クライアントのイベント ログ

MBAM クライアント イベント ログは、イベント ビューアー – アプリケーションとサービス ログ – Microsoft – Windows – MBAM - 運用パスにあります。 次の表に、MBAM クライアントで発生する可能性があるイベント ID を示します。

イベント ID	チャネル	イベント シンボル	メッセージ
1	運用	VolumeEnactmentSuccessful	MBAM ポリシーが正常に適用されました。
2	管理者	VolumeEnactmentFailed	MBAM ポリシーの適用中にエラーが発生しました。
3	運用	TransferStatusDataSuccessful	暗号化状態データが正常に送信されました。
4	管理者	TransferStatusDataFailed	暗号化状態データの送信中にエラーが発生しました。
8	管理者	SystemVolumeNotFound	システム ボリュームがありません。 SystemVolume は、オペレーティング システム ドライブを暗号化するために必要です。
9	管理者	TPMNotFound	TPM ハードウェアが見つかりません。 TPM は、任意の TPM 保護機能を使用してオペレーティング システム ドライブを暗号化するために必要です。
10	管理者	MachineHWExempted	コンピューターは暗号化から除外されます。 マシンのハードウェア状態: 除外
11	管理者	MachineHWUnknown	コンピューターは暗号化から除外されます。 マシンのハードウェアの状態: 不明
12	管理者	HWCheckFailed	ハードウェア除外チェックに失敗しました。
13	管理者	UserIsExempted	ユーザーは暗号化から除外されます。
14	管理者	UserIsWaiting	ユーザーが除外を要求しました。
15	管理者	UserExemptionCheckFailed	ユーザー除外チェックに失敗しました。
16	管理者	UserPostponed	ユーザーが暗号化プロセスを延期しました。
17	管理者	TPMInitializationFailed	TPM の初期化に失敗しました。 ユーザーが BIOS の変更を拒否しました。
18	管理者	CoreServiceDown	MBAM 回復およびハードウェア サービスに接続できません。
19	運用	CoreServiceUp	MBAM 回復およびハードウェア サービスに正常に接続されました。
20	管理者	PolicyMismatch	MBAM ポリシーが競合しているか破損しています。
21	管理者	ConflictingOSVolumePolicies	検出された OS ボリューム暗号化ポリシーの競合。 OS ドライブ保護機能に関連する BitLocker ポリシーと MBAM ポリシーを確認します。
22	管理者	ConflictingFDDVolumePolicies	検出された固定データ ドライブ ボリューム暗号化ポリシーの競合。 FDD ドライブ保護機能に関連する BitLocker ポリシーと MBAM ポリシーを確認します。
27	管理者	EncryptionFailedNoDra	暗号化中にエラーが発生しました。 事前Windows 8.1 マシンの FIPS モードでは、Data Recovery Agent (DRA) 保護機能が必要です。
28	運用	TpmOwnerAuthEscrowed	TPM OwnerAuth がエスクローされました。
29	運用	RecoveryKeyEscrowed	ボリュームの BitLocker 回復キーがエスクローされました。
30	運用	RecoveryKeyReset	ボリュームの BitLocker 回復キーが更新されました。
31	運用	EnforcePolicyDateSet	ボリュームに適用ポリシーの日付< (日付>) が設定されている
32	運用	EnforcePolicyDateCleared	ボリュームの強制ポリシーの日付< (日付>) がクリアされました。
33	運用	TpmLockOutResetSucceeded	TPM ロックアウトを正常にリセットしました。
34	管理者	TpmLockOutResetFailed	TPM ロックアウトをリセットできませんでした。
35	運用	TpmOwnerAuthRetrievalSucceeded	MBAM サービスから TPM OwnerAuth を正常に取得しました。
36	管理者	TpmOwnerAuthRetrievalFailed	MBAM サービスから TPM OwnerAuth を取得できませんでした。
37	管理者	WmiProviderDllSearchPathUpdateFailed	WMI プロバイダーの DLL 検索パスを更新できませんでした。
38	管理者	TimedOutWaitingForWmiProvider	エージェントの停止 - MBAM WMI プロバイダー インスタンスを待機しているタイムアウト。
39	運用	RemovableDriveMounted	リムーバブル ドライブがマウントされました。
40	運用	RemovableDriveDismounted	リムーバブル ドライブがマウント解除されました。
41	運用	FailedToEnactEndpointUnreachable	MBAM Recovery およびハードウェア サービスに接続できなかった場合、MBAM ポリシーがボリュームに正常に適用されなくなります。
42	運用	FailedToEnactLockedVolume	ロックされたボリューム状態により、MBAM ポリシーがボリュームに正常に適用されなくなります。
43	運用	TransferStatusDataFailedEndpointUnreachable	MBAM コンプライアンスと状態サービスへの接続に失敗すると、暗号化状態データの転送が禁止されました。

 

関連トピック

MBAM 2.5 テクニカル リファレンス

サーバーのイベント ログ

 

MBAM に関する提案を受け取りましたか?

MBAM の問題については、 MBAM TechNet フォーラムを使用します。