La version de l’application à laquelle le flux de mise à jour auquel appartient l’événement a tenté d’accéder, quel que soit le succès ou l’échec de l’opération de mise à jour. Pour plus d'informations, voir le site wiki. Valeur par défaut : « 0.0.0.0 ».
  • appPingEventAppSize Nombre total d’octets de tous les packages téléchargés. Valeur par défaut : « 0 ».
  • appPingEventDownloadMetricsCdnCCC code de pays du caractère ISO 2 qui correspond au pays d’où les binaires mis à jour proviennent. Par exemple : Etats Unis.
  • appPingEventDownloadMetricsCdnCID valeur numérique utilisée pour suivre en interne l’origine des fichiers binaires mis à jour. Par exemple, 2
  • appPingEventDownloadMetricsDownloadedBytes Pour les événements représentant un téléchargement, nombre d’octets censés être téléchargés. Pour les événements représentant un flux de mise à jour complet, somme de tous ces octets attendus au cours du flux de mise à jour. Valeur par défaut : « 0 ».
  • appPingEventDownloadMetricsDownloader Chaîne identifiant l’algorithme de téléchargement et/ou la pile. Les valeurs exemples sont les suivantes : « bits », « direct », « winhttp », « p2p ». Envoyé dans les événements dont le type d’événement est « 14 » uniquement. Valeur par défaut : ’’.
  • appPingEventDownloadMetricsDownloadTimeMs Pour les événements représentant un téléchargement, le temps écoulé entre le début du téléchargement et la fin du téléchargement, en millisecondes. Pour les événements représentant un flux de mise à jour complet, somme de tous les temps de téléchargement au cours du flux de mise à jour. Envoyé dans les événements dont le type d’événement est « 1 », « 2 », « 3 » et « 14 » uniquement. Valeur par défaut : « 0 ».
  • appPingEventDownloadMetricsError Code d’erreur (le cas échéant) de l’opération, encodé sous la forme d’un entier en base 10 signé. Valeur par défaut : « 0 ».
  • appPingEventDownloadMetricsServerIpHint Pour les événements représentant un téléchargement, l’adresse IP de l’hôte CDN qui correspond au serveur de fichiers de mise à jour. L’hôte CDN est contrôlé par les serveurs Microsoft et correspond toujours aux adresses IP hébergeant *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Valeur par défaut : ’’.
  • appPingEventDownloadMetricsTotalBytes Pour les événements représentant un téléchargement, nombre d’octets censés être téléchargés. Pour les événements représentant un flux de mise à jour complet, somme de tous ces octets attendus au cours du flux de mise à jour. Valeur par défaut : « 0 ».
  • appPingEventDownloadMetricsUrl Pour les événements représentant un téléchargement, URL de CDN fournie par le serveur de mise à jour pour que le client télécharge la mise à jour. L’URL est contrôlée par les serveurs Microsoft et correspond toujours à *.delivery.mp.microsoft.com ou msedgesetup.azureedge.net. Valeur par défaut : ’’.
  • appPingEventDownloadTimeMs Pour les événements représentant un téléchargement, le temps écoulé entre le début du téléchargement et la fin du téléchargement, en millisecondes. Pour les événements représentant un flux de mise à jour complet, somme de tous les temps de téléchargement au cours du flux de mise à jour. Envoyé dans les événements dont le type d’événement est « 1 », « 2 », « 3 » et « 14 » uniquement. Valeur par défaut : « 0 ».
  • appPingEventErrorCode Code d’erreur (le cas échéant) de l’opération, encodé sous la forme d’un entier en base 10 signé. Valeur par défaut : « 0 ».
  • appPingEventEventResult Énumération indiquant le résultat de l’événement. Pour plus d'informations, voir le site wiki. Valeur par défaut : « 0 ».
  • appPingEventEventResult Énumération indiquant le type de l’événement. Les clients compatibles doivent transmettre cet attribut. Pour plus d'informations, voir le site wiki.
  • appPingEventExtraCode1 Informations numériques supplémentaires sur le résultat de l’opération, codées sous la forme d’un entier en base 10 signé. Valeur par défaut : « 0 ».
  • appPingEventInstallTimeMs Pour les événements représentant une installation, temps écoulé entre le début et la fin de l’installation, en millisecondes. Pour les événements représentant un flux de mise à jour complet, la somme de toutes ces durées. Envoyé dans les événements dont le type d’événement est « 2 » et « 3 » uniquement. Valeur par défaut : « 0 ».
  • appPingEventNumBytesDownloaded Nombre d’octets téléchargés pour l’application spécifiée. Valeur par défaut : « 0 ».
  • appPingEventSequenceId ID qui identifie de manière unique des événements particuliers dans un requestId. Dans la mesure où une requête peut contenir plusieurs événements ping, ce champ est nécessaire pour identifier de manière unique chaque événement possible.
  • appPingEventSourceUrlIndex Pour les événements représentant un téléchargement, position de l’URL de téléchargement dans la liste des URL fournies par le serveur dans une balise «url».
  • appPingEventUpdateCheckTimeMs Pour les événements représentant un flux de mise à jour complet, temps écoulé entre le début et la fin de la vérification de la mise à jour, en millisecondes. Envoyé dans les événements dont le type d’événement est « 2 » et « 3 » uniquement. Valeur par défaut : « 0 ».
  • appUpdateCheckIsUpdateDisabled Indique si les mises à jour d’application sont restreintes par la stratégie de groupe. True si les mises à jour ont été restreintes par la stratégie de groupe ou false dans le cas contraire.
  • appUpdateCheckTargetVersionPrefix Préfixe de composant d’un numéro de version ou d’un numéro de version complet précédé du caractère $. Le serveur ne doit pas renvoyer d’instruction de mise à jour à un numéro de version qui ne correspond pas au préfixe ou au numéro de version complet. Le préfixe est interprété comme un tuple pointé qui spécifie les éléments correspondant exactement ; il ne s’agit pas d’un préfixe lexical (par exemple, « 1.2.3 » doit correspondre à « 1.2.3.4 », mais ne doit pas correspondre à «1.2.34 »). Valeur par défaut : ’’.
  • appUpdateCheckTtToken Jeton d’accès opaque qui peut être utilisé pour identifier le client demandeur en tant que membre d’un groupe de testeurs approuvés. Si elle n’est pas vide, la demande doit être envoyée via SSL ou un autre protocole sécurisé. Valeur par défaut : ’’.
  • appVersion La version d’installation du produit. Pour plus d'informations, voir le site wiki. Valeur par défaut : « 0.0.0.0 ».
  • EventInfo.Level Niveau de données de diagnostic Windows minimal requis pour l’événement, où 1 est De base, 2 est Avancé et 3 est Total.
  • eventType Énumération indiquant le type de l’événement. Pour plus d'informations, voir le site wiki.
  • hwHasAvx « 1 » si le matériel du client prend en charge le jeu d’instructions AVX. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions AVX. « -1 » si inconnu. Valeur par défaut : « -1 ».
  • hwHasSse « 1 » si le matériel du client prend en charge le jeu d’instructions SSE. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE. « -1 » si inconnu. Valeur par défaut : « -1 ».
  • hwHasSse2 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE2. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE2. « -1 » si inconnu. Valeur par défaut : « -1 ».
  • hwHasSse3 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE3. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE3. « -1 » si inconnu. Valeur par défaut : « -1 ».
  • hwHasSse41 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE4.1. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE4.1. « -1 » si inconnu. Valeur par défaut : « -1 ».
  • hwHasSse42 « 1 » si le matériel du client prend en charge le jeu d’instructions SSE4.2. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSE4.2. « -1 » si inconnu. Valeur par défaut : « -1 ».
  • hwHasSsse3 « 1 » si le matériel du client prend en charge le jeu d’instructions SSSE3. « 0 » si le matériel du client ne prend pas en charge le jeu d’instructions SSSE3. « -1 » si inconnu. Valeur par défaut : « -1 ».
  • hwPhysmemory Mémoire physique disponible pour le client, tronquée au gibioctet le plus proche. « -1 » si inconnu. Cette valeur est destinée à refléter la capacité théorique maximale de stockage du client, à l’exclusion de tout disque dur ou de la pagination sur un disque dur ou un périphérique. Valeur par défaut : « -1 ».
  • isMsftDomainJoined « 1 » si le client est membre d’un domaine Microsoft. Autrement, « 0 ». Valeur par défaut : « 0 ».
  • osArch Architecture du système d’exploitation (par exemple, « x86 », « x64 », « arm »). " si inconnu. Valeur par défaut : ’’.
  • osPlatform Famille de systèmes d’exploitation dans laquelle le client Omaha est en cours d’exécution (par exemple, « Win », « Mac », « Linux », « iOS », « Android »). " si inconnu. Le Nom du système d’exploitation doit être transmis en minuscules avec une mise en forme minimale. Valeur par défaut : ’’.
  • osServicePack Version secondaire du système d’exploitation. " si inconnu. Valeur par défaut : ’’.
  • osVersion Version principale du système d’exploitation. " si inconnu. Valeur par défaut : ’’.
  • requestCheckPeriodSec Intervalle de mise à jour en secondes. La valeur est lue à partir du Registre. Valeur par défaut : « -1 ».
  • requestDlpref Liste de valeurs séparées par des virgules spécifiant le comportement de l’URL de téléchargement préférée. La première valeur est la priorité la plus élevée, les autres valeurs reflètent les priorités secondaires, tertiaires, etc. Les valeurs autorisées sont " (auquel cas la liste entière doit être vide, indiquant une valeur inconnue ou aucune préférence) ou « cacheable » (le serveur doit accorder la priorité aux URL d’envoi qui peuvent facilement être mises en cache). Valeur par défaut : ’’.
  • requestDomainJoined « 1 » si l’ordinateur fait partie d’un domaine d’entreprise géré. Autrement, « 0 ».
  • requestInstallSource Chaîne spécifiant la cause du flux de mise à jour. Par exemple : « ondemand » ou « scheduledtask ». Valeur par défaut : ’’.
  • requestIsMachine « 1 » si le client est connu pour être installé avec des privilèges de niveau système ou d’administrateur. Autrement, « 0 ». Valeur par défaut : « 0 ».
  • requestOmahaShellVersion Version du dossier d’installation Omaha. Valeur par défaut : ’’.
  • requestOmahaVersion Version de la mise à jour Omaha elle-même (l’entité qui envoie cette demande). Valeur par défaut : « 0.0.0.0 ».
  • requestProtocolVersion Version du protocole Omaha. Les clients compatibles DOIVENT fournir la valeur « 3.0 ». Les clients compatibles doivent toujours transmettre cet attribut. Par défaut : non défini.
  • requestRequestId GUID (distribué uniformément) généré de façon aléatoire, correspondant à la demande Omaha. Chaque tentative de demande doit avoir (avec une probabilité élevée) un ID de demande unique. Par défaut : ’’.
  • requestSessionCorrelationVectorBase Un client a généré un code de base de vecteur de corrélation MS aléatoire utilisé pour corréler la session de mise à jour avec les serveurs de mise à jour et CDN. Valeur par défaut : ’’.
  • requestSessionId GUID généré de façon aléatoire (distribué uniformément). Chaque flux de mise à jour unique (par exemple, contrôle de mise à jour, application de mise à jour, séquence de ping d’événement) doit avoir (avec une probabilité élevée) un seul ID de session unique. Valeur par défaut : ’’.
  • requestTestSource « dev », « qa », « prober », « auto » ou « ossdev ». Toute valeur, sauf ’’ indique que la demande est un test et ne doit pas être comptabilisée dans les mesures normales. Valeur par défaut : ’’.
  • requestUid GUID (distribué uniformément) généré de façon aléatoire, correspondant à l’utilisateur Omaha. Chaque tentative de demande DOIT avoir (avec une probabilité élevée) un ID de demande unique. Par défaut : ’’.

Événements de migration

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

Cet événement renvoie des données pour suivre le nombre d’objets de migration entre différentes phases lors de la mise à jour de fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et de Windows et suivre les scénarios de perte de données.

Les champs suivants sont disponibles :

  • currentSid Indique le SID de l’utilisateur pour lequel la migration est en cours d’exécution.
  • migDiagSession->CString Phase de la mise à niveau vers laquelle la migration a lieu. (Par exemple: valider le contenu suivi)
  • objectCount Nombre d’objets en cours de transfert.
  • sfInfo.Name Cet événement identifie la phase de la mise à niveau où la migration se produit.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

Cet événement renvoie des données sur le nombre d’objets de migration entre différentes phases lors de la mise à jour de fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et de Windows et suivre les scénarios de perte de données.

Les champs suivants sont disponibles :

  • migDiagSession->CString Identifie la phase de la mise à niveau vers laquelle la migration a lieu.
  • objectCount Nombre d’objets transférés.
  • sfInfo.Name Emplacements de chemin d’accès de dossier prédéfinis. Par exemple, FOLDERID_PublicDownloads

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

Cet événement renvoie des données pour suivre le nombre d’objets de migration entre différentes phases lors de la mise à jour de fonctionnalité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et de Windows et suivre les scénarios de perte de données.

Les champs suivants sont disponibles :

  • currentSid Indique le SID de l’utilisateur pour lequel la migration est en cours d’exécution.
  • migDiagSession->CString Phase de la mise à niveau de la migration. (Par exemple, valider le contenu suivi.)
  • objectCount Nombre d’objets transférés.
  • sfInfo.Name Emplacements de chemin d’accès de dossier prédéfinis. Par exemple, FOLDERID_PublicDownloads.

Événements OneSettings

Microsoft.Windows.OneSettingsClient.Heartbeat

Cet événement indique la pulsation de l’état de configuration. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • Configs Tableau de configs.

Microsoft.Windows.OneSettingsClient.StateChange

Cet événement indique la modification de l’état de configuration. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • flightId ID de la flight.
  • state Nouvel état.

Microsoft.Windows.OneSettingsClient.Status

Cet événement indique l’utilisation de la configuration de la mise à jour d’état. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • flightId ID de la flight.
  • time Heure.

Événements OOBE

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateExpeditionChoiceCommitted

Cet événement demande un travail de validation pour une mise à jour accélérée. Les données collectées avec cet événement sont utilisées pour assurer la sécurité, la mise à jour et le bon fonctionnement de Windows.

Les champs suivants sont disponibles :

  • oobeExpeditedUpdateCommitOption Type de travail de validation pour la mise à jour accélérée.
  • resultCode Résultat RH de l’opération.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

Cet événement fournit des informations sur l’ignorer la page de mise à jour accélérée. Les données collectées avec cet événement sont utilisées pour assurer la sécurité, la mise à jour et le bon fonctionnement de Windows.

Les champs suivants sont disponibles :

  • reason Raison de l’ignorer.
  • skippedReasonFlag Indicateur représentant la raison de l’ignorer.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStartUSOScan

Cet événement indique un appel d’API USO Scan. Les données collectées avec cet événement sont utilisées pour assurer la sécurité, la mise à jour et le bon fonctionnement de Windows.

Les champs suivants sont disponibles :

  • oobeExpeditedUpdateCommitOption Type de travail de validation de mise à jour accélérée.
  • resultCode Résultat RH de l’opération.

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

Cet événement fournit l’état de la mise à jour accélérée. Les données collectées avec cet événement sont utilisées pour assurer la sécurité, la mise à jour et le bon fonctionnement de Windows.

Les champs suivants sont disponibles :

  • oobeExpeditedUpdateStatus État de mise à jour accélérée.
  • reason Raison de l’état.
  • resultCode Résultat RH de l’opération.

Événements de journalisation de consentement en matière de confidentialité

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

Cet événement est utilisé pour déterminer si l’utilisateur a correctement terminé l’expérience de consentement en matière de protection de la vie privée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • presentationVersion Version d'affichage de l'expérience de consentement en matière de protection de la vie privée que l’utilisateur a terminée
  • privacyConsentState État actuel de l’expérience de consentement en matière de protection de la vie privée
  • settingsVersion Version du paramètre de l'expérience de consentement en matière de protection de la vie privée que l’utilisateur a terminée
  • userOobeExitReason Raison de la sortie de l’expérience de consentement en matière de protection de la vie privée

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

Cet événement fournit l’efficacité de la nouvelle expérience de confidentialité. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • isAdmin Indique si la personne qui se connecte est un administrateur
  • isExistingUser Indique si le compte existait dans un système d’exploitation de niveau inférieur
  • isLaunching Indique si l’expérience de consentement en matière de protection de la vie privée sera lancée ou non
  • isSilentElevation indique si l’utilisateur dispose des contrôles de compte d’utilisateur les plus plus restrictifs
  • privacyConsentState indique si l’utilisateur a terminé l’expérience de confidentialité
  • userRegionCode Paramètre de région de l’utilisateur actuel

Événements api de maintenance

Microsoft.Windows.ServicingUAPI.ModifyFeaturesEnd

Cet événement envoie des données d’inventaire et d’installation logicielle concernant la fin d’une opération de modification d’une fonctionnalité. Les données collectées avec cet événement sont utilisées pour assurer la sécurité, la mise à jour et le bon fonctionnement de Windows.

Les champs suivants sont disponibles :

  • Actions Indicateur numérique qui indique si les opérations sont en boîte de réception.
  • ClientId Identificateur unique et lisible par l’homme à des fins de télémétrie/diagnostic.
  • Duration Durée de l’opération en millisecondes.
  • Flags Indicateur numérique indiquant le type d’opération demandé.
  • NetRequiredBytes Espace net requis une fois l’opération terminée ou après le redémarrage si l’opération en requiert une.
  • RebootRequired Valeur true ou false indiquant si un redémarrage est nécessaire pour terminer l’opération.
  • RequiredDownloadBytes Espace requis pour acquérir du contenu (compressé).
  • Result HResult à la fin de l’opération.
  • TotalMaxRequiredBytes Espace maximal total requis pendant l’opération.

Microsoft.Windows.ServicingUAPI.ModifyFeaturesResult

Cet événement envoie des données d’inventaire et d’installation de logiciels concernant un résultat qui s’est produit pendant une opération de modification d’une fonctionnalité. Les données collectées avec cet événement sont utilisées pour assurer la sécurité, la mise à jour et le bon fonctionnement de Windows.

Les champs suivants sont disponibles :

  • ClientId Identificateur unique et lisible par l’homme à des fins de télémétrie/diagnostic.
  • FeatureIntentFlags Indicateur numérique indiquant la raison de la modification de la fonctionnalité.
  • FeatureName Nom de la fonctionnalité qui inclut une version spécifique de la langue si dans l’espace de noms Langue.
  • FeatureNewIntentFlags Indicateur numérique indiquant la nouvelle raison pour laquelle la fonctionnalité est absente ou installée.
  • FeatureNewStateFlags Indicateur numérique indiquant le nouvel état de la fonctionnalité.
  • FeatureStateFlags Indicateur numérique indiquant l’état actuel de la fonctionnalité.
  • Result HResult de l’opération pour modifier une fonctionnalité.

Événements de configuration

Microsoft.Windows.Setup.WinSetupBoot.BootBlockStart

Cet événement émet le début de la routine de démarrage de la configuration de Windows pendant la mise à niveau. Cette routine détermine l’état de la mise à niveau et gère correctement l’avancement de la mise à niveau ou la restauration de l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • Action Il indique la phase/l’étape de l’opération.
  • Détail Il indique les détails de la phase/l’étape de l’opération.
  • Rollback Il est vide, car cet évènement se déclenche dans le cadre d’un scénario de réussite uniquement.
  • Statut Il indique des détails sur le statut de l’obtention de l’objet de l’appareil de disque pendant le démarrage.

Microsoft.Windows.Setup.WinSetupBoot.BootBlockStop

Cet événement émet l’arrêt de la routine de démarrage de la configuration de Windows pendant la mise à niveau. Cette routine détermine l’état de la mise à niveau et gère correctement l’avancement de la mise à niveau ou la restauration de l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • Action Il indique la phase/l’étape de l’opération.
  • Détail Il indique les détails de la phase/l’étape de l’opération.
  • Rollback Il est vide, car cet évènement se déclenche dans le cadre d’un scénario de réussite uniquement.
  • Status Il indique des détails sur le statut de l’obtention de l’objet de l’appareil de disque pendant le démarrage.

Microsoft.Windows.Setup.WinSetupBoot.Success

Cet événement envoie des données indiquant que l’appareil a appelé WinSetupBoot avec succès. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • Action Il indique la phase/l’étape de l’opération. Lorsque l’événement de réussite se déclenche à la sortie de l’opération, cette valeur doit être « Exiting ».
  • Duration(ms) Durée de l’opération d’instance de configuration du filtre en millisecondes.
  • Rollback Il est vide, car cet évènement se déclenche dans le cadre d’un scénario de réussite uniquement.

Microsoft.Windows.Setup.WinSetupBoot.Warning

Cet événement permet d’indiquer s’il y a eu des avertissements lors de la tentative d’ignorer un redémarrage lors de la mise à niveau des fonctionnalités. Les données collectées avec cet événement permettent de maintenir le produit et le service Windows à jour.

Les champs suivants sont disponibles :

  • Action L’action indique l’opération effectuée par le pilote de filtre (ex : attente, fermeture).
  • Detail Ajoutez des détails à l’opération répertoriée ci-dessus (Ex : Le thread bloqué a expiré).
  • Rollback Indique si une récupération a été déclenchée (0 ou 1).
  • Status Indique le code d’état de l’opération (Ex : 0, 258, etc.).

Microsoft.Windows.Setup.WinSetupMon.ProtectionViolation

Cet événement fournit des informations sur le déplacement ou la suppression d’un fichier ou d’un répertoire surveillé pour la sécurité des données pendant les mises à jour des fonctionnalités. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • Path Chemin d’accès au fichier ou au répertoire qui est déplacé ou supprimé.
  • Process Chemin d’accès au processus qui demande le déplacement ou la suppression.
  • TargetPath (Facultatif) Si l’opération est un déplacement, le chemin d’accès cible vers lequel le fichier ou le répertoire est déplacé.

SetupPlatformTel.SetupPlatformTelActivityEvent

Cet événement envoie les métadonnées de base sur le processus d’installation de la mise à jour SetupPlatform, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

  • FieldName Récupère le nom d'événement / point de données. Exemples : InstallStartTime, InstallEndtime, OverallResult, etc.
  • GroupName Récupère le nom de groupe auquel appartient l’événement. Exemple : informations d'installation, informations DU, informations d'espace disque, etc.
  • InstanceID Il s’agit d’un GUID unique permettant d’effectuer le suivi d’instances individuelles de SetupPlatform qui nous aideront à lier les événements d’une instance unique.
  • Value Valeur associée au nom de l’événement correspondant. Par exemple, les événements relatifs au temps incluront l’heure du système.

SetupPlatformTel.SetupPlatformTelActivityStarted

Cet événement envoie les métadonnées de base relatives au processus d’installation de mise à jour généré par SetupPlatform pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

  • Nom Le nom du type de mise à jour dynamique. Exemple : Pilote GDR

SetupPlatformTel.SetupPlatformTelActivityStopped

Cet événement envoie les métadonnées de base relatives au processus d’installation de mise à jour généré par SetupPlatform pour aider à maintenir la version de Windows à jour.

SetupPlatformTel.SetupPlatformTelEvent

Ce service récupère les événements générés par SetupPlatform, le moteur qui pilote les différents scénarios de déploiement, pour vous aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

  • FieldName Récupère le nom d'événement / point de données. Exemples : InstallStartTime, InstallEndtime, OverallResult, etc.
  • GroupName Récupère le nom de groupe auquel appartient l’événement. Exemple : informations d'installation, informations DU, informations d'espace disque, etc.
  • InstanceID Il s’agit d’un GUID unique permettant d’effectuer le suivi d’instances individuelles de SetupPlatform qui nous aideront à lier les événements d’une instance unique.
  • Valeur Récupère la valeur associée au nom d’événement correspondant (Nom de champ). Par exemple : pour les événements relatifs au temps, cela inclut l’heure système.

Événements SIH

SIHEngineTelemetry.EvalApplicability

Cet événement est envoyé lorsque la logique de ciblage est évaluée pour déterminer si un appareil est éligible pour une action donnée. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ActionReasons Si une action a été évaluée comme étant inapplicable, la logique supplémentaire l'a empêchée.
  • AdditionalReasons Si une action a été évaluée comme étant inapplicable, la logique supplémentaire l'a empêchée.
  • CachedEngineVersion Version de DLL du moteur qui est utilisée.
  • EventInstanceID Un identificateur unique pour l’instance de l’événement.
  • EventScenario Indique la finalité de l’envoi de cet événement : soit parce que la distribution du logiciel vient de commencer la vérification de contenu, soit parce qu'elle a été annulée, a réussi ou a échoué.
  • HandlerReasons Si une action a été évaluée comme étant inapplicable, la logique spécifique à la technologie du programme d’installation l'a empêchée.
  • IsExecutingAction Si l’action est actuellement en cours d’exécution.
  • ServiceGuid Identificateur unique qui représente le service auquel le client de distribution de logiciels se connecte (SIH, Windows Update, Microsoft Store, etc.).
  • SihclientVersion Version du client qui est utilisée.
  • StandardReasons Si une action a été évaluée comme étant inapplicable, la logique standard l’a empêchée.
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • UpdateID Identificateur unique pour l’action en cours de mise en œuvre.
  • WuapiVersion Version de l’API Windows Update actuellement installée.
  • WuaucltVersion Version du client Windows Update actuellement installé.
  • WuauengVersion Version du moteur Windows Update actuellement installé.
  • WUDeviceID L’identifiant unique contrôlé par le client de distribution de logiciels.

SIHEngineTelemetry.ExecuteAction

Cet événement est déclenché lorsque SIH tente d'exécuter (par exemple, d'installer) la mise à jour ou l’action en question. Inclut des informations importantes, par exemple, si la mise à jour nécessite un redémarrage. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • CachedEngineVersion Version de DLL du moteur qui est utilisée.
  • EventInstanceID Un identificateur unique pour l’instance de l’événement.
  • EventScenario Indique la finalité de l’envoi de cet événement, soit parce que la distribution du logiciel vient de commencer la vérification de contenu, soit parce qu'elle a été annulée, a réussi ou a échoué.
  • RebootRequired Indique si un redémarrage a été requis pour effectuer l’action.
  • ServiceGuid Identificateur unique qui représente le service auquel le client de distribution de logiciels se connecte (SIH, Windows Update, Microsoft Store, etc.).
  • SihclientVersion Version de SIH.
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • UpdateID Identificateur unique pour l’action en cours de mise en œuvre.
  • WuapiVersion Version de l’API de Windows Update.
  • WuaucltVersion Identifiant de la version de Windows Update pour SIH.
  • WuauengVersion Identifiant de la version du moteur Windows Update.
  • WUDeviceID L’identifiant unique contrôlé par le client de distribution de logiciels.

Événements de mise à jour logicielle

SoftwareUpdateClientTelemetry.CheckForUpdates

Il s’agit d’un événement de processus d’analyse Windows client de mise à jour. Consultez le champ EventScenario pour plus d’informations (démarré/échoué/réussi). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ActivityMatchingId Contient l’identifiant unique d'une seule session CheckForUpdates depuis l'initialisation jusqu'à la réussite.
  • AllowCachedResults Indique si l’analyse a autorisé l’utilisation des résultats mis en cache.
  • ApplicableUpdateInfo Métadonnées pour les mises à jour qui ont été détectées comme applicables
  • BranchReadinessLevel La branche de maintenance configurée sur l’appareil.
  • CachedEngineVersion Pour une réparation automatique, la version du moteur SIH qui est mis en cache sur l’appareil. Si le moteur SIH n’existe pas, la valeur est null.
  • CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • CapabilityDetectoidGuid Le GUID pour une détection de mise en application de matériel qui n’a pas pu être évaluée.
  • CDNCountryCode Abréviation du pays en deux lettres pour l’emplacement du Content Distribution Network (CDN).
  • CDNId L’identificateur unique d’un appareil spécifique, utilisé pour identifier le nombre d’appareils qui rencontrent aboutissent ou rencontrent un problème particulier.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune donnée n’est actuellement indiquée dans ce champ. La valeur attendue pour ce champ est 0.
  • Context Donne le contexte dans lequel l’erreur s’est produite. Exemple : AutoEnable, GetSLSData, AddService, Divers ou Inconnu
  • DeferralPolicySources Sources pour les stratégies de report de mise à jour définies (GPO = 0x10, GPM = 0x100, Version d’évaluation = 0x1000, UX = 0x10000).
  • DeferredUpdates Les identifiants des mises à jour qui sont actuellement différées jusqu’à une date ultérieure
  • DriverError L’accès du code d’erreur lors d’une analyse de pilote. S’il est de 0, aucune erreur ne s’est produite.
  • DriverExclusionPolicy Indique si la stratégie consistant à ne pas inclure les pilotes lorsque Windows Update est activé.
  • DriverSyncPassPerformed Les pilotes ont-ils été analysés cette fois ?
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventScenario Indique la finalité de l’envoi de cet événement : soit parce que la distribution du logiciel vient de commencer la vérification de contenu, soit parce qu'elle a été annulée, a réussi ou a échoué.
  • ExtendedMetadataCabUrl Le nom d’hôte qui est utilisé pour télécharger une mise à jour.
  • ExtendedStatusCode Code d’erreur secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FailedUpdateGuids Le GUID pour les mises à jour qui n’a pas pu être évalué lors de l’analyse.
  • FailedUpdatesCount Le nombre de mises à jour qui n’ont pas pu être évaluées lors de l’analyse.
  • FeatureUpdateDeferral La période de report configurée pour les mises à jour des fonctionnalités du système d’exploitation sur l’appareil (en jours).
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FeatureUpdatePausePeriod La durée de mise en pause configurée pour les mises à jour des fonctionnalités du système d’exploitation sur l’appareil (en jours).
  • IntentPFNs Métadonnées d'ensemble d'applications visées pour des scénarios de mise à jour atomiques.
  • IPVersion Indique si le téléchargement a eu lieu sur IPv4 ou IPv6
  • IsWUfBDualScanEnabled Indique si l'analyse double Windows Update pour Entreprise est activée sur l’appareil.
  • IsWUfBEnabled Indique si Windows Update pour Entreprise est activé sur l’appareil.
  • IsWUfBFederatedScanDisabled Indique si l’analyse fédérée Windows Update pour Entreprise est désactivée sur l’appareil.
  • IsWUfBTargetVersionEnabled indicateur qui indique si la stratégie de version cible WU-for-Business est activée sur l’appareil.
  • MetadataIntegrityMode Le mode de vérification de l’intégrité des métadonnées de transport de mise à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer
  • MSIError La dernière erreur s’est produite lors d’une analyse des mises à jour.
  • NetworkConnectivityDetected Indique le type de connectivité réseau détecté. 0 - IPv4, 1 - IPv6
  • NumberOfApplicableUpdates Le nombre de mises à jour qui ont été finalement considérées comme applicables au système une fois le processus de détection terminé
  • NumberOfApplicationsCategoryScanEvaluated Le nombre de catégories (applications) pour lesquelles une analyse de mise à jour d’application a été vérifiée
  • NumberOfLoop Le nombre d’allers-retours requis pour l'analyse
  • NumberOfNewUpdatesFromServiceSync Le nombre de mises à jour qui ont été vues pour la première fois dans cette analyse
  • NumberOfUpdatesEvaluated Le nombre total de mises à jour qui ont été évaluées dans le cadre de l’analyse
  • NumFailedMetadataSignatures Le nombre de contrôles de signatures de métadonnées qui ont échoué pour les nouvelles métadonnées synchronisées vers le niveau inférieur.
  • Online Indique s’il s’agissait d’une analyse en ligne.
  • PausedUpdates Une liste d’éléments UpdateIds qui sont actuellement suspendus.
  • PauseFeatureUpdatesEndTime Si les mises à jour des fonctionnalités du système d’exploitation sont suspendues sur l’appareil, il s’agit de la date et de l’heure de fin de la fenêtre de temps d’interruption.
  • PauseFeatureUpdatesStartTime Si les mises à jour des fonctionnalités du système d’exploitation sont suspendues sur l’appareil, il s’agit de la date et de l’heure de début de la fenêtre de temps d’interruption.
  • PauseQualityUpdatesEndTime Si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil, il s’agit de la date et de l’heure de fin de la fenêtre de temps d’interruption.
  • PauseQualityUpdatesStartTime En cas de suspension des mises à jour de qualité du système d’exploitation sur l’appareil, il s’agit de la date et de l’heure de début de la fenêtre de temps d’interruption.
  • ProcessName Le nom du processus de l’appelant qui a initié l'appel API, dans l’événement où CallerApplicationName n’a pas été fourni.
  • QualityUpdateDeferral La période de report configurée pour les mises à jour de qualité du système d’exploitation sur l’appareil (en jours).
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • QualityUpdatePausePeriod La durée de mise en pause configurée pour les mises à jour de qualité du système d’exploitation sur l’appareil (en jours).
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur
  • ScanDurationInSeconds Le nombre de secondes de la durée d'analyse
  • ScanEnqueueTime Le nombre de secondes nécessaires à l'initialisation d'une analyse
  • ScanProps Il s’agit d’un entier de 32 bits contenant les propriétés booléennes pour une analyse de Windows Update. Les bits suivants sont utilisés ; tous les bits restants sont réservés et définis sur zéro. Bit 0 (0x1): IsInteractive : est défini sur 1 si l’analyse est demandée par un utilisateur, ou 0 si l’analyse est demandée par les mises à jour automatiques. Bit 1 (0x2): IsSeeker : est défini sur 1 si la fonctionnalité de recherche du client Windows Update est activée. La fonctionnalité de recherche est activée sur certaines analyses interactives. Les analyses renvoient de ce fait certaines mises à jour qui sont aux stades initiaux de version (pas encore publiées pour une adoption complète via les mises à jour automatiques).
  • ServiceGuid Un ID qui représente le service dont le client de distribution de logiciels vérifie le contenu (Windows Update, Microsoft Store, etc.).
  • ServiceUrl L'URL d'environnement sur laquelle un appareil est configuré pour l'analyse
  • StatusCode Indique le résultat d’un événement CheckForUpdates (réussite, annulation, code d’erreur HResult).
  • SyncType Décrit le type d’analyse de l’événement
  • TargetMetadataVersion Pour une réparation automatique, il s’agit de la version cible du moteur SIH à télécharger (si nécessaire). Sinon, la valeur par défaut est null.
  • TargetReleaseVersion la valeur sélectionnée pour la stratégie de la version de la version cible.
  • TotalNumMetadataSignatures Le nombre total de contrôles de signatures des métadonnées pour les nouvelles métadonnées qui ont été synchronisées vers le niveau inférieur.
  • WebServiceRetryMethods Demandes de méthode de service Web qui doivent être retentées pour terminer l’opération.
  • WUDeviceID L'identificateur unique d’un appareil spécifique, utilisé pour identifier le nombre d’appareils qui rencontrent le succès ou un problème particulier.

SoftwareUpdateClientTelemetry.Commit

Cet événement envoie les données indiquant si le Service de mise à jour a été appelé pour exécuter une mise à niveau, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

  • BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu
  • CallerApplicationName Nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels
  • ClassificationId identificateur de classification du contenu de mise à jour.
  • DeploymentMutexId identificateur mutex de l’opération de déploiement.
  • DeploymentProviderHostModule nom du module qui héberge le fournisseur de déploiement de mise à jour pour l’opération de déploiement.
  • DeploymentProviderMode Le mode de fonctionnement du fournisseur de déploiement de mises à jour.
  • EventScenario Indique l’objectif de l’événement : s’il s’explique parce que l’analyse a démarré, réussi, échoué, etc.
  • EventType Les valeurs possibles sont "Enfant", "Offre groupée", "Version" ou "Pilote".
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FlightId L’identifiant spécifique de la version d’évaluation obtenue par l’appareil
  • HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique
  • ServiceGuid Identifiant unique du service sur lequel le client de distribution de logiciels installe le contenu (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • UpdateId Identificateur associé à la partie spécifique du contenu

SoftwareUpdateClientTelemetry.Download

Cet événement envoie les données de suivi relatives au téléchargement de client de distribution logicielle du contenu de cette mise à jour, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

  • ActiveDownloadTime Nombre de secondes pendant lesquelles la mise à jour a été activement téléchargée.
  • AppXBlockHashFailures Indique le nombre de blocs qui n’ont pas pu être validés lors du téléchargement.
  • AppXScope Indique la portée du téléchargement de l’application.
  • BundleBytesDownloaded Nombre d’octets téléchargés pour l’ensemble de contenu spécifique.
  • BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRepeatFailCount Indique si cet ensemble de mises à jour particulier a déjà échoué.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • BytesDownloaded Nombre d’octets téléchargés pour un élément individuel de contenu (pas l’ensemble entier).
  • CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • CbsMethod Méthode utilisée pour télécharger le contenu de la mise à jour liée à la technologie Component Based Servicing (CBS).
  • CDNCountryCode Abréviation du pays en deux lettres pour l’emplacement du Content Distribution Network (CDN).
  • CDNId ID qui définit le CDN dont le client de distribution de logiciel téléchargé est issu.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update.
  • ConnectTime Indique le montant cumulé de temps (en secondes) nécessaire pour établir la connexion pour toutes les mises à jour dans un ensemble d’applications de mise à jour.
  • DownloadPriority Indique si un téléchargement s’est produit avec un niveau de priorité en arrière-plan, normal ou au premier plan.
  • DownloadProps Des informations sur les propriétés de l’opération de téléchargement sous la forme d’un masque de réinitialisation.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventScenario Indique la finalité de l’envoi de cet événement : soit parce que la distribution du logiciel vient de commencer le téléchargement de contenu, soit parce qu'elle a été annulée, a réussi ou a échoué.
  • EventType Les valeurs possibles sont « Enfant », « Offre groupée » ou « Pilote ».
  • ExtendedStatusCode Code d’erreur secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Si ce téléchargement était destiné à une version d’évaluation (version préliminaire), il s'agit du numéro de build de cette version d’évaluation.
  • FlightId L’identifiant spécifique de la version d’évaluation (version préliminaire) bénéficie de l’appareil.
  • HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • HostName L'URL du nom d'hôte à partir de laquelle le contenu est téléchargé.
  • IPVersion Indique si le téléchargement a eu lieu sur IPv4 ou IPv6.
  • IsWUfBDualScanEnabled Indique si l'analyse double Windows Update pour Entreprise est activée sur l’appareil.
  • IsWUfBEnabled Indique si Windows Update pour Entreprise est activé sur l’appareil.
  • IsWUfBTargetVersionEnabled indicateur qui indique si la stratégie de version cible WU-for-Business est activée sur l’appareil.
  • NetworkCost Indicateur indiquant le coût du réseau (encombré, fixe, variable, au-delà de la limite de données, itinérance, etc.) utilisé pour télécharger le contenu de la mise à jour.
  • NetworkRestrictionStatus Version plus générale de NetworkCostBitMask, en spécifiant si Windows a pris en compte le réseau actuel comme réseau « limité ».
  • PackageFullName Le nom du package du contenu.
  • PostDnldTime Durée (en secondes) pour signaler la fin du téléchargement après que la dernière tâche a terminé de télécharger la charge utile.
  • ProcessName Le nom du processus de l’appelant qui a initié l'appel API, dans l’événement où CallerApplicationName n’a pas été fourni.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • Reason Entier de 32 bits qui représente la raison pour laquelle le téléchargement en arrière-plan de la mise à jour est bloqué.
  • RegulationResult Le code de résultat (HResult) de la dernière tentative pour contacter le service web de réglementation pour le téléchargement de la réglementation de contenu de mise à jour.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur.
  • RepeatFailCount Indique si ce contenu spécifique a échoué précédemment.
  • RevisionNumber Numéro de révision de l’élément de contenu spécifié.
  • ServiceGuid Identifiant unique du service sur lequel le client de distribution de logiciels installe le contenu (Windows Update, Microsoft Store, etc.).
  • SizeCalcTime Durée (en secondes) pour calculer la taille totale du téléchargement de la charge utile.
  • StatusCode Indique le résultat d’un événement de téléchargement (réussite, annulation, code d’erreur HResult).
  • TotalExpectedBytes Le nombre total d’octets prévus du téléchargement.
  • UpdateId Un identificateur associé à la partie spécifique de contenu.
  • UpdateImportance Indique si un élément de contenu a été marqué comme Important, Recommandé ou Facultatif.
  • UsedDO Indique si le téléchargement a utilisé le service d’optimisation de la distribution.
  • WUDeviceID L'identificateur unique d’un appareil spécifique, utilisé pour identifier le nombre d’appareils qui rencontrent le succès ou un problème particulier.

SoftwareUpdateClientTelemetry.DownloadCheckpoint

Cet événement fournit un point de contrôle entre chacune des phases de téléchargement de Windows Update pour le contenu UUP. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • ClientVersion Le numéro de version du client de distribution de logiciels
  • EventScenario Indique la finalité de l’envoi de cet événement : soit parce que la distribution du logiciel vient de commencer la vérification du contenu, soit parce qu'elle a été annulée, a réussi ou a échoué
  • EventType Les valeurs possibles sont « Enfant », « Offre groupée », « Version » ou « Pilote »
  • ExtendedStatusCode Code d’erreur secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique
  • FileId Un hachage qui identifie de manière unique un fichier
  • FileName Nom du fichier téléchargé
  • FlightId L'identifiant unique pour chaque version d’évaluation
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur
  • RevisionNumber Numéro de révision unique de la mise à jour
  • ServiceGuid Un ID qui représente le service dont le client de distribution de logiciels vérifie le contenu (Windows Update, Microsoft Store, etc.)
  • StatusCode Indique le résultat d’un événement CheckForUpdates (réussite, annulation, code d’erreur HResult)
  • UpdateId Identifiant unique de mise à jour
  • WUDeviceID L'identificateur unique d’un appareil spécifique, utilisé pour identifier le nombre d’appareils qui rencontrent le succès ou un problème particulier

SoftwareUpdateClientTelemetry.DownloadHeartbeat

Cet événement permet le suivi des téléchargements en cours et contient des données pour expliquer l’état actuel du téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • BytesTotal Nombre total d’octets à transférer pour ce contenu
  • BytesTransferred Nombre total d’octets transférés pour ce contenu au moment de la pulsation
  • CallerApplicationName Nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels
  • ClientVersion Le numéro de version du client de distribution de logiciels
  • ConnectionStatus Indique l’état de connectivité de l’appareil au moment de la pulsation
  • CurrentError Dernière erreur (temporaire) rencontrée par le téléchargement actif
  • DownloadFlags Indicateurs indiquant si l’état d’alimentation est ignoré.
  • DownloadState L’état actuel du téléchargement actif pour ce contenu (en attente, suspendu ou en cours de traitement)
  • EventType Les valeurs possibles sont « Enfant », « Offre groupée » ou « Pilote »
  • FlightId L'identifiant unique pour chaque version d’évaluation
  • IsNetworkMetered Indique si Windows a considéré le réseau actuel comme « limité »
  • MOAppDownloadLimit Limite de l'opérateur mobile pour la taille des téléchargements d'application, le cas échéant
  • MOUpdateDownloadLimit Limite de l'opérateur mobile pour la taille des téléchargements de mise à jour du système d'exploitation, le cas échéant
  • PowerState Indique l’état d’alimentation de l’appareil au moment de la pulsation (CC, CA, Économiseur de batterie ou Veille connectée)
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur
  • ResumeCount Nombre de fois où ce téléchargement actif a repris dans un état suspendu
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique
  • ServiceGuid Identificateur du service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.)
  • SuspendCount Nombre de fois où ce téléchargement actif est entré en état suspendu
  • SuspendReason Dernière raison pour laquelle ce téléchargement actif est entré en état suspendu
  • UpdateId Identificateur associé à la partie spécifique du contenu
  • WUDeviceID Identifiant unique de l’appareil contrôlé par le client de distribution de logiciels

SoftwareUpdateClientTelemetry.Install

Cet événement envoie les données de suivi relatives à l'installation de client de distribution logicielle du contenu de cette mise à jour, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

  • BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRepeatFailCount Indique si cet ensemble de mises à jour particulier a déjà échoué.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • ClassificationId identificateur de classification du contenu de mise à jour.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement indiquée dans ce champ. La valeur attendue pour ce champ est 0.
  • CSIErrorType La phase d’installation CBS où il a échoué.
  • DeploymentMutexId identificateur mutex de l’opération de déploiement.
  • DeploymentProviderHostModule nom du module qui héberge le fournisseur de déploiement de mise à jour pour l’opération de déploiement.
  • DeploymentProviderMode Le mode de fonctionnement du fournisseur de déploiement de mises à jour.
  • DriverPingBack Contient des informations sur l’état préalable du système et du pilote.
  • DriverRecoveryIds La liste des identificateurs pouvant être utilisés pour désinstaller les pilotes si une récupération est requise.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventScenario Indique la finalité de l’envoi de cet événement : soit parce que la distribution du logiciel vient de commencer l'installation de contenu, soit parce qu'elle a été annulée, a réussi ou a échoué.
  • EventType Les valeurs possibles sont « Enfant », « Offre groupée » ou « Pilote ».
  • ExtendedErrorCode Le code d’erreur étendu.
  • ExtendedStatusCode Code d’erreur secondaire pour certains scénarios où StatusCode n’est pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Si cette installation était un build de Windows Insider, il s’agit du numéro de ce build.
  • FlightId L'identifiant spécifique du build Windows Insider obtenu par l’appareil.
  • HandlerType Indique le type de contenu est en cours d’installation (par exemple, application, pilote, Windows update).
  • HardwareId Si cette installation a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • InstallProps Un masque de bits pour les indicateurs futurs associés à l’opération d’installation. Aucune valeur n’est actuellement indiquée dans ce champ. La valeur attendue pour ce champ est 0.
  • IntentPFNs Métadonnées d’ensemble d’applications visées pour des scénarios de mise à jour atomiques.
  • IsFinalOutcomeEvent Indique si cet événement signale la fin du processus de mise à jour/mise à niveau.
  • IsFirmware Indique si cette mise à jour est une mise à jour du microprogramme.
  • IsSuccessFailurePostReboot Indique si la mise à jour a réussi, puis échoué après un redémarrage.
  • IsWUfBDualScanEnabled Indique si l’analyse double de Windows Update pour Entreprise est activé sur l’appareil.
  • IsWUfBEnabled Indique si Windows Update pour Entreprise est activé sur l’appareil.
  • IsWUfBTargetVersionEnabled indicateur qui indique si la stratégie de version cible WU-for-Business est activée sur l’appareil.
  • MergedUpdate Indique si la mise à jour du système d’exploitation et la mise à jour BSP ont été fusionnées pour l’installation.
  • MsiAction La phase d’installation MSI où il a échoué.
  • MsiProductCode L’identificateur unique du programme d’installation MSI.
  • PackageFullName Le nom du package du contenu en cours d’installation.
  • ProcessName Le nom du processus de l’appelant qui a initié les appels d’API, dans le cas où CallerApplicationName n’a pas été fourni.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur
  • RepeatFailCount Indique si cet élément spécifique de contenu a subi un échec préalable.
  • RevisionNumber Le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Un ID qui représente le service dont le client de distribution de logiciels installe le contenu (Windows Update, Microsoft Store, etc.).
  • StatusCode Indique le résultat d’un événement d'installation (réussite, annulation, code d’erreur HResult).
  • TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
  • TargetingVersion Pour les pilotes destinés à un modèle d'appareil spécifique, il s'agit du nombre de pilotes distribués à l'appareil.
  • TransactionCode L’identifiant qui représente une installation MSI donnée.
  • UpdateId Identifiant de mise à jour unique.
  • UpdateImportance Indique si un élément de contenu a été marqué comme Important, Recommandé ou Facultatif.
  • UsedSystemVolume Indique si le contenu a été téléchargé puis installé depuis le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement.
  • WUDeviceID L'identificateur unique d’un appareil spécifique, utilisé pour identifier le nombre d’appareils qui rencontrent le succès ou un problème particulier.

SoftwareUpdateClientTelemetry.Revert

Ceci est un événement de rétablissement pour la mise à jour cible sur le Client Windows Update. Voir le champ EventScenario pour connaître les spécificités (par exemple : démarrage/échec/réussite). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • BundleId Identifiant associé à l’ensemble de contenu spécifique. Ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRepeatFailCount Indique si cet ensemble de mises à jour particulier a déjà échoué.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClassificationId identificateur de classification du contenu de mise à jour.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • CSIErrorType Phase d’installation CBS qui a échoué.
  • DeploymentMutexId identificateur mutex de l’opération de déploiement.
  • DeploymentProviderHostModule nom du module qui héberge le fournisseur de déploiement de mise à jour pour l’opération de déploiement.
  • DeploymentProviderMode Le mode de fonctionnement du fournisseur de déploiement de mises à jour.
  • DriverPingBack Contient des informations sur l’état préalable du système et du pilote.
  • DriverRecoveryIds La liste des identificateurs pouvant être utilisés pour désinstaller les pilotes si une récupération est requise.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventScenario Indique l’objectif de l’événement (l’analyse a démarré, réussi, échoué, etc.).
  • EventType Type d’événement (Enfant, Offre groupée, Version ou Pilote).
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’est pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Indique le numéro de build de la version préliminaire.
  • FlightId L’identifiant spécifique de la version d’évaluation obtenue par l'appareil.
  • HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
  • HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • IsFinalOutcomeEvent Indique si cet événement signale la fin du processus de mise à jour/mise à niveau.
  • IsFirmware Indique si une mise à jour était une mise à jour de microprogramme.
  • IsSuccessFailurePostReboot Indique si un succès initial était une défaillance après un redémarrage.
  • IsWUfBDualScanEnabled Indicateur indiquant si l’analyse double Windows Update pour Entreprise est activé sur l’appareil.
  • IsWUfBEnabled Indicateur indiquant si Windows Update pour Entreprise est activé sur l’appareil.
  • IsWUfBTargetVersionEnabled indicateur qui indique si la stratégie de version cible WU-for-Business est activée sur l’appareil.
  • MergedUpdate Indique si une mise à jour OS et une mise à jour BSP ont été fusionnées pour l'installation.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RepeatFailCount Indique si cet élément spécifique de contenu a subi un échec préalable.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identifiant unique du service sur lequel le client de distribution de logiciels installe le contenu (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
  • TargetingVersion Pour les pilotes destinés à un modèle d'appareil spécifique, il s'agit du nombre de pilotes distribués à l'appareil.
  • UpdateId L’identificateur associé à la partie spécifique de contenu.
  • UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
  • UsedSystemVolume Indique si le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement a été utilisé.
  • WUDeviceID Identifiant unique de l’appareil contrôlé par le client de distribution de logiciels.

SoftwareUpdateClientTelemetry.TaskRun

Ceci est un évènement de démarrage pour le client de Réparation Initialisée par le Serveur. Voir le champ EventScenario pour connaître les spécificités (par exemple : démarré/terminé). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CmdLineArgs Arguments de ligne de commande transmis par l’appelant.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventScenario Indique l’objectif de l’événement (l’analyse a démarré, réussi, échoué, etc.).
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • WUDeviceID Identifiant unique de l’appareil contrôlé par le client de distribution de logiciels.

SoftwareUpdateClientTelemetry.Uninstall

Ceci est un événement de désinstallation pour la mise à jour cible sur le Client Windows Update. Voir le champ EventScenario pour connaître les spécificités (par exemple : démarrage/échec/réussite). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • BundleId Identificateur associé à l'ensemble de contenu spécifique. Ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRepeatFailCount Indique si cet ensemble de mises à jour particulier a déjà échoué.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • CallerApplicationName Nom de l’application qui effectue la demande de Windows Update. Permet d’identifier le contexte de la requête.
  • ClassificationId identificateur de classification du contenu de mise à jour.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • DeploymentMutexId identificateur mutex de l’opération de déploiement.
  • DeploymentProviderHostModule nom du module qui héberge le fournisseur de déploiement de mise à jour pour l’opération de déploiement.
  • DeploymentProviderMode Le mode de fonctionnement du fournisseur de déploiement de mise à jour.
  • DriverPingBack Contient des informations sur l’état préalable du système et du pilote.
  • DriverRecoveryIds La liste des identificateurs pouvant être utilisés pour désinstaller les pilotes lorsqu’une récupération est requise.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventScenario Indique l’objectif de l’événement (une analyse a démarré, réussi, échoué, etc.).
  • EventType Indique le type d’événement. Les valeurs possibles sont "Enfant", "Offre groupée", "Version" ou "Pilote".
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’est pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Indique le numéro de build de la version préliminaire.
  • FlightId L’identifiant spécifique de la version d’évaluation obtenue par l'appareil.
  • HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
  • HardwareId Si le téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • IsFinalOutcomeEvent Indique si cet événement signale la fin du processus de mise à jour/mise à niveau.
  • IsFirmware Indique si une mise à jour était une mise à jour de microprogramme.
  • IsSuccessFailurePostReboot Indique si un succès initial était alors une défaillance après un redémarrage.
  • IsWUfBDualScanEnabled Indicateur indiquant si l’analyse double Windows Update pour Entreprise est activé sur l’appareil.
  • IsWUfBEnabled Indicateur indiquant si Windows Update pour Entreprise est activé sur l’appareil.
  • IsWUfBTargetVersionEnabled indicateur qui indique si la stratégie de version cible WU-for-Business est activée sur l’appareil.
  • MergedUpdate Indique si une mise à jour OS et une mise à jour BSP ont été fusionnées pour l'installation.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RepeatFailCount Indique si cet élément spécifique de contenu a subi un échec préalable.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identifiant unique du service sur lequel le client de distribution de logiciels installe le contenu (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
  • TargetingVersion Pour les pilotes destinés à un modèle d'appareil spécifique, il s'agit du nombre de pilotes distribués à l'appareil.
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • UpdateImportance Indique l’importance d’un pilote et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
  • UsedSystemVolume Indique si le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement a été utilisé.
  • WUDeviceID Identifiant unique de l’appareil contrôlé par le client de distribution de logiciels.

SoftwareUpdateClientTelemetry.UpdateDetected

Cet événement envoie des données sur une application AppX qui a été mise à jour à partir du Microsoft Store, en indiquant quelles applications nécessitent une mise à jour et quelle version/architecture est nécessaire, afin de comprendre et résoudre les problèmes d'obtention des mises à jour requises des applications. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • ApplicableUpdateInfo Métadonnées pour les mises à jour qui ont été détectées comme applicables.
  • CallerApplicationName Le nom fourni par l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • IntentPFNs Métadonnées d'ensemble d'applications visées pour des scénarios de mise à jour atomiques.
  • NumberOfApplicableUpdates Le nombre de mises à jour finalement considérées comme applicables au système une fois le processus de détection terminé.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé avant d’échanger avec un nouveau vecteur.
  • ServiceGuid ID qui représente le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • WUDeviceID L’identifiant unique de l’appareil contrôlé par le client de distribution de logiciels.

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

Cet événement permet de déterminer si le contenu de la mise à jour a été altéré et établit une protection contre les attaques d’intercepteur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour, la sécurité et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • EndpointUrl L’URL du point de terminaison où l’appareil récupère les métadonnées de mise à jour. Cela permet de faire la distinction entre les environnements d’essai, de mise en œuvre et de production.
  • EventScenario Objectif de cet événement, par exemple, analyse lancée, analyse réussie ou analyse échouée.
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • LeafCertId ID intégral provenant des données FragmentSigning pour le certificat qui a échoué.
  • MetadataIntegrityMode Le mode de vérification de l’intégrité des métadonnées de transport. 0 = Inconnu, 1 = Ignorer, 2 = Auditer, 3 = Appliquer
  • MetadataSignature Une chaîne codée en base64 de la signature associée aux métadonnées de mise à jour (spécifiée par l’ID de révision).
  • RawMode La chaîne brute en mode non analysé issue de la réponse SLS. Ce champ est null si non applicable.
  • RevisionId L’identifiant de révision d’une partie spécifique de contenu.
  • RevisionNumber Le numéro de révision d'un élément de contenu spécifique.
  • ServiceGuid Identifie le service auquel le client de distribution de logiciels est connecté. Exemple : Windows Update ou Microsoft Store
  • SHA256OfLeafCertPublicKey Encodage en base64 du hachage des données Base64CertData dans les données FragmentSigning du certificat feuille.
  • SHA256OfTimestampToken Chaîne codée du jeton d’horodatage.
  • SignatureAlgorithm Algorithme de hachage pour la signature des métadonnées.
  • SLSPrograms Un programme de test qu’un appareil peut avoir choisi. Exemple : Insider Rapide
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TimestampTokenId L’heure de la création. Il est codé dans un objet blob d’horodatage et est égal à zéro si le jeton est incorrect.
  • UpdateId L’identifiant de mise à jour d’une partie spécifique de contenu.

Événements Surface

Microsoft.Surface.Batterie.Prod.BatterieInfoEvent

Cet événement inclut les données de niveau matériel relatives aux performances de la batterie. Les données collectées avec cet événement sont utilisées pour assurer le bon fonctionnement des produits et services Windows.

Les champs suivants sont disponibles :

  • pszBatteryDataXml Données de performances de la batterie.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

Cet événement inclut les données de niveau matériel relatives aux performances de la batterie. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • BPMCurrentlyEngaged Instantané si BPM est en engagement sur l’appareil.
  • BPMExitCriteria Qu’est-ce que les critères de sortie du BPM - 20 %SOC ou 50 % SOC ?
  • BPMHvtCountA Nombre HVT actuel pour le compteur BPM A.
  • BPMHvtCountB Nombre HVT actuel pour le compteur BPM.
  • bpmOptOutLifetimeCount Nombre de durées de vie de l’option BPM OptOut.
  • BPMRsocBucketsHighTemp_Values Temps dans la plage de températures 46°C -60°C et dans les plages RSOC réelles suivantes : 0 %-49 %; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
  • BPMRsocBucketsLowTemp_Values Temps dans la plage de températures 0°C -20°C et dans les plages RSOC réelles suivantes : 0 %-49 %; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
  • BPMRsocBucketsMediumHighTemp_Values Temps dans la plage de températures 36°C -45°C et dans les plages RSOC réelles suivantes : 0 %-49 %; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
  • BPMRsocBucketsMediumLowTemp_Values Temps dans la plage de températures 21°C-35°C et dans les plages RSOC réelles suivantes : 0 %-49 %; 50%-79%; 80%-89%; 90%-94%; 95%-100%.
  • BPMTotalEngagedMinutes Durée totale d’engagement du BPM.
  • BPMTotalEntryEvents Nombre total de fois où vous entrez BPM.
  • ComponentId ID du composant.
  • FwVersion Version FW qui a créé ce journal.
  • LogClass Classe Log.
  • LogInstance Instance de journal dans la classe (1..n).
  • LogVersion Journal de la version MGR.
  • MCUInstance ID d’instance utilisé pour identifier plusieurs MCU dans un produit.
  • ProductId ID de produit.
  • SeqNum Numéro de séquence.
  • TimeStamp Secondes UTC lors de la création du journal.
  • Ver Version du schéma.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

Cet événement inclut les données de niveau matériel relatives aux performances de la batterie. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • BPMKioskModeStartDateInSeconds Première fois que la limite de batterie a été allumée
  • BPMKioskModeTotalEngagedMinutes Durée totale de la limite de batterie (valeur SOC à 50 %)
  • ComponentId ID du composant.
  • CTTEqvTimeat35C Sondage toutes les minutes. Ajouter au compteur de durée de vie en fonction de la température. Durée de compte uniquement supérieure à 80 % SOC.
  • CTTEqvTimeat35CinBPM Sondage toutes les minutes. Ajouter au compteur de durée de vie en fonction de la température. Comptez uniquement le temps au-dessus de 55 % soC et lorsque l’appareil est dans BPM. Arrondissez.
  • CTTMinSOC1day 1 jour de déploiement SOC minimum. Valeur initialement définie sur 0.
  • CTTMinSOC28day SoC minimum de 28 jours de déploiement. Valeur initialement définie sur 0
  • CTTMinSOC3day SoC minimum de 3 jours de déploiement. Valeur initialement définie sur 0
  • CTTMinSOC7day 7 jours de déploiement SOC minimum. Valeur initialement définie sur 0
  • CTTStartDateInSeconds Indique la date de début de l’utilisation de l’appareil.
  • currentAuthenticationState État actuel de l’authentification.
  • FwVersion Version FW qui a créé ce journal.
  • LogClass CLASSE LOG.
  • LogInstance Instance de journal dans la classe (1..n).
  • LogVersion LOG MGR VERSION.
  • MCUInstance ID d’instance utilisé pour identifier plusieurs MCU dans un produit.
  • newSnFruUpdateCount Nouveau nombre de mises à jour DU FRU Sn.
  • newSnUpdateCount Nouveau nombre de mises à jour Sn.
  • ProductId ID de produit.
  • ProtectionPolicy Limite de batterie en engagement. True (0 False)
  • SeqNum Représente le numéro de séquence.
  • TimeStamp Secondes UTC lors de la création du journal.
  • Ver Version du schéma utilisée.
  • VoltageOptimization Réduction actuelle de la CTT dans mV

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

Cet événement inclut les données de niveau matériel relatives aux performances de la batterie. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • cbTimeCell_Values heure cb pour différentes cellules.
  • ComponentId ID du composant.
  • cycleCount Nombre de cycles.
  • deltaVoltage Tension Delta.
  • eocChargeVoltage_Values Valeurs de charge de tension EOC.
  • fullChargeCapacity Capacité de charge totale.
  • FwVersion Version FW qui a créé ce journal.
  • lastCovEvent Dernier événement Cov.
  • lastCuvEvent Dernier événement Cuv.
  • LogClass LOG_CLASS.
  • LogInstance Instance de journal dans la classe (1..n).
  • LogVersion LOG_MGR_VERSION.
  • manufacturerName Nom du fabricant.
  • maxChargeCurrent Charge maximale actuelle.
  • maxDeltaCellVoltage Tension maximale des cellules delta.
  • maxDischargeCurrent Décharge max. actuelle.
  • maxTempCell Cellule temp maximale.
  • maxVoltage_Values Valeurs de tension maximales.
  • MCUInstance ID d’instance utilisé pour identifier plusieurs MCU dans un produit.
  • minTempCell Cellule temp min.
  • minVoltage_Values Valeurs de tension min.
  • numberOfCovEvents Nombre d’événements Cov.
  • numberOfCuvEvents Nombre d’événements Cuv.
  • numberOfOCD1Events Nombre d’événements OCD1.
  • numberOfOCD2Events Nombre d’événements OCD2.
  • numberOfQmaxUpdates Nombre de mises à jour Qmax.
  • numberOfRaUpdates Nombre de mises à jour Ra.
  • numberOfShutdowns Nombre d’arrêts.
  • pfStatus_Values valeurs d’état pf.
  • ProductId ID de produit.
  • qmax_Values Valeurs Qmax pour différentes cellules.
  • SeqNum Numéro de séquence.
  • TimeStamp Secondes UTC lors de la création du journal.
  • Ver Version du schéma.

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

Cet événement inclut les données de niveau matériel relatives aux performances de la batterie. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • avgCurrLastRun Dernière exécution moyenne actuelle.
  • avgPowLastRun Puissance moyenne lors de la dernière exécution.
  • batteryMSPN BatteryMSPN
  • batteryMSSN BatteryMSSN.
  • cell0Ra3 Cell0Ra3.
  • cell1Ra3 Cell1Ra3.
  • cell2Ra3 Cell2Ra3.
  • cell3Ra3 Cell3Ra3.
  • ComponentId ID du composant.
  • currentAtEoc Actuel sur Eoc.
  • firstPFstatusA Premier état PF-A.
  • firstPFstatusB Premier état PF-B.
  • firstPFstatusC Premier état PF-C.
  • firstPFstatusD Premier état PF-D.
  • FwVersion Version FW qui a créé ce journal.
  • lastQmaxUpdate Dernière mise à jour Qmax.
  • lastRaDisable Dernière désactivation de Ra.
  • lastRaUpdate Dernière mise à jour ra.
  • lastValidChargeTerm Dernier terme de frais valide.
  • LogClass CLASSE LOG.
  • LogInstance Instance de journal dans la classe (1..n).
  • LogVersion LOG MGR VERSION.
  • maxAvgCurrLastRun Moyenne maximale de la dernière exécution actuelle.
  • maxAvgPowLastRun Puissance moyenne maximale de la dernière consommation d’énergie.
  • MCUInstance ID d’instance utilisé pour identifier plusieurs MCU dans un produit.
  • mfgInfoBlockB01 Bloc d’informations MFG B01.
  • mfgInfoBlockB02 Bloc d’informations MFG B02.
  • mfgInfoBlockB03 Bloc d’informations MFG B03.
  • mfgInfoBlockB04 Bloc d’informations MFG B04.
  • numOfRaDisable Nombre de ra désactivés.
  • numOfValidChargeTerm Nombre de termes de frais valides.
  • ProductId ID de produit.
  • qmaxCycleCount Nombre de cycles Qmax.
  • SeqNum Numéro de séquence.
  • stateOfHealthEnergy État de l’énergie d’état de santé.
  • stateOfHealthFcc État d’intégrité d’utilisation.
  • stateOfHealthPercent État du pourcentage d’état de santé.
  • TimeStamp Secondes UTC lors de la création du journal.
  • totalFwRuntime Runtime FW total.
  • updateStatus Mettre à jour l’état.
  • Ver Version du schéma.

Microsoft.Surface.Health.Binary.Prod.McuHealthLog

Cet événement collecte des informations afin d’assurer le suivi de l’indicateur d’intégrité du micro-contrôleur intégré. Par exemple, le nombre d’abnormal shutdowns dus à des problèmes d’alimentation lors d’une séquence de démarrage, au type de panneau d’affichage lié à la base, à l’indicateur thermique, à la limitation des données dans le matériel, etc. Les données collectées lors de cet événement sont utilisées pour assurer la sécurité de Windows ainsi qu’une bonne performance.

Les champs suivants sont disponibles :

  • CUtility :: GetTargetNameA (cible) Nom du sous-composant.
  • HealthLog Journal des indicateurs d’intégrité.
  • healthLogSize 4Ko.
  • productId Identificateur du modèle de produit.

Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2

Cet événement envoie la raison de la réinitialisation SAM, PCH et SoC. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • HostResetCause Cause de la réinitialisation de l’hôte.
  • PchResetCause Cause de réinitialisation PCH.
  • SamResetCause Cause de la réinitialisation SAM.

Événements UEFI

Microsoft.Windows.UEFI.ESRT

Cet événement envoie les données de base lors du démarrage concernant le microprogramme chargé ou récemment installé sur l’ordinateur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • DriverFirmwareFilename Nom du fichier du microprogramme indiqué par la clé matérielle de l’appareil.
  • DriverFirmwareIntegrityFilename Nom de fichier du package d’intégrité fourni dans le package de microprogramme.
  • DriverFirmwarePolicy Valeur facultative de la stratégie de mise à jour.
  • DriverFirmwareStatus État du microprogramme signalé par la clé matérielle de l’appareil.
  • DriverFirmwareVersion Version du microprogramme signalée par la clé matérielle de l’appareil.
  • FirmwareId Identifiant de l’interface du microprogramme Unified Extensible.
  • FirmwareLastAttemptStatus État signalé de la dernière tentative d’installation du microprogramme, tel qu’indiqué par la table de ressources système EFI (ESRT).
  • FirmwareLastAttemptVersion Version de la dernière installation de microprogramme, telle qu’elle est indiquée par la table de ressources système EFI (ESRT).
  • FirmwareType Type UEFI (Unified Extensible Firmware Interface).
  • FirmwareVersion La version UEFI (Unified Extensible Firmware Interface) telle qu’elle est indiquée par la table de ressources système EFI (ESRT).
  • InitiateUpdate Indique si le système est prêt à initier une mise à jour.
  • LastAttemptDate La date de la dernière tentative d’installation du microprogramme.
  • LastAttemptStatus Le résultat de l’installation la plus récente du microprogramme.
  • LastAttemptVersion Version de l’installation de microprogramme la plus récente.
  • LowestSupportedFirmwareVersion Version la plus ancienne (la plus basse) du microprogramme pris en charge.
  • MaxRetryCount Nombre maximal de tentatives défini par la clé de classe du microprogramme.
  • RetryCount Nombre de tentatives d’installation (tentatives), signalées par la clé du pilote.
  • Status État renvoyé au Gestionnaire PnP (plug-and-Play).
  • UpdateAttempted Indique si l’installation de la mise à jour en cours a été effectuée auparavant.

Événements de l’assistant de mise à jour

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

Cet événement est déclenché une fois qu’un exécutable fourni par le Service d’Atténuation a été exécuté et a échoué. Les données de cet événement sont utilisées pour mesurer l’intégrité de l’atténuation utilisée par les ingénieurs pour résoudre les problèmes de marché sur les appareils internes, Insider et de vente au détail. Les données d’échec sont également utilisées pour l’investigation de cause profonde par les équipes de fonctionnalités, comme signal de l’arrêt du déploiement de l’atténuation et d’une action éventuelle de suivi sur des appareils spécifiques encore touchés par le problème en raison de l’échec de l’atténuation (c’est à dire la ré-offrir pour les appareils touchés). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • activeProcesses Nombre de processus actifs.
  • atleastOneMitigationSucceeded Indicateur Bool indiquant si au moins une atténuation a réussi.
  • callerId Identificateur (GUID) de l’appelant demandant un dépannage initié par le système.
  • contactTSServiceAttempts Nombre de tentatives effectuées par TroubleshootingSvc dans une seule session de l’Analyseur pour obtenir des métadonnées du Dépanneur à partir du service Cloud de Dépannage.
  • countDownloadedPayload Nombre d’instances de la charge utile téléchargées.
  • description Description de l’échec.
  • devicePreference Paramètre de Dépannage Recommandé sur l’appareil.
  • downloadBinaryAttempts Nombre de tentatives effectuées par TroubleshootingSvc dans une seule session de l’Analyseur pour télécharger l’Exe du Dépanneur.
  • downloadCabAttempts Nombre de tentatives effectuées par TroubleshootingSvc dans une seule session de l’Analyseur pour télécharger le Cab de PrivilegedActions.
  • executionHR Code HR de l’exécution de l’atténuation.
  • executionPreference Préférence du niveau d’Exécution Actuelle. Il est possible que cette valeur ne soit pas la même que devicePreference, par exemple, lors de l’exécution des dépanneurs Majeurs, l’executionPreference est paramétré à l’option Silence.
  • executionHR Code Exit de l’exécution de l’atténuation.
  • experimentFeatureId Identifiant de la fonctionnalité d’Expérimentation.
  • experimentFeatureState Etat de la configuration de l’expérimentation.
  • HR HRESULT pour code d’erreur.
  • isActiveSessionPresent si une session utilisateur active est présente sur l’appareil.
  • isCriticalMitigationAvailable si une atténuation critique est disponible pour cet appareil.
  • isFilteringSuccessful Si l’opération de filtrage a réussi.
  • isReApply Réappliquer l’état pour l’atténuation.
  • mitigationId valeur ID de l’atténuation.
  • mitigationProcessCycleTime Temps de cycle de processus utilisé par l’atténuation.
  • mitigationRequestWithCompressionFailed Indicateur booléen indiquant si la requête HTTP avec compression a échoué pour cet appareil.
  • mitigationServiceResultFetched Indicateur booléen indiquant si les détails d’atténuation ont été extraits du service d’administration.
  • mitigationVersion Chaîne indiquant la version de l’atténuation.
  • oneSettingsMetadataParsed Si les métadonnées OneSettings ont été analysées avec succès.
  • oneSettingsSchemaVersion Version de schéma utilisée par l’analyseur OneSettings.
  • onlyNoOptMitigationsPresent Vérifie si toutes les atténuations n’ont pas été choisies.
  • parsedOneSettingsFile Indique si l’analyse OneSettings a réussi.
  • sessionAttempts Nombre de sessions de scanneur essayées jusqu’à ce que là par TroubleshootingSvc pour cet utilitaire de résolution des problèmes.
  • SessionId GUID aléatoire utilisé pour regrouper les événements dans une session.
  • sous-type Type d’erreur.
  • totalKernelTime Temps de noyau total utilisé par l’atténuation.
  • totalNumberOfApplicableMitigations Nombre total d’atténuations applicables.
  • totalProcesses Nombre total de processus attribués à l’objet de tâche.
  • totalTerminatedProcesses Nombre total de processus à l’état terminé attribués à l’objet de tâche.
  • totalUserTime Temps de mode utilisateur total utilisé par l’objet de tâche.

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

Cet événement est déclenché une fois qu’un exécutable fourni par le Service d’Atténuation a été exécuté avec succès. Les données de cet événement sont utilisées pour mesurer l’intégrité de l’atténuation utilisée par les ingénieurs pour résoudre les problèmes de marché sur les appareils internes, Insider et de vente au détail. Les données collectées à l’aide de cet événement sont utilisées pour assurer une bonne performance de Windows.

Les champs suivants sont disponibles :

  • activeProcesses Nombre de processus actifs.
  • callerId Identificateur (GUID) de l’appelant demandant un dépannage initié par le système.
  • contactTSServiceAttempts Nombre de tentatives effectuées par TroubleshootingSvc dans une seule session de l’Analyseur pour obtenir des métadonnées du Dépanneur à partir du service Cloud de Dépannage.
  • devicePreference Paramètre de Dépannage Recommandé sur l’appareil.
  • downloadBinaryAttempts Nombre de tentatives effectuées par TroubleshootingSvc dans une seule session de l’Analyseur pour télécharger l’Exe du Dépanneur.
  • downloadCabAttempts Nombre de tentatives effectuées par TroubleshootingSvc dans une seule session de l’Analyseur pour télécharger le Cab de PrivilegedActions.
  • executionPreference Préférence du niveau d’Exécution Actuelle. Il est possible que cette valeur ne soit pas la même que devicePreference. Par exemple, lors de l’exécution d’utilitaires de résolution des problèmes critiques, l’exécution des préférence est définie sur l’option Silence.
  • executionHR Code Exit de l’exécution de l’atténuation.
  • exitCodeDefinition Chaîne décrivant la signification du code de sortie renvoyé par l’atténuation (par exemple, ProblemNotFound).
  • experimentFeatureId Identifiant de la fonctionnalité d’Expérimentation.
  • experimentFeatureState Etat de la fonctionnalité de l’expérimentation.
  • mitigationId valeur ID de l’atténuation.
  • mitigationProcessCycleTime Temps de cycle de processus utilisé par l’atténuation.
  • mitigationVersion Chaîne indiquant la version de l’atténuation.
  • sessionAttempts Nombre de sessions de scanneur essayées jusqu’à ce que là par TroubleshootingSvc pour cet utilitaire de résolution des problèmes.
  • SessionId GUID aléatoire utilisé pour regrouper les événements dans une session.
  • totalKernelTime Temps de noyau total utilisé par l’atténuation.
  • totalProcesses Nombre total de processus attribués à l’objet de tâche.
  • totalTerminatedProcesses Nombre total de processus à l’état terminé attribués à l’objet de tâche.
  • totalUserTime Temps de mode utilisateur total utilisé par l’objet de tâche.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploaded

Cet événement est reçu lorsque le service UpdateHealthTools charge les informations sur l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • CV Vecteur de corrélation.
  • GlobalEventCounter Compteur côté client qui indique l’ordre des événements envoyés par cet utilisateur.
  • PackageVersion Version actuelle du package de correction.
  • UpdateHealthToolsDeviceUbrChanged 1 si le UBR vient d’être modifié, sinon 0.
  • UpdateHealthToolsDeviceUri l’URI à utiliser pour les notifications push sur cet appareil.

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceIsDSSJoin

Cet événement est envoyé lorsqu’un appareil a été détecté en tant qu’appareil DSS. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • CV Vecteur de corrélation.
  • GlobalEventCounter Il s’agit d’un compteur côté client qui indique l’ordre des événements envoyés par cet utilisateur.
  • PackageVersion Version du package de l’étiquette.

Mise à jour des événements

Update360Telemetry.DriverUpdateSummaryReport

Cet événement collecte des informations concernant l'état des appareils et des pilotes sur le système à la suite d'un redémarrage après la phase d'installation du nouveau scénario de mise à jour UUP (plateforme de mise à jour unifiée) du manifeste de périphérique, qui est utilisé pour installer un manifeste de périphérique décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • AnalysisErrorCount Nombre de packages de pilotes qui n’ont pas pu être analysés, car des erreurs se sont produites pendant l’analyse.
  • AppendError Booléen indiquant s’il y a eu une erreur en attente d’informations supplémentaires sur la chaîne récapitulatif.
  • DevicePopulateErrorCount Le nombre d’erreurs qui se sont produites au cours de la population de la liste de tous les appareils sur le système, inclut des informations telles que l’ID matériel, l’ID compatible.
  • ErrorCode Le code d'erreur renvoyé.
  • FlightId ID de version d’essai pour la mise à jour du manifeste du pilote.
  • ObjectId La valeur unique pour chaque session de diagnostic.
  • RelatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • Result Indique le résultat de la mise à jour.
  • ScenarioId Identifie le scénario de mise à jour.
  • SessionId La valeur unique pour chaque session de mise à jour.
  • Summary Chaîne de résumé contenant des informations de base sur les packages de pilotes qui font partie du manifeste d’appareil et tous les appareils sur le système qui correspondent à ces packages de pilotes.
  • TruncatedDeviceCount Nombre d’appareils manquants dans la chaîne de synthèse en raison de l’espace insuffisant dans la chaîne.
  • TruncatedDriverCount Nombre d’appareils manquants dans la chaîne récapitulatif en raison de l’espace insuffisant dans la chaîne.
  • UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.Revert

Cet événement envoie les données relatives à la phase de rétablissement de la mise à jour Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ErrorCode Code d’erreur renvoyé pour la phase de rétablissement.
  • FlightId ID unique de la version d’évaluation (version d’instance de test).
  • ObjectId Valeur unique pour chaque mode de l’agent de mise à jour.
  • RebootRequired indique qu’un redémarrage est nécessaire.
  • RevertResult Code de résultat renvoyé pour l’opération de rétablissement.
  • ScenarioId ID du scénario de mise à jour.
  • SessionId ID de la tentative de mise à jour.
  • UpdateId ID de la mise à jour.

Update360Telemetry.UpdateAgentCommit

Cet événement collecte des informations sur la phase de validation du nouveau scénario de mise à jour de plateforme de mise à jour unifiée (UUP). Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • CancelRequested Booléen indiquant si l’annulation a été demandée.
  • ErrorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
  • FlightId Identifiant unique pour chaque version d’évaluation.
  • ObjectId Valeur unique pour chaque mode d'agent de mise à jour.
  • RelatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • Résultat Résultat de la phase d’installation de la mise à jour.
  • ScenarioId Identifie le scénario de mise à jour.
  • SessionId Valeur unique pour chaque tentative de mise à jour.
  • UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentDownloadRequest

Cet événement envoie des données pour la phase de demande de téléchargement de la mise à jour Windows par le biais du nouveau scénario de plateforme de mise à jour unifiée (UUP). Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • CancelRequested Booléen indiquant si l’annulation a été demandée.
  • ContainsSafeOSDUPackage Booléen indiquant les packages DU sûrs font partie de la charge utile.
  • DeletedCorruptFiles Valeur booléenne qui indique si la charge utile endommagée a été supprimée.
  • DownloadComplete Indique si le téléchargement est terminé.
  • DownloadedSizeBundle Taille cumulée (en octets) du contenu de l'offre groupée téléchargée.
  • DownloadedSizeCanonical Taille cumulée (en octets) du contenu canonique téléchargé.
  • DownloadedSizeDiff Taille cumulée (en octets) du contenu diff téléchargé.
  • DownloadedSizeExpress Taille cumulée (en octets) du contenu express téléchargé.
  • DownloadedSizePSFX Taille cumulée (en octets) du contenu PSFX téléchargé.
  • DownloadRequests Nombre de tentatives de téléchargement.
  • ErrorCode Le code d’erreur renvoyé pour la phase de demande de téléchargement actuelle.
  • NomExtension Indique si la charge utile est liée au contenu du système d’exploitation ou un plug-in.
  • FlightId Identifiant unique pour chaque version d’évaluation.
  • InternalFailureResult Indique une erreur récupérable à partir d’un plug-in.
  • NumberOfHops Nombre de packages intermédiaires utilisés pour atteindre la version cible.
  • ObjectId Valeur unique pour chaque mode d’Agent de mise à jour (même concept qu’InstanceId pour Setup360).
  • PackageCategoriesSkipped Indique les catégories de packages qui ont été ignorées, le cas échéant.
  • PackageCountOptional Nombre de packages facultatifs demandé.
  • PackageCountRequired Nombre de packages requis demandé.
  • PackageCountTotal Nombre total de packages requis.
  • PackageCountTotalBundle Nombre total de packages groupés.
  • PackageCountTotalCanonical Nombre total de packages canoniques.
  • PackageCountTotalDiff Nombre total de packages de comparaison.
  • PackageCountTotalExpress Nombre total de packages express.
  • PackageCountTotalPSFX Nombre total de packages PSFX.
  • PackageExpressType Type de package express.
  • PackageSizeCanonical Taille des packages canoniques en octets.
  • PackageSizeDiff Taille de comparaison des packages en octets.
  • PackageSizeExpress Taille des packages express en octets.
  • PackageSizePSFX Taille des packages PSFX, en octets.
  • RangeRequestState Indique le type de plage de demande utilisé.
  • RelatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • Résultat Résultat de la phase de demande de téléchargement de mises à jour.
  • SandboxTaggedForReserves Bac à sable pour les réserves.
  • ScenarioId Identifie le scénario de mise à jour.
  • SessionId Valeur unique pour chaque tentative (même valeur pour les phases d'initialisation, de téléchargement, d'installation, de validation).
  • UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentExpand

Cet événement collecte des informations sur la phase d’expansion du nouveau scénario de mise à jour de plateforme de mise à jour unifiée (UUP). Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • CancelRequested Booléen indiquant si l’annulation a été demandée.
  • CanonicalRequestedOnError Indique si une erreur a entraîné une Reversion à un type différent de mise à jour compressée (TRUE ou FALSe).
  • ElapsedTickCount Temps nécessaire pour la phase d'extension.
  • EndFreeSpace Espace libre après la phase d'extension.
  • EndSandboxSize Taille du bac à sable après la phase d'extension.
  • ErrorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
  • FlightId Identifiant unique pour chaque version d’évaluation.
  • ObjectId Valeur unique pour chaque mode d'agent de mise à jour.
  • RelatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • ScenarioId Identifie le scénario de mise à jour.
  • SessionId Valeur unique pour chaque tentative de mise à jour.
  • StartFreeSpace Espace libre avant la phase d'extension.
  • StartSandboxSize Taille du bac à sable après la phase d'extension.
  • UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentInitialize

Cet événement envoie des données pour la phase d’initialisation de la mise à jour Windows via le nouveau scénario de plateforme de mise à jour unifiée (UUP). Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ErrorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
  • FlightId Identifiant unique pour chaque version d’évaluation.
  • FlightMetadata Contient le FlightId et la build en cours d'évaluation.
  • ObjectId Valeur unique pour chaque mode d'agent de mise à jour.
  • RelatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • Résultat Résultat de la phase d’installation de la mise à jour.
  • ScenarioId Identifie le scénario de mise à jour.
  • SessionData Chaîne contenant des instructions pour mettre à jour l’agent pour le traitement des FODs et DUICs (Null pour d’autres scénarios).
  • SessionId Valeur unique pour chaque tentative de mise à jour.
  • UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentInstall

Cet événement envoie des données pour la phase d’installation de mise à jour Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • CancelRequested Booléen servant à indiquer si l’annulation a été demandée.
  • ErrorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
  • NomExtension Indique si la charge utile est liée au contenu du système d’exploitation ou un plug-in.
  • FlightId Valeur unique pour chaque mode d'agent de mise à jour (même concept qu’InstanceId pour Setup360).
  • InternalFailureResult Indique une erreur récupérable à partir d’un plug-in.
  • ObjectId Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • RelatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • Résultat Résultat de la phase d'installation en cours.
  • ScenarioId Identifie le scénario de mise à jour.
  • SessionId Valeur unique pour chaque tentative de mise à jour.
  • UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentMitigationResult

Cet événement envoie des données indiquant le résultat de chaque prévention de l’agent de mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • Applicable Indique si la prévention est applicable pour la mise à jour en cours.
  • CommandCount Le nombre d’opérations de commande dans l’entrée de prévention.
  • CustomCount Le nombre d’opérations personnalisées dans l’entrée de prévention.
  • FileCount Le nombre d’opérations de fichier dans l’entrée de prévention.
  • FlightId L'identifiant unique de chaque version d’évaluation.
  • Index L’index de la prévention de cette prévention particulière.
  • MitigationScenario Le scénario de mise à jour dans lequel la prévention a été exécutée.
  • Nom Le nom convivial de la prévention.
  • ObjectId Valeur unique pour chaque mode d'agent de mise à jour.
  • OperationIndex L’index d’opération de prévention (en cas d’échec).
  • OperationName Le nom convivial de l’opération de prévention (en cas d’échec).
  • RegistryCount Le nombre d’opérations de Registre dans l’entrée de prévention.
  • RelatedCV Valeur du vecteur de corrélation générée à partir de la dernière analyse USO.
  • Résultat Le HResult de cette opération.
  • ScenarioId L’ID du scénario de l’agent de mise à jour.
  • SessionId Valeur unique pour chaque tentative de mise à jour.
  • TimeDiff Le temps consacré à la réalisation de la prévention (par incréments de 100 nanosecondes).
  • UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentMitigationSummary

Cet événement envoie un résumé de toutes les préventions de l’agent de mise à jour disponibles pour cette mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • Applicable Le nombre de prévention qui étaient applicables au système et au scénario.
  • N’a pas pu Le nombre de prévention qui ont échoué.
  • FlightId L'identifiant unique de chaque version d’évaluation.
  • MitigationScenario Le scénario de mise à jour dans lequel les préventions ont été tentées.
  • ObjectId Valeur unique pour chaque mode de l’agent de mise à jour.
  • RelatedCV Valeur du vecteur de corrélation générée à partir de la dernière analyse USO.
  • Résultat Le HResult de cette opération.
  • ScenarioId L’ID du scénario de l’agent de mise à jour.
  • SessionId Valeur unique pour chaque tentative de mise à jour.
  • TimeDiff Le temps consacré à la réalisation de toutes les préventions (par incréments de 100 nanosecondes).
  • Total Nombre total de préventions qui étaient disponibles.
  • UpdateId Identifiant unique pour chaque mise à jour.

Update360Telemetry.UpdateAgentModeStart

Cet événement envoie les données pour le début de chaque mode pendant le processus de mise à jour Windows par le biais du nouveau scénario de plateforme de mise à jour unifiée (UUP). Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • FlightId Identifiant unique pour chaque version d’évaluation.
  • Mode Indique que le mode a démarré.
  • ObjectId Valeur unique pour chaque mode d'agent de mise à jour.
  • RelatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • ScenarioId Identifie le scénario de mise à jour.
  • SessionId Valeur unique pour chaque tentative de mise à jour.
  • UpdateId Identifiant unique pour chaque mise à jour.
  • Version Version de mise à jour

Update360Telemetry.UpdateAgentOneSettings

Cet événement collecte des informations sur la phase de post-redémarrage du nouveau scénario de mise à jour UUP (Plateforme de mise à jour unifiée). Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • Count Nombre de valeurs OneSettings applicables pour l’appareil.
  • FlightId ID unique de la version d’évaluation (version d’instance de test).
  • ObjectId Valeur unique pour chaque mode de l’agent de mise à jour.
  • Parameters Ensemble des paramètres de paires nom-valeur envoyés à OneSettings pour déterminer s’il existe des valeurs OneSettings applicables.
  • RelatedCV Valeur de vecteur de corrélation générée à partir de la dernière analyse USO (Mettre à jour le service Orchestrator).
  • Result HResult de l’événement.
  • ScenarioId ID du scénario de mise à jour.
  • SessionId ID de la tentative de mise à jour.
  • UpdateId ID de la mise à jour.
  • Values Valeurs renvoyées à l’appareil, le cas échéant.

Update360Telemetry.UpdateAgentPostRebootResult

Cet événement collecte des informations sur la phase de post-redémarrage du nouveau scénario de mise à jour UUP (Unified Update Platform). Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ErrorCode Le code d’erreur renvoyé pour la phase de post-redémarrage actuelle.
  • FlightId L'identifiant spécifique du build Windows Insider obtenu par l’appareil.
  • ObjectId Valeur unique pour chaque mode d'agent de mise à jour.
  • PostRebootResult Indique le Hresult.
  • RelatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • RollbackFailureReason Indique la raison de la restauration.
  • ScenarioId L’ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
  • SessionId Valeur unique pour chaque tentative de mise à jour.
  • UpdateId Identifiant unique pour chaque mise à jour.
  • UpdateOutputState Une valeur numérique indiquant l’état de la mise à jour au moment du redémarrage.

Update360Telemetry.UpdateAgentReboot

Cet événement envoie des informations indiquant qu’une demande a été envoyée pour interrompre une mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ErrorCode Code d’erreur renvoyé pour le redémarrage en cours.
  • FlightId ID unique de la version d’évaluation (version d’instance de test).
  • IsSuspendable Indique si la mise à jour a la possibilité d’être suspendue et reprise au moment du redémarrage. Lorsque l’ordinateur est redémarré et que la mise à jour se trouve au milieu du prétéléchargement ou de l’installation et que Setup.exe est en cours d’exécution, ce champ est TRUE, sinon sa valeur est FALSE.
  • ObjectId Valeur unique pour chaque mode de l’agent de mise à jour.
  • Reason Indique le HResult expliquant pourquoi l’ordinateur n’a pas pu être suspendu. S’il est correctement interrompu, le résultat est 0.
  • RelatedCV Valeur de vecteur de corrélation générée à partir de la dernière analyse USO (Mettre à jour le service Orchestrator).
  • ScenarioId ID du scénario de mise à jour.
  • SessionId ID de la tentative de mise à jour.
  • UpdateId ID de la mise à jour.
  • UpdateState Indique l’état de l’ordinateur lorsque Suspend est appelé. Par exemple, installer, télécharger, valider.

Update360Telemetry.UpdateAgentSetupBoxLaunch

L’événement UpdateAgent_SetupBoxLaunch envoie des données pour le lancement de la boîte d’installation lors de la mise à jour Windows par le biais du nouveau scénario de plateforme de mise à jour unifiée (UUP). Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ContainsExpressPackage Indique si le package de téléchargement est express.
  • FlightId Identifiant unique pour chaque version d’évaluation.
  • FreeSpace Espace libre sur la partition du système d’exploitation.
  • InstallCount Nombre de tentatives d’installation à l’aide du même bac à sable.
  • ObjectId Valeur unique pour chaque mode d'agent de mise à jour.
  • Silencieux Indique si l’installation s’exécute en mode silencieux.
  • RelatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • SandboxSize Taille du bac à sable.
  • ScenarioId Identifie le scénario de mise à jour.
  • SessionId Valeur unique pour chaque tentative de mise à jour.
  • SetupLaunchAttemptCount Indique le nombre de tentatives de lancement du programme d’installation pour l’instance actuelle de l’agent de mise à jour.
  • SetupMode Mode d'installation à lancer.
  • UpdateId Identifiant unique pour chaque mise à jour.
  • UserSession Indique si l’installation a été appelée par des actions de l’utilisateur.

Événements de mise à niveau

FacilitatorTelemetry.DCATDownload

Cet événement indique si les appareils ont reçu du contenu additionnel ou critique supplémentaire au cours d’une mise à niveau du système d’exploitation, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

  • DownloadSize Taille de téléchargement de la charge utile.
  • ElapsedTime Temps nécessaire pour télécharger la charge utile.
  • MediaFallbackUsed Utilisé pour déterminer si nous avons utilisé Media CompDBs pour déterminer les exigences relatives aux packages pour la mise à niveau.
  • ResultCode Résultat retourné par l’appel Facilitator DCAT.
  • Scenario Scénario de mise à jour dynamique (Image DU ou Setup DU).
  • Type Type de package qui a été téléchargé.
  • UpdateId L’ID de la mise à jour qui a été téléchargée.

FacilitatorTelemetry.DUDownload

Cet événement retourne les données concernant le téléchargement de packages supplémentaires critiques pour la mise à niveau d’un appareil pour la prochaine version de Windows. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • PackageCategoriesFailed Répertorie les catégories de packages dont le téléchargement a échoué.
  • PackageCategoriesSkipped Répertorie les catégories de téléchargements de package qui ont été ignorés.

FacilitatorTelemetry.InitializeDU

Cet événement détermine si les appareils ont reçu du contenu additionnel ou critique supplémentaire au cours d’une mise à niveau du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • DownloadRequestAttributes Les attributs envoyés à DCAT.
  • ResultCode Le résultat renvoyé à partir du lancement de Facilitator avec l’URL/les attributs.
  • Scénario Scénario de mise à jour dynamique (mise à jour dynamique d’image ou mise à jour dynamique d’installation).
  • Url L’URL du DCAT (Delivery Catalog) à laquelle la demande est envoyée.
  • Version Version du Facilitator.

Setup360Telemetry.Downlevel

Cet événement envoie des données indiquant que l’appareil a démarré la phase de niveau inférieur de la mise à niveau, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

  • ClientId Si vous utilisez Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • FlightData Valeur unique qui identifie la version d’évaluation.
  • HostOSBuildNumber Le numéro de build du système d’exploitation de niveau inférieur.
  • HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation de niveau inférieur).
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
  • ReportId Dans le scénario Windows Update, il s’agit de la valeur updateID qui passe à l'installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
  • Setup360Extended Plus d’informations sur la phase/action lorsque la défaillance potentielle s’est produite.
  • Setup360Mode La phase de Setup360 (par exemple, Pré-télécharger, Installer, Finaliser, Restaurer).
  • Setup360Result Le résultat de Setup360 (HRESULT utilisé pour diagnostiquer des erreurs).
  • Setup360Scenario Le type de flux Setup360 (par exemple, démarrage, support, mise à jour, MCT).
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
  • State État de la sortie de l’exécution Setup360 donnée. Exemple : a réussi, a échoué, bloquée, annulée.
  • TestId Un identifiant qui identifie de manière unique un groupe d’événements.
  • WuId Il s’agit de l’identifiant client de Windows Update. Dans le scénario Windows Update, cela est identique au clientId.

Setup360Telemetry.Finalize

Cet événement envoie des données indiquant que l’appareil a démarré la phase de finalisation de la mise à niveau, pour aider à maintenir Windows à jour et sécurisé.

Les champs suivants sont disponibles :

  • ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • FlightData Valeur unique qui identifie la version d’évaluation.
  • HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
  • HostOsSkuName L'édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
  • ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l'installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
  • Setup360Extended Plus d’informations sur la phase/action lorsque la défaillance potentielle s’est produite.
  • Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
  • Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
  • Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT.
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
  • State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
  • TestId Identifiant qui identifie de manière unique un groupe d’événements.
  • WuId Il s’agit de l’identifiant client de Windows Update. Avec Windows Update, il est identique au clientId.

Setup360Telemetry.OsUninstall

Cet événement envoie les données concernant les mises à jour et mises à niveau du système d’exploitation à partir de Windows 7, Windows 8, Windows 10 et Windows 11. Plus précisément, il indique le résultat d’une désinstallation du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ClientId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • FlightData Valeur unique qui identifie la version d’évaluation.
  • HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
  • HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
  • ReportId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
  • Setup360Extended Informations détaillées sur la phase ou l’action lorsque la défaillance s’est produite.
  • Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
  • Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
  • Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
  • État L'état de la sortie de l'exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
  • TestId Identifiant qui identifie de manière unique un groupe d’événements.
  • WuId L’identifiant client de Windows Update.

Setup360Telemetry.PostRebootInstall

Cet événement envoie les données indiquant que l’appareil a appelé la phase d’installation postérieure au démarrage de la mise à niveau, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

  • ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • FlightData Valeur unique qui identifie la version d’évaluation.
  • HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
  • HostOsSkuName L'édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
  • ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l'installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
  • Setup360Extended Extension de résultat - informations plus granulaires sur la phase/action en cas de survenue d'une panne potentielle
  • Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer
  • Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
  • Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
  • State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée
  • TestId Une chaîne pour identifier de façon unique un groupe d’événements.
  • WuId Il s’agit de l’identifiant client de Windows Update. Avec Windows Update, cela est identique au ClientId.

Setup360Telemetry.PreDownloadQuiet

Cet événement envoie des données indiquant que l'appareil a appelé la phase silencieuse de pré-téléchargement de la mise à niveau, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

  • ClientId Si vous utilisez Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • FlightData Valeur unique qui identifie la version d’évaluation.
  • HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
  • HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d'exploitation précédent).
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
  • ReportId En utilisant Windows Update, il s’agit de la valeur updateID qui est transmise à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
  • Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
  • Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
  • Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
  • Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT.
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
  • State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
  • TestId Identifiant qui identifie de manière unique un groupe d’événements.
  • WuId Il s’agit de l’identifiant client de Windows Update. En utilisant Windows Update, cela est identique au clientId.

Setup360Telemetry.PreDownloadUX

Cet événement envoie les données concernant les mises à jour du système d’exploitation et des mises à niveau à partir de Windows 7.X, Windows 8.X, Windows 10, Windows 11 et RS, pour aider à maintenir Windows à jour et sécurisé. Plus précisément, il indique le résultat de la partie PredownloadUX du processus de mise à jour.

Les champs suivants sont disponibles :

  • ClientId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • FlightData Dans le scénario WU, il s’agira de l’identifiant client WU qui passe à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
  • HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d'exploitation précédent).
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
  • ReportId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
  • Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
  • Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
  • Setup360Result Le résultat de Setup360. Il s'agit d'un code d’erreur HRESULT qui peut être utilisé pour diagnostiquer des erreurs.
  • Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT.
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
  • State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
  • TestId Identifiant qui identifie de manière unique un groupe d’événements.
  • WuId L’identifiant client de Windows Update.

Setup360Telemetry.PreInstallQuiet

Cet événement envoie les données indiquant que l’appareil a appelé la phase silencieuse de pré-installation de la mise à niveau, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

  • ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • FlightData Valeur unique qui identifie la version d’évaluation.
  • HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
  • HostOsSkuName L'édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
  • ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l'installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
  • Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
  • Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
  • Setup360Result Le résultat de Setup360. Il s'agit d'un code d’erreur HRESULT qui peut être utilisé pour diagnostiquer des erreurs.
  • Setup360Scenario Type de flux Setup360 (démarrage, support, mise à jour, MCT).
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
  • State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
  • TestId Une chaîne pour identifier de façon unique un groupe d’événements.
  • WuId Il s’agit de l’identifiant client de Windows Update. Avec Windows Update, il est identique au clientId.

Setup360Telemetry.PreInstallUX

Cet événement envoie les données relatives au système d’exploitation met à jour et mises à niveau à partir de Windows 7, Windows 8 et Windows 10 et Windows 11, pour aider à maintenir Windows à jour. Plus précisément, il indique le résultat de la partie PreinstallUX du processus de mise à jour.

Les champs suivants sont disponibles :

  • ClientId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • FlightData Valeur unique qui identifie la version d’évaluation.
  • HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
  • HostOsSkuName L’édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
  • ReportId Pour Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, c’est le GUID pour install.wim.
  • Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
  • Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
  • Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui est utilisé pour diagnostiquer des erreurs.
  • Setup360Scenario Le type de flux Setup360, par exemple : démarrage, support, mise à jour, MCT.
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
  • State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
  • TestId Une chaîne pour identifier de façon unique un groupe d’événements.
  • WuId L’identifiant client de Windows Update.

Setup360Telemetry.Setup360

Cet événement envoie les données sur les scénarios de déploiement du système d’exploitation, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

  • ClientId Récupère l’identifiant de mise à niveau. Dans le scénario de Windows Update, il s’agit de l’identifiant client de Windows Update. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • FieldName Récupère le point de données.
  • FlightData Spécifie un identificateur unique pour les versions de chaque groupe de Windows Insider.
  • InstanceId Récupère un identificateur unique pour chaque instance d’une session d’installation.
  • ReportId Récupère l’ID de rapport.
  • ScenarioId Récupère le scénario de déploiement.
  • Value Récupère la valeur associée au champ FieldName correspondant.

Setup360Telemetry.Setup360DynamicUpdate

Cet événement permet de déterminer si l’appareil a reçu du contenu supplémentaire au cours d’une mise à niveau du système d’exploitation, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

  • FlightData Spécifie un identificateur unique pour les versions de chaque groupe de Windows Insider.
  • InstanceId Récupère un identificateur unique pour chaque instance d’une session d’installation.
  • Opération Dernière opération connue de Facilitator (analyse, téléchargement, etc.).
  • ReportId Identifiant permettant de relier les événements côté flux.
  • ResultCode Résultat renvoyé pour la totalité de l’opération d’installation.
  • Scénario Scénario de mise à jour dynamique (mise à jour dynamique d’image ou mise à jour dynamique d’installation).
  • ScenarioId Identifie le scénario de mise à jour.
  • TargetBranch Branche du système d’exploitation cible.
  • TargetBuild Build du système d’exploitation cible.

Setup360Telemetry.Setup360MitigationResult

Cet événement envoie des données indiquant le résultat de chaque prévention d’installation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • Applicable TRUE si la prévention est applicable pour la mise à jour en cours.
  • ClientId Dans le scénario Windows Update, il s’agit de l’ID client transmis à l’installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • CommandCount Le nombre d’opérations de commande dans l’entrée de prévention.
  • CustomCount Le nombre d’opérations personnalisées dans l’entrée de prévention.
  • FileCount Le nombre d’opérations de fichier dans l’entrée de prévention.
  • FlightData ID unique pour chaque version d’évaluation (version test).
  • Index L’index de la prévention de cette prévention particulière.
  • InstanceId GUID (ID global unique) qui identifie chaque instance de SetupHost.EXE.
  • MitigationScenario Le scénario de mise à jour dans lequel la prévention a été exécutée.
  • Name Nom convivial (descriptif) de la prévention.
  • OperationIndex L’index d’opération de prévention (en cas d’échec).
  • OperationName Nom convivial (descriptif) de l’opération de prévention (en cas d’échec).
  • RegistryCount Le nombre d’opérations de Registre dans l’entrée de prévention.
  • ReportId Dans le scénario Windows Update, ID de mise à jour transmis à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour INSTALL.WIM.
  • Résultat HResult de cette opération.
  • ScenarioId Type de flux Setup360.
  • TimeDiff Le temps consacré à la réalisation de la prévention (par incréments de 100 nanosecondes).

Setup360Telemetry.Setup360MitigationSummary

Cet événement envoie un résumé de toutes les préventions d’installation disponibles pour cette mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • Applicable Le nombre de prévention qui étaient applicables au système et au scénario.
  • ClientId ID client Windows Update transmis à l’installation.
  • N’a pas pu Le nombre de prévention qui ont échoué.
  • FlightData ID unique pour chaque version d’évaluation (version test).
  • InstanceId GUID (ID global unique) qui identifie chaque instance de SetupHost.EXE.
  • MitigationScenario Le scénario de mise à jour dans lequel les préventions ont été tentées.
  • ReportId Dans le scénario Windows Update, ID de mise à jour transmis à l’installation. Dans le programme d’installation du support, il s’agit du GUID pour INSTALL.WIM.
  • Résultat HResult de cette opération.
  • ScenarioId Type de flux Setup360.
  • TimeDiff Le temps consacré à la réalisation de la prévention (par incréments de 100 nanosecondes).
  • Total Nombre total de préventions qui étaient disponibles.

Setup360Telemetry.Setup360OneSettings

Cet événement collecte des informations sur la phase de post-redémarrage du nouveau scénario de mise à jour UUP (Plateforme de mise à jour unifiée). Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ClientId ID client Windows Update transmis à l’installation.
  • Count Nombre de valeurs OneSettings applicables pour l’appareil.
  • FlightData ID de la version d’évaluation (version d’instance de test).
  • InstanceId GUID (ID global unique) qui identifie chaque instance de setuphost.exe.
  • Parameters Ensemble des paramètres de paires nom-valeur envoyés à OneSettings pour déterminer s’il existe des valeurs OneSettings applicables.
  • ReportId ID de mise à jour transmis à l’installation.
  • Result HResult de l’erreur de l’événement.
  • ScenarioId ID du scénario de mise à jour.
  • Values Valeurs renvoyées à l’appareil, le cas échéant.

Setup360Telemetry.UnexpectedEvent

Cet événement envoie des données indiquant que l’appareil a appelé la phase d’événement inattendu de la mise à niveau, pour aider à maintenir Windows à jour.

Les champs suivants sont disponibles :

  • ClientId Avec Windows Update, il s’agit de l’ID de client Windows Update qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • FlightData Valeur unique qui identifie la version d’évaluation.
  • HostOSBuildNumber Le numéro de build du système d’exploitation précédent.
  • HostOsSkuName L'édition du système d’exploitation qui exécute l’instance Setup360 (système d’exploitation précédent).
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe
  • ReportId Avec Windows Update, il s’agit de la valeur updateID qui passe à l'installation. Dans le programme d’installation du support, il s’agit du GUID pour install.wim.
  • Setup360Extended Informations détaillées sur la phase/action lorsque la défaillance potentielle s’est produite.
  • Setup360Mode La phase de Setup360. Exemple : Pré-télécharger, Installer, Finaliser, Restaurer.
  • Setup360Result Le résultat de Setup360. Il s’agit d’un code d’erreur HRESULT qui peut être utilisé pour diagnostiquer des erreurs.
  • Setup360Scenario Le type de flux Setup360. Exemple : Démarrage, Support, Mise à jour, MCT.
  • SetupVersionBuildNumber Le numéro de build de Setup360 (numéro de build du système d’exploitation cible).
  • State L’état de la sortie de l’exécution Setup360. Exemple : a réussi, a échoué, bloquée, annulée.
  • TestId Une chaîne pour identifier de façon unique un groupe d’événements.
  • WuId Il s’agit de l’identifiant client de Windows Update. Avec Windows Update, il est identique au clientId.

Événements de diagnostic Windows as a Service

Microsoft.Windows.WaaSMedic.StackDataResetPerformAction

Cet événement supprime le magasin de données et permet aux appareils endommagés de retenter la mise à jour. Les données collectées avec cet événement sont utilisées pour aider à maintenir Windows à jour et à fonctionner correctement.

Les champs suivants sont disponibles :

  • DatastoreSizeInMB Taille du fichier Datastore.edb. Valeur par défaut : -1 si non définie/inconnue.
  • FreeSpaceInGB Libérez de l’espace sur l’appareil avant de supprimer le magasin de données. Valeur par défaut : -1 si non définie/inconnue.
  • HrLastFailure Code d’erreur de la suppression échouée.
  • HrResetDatastore Résultat de la tentative de suppression.
  • HrStopGroupOfServices Résultat de l’arrêt des services.
  • MaskServicesStopped Champ de bits pour indiquer quels services ont été arrêtés correctement. Bit on signifie réussite. Liste des services : usosvc(1<<0), dosvc(1<<1), wuauserv(1<<2), bits(1<<3).
  • NumberServicesToStop Nombre de services nécessitant un arrêt manuel.

Microsoft.Windows.WaaSMedic.SummaryEvent

Cet événement fournit les résultats de l’opération WaaSMedic. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • callerApplication Nom de l’application appelante.
  • capsuleCount Nombre de capsules du Pack de sédiment.
  • capsuleFailureCount Nombre d’échecs d’une capsule.
  • detectionSummary Résultat de chaque détection applicable qui a été exécutée.
  • featureAssessmentImpact Impact de l’évaluation de WaaS pour les mises à jour des fonctionnalités.
  • hrEngineBlockReason Indique la raison pour laquelle vous arrêtez WaaSMedic.
  • hrEngineResult Code d’erreur d’opération du moteur.
  • hrLastSandboxError Dernière erreur envoyée par le bac à sable (sandbox) WaaSMedic.
  • initSummary Données de synthèse de la méthode d’initialisation.
  • isInteractiveMode L’utilisateur a commencé une exécution de WaaSMedic.
  • isManaged L'appareil est géré pour les mises à jour.
  • isWUConnected L’appareil est connecté à Windows Update.
  • noMoreActions Plus aucun diagnostic applicable.
  • pluginFailureCount Nombre de plug-ins ayant échoué.
  • pluginsCount Nombre de plug-ins.
  • qualityAssessmentImpact Impact de l’évaluation de WaaS pour les mises à jour de qualité.
  • remediationSummary Résultat de chaque opération exécutée sur un appareil pour corriger un état ou une configuration non valide qui empêche l’appareil de recevoir des mises à jour. Par exemple, si le service Windows Update est désactivé, le correctif vise à réactiver le service informatique.
  • usingBackupFeatureAssessment S’appuie sur l’évaluation de la fonctionnalité de sauvegarde.
  • usingBackupQualityAssessment S’appuie sur l’évaluation de la qualité de sauvegarde.
  • usingCachedFeatureAssessment L’exécution de WaaS Medic n’a pas obtenu l’âge du build du système d’exploitation à partir du réseau sur l’exécution précédente.
  • usingCachedQualityAssessment L’exécution de WaaS Medic n’a pas obtenu l’âge de la révision du système d’exploitation à partir du réseau sur l’exécution précédente.
  • versionString Version du moteur WaaSMedic.
  • waasMedicRunMode Indique s’il s’agissait d’une exécution régulière en arrière-plan de Medic ou si elle a été déclenchée par un utilisateur lançant l’utilitaire de résolution des problèmes de Windows Update.

Événements de Rapport d’erreurs Windows

Microsoft.Windows.WERVertical.OSCrash

Cet événement envoie les données binaires à partir du fichier de vidage collecté dès qu'une vérification de bogue se produit, pour aider à maintenir la version de Windows à jour. Il s'agit de la version OneCore de cet événement.

Les champs suivants sont disponibles :

  • BootId Uint32 identifiant le numéro de démarrage pour cet appareil.
  • BugCheckCode Uint64 « code de vérification d’erreur » qui identifie une cause immédiate de la vérification de bogue.
  • BugCheckParameter1 Paramètre Uint64 fournissant des informations supplémentaires.
  • BugCheckParameter2 Paramètre Uint64 fournissant des informations supplémentaires.
  • BugCheckParameter3 Paramètre Uint64 fournissant des informations supplémentaires.
  • BugCheckParameter4 Paramètre Uint64 fournissant des informations supplémentaires.
  • DumpFileAttributes Codes qui identifient le type de données contenues dans le fichier de vidage
  • DumpFileSize Taille du fichier de vidage
  • IsValidDumpFile True si le fichier de vidage est valide pour le débogueur, false dans le cas contraire
  • ReportId ID de Rapport d’erreurs Windows associé à cette vérification de bogue (utilisé pour la recherche de l’archive de rapport correspondante dans Watson).

Événements d’architecture d’erreur matérielle Windows

WheaProvider.WheaDriverErrorExternal

Cet événement est envoyé lorsqu’une erreur de plate-forme commune est enregistrée par un pilote source d’erreur WHEA externe. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • creatorId Un GUID identifiant l’entité qui a créé l’enregistrement d’erreur.
  • errorFlags Indicateurs définis sur l’enregistrement d’erreur.
  • notifyType Un GUID qui identifie le mécanisme de notification par lequel une condition d’erreur est signalée au système d’exploitation.
  • partitionId Un GUID identifiant la partition sur laquelle l’erreur matérielle s’est produite.
  • partitionId Un GUID identifiant la plateforme sur laquelle l’erreur matérielle s’est produite.
  • record Un blob binaire contenant l’enregistrement d’erreur complet. En raison de la nature des enregistrements d’erreur de plateforme courants, il n’est pas possible d’analyser complètement ce blob pour un enregistrement donné.
  • recordId Identifiant de l’enregistrement d’erreur. Cet identificateur est unique uniquement sur le système qui a créé l’enregistrement d’erreur.
  • sectionFlags Les indicateurs de chaque section enregistrée dans l’enregistrement d’erreur.
  • sectionTypes Un GUID qui représente le type de sections figurant dans l’enregistrement d’erreur.
  • severityCount Gravité de chaque section individuelle.
  • timeStamp Horodatage d’erreur enregistré dans l’enregistrement d’erreur.

WheaProvider.WheaDriverExternalLogginLimitReached

Cet événement indique que WHEA a atteint la limite de journalisation pour les événements critiques provenant de pilotes externes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • timeStamp Heure à laquelle la limite de journalisation a été atteinte.

WheaProvider.WheaErrorRecord

Cet événement collecte des données sur une erreur matérielle de plateforme courante enregistrée par le mécanisme de l’architecture d’erreur matérielle de Windows (WHEA). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • creatorId Identifiant unique de l’entité qui a créé l’enregistrement d’erreur.
  • errorFlags Tout indicateur défini sur l’enregistrement d’erreur.
  • notifyType Identifiant unique du mécanisme de notification qui a signalé l’erreur au système d’exploitation.
  • partitionId Identifiant unique de la partition sur laquelle l’erreur matérielle s’est produite.
  • platformId Identifiant unique de la plateforme sur laquelle l’erreur matérielle s’est produite.
  • record Collection de données binaires contenant l’intégralité de l’enregistrement d’erreur.
  • recordId Identifiant de l’enregistrement d’erreur.
  • sectionFlags Les indicateurs de chaque section enregistrée dans l’enregistrement d’erreur.
  • sectionTypes Identifiant unique qui représente le type de sections figurant dans l’enregistrement d’erreur.
  • severityCount Gravité de chaque section individuelle.
  • timeStamp Horodatage d’erreur enregistré dans l’enregistrement d’erreur.

Événements du fournisseur de services de configuration Windows Update

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureFailed

Cet événement envoie les données de télémétrie de base sur l’échec de la restauration des fonctionnalités. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • current Résultat de vérification de la devise.
  • dismOperationSucceeded État de l’opération de désinstallation DISM.
  • hResult Code d’erreur de la défaillance.
  • oSVersion Numéro de build de l’appareil.
  • paused Indique si l’appareil est suspendu.
  • rebootRequestSucceeded État de réussite de l’appel de redémarrage du fournisseur de services de configuration (CSP).
  • sacDevice Il s’agit des informations sur l’appareil.
  • wUfBConnected Résultat de vérification de la connexion WUfB.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

Cet événement envoie des données de télémétrie base sur la possibilité de restauration des fonctionnalités (restauration de mises à jour de fonctionnalités) sur un appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • current Résultat de vérification de la devise.
  • dismOperationSucceeded État de l’opération de désinstallation DISM.
  • oSVersion Numéro de build de l’appareil.
  • paused Indique si l’appareil est suspendu.
  • rebootRequestSucceeded État de réussite de l’appel de redémarrage du fournisseur de services de configuration (CSP).
  • sacDevice Représente les informations sur l’appareil.
  • wUfBConnected Résultat de vérification de la connexion WUfB.

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

Cet événement envoie des informations de base qui indique que la restauration des fonctionnalités a démarré. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityFailed

Cet événement envoie les builds de télémétrie de base sur l’échec de la restauration de qualité/LCU. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • current Résultat de vérification de la devise.
  • dismOperationSucceeded État de l’opération de désinstallation DISM.
  • hResult Code d’erreur d’échec.
  • oSVersion Numéro de build de l’appareil.
  • paused Indique si l’appareil est suspendu.
  • rebootRequestSucceeded État de réussite de l’appel de redémarrage du fournisseur de services de configuration (CSP).
  • sacDevice canal de parution.
  • wUfBConnected Résultat de la vérification de connexion de Windows Update pour Entreprise.

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityNotApplicable

Cet événement vous informe si une restauration des mises à jour de qualité est applicable pour les appareils que vous tentez de restaurer. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • current Résultat de vérification de la devise.
  • dismOperationSucceeded État de l’opération de désinstallation DISM.
  • oSVersion Numéro de build de l’appareil.
  • paused Indique si l’appareil est suspendu.
  • rebootRequestSucceeded État de réussite de l’appel de redémarrage du fournisseur de services de configuration (CSP).
  • sacDevice Appareil dans le canal semi-annuel.
  • wUfBConnected Résultat de vérification de la connexion WUfB.

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityStarted

Cet événement indique que le processus de restauration de la qualité a démarré. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Événements d’optimisation de la distribution de Windows Update

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

Cet événement décrit l'annulation d'un téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • arrière-plan Le téléchargement est-il effectué en arrière-plan ?
  • bytesFromCacheServer Octets reçus à partir d’un hôte de cache.
  • bytesFromCDN Le nombre d’octets reçus à partir d’une source CDN.
  • bytesFromGroupPeers Le nombre d’octets reçus à partir d’un homologue dans le même groupe.
  • bytesFromIntPeers Le nombre d’octets reçus à partir d’homologues, non présents sur le même réseau local ni dans le même groupe.
  • bytesFromLedbat Nombre d’octets reçus d’une source à l’aide d’une connexion Ledbat activée.
  • bytesFromLinkLocalPeers Nombre d’octets reçus à partir d’homologues locaux.
  • bytesFromLocalCache Octets copiés à partir du cache local (sur le disque).
  • bytesFromPeers Le nombre d’octets reçus à partir d’un homologue dans le même réseau local.
  • cdnErrorCodes Une liste des erreurs de connexion CDN depuis le dernier événement FailureCDNCommunication.
  • cdnErrorCounts Le nombre de fois où chaque erreur de cdnErrorCodes s’est produite.
  • cdnIp L’adresse IP de la source CDN (Content Delivery Network).
  • cdnUrl L’URL de la source CDN (Content Delivery Network).
  • dataSourcesTotal Octets reçus par type de source, cumulés pour la session entière.
  • errorCode Le code d’erreur qui a été renvoyé.
  • experimentId Lorsque vous exécutez un test, il est utilisé pour mettre en corrélation les événements qui font partie du même test.
  • fileID L'ID du fichier téléchargé.
  • isVpn L'appareil est-il connecté à un réseau privé virtuel ?
  • jobID Identificateur de la tâche Windows Update.
  • predefinedCallerName Nom de l’appelant d’API.
  • reasonCode Raison pour laquelle l’action ou l’événement s’est produit.
  • routeToCacheServer Le paramètre de serveur de cache, source et valeur.
  • sessionID L’ID de la session de téléchargement de fichier.
  • sessionTimeMs Durée de la session de téléchargement, couvrant plusieurs travaux, en millisecondes.
  • totalTimeMs Durée du téléchargement, en millisecondes.
  • updateID L'ID de la mise à jour en cours de téléchargement.

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Cet événement décrit la réalisation d'un téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • arrière-plan Le téléchargement s'effectue-t-il en arrière-plan ?
  • bytesFromCacheServer Octets reçus à partir d’un hôte de cache.
  • bytesFromCDN Le nombre d’octets reçus à partir d’une source CDN.
  • bytesFromGroupPeers Le nombre d’octets reçus à partir d’un homologue dans le même groupe de domaine.
  • bytesFromIntPeers Le nombre d’octets reçus à partir d’homologues, non présents sur le même réseau local ni dans le même groupe de domaine.
  • bytesFromLedbat Nombre d’octets reçus de la source à l’aide d’une connexion Ledbat activée.
  • bytesFromLinkLocalPeers Nombre d’octets reçus à partir d’homologues locaux.
  • bytesFromLocalCache Octets copiés à partir du cache local (sur le disque).
  • bytesFromPeers Le nombre d’octets reçus à partir d’un homologue dans le même réseau local.
  • bytesRequested Le nombre total d’octets requis pour le téléchargement.
  • cacheServerConnectionCount Nombre de connexions établies avec des hôtes de cache.
  • cdnConnectionCount Le nombre total de connexions établies avec le CDN.
  • cdnErrorCodes Une liste des erreurs de connexion CDN depuis le dernier événement FailureCDNCommunication.
  • cdnErrorCounts Le nombre de fois où chaque erreur de cdnErrorCodes s’est produite.
  • cdnIp L’adresse IP de la source CDN.
  • cdnUrl URL de la source de réseau de Distribution de contenu (CDN).
  • congestionPrevention Indique qu’un téléchargement a peut-être été suspendu pour empêcher la congestion du réseau.
  • dataSourcesTotal Octets reçus par type de source, cumulés pour la session entière.
  • downlinkBps La valeur maximale mesurée de la bande passante de téléchargement disponible (en octets par seconde).
  • downlinkUsageBps La vitesse de téléchargement (en octets par seconde).
  • downloadMode Le mode de téléchargement utilisé pour cette session de téléchargement de fichier.
  • downloadModeReason Raison pour le téléchargement.
  • downloadModeSrc Source du paramètre DownloadMode.
  • experimentId Lorsque vous exécutez un test, cet élément sert à mettre en corrélation les différents événements qui font partie du même test.
  • expiresAt Heure à laquelle le contenu va expirer dans le cache d’optimisation de la distribution.
  • fileID L’ID du fichier téléchargé.
  • fileSize La taille du fichier en cours de téléchargement.
  • groupConnectionCount Le nombre total de connexions établies avec des homologues dans le même groupe.
  • groupID Un GUID représentant un groupe personnalisé d’appareils.
  • internetConnectionCount Le nombre total de connexions établies avec des homologues dans un autre réseau local ou groupe.
  • isEncrypted TRUE si le fichier est chiffré et qu’il sera déchiffré après le téléchargement.
  • isThrottled fréquence d’événement accélérée (l’événement représente les données agrégées).
  • isVpn L’appareil est-il connecté à un réseau privé virtuel ?
  • jobID Identificateur de la tâche Windows Update.
  • lanConnectionCount Le nombre total de connexions établies avec des homologues dans le même réseau local.
  • linkLocalConnectionCount Nombre de connexions établies avec homologues dans le même réseau lien-local.
  • numPeers Le nombre total d’homologues utilisés pour ce téléchargement.
  • numPeersLocal Nombre total d’homologues locaux utilisés pour ce téléchargement.
  • predefinedCallerName Nom de l’appelant d’API.
  • restrictedUpload Le chargement est-il restreint ?
  • routeToCacheServer Le paramètre de serveur de cache, source et valeur.
  • sessionID L’ID de la session de téléchargement.
  • sessionTimeMs Durée de la session, en millisecondes.
  • totalTimeMs Durée du téléchargement (en secondes).
  • updateID L'ID de la mise à jour en cours de téléchargement.
  • uplinkBps La valeur maximale mesurée de la bande passante de chargement disponible (en octets par seconde).
  • uplinkUsageBps La vitesse de chargement (en octets par seconde).

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

Cet événement représente une suspension temporaire d’un téléchargement avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • arrière-plan Le téléchargement s'effectue-t-il en arrière-plan ?
  • cdnUrl L’URL de la source CDN (Content Delivery Network).
  • errorCode Le code d’erreur qui a été renvoyé.
  • experimentId Lorsque vous exécutez un test, cet élément sert à mettre en corrélation les différents événements qui font partie du même test.
  • fileID L'ID du fichier en cours de suspension.
  • isVpn L’appareil est-il connecté à un réseau privé virtuel ?
  • jobID Identificateur de la tâche Windows Update.
  • predefinedCallerName Nom de l’objet appelant d’API.
  • reasonCode La raison de la suspension du téléchargement.
  • routeToCacheServer Le paramètre de serveur de cache, source et valeur.
  • sessionID L’ID de la session de téléchargement.
  • sessionTimeMs Durée de la session de téléchargement, couvrant plusieurs travaux, en millisecondes.
  • totalTimeMs Durée du téléchargement, en millisecondes.
  • updateID L’ID de la mise à jour suspendue.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

Cet événement envoie des données décrivant le début d’un nouveau téléchargement pour activer l'optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • en arrière-plan Indique si le téléchargement se produit en arrière-plan.
  • bytesRequested Nombre d’octets requis pour le téléchargement.
  • cdnUrl L’URL de la source de réseau de Distribution de contenu (CDN).
  • costFlags Un ensemble d’indicateurs représentant le coût du réseau.
  • deviceProfile Identifie le facteur d’usage ou de forme (par exemple, bureau, Xbox ou une ordinateur virtuel).
  • diceRoll Nombre aléatoire utilisé pour déterminer si un client utilisera l’homologation.
  • doClientVersion La version du client d’optimisation de la distribution.
  • downloadMode Le mode de téléchargement utilisé pour cette session de téléchargement de fichier (CdnOnly = 0, Lan = 1, Groupe = 2, Internet = 3, Simple = 99, Contournement = 100).
  • downloadModeReason Raison pour le téléchargement.
  • downloadModeSrc Source du paramètre DownloadMode (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, InvalidProviderType = 9).
  • errorCode Le code d’erreur qui a été renvoyé.
  • experimentId Identifiant utilisé pour mettre en corrélation les appels de client/services qui font partie du même test lors d’un test A/B.
  • fileID L’ID du fichier téléchargé.
  • filePath Le chemin d’accès où le fichier téléchargé sera enregistré.
  • fileSize Taille totale du fichier qui a été téléchargé.
  • fileSizeCaller Valeur de la taille totale du fichier fourni par notre appelant.
  • groupID ID pour le groupe.
  • isEncrypted Indique si le téléchargement est chiffré.
  • isThrottled Indique que la fréquence des événements a été limitée (l’événement représente des données agrégées).
  • isVpn Indique si l’appareil est connecté à un réseau privé virtuel.
  • jobID L’identifiant de la tâche Windows Update.
  • peerID L’ID de ce client d’optimisation de la distribution.
  • predefinedCallerName Nom de l’appelant d’API.
  • routeToCacheServer Paramètre de serveur de cache, la source et valeur.
  • sessionID L’ID de la session de téléchargement de fichier.
  • setConfigs Une représentation JSON des configurations qui ont été définies et leurs sources.
  • updateID L'ID de la mise à jour en cours de téléchargement.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Cet événement représente un échec de téléchargement à partir d’un réseau CDN avec la fonction d’optimisation de la distribution. Il est utilisé pour comprendre et résoudre les problèmes de téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • cdnHeaders Les en-têtes HTTP renvoyés par le CDN.
  • cdnIp L’adresse IP du CDN.
  • cdnUrl L’URL du CDN.
  • errorCode Le code d’erreur qui a été renvoyé.
  • errorCount Le nombre total de fois où ce code d’erreur est apparu depuis que le dernier événement FailureCdnCommunication s’est produit.
  • experimentId Lorsque vous exécutez un test, cet élément sert à mettre en corrélation les différents événements qui font partie du même test.
  • fileID L’ID du fichier téléchargé.
  • httpStatusCode Le code d’état HTTP renvoyé par le CDN.
  • isHeadRequest Le type de demande HTTP qui a été envoyé au CDN. Exemple : HEAD ou GET
  • peerType Le type d’homologue (réseau local, groupe, Internet, CDN, hôte de cache, etc.).
  • requestOffset Décalage d’octets dans le fichier dans la requête envoyée.
  • requestSize La taille de la plage demandée à partir du CDN.
  • responseSize La taille de la réponse de plage reçue à partir du CDN.
  • sessionID L’ID de la session de téléchargement.

Événements Windows Update

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationCompleted

Cet événement envoie les données collectées à la fin du Data Migration Framework (DMF) et les paramètres impliqués dans son appel, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

  • CorrelationVectors Vecteurs de corrélation associés à la migration.
  • MigrationDurationInMilliseconds La durée (en millisecondes) de la migration DMF
  • MigrationEndTime Un horodatage de système lorsque la migration DMF est terminée.
  • WuClientId Le GUID du client Windows Update responsable du déclenchement de la migration DMF

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationStarted

Cet événement envoie les données collectées au début du Data Migration Framework (DMF) et les paramètres impliqués dans son appel, pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

  • CorrelationVectors Les CV associés à chaque phase.
  • MigrationMicrosoftPhases Le nombre d’utilitaires de migration créées par Microsoft qui doivent être exécuté par DMF pour cette mise à niveau.
  • MigrationOEMPhases Le nombre d’utilitaires de migration créées par l’OEM, qui doivent être exécutés par DMF pour cette mise à niveau.
  • MigrationStartTime L’horodatage représentant le début de la migration DMF
  • WuClientId Le GUID du client Windows Update appelant DMF

Microsoft.Windows.Update.DataMigrationFramework.MigratorResult

Cet événement envoie les données de l'utilitaire de migration DMF pour aider à maintenir la version de Windows à jour.

Les champs suivants sont disponibles :

  • CurrentStep Il s’agit de la dernière étape signalée par l’utilitaire de migration avant de renvoyer un résultat. Cela nous indique à quelle distance l'appareil se trouvait avant la défaillance, par le biais de l’utilitaire de migration individuel.
  • ErrorCode Le résultat (comme HRESULT) de l’utilitaire de migration qui vient de se terminer.
  • MigratorId Un GUID qui identifie l’utilitaire de migration qui vient de se terminer.
  • MigratorName Le nom de l’utilitaire de migration qui vient de se terminer.
  • RunDurationInSeconds La durée nécessaire pour terminer la migration.
  • TotalSteps La progression du rapport des utilitaires de migration en nombre d’étapes terminées par rapport au nombre total d'étapes. Il s’agit du nombre total d’étapes.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

Cet événement collecte des informations concernant l'état des appareils et des pilotes sur le système à la suite d'un redémarrage après la phase d'installation du nouveau scénario de mise à jour UUP (plateforme de mise à jour unifiée) du manifeste de périphérique, qui est utilisé pour installer un manifeste de périphérique décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • activated Indique si la totalité de la mise à jour du manifeste d’appareil est considérée comme activée et en cours d’utilisation.
  • analysisErrorCount Nombre de packages de pilotes pas pu être analysés, car les erreurs se sont produites pendant l’analyse.
  • flightId Identifiant unique pour chaque version d’évaluation.
  • missingDriverCount Nombre de packages de pilotes fournis par le manifeste de périphérique qui ne figurent pas dans le système.
  • missingUpdateCount Nombre de mises à jour dans le manifeste de périphérique qui ne figurent pas dans le système.
  • objectId Valeur unique pour chaque session de diagnostic.
  • publishedCount Nombre de packages de pilotes fournis par le manifeste de périphérique qui sont publiés et disponibles pour utilisation sur les appareils.
  • relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • scenarioId Identifie le scénario de mise à jour.
  • sessionId Valeur unique de chaque session de mise à jour.
  • summary Chaîne de résumé contenant des informations de base sur les packages de pilotes qui font partie du manifeste d’appareil et tous les appareils sur le système qui correspondent à ces packages de pilotes.
  • summaryAppendError Valeur booléenne indiquant si une erreur s’est produite en ajoutant des informations sur la chaîne de résumé.
  • truncatedDeviceCount Nombre d’appareils manquants dans la chaîne de résumé, par manque de place dans la chaîne.
  • truncatedDriverCount Nombre de packages de pilotes manquants dans la chaîne de résumé, par manque de place dans la chaîne.
  • unpublishedCount Nombre de packages de pilotes fournis par le manifeste d’appareil qui ne sont toujours pas publiés et non disponibles pour utilisation sur les appareils.
  • updateId ID unique pour chaque mise à jour.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

Cet événement collecte des informations concernant la phase de demande de téléchargement du nouveau scénario de mise à niveau de l’UUP (plateforme de mise à jour unifiée) du manifeste d’appareil, qui est utilisé pour installer un manifeste d’appareil décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • deletedCorruptFiles Indique si UpdateAgent a trouvé des fichiers de charge utile endommagés et si la charge utile a été supprimée.
  • errorCode Le code d’erreur renvoyé pour l’initialisation de la session en cours.
  • flightId L'identifiant unique pour chaque version d’évaluation.
  • objectId Valeur unique pour chaque mode d’agent de mise à jour.
  • packageCountOptional Nombre de packages facultatifs demandés.
  • packageCountRequired Nombre de packages requis demandés.
  • packageCountTotal Nombre total de packages requis.
  • packageCountTotalCanonical Nombre total de packages canoniques.
  • packageCountTotalDiff Nombre total de packages de comparaison.
  • packageCountTotalExpress Nombre total de packages express.
  • packageSizeCanonical Taille des packages canoniques en octets.
  • packageSizeDiff Taille de comparaison des packages en octets.
  • packageSizeExpress Taille des packages express en octets.
  • rangeRequestState Représente l’état de la demande de plage de téléchargement.
  • relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • result Résultat de la phase de demande de téléchargement de mise à jour.
  • scenarioId ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
  • sessionId Valeur unique pour chaque tentative de mode d'agent de mise à jour.
  • updateId Identifiant unique pour chaque mise à jour.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

Cet événement envoie des données pour l’initialisation d’une nouvelle session de mise à jour pour le nouveau scénario de mise à jour de l’UUP (plateforme de mise à jour unifiée) du manifeste d’appareil, qui est utilisé pour installer un manifeste d’appareil décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • errorCode Le code d’erreur renvoyé pour l’initialisation de la session en cours.
  • flightId L'identifiant unique pour chaque version d’évaluation.
  • flightMetadata Contient l’élément FlightId et la build en cours d’évaluation.
  • objectId Valeur unique pour chaque mode d’agent de mise à jour.
  • relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • result Résultat de la phase d’initialisation de la mise à jour. 0 = Réussi, 1 = Échec, 2 = annulé, 3 = Bloqué, 4 = Bloqué et annulé.
  • scenarioId ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
  • sessionData Contient des instructions afin de mettre à jour l’agent pour le traitement des FODs et DUICs (Null pour d’autres scénarios).
  • sessionId Valeur unique pour chaque tentative de mode d'agent de mise à jour.
  • updateId Identifiant unique pour chaque mise à jour.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

Cet événement collecte des informations concernant la phase d'installation du nouveau scénario de mise à jour UUP (plateforme de mise à jour unifiée) du manifeste de périphérique, qui est utilisé pour installer un manifeste de périphérique décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • errorCode Le code d’erreur renvoyé pour la phase d’installation actuelle.
  • flightId L'identifiant unique pour chaque version d’évaluation.
  • objectId Identifiant unique pour chaque session de diagnostic.
  • relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • résultat Résultat de la phase d’installation de la mise à jour.
  • scenarioId Identifiant unique du scénario de mise à jour.
  • sessionId L’identifiant unique de chaque session de mise à jour.
  • updateId L'identifiant unique pour chaque mise à jour.

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

Cet événement envoie des données pour le début de chaque mode pendant le processus de mise à jour des ressources de manifeste de périphérique via le scénario de mise à jour UUP (plateforme de mise à jour unifiée), qui est utilisé pour installer un manifeste de périphérique décrivant un ensemble de packages de pilotes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • flightId L'identifiant unique pour chaque version d’évaluation.
  • mode Le mode qui démarre.
  • objectId La valeur unique pour chaque session de diagnostic.
  • relatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • scenarioId ID de scénario. Exemple : MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand ou DesktopDriverUpdate.
  • sessionId Valeur unique pour chaque tentative de mode d'agent de mise à jour.
  • updateId ID unique pour chaque mise à jour.

Microsoft.Windows.Update.Orchestrator.Client.BizCriticalStoreAppInstallResult

Cet événement retourne le résultat après l’installation d’une application de magasin critique pour l’entreprise. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • AppInstallState État d’installation de l’application.
  • HRESULT Code de résultat (HResult) de l’installation.
  • PFN Nom de la famille de packages du package en cours d’installation.

Microsoft.Windows.Update.Orchestrator.Client.EdgeUpdateResult

L’événement retourne des données sur le résultat de l’appel de la mise à jour de périphérie. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ExitCode Code de sortie renvoyé.
  • HRESULT Code de résultat (HResult) de l’opération.
  • VelocityEnabled Indicateur qui indique si la vitesse est activée.
  • WorkCompleted Indicateur qui indique si le travail est terminé.

Microsoft.Windows.Update.Orchestrator.Client.MACUpdateInstallResult

Cet événement signale les détails du résultat d’installation de l’application accélérée MACUpdate. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • Completed Indique si l’installation est terminée.
  • InstallFailureReason Indique la raison pour laquelle une installation a échoué.
  • IsRetriableError Indique si l’erreur est récupérable.
  • OperationStatus Renvoie le résultat de l’état de l’opération signalé par la tentative d’installation.
  • Succeeded Indique si l’installation a réussi.
  • VelocityEnabled Indique si la balise de vélocité pour MACUpdate est activée.

Microsoft.Windows.Update.Orchestrator.UX.InitiatingReboot

Cet événement indique qu’un redémarrage a été lancé pour activer le processus de mise à jour. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • correlationVector.c_str() Représente le vecteur de corrélation.
  • isInteractive Indique si la phase d’initiation du redémarrage du processus de mise à jour a été entrée à la suite d’une action de l’utilisateur ou non.
  • isOnAC Indique si l’appareil était sous tension au moment du redémarrage.
  • isRebootOutsideOfActiveHours redémarre en dehors des heures d’activité.
  • isRebootScheduledByUser est redémarré par l’utilisateur.
  • reduceDisruptionFlagSet Indique si le comportement de redémarrage sans perturbation de la nuit est activé.
  • updateIdListListe d’ID mise à jour.
  • wokeToRestart indique si l’appareil s’est allumé pour effectuer le redémarrage.

Microsoft.Windows.Update.Orchestrator.UX.RebootFailed

Cet événement indique que le redémarrage a échoué et que le processus de mise à jour n’a pas pu déterminer les étapes suivantes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • batteryLevel Pourcentage du niveau de la batterie.
  • correlationVector.c_str() vecteur de corrélation.
  • error erreur de redémarrage a échoué.
  • isRebootOutsideOfActiveHours Indique le moment auquel le redémarrage a échoué pour garantir que le processus de mise à jour et l’expérience appropriés sont fournis pour maintenir Windows à jour.
  • updateIdList Liste des ID de mise à jour.

Microsoft.Windows.Update.Orchestrator.Worker.OobeUpdateApproved

Cet événement signifie qu’une mise à jour est approuvée autour de la période OOBE. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • approved Indicateur pour déterminer s’il est approuvé ou non.
  • provider Fournisseur lié à l’approbation de la mise à jour.
  • publisherIntent Intention de l’éditeur de la mise à jour.
  • update Informations supplémentaires sur la mise à jour.

Microsoft.Windows.Update.Orchestrator.Worker.UpdateActionCritical

Cet événement informe l’action liée à la mise à jour effectuée autour de la période OOBE. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • action Type d’action en cours d’exécution (installation ou téléchargement, etc.).
  • connectivity Informe si l’appareil est connecté au réseau pendant que cette action est effectuée.
  • freeDiskSpaceInMB Quantité d’espace disque libre.
  • interactive Indique si cette action est due à l’interaction de l’utilisateur.
  • priority Priorité de l’UC et des E/S sur laquelle cette action est effectuée.
  • provider Fournisseur appelé pour effectuer cette action (WU, fournisseur d’authentification unique hérité, etc.).
  • update Mettre à jour les métadonnées associées, y compris UpdateId.
  • uptimeMinutes Durée uso pendant la durée maximale de la session de démarrage en cours.
  • wilActivity Informations liées à Wil Activity.

Microsoft.Windows.Update.WUClient.CheckForUpdatesCanceled

Cet événement recherche les mises à jour annulées sur le client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • ActivityMatchingId Identificateur unique pour une seule session CheckForUpdates de l’initialisation à l’achèvement.
  • AllowCachedResults Indique si l’analyse a autorisé l’utilisation des résultats mis en cache.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • DriverSyncPassPerformed Indicateur indiquant si la synchronisation du pilote est effectuée dans une analyse de mise à jour.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • IPVersion Indique si le téléchargement a eu lieu sur IPv4 ou IPv6 (0-Unknown, 1-IPv4, 2-IPv6).
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled Indicateur signalant que la version cible wu-for-business est activée sur l’appareil.
  • MetadataIntegrityMode Mode de vérification de l’intégrité des métadonnées de transport des mises à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer.
  • NumberOfApplicationsCategoryScanEvaluated Nombre de catégories (applications) pour lesquelles une analyse de mise à jour d’application a été vérifiée.
  • NumberOfLoop Nombre d’allers-retours requis par l’analyse.
  • NumberOfNewUpdatesFromServiceSync Nombre de mises à jour qui ont été vues pour la première fois dans cette analyse.
  • NumberOfUpdatesEvaluated Nombre de mises à jour évaluées par l’analyse.
  • NumFailedMetadataSignatures Nombre de vérifications de signatures de métadonnées qui ont échoué pour les nouvelles métadonnées synchronisées vers le bas.
  • Online Indique s’il s’agissait d’une analyse en ligne.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • ScanDurationInSeconds Nombre de secondes de fin de l’analyse.
  • ScanEnqueueTime Nombre de secondes nécessaires pour initialiser l’analyse.
  • ScanProps Il s’agit d’un entier 32 bits contenant des propriétés booléennes pour une analyse de Windows Update donnée. Les bits suivants seront utilisés ; tous les bits restants seront réservés et définis sur zéro. Bit 0 (0x1) : IsInteractive est défini sur 1 si l’analyse est demandée par un utilisateur, ou sur 0 si l’analyse est demandée par Mises à jour automatiques. Bit 1 (0x2) : IsSeeker :- est défini sur 1 si la fonctionnalité seeker du client Windows Update est activée. La fonctionnalité de recherche est activée sur certaines analyses interactives. Les analyses renvoient de ce fait certaines mises à jour qui sont aux stades initiaux de version (pas encore publiées pour une adoption complète via les mises à jour automatiques).
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • ServiceUrl URL de l’environnement pour laquelle un appareil est configuré pour l’analyse.
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • SyncType Décrit le type d’analyse pour cet événement (synchronisation complète 1, synchronisation 2 delta, synchronisation CatScan 3 complète, synchronisation CatScan 4 delta).
  • TotalNumMetadataSignatures Version détectée du moteur de réparation automatique en cours de téléchargement ou de téléchargement.
  • WUDeviceID Version détectée du moteur de auto-ressource en cours de téléchargement ou de téléchargement.

Microsoft.Windows.Update.WUClient.CheckForUpdatesFailed

Cet événement recherche les mises à jour ayant échoué sur le client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • ActivityMatchingId Identificateur unique pour une seule session CheckForUpdates de l’initialisation à l’achèvement.
  • AllowCachedResults Indique si l’analyse a autorisé l’utilisation des résultats mis en cache.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • CapabilityDetectoidGuid GUID d’un detectoid d’applicabilité matérielle qui n’a pas pu être évalué.
  • CDNCountryCode Abréviation du pays en deux lettres pour l'emplacement du CDN.
  • CDNId ID qui définit le CDN dont le client de distribution de logiciel téléchargé est issu.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • DriverError Code d’erreur lors de l’analyse d’un pilote ou 0 si aucune erreur n’a été produite.
  • DriverSyncPassPerformed Indicateur indiquant si la synchronisation du pilote est effectuée dans une analyse de mise à jour.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • ExtendedMetadataCabUrl URL du cab de métadonnées étendues.
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FailedUpdateGuids GUID des mises à jour qui n’ont pas pu être évaluées pendant l’analyse.
  • FailedUpdatesCount Nombre de mises à jour qui n’ont pas pu être évaluées pendant l’analyse.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • IntentPFNs Métadonnées d’ensemble d’applications visées pour des scénarios de mise à jour atomiques.
  • IPVersion Indique si le téléchargement a eu lieu sur IPv4 ou IPv6 (0-Unknown, 1-IPv4, 2-IPv6).
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled Indicateur signalant que la version cible wu-for-business est activée sur l’appareil.
  • MetadataIntegrityMode Mode de vérification de l’intégrité des métadonnées de transport des mises à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer.
  • MSIError Dernière erreur rencontrée lors d’une analyse des mises à jour.
  • NetworkConnectivityDetected 0 lorsque IPv4 est détecté, 1 quand IPv6 est détecté.
  • NumberOfApplicationsCategoryScanEvaluated Nombre de catégories (applications) pour lesquelles une analyse de mise à jour d’application a été vérifiée.
  • NumberOfLoop Nombre d’allers-retours requis par l’analyse.
  • NumberOfNewUpdatesFromServiceSync Nombre de mises à jour qui ont été vues pour la première fois dans cette analyse.
  • NumberOfUpdatesEvaluated Nombre de mises à jour évaluées par l’analyse.
  • NumFailedMetadataSignatures Nombre de vérifications de signatures de métadonnées qui ont échoué pour les nouvelles métadonnées synchronisées vers le bas.
  • Online Indique s’il s’agissait d’une analyse en ligne.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • ScanDurationInSeconds Nombre de secondes de fin de l’analyse.
  • ScanEnqueueTime Nombre de secondes nécessaires pour initialiser l’analyse.
  • ScanProps Il s’agit d’un entier 32 bits contenant des propriétés booléennes pour une analyse de Windows Update donnée. Les bits suivants seront utilisés ; tous les bits restants seront réservés et définis sur zéro. Bit 0 (0x1) : IsInteractive est défini sur 1 si l’analyse est demandée par un utilisateur, ou sur 0 si l’analyse est demandée par Mises à jour automatiques. Bit 1 (0x2) : IsSeeker :- est défini sur 1 si la fonctionnalité seeker du client Windows Update est activée. La fonctionnalité de recherche est activée sur certaines analyses interactives. Les analyses renvoient de ce fait certaines mises à jour qui sont aux stades initiaux de version (pas encore publiées pour une adoption complète via les mises à jour automatiques).
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • ServiceUrl URL de l’environnement pour laquelle un appareil est configuré pour l’analyse.
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • SyncType Décrit le type d’analyse pour cet événement (synchronisation complète 1, synchronisation 2 delta, synchronisation CatScan 3 complète, synchronisation CatScan 4 delta).
  • TotalNumMetadataSignatures Version détectée du moteur de réparation automatique en cours de téléchargement ou de téléchargement.
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.CheckForUpdatesRetry

Cet événement recherche les nouvelles tentatives de mise à jour sur le client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • ActivityMatchingId Identificateur unique pour une seule session CheckForUpdates de l’initialisation à l’achèvement.
  • AllowCachedResults Indique si l’analyse a autorisé l’utilisation des résultats mis en cache.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • DriverSyncPassPerformed Liste des identificateurs qui peuvent être utilisés pour désinstaller les pilotes lorsqu’une récupération est nécessaire.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • ExtendedStatusCode Indique l’objectif de l’événement : si l’analyse a démarré, a réussi, a échoué, etc.
  • FeatureUpdatePause Actions d’analyse ayant échoué.
  • IPVersion Indique si le téléchargement a eu lieu sur IPv4 ou IPv6 (0-Unknown, 1-IPv4, 2-IPv6).
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled L’indicateur indiqué est la version ciblée wu-for-business activée sur l’appareil.
  • MetadataIntegrityMode Mode de vérification de l’intégrité des métadonnées de transport des mises à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer.
  • NumberOfApplicationsCategoryScanEvaluated Nombre de catégories (applications) pour lesquelles une analyse de mise à jour d’application a été vérifiée.
  • NumberOfLoop Nombre d’allers-retours requis par l’analyse.
  • NumberOfNewUpdatesFromServiceSync Nombre de mises à jour qui ont été vues pour la première fois dans cette analyse.
  • NumberOfUpdatesEvaluated Nombre de mises à jour évaluées par l’analyse.
  • NumFailedMetadataSignatures Nombre de vérifications de signatures de métadonnées qui ont échoué pour les nouvelles métadonnées synchronisées vers le bas.
  • Online Indique s’il s’agissait d’une analyse en ligne.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • ScanDurationInSeconds Nombre de secondes de fin de l’analyse.
  • ScanEnqueueTime Nombre de secondes nécessaires pour initialiser l’analyse.
  • ScanProps Il s’agit d’un entier 32 bits contenant des propriétés booléennes pour une analyse de Windows Update donnée. Les bits suivants seront utilisés ; tous les bits restants seront réservés et définis sur zéro. Bit 0 (0x1) : IsInteractive est défini sur 1 si l’analyse est demandée par un utilisateur, ou sur 0 si l’analyse est demandée par Mises à jour automatiques. Bit 1 (0x2) : IsSeeker :- est défini sur 1 si la fonctionnalité seeker du client Windows Update est activée. La fonctionnalité de recherche est activée sur certaines analyses interactives. Les analyses renvoient de ce fait certaines mises à jour qui sont aux stades initiaux de version (pas encore publiées pour une adoption complète via les mises à jour automatiques).
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • ServiceUrl URL de l’environnement pour laquelle un appareil est configuré pour l’analyse.
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • SyncType Décrit le type d’analyse pour cet événement (synchronisation complète 1, synchronisation 2 delta, synchronisation CatScan 3 complète, synchronisation CatScan 4 delta).
  • TotalNumMetadataSignatures Nombre total de vérifications de signatures de métadonnées effectuées pour les nouvelles métadonnées synchronisées vers le bas.
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.CheckForUpdatesScanInitFailed

Cet événement recherche les initialisations de mise à jour ayant échoué sur le client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.CheckForUpdatesServiceRegistrationFailed

Cet événement recherche les mises à jour des échecs d’inscriptions de service du client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • Context Contexte d’échec.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.CheckForUpdatesStarted

Cet événement recherche les mises à jour démarrées sur le client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • ActivityMatchingId Identificateur unique pour une seule session CheckForUpdates de l’initialisation à l’achèvement.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBFederatedScanDisabled Indicateur signalant que WU-for-Business FederatedScan est désactivé sur l’appareil.
  • IsWUfBTargetVersionEnabled L’indicateur indiqué est la version ciblée wu-for-business activée sur l’appareil.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.CheckForUpdatesSucceeded

Cet événement recherche les mises à jour réussies sur le client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • ActivityMatchingId Identificateur unique pour une seule session CheckForUpdates de l’initialisation à l’achèvement.
  • AllowCachedResults Indique si l’analyse a autorisé l’utilisation des résultats mis en cache.
  • ApplicableUpdateInfo Métadonnées pour les mises à jour qui ont été détectées comme applicables.
  • BranchReadinessLevel Train de branche de maintenance configuré sur l’appareil (CB, CBB, aucun).
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • DeferralPolicySources Sources pour les stratégies de report de mise à jour définies (GPO = 0x10, GPM = 0x100, Version d’évaluation = 0x1000, UX = 0x10000).
  • DeferredUpdates UpdateIds qui sont actuellement différés jusqu’à une date ultérieure.
  • DriverExclusionPolicy Indique si la stratégie pour ne pas inclure les pilotes avec les mises à jour WU est activée.
  • DriverSyncPassPerformed Indicateur indiquant si la synchronisation du pilote est effectuée dans une analyse de mise à jour.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • ExcludedUpdateClasses Classification des mises à jour exclues via la stratégie.
  • ExcludedUpdates Mises à jour actuellement exclus via la stratégie.
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FeatureUpdateDeferral Période de report configurée pour les mises à jour du système d’exploitation des fonctionnalités sur l’appareil, en jours.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FeatureUpdatePausePeriod Durée de suspension configurée pour les mises à jour du système d’exploitation des fonctionnalités sur l’appareil, en jours.
  • IntentPFNs Métadonnées d’ensemble d’applications visées pour des scénarios de mise à jour atomiques.
  • IPVersion Indique si le téléchargement a eu lieu sur IPv4 ou IPv6 (0-Unknown, 1-IPv4, 2-IPv6).
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled L’indicateur indiqué est la version ciblée wu-for-business activée sur l’appareil.
  • MetadataIntegrityMode Mode de vérification de l’intégrité des métadonnées de transport des mises à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer.
  • NumberOfApplicableUpdates Nombre de mises à jour qui ont finalement été considérées comme applicables au système une fois le processus de détection terminé.
  • NumberOfApplicationsCategoryScanEvaluated Nombre de catégories (applications) pour lesquelles une analyse de mise à jour d’application a été vérifiée.
  • NumberOfLoop Nombre d’allers-retours requis par l’analyse.
  • NumberOfNewUpdatesFromServiceSync Nombre de mises à jour qui ont été vues pour la première fois dans cette analyse.
  • NumberOfUpdatesEvaluated Nombre de mises à jour évaluées par l’analyse.
  • NumFailedMetadataSignatures Nombre de vérifications de signatures de métadonnées qui ont échoué pour les nouvelles métadonnées synchronisées vers le bas.
  • Online Indique s’il s’agissait d’une analyse en ligne.
  • PausedUpdates UpdateIds en cours de suspension.
  • PauseFeatureUpdatesEndTime Si les mises à jour du système d’exploitation des fonctionnalités sont suspendues sur l’appareil, date/heure de fin de la fenêtre de temps de pause.
  • PauseFeatureUpdatesStartTime Si les mises à jour du système d’exploitation des fonctionnalités sont suspendues sur l’appareil, date/heure du début de la fenêtre d’heure de pause.
  • PauseQualityUpdatesEndTime Si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil, date/heure de fin de la fenêtre de temps de pause.
  • PauseQualityUpdatesStartTime Si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil, date et heure du début de la fenêtre de temps d’interruption.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdateDeferral Période de report configurée pour les mises à jour de qualité du système d’exploitation sur l’appareil, en jours.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • QualityUpdatePausePeriod Durée de suspension configurée pour les mises à jour de qualité du système d’exploitation sur l’appareil, en jours.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • ScanDurationInSeconds Nombre de secondes de fin de l’analyse.
  • ScanEnqueueTime Nombre de secondes nécessaires pour initialiser l’analyse.
  • ScanProps Il s’agit d’un entier 32 bits contenant des propriétés booléennes pour une analyse de Windows Update donnée. Les bits suivants seront utilisés ; tous les bits restants seront réservés et définis sur zéro. Bit 0 (0x1) : IsInteractive est défini sur 1 si l’analyse est demandée par un utilisateur, ou sur 0 si l’analyse est demandée par Mises à jour automatiques. Bit 1 (0x2) : IsSeeker :- est défini sur 1 si la fonctionnalité seeker du client Windows Update est activée. La fonctionnalité de recherche est activée sur certaines analyses interactives. Les analyses renvoient de ce fait certaines mises à jour qui sont aux stades initiaux de version (pas encore publiées pour une adoption complète via les mises à jour automatiques).
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • ServiceUrl URL de l’environnement pour laquelle un appareil est configuré pour l’analyse.
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • SyncType Décrit le type d’analyse pour cet événement (synchronisation complète 1, synchronisation 2 delta, synchronisation CatScan 3 complète, synchronisation CatScan 4 delta).
  • TargetReleaseVersion Pour les pilotes destinés à un modèle d’appareil spécifique, il s’agit de la version des pilotes distribués à l’appareil.
  • TotalNumMetadataSignatures Nombre total de vérifications de signatures de métadonnées effectuées pour les nouvelles métadonnées synchronisées vers le bas.
  • WebServiceRetryMethods Demandes de méthode de service web qui devaient être retentées pour terminer l’opération.
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.CommitFailed

Cet événement recherche les validations ayant échoué sur le client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • BundleId Identificateur associé à l’ensemble de contenu spécifique; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClassificationId identificateur de classification du contenu de mise à jour.
  • DeploymentMutexId identificateur mutex de l’opération de déploiement.
  • DeploymentProviderHostModule nom du module qui héberge le fournisseur de déploiement de mise à jour pour l’opération de déploiement.
  • DeploymentProviderMode Mode de fonctionnement du fournisseur de déploiement de mise à jour.
  • EventType Indique l’objectif de l’événement : si l’analyse a démarré, a réussi, a échoué, etc.
  • ExtendedStatusCode Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • FlightId Code d’état secondaire pour certains scénarios où StatusCode n’était pas assez spécifique.
  • HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • UpdateId Identificateur associé à la partie spécifique du contenu.

Microsoft.Windows.Update.WUClient.CommitStarted

Cet événement suit l’événement de validation démarré sur le client Windows Update. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • BundleId Identificateur associé à l’ensemble de contenu spécifique; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClassificationId identificateur de classification du contenu de mise à jour.
  • DeploymentMutexId identificateur mutex de l’opération de déploiement.
  • DeploymentProviderHostModule nom du module qui héberge le fournisseur de déploiement de mise à jour pour l’opération de déploiement.
  • DeploymentProviderMode Mode de fonctionnement du fournisseur de déploiement de mise à jour.
  • EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • UpdateId Identificateur associé à la partie spécifique du contenu.

Microsoft.Windows.Update.WUClient.CommitSucceeded

Cet événement est utilisé pour suivre le processus de validation réussi, après l’installation de la mise à jour, lorsque le client de mise à jour logicielle tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • BundleId Identificateur associé à l’ensemble de contenu spécifique; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClassificationId identificateur de classification du contenu de mise à jour.
  • DeploymentMutexId identificateur mutex de l’opération de déploiement.
  • DeploymentProviderHostModule nom du module qui héberge le fournisseur de déploiement de mise à jour pour l’opération de déploiement.
  • DeploymentProviderMode Mode de fonctionnement du fournisseur de déploiement de mise à jour.
  • EventType Indique l’objectif de l’événement : si l’analyse a démarré, a réussi, a échoué, etc.
  • ExtendedStatusCode Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • FlightId Code d’état secondaire pour certains scénarios où StatusCode n’était pas assez spécifique.
  • HandlerType ID spécifique de la version d’évaluation que l’appareil reçoit.
  • RevisionNumber Indique le type de contenu (application, pilote, correctif Windows, etc.).
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • UpdateId Identificateur associé à la partie spécifique du contenu.

Microsoft.Windows.Update.WUClient.DownloadCanceled

Cet événement suit l’événement téléchargé annulé lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • ActiveDownloadTime Identifie le temps de transfert total actif en secondes.
  • AppXBlockHashFailures Nombre d’échecs de hachage de bloc.
  • AppXScope Indique la portée du téléchargement de l’application. Les valeurs peuvent être l’une des suivantes: RequiredContentOnly - seul le contenu requis pour lancer l’application est en cours de téléchargement; AutomaticContentOnly - seul le contenu optionnel [automatique] pour l’application (ceux pouvant être téléchargés après le lancement de l’application) est en cours de téléchargement; AllContent - tout le contenu pour l’application, y compris le contenu optionnel [automatique], est en cours de téléchargement.
  • BundleBytesDownloaded Nombre d’octets téléchargés pour le bundle.
  • BundleId Nom de l’application à l’Windows Update requête. Permet d’identifier le contexte de la requête.
  • BundleRepeatFailCount Identifie le nombre d’échecs de téléchargement répétés.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • BytesDownloaded Identifie le nombre d’octets téléchargés.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • CancelReason Raison pour laquelle le téléchargement est annulé.
  • CbsMethod Identifie la méthode SelfContained CBS.
  • CDNCountryCode CDN Identificateur de pays CDN.
  • CDNId Identificateur CDN.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • ConnectTime Identifie le temps total de connexion en millisecondes.
  • DownloadPriority Indique la priorité de l’activité de téléchargement.
  • DownloadProps Indique un masque de bits pour les opérations de téléchargement indiquant 1. Si une mise à jour a été téléchargée sur un volume système (bit le moins significatif, par exemple, bit 0) 2. Si la mise à jour provienne d’un canal autre que le canal installé (bit 1) 3. Si la mise à jour concerne un produit épinglé par la stratégie (bit 2) 4. Si l’action de déploiement de la mise à jour est désinstallé (bit 3).
  • TéléchargerStartTime Identifie l’heure de début du téléchargement.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Indique le numéro de build de cette version d’évaluation.
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • HostName Identifie le nom d’hôte.
  • IPVersion Identifie la version du type de connexion IP.
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled indicateur qui indique si la stratégie de version cible WU-for-Business est activée sur l’appareil.
  • NetworkCost Identifie le coût du réseau.
  • NetworkRestrictionStatus Une fois le téléchargement terminé, identifie si le commutateur réseau a été restreint.
  • PackageFullName Nom du package du contenu.
  • PostDnldTime Identifie le délai après le dernier travail en secondes.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RegulationResult Le code de résultat (HResult) de la dernière tentative pour contacter le service web de réglementation pour le téléchargement de la réglementation de contenu de mise à jour.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RepeatFailCount Identifie le nombre d’échecs de téléchargement répétés.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • SizeCalcTime Identifie le temps nécessaire au calcul de la taille de charge utile.
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TotalExpectedBytes Identifie le nombre total d’octets de téléchargement attendus.
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
  • UsedDO Identifie si l’option DO est utilisée.
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.DownloadFailed

Cet événement suit l’événement d’échec de téléchargement lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • ActiveDownloadTime Identifie le temps de transfert total actif en secondes.
  • AppXBlockHashFailures Nombre d’échecs de hachage de bloc.
  • AppXScope Identifie la phase d’application de diffusion en continu.
  • BundleBytesDownloaded Nombre d’octets téléchargés pour le bundle.
  • BundleId Nom de l’application à l’Windows Update requête. Permet d’identifier le contexte de la requête.
  • BundleRepeatFailCount Identifie le nombre d’échecs de téléchargement répétés.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • BytesDownloaded Identifie le nombre d’octets téléchargés.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • CbsMethod Identifie la méthode SelfContained CBS.
  • CDNCountryCode Identifie le code source CDN du country.
  • CDNId Identificateur CDN.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • ConnectTime Identifie le temps total de connexion en millisecondes.
  • DownloadPriority Indique la priorité de l’activité de téléchargement.
  • DownloadProps Indique un masque de bits pour les opérations de téléchargement indiquant 1. Si une mise à jour a été téléchargée sur un volume système (bit le moins significatif, par exemple, bit 0) 2. Si la mise à jour provienne d’un canal autre que le canal installé (bit 1) 3. Si la mise à jour concerne un produit épinglé par la stratégie (bit 2) 4. Si l’action de déploiement de la mise à jour est désinstallé (bit 3).
  • TéléchargerStartTime Identifie l’heure de début du téléchargement.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Indique le numéro de build de cette version d’évaluation.
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • HostName Identifie le nom d’hôte.
  • IPVersion Identifie la version du type de connexion IP.
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled indicateur qui indique si la stratégie de version cible WU-for-Business est activée sur l’appareil.
  • NetworkCost Identifie le coût du réseau.
  • NetworkRestrictionStatus Une fois le téléchargement terminé, identifie si le commutateur réseau a été restreint.
  • PackageFullName Le nom du package du contenu.
  • PostDnldTime Identifie le délai après le dernier travail en secondes.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RegulationResult Le code de résultat (HResult) de la dernière tentative pour contacter le service web de réglementation pour le téléchargement de la réglementation de contenu de mise à jour.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RepeatFailCount Identifie le nombre d’échecs de téléchargement répétés.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • SizeCalcTime Identifie le temps nécessaire au calcul de la taille de charge utile.
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TotalExpectedBytes Identifie le nombre total d’octets de téléchargement attendus.
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
  • UsedDO Identifie si l’option DO est utilisée.
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.DownloadQueued

Cet événement suit l’événement de téléchargement en file d’attente lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • BundleId Identificateur associé à l’ensemble de contenu spécifique; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • DownloadPriority Indique la priorité de l’activité de téléchargement.
  • DownloadProps Indique un masque de bits pour les opérations de téléchargement indiquant 1. Si une mise à jour a été téléchargée sur un volume système (bit le moins significatif, par exemple, bit 0) 2. Si la mise à jour provienne d’un canal autre que le canal installé (bit 1) 3. Si la mise à jour concerne un produit épinglé par la stratégie (bit 2) 4. Si l’action de déploiement de la mise à jour est désinstallé (bit 3).
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Indique le numéro de build de cette version d’évaluation.
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled L’indicateur indiqué est la version ciblée wu-for-business activée sur l’appareil.
  • PackageFullName Le nom du package du contenu.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • Reason Raison réglementaire de la raison de la file d’attente.
  • RegulationResult Le code de résultat (HResult) de la dernière tentative pour contacter le service web de réglementation pour le téléchargement de la réglementation de contenu de mise à jour.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.DownloadStarted

Cet événement suit l’événement de téléchargement démarré lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • BundleId Identificateur associé à l’ensemble de contenu spécifique; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • DownloadPriority Indique la priorité de l’activité de téléchargement.
  • DownloadProps Indique un masque de bits pour les opérations de téléchargement indiquant 1. Si une mise à jour a été téléchargée sur un volume système (bit le moins significatif, par exemple, bit 0) 2. Si la mise à jour provienne d’un canal autre que le canal installé (bit 1) 3. Si la mise à jour concerne un produit épinglé par la stratégie (bit 2) 4. Si l’action de déploiement de la mise à jour est désinstallé (bit 3).
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Indique le numéro de build de cette version d’évaluation.
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled L’indicateur indiqué est la version ciblée wu-for-business activée sur l’appareil.
  • PackageFullName Le nom du package du contenu.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RegulationResult Le code de résultat (HResult) de la dernière tentative pour contacter le service web de réglementation pour le téléchargement de la réglementation de contenu de mise à jour.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.DownloadSucceeded

Cet événement suit l’événement de téléchargement réussi lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • ActiveDownloadTime Durée du téléchargement, en secondes, à l’exclusion du temps pendant lequel la mise à jour n’a pas été téléchargée activement.
  • AppXBlockHashFailures Indique le nombre de blocs dont la validation de hachage a échoué pendant le téléchargement de la charge utile d’application.
  • AppXScope Indique la portée du téléchargement de l’application. Les valeurs peuvent être l’une des suivantes: RequiredContentOnly - seul le contenu requis pour lancer l’application est en cours de téléchargement; AutomaticContentOnly - seul le contenu optionnel [automatique] pour l’application (ceux pouvant être téléchargés après le lancement de l’application) est en cours de téléchargement; AllContent - tout le contenu pour l’application, y compris le contenu optionnel [automatique], est en cours de téléchargement.
  • BundleBytesDownloaded Indique les octets téléchargés pour l’ensemble d’applications.
  • BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRepeatFailCount Identifie le nombre d’échecs de téléchargement répétés.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • BytesDownloaded Nombre d’octets téléchargés pour un élément de contenu individuel (pas le groupe entier).
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • CbsMethod Méthode utilisée pour télécharger le contenu de la mise à jour liée à la technologie Component Based Servicing (CBS). Cette valeur peut être l’une des suivantes : 1. La méthode de téléchargement express a été utilisée pour le téléchargement. 2. La méthode de téléchargement autonome a été utilisée pour le téléchargement indiquant que la mise à jour n’avait pas de contenu express. 3. La méthode de téléchargement autonome a été utilisée, indiquant que la mise à jour a une charge utile rapide, mais que le serveur ne l’héberge pas. 4. La méthode de téléchargement autonome a été utilisée, indiquant que les demandes de plage ne sont pas prises en charge. 5. La méthode de téléchargement autonome a été utilisée, indiquant que le système ne prend pas en charge le téléchargement express (dpx.dll n’est pas présent). 6. La méthode de téléchargement autonome a été utilisée, indiquant que la méthode de téléchargement autonome a été sélectionnée précédemment. 7. La méthode de téléchargement autonome a été utilisée, indiquant un retour à l’autonomie si le nombre de demandes effectuées par DPX dépasse un certain seuil.
  • CDNCountryCode Abréviation du pays en deux lettres pour l'emplacement du CDN.
  • CDNId ID qui définit le CDN dont le client de distribution de logiciel téléchargé est issu.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • ConnectTime Indique la somme cumulative (en secondes) du temps nécessaire à l’établissement de la connexion pour toutes les mises à jour d’un groupe de mises à jour.
  • DownloadPriority Indique la priorité de l’activité de téléchargement.
  • DownloadProps Indique un masque de bits pour les opérations de téléchargement indiquant 1. Si une mise à jour a été téléchargée sur un volume système (bit le moins significatif, par exemple, bit 0) 2. Si la mise à jour provienne d’un canal autre que le canal installé (bit 1) 3. Si la mise à jour concerne un produit épinglé par la stratégie (bit 2) 4. Si l’action de déploiement de la mise à jour est désinstallé (bit 3).
  • DownloadStartTime Heure de début dans FILETIME pour le téléchargement.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Indique le numéro de build de cette version d’évaluation.
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • HostName L'URL du nom d'hôte à partir de laquelle le contenu est téléchargé.
  • IPVersion Indique si le téléchargement a eu lieu sur IPv4 ou IPv6 (0-Unknown, 1-IPv4, 2-IPv6)
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled L’indicateur indiqué est la version ciblée wu-for-business activée sur l’appareil.
  • NetworkCost Indicateur indiquant le coût du réseau utilisé pour télécharger le contenu de la mise à jour. Il peut s’agir de l’une des valeurs suivantes0x0 : Unwhn0x1 : le coût réseau est illimité0x2 : le coût réseau est fixe0x4 : le coût réseau est variable0x10000 : coût réseau au-dessus de la limite de données0x20000 : coût réseau congested0x40000 : coût réseau roaming0x80000 : coût réseau proche de la limite de données.
  • NetworkRestrictionStatus Version plus générale de NetworkCostBitMask, en spécifiant si Windows a pris en compte le réseau actuel comme réseau « limité ».
  • PackageFullName Le nom du package du contenu.
  • PostDnldTime Temps nécessaire, en secondes, pour signaler l’achèvement du téléchargement une fois que le dernier travail a terminé le téléchargement de la charge utile.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RegulationResult Le code de résultat (HResult) de la dernière tentative pour contacter le service web de réglementation pour le téléchargement de la réglementation de contenu de mise à jour.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RepeatFailCount Indique si cette partie spécifique du contenu a précédemment échoué.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • SizeCalcTime Temps nécessaire, en secondes, pour calculer la taille totale de téléchargement de la charge utile.
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TotalExpectedBytes Nombre total d’octets attendus par le téléchargement (taille totale du téléchargement).
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
  • UsedDO Indique si le téléchargement a utilisé le service d’optimisation de la distribution.
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.DownloadSwitchingToBITS

Cet événement suit le basculement de téléchargement vers l’événement BITS lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • BundleId Nom de l’application à l’Windows Update requête. Permet d’identifier le contexte de la requête.
  • BundleRevisionNumber Identifie le nombre d’échecs de téléchargement répétés.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • DownloadPriority Indique la priorité de l’activité de téléchargement.
  • DownloadProps Indique un masque de bits pour les opérations de téléchargement indiquant 1. Si une mise à jour a été téléchargée sur un volume système (bit le moins significatif, par exemple, bit 0) 2. Si la mise à jour provienne d’un canal autre que le canal installé (bit 1) 3. Si la mise à jour concerne un produit épinglé par la stratégie (bit 2) 4. Si l’action de déploiement de la mise à jour est désinstallé (bit 3).
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Indique le numéro de build de cette version d’évaluation.
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled indicateur qui indique si la stratégie de version cible WU-for-Business est activée sur l’appareil.
  • PackageFullName Le nom du package du contenu.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RegulationResult Le code de résultat (HResult) de la dernière tentative pour contacter le service web de réglementation pour le téléchargement de la réglementation de contenu de mise à jour.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.InstallCanceled

Cet événement suit l’événement d’installation annulé lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRepeatFailCount Indique si cette offre groupée de mises à jour particulières a précédemment échoué.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClassificationId identificateur de classification du contenu de mise à jour.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • CSIErrorType Étape de l’installation de CBS où elle a échoué.
  • DeploymentMutexId identificateur mutex de l’opération de déploiement.
  • DeploymentProviderHostModule nom du module qui héberge le fournisseur de déploiement de mise à jour pour l’opération de déploiement.
  • DeploymentProviderMode Nom du module qui héberge le fournisseur de déploiement de mise à jour pour l’opération de déploiement.
  • DriverPingBack Contient des informations sur l’état préalable du système et du pilote.
  • DriverRecoveryIds Liste des identificateurs qui peuvent être utilisés pour désinstaller les pilotes lorsqu’une récupération est nécessaire.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • ExtendedErrorCode Le code d’erreur étendu.
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Indique le numéro de build de cette version d’évaluation.
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
  • HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • InstallProps Un masque de bits pour les indicateurs futurs associés à l’opération d’installation. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • IntentPFNs Métadonnées d’ensemble d’applications visées pour des scénarios de mise à jour atomiques.
  • IsFinalOutcomeEvent Indique si cet événement signale la fin du processus de mise à jour/mise à niveau.
  • IsFirmware Indique si une mise à jour était une mise à jour de microprogramme.
  • IsSuccessFailurePostReboot Indique si un succès initial était alors une défaillance après un redémarrage.
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled indicateur qui indique si la stratégie de version cible WU-for-Business est activée sur l’appareil.
  • MergedUpdate Indique si une mise à jour OS et une mise à jour BSP ont été fusionnées pour l'installation.
  • MsiAction Étape de l’installation MSI où elle a échoué.
  • MsiProductCode Identificateur unique du programme d’installation MSI.
  • PackageFullName Le nom du package du contenu.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RepeatFailCount Indique si cette partie spécifique du contenu a précédemment échoué.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
  • TargetingVersion Pour les pilotes destinés à un modèle d'appareil spécifique, il s'agit du nombre de pilotes distribués à l'appareil.
  • TransactionCode ID qui représente une installation MSI donnée.
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
  • UsedSystemVolume Indique si le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement a été utilisé.
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.InstallFailed

Cet événement suit l’événement d’échec d’installation lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRepeatFailCount Indique si cette offre groupée de mises à jour particulières a précédemment échoué.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClassificationId identificateur de classification du contenu de mise à jour.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • CSIErrorType Étape de l’installation de CBS où elle a échoué.
  • DeploymentMutexId identificateur mutex de l’opération de déploiement.
  • DeploymentProviderHostModule nom du module qui héberge le fournisseur de déploiement de mise à jour pour l’opération de déploiement.
  • DeploymentProviderMode Mode de fonctionnement du fournisseur de déploiement de mise à jour.
  • DriverPingBack Contient des informations sur l’état préalable du système et du pilote.
  • DriverRecoveryIds Liste des identificateurs qui peuvent être utilisés pour désinstaller les pilotes lorsqu’une récupération est nécessaire.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • ExtendedErrorCode Le code d’erreur étendu.
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Indique le numéro de build de cette version d’évaluation.
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
  • HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • InstallProps Un masque de bits pour les indicateurs futurs associés à l’opération d’installation. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • IntentPFNs Métadonnées d’ensemble d’applications visées pour des scénarios de mise à jour atomiques.
  • IsFinalOutcomeEvent Indique si cet événement signale la fin du processus de mise à jour/mise à niveau.
  • IsFirmware Indique si une mise à jour était une mise à jour de microprogramme.
  • IsSuccessFailurePostReboot Indique si un succès initial était alors une défaillance après un redémarrage.
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled indicateur qui indique si la stratégie de version cible WU-for-Business est activée sur l’appareil.
  • MergedUpdate Indique si une mise à jour OS et une mise à jour BSP ont été fusionnées pour l'installation.
  • MsiAction Étape de l’installation MSI où elle a échoué.
  • MsiProductCode Identificateur unique du programme d’installation MSI.
  • PackageFullName Le nom du package du contenu.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RepeatFailCount Indique si cette partie spécifique du contenu a précédemment échoué.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
  • TargetingVersion Pour les pilotes destinés à un modèle d'appareil spécifique, il s'agit du nombre de pilotes distribués à l'appareil.
  • TransactionCode ID qui représente une installation MSI donnée.
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
  • UsedSystemVolume Indique si le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement a été utilisé.
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.InstallRebootPending

Cet événement suit l’événement de redémarrage d’installation en attente lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRepeatFailCount Indique si cette offre groupée de mises à jour particulières a précédemment échoué.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClassificationId identificateur de classification du contenu de mise à jour.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • CSIErrorType Étape de l’installation de CBS où elle a échoué.
  • DeploymentMutexId identificateur mutex de l’opération de déploiement.
  • DeploymentProviderHostModule nom du module qui héberge le fournisseur de déploiement de mise à jour pour l’opération de déploiement.
  • DeploymentProviderMode Mode de fonctionnement du fournisseur de déploiement de mise à jour.
  • DriverPingBack Contient des informations sur l’état préalable du système et du pilote.
  • DriverRecoveryIds Liste des identificateurs qui peuvent être utilisés pour désinstaller les pilotes lorsqu’une récupération est nécessaire.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • ExtendedErrorCode Le code d’erreur étendu.
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Indique le numéro de build de cette version d’évaluation.
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
  • HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • InstallProps Un masque de bits pour les indicateurs futurs associés à l’opération d’installation. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • IntentPFNs Métadonnées d’ensemble d’applications visées pour des scénarios de mise à jour atomiques.
  • IsFinalOutcomeEvent Indique si cet événement signale la fin du processus de mise à jour/mise à niveau.
  • IsFirmware Indique si une mise à jour était une mise à jour de microprogramme.
  • IsSuccessFailurePostReboot Indique si un succès initial était alors une défaillance après un redémarrage.
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled indicateur qui indique si la stratégie de version cible WU-for-Business est activée sur l’appareil.
  • MergedUpdate Indique si une mise à jour OS et une mise à jour BSP ont été fusionnées pour l'installation.
  • MsiAction Étape de l’installation MSI où elle a échoué.
  • MsiProductCode Identificateur unique du programme d’installation MSI.
  • PackageFullName Le nom du package du contenu.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RepeatFailCount Indique si cette partie spécifique du contenu a précédemment échoué.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
  • TargetingVersion Pour les pilotes destinés à un modèle d'appareil spécifique, il s'agit du nombre de pilotes distribués à l'appareil.
  • TransactionCode ID qui représente une installation MSI donnée.
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
  • UsedSystemVolume Indique si le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement a été utilisé.
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.InstallStarted

L’événement suit l’événement d’installation démarré lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRepeatFailCount Indique si cette offre groupée de mises à jour particulières a précédemment échoué.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClassificationId identificateur de classification du contenu de mise à jour.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • CSIErrorType Étape de l’installation de CBS où elle a échoué.
  • DeploymentMutexId identificateur mutex de l’opération de déploiement.
  • DeploymentProviderHostModule nom du module qui héberge le fournisseur de déploiement de mise à jour pour l’opération de déploiement.
  • DeploymentProviderMode Mode de fonctionnement du fournisseur de déploiement de mise à jour.
  • DriverPingBack Contient des informations sur l’état préalable du système et du pilote.
  • DriverRecoveryIds Liste des identificateurs qui peuvent être utilisés pour désinstaller les pilotes lorsqu’une récupération est nécessaire.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • ExtendedErrorCode Le code d’erreur étendu.
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Indique le numéro de build de cette version d’évaluation.
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
  • HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • InstallProps Un masque de bits pour les indicateurs futurs associés à l’opération d’installation. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • IntentPFNs Métadonnées d’ensemble d’applications visées pour des scénarios de mise à jour atomiques.
  • IsFinalOutcomeEvent Indique si cet événement signale la fin du processus de mise à jour/mise à niveau.
  • IsFirmware Indique si une mise à jour était une mise à jour de microprogramme.
  • IsSuccessFailurePostReboot Indique si un succès initial était alors une défaillance après un redémarrage.
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled indicateur qui indique si la stratégie de version cible WU-for-Business est activée sur l’appareil.
  • MergedUpdate Indique si une mise à jour OS et une mise à jour BSP ont été fusionnées pour l'installation.
  • MsiAction Étape de l’installation MSI où elle a échoué.
  • MsiProductCode Identificateur unique du programme d’installation MSI.
  • PackageFullName Le nom du package du contenu.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RepeatFailCount Indique si cette partie spécifique du contenu a précédemment échoué.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
  • TargetingVersion Pour les pilotes destinés à un modèle d'appareil spécifique, il s'agit du nombre de pilotes distribués à l'appareil.
  • TransactionCode ID qui représente une installation MSI donnée.
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
  • UsedSystemVolume Indique si le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement a été utilisé.
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.InstallSucceeded

L’événement suit l’événement d’installation réussi lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRepeatFailCount Indique si cette offre groupée de mises à jour particulières a précédemment échoué.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClassificationId identificateur de classification du contenu de mise à jour.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • CSIErrorType Étape de l’installation de CBS où elle a échoué.
  • DeploymentMutexId identificateur mutex de l’opération de déploiement.
  • DeploymentProviderHostModule nom du module qui héberge le fournisseur de déploiement de mise à jour pour l’opération de déploiement.
  • DeploymentProviderMode Mode de fonctionnement du fournisseur de déploiement de mise à jour.
  • DriverPingBack Contient des informations sur l’état préalable du système et du pilote.
  • DriverRecoveryIds Liste des identificateurs qui peuvent être utilisés pour désinstaller les pilotes lorsqu’une récupération est nécessaire.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • ExtendedErrorCode Le code d’erreur étendu.
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Indique le numéro de build de cette version d’évaluation.
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
  • HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • InstallProps Un masque de bits pour les indicateurs futurs associés à l’opération d’installation. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • IntentPFNs Métadonnées d’ensemble d’applications visées pour des scénarios de mise à jour atomiques.
  • IsFinalOutcomeEvent Indique si cet événement signale la fin du processus de mise à jour/mise à niveau.
  • IsFirmware Indique si une mise à jour était une mise à jour de microprogramme.
  • IsSuccessFailurePostReboot Indique si un succès initial était alors une défaillance après un redémarrage.
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled indicateur qui indique si la stratégie de version cible WU-for-Business est activée sur l’appareil.
  • MergedUpdate Indique si une mise à jour OS et une mise à jour BSP ont été fusionnées pour l'installation.
  • MsiAction Étape de l’installation MSI où elle a échoué.
  • MsiProductCode Identificateur unique du programme d’installation MSI.
  • PackageFullName Le nom du package du contenu.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RepeatFailCount Indique si cette partie spécifique du contenu a précédemment échoué.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
  • TargetingVersion Pour les pilotes destinés à un modèle d'appareil spécifique, il s'agit du nombre de pilotes distribués à l'appareil.
  • TransactionCode ID qui représente une installation MSI donnée.
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
  • UsedSystemVolume Indique si le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement a été utilisé.
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.RevertFailed

Cet événement suit l’événement d’échec de rétablissement lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRepeatFailCount Indique si cette offre groupée de mises à jour particulières a précédemment échoué.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClassificationId identificateur de classification du contenu de mise à jour.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • CSIErrorType Étape de l’installation de CBS où elle a échoué.
  • DeploymentMutexId identificateur mutex de l’opération de déploiement.
  • DeploymentProviderHostModule nom du module qui héberge le fournisseur de déploiement de mise à jour pour l’opération de déploiement.
  • DeploymentProviderMode Mode de fonctionnement du fournisseur de déploiement de mise à jour.
  • DriverPingBack Contient des informations sur l’état préalable du système et du pilote.
  • DriverRecoveryIds Liste des identificateurs qui peuvent être utilisés pour désinstaller les pilotes lorsqu’une récupération est nécessaire.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Indique le numéro de build de cette version d’évaluation.
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
  • HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • IsFinalOutcomeEvent Indique si cet événement signale la fin du processus de mise à jour/mise à niveau.
  • IsFirmware Indique si une mise à jour était une mise à jour de microprogramme.
  • IsSuccessFailurePostReboot Indique si un succès initial était alors une défaillance après un redémarrage.
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled Indicateur signalant que la double analyse wu-for-business est activée sur l’appareil.
  • IsWUfBTargetVersionEnabled indicateur qui indique si la stratégie de version cible WU-for-Business est activée sur l’appareil.
  • MergedUpdate Indique si une mise à jour OS et une mise à jour BSP ont été fusionnées pour l'installation.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RepeatFailCount Indique si cette partie spécifique du contenu a précédemment échoué.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
  • TargetingVersion Pour les pilotes destinés à un modèle d'appareil spécifique, il s'agit du nombre de pilotes distribués à l'appareil.
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
  • UsedSystemVolume Indique si le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement a été utilisé.
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.RevertStarted

Cet événement suit l’événement de rétablissement démarré lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRepeatFailCount Indique si cette offre groupée de mises à jour particulières a précédemment échoué.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClassificationId identificateur de classification du contenu de mise à jour.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • CSIErrorType Étape de l’installation de CBS où elle a échoué.
  • DeploymentMutexId identificateur mutex de l’opération de déploiement.
  • DeploymentProviderHostModule nom du module qui héberge le fournisseur de déploiement de mise à jour pour l’opération de déploiement.
  • DeploymentProviderMode Mode de fonctionnement du fournisseur de déploiement de mise à jour.
  • DriverPingBack Contient des informations sur l’état préalable du système et du pilote.
  • DriverRecoveryIds Liste des identificateurs qui peuvent être utilisés pour désinstaller les pilotes lorsqu’une récupération est nécessaire.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Indique le numéro de build de cette version d’évaluation.
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
  • HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • IsFinalOutcomeEvent Indique si cet événement signale la fin du processus de mise à jour/mise à niveau.
  • IsFirmware Indique si une mise à jour était une mise à jour de microprogramme.
  • IsSuccessFailurePostReboot Indique si un succès initial était alors une défaillance après un redémarrage.
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled indicateur qui indique si la stratégie de version cible WU-for-Business est activée sur l’appareil.
  • MergedUpdate Indique si une mise à jour OS et une mise à jour BSP ont été fusionnées pour l'installation.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RepeatFailCount Indique si cette partie spécifique du contenu a précédemment échoué.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
  • TargetingVersion Pour les pilotes destinés à un modèle d'appareil spécifique, il s'agit du nombre de pilotes distribués à l'appareil.
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
  • UsedSystemVolume Indique si le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement a été utilisé.
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.RevertSucceeded

L’événement suit l’événement de rétablissement réussi lorsque le client de mise à jour tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • BundleId Identificateur associé à l’ensemble de contenu spécifique ; ne doit pas être à zéro si le bundleID a été trouvé.
  • BundleRepeatFailCount Indique si cette offre groupée de mises à jour particulières a précédemment échoué.
  • BundleRevisionNumber Identifie le numéro de révision de l’ensemble du contenu.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClassificationId identificateur de classification du contenu de mise à jour.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • CommonProps Un masque de bits pour les indicateurs futurs associés avec le comportement du client Windows Update. Aucune valeur n’est actuellement signalée dans ce champ. La valeur attendue pour ce champ est 0.
  • CSIErrorType Étape de l’installation de CBS où elle a échoué.
  • DeploymentMutexId identificateur mutex de l’opération de déploiement.
  • DeploymentProviderHostModule nom du module qui héberge le fournisseur de déploiement de mise à jour pour l’opération de déploiement.
  • DeploymentProviderMode Mode de fonctionnement du fournisseur de déploiement de mise à jour.
  • DriverPingBack Contient des informations sur l’état préalable du système et du pilote.
  • DriverRecoveryIds Liste des identificateurs qui peuvent être utilisés pour désinstaller les pilotes lorsqu’une récupération est nécessaire.
  • EventInstanceID Un identificateur global unique pour l’instance de l’événement.
  • EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FeatureUpdatePause Indique si les mises à jour de la fonctionnalité du système d’exploitation sont suspendues sur l’appareil.
  • FlightBuildNumber Indique le numéro de build de cette version d’évaluation.
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • HandlerType Indique le type de contenu (application, pilote, correctif de Windows, etc.).
  • HardwareId Si ce téléchargement a eu lieu pour un pilote destiné à un modèle d’appareil particulier, cet identifiant indique le modèle de l’appareil.
  • IsFinalOutcomeEvent Indique si cet événement signale la fin du processus de mise à jour/mise à niveau.
  • IsFirmware Indique si une mise à jour était une mise à jour de microprogramme.
  • IsSuccessFailurePostReboot Indique si un succès initial était alors une défaillance après un redémarrage.
  • IsWUfBDualScanEnabled L’indicateur indiqué est wu-for-business l’analyse double est activée sur l’appareil.
  • IsWUfBEnabled L’indicateur indiqué est WU-for-Business activé sur l’appareil.
  • IsWUfBTargetVersionEnabled indicateur qui indique si la stratégie de version cible WU-for-Business est activée sur l’appareil.
  • MergedUpdate Indique si une mise à jour OS et une mise à jour BSP ont été fusionnées pour l'installation.
  • ProcessName Nom du processus de l’appelant à l’origine des appels d’API dans le client de distribution de logiciels.
  • QualityUpdatePause Indique si les mises à jour de qualité du système d’exploitation sont suspendues sur l’appareil.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RepeatFailCount Indique si cette partie spécifique du contenu a précédemment échoué.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TargetGroupId Pour les pilotes destinés à un modèle spécifique, cet identifiant indique le groupe de distribution d'appareils recevant ce pilote.
  • TargetingVersion Pour les pilotes destinés à un modèle d'appareil spécifique, il s'agit du nombre de pilotes distribués à l'appareil.
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • UpdateImportance Indique l’importance d’un pilote, et pourquoi il a reçu ce niveau d’importance (0-Inconnu, 1-Facultatif, 2-Important-DNF, 3-Important-Générique, 4-Important-Autre, 5-Recommandé).
  • UsedSystemVolume Indique si le disque de stockage du système principal de l’appareil ou un disque de stockage de remplacement a été utilisé.
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClient.UpdateDetected

Cet événement suit l’événement de mise à jour détecté lorsque le client de mise à jour logicielle tente de mettre à jour l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ApplicableUpdateInfo Métadonnées pour les mises à jour qui ont été détectées comme applicables.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • IntentPFNs Métadonnées d’ensemble d’applications visées pour des scénarios de mise à jour atomiques.
  • NumberOfApplicableUpdates Nombre de mises à jour qui ont finalement été considérées comme applicables au système une fois le processus de détection terminé.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClientExt.DataStoreHealth

Cet événement suit l’intégrité du magasin de données. Le magasin de données stocke les métadonnées mises à jour synchronisées à partir des services de mise à jour, les informations de point de terminaison de service synchronisées à partir des services SLS et les données de mise à jour en cours afin que le client de mise à jour puisse continuer à servir après le redémarrage. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • EventScenario Indique l’objectif de l’événement, par exemple, si l’analyse a démarré, a réussi ou échoué.
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’échec HResult).

Microsoft.Windows.Update.WUClientExt.DownloadCheckpoint

Il s’agit d’un événement de point de contrôle entre les phases de téléchargement Windows Update pour le contenu UUP. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • EventScenario Indique l’objectif de l’événement : si l’analyse a démarré, a réussi, a échoué, etc.
  • EventType Les valeurs possibles sont « Child », « Bundle », « Release » ou « Driver ».
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • FileId Identificateur unique du fichier téléchargé.
  • FileName Nom du fichier téléchargé.
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClientExt.DownloadHeartbeat

Cet événement permet le suivi des téléchargements en cours et contient des données pour expliquer l’état actuel du téléchargement. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • BytesTotal Nombre total d’octets à transférer pour ce contenu.
  • BytesTransferred Nombre total d’octets transférés pour ce contenu au moment de la pulsation.
  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • ClientVersion Le numéro de version du client de distribution de logiciels.
  • ConnectionStatus Indique l’état de connectivité de l’appareil au moment de la pulsation.
  • CurrentError Dernière erreur (temporaire) rencontrée par le téléchargement actif.
  • DownloadFlags Indicateurs indiquant si l’état d’alimentation est ignoré.
  • DownloadState État actuel du téléchargement actif pour ce contenu (mis en file d’attente, suspendu, en cours d’exécution).
  • EventType Les valeurs possibles sont « Child », « Bundle », « Relase » ou « Driver ».
  • FlightId ID spécifique de la version d’évaluation que l’appareil reçoit.
  • IsNetworkMetered Indique si Windows a considéré le réseau actuel “ comme étant ” contrôlé.
  • MOAppDownloadLimit Limite de l'opérateur mobile pour la taille des téléchargements d'application, le cas échéant.
  • MOUpdateDownloadLimit Limite de l’opérateur mobile sur la taille des téléchargements de mises à jour du système d’exploitation, le cas échéant.
  • PowerState Indique l’état d’alimentation de l’appareil au moment de la pulsation (DC, CA, Économiseur de batterie, Veille connectée).
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • ResumeCount Nombre de fois où ce téléchargement actif a repris à partir d’un état suspendu.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • SuspendCount Nombre de fois où ce téléchargement actif est entré dans un état suspendu.
  • SuspendReason Dernière raison pour laquelle ce téléchargement actif est passé à l’état suspendu.
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • wuDeviceid ID d’appareil unique contrôlé par le client de distribution de logiciels.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrity

Cet événement permet de déterminer si le contenu de la mise à jour a été altéré et établit une protection contre les attaques d’intercepteur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • EndpointUrl Point de terminaison où le client obtient les métadonnées de mise à jour. Permet d’identifier un test, une étape intermédiaire ou un environnement de production.
  • EventScenario Indique l’objectif de l’événement : si l’analyse a démarré, a réussi, a échoué, etc.
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • LeafCertId Identifiant intégral provenant des données FragmentSigning pour le certificat qui a échoué.
  • ListOfSHA256OfIntermediateCerData Mode de mise à jour de la vérification de l’intégrité des métadonnées de transport. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer.
  • MetadataIntegrityMode Chaîne base64 de la signature associée aux métadonnées de mise à jour (spécifiée par l’ID de révision).
  • MetadataSignature Mode de mise à jour de la vérification de l’intégrité des métadonnées de transport. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer.
  • RawMode Chaîne brute en mode non analysé issue de la réponse SLS. Null s’il n’est pas applicable.
  • RawValidityWindowInDays Chaîne de mode non analysée brute de la réponse SLS. Peut être null s’il n’est pas applicable.
  • RevisionId Identifie la révision de ce contenu spécifique.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • SHA256OfLeafCerData Encodage base64 du hachage de Base64CertData dans les données FragmentSigning du certificat feuille.
  • SHA256OfLeafCertPublicKey Chaîne base64 de hachage de la clé publique de certificat feuille.
  • SHA256OfTimestampToken Chaîne en Base64 du hachage de l’objet blob de jeton d'horodatage.
  • SignatureAlgorithm Algorithme de hachage pour la signature de métadonnées.
  • SLSPrograms Un programme de test pour lequel une machine peut être choisie. Par exemple, « Canary» ou «Insider Rapide».
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TimestampTokenId Heure de création encodée dans le blob d’horodatage. La valeur sera zéro si le jeton est lui-même mal formé et si le décodage a échoué.
  • UpdateId Identificateur associé à la partie spécifique du contenu.
  • ValidityWindowInDays Fenêtre de validité en jours.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityFragmentSigning

Cet événement permet de déterminer si le contenu de la mise à jour a été altéré et établit une protection contre les attaques d’intercepteur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • EndpointUrl L’URL du point de terminaison depuis lequel le client récupère les métadonnées de mise à jour. Permet d’identifier un test, une étape intermédiaire ou un environnement de production.
  • EventScenario Champ indiquant le scénario d’événement de sous-phase.
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • LeafCertId Identifiant intégral provenant des données FragmentSigning pour le certificat qui a échoué.
  • ListOfSHA256OfIntermediateCerData Liste de la chaîne Base64 de hachage des données de certificat intermédiaires.
  • MetadataIntegrityMode Chaîne base64 de la signature associée aux métadonnées de mise à jour (spécifiée par l’ID de révision).
  • RawMode Chaîne brute en mode non analysé issue de la réponse SLS. Null s’il n’est pas applicable.
  • RawValidityWindowInDays Chaîne brute non analysée de la fenêtre de validité en vigueur lors de la vérification de l’horodatage.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • SHA256OfLeafCerData Chaîne base64 de hachage des données de certificat feuille.
  • SLSPrograms Un programme de test pour lequel une machine peut être choisie. Par exemple, « Canary» ou «Insider Rapide».
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegritySignature

Cet événement permet de déterminer si le contenu de la mise à jour a été altéré et établit une protection contre les attaques d’intercepteur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • EndpointUrl L’URL du point de terminaison depuis lequel le client récupère les métadonnées de mise à jour. Permet d’identifier un test, une étape intermédiaire ou un environnement de production.
  • EventScenario Champ indiquant le scénario d’événement de sous-phase.
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • LeafCertId Identifiant intégral à partir des données FragmentSigning pour le certificat qui a échoué.
  • MetadataIntegrityMode Mode de vérification de l’intégrité des métadonnées de transport des mises à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer.
  • MetadataSignature Chaîne en base64 de la signature associée aux métadonnées de mise à jour (spécifiée par l’identifiant de révision).
  • RawMode Chaîne brute en mode non analysé issue de la réponse SLS. Null s’il n’est pas applicable.
  • RevisionId Identifie la révision de ce contenu spécifique.
  • RevisionNumber Identifie le numéro de révision de cet élément de contenu spécifique.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • SHA256OfLeafCertPublicKey Chaîne base64 de hachage de la clé publique de certificat feuille.
  • SHA256OfTimestampToken Chaîne en Base64 du hachage de l’objet blob de jeton d'horodatage.
  • SignatureAlgorithm Algorithme de hachage pour la signature de métadonnées.
  • SLSPrograms Un programme de test pour lequel une machine peut être choisie. Par exemple, « Canary» ou «Insider Rapide».
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TimestampTokenId Heure de création encodée dans le blob d’horodatage. Cette valeur est mise à zéro si le jeton est incorrect et que le décodage a échoué.
  • UpdateId Identificateur associé à la partie spécifique du contenu.

Microsoft.Windows.Update.WUClientExt.UpdateMetadataIntegrityTimestamp

Cet événement permet de déterminer si le contenu de la mise à jour a été altéré et établit une protection contre les attaques d’intercepteur. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • CallerApplicationName Nom de l’application qui effectue la demande Windows Update. Permet d’identifier le contexte de la requête.
  • EndpointUrl L’URL du point de terminaison depuis lequel le client récupère les métadonnées de mise à jour. Permet d’identifier un test, une étape intermédiaire ou un environnement de production.
  • ExtendedStatusCode Code d’état secondaire pour certains scénarios où StatusCode n’était pas suffisamment spécifique.
  • MetadataIntegrityMode Mode de vérification de l’intégrité des métadonnées de transport des mises à jour. 0-Inconnu, 1-Ignorer, 2-Auditer, 3-Appliquer
  • RawMode Chaîne brute en mode non analysé issue de la réponse SLS. Null s’il n’est pas applicable.
  • ServiceGuid Identificateur pour le service auquel le client de distribution de logiciels se connecte (Windows Update, Microsoft Store, etc.).
  • SHA256OfTimestampToken Chaîne en Base64 du hachage de l’objet blob de jeton d'horodatage.
  • SLSPrograms Un programme de test pour lequel une machine peut être choisie. Par exemple, « Canary» ou «Insider Rapide».
  • StatusCode Code de résultat de l’événement (réussite, annulation, code d’erreur HResult).
  • TimestampTokenId Heure de création encodée dans le blob d’horodatage. La valeur sera zéro si le jeton est lui-même mal formé et si le décodage a échoué.
  • ValidityWindowInDays Fenêtre de validité en vigueur lors de la vérification de l’horodatage.

Microsoft.Windows.Update.WUClientExt.UUSLoadModuleFailed

Il s’agit de l’événement UUSLoadModule ayant échoué et utilisé pour suivre l’échec du chargement d’un composant non ancré. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et la sécurité de Windows.

Les champs suivants sont disponibles :

  • LoadProps Masque de bits pour les indicateurs associés au chargement du module non ancré.
  • ModulePath Chemin d’accès du module non ancré.
  • ModuleVersion Version du module non ancré.
  • PinkyFlags PinkyFlags utilisé pour créer la session UUS.
  • RelatedCV Le vecteur de corrélation précédent qui a été utilisé par le client avant d’échanger avec un nouveau vecteur.
  • StatusCode Résultat de l’opération de chargement de module non ancré.
  • UusSessionID ID unique utilisé pour créer la session UUS.
  • UusVersion Version UUS active.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

Cet événement est généré lorsque le RUXIM Interaction Campaign Scheduler (RUXIMICS.EXE) termine le traitement d'une campagne d'interaction. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • ControlId Chaîne identifiant le contrôle (le cas échéant) qui a été sélectionné par l'utilisateur pendant la présentation.
  • hrInteractionHandler Erreur (le cas échéant) signalée par le handler d'interaction RUXIM lors du traitement de la campagne d'interaction.
  • hrScheduler Erreur (le cas échéant) rencontrée par le Programmeur de campagne d'interaction RUXIM lui-même lors du traitement de la campagne d'interaction.
  • InteractionCampaignID ID de la campagne d'interaction qui a été traitée.
  • ResultId Résultat de l'évaluation/présentation.
  • WasCompleted Cette valeur a la valeur True si la campagne d'interaction est terminée.
  • WasPresented Cette valeur a la valeur True si le handler d'interaction a affiché la campagne d'interaction à l'utilisateur.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

Cet événement est généré lorsque le RUXIM Interaction Campaign Scheduler (RUXIMICS) se ferme. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

Cet événement est généré lors du lancement du Programmeur de campagne d'interaction RUXIM (RUXIMICS.EXE). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • CommandLine la ligne de commande utilisée pour lancer RUXIMICS.

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

Cet événement est généré lorsque le handler d'interaction RUXIM termine l'évaluation et éventuellement la présentation d'une campagne d'interaction. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • hrLocal Erreur (le cas échéant) rencontrée par le handler d'interaction RUXIM lors de l'évaluation et de la présentation.
  • hrPresentation Erreur (le cas échéant) signalée par le handler de présentation RUXIM pendant la présentation.
  • InteractionCampaignID GUID ; campagne d'interaction utilisateur traitée par le gestionnaire d'interaction RUXIM.
  • ResultId Résultat généré par l'évaluation et la présentation.
  • WasCompleted Cette valeur est True si la campagne d'interaction utilisateur est terminée.
  • WasPresented Cette valeur est True si la campagne d'interaction utilisateur s'affiche pour l'utilisateur.

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

Cet événement est généré lorsque le gestionnaire d’interaction RUXIM (RUXIMIH.EXE) se ferme. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • InteractionCampaignID GUID identifiant la campagne d'interaction traitée par RUXIMIH.

Microsoft.Windows.WindowsUpdate.RUXIM.IHLaunch

Cet événement est généré lors du gestionnaire d’interaction RUXIM (RUXIMIH.EXE). Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • CommandLine Ligne de commande utilisée pour lancer RUXIMIH.
  • InteractionCampaignID GUID identifiant la campagne d'interaction utilisateur que le gestionnaire d'interaction traitera.

wilActivity

Cet événement fournit un contexte de la bibliothèque Windows internes utilisé pour les diagnostics de produits et services. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • callContext La fonction dans laquelle la défaillance s’est produite.
  • currentContextId L’identifiant de contexte d’appel actuelle dans lequel la défaillance s’est produite.
  • currentContextMessage Le message du contexte d’appel actuel dans lequel la défaillance s’est produite.
  • currentContextName Le nom du contexte d’appel actuel dans lequel la défaillance s’est produite.
  • failureCount Le nombre de défaillances pour cet identifiant de défaillance.
  • failureId L’identifiant de la défaillance qui s’est produite.
  • failureType Le type de la défaillance qui s’est produite.
  • fileName Le nom du fichier dans lequel la défaillance s’est produite.
  • fonction La fonction dans laquelle la défaillance s’est produite.
  • hresult Le HResult de l’activité globale.
  • lineNumber Le numéro de ligne dans laquelle la défaillance s’est produite.
  • message Le message de la défaillance qui s’est produite.
  • module Le module dans lequel la défaillance s’est produite.
  • originatingContextId L’identifiant d’origine du contexte d’appel qui a entraîné la défaillance.
  • originatingContextMessage Le message d’origine du contexte d’appel qui a entraîné la défaillance.
  • originatingContextName Le nom d’origine du contexte d’appel qui a entraîné la défaillance.
  • threadId ID du thread sur lequel l’activité est en cours d’exécution.

Événements de prévention de Windows Update

Microsoft.Windows.Mitigations.AllowInPlaceUpgrade.ActivityError

Cet événement fournit des informations sur l’erreur rencontrée lors de l’activation de la mise à niveau sur place. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

  • wilActivity Résultat de la tentative d’activation de la mise à niveau sur place. Consultez wilActivity.

Microsoft.Windows.Mitigations.AllowInPlaceUpgrade.ApplyTroubleshooting

Cet événement fournit des informations sur le fonctionnement de l’activation de la mise à niveau sur place. Les données collectées à l’aide de cet évènement sont utilisées pour assurer la sécurité de Windows.

Les champs suivants sont disponibles :

  • wilActivity Résultat de la tentative d’activation de la mise à niveau sur place. Consultez wilActivity.

Microsoft.Windows.Mitigations.AllowInPlaceUpgrade.ApplyTroubleshootingComplete

Cet événement fournit des informations de récapitulation après la tentative de mise à niveau d’In-Place. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour et une bonne performance de Windows.

Les champs suivants sont disponibles :

  • applicable Opérations qui devaient être tentées.
  • failed Résultat des opérations individuelles qui ont été tentées.
  • hr Résultat de l'opération globale d'évaluation et de mise à niveau d’In-Place.

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

Cet événement envoie des données spécifiques à la prévention CleanupSafeOsImages utilisée pour les mises à jour du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ClientId ID de client utilisé par Windows Update.
  • FlightId ID de chaque build Windows Insider que l’appareil a reçu.
  • InstanceId Un ID d’appareil unique qui identifie chaque instance de la mise à jour.
  • MitigationScenario Le scénario de mise à jour dans lequel la prévention a été exécutée.
  • MountedImageCount Nombre d’images montées.
  • MountedImageMatches Nombre de correspondances de l’image montée.
  • MountedImagesFailed Nombre d’images montées qui ne peuvent pas être supprimées.
  • MountedImagesRemoved Nombre d’images montées qui ont été supprimées.
  • MountedImagesSkipped Nombre d’images montées qui n’ont pas été trouvées.
  • RelatedCV Valeur du vecteur de corrélation générée à partir de la dernière analyse USO.
  • Résultat HResult de cette opération.
  • ScenarioId ID indiquant le scénario de prévention.
  • ScenarioSupported Indique si le scénario a été pris en charge.
  • SessionId Valeur unique pour chaque tentative de mise à jour.
  • UpdateId ID unique pour chaque mise à jour Windows.
  • WuId Identifiant unique du client Windows Update.

Mitigation360Telemetry.MitigationCustom.FixAppXReparsePoints

Cet événement envoie des données spécifiques à la prévention FixAppXReparsePoints utilisée pour les mises à jour du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ClientId Dans le scénario WU, il s’agira de l'identifiant de client WU qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • FlightId L'identifiant unique de chaque version d’évaluation.
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
  • MitigationScenario Le scénario de mise à jour dans lequel la prévention a été exécutée.
  • RelatedCV Valeur à vecteur de corrélation générée à partir de la dernière analyse USO.
  • ReparsePointsFailed Nombre de points d’analyse qui sont endommagés, mais que nous ne sommes pas parvenus à corriger.
  • ReparsePointsFixed Nombre de points d’analyse qui ont été endommagées et ont été corrigés par cette prévention.
  • ReparsePointsSkipped Nombre de points d’analyse qui ne sont pas endommagés et aucune action n’est nécessaire.
  • Résultat HResult de cette opération.
  • ScenarioId ID indiquant le scénario de prévention.
  • ScenarioSupported Indique si le scénario a été pris en charge.
  • SessionId Valeur unique pour chaque tentative de mise à jour.
  • UpdateId Identifiant unique pour chaque mise à jour.
  • WuId Identifiant unique du client Windows Update.

Mitigation360Telemetry.MitigationCustom.FixupWimmountSysPath

Cet événement envoie des données spécifiques à la prévention FixupWimmountSysPath utilisée pour les mises à jour du système d’exploitation. Les données collectées à l’aide de cet événement sont utilisées pour assurer la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ClientId Dans le scénario WU, il s’agira de l'identifiant de client WU qui passe à l'installation. Dans le programme d’installation du support, la valeur par défaut est Media360, mais elle peut être écrasée par l’appelant à une valeur unique.
  • FlightId L'identifiant unique de chaque version d’évaluation.
  • ImagePathDefault chemin d’accès par défaut du pilote Wimmount.sys défini dans le registre système.
  • ImagePathFixedup booléen indiquant si le chemin d’accès du pilote Wimmount.sys a été corrigé par cette atténuation.
  • InstanceId Un GUID unique qui identifie chaque instance de setuphost.exe.
  • MitigationScenario Le scénario de mise à jour dans lequel les préventions ont été tentées.
  • RelatedCV Valeur du vecteur de corrélation.
  • Résultat HResult de cette opération.
  • ScenarioId Type de flux Setup360.
  • ScenarioSupported si le scénario mis à jour qui a été passé était pris en charge.
  • SessionId la valeur « SessionId » UpdateAgent.
  • updateId ID unique pour la mise à jour.
  • WuId ID unique du client Windows Update.

Événements du Gestionnaire de réserve de mise à jour Windows

Microsoft.Windows.UpdateReserveManager.BeginScenario

Cet événement est envoyé lorsque le gestionnaire de réserve de mise à jour est appelé pour commencer un scénario. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • Flags Les indicateurs transmis à la fonction début du scénario.
  • HardReserveSize Taille de la réserve matérielle.
  • HardReserveUsedSpace Espace utilisé dans la réserve matérielle.
  • OwningScenarioId ID de scénario client qui a appelé la fonction de scénario de début.
  • ReturnCode Code de retour de l’opération de début de scénario.
  • ScenarioId ID de scénario qui est interne au gestionnaire de réservation.
  • SoftReserveSize Taille de la réserve conditionnelle.
  • SoftReserveUsedSpace Quantité d’espace de réservation par logiciel utilisée.

Microsoft.Windows.UpdateReserveManager.ClearReserve

Cet événement est envoyé lorsque le gestionnaire de réserve de mise à jour efface une des réserves. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • FinalReserveUsedSpace Quantité d’espace utilisé pour la réserve après sa suppression.
  • InitialReserveUsedSpace Quantité d’espace utilisé pour la réserve avant sa suppression.
  • ReserveId ID de la réserve qui doit être effacée.

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

Cet événement est envoyé lorsque le Gestionnaire de réserve de mise à jour valide un ajustement de réserve strict qui était en attente. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • FinalAdjustment Ajustement final de la réserve stricte après l’ajout ou la suppression de contenu facultatif.
  • InitialAdjustment Ajustement initial prévu pour la réserve matérielle après l’ajout ou la suppression de contenu facultatif.

Microsoft.Windows.UpdateReserveManager.EndScenario

Cet événement est envoyé lorsque le gestionnaire de réserve de mise à jour arrête un scénario actif. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ActiveScenario Le scénario actif actuel.
  • Flags Les indicateurs transmis à l’appel de scénario de fin.
  • HardReserveSize La taille de la réserve dure lorsque le scénario de fin est appelé.
  • HardReserveUsedSpace Espace utilisé dans la réserve matérielle lorsque le scénario d’arrêt est appelé.
  • ReturnCode Le code de retour de cette opération.
  • ScenarioId ID du scénario interne du gestionnaire de réservation.
  • SoftReserveSize Taille de la réserve provisoire lors de l’appel de la méthode End.
  • SoftReserveUsedSpace Montant de la réserve provisoire utilisée lors de l’appel de la méthode End.

Microsoft.Windows.UpdateReserveManager.FunctionReturnedError

Cet événement est envoyé lorsque le Gestionnaire de réserve de mise à jour retourne une erreur à partir d’un de ses fonctions internes. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • FailedFile Le fichier binaire qui contenait la fonction qui a échoué.
  • FailedFunction Nom de la fonction qui a généré l’échec.
  • FailedLine Le numéro de ligne de l’échec.
  • ReturnCode Le code de retour de la fonction.

Microsoft.Windows.UpdateReserveManager.InitializeReserves

Cet événement est envoyé lorsque les réserves sont initialisées sur l’appareil. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • FallbackInitUsed Indique si l’initialisation de secours est utilisée.
  • FinalUserFreeSpace La quantité d’espace libre utilisateur après l’initialisation.
  • Flags Indicateurs utilisés lors de l’initialisation de la mise à jour du gestionnaire de réservation.
  • FreeSpaceToLeaveInUpdateScratch Quantité d’espace qui doit rester libre après utilisation des réserves.
  • HardReserveFinalSize La taille finale de la réserve matérielle.
  • HardReserveFinalUsedSpace Espace utilisé dans la réserve matérielle.
  • HardReserveInitialSize La taille de la réserve matérielle après l’initialisation.
  • HardReserveInitialUsedSpace Utilisation de la réserve matérielle après l’initialisation.
  • HardReserveTargetSize Taille de la cible définie pour la réserve matérielle.
  • InitialUserFreeSpace Espace libre pour l’utilisateur lors de l’initialisation.
  • PostUpgradeFreeSpace La valeur d’espace libre transmise au gestionnaire de réserve de mise à jour pour déterminer le dimensionnement de réserve après la mise à niveau.
  • SoftReserveFinalSize Taille finale de la réserve conditionnelle.
  • SoftReserveFinalUsedSpace Espace utilisé dans la réserve conditionnelle.
  • SoftReserveInitialSize Taille de réserve conditionnelle après initialisation.
  • SoftReserveInitialUsedSpace Taux d’utilisation de la réserve provisoire après l’initialisation.
  • SoftReserveTargetSize Taille de la cible définie pour la réserve conditionnelle.
  • TargetUserFreeSpace L’utilisateur cible n’est pas disponible dans le gestionnaire de réserve pour déterminer le dimensionnement de réserve après la mise à niveau.
  • UpdateScratchFinalUsedSpace Espace utilisé dans la réserve de montage.
  • UpdateScratchInitialUsedSpace Utilisation de la réserve de rayures après l’initialisation.
  • UpdateScratchReserveFinalSize Utilisation de la réserve de rayures après l’initialisation.
  • UpdateScratchReserveInitialSize Taille de la réserve de rayures après initialisation.

Microsoft. Windows. UpdateReserveManager. InitializeUpdateReserveManager

Cet événement renvoie des données sur le gestionnaire de réserve de mise à jour, notamment s’il a été initialisé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • clientId ID de l’application de l’appelant.
  • Flags Indicateurs énumérés utilisés pour initialiser le responsable.
  • Offline Indique si le gestionnaire de réserve est appelé lors des opérations hors connexion.
  • PolicyPassed Indique si l’ordinateur est en mesure d’utiliser des réserves.
  • ReturnCode Code de retour de l’opération.
  • Version Version du gestionnaire de réserve de mise à jour.

Microsoft.Windows.UpdateReserveManager.PrepareTIForReserveInitialization

Cet événement est envoyé lorsque le Gestionnaire de réserve de mise à jour prépare le programme d’installation approuvés pour initialiser les réserves lors du prochain démarrage. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • FallbackLogicUsed Indique si la logique de secours a été utilisée pour l’initialisation.
  • Flags Indicateurs qui sont transmis à la fonction pour préparer le programme d’installation approuvé pour l’initialisation de la réserve.

Microsoft.Windows.UpdateReserveManager.ReevaluatePolicy

Cet événement est envoyé lorsque le gestionnaire de réservation de mise à jour évalue la stratégie pour déterminer l’utilisation réservée aux réserves. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • PolicyChanged Indique si la stratégie a changé.
  • PolicyFailedEnum Raison de l’échec de la stratégie.
  • PolicyPassed Indique si la stratégie est transmise.

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

Cet événement est envoyé lorsque le Gestionnaire de réserver de mise à jour supprime un ajustement de réserve de disque dur en attente. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Microsoft.Windows.UpdateReserveManager.TurnOffReserves

Cet événement est envoyé lorsque le gestionnaire de réservation de mise à jour désactive la fonctionnalité de réservation pour certaines opérations. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • Flags Indicateurs utilisés dans la fonction désactiver les réserves.
  • HardReserveSize La taille de la réserve matérielle lors de la désactivation de cette option est appelée.
  • HardReserveUsedSpace La quantité d’espace utilisée par la réserve matérielle lors de la désactivation est appelée
  • ScratchReserveSize La taille de la réserve de rayures lorsque la méthode est désactivée.
  • ScratchReserveUsedSpace La quantité d’espace utilisée par le réserve de rayures lorsque la méthode est désactivée.
  • SoftReserveSize La taille de la réserve provisoire lors de la désactivation de l’appel.
  • SoftReserveUsedSpace Le montant de la réserve provisoire utilisée lors de la désactivation est appelé.

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

Cet événement est envoyé lorsque le Gestionnaire de réserve de mise à jour a besoin d’ajuster la taille de la réserve stricte, une fois que le contenu de l’option est installé. Les données collectées à l’aide de cet événement sont utilisées pour assurer la sécurité et la mise à jour de Windows.

Les champs suivants sont disponibles :

  • ChangeSize Modification de la taille de réserve stricte basée sur l’ajout ou la suppression de contenu facultatif.
  • Disposition Paramètre de la fonction d’ajustement de réserve matérielle.
  • Flags Indicateurs transmis à la fonction d’ajustement de réserve matérielle.
  • PendingHardReserveAdjustment Dernière modification apportée à la taille du disque dur de réserve.
  • UpdateType Indique si la modification est une augmentation ou une diminution de la taille de la réserve de disque dur.