用戶端電腦事件日誌

適用於：Configuration Manager (目前的分支)

在您部署 BitLocker 管理原則的 Configuration Manager 用戶端上，使用 Windows 事件檢視器 來檢視 BitLocker 用戶端事件記錄檔。 移至應用程式和服務記錄、Microsoft、Windows、MBAM，以取得 管理員 和操作事件記錄檔。

系統管理員

2：VolumeEnactmentFailed

套用 MBAM 原則時發生錯誤。

錯誤碼： -2144272219

詳細數據：BitLocker 磁碟驅動器加密僅支援精簡布建記憶體上的僅限使用空間加密。

如果您嘗試使用 BitLocker 來加密執行 Windows 10 1803 版或更早版本的虛擬機，就會發生此錯誤。 舊版 Windows 10 不支援完整磁碟加密。 BitLocker 管理原則會強制執行完整磁碟加密。

錯誤碼： -2147024774

詳細數據：傳遞至系統呼叫的數據區域太小。

若要解決此問題，請重新啟動計算機。

4：TransferStatusDataFailed

傳送加密狀態數據時發生錯誤。

8：SystemVolumeNotFound

系統磁碟區遺失。 需要 SystemVolume 才能加密作業系統磁碟驅動器。

9：TPMNotFound

TPM 硬體遺失。 需要 TPM 才能使用任何 TPM 保護裝置來加密作業系統磁碟驅動器。

10：MachineHWExempted

計算機已豁免加密。 機器的硬體狀態：已豁免

11：MachineHWUnknown

計算機免於加密。 計算機的硬體狀態：未知

12：HWCheckFailed

硬體豁免檢查失敗。

13：UserIsExempted

使用者免於加密。

14：UserIsWaiting

使用者要求豁免。

15：UserExemptionCheckFailed

使用者豁免檢查失敗。

16：UserPostponed

用戶延後加密程式。

17：TPMInitializationFailed

TPM 初始化失敗。 使用者拒絕 BIOS 變更。

18：CoreServiceDown

無法連線到 MBAM 復原和硬體服務。

錯誤碼： -2147024809

詳細數據：參數不正確。

如果網站不是 HTTPS，或客戶端沒有 PKI 憑證，就會發生此錯誤。

20：PolicyMismatch

BitLocker 管理原則發生衝突或損毀。

21：ConflictingOSVolumePolicies

偵測到OS磁碟區加密原則衝突。 檢查與 OS 磁碟驅動器保護裝置相關的 BitLocker 原則。

22：ConflictingFDDVolumePolicies

偵測到固定數據磁碟驅動器磁碟區加密原則衝突。 檢查與固定數據磁碟驅動器保護裝置相關的 BitLocker 原則。

27：EncryptionFailedNoDra

加密時發生錯誤。 在預先 Windows 8.1 機器的 FIPS 模式中，需要有數據復原代理程式 (DRA) 保護裝置。

34：TpmLockOutResetFailed

無法重設 TPM 鎖定。

36： TpmOwnerAuthRetrievalFailed

無法從 MBAM 服務擷取 TPM OwnerAuth。

37： WmiProviderDllSearchPathUpdateFailed

無法更新 WMI 提供者的 DLL 搜尋路徑。

38：TimedOutWaitingForWmiProvider

代理程式停止。 等候 MBAM WMI 提供者實例的逾時。

作業

1：VolumeEnactmentSuccessful

已成功套用 BitLocker 管理原則。

3：TransferStatusDataSuccessful

加密狀態數據已成功傳送。

19：CoreServiceUp

成功連線到 MBAM 復原和硬體服務。

28： TpmOwnerAuthEscrowed

TPM OwnerAuth 已委付。

29：RecoveryKeyEscrowed

磁碟區的 BitLocker 修復金鑰會被委付。

30：RecoveryKeyReset

磁碟區的 BitLocker 修復金鑰已更新。

31：EnforcePolicyDateSet

強制執行原則日期...已針對磁碟區設定

32：EnforcePolicyDateCleared

強制執行原則日期...清除磁碟區的 。

33： TpmLockOutResetSucceeded

成功重設 TPM 鎖定。

35： TpmOwnerAuthRetrievalSucceeded

已成功從 MBAM 服務擷取 TPM OwnerAuth。

39：RemovableDriveMounted

已掛接卸除式磁碟驅動器。

40： RemovableDriveDismounted

卸除式磁碟驅動器已卸除。

41： FailedToEnactEndpointUnreachable

無法連線到 MBAM 復原和硬體服務，導致 BitLocker 管理原則無法成功套用至磁碟區。

42：FailedToEnactLockedVolume

鎖定的磁碟區狀態防止 BitLocker 管理原則成功套用至磁碟區。

43： TransferStatusDataFailedEndpointUnreachable

無法連線到 MBAM 合規性和狀態服務，導致無法傳輸加密狀態數據。

另請參閱

如需使用這些記錄的詳細資訊，請參閱 BitLocker 事件記錄檔。

如需詳細疑難解答資訊，請參閱 針對 BitLocker 進行疑難解答。