クライアントイベントログ

[アーティクル]
04/04/2023

Configuration Manager (現在のブランチ) に適用

BitLocker 管理ポリシーを展開するConfiguration Manager クライアントで、Windows イベントビューアーを使用して BitLocker クライアントイベントログを表示します。管理イベントログと運用イベントログの両方について、[アプリケーションとサービスログ]、[Microsoft]、[Windows]、[MBAM] の順に移動します。

管理者

2: VolumeEnactmentFailed

MBAM ポリシーの適用中にエラーが発生しました。

エラーコード: -2144272219

詳細: BitLocker ドライブ暗号化では、シンプロビジョニングストレージでの使用済み領域のみの暗号化のみがサポートされます。

このエラーは、バージョン 1803 以前Windows 10実行されている仮想マシンを BitLocker を使用して暗号化しようとすると発生します。以前のバージョンのWindows 10では、完全なディスク暗号化はサポートされていません。 BitLocker 管理ポリシーでは、完全なディスク暗号化が適用されます。

エラーコード: -2147024774

詳細: システム呼び出しに渡されるデータ域が小さすぎます。

この問題を解決するには、コンピューターを再起動します。

4: TransferStatusDataFailed

暗号化状態データの送信中にエラーが発生しました。

8: SystemVolumeNotFound

システムボリュームがありません。オペレーティングシステムドライブを暗号化するには、SystemVolume が必要です。

9: TPMNotFound

TPM ハードウェアがありません。 TPM 保護機能を使用してオペレーティングシステムドライブを暗号化するには、TPM が必要です。

10: MachineHWExempted

コンピューターは暗号化から除外されます。マシンのハードウェアの状態: 除外

11: MachineHWUnknown

コンピューターは暗号化から除外されます。マシンのハードウェアの状態: 不明

12: HWCheckFailed

ハードウェアの除外チェック失敗しました。

13: UserIsExempted

ユーザーは暗号化から除外されます。

14: UserIsWaiting

ユーザーが除外を要求しました。

15: UserExemptionCheckFailed

ユーザーの除外チェック失敗しました。

16: UserPostponed

ユーザーは暗号化プロセスを延期しました。

17: TPMInitializationFailed

TPM の初期化に失敗しました。ユーザーは BIOS の変更を拒否しました。

18: CoreServiceDown

MBAM 回復およびハードウェアサービスに接続できません。

エラーコード: -2147024809

詳細: パラメーターが正しくありません。

このエラーは、Web サイトが HTTPS でない場合、またはクライアントに PKI 証明書がない場合に発生します。

20: PolicyMismatch

BitLocker 管理ポリシーが競合しているか破損しています。

21: 競合するOSVolumePolicies

OS ボリューム暗号化ポリシーの競合が検出されました。 OS ドライブプロテクターに関連する BitLocker ポリシーを確認します。

22: 競合するFDDVolumePolicies

固定データドライブボリューム暗号化ポリシーの競合が検出されました。固定データドライブ保護機能に関連する BitLocker ポリシーを確認します。

27: EncryptionFailedNoDra

暗号化中にエラーが発生しました。 Windows 8.1前マシンの FIPS モードでは、データ回復エージェント (DRA) 保護機能が必要です。

34: TpmLockOutResetFailed

TPM ロックアウトをリセットできませんでした。

36: TpmOwnerAuthRetrievalFailed

MBAM サービスから TPM OwnerAuth を取得できませんでした。

37: WmiProviderDllSearchPathUpdateFailed

WMI プロバイダーの DLL 検索パスを更新できませんでした。

38: TimedOutWaitingForWmiProvider

エージェントの停止。 MBAM WMI プロバイダーインスタンスを待機しているタイムアウト。

運用中

1: VolumeEnactmentSuccessful

BitLocker 管理ポリシーが正常に適用されました。

3: TransferStatusDataSuccessful

暗号化状態データが正常に送信されました。

19: CoreServiceUp

MBAM 回復およびハードウェアサービスに正常に接続されました。

28: TpmOwnerAuthEscrowed

TPM OwnerAuth がエスクローされます。

29: RecoveryKeyEscrowed

ボリュームの BitLocker 回復キーがエスクローされます。

30: RecoveryKeyReset

ボリュームの BitLocker 回復キーが更新されます。

31: EnforcePolicyDateSet

ポリシーの適用日...がボリュームに設定されている

32: EnforcePolicyDateCleared

ポリシーの適用日...はボリュームに対してクリアされています。

33: TpmLockOutResetSucceededed

TPM ロックアウトを正常にリセットしました。

35: TpmOwnerAuthRetrievalSucceededed

MBAM サービスから TPM OwnerAuth を正常に取得しました。

39: リムーバブルドライブマウント

取り外し可能なドライブがマウントされました。

40: RemovableDriveDismounted

リムーバブルドライブがマウント解除されました。

41: FailedToEnactEndpointUnreachable

MBAM Recovery および Hardware サービスへの接続に失敗すると、BitLocker 管理ポリシーがボリュームに正常に適用されるのを防ぎます。

42: FailedToEnactLockedVolume

ロックされたボリュームの状態により、BitLocker 管理ポリシーがボリュームに正常に適用されません。

43: TransferStatusDataFailedEndpointUnreachable

MBAM コンプライアンスおよび状態サービスへの接続に失敗すると、暗号化状態データの転送が妨げられます。

クライアント イベント ログ

管理者