Windows 10 版本 1703 基本層級 Windows 診斷事件與欄位

發行項
05/24/2023

適用於

Windows 10 版本 1703

基本層級會收集一組有限的資訊，對於了解裝置和其設定很重要，包括基本裝置資訊、品質相關資訊、App 相容性及 Microsoft Store。當層級設定為基本時，也會包括安全性層級資訊。

基本層級有助於識別在特定裝置的硬體或軟體設定上發生的問題。例如，它可以協助判斷在含有特定記憶體量的裝置，或者正在執行特定驅動程式版本的裝置上，發生當機的頻率是否更高。這可協助 Microsoft 修正作業系統或應用程式問題。

使用這份文件深入了解診斷事件，可依事件區域分組，以及每個事件內的欄位。每個欄位都會提供簡短描述。產生的每個事件都包括常見資料，它會收集裝置資料。

您可以透過下列文章來深入了解 Windows 功能與診斷資料：

鑑定器事件

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

這個事件列出物件類型，以及各類型出現在用戶端裝置上的數量。這可讓您快速確認伺服器上存在的記錄與用戶端上的記錄相符。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

DatasourceApplicationFile_RS3 此裝置上存在此類型物件的總數。
DatasourceDevicePnp_RS3 此裝置上存在此類型物件的總數。
DatasourceDriverPackage_RS3 此裝置上存在此類型物件的總數。
DataSourceMatchingInfoBlock_RS3 此裝置上存在此類型物件的總數。
DataSourceMatchingInfoPassive_RS3 此裝置上存在此類型物件的總數。
DataSourceMatchingInfoPostUpgrade_RS3 此裝置上存在此類型物件的總數。
DatasourceSystemBios_RS3 此裝置上存在此類型物件的總數。
DecisionApplicationFile_RS3 此裝置上存在此類型物件的總數。
DecisionDevicePnp_RS2 此裝置上存在此類型物件的總數。
DecisionDevicePnp_RS3 此裝置上存在此類型物件的總數。
DecisionDriverPackage_RS3 此裝置上存在此類型物件的總數。
DecisionMatchingInfoBlock_RS3 此裝置上存在此類型物件的總數。
DecisionMatchingInfoPassive_RS3 此裝置上存在此類型物件的總數。
DecisionMatchingInfoPostUpgrade_RS3 此裝置上存在此類型物件的總數。
DecisionMediaCenter_RS3 此裝置上存在此類型物件的總數。
DecisionSystemBios_RS3 此裝置上存在此類型物件的總數。
InventoryLanguagePack 此裝置上存在此類型物件的總數。
InventorySystemBios 此裝置上存在此類型物件的總數。
PCFP 此裝置上存在此類型物件的總數。
SystemProcessorCompareExchange 此裝置上存在此類型物件的總數。
SystemProcessorNx 此裝置上存在此類型物件的總數。
SystemProcessorPrefetchW 此裝置上存在這種類型的物件總數。
SystemProcessorSse2 此裝置上存在此類型物件的總數。
SystemWim 此裝置上存在此類型物件的總數。
SystemWindowsActivationStatus 此裝置上存在此類型物件的總數。
SystemWlan 此裝置上存在此類型物件的總數。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

此事件代表安裝在系統上特定的應用程式檔案的基本中繼資料。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案的版本。
AvDisplayName 如果應用程式為防毒應用程式，這是其顯示名稱。
CompatModelIndex 這個檔案的相容性預測。
HasCitData 表示檔案是否存在 CIT 資料中。
HasUpgradeExe 表示防毒應用程式是否有 upgrade.exe 檔案。
IsAv 檔案是否為防毒報告 EXE？
ResolveAttempted 傳送診斷資料時，這將一律為空白字串。
SdbEntries 欄位陣列，表示套用至此檔案的 SDB 項目。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

這個事件指出 DatasourceApplicationFile 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

這個事件指出，將會傳送一組新的 DatasourceApplicationFileAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

這個事件會傳送隨插即用裝置的相容性資料，協助 Windows 保持最新狀態。

以下是可用欄位：

ActiveNetworkConnection 表示裝置是否為使用中的網路裝置。
AppraiserVersion 產生事件的鑑定器檔案版本。
IsBootCritical 指出裝置開機是否重要。
SdbEntries 欄位陣列，指出套用至此裝置的 SDB 項目。
WuDriverCoverage 指出根據 Windows Update 是否有此裝置的驅動程式上層。
WuDriverUpdateId 可用上層驅動程式的 Windows Update 識別碼。
WuDriverUpdateID Windows Update 中適用上層驅動程式的更新識別碼。
WuPopulatedFromId 預期的上層驅動程式，符合根據 Windows Update 的驅動程式涵蓋範圍的識別碼。
WuPopulatedFromID 預期的上層驅動程式，符合根據 Windows Update 的驅動程式涵蓋範圍的識別碼。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

這個事件指出 DatasourceDevicePnp 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

這個事件指出，將會傳送一組新 DatasourceDevicePnpAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

這個事件會傳送有關驅動程式套件的相容性資料庫資料，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

這個事件指出 DatasourceDriverPackage 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

這個事件指出，將會傳送一組新 DatasourceDriverPackageAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

這個事件會傳送系統上任何相容性封鎖項目 (未與特定應用程式或裝置直接相關) 的相關封鎖資料，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案的版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

這個事件指出 DataSourceMatchingInfoBlock 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

此事件指出，已完全傳送一組完整的 DataSourceMatchingInfoBlockStAdd 事件。此事件是用於制定有關檔案的相容性決策，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

這個事件傳送系統上非封鎖相容性項目 (未做為應用程式或裝置的索引) 的相容性資料庫相關資訊，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

這個事件指出 DataSourceMatchingInfoPassive 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

這個事件指出，將會傳送一組新 DataSourceMatchingInfoPassiveAdd 事件。此事件是用於制定有關檔案的相容性決策，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

這個事件會在系統上進行升級後，傳送需要重新安裝的項目 (未做為應用程式或裝置的索引) 的相容性資料庫資訊，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

這個事件指出 DataSourceMatchingInfoPostUpgrade 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

這個事件指出，將會傳送一組新 DataSourceMatchingInfoPostUpgradeAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

這個事件會傳送有關 BIOS 的相容性資料庫資訊，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。
SdbEntries 欄位陣列，指出套用至此 BIOS 的 SDB 項目。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

這個事件指出 DatasourceSystemBios 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

這個事件指出，將會傳送一組新 DatasourceSystemBiosAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

這個事件會傳送有關檔案的相容性決策資料，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案的版本。
BlockAlreadyInbox 檔案的上層執行階段區塊已存在目前作業系統中。
BlockingApplication 表示是否有任何應用程式問題因所述檔案而干擾升級。
DisplayGenericMessage 是否會顯示此檔案的一般訊息？
HardBlock 此檔案在 SDB 中封鎖。
HasUxBlockOverride 檔案的區塊是否遭到 SDB 中的標籤覆寫？
MigApplication 檔案是否有來自 SDB 的相關 MigXML，且套用至目前升級模式？
MigRemoval 檔案是否有來自 SDB 的 MigXML，且會導致應用程式從升級中移除？
NeedsDismissAction 檔案是否會造成可關閉的動作？
NeedsInstallPostUpgradeData 升級後，檔案將有升級後通知，以安裝應用程式的取代項目。
NeedsNotifyPostUpgradeData 檔案是否有應在升級後顯示的通知？
NeedsReinstallPostUpgradeData 升級後，此檔案將有升級後通知，以重新安裝應用程式。
NeedsUninstallAction 檔案必須解除安裝，才能完成升級。
SdbBlockUpgrade 檔案在 SDB 中標記為封鎖升級。
SdbBlockUpgradeCanReinstall 檔案在 SDB 中標記為封鎖升級。它可以在升級之後重新安裝。
SdbBlockUpgradeUntilUpdate 檔案在 SDB 中標記為封鎖升級。如果應用程式已更新，升級就可以繼續。
SdbReinstallUpgrade 檔案在 SDB 中標記為需要在升級後重新安裝。它不會封鎖升級。
SdbReinstallUpgradeWarn 檔案在 SDB 中標記為需要在升級後重新安裝且有警告。它不會封鎖升級。
SoftBlock 檔案在 SDB 遭到軟封鎖且有警告。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

此事件表示 DecisionApplicationFile 物件不再存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

這個事件指出，將會傳送一組新 DecisionApplicationFileAdd 事件。此事件是用於制定有關檔案的相容性決策，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

這個事件會傳送有關隨插即用 (PNP) 裝置的相容性決策資料，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案的版本。
AssociatedDriverIsBlocked 與此 PNP 裝置相關的驅動程式是否遭到封鎖？
BlockAssociatedDriver 是否應封鎖與此 PNP 裝置相關的驅動程式>
BlockingDevice 此 PNP 裝置是否封鎖升級？
BlockUpgradeIfDriverBlocked PNP 裝置是否為開機關鍵，同時未具有作業系統隨附的驅動程式？
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork 此 PNP 裝置是否是唯一使用中網路裝置？
DisplayGenericMessage 安裝此 PNP 裝置期間是否將顯示一般訊息？
DriverAvailableInbox 作業系統是否隨附此 PNP 裝置的驅動程式？
DriverAvailableOnline Windows Update 上是否有此 PNP 裝置的驅動程式？
DriverAvailableUplevel Windows Update 上是否有此 PNP 裝置的驅動程式，或隨附於作業系統？
DriverBlockOverridden 裝置上的驅動程式區塊是否遭到覆寫？
NeedsDismissAction 使用者是否需在安裝此裝置期間關閉警告？
NotRegressed 裝置在來源作業系統上的問題代碼是否不比目標作業系統上的問題代碼更好？
SdbDeviceBlockUpgrade PNP 裝置上是否有 SDB 區塊會封鎖升級？
SdbDriverBlockOverridden PNP 裝置上是否有 SDB 區塊會封鎖升級，但該區塊已被覆寫？

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

此事件指出 objectInstanceId 代表的 DecisionDevicePnp 物件不再存在。此事件是用於制定有關 PNP 裝置的相容性決策，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

此事件指出，將會傳送一組新 DecisionDevicePnpAdd 事件。此事件是用於制定有關 PNP 裝置的相容性決策，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

這個事件會傳送有關驅動程式套件相容性的決策資料，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。
DriverBlockOverridden 驅動程式套件是否包含 SDB 區塊，會阻止它進行移轉，但該區塊已覆寫？
DriverIsDeviceBlocked 驅動程式套件是否因裝置區塊遭到封鎖？
DriverIsDriverBlocked 驅動程式套件是否因驅動程式區塊遭到封鎖？
DriverShouldNotMigrate 驅動程式套件是否應在升級期間移轉？
SdbDriverBlockOverridden 驅動程式套件是否包含 SDB 區塊，會阻止它進行移轉，但該區塊已覆寫？

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

此事件指出 objectInstanceId 代表的 DecisionDriverPackage 物件不再存在。此事件是用於制定有關驅動程式套件的相容性決策，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

DecisionDriverPackageStartSync 事件指出，將會傳送一組新 DecisionDriverPackageAdd 事件。此事件是用於制定有關驅動程式套件的相容性決策，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

這個事件會傳送有關系統上封鎖項目 (未做為應用程式或裝置的索引) 的相容性決策資料，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案的版本。
BlockingApplication 是否有任何應用程式問題因符合資訊區塊而干擾升級？
DisplayGenericMessage 是否會顯示此區塊的一般訊息？
NeedsUninstallAction 使用者是否需要因符合資訊區塊在安裝程式中採取行動？
SdbBlockUpgrade 符合資訊區塊是否正在封鎖升級？
SdbBlockUpgradeCanReinstall 符合資訊區塊是否正在封鎖升級，但是有可重新安裝標籤？
SdbBlockUpgradeUntilUpdate 符合資訊區塊是否會封鎖升級，但有直到更新標記？

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

這個事件指出 DecisionMatchingInfoBlock 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

這個事件指出，將會傳送一組新 DecisionMatchingInfoBlockAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

這個事件會傳送有關系統上非封鎖項目 (未做為應用程式或裝置的索引) 的相容性決策資料，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。
BlockingApplication 是否有任何應用程式問題因符合資訊區塊而干擾升級？
MigApplication 目前升級模式是否有包含 mig 的符合資訊區塊？

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

這個事件指出 DecisionMatchingInfoPassive 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

這個事件指出，將會傳送一組新 DecisionMatchingInfoPassiveAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

這個事件會傳送有關升級後需要重新安裝的項目的相容性決策資料。它用來協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。
NeedsInstallPostUpgradeData 升級後，檔案是否有安裝應用程式取代項目的通知？
NeedsNotifyPostUpgradeData 升級後是否應顯示此檔案的通知？
NeedsReinstallPostUpgradeData 升級後，檔案是否會有重新安裝應用程式的通知？
SdbReinstallUpgrade 檔案在相容性資料庫中標記為需要在升級後重新安裝 (但不會封鎖升級)。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

這個事件指出 DecisionMatchingInfoPostUpgrade 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

此事件指出將會傳送新的 DecisionMatchingInfoPostUpgradeAdd 事件集合。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

這個事件會傳送關於 Windows Media Center 是否存在的決策資料，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案的版本。
BlockingApplication 是否有任何應用程式問題會因 Windows Media Center 而干擾升級？
MediaCenterActivelyUsed 如果版本支援 Windows Media Center，是否至少執行過一次且 MediaCenterIndicators 為 true？
MediaCenterIndicators 是否有任何指標指出 Windows Media Center 正在使用中？
MediaCenterInUse Windows Media Center 是否正在使用？
MediaCenterPaidOrActivelyUsed Windows Media Center 是否正在使用中，或是正在支援的版本上執行？
NeedsDismissAction 是否有任何來自 Windows Media Center 的可關閉動作？

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

這個事件指出 DecisionMediaCenter 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

這個事件指出，將會傳送一組新 DecisionMediaCenterAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

這個事件會傳送有關 BIOS 的相容性決策資料，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案的版本。
Blocking 裝置升級是否因 BIOS 區塊而遭到封鎖？
HasBiosBlock 裝置是否有 BIOS 區塊？

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

這個事件指出 DecisionSystemBios 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

這個事件指出，將會傳送一組新 DecisionSystemBiosAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.EnterpriseScenarioWithDiagTrackServiceRunning

這個事件指出，DiagTrack 服務已安裝的情況下，已觸發鑑定器執行企業案例。這個事件只能在特殊旗標用來觸發企業案例時傳送。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

PCFP 系統的識別碼，由雜湊硬體識別碼計算而得。
Time 事件的用戶端時間。

Microsoft.Windows.Appraiser.General.GatedRegChange

這個事件會傳送有關執行一組快速封鎖指令的結果資料，協助 Windows 保持最新狀態。

以下是可用欄位：

NewData 掃描完成後，登錄值中的資料。
OldData 掃描執行前登錄值中的先前資料。
PCFP 系統的識別碼，由雜湊硬體識別碼計算而得。
RegKey 將傳送結果的登錄機碼名稱。
RegValue 登錄值，將傳送其結果。
Time 事件的用戶端時間。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

這個事件代表系統上檔案的基本中繼資料。檔案必須是應用程式的一部分，而且在相容性資料庫中有區塊，或是屬於防毒程式的一部分。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。
BinaryType 二進位資料類型。範例︰UNINITIALIZED、ZERO_BYTE、DATA_ONLY、DOS_MODULE、NE16_MODULE、PE32_UNKNOWN、PE32_I386、PE32_ARM、PE64_UNKNOWN、PE64_AMD64、PE64_ARM64、PE64_IA64、PE32_CLR_32、PE32_CLR_IL、PE32_CLR_IL_PREFER32、PE64_CLR_64。
BinFileVersion 嘗試在用戶端清理 FileVersion，嘗試採用 4 個八位元的版本。
BinProductVersion 嘗試在用戶端清理 ProductVersion，嘗試採用 4 個八位元的版本。
BoeProgramId 如果 [新增/移除程式] 中沒有項目，則這是從檔案中繼資料產生的 ProgramID。
CompanyName 開發此檔案的廠商的公司名稱。
FileId 唯一識別檔案的雜湊。
FileVersion [檔案版本] 欄位，位於檔案中繼資料的 [屬性] - >[詳細資料] 下。
LinkDate 檔案連結的日期與時間。
LowerCaseLongPath 在裝置上清查的檔案的完整檔案路徑。
Name 清查的檔案名稱。
ProductName [產品名稱] 欄位，位於檔案中繼資料的 [屬性] - >[詳細資料] 下。
ProductVersion [產品版本] 欄位，位於檔案中繼資料的 [屬性] - >[詳細資料] 下。
ProgramId 應用程式的名稱、版本、發行者及語言的雜湊，用來識別該應用程式。
Size 檔案的大小 (以十六進位位元組為單位)。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

這個事件指出 InventoryApplicationFile 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

此事件表示將傳送一組新的 InventoryApplicationFileAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

這個事件會傳送系統上安裝的語言套件數目，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。
HasLanguagePack 表示此裝置是否有 2 個或多個語言套件。
LanguagePackCount 已安裝語言套件的數目。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

這個事件指出 InventoryLanguagePack 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

這個事件指出，將會傳送一組新 InventoryLanguagePackAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

這個事件會傳送有關決策點的 true/false 資料，用來了解系統上是否使用 Windows Media Center，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案的版本。
EverLaunched Windows Media Center 是否曾啟動？
HasConfiguredTv 使用者是否透過 Windows Media Center 設定了 TV 調諧器？
HasExtendedUserAccounts 是否設定了任何 Windows Media Center Extender 使用者帳戶？
HasWatchedFolders 是否設定任何資料夾讓 Windows Media Center 監看？
IsDefaultLauncher Windows Media Center 是否為開啟音樂或影片檔案的預設應用程式？
IsPaid 使用者執行的 Windows Media Center 版本是否指出為付費使用 Windows Media Center？
IsSupported 執行的作業系統是否支援 Windows Media Center？

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

這個事件指出 InventoryMediaCenter 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

這個事件指出，將會傳送一組新 InventoryMediaCenterAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

這個事件會傳送有關 BIOS 的基本中繼資料，用於判斷它是否有相容性區塊。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。
biosDate BIOS 發行日期 (採用 UTC 格式)。
BiosName 來自 Win32_BIOS 的名稱欄位。
manufacturer 來自 Win32_ComputerSystem 的製造商欄位。
Model 來自 Win32_ComputerSystem 的型號欄位。

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

這個事件指出 InventorySystemBios 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

這個事件指出，將會傳送一組新 InventorySystemBiosAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器二進位 (可執行檔) 版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

此事件只在安裝期間執行。它提供在升級之前下載的上層驅動程式套件清單。它對了解是否能在升級前追蹤到安裝失敗 (上層驅動程式不足) 至關重要。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。
BootCritical 驅動程式套件是否標示為開機關鍵？
Build 驅動程式套件中的組建值。
CatalogFile 驅動程式套件內目錄檔案的名稱。
Class 位於驅動程式套件的裝置類別。
ClassGuid 位於驅動程式套件的裝置類別唯一識別碼。
Date 位於驅動程式套件的日期。
Inbox 驅動程式套件是否為 Windows 隨附的驅動程式？
OriginalName 重新命名 [INF 檔案] 前的原始名稱。通常是在 $WINDOWS.~BT\Drivers\DU 下的路徑。
Provider 驅動程式套件的供應商。
PublishedName 重新命名 INF 檔案後的名稱。
Revision 驅動程式套件的修訂。
SignatureStatus 指出驅動程式套件是否已簽章。未知 = 0，未簽章 = 1，已簽章 = 2。
VersionMajor 驅動程式套件的主要版本。
VersionMinor 驅動程式套件的次要版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

這個事件指出 InventoryUplevelDriverPackage 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

這個事件指出，將會傳送一組新 InventoryUplevelDriverPackageAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.RunContext

此事件會在鑑定器執行的開頭傳送，而 RunContext 會在下列資料負載中指出預期的程序。此事件搭配其他鑑定器事件使用，以制定相容性決策，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserBranch 用來建置目前執行的鑑定器版本的來源分支。
AppraiserProcess 啟動鑑定器的程序名稱。
AppraiserVersion 產生事件的鑑定器檔案的版本。
Context 指出鑑定器執行的模式。範例︰安裝程式或遙測。
PCFP 系統的識別碼，由雜湊硬體識別碼計算而得。
Time 事件的用戶端時間。

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

這個事件會依系統的記憶體數量以及是否符合需求來傳送資料，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案的版本。
Blocking 裝置是否因記憶體限制而無法升級？
MemoryRequirementViolated 是否違反記憶體需求？
pageFile 系統或目前程序認可的記憶體限制，以較小者為準 (以位元組為單位)。
ram 裝置的記憶體數量。
ramKB 記憶體數量 (以 KB 為單位)。
virtual 呼叫程序的虛擬位址空間中使用者模式部分的大小 (以位元組為單位)。
virtualKB 虛擬記憶體數量 (以 KB 為單位)。

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

這個事件指出，SystemMemory 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

這個事件指出，將會傳送一組新 SystemMemoryAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

這個事件會傳送資料，指出系統是否支援 CompareExchange128 CPU 需求，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案的版本。
Blocking 升級是否因處理器遭到封鎖？
CompareExchange128Support CPU 是否支援 CompareExchange128？

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

這個事件指出 SystemProcessorCompareExchange 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

這個事件指出，將會傳送一組新 SystemProcessorCompareExchangeAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

這個事件會傳送資料，指出系統是否支援 LAHF & SAHF CPU 需求，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案的版本。
Blocking 升級是否因處理器遭到封鎖？
LahfSahfSupport CPU 是否支援 LAHF/SAHF？

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

這個事件指出 SystemProcessorLahfSahf 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

這個事件指出，將會傳送一組新 SystemProcessorLahfSahfAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

這個事件會傳送資料，指出系統是否支援 NX CPU 需求，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。
Blocking 升級是否因處理器遭到封鎖？
NXDriverResult 驅動程式的結果，用來對 NX 支援進行不確定檢查。
NXProcessorSupport 處理器是否支援 NX？

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

這個事件指出 SystemProcessorNx 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

這個事件指出，將會傳送一組 SystemProcessorNxAdd 新事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

這個事件會傳送資料，指出系統是否支援 PrefetchW CPU 需求，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。
Blocking 升級是否因處理器遭到封鎖？
PrefetchWSupport 處理器是否支援 PrefetchW？

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWRemove

這個事件指出 SystemProcessorPrefetchW 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

這個事件指出，將會傳送一組新 SystemProcessorPrefetchWAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

這個事件會傳送資料，指出系統是否支援 SSE2 CPU 需求，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。
Blocking 升級是否因處理器遭到封鎖？
SSE2ProcessorSupport 處理器是否支援 SSE2？

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Remove

這個事件指出 SystemProcessorSse2 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

這個事件指出，將會傳送一組新 SystemProcessorSse2Add 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemTouchAdd

這個事件會傳送資料，指出系統是否支援觸控功能，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。
IntegratedTouchDigitizerPresent 是否有整合的觸控數位板？
MaximumTouches 裝置硬體支援的觸控點最大數目。

Microsoft.Windows.Appraiser.General.SystemTouchRemove

這個事件指出 SystemTouch 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

這個事件指出，將會傳送一組新 SystemTouchAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemWimAdd

這個事件會傳送資料，指出作業系統是否從壓縮的 Windows 映像格式 (WIM) 檔案執行，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。
IsWimBoot 目前的作業系統是否從壓縮的 WIM 檔案執行？
RegistryWimBootValue 登錄的原始值，用來指出裝置是否從 WIM 執行。

Microsoft.Windows.Appraiser.General.SystemWimRemove

這個事件指出 SystemWim 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemWimStartSync

這個事件指出，將會傳送一組新 SystemWimAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

這個事件會傳送資料，指出目前的作業系統是否已啟動，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。
WindowsIsLicensedApiValue 來自 API 的結果，用來指出作業系統是否已啟動。
WindowsNotActivatedDecision 目前的作業系統是否已啟動？

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

這個事件指出 SystemWindowsActivationStatus 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

這個事件指出，將會傳送一組新 SystemWindowsActivationStatusAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemWlanAdd

這個事件會傳送資料，指出系統是否有 WLAN，如有的話，它是否使用可能封鎖升級的模擬驅動程式，協助 Windows 保持最新狀態。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。
Blocking 升級是否因模擬的 WLAN 驅動程式而遭到封鎖？
HasWlanBlock 模擬的 WLAN 驅動程式是否會封鎖升級？
WlanEmulatedDriver 裝置是否有模擬的 WLAN 驅動程式？
WlanExists 裝置是否支援 WLAN？
WlanModulePresent 是否有任何 WLAN 模組存在？
WlanNativeDriver 裝置是否有非模擬的 WLAN 驅動程式？

Microsoft.Windows.Appraiser.General.SystemWlanRemove

這個事件指出 SystemWlan 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

這個事件指出，將會傳送一組新 SystemWlanAdd 事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

這個事件指出診斷資料執行的參數和結果。這可讓在執行過程中傳送的其餘資料內容正確相關並獲得理解，後續將會用來讓 Windows 保持最新狀態。

以下是可用欄位：

AppraiserBranch 用來建置執行的鑑定器版本的來源分支。
AppraiserDataVersion 鑑定器診斷資料執行使用的資料檔案的版本。
AppraiserProcess 啟動鑑定器的程序名稱。
AppraiserVersion 鑑別器 DLL 的檔案版本 (主要、次要及組建)，相互串連但不含點。
AuxFinal (已過時) 一律設為 false。
AuxInitial 已過時，指出鑑定器是否撰寫資料檔案供「取得 Windows 10」應用程式讀取。
DeadlineDate 時間戳記，代表截止日期，也就是鑑定器進行完整掃描前等待的時間。
EnterpriseRun 指出診斷資料執行是否為企業執行，這表示鑑定器是從命令列執行，且使用額外的企業參數。
FullSync 指出鑑定器是否執行完整同步處理，這表示傳送了代表機器狀態的整組事件。否則，只會傳送前一次執行的變更。
InventoryFullSync 指出清查是否執行完整同步處理，這表示傳送了代表機器清查的整組事件。
PCFP 系統的識別碼，由雜湊硬體識別碼計算而得。
PerfBackoff 指出執行叫用時，是否包含使用者存在時停止執行的邏輯。協助了解執行時間比一般長的原因。
PerfBackoffInsurance 指出鑑定器執行時是否未犧牲效能，因為先前執行時已犧牲效能，且連續數次未完成。
RunAppraiser 指出鑑定器是否設為執行。如果此為 false，則表示不會從此裝置接收資料事件。
RunDate 開始執行診斷資料的日期，以 filetime 表示。
RunGeneralTel 指出 generaltel.dll 元件是否已執行。 Generaltel 會不定期收集其他診斷資料，而且只會從診斷資料層級高於「基本」的機器收集。
RunOnline 指出鑑定器是否能夠連線至 Windows 更新，因此正在使用最新的驅動程式涵蓋範圍資訊來做決策。
RunResult 鑑定器診斷資料執行的 hresult。
SendingUtc 指出鑑定器用戶端是否在目前診斷資料執行期間傳送事件。
StoreHandleIsNotNull (已過時) 一律設為 false
TelementrySent 指出診斷資料是否成功傳送。
ThrottlingUtc 指出鑑定器用戶端是否將其 CUET 事件輸出節流，以防止停用。這會增加執行階段，但也會提升診斷資料的可靠性。
Time 事件的用戶端時間。
VerboseMode 指出鑑定器是否以詳細資訊模式執行，這是僅限測試模式，包含額外記錄。
WhyFullSyncWithoutTablePrefix 指出產生完整同步處理的原因。

Microsoft.Windows.Appraiser.General.WmdrmAdd

這個事件會傳送資料，有關系統上舊版數位版權管理的使用方式，協助 Windows 保持最新狀態。此資料不會指出使用數位版權管理的媒體的詳細資料，只會指出是否有任何這類檔案存在。收集此資料很重要，可確保客戶獲得正確的安全防護功能，並且應該可在所有安全防護功能到位後移除。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。
BlockingApplication 與 NeedsDismissAction 相同。
NeedsDismissAction 指出是否需要可關閉訊息來警告使用者可能因 DRM 過時發生資料遺失。
WmdrmApiResult API 的原始值，用來收集 DRM 狀態。
WmdrmCdRipped 指出系統是否有使用個人 DRM 加密的任何檔案，用於擷取的 CD。
WmdrmIndicators WmdrmCdRipped 或 WmdrmPurchased。
WmdrmInUse 安裝程式中的 WmdrmIndicators 和可關閉區塊未關閉。
WmdrmNonPermanent 指出系統是否有任何包含非永久授權的檔案。
WmdrmPurchased 指出系統是否有任何包含永久授權的檔案。

Microsoft.Windows.Appraiser.General.WmdrmRemove

這個事件指出 Wmdrm 物件已不存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.WmdrmStartSync

WmdrmStartSync 事件指出，將會傳送一組新 WmdrmAdd 事件。此事件是用於了解系統上舊版數位版權管理的使用方式，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

AppraiserVersion 產生事件的鑑定器檔案版本。

Census 事件

Census.App

此事件會傳送關於此裝置上執行的應用程式的版本資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

CensusVersion 產生此裝置目前資料的 Census 版本。
IEVersion 在裝置執行的 Internet Explorer 版本。

Census.Battery

此事件會傳送有關裝置上電池的類型和容量資料，以及使用中的連線待命裝置數目和類型。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

InternalBatteryCapablities 代表電池功能的資訊。
InternalBatteryCapacityCurrent 代表電池目前充電完成的容量 (以 mWh 為單位) (或相對)。比較此值與 DesignedCapacity 以估計電池的耗損情形。
InternalBatteryCapacityDesign 代表新電池的理論上容量 (以 mWh 為單位)。
InternalBatteryNumberOfCharges 提供電池充電的數量。這是在建立新產品和驗證現有產品符合目標功能效能時使用。
IsAlwaysOnAlwaysConnectedCapable 代表電池是否能讓裝置 AlwaysOnAlwaysConnected。布林值。

Census.Enterprise

這個事件會傳送 Azure 目前狀態、類型及雲端網域使用情形的相關資料，以便了解企業、雲端及伺服器環境中裝置的使用和整合情形。此事件收集的資料是用於協助讓 Windows 保持安全。

以下是可用欄位：

AzureOSIDPresent 代表用來識別 Azure 機器的欄位。
AzureVMType 代表執行個體為 Azure VM PAAS、Azure VM IAAS 或任何其他 VM。
CDJType 代表機器加入的雲端網域類型。
CommercialId 代表商業實體的 GUID，裝置為其成員。將用來對客戶反映深入資訊。
ContainerType 容器的類型，像是程序或裝載的虛擬機器。
HashedDomain 用於登入的使用者網域的雜湊表示。
IsCloudDomainJoined 此裝置是否加入 Azure Active Directory (Azure AD) 租用戶？true/false
IsDERequirementMet 代表裝置是否可進行裝置加密。
IsDeviceProtected 代表裝置是否受到 BitLocker/裝置加密保護
IsDomainJoined 指出機器是否加入網域。
IsEDPEnabled 代表企業資料是否在裝置上受到保護。
IsMDMEnrolled 裝置是否已註冊 MDM。
MPNId 從登錄機碼傳回合作夥伴識別碼/MPN 識別碼。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
SCCMClientId 此識別碼會將傳送資料至 Compat Analytics (OMS) 和其他 OMS 型系統的系統與企業 Configuration Manager 環境中的系統相互關聯。
ServerFeatures 代表 Windows 伺服器上安裝的功能。這可供開發人員和系統管理員在需要自動判斷一組伺服器電腦上安裝的功能時使用。
SystemCenterID Configuration Manager 識別碼是 Active Directory 組織識別碼的匿名單向雜湊。

Census.Firmware

此事件會傳送裝置中內嵌的 BIOS 和啟動相關資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

FirmwareManufacturer 代表裝置韌體 (BIOS) 的製造商。
FirmwareReleaseDate 代表發行目前韌體的日期。
FirmwareType 代表韌體類型。各種不同類型可以是未知、BIOS、UEFI。
FirmwareVersion 代表目前韌體的版本。

Census.Flighting

此事件會傳送來自參與改進測試和意見反應計畫的客戶的 Windows 測試人員資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

DeviceSampleRate 指派給裝置的遙測取樣率。
EnablePreviewBuilds 用來啟用裝置上的 Windows 測試人員組建。
FlightIds 在此裝置上建置的不同 Windows 測試人員的清單。
FlightingBranchName 裝置目前使用的 Windows 測試人員分支的名稱。
IsFlightsDisabled 代表裝置是否參與 Windows 測試人員計畫。
MSA_Accounts 代表此裝置上正式發行前小眾測試 (發行前組建) 的 Microsoft 帳戶的雜湊識別碼清單。
SSRK 擷取行動目標設定。

Census.Hardware

此事件會傳送有關裝置的資料，包括硬體類型、OEM 品牌、機型系列、型號、遙測層級設定，以及 TPM 支援。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

ActiveMicCount 與裝置連接的使用中麥克風數目。
ChassisType 代表裝置底座的類型，例如桌上型或半高桌上型。可能的值介於 1-36 之間。
ComputerHardwareID 識別裝置類別，以不同 SMBIOS 欄位的雜湊代表。
DeviceColor 指出裝置的顏色。
DeviceForm 指出依照裝置分類的形式。
DeviceName 使用者設定的裝置名稱。
DigitizerSupport 是否支援數位板？
DUID 裝置唯一識別碼。
InventoryId 裝置識別碼，用於相容性測試。
OEMDigitalMarkerFileName 檔案名稱，位於 \Windows\system32\drivers 目錄中，用來指定裝置的 OEM 和型號名稱。
OEMManufacturerName 裝置製造商名稱。即使日後全新 OEM 名稱變更，非使用中裝置的 OEMName 仍不會重新處理。
OEMModelBaseBoard OEM 使用的基板模型。
OEMModelBaseBoardVersion 區分開發人員和零售裝置。
OEMModelName 裝置型號名稱。
OEMModelNumber 裝置型號。
OEMModelSKU 製造商定義的裝置版本。
OEMModelSystemFamily OEM 在裝置上設定的系統系列。
OEMModelSystemVersion OEM 在裝置上設定的系統型號版本。
OEMOptionalIdentifier Microsoft 指派的值，代表特定 OEM 子公司。
OEMSerialNumber 製造商設定的裝置序號。
PhoneManufacturer 電話製造商的易記名稱。
PowerPlatformRole OEM 慣用的電源管理設定檔。它用來協助找出裝置的基本外形規格。
SoCName 裝置的韌體製造商。
StudyID 用來識別零售和非零售裝置。
TelemetryLevel 使用者選擇加入的遙測層級，例如基本或增強。
TelemetrySettingAuthority 判斷設定遙測層級的人員，例如 GP、MDM 或使用者。
TPMVersion 裝置上支援的受信任平台模組 (TPM)。如果沒有 TPM，則值為 0。
VoiceSupported 裝置是否有行動無線電話功能，可進行語音通話？

Census.Memory

此事件會傳送裝置記憶體的相關資料，包括 ROM 和 RAM。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

TotalPhysicalRAM 代表實體記憶體 (以 MB 為單位)。
TotalVisibleMemory 代表系統未保留的記憶體。

Census.Network

此事件會傳送有關裝置使用的行動裝置與行動電話網路的資料 (行動服務提供者、網路、裝置識別碼及服務成本因素)。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

IMEI0 代表國際行動站台設備識別 (International Mobile Station Equipment Identity)。這個號碼通常是唯一的，行動電信業者會用它來區分不同的電話硬體。 Microsoft 無法存取行動電信業者的計費資料，因此收集這項資料不會公開或識別使用者。這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
IMEI1 代表國際行動站台設備識別 (International Mobile Station Equipment Identity)。這個號碼通常是唯一的，行動電信業者會用它來區分不同的電話硬體。 Microsoft 無法存取行動電信業者的計費資料，因此收集這項資料不會公開或識別使用者。這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
MCC0 代表行動裝置國家/地區碼 (MCC)。它搭配行動網路代碼 (MNC) 可用來唯一識別行動網路電信業者。這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
MCC1 代表行動裝置國家/地區碼 (MCC)。它搭配行動網路代碼 (MNC) 可用來唯一識別行動網路電信業者。這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
MEID 代表行動設備識別碼 (MEID)。 MEID 是指派給 CDMA 電話的全球唯一電話識別碼。 MEID 取代電子序號 (ESN)，相當於 IMEI 用於 GSM 和 WCDMA 電話。 Microsoft 無法存取行動電信業者的計費資料，因此收集這項資料不會公開或識別使用者。
MNC0 擷取行動網路代碼 (MNC)。它搭配行動裝置國家/地區碼 (MCC) 可用來唯一識別行動網路電信業者。這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
MNC1 擷取行動網路代碼 (MNC)。它搭配行動裝置國家/地區碼 (MCC) 可用來唯一識別行動網路電信業者。這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
MobileOperatorBilling 代表為行動電話使用者提供服務的電信公司。
MobileOperatorCommercialized 代表電話經銷所在的經銷商和地理位置。這是電話上的一組值，指出使用的人員和位置。例如，商業行動電信業者代碼 AT&T 在美國為 ATT-US。
MobileOperatorNetwork0 代表裝置目前使用的行動網路的電信業者。 (AT&T、T-Mobile、Vodafone)。這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
MobileOperatorNetwork1 代表裝置目前使用的行動網路的電信業者。 (AT&T、T-Mobile、Vodafone)。這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
NetworkAdapterGUID 主要網路介面卡的 GUID。
NetworkCost 代表與連線相關的網路成本。
SPN0 擷取服務提供者名稱 (SPN)。例如，這些名稱可能為 AT&T、Sprint、T-Mobile 或 Verizon。這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
SPN1 擷取服務提供者名稱 (SPN)。例如，這些名稱可能為 AT&T、Sprint、T-Mobile 或 Verizon。這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。

Census.OS

此事件會傳送作業系統的相關資料，例如版本、地區設定、更新服務設定、原始安裝的時間和方式，以及是否為虛擬裝置。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

ActivationChannel 擷取機器的零售授權金鑰或大量授權金鑰。
CompactOS 指出來自 Win10 的 Compact OS 功能是否啟用。
DeveloperUnlockStatus 代表裝置是否由使用者或群組原則進行開發人員解除鎖定。
DeviceTimeZone 裝置上設定的時區。範例︰太平洋標準時間
GenuineState 擷取識別碼值，用來指定作業系統正版檢查。
InstallationType 擷取作業系統安裝的類型。 (全新、升級、重設、重新整理、更新)。
InstallLanguage 使用者機器上安裝的第一語言。
IsDeviceRetailDemo 擷取裝置是否以示範模式執行。
IsEduData 傳回布林值，指出是否啟用教育資料原則。
IsPortableOperatingSystem 擷取作業系統是否執行 Windows-To-Go
IsSecureBootEnabled 擷取開機鏈結是否依 UEFI 簽署。
LanguagePacks 裝置上安裝的語言套件清單。
LicenseStateReason 擷取系統授權或未授權的原因 (或方式)。 HRESULT 可能指出錯誤碼，表示發生金鑰封鎖錯誤，或是可能指出我們正在執行 MS Store 授與的 OS 授權。
OA3xOriginalProductKey 擷取 OEM 對機器蓋印的授權金鑰。
OSEdition 擷取目前作業系統的版本。
OSInstallDateTime 擷取作業系統的安裝日期，使用 ISO 8601 (日期部分) = yyyy-mm-dd
OSInstallType 擷取裝置上使用何種安裝的數字描述，也就是全新、升級、重新整理、重設等。
OSOOBEDateTime 擷取「全新體驗」(OOBE) 日期，採用國際標準時間 (UTC)。
OSSKU 擷取作業系統版本的易記名稱。
OSSubscriptionStatus 代表 PRO 機器的企業訂閱功能的現行狀態。
OSSubscriptionTypeId 傳回布林值，指出所選取 PRO 機器的企業訂閱功能。
OSTimeZoneBiasInMins 擷取機器上設定的時區。
OSUILocale 擷取作業系統目前使用的 UI 的地區設定。
ProductActivationResult 傳回布林值，指出作業系統啟用是否成功。
ProductActivationTime 傳回作業系統啟用時間，以追蹤盜版問題。
ProductKeyID2 擷取授權金鑰，如果機器是使用新的授權金鑰更新。
RACw7Id 擷取 Microsoft 可靠性分析元件 (RAC) Win7 識別碼。 RAC 用於監視和分析系統使用情形及可靠性。
ServiceMachineIP 擷取 KMS 主機的 IP 位址，用於反盜版。
ServiceMachinePort 擷取用於反盜版的 KMS 主機的連接埠。
ServiceProductKeyID 擷取 KMS 的授權金鑰
SharedPCMode 針對已啟用 EnableSharedPCMode 設定的裝置傳回布林值。
Signature 擷取這是否為 Microsoft Store 售出的簽名機器。
SLICStatus SLIC 表格是否存在於裝置上。
SLICVersion 從 SLIC 表格傳回作業系統類型/版本。

Census.Processor

此事件會傳送處理器的相關資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

ProcessorArchitecture 擷取所安裝作業系統的處理器架構。
ProcessorClockSpeed 擷取處理器中的時脈速度，單位 MHz。
ProcessorCores 擷取處理器中核心的數目。
ProcessorIdentifier 製造上的處理器識別碼。
ProcessorManufacturer 擷取處理器製造商的名稱。
ProcessorModel 擷取處理器型號的名稱。
ProcessorPhysicalCores 處理器中的實體核心數目。
SocketCount 電腦的實體 CPU 插槽數目。

Census.Security

此事件提供安全性設定的相關資訊。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Census.Speech

這個事件用來收集裝置上的基本語音設定。此事件收集的資料是用於協助讓 Windows 保持安全。

以下是可用欄位：

AboveLockEnabled Cortana 設定，代表裝置鎖定時是否可叫用 Cortana。
GPAllowInputPersonalization 指出群組原則設定是否已啟用語音功能。
HolographicSpeechInputDisabled 全像設定，代表適用者是否停用連接的 HMD 裝置的語音功能。
HolographicSpeechInputDisabledRemote 指出遠端原則是否已停用 HMD 裝置的語音功能。
KWSEnabled Cortana 設定，代表使用者是否已啟用「Hey Cortana」關鍵字尋找工具 (KWS)。
MDMAllowInputPersonalization 指出 MDM 原則是否已啟用語音功能。
RemotelyManaged 指出裝置是否在語音功能環境中，由遠端系統管理員 (MDM 或群組原則) 控制。
SpeakerIdEnabled Cortana 設定，代表關鍵字偵測是否經過訓練，會嘗試回應單一使用者語音。
SpeechServicesEnabled Windows 設定，代表使用者是否選擇加入裝置上的語音服務。

Census.Storage

此事件會傳送系統磁碟區和主要磁碟容量總計的相關資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

PrimaryDiskTotalCapacity 擷取裝置的主要磁碟上的磁碟空間數量，以 MB 為單位。
PrimaryDiskType 擷取 STORAGE_BUS_TYPE 類型的列舉值，指出裝置連接的匯流排類型。這應該在此結構結尾 (如有的話) 用來解譯原始裝置屬性。
SystemVolumeTotalCapacity 擷取系統磁碟區安裝所在磁碟分割區的大小 (以 MB 為單位)。

Census.Userdefault

此事件會傳送目前使用者對瀏覽器以及幾種最常見副檔名和通訊協定的預設喜好設定。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

DefaultApp 目前使用者針對下列副檔名或通訊協定選取的預設程式： .html、.htm、.jpg、.jpeg、.png、.mp3、.mp4、.mov、.pdf。
DefaultBrowserProgId 目前使用者預設瀏覽器的 ProgramId。

Census.UserDisplay

此事件會傳送邏輯/實體顯示大小、解析度和內部/外部顯示器數目，以及系統 VRAM 的相關資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

InternalPrimaryDisplayLogicalDPIX 擷取內部顯示器的 x-方向邏輯 DPI。
InternalPrimaryDisplayLogicalDPIY 擷取內部顯示器的 y-方向邏輯 DPI。
InternalPrimaryDisplayPhysicalDPIX 擷取內部顯示器的 x-方向實體 DPI。
InternalPrimaryDisplayPhysicalDPIY 擷取內部顯示器的 y-方向實體 DPI。
InternalPrimaryDisplayResolutionHorizontal 擷取內部顯示器水平方向的像素數目。
InternalPrimaryDisplayResolutionVertical 擷取內部顯示器垂直方向的像素數目。
InternalPrimaryDisplaySizePhysicalH 擷取顯示器的實體水平長度，單位公釐。用於計算對角線長度，單位英吋。
InternalPrimaryDisplaySizePhysicalY 擷取顯示器的實體垂直長度，單位公釐。用於計算對角線長度，單位英吋
InternalPrimaryDisplayType 代表用於監視器的技術類型，例如電漿、LED、LCOS 等。
NumberofExternalDisplays 擷取與機器連接的外部顯示器數目
NumberofInternalDisplays 擷取機器中內部顯示器的數目。
VRAMDedicated 擷取影片 RAM，單位 MB。
VRAMDedicatedSystem 擷取專用視訊卡的記憶體數量。
VRAMSharedSystem 擷取視訊卡可使用的 RAM 記憶體數量。

Census.UserNLS

此事件會傳送關於使用者所設定預設應用程式語言、輸入及顯示語言喜好設定的相關資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

DefaultAppLanguage 目前使用者預設應用程式語言。
DisplayLanguage 目前使用者慣用的 Windows 顯示語言。
HomeLocation 目前使用者位置，使用 GetUserGeoId() 函數填入。
KeyboardInputLanguages 裝置上安裝的鍵盤輸入語言。
SpeechInputLanguages 安裝在裝置上的語音輸入語言。

Census.VM

此事件會傳送資料，指出裝置上是否啟用模擬化，以及其各種特性。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

HyperVisor 擷取目前 OS 是否在 Hypervisor 上執行。
IOMMUPresent 代表輸入/輸出記憶體管理單元 (IOMMU) 是否存在。
IsVirtualDevice 擷取當 Hypervisor 為 Microsoft 的 Hyper-V Hypervisor 或其他 Hv#1 Hypervisor 時，此欄位將設為 FALSE 代表 Hyper-V 主機 OS，TRUE 代表任何訪客 OS。非 Hv#1 Hypervisor 不應倚賴這個欄位。
SLATSupported 硬體是否支援代表第二層位址翻譯 (SLAT)。
VirtualizationFirmwareEnabled 表示韌體中是否已啟用模擬。

Census.WU

此事件會傳送 Windows Update 伺服器和其他應用程式 Store 原則的相關資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

AppraiserGatedStatus 指出裝置是否已受控將進行升級。
AppStoreAutoUpdate 擷取自動升級的應用程式 Store 設定。 (啟用/停用)。
AppStoreAutoUpdateMDM 擷取 MDM 的 App 自動更新值： 0 - 不允許。 1 - 允許。 2 - 未設定。預設值：[2] 未設定
AppStoreAutoUpdatePolicy 擷取 Microsoft Store App 自動更新群組原則設定
DelayUpgrade 擷取 Windows 升級旗標，用於延遲升級。
OSRollbackCount 功能更新在裝置上回復的次數。
OSRolledBack 旗標，代表功能更新已在安裝期間回復的時間。
OSUninstalled 旗標，代表功能更新在裝置上解除安裝的時間。
OSWUAutoUpdateOptions 擷取裝置上的自動更新設定。
UninstallActive 旗標，代表裝置最近解除安裝先前升級的時間。
UpdateServiceURLConfigured 擷取裝置是否受 Windows Server Update Services (WSUS) 管理。
WUDeferUpdatePeriod 擷取是否針對更新設定延遲。
WUDeferUpgradePeriod 擷取是否針對升級設定延遲。
WUDODownloadMode 擷取 DO 是否開啟以及如何取得/散發更新傳遞最佳化 (DO) 可讓使用者部署先前下載的 Windows Update (WU) 更新至相同網路上的其他裝置。
WUMachineId 擷取 Windows Update (WU) 機器識別碼。
WUPauseState 擷取 Windows Update 設定，以判斷更新是否暫停。
WUServer 擷取自動更新及 API 呼叫端 (依預設) 所使用之 WSUS 伺服器的 HTTP(S) URL。

Census.Xbox

這個事件會傳送 Xbox 主機的相關資料，例如序號和 DeviceId，協助 Windows 保持最新狀態。

以下是可用欄位：

XboxConsolePreferredLanguage 擷取使用者在 Xbox 主機上選取的慣用語言。
XboxConsoleSerialNumber 擷取 Xbox 主機的序號。
XboxLiveDeviceId 擷取主機的唯一裝置識別碼。
XboxLiveSandboxId 如果裝置是在 Microsoft 內部，則擷取開發人員沙箱識別碼。

一般資料擴充功能

常見資料副檔名 .app

描述執行中應用程式的內容。這個副檔名可由用戶端應用程式或 Web 應用程式填入。

以下是可用欄位：

asId 代表應用程式工作階段的整數值。此值在第一次啟動應用程式時從 0 開始，並且隨著後續每次啟動應用程式的每個開機工作階段遞增。
env 記錄事件的來源環境。
expId 將正式發行前小眾測試版 (例如 OS 正式發行前小眾測試版) 或實驗 (像是網站 UX 實驗) 與事件建立關聯。
id 代表用戶端應用程式的唯一識別碼，目前在產生事件過程中載入; 以及用來將事件分組在一起並了解使用模式、應用程式錯誤。
userId 應用程式所知的 userID。
ver 代表應用程式的版本號碼。用來了解應用程式內依版本排列的錯誤、依版本的使用方式。

常見資料副檔名 .container

描述容器中所記錄事件的容器內容。

以下是可用欄位：

localId 用戶端所知的裝置識別碼。
osVer 作業系統版本。
type 容器類型。範例：處理或 VMHost

常見資料副檔名 .cs

描述與事件結構描述相關的內容。

以下是可用欄位：

sig 常見的結構描述簽章，會識別新的和修改過的事件結構描述。

常見資料副檔名 .device

描述裝置相關的欄位。

以下是可用欄位：

deviceClass 代表裝置的分類，裝置「系列」。例如，桌面、伺服器或行動裝置。
localId 代表本機為裝置定義的唯一識別碼，不是為人讀取的裝置名稱。很可能相當於儲存在 HKLM\Software\Microsoft\SQMClient\MachineId 的值

常見資料副檔名 .Envelope

代表包含所有常見資料副檔名的信封。

以下是可用欄位：

appId 代表用戶端應用程式的唯一識別碼，目前在產生事件過程中載入；以及用來將事件分組在一起並了解使用模式、依應用程式列出錯誤。
appVer 代表應用程式的版本編號。於一個應用程式內，由版本將其用來了解錯誤及版本的使用量。
cV 代表相互關聯向量：跨元件界限，追蹤相關遙測事件的部分命令之單一欄位。
data 代表特定事件結構描述的選用唯一診斷資料。
epoch 識別碼，用於協助分辨事件序列，透過指出目前開機工作階段。
ext_app 描述執行中應用程式的內容。這個副檔名可由用戶端應用程式或 Web 應用程式填入。請參閱常見資料副檔名 .app。
ext_container 描述容器中所記錄事件的容器內容。請參閱常見資料副檔名 .container。
ext_cs 描述與事件結構描述相關的內容。請參閱常見資料副檔名 .cs。
ext_device 描述裝置相關的欄位。請參閱常見資料副檔名 .device。
ext_os 描述由用戶端填入的作業系統內容。請參閱常見資料副檔名 .os。
ext_user 描述使用者相關的欄位。請參閱常見資料副檔名 .user。
ext_utc 描述可能透過在 Windows 上記錄文件庫來填入的欄位。請參閱常見資料副檔名 .utc。
ext_xbl 描述 XBOX Live 相關的欄位。請參閱常見資料副檔名 .xbl。
flags 代表位元集合，描述已連線使用者體驗與遙測元件準銷售案源處理事件的方式。順序最低的位元組是事件持續性。下一個位元組是事件延遲。
iKey 代表應用程式或其他事件邏輯群組的識別碼。
name 代表事件的唯一完整名稱。
os 作業系統名稱。
osVer 作業系統版本。
popSample 代表在用戶端產生此事件之時，此事件的有效取樣率。
seqNum 追蹤上載事件的絕對順序。
tags 適用半管理副檔名的標題。
time 代表當事件在用戶端上產生時的事件日期時間，以國際標準時間 (UTC) 表示。這應該採用 ISO 8601 格式。
ver 代表副檔名的主要和次要版本。

常見資料副檔名 .os

描述作業系統的一些內容。

以下是可用欄位：

bootId 整數值，代表開機工作階段。此值在作業系統安裝後第一次開機時從 0 開始，並隨著每次重新開機遞增。
expId 代表實驗識別碼。正式發行前小眾測試版與事件產生關聯的標準，例如 OS 正式發行前小眾測試版 (發行前版本組建)，或實驗 (例如網站 UX 實驗) ，是在通用結構描述的 A 部分中記錄正式發行前小眾測試版/實驗識別碼。
locale 代表作業系統的地區設定。

常見資料副檔名 .user

描述使用者相關的欄位。

以下是可用欄位：

authId 這是與此事件 (從權杖推斷，例如 Microsoft 帳戶票證或 XBOX 權杖) 關聯之使用者識別碼。
localId 代表唯一使用者身分識別，由用戶端在本機上建立並新增。這不是使用者的帳戶識別碼。

常見資料副檔名 .utc

描述可能透過在 Windows 上記錄媒體櫃來填入的內容。

以下是可用欄位：

aId 代表 ETW ActivityId。透過 TraceLogging 或是直接透過 ETW 記錄。
bSeq 上傳緩衝區序號，格式為： buffer identifier:sequence number
cat 代表 ETW 關鍵字的位元遮罩，與事件相關。
cpId 撰寫者識別碼，例如參考、桌面、電話、全像攝影、中心、IoT 撰寫者。
flags 代表點陣圖，擷取各種不同的 Windows 特定旗標。
mon 結合的監視器和事件序號，格式為：monitor sequence : event sequence
op 代表 ETW Op 代碼。
raId 代表 ETW 相關的 ActivityId。透過 TraceLogging 或是直接透過 ETW 記錄。
sqmId Windows SQM (軟體品質計量，其為收集 Windows 10 診斷資料的先決條件) 裝置識別碼。
stId 代表案例進入點識別碼。這是唯一 GUID，代表診斷案例中的每個事件。這原本是案例觸發程序識別碼。
tickets 字串的陣列，表示回到 X-Tickets http 標頭裡的金鑰，由用戶端與批次事件一同上傳。

常見資料副檔名 .xbl

描述 XBOX Live 相關的欄位。

以下是可用欄位：

claims 任何其簡短宣告名稱尚未加入此結構的其他宣告。
did XBOX 裝置識別碼
dty XBOX 裝置類型
dvr 裝置上的作業系統版本。
eid 代表開發人員實體的唯一識別碼。
exp 到期時間
ip 用戶端裝置的 IP 位址。
nbf 不可早於的時間
pid 以逗號分隔的 PUID (列為 base10 數字) 清單。
sbx XBOX 沙箱識別碼
sid 服務執行個體識別碼。
sty 服務類型。
tid XBOX Live 標題識別碼。
tvr XBOX Live 標題版本。
uts 位元欄位，其中 2 個位元會指派給 xid 中列出的每個使用者識別碼。如果所有使用者都是零售帳戶，則會省略此欄位。
xid base10 編碼的 XBOX 使用者識別碼清單。

常見資料欄位

Ms.Device.DeviceInventoryChange

描述特定裝置上所有可用硬體及軟體元件的安裝狀態。

以下是可用欄位：

action 在裝置清查物件上叫用的變更。
inventoryId 用於相容性測試的裝置識別碼
objectInstanceId 在裝置範圍內為唯一的物件身分識別。
objectType 指出事件適用的物件類型。
syncId 用來將應在一起的 StartSync、EndSync、Add 和 Remove 作業設為群組的字串。這個欄位依同步期間是唯一的，可在有多個代理程式對相同物件執行重疊清查的情況下釐清情況。

以元件為基礎的服務事件

CbsServicingProvider.CbsCapabilitySessionFinalize

此事件提供安裝或解除安裝 Windows Update 的選用 Windows 內容結果的相關資訊。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

CbsServicingProvider.CbsCapabilitySessionPended

此事件提供有關安裝選用的 Windows 內容的結果 (其需要重新開機才能讓 Windows 保持最新狀態) 的資訊。

CbsServicingProvider.CbsQualityUpdateInstall

這個事件報告從 Windows Update 安裝維護內容以讓 Windows 保持在最新狀態的效能和可靠性結果。

CbsServicingProvider.CbsSelectableUpdateChangeV2

這個事件會報告啟用或停用選用的 Windows 內容來讓 Windows 保持最新狀態的結果。

以下是可用欄位：

applicableUpdateState 指出選用內容的最高適用狀態。
buildVersion 要安裝之套件的組建版本。
clientId 要求選用內容變更之應用程式的名稱。
downloadSource 指出選用內容是從 Windows Update 或是本機可存取檔案中取得。
downloadtimeInSeconds 指出選用內容是從 Windows Update 或是本機可存取檔案中取得。
executionID 唯一識別碼，用來識別與單一維護作業相關聯且不會重複使用於未來作業的事件。
executionSequence 可追蹤在裝置上嘗試之維護作業數目的計數器。
firstMergedExecutionSequence 要與目前作業合併的先前 executionSequence 計數器的值 (如果適用)。
firstMergedID 要與此作業合併之先前維護作業的唯一識別碼 (如果適用)。
hrDownloadResult 下載作業的傳回碼。
hrStatusUpdate 維護作業的傳回碼。
identityHash 正在安裝或解除安裝之 Windows 套件的化名 (雜湊) 識別碼。
initiatedOffline 指出作業是針對離線 Windows 影像檔或執行中的 Windows 執行個體而執行。
majorVersion 要安裝的套件主要版本。
minorVersion 要安裝的套件次要版本。
packageArchitecture 要安裝之套件的結構。
packageLanguage 要安裝套件的語言。
packageName 要安裝之套件的名稱。
rebootRequired 指出是否需要重新開機才能完成作業。
revisionVersion 要安裝之套件的修訂號碼。
stackBuild 執行安裝之維護堆疊二進位檔案的組建編號。
stackMajorVersion 執行安裝之維護堆疊二進位檔案的主要版本號碼。
stackMinorVersion 執行安裝之維護堆疊二進位檔案的次要版本號碼。
stackRevision 執行安裝之維護堆疊二進位檔案的修訂號碼。
updateName 要啟用或停用之選用 Windows 作業系統功能的名稱。
updateStartState 指出作業開始前選用內容狀態的值。
updateTargetState 指出選用內容預期狀態的值。

內容傳遞管理員事件

Microsoft.Windows.ContentDeliveryManager.ProcessCreativeEvent

這個事件會傳送與 Windows 焦點內容互動的可靠性相關追蹤資料，以協助 Windows 保持在最新狀態。

以下是可用欄位：

creativeId 序列化字串，包含所呈現供應項目的識別碼、目前循環期間的識別碼、介面/通道/市場組合的識別碼、最新分支中的供應項目索引、批次的識別碼、循環期間長度，以及到期時間戳記。
eventToken 有多個項目供應項目 (例如 [開始] 磚) 時，這表示事件對應到哪個磚。
eventType 指出創意活動類型的代碼，例如廣告曝光、點擊、正面意見反應、負面意見反應等。
placementId 介面名稱，例如鎖定畫面或開始畫面的名稱。

Microsoft.Windows.ContentDeliveryManager.ReportPlacementHealth

這個事件會傳送彙總的用戶端健康情況資料，總結裝置上供應項目狀態的相關資訊，以協助 Windows 保持在最新狀態。

以下是可用欄位：

dataVersion 用來判斷哪些序列化內容適用於 placementReportedInfo 和 trackingInfo 欄位的事件結構描述版本。
healthResult 代碼，識別使用者帳戶健康情況狀態為未知、狀況良好、狀況不良。
healthStateFlags 代碼，表示一組旗標，用來以狀況良好/狀況不良的方式將裝置分組。例如，Unhealthy、Healthy、RefreshNotScheduled、EmptyResponse、RenderedDefault、RenderFailure、RenderDelayed 和 CacheEmpty。
placementHealthId 代碼，表示報告的是哪一個介面的健康情況。例如，Default、LockScreen、LockScreenOverlay、StartMenu、SoftLanding、DefaultStartLayout1、DefaultStartLayout2、OemPreInstalledApps、FeatureManagement、SilentInstalledApps、NotificationChannel、SuggestedPenAppsSubscribedContent、TestAppSubscribedContent、OneDriveSyncNamespaceSubscribedContent、OneDriveLocalNamespaceSubscribedContent、OneDriveSyncNamespaceInternalSubscribedContent 和 OneDriveLocalNamespaceInternalSubscribedContent。
placementReportedInfo 序列化資訊，包含每個介面寫入的網域特定健康情況資訊，例如 lastUpportunityTime、lastOpportunityReportedTime、expectedExpirationTime 以及 rotationPeriod。
trackingInfo 序列化資訊，包含內容傳遞管理員寫入的網域特定健康情況資訊，例如 lastRefreshTime、nextRefreshTime、nextUpdateTime,renderPriorToLastOpportunityTime、lastRenderTime、lastImpressionTime、lastRulesRegistrationTime、registrationTime、lastRefreshBatchCount、lastEligibleCreativeCount、availableAppSlotCount、placeholderAppSlotCount、lastRenderSuccess、lastRenderDefault、isEnabled。

Microsoft.Windows.ContentDeliveryManager.ReportPlacementState

這個事件會傳送有關使用 Windows 焦點之裝置或使用者的退出狀態資料，用來協助 Windows 保持在最新狀態。

以下是可用欄位：

isEnabled 指出介面是否啟用來接收供應項目。
lastImpressionTime 最後一個供應項目出現的時間。
lastRenderedCreativeId 介面轉譯的最後一個供應項目的識別碼。
lastRenderedTime 最後一個供應項目的轉譯時間。
nextRotationTime 下一個供應項目的轉譯時間。
placementName 介面的名稱，例如鎖定畫面或開始畫面。
placementStateReportFlags 旗標，代表介面是否能夠接收供應項目，例如由版本關閉、由群組原則關閉、由使用者選擇關閉。
selectedPlacementId 介面/通道/市場組合的識別碼，例如 Lock-Internal-en-US。

診斷資料事件

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

此事件由 UTC 在狀態轉換中觸發，指出我們可以收集哪些資料。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

CanAddMsaToMsTelemetry 如果允許 UTC 從作業系統提供者群組新增 MSA 使用者身分識別至遙測，則為 True。
CanCollectAnyTelemetry 如果允許 UTC 收集非 OS 遙測，則為 True。非 OS 遙測負責提供自己的選擇加入機制。
CanCollectCoreTelemetry 如果允許 UTC 收集資料，且該資料使用 MICROSOFT_KEYWORD_CRITICAL_DATA 與 MICROSOFT_EVENTTAG_CORE_DATA 標記，則為 True。
CanCollectHeartbeats 如果允許 UTC 收集活動訊號，則為 True。
CanCollectOsTelemetry 如果允許 UTC 從 OS 提供者群組收集遙測 (經常稱為 Microsoft Telemetry)，則為 True。
CanPerformDiagnosticEscalations 如果允許 UTC 執行所有案例提高權限，則為 True。
CanPerformTraceEscalations 如果允許 UTC 使用追蹤動作執行案例提高權限，則為 True。
CanReportScenarios 如果允許 UTC 載入並報告案例完成、失敗和取消事件，則為 True。
PreviousPermissions 位元遮罩，代表自遙測選擇加入層級上次變更後，先前設定的權限。
TransitionFromEverythingOff 如果此轉換是從不允許核心遙測變成允許核心遙測，則為 True。

TelClientSynthetic.AuthorizationInfo_Startup

此事件由 UTC 在啟動時觸發，指出我們可以收集哪些資料。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

CanAddMsaToMsTelemetry 如果允許 UTC 從作業系統提供者群組新增 MSA 使用者身分識別至遙測，則為 True。
CanCollectAnyTelemetry 如果允許 UTC 收集非 OS 遙測，則為 True。非 OS 遙測負責提供自己的選擇加入機制。
CanCollectCoreTelemetry 如果允許 UTC 收集資料，且該資料使用 MICROSOFT_KEYWORD_CRITICAL_DATA 與 MICROSOFT_EVENTTAG_CORE_DATA 標記，則為 True。
CanCollectHeartbeats 若可以收集活動訊號遙測則為 true，否則為 false。
CanCollectOsTelemetry 如果允許 UTC 從 OS 提供者群組收集遙測 (經常稱為 Microsoft Telemetry)，則為 True。
CanPerformDiagnosticEscalations 如果允許 UTC 執行所有案例提高權限，則為 True。
CanPerformTraceEscalations 如果允許 UTC 使用追蹤動作執行案例提高權限，則為 True。
CanReportScenarios 如果可以報告案例完成則為 true，否則為 false。
PreviousPermissions 位元遮罩，代表自遙測用戶端上次啟動後，先前設定的權限。
TransitionFromEverythingOff 如果此轉換是從不允許核心遙測變成允許核心遙測，則為 True。

TelClientSynthetic.ConnectivityHeartBeat_0

這個事件會傳送有關上傳遙測事件的已連線使用者體驗與遙測元件的連線狀態資料。如果有無限制的免費網路可用 (例如 Wi-Fi)，這個事件會更新上次成功上傳時間。否則，它會檢查過去 24 小時是否有引發連線活動訊號事件，如果沒有，它會傳送事件。當裝置從付費網路恢復為使用免費網路時，也會傳送連線活動訊號事件。此事件在無網路為活動訊號的期間由 UTC 觸發，讓 Windows 保持安全及最新狀態。

以下是可用欄位：

CensusExitCode 從 census 用戶端執行傳回上次執行代碼。
CensusStartTime 傳回對應上次 census 成功執行的時間戳記。
CensusTaskEnabled 傳回用戶端機器上 census 工作 (啟用/停用) 的布林值。
LastConnectivityLossTime 擷取上次裝置失去免費網路的時間。
NetworkState 擷取網路狀態：0 = 無網路。 1 = 限制網路。 2 = 免費網路。
NoNetworkTime 擷取無網路的經過時間 (自上次起)，以秒為單位。
RestrictedNetworkTime 在此活動訊號期間使用受限制網路的總秒數。

TelClientSynthetic.HeartBeat_5

此事件會傳送所指定裝置的健康情況與診斷資料品質等相關資料，以協助 Windows 保持在最新狀態。它也可讓資料分析師判斷來自所指定裝置資料的「信任程度」。

以下是可用欄位：

AgentConnectionErrorsCount 與主機/代理程式通道相關的非逾時錯誤數目。
CensusExitCode Census 工作的上一個結束代碼。
CensusStartTime 上次 Census 執行的時間。
CensusTaskEnabled 指出 Census 是否已啟用。
ConsumerDroppedCount 遙測用戶端的消費者層捨棄的事件數目。
CriticalDataDbDroppedCount 在資料庫層捨棄的關鍵資料取樣事件數目。
CriticalDataThrottleDroppedCount 因節流而捨棄的關鍵資料取樣事件的數目。
CriticalOverflowEntersCounter 重大溢位模式進入事件資料庫的次數。
DbCriticalDroppedCount 事件資料庫中捨棄的重大事件總數。
DbDroppedCount 因資料庫已滿而捨棄的事件數目。
DecodingDroppedCount 由於解碼失敗而捨棄的事件數目。
EnteringCriticalOverflowDroppedCounter 因起始重大溢位模式而捨棄的事件數目。
EtwDroppedBufferCount CUET ETW 工作階段中捨棄的緩衝區數目。
EtwDroppedCount 遙測用戶端的 ETW 層捨棄的事件數目。
EventSubStoreResetCounter 事件資料庫重設的次數。
EventSubStoreResetSizeSum 涵蓋此執行個體中所有重設報告的事件資料庫總大小。
EventsUploaded 已上傳的事件數目。
Flags 旗標，指出裝置狀態，例如網路、電池及選擇加入狀態。
FullTriggerBufferDroppedCount 因觸發程序緩衝區已滿而捨棄的事件數目。
HeartBeatSequenceNumber 單純增加活動訊號計數器。
InvalidHttpCodeCount 從 Vortex 接收到的無效 HTTP 代碼數目。
LastAgentConnectionError 主機/代理程式通道中上次發生的非逾時錯誤。
LastEventSizeOffender 上一個超過事件大小上限的事件名稱。
LastInvalidHttpCode 上次從 Vortex 接收到的無效 HTTP 代碼。
MaxActiveAgentConnectionCount 在此活動訊號時間範圍內的作用中代理程式數目上限。
MaxInUseScenarioCounter 已連線使用者體驗與遙測元件載入的軟最大案例數目。
PreviousHeartBeatTime 上次活動訊號事件的時間。這可將事件鏈結。
SettingsHttpAttempts 連絡 OneSettings 服務的嘗試次數。
SettingsHttpFailures 連絡 OneSettings 服務的失敗次數。
ThrottledDroppedCount 由於限制雜訊提供者而捨棄的事件數。
UploaderDroppedCount 遙測用戶端的上傳程式層捨棄的事件數目。
VortexFailuresTimeout 從 Vortex 收到的逾時失敗數目。
VortexHttpAttempts 連絡 Vortex 服務的嘗試次數。
VortexHttpFailures4xx 從 Vortex 收到的 400-499 錯誤碼的數目。
VortexHttpFailures5xx 從 Vortex 收到的 500-599 錯誤碼的數目。

TelClientSynthetic.HeartBeat_Aria_5

這個事件是遙測用戶端 ARIA 活動訊號。

TelClientSynthetic.HeartBeat_Seville_5

此事件由通用遙測用戶端 (UTC) 做為感知器的活動訊號而傳送。

TelClientSynthetic.TailoredExperiencesWithDiagnosticDataUpdate

這個事件會在 UTC 決定它需要傳送使用者的個人化設定相關資訊時觸發。

DxgKernelTelemetry 事件

DxgKrnlTelemetry.GPUAdapterInventoryV2

這個事件會傳送機本 GPU 和顯示器驅動程式資訊，讓 Windows 和顯示器驅動程式保持最新狀態。

以下是可用欄位：

aiSeqId 事件順序識別碼。
bootId 系統開機識別碼。
ComputePreemptionLevel GPU 針對運算承載支援的最大先佔層級。
DedicatedSystemMemoryB GPU 專用的系統記憶體數量 (位元組)。
DedicatedVideoMemoryB GPU 的專用 VRAM 數量 (位元組)。
DisplayAdapterLuid 顯示卡 LUID。
DriverDate 顯示器驅動程式的日期。
DriverRank 顯示器驅動程式的排名。
DriverVersion 顯示器驅動程式版本。
GPUDeviceID GPU 裝置識別碼。
GPUPreemptionLevel GPU 針對圖形承載支援的最大先佔層級。
GPURevisionID GPU 修訂識別碼。
GPUVendorID GPU 廠商識別碼。
InterfaceId GPU 介面識別碼。
IsDisplayDevice GPU 是否有顯示功能？
IsHybridDiscrete 此 GPU 在混合式裝置中是否有不同的 GPU 功能？
IsHybridIntegrated 此 GPU 在混合式裝置中是否有整合的 GPU 功能？
IsLDA 此 GPU 是否由連結的顯示卡組成？
IsMiracastSupported 此 GPU 是否支援 Miracast？
IsMismatchLDA 連接的顯示卡鏈結中是否至少有一個裝置來自不同的廠商？
IsMPOSupported 此 GPU 是否支援多平面重疊？
IsMsMiracastSupported 此 GPU Miracast 功能是否由 Microsoft 解決方案驅動？
IsPostAdapter 此 GPU 在裝置中是否為 POST GPU？
IsRenderDevice 此 GPU 是否有轉譯功能？
IsSoftwareDevice 這是否為 GPU 的軟體實作？
MeasureEnabled 裝置是否接聽 MICROSOFT_KEYWORD_MEASURES？
NumVidPnSources 支援的顯示器輸出來源數目。
NumVidPnTargets 支援的顯示器輸出目標數目。
SharedSystemMemoryB GPU 與 CPU 共用的系統記憶體數量 (以位元組為單位)。
SubSystemID 子系統識別碼。
SubVendorID GPU 子廠商識別碼。
TelemetryEnabled 裝置是否正在聆聽 MICROSOFT_KEYWORD_TELEMETRY？
TelInvEvntTrigger 是什麼觸發記錄此事件？範例︰0 (GPU 列舉) 或 1 (DxgKrnlTelemetry 提供者切換)
version 事件版本。
WDDMVersion Windows 顯示器驅動程式模型版本。

容錯移轉叢集事件

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

這個事件會傳回伺服器叢集中有多少資源以及何種類型的詳細資訊。收集此資料是為了確保 Windows Server 的安全、可靠以及保持在最新狀態。資料包括硬體是否正確設定、軟體是否正確修補的相關資訊，以及透過將問題 (例如嚴重錯誤) 歸因於工作負載和系統設定來協助防止當機。

以下是可用欄位：

autoAssignSite 叢集參數：自動網站。
autoBalancerLevel 叢集參數：自動平衡器層級。
autoBalancerMode 叢集參數：自動平衡器模式。
blockCacheSize 設定的區塊快取大小。
ClusterAdConfiguration 叢集的 AD 設定。
clusterAdType 叢集參數：mgmt_point_type。
clusterDumpPolicy 叢集的設定傾印原則。
clusterFunctionalLevel 目前的叢集功能等級。
clusterGuid 適用於叢集的唯一識別碼。
clusterWitnessType 叢集所設定的見證類型。
countNodesInSite 叢集中的節點數目。
crossSiteDelay 叢集參數：CrossSiteDelay。
crossSiteThreshold 叢集參數：CrossSiteThreshold。
crossSubnetDelay 叢集參數：CrossSubnetDelay。
crossSubnetThreshold 叢集參數：CrossSubnetThreshold。
csvCompatibleFilters 叢集參數：ClusterCsvCompatibleFilters。
csvIncompatibleFilters 叢集參數：ClusterCsvIncompatibleFilters。
csvResourceCount 叢集中的資源數目。
currentNodeSite 為叢集的目前網站設定的名稱。
dasModeBusType 儲存空間的直接存放匯流排類型。
downLevelNodeCount 叢集中執行下層的節點數目。
drainOnShutdown 指定是否應在節點關閉時將其清空。
dynamicQuorumEnabled 指定動態仲裁是否已啟用。
enforcedAntiAffinity 叢集參數：強制執行反親和性。
genAppNames 叢集服務的 Win32 服務名稱。
genSvcNames 叢集 genapp 的命令列。
hangRecoveryAction 叢集參數：停止回應復原動作。
hangTimeOut 指定叢集的「停止回應逾時」參數。
isCalabria 指定是否啟用儲存空間直接存取。
isMixedMode 識別叢集是否對節點使用不同的作業系統版本來執行。
isRunningDownLevel 識別目前節點是否正在執行下層。
logLevel 指定叢集記錄檔中記錄的細微性。
logSize 指定叢集記錄檔的大小。
lowerQuorumPriorityNodeId 叢集參數：仲裁優先順序較低的節點識別碼。
minNeverPreempt 叢集參數：最小值永不先佔。
minPreemptor 叢集參數：最小值先佔者優先順序。
netftIpsecEnabled 參數：netftIpsecEnabled。
NodeCount 叢集中的節點數目。
nodeId 叢集中的目前節點編號。
nodeResourceCounts 指定節點資源的數目。
nodeResourceOnlineCounts 指定在線上的節點資源數目。
numberOfSites 不同網站的數目。
numberOfSites 不屬於網站的節點數目。
plumbAllCrossSubnetRoutes 叢集參數：連接所有跨子網路路由。
preferredSite 慣用的網站位置。
privateCloudWitness 指定是否存在此叢集的私人雲端見證。
quarantineDuration 隔離持續時間。
quarantineThreshold 隔離閾值。
quorumArbitrationTimeout 如果發生仲裁事件，這會指定仲裁逾時期間。
resiliencyLevel 指定復原層級。
resourceCounts 指定資源的數目。
resourceTypeCounts 指定叢集中的資源類型數目。
resourceTypes 每個資源類型的資料代表。
resourceTypesPath 每個資源類型的 DLL 路徑的資料代表。
sameSubnetDelay 叢集參數：相同的子網路延遲。
sameSubnetThreshold 叢集參數：相同的子網路閾值。
secondsInMixedMode 叢集在混合模式 (同一叢集中具有不同的作業系統版本的節點) 的時間量 (以秒為單位)。
securityLevel 叢集參數：安全性層級。
sharedVolumeBlockCacheSize 指定與共用磁碟區共用的區塊快取大小。
shutdownTimeoutMinutes 指定在關機時變成逾時所需花費的時間量。
upNodeCount 指定啟動中 (線上) 的節點數目。
useClientAccessNetworksForCsv 叢集參數：將用戶端存取網路用於 CSV。
vmIsolationTime 叢集參數：VM 隔離時間。
witnessDatabaseWriteTimeout 指定寫入仲裁見證資料庫的逾時期間。

錯誤報告事件

Microsoft.Windows.FaultReporting.AppCrashEvent

這個事件會傳送原生和受管理應用程式的損毀相關資料，協助 Windows 保持最新狀態。資料包括損毀程序的相關資訊，以及其例外狀況記錄的摘要。不包含任何 Watson 陣列資訊。陣列資訊會記錄在 Windows 錯誤報告 (WER) 事件中，該報告是在 WER 用戶端對 Watson 服務回報損毀時產生，而 WER 事件的 ReportID (請參閱損毀事件的欄位 14，WER 事件的欄位 19) 會與所回報損毀的損毀事件相同。 AppCrash 會針對由 WER 處理的每項損毀發出一次 (例如，來自未處理的例外狀況或 FailFast 或 ReportException)。請注意，使用者認為是損毀的一般 Watson 事件類型 (例如來自 PLM)「不會」發出此事件。

以下是可用欄位：

AppName 發生損毀的應用程式名稱。
AppSessionGuid 由程序識別碼組成的 GUID，並做為遙測後端中程序執行個體的相互關聯向量使用。
AppTimeStamp 應用程式的日期/時間戳記。
AppVersion 發生損毀的應用程式版本。
ExceptionCode 發生損毀的程序回傳的例外狀況代碼。
ExceptionOffset 例外狀況發生所在的位址。
Flags 指出如何完成報告的旗標。例如，佇列報告，不要提供 JIT 偵錯，或報告後不要終止程序。
ModName 例外狀況模組名稱 (例如 bar.dll)。
ModTimeStamp 模組的日期/時間戳記。
ModVersion 發生損毀的模組版本。
PackageFullName Store 應用程式身分識別。
PackageRelativeAppId Store 應用程式身分識別。
ProcessArchitecture 損毀程序的架構，如同其中一個 PROCESSOR_ARCHITECTURE_* 常數： 0: PROCESSOR_ARCHITECTURE_INTEL。 5：PROCESSOR_ARCHITECTURE_ARM。 9：PROCESSOR_ARCHITECTURE_AMD64。 12：PROCESSOR_ARCHITECTURE_ARM64。
ProcessCreateTime 發生損毀的程序的建立時間。
ProcessId 發生損毀的程序的識別碼。
ReportId 用來識別報告的 GUID。這可以用來在 Watson 內追蹤報告。
TargetAppId 核心報告所報告應用程式的 AppId。
TargetAppVer 所報告應用程式的特定版本
TargetAsId 無回應程序的序號。

功能更新事件

Microsoft.Windows.Upgrade.Uninstall.UninstallGoBackButtonClicked

這個事件會傳送解除安裝功能更新之起始點的相關基本中繼資料，可協助確保如果更新造成任何問題，客戶可以安全地回復至已知狀態。

無回應報告事件

Microsoft.Windows.HangReporting.AppHangEvent

這個事件會傳送原生和受管理應用程式的無回應相關資料，協助 Windows 保持最新狀態。不包含任何 Watson 陣列資訊。陣列資訊會記錄在 Windows 錯誤報告 (WER) 事件中，該報告是在 WER 用戶端對 Watson 服務回報無回應時產生，而 WER 事件的 ReportID (請參閱無回應事件的欄位 13，WER 事件的欄位 19) 會與所回報無回應的無回應事件相同。 AppHang 只會在電腦裝置上報告。它會處理傳統的 Win32 無回應，並且對每份報告發出一次。應用程式管理員會將使用者可能感覺無回應的某些行為 (例如 PLM/RM/EM) 回報為 Watson 泛型，並且不會產生 AppHang 事件。

以下是可用欄位：

AppName 發生無回應的應用程式名稱。
AppSessionGuid 由程序識別碼組成的 GUID，做為遙測後端中程序執行個體的相互關聯向量使用。
AppVersion 發生無回應的應用程式版本。
PackageFullName Store 應用程式身分識別。
PackageRelativeAppId Store 應用程式身分識別。
ProcessArchitecture 無回應程序的架構，如同其中一個 PROCESSOR_ARCHITECTURE_* 常數： 0: PROCESSOR_ARCHITECTURE_INTEL。 5：PROCESSOR_ARCHITECTURE_ARM。 9：PROCESSOR_ARCHITECTURE_AMD64。 12：PROCESSOR_ARCHITECTURE_ARM64。
ProcessCreateTime 發生無回應程序的建立時間。
ProcessId 發生無回應程序的識別碼。
ReportId 用來識別報告的 GUID。這可以用來在 Watson 內追蹤報告。
TargetAppId 核心報告所報告應用程式的 AppId。
TargetAppVer 所報告應用程式的特定版本。
TargetAsId 無回應程序的序號。
TypeCode 描述無回應類型的點陣圖。
WaitingOnAppName 如果這是等候應用程式的跨處理程序無回應，則此為應用程式的名稱。
WaitingOnAppVersion 如果這是跨處理程序無回應，則這是所等候應用程式的版本。
WaitingOnPackageFullName 如果這是等候套件的跨處理程序無回應，則這是所等候套件的完整名稱。
WaitingOnPackageRelativeAppId 如果這是等候套件的跨處理程序無回應，則這會是套件的相對應用程式識別碼。

清查事件

ChecksumDictionary

此事件提供每個物件類型傳送的值清單。此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

Key 將描述的物件類型。
Value 已傳送的此類型物件的數目。

COMPID

這個事件提供裝置的內部應用程式相容識別碼，Windows 用來比對裝置與 INF 檔案的廠商定義的識別。裝置可以擁有與其關聯的相容識別碼的清單。此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

Order 裝置的相容識別碼的陣列索引。
Value 裝置的相容識別碼的陣列。

HWID

這個事件提供裝置的內部硬體識別碼，Windows 用來比對裝置與 INF 檔案的廠商定義的識別。在大部分情況下，裝置具有與其相關的硬體識別碼的清單。此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

Order 裝置的內部硬體識別碼的陣列索引。
Value 裝置的內部硬體識別碼的陣列。

InstallDateArpLastModified

這個事件指出上次更新所修改新增/移除程式 (ARP) 項目的日期。此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

Order 排序陣列的索引。
Value 排序陣列中所包含的值。

InstallDateFromLinkFile

這個事件提供來自所連結檔案的應用程式安裝日期。此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

Order 排序陣列的索引。
Value 排序陣列中所包含的值。

InstallDateMsi

此事件提供從 Microsoft Installer (MSI) 資料庫安裝的日期。此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

Order 排序陣列的索引。
Value 排序陣列中所包含的值。

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

這個事件會擷取快取中所儲存裝置清查項目的基本總和檢查碼資料，用於驗證 Microsoft.Windows.Inventory.Core 事件的資料完整性。此事件中的欄位可能隨時間改變，但是將一律代表某一特定物件的計數。此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

Device 快取中裝置物件的計數。
DeviceCensus 快取中 devicecensus 物件的計數。
DriverPackageExtended 快取中 driverpackageextended 物件的計數。
File 快取中檔案物件的計數。
FileSigningInfo 快取中檔案簽署物件的計數。
Generic 快取中同屬物件的計數。
HwItem 快取中 hwitem 物件的計數。
InventoryApplication 快取中應用程式物件的計數。
InventoryApplicationFile 快取中應用程式檔案物件的計數。
InventoryDeviceContainer 快取中裝置容器物件的計數。
InventoryDeviceInterface 快取中隨插即用裝置介面物件的計數。
InventoryDeviceMediaClass 快取中裝置媒體物件的計數。
InventoryDevicePnp 快取中裝置隨插即用物件的計數。
InventoryDriverBinary 快取中驅動程式二進位物件的計數。
InventoryDriverPackage 快取中裝置物件的計數。
Metadata 快取內中繼資料物件的計數。
Orphan 快取中孤立物件的計數。
Programs 快取中程式物件的計數。

Microsoft.Windows.Inventory.Core.AmiTelCacheVersions

這個事件會傳送裝置清查資料的清查元件版本。此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

aeinv 應用程式清查元件的版本。
aeinv.dll 應用程式清查元件的版本。
devinv 裝置清查元件的檔案版本。
devinv.dll 裝置清查元件的檔案版本。

Microsoft.Windows.Inventory.Core.FileSigningInfoAdd

這個事件列舉驅動程式套件或應用程式可執行檔的檔案簽章。對於驅動程式套件，此資料是透過 Telecommand 隨選收集，以將其限制為只有無法辨識的驅動程式，不僅節省用戶端時間也節省伺服器空間。對於應用程式，此資料是針對系統上高達 10 個隨機可執行檔而收集。此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

CatalogSigners 目錄的簽署者。每個簽署者會從鏈結開始。
DriverPackageStrongName 選用。唯有在驅動程式套件上收集 FileSigningInfo 時才提供。
EmbeddedSigners 內嵌的簽署者。每個簽署者會從鏈結開始。
FileName 列出簽章之檔案的檔名。
FileType exe 或 sys，依驅動程式套件或應用程式可執行檔而定。
InventoryVersion 產生事件的清查檔案版本。
Thumbprint 以逗號分隔每個簽署者的分葉節點的雜湊。使用分號來分開 CatalogSigners 和 EmbeddedSigners。一定會有尾端逗號。

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

此事件會傳送有關系統上應用程式的基本中繼資料。此事件收集的資料是用於讓 Windows 保持最新狀態且正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

HiddenArp 表示程式是否隱藏自己，不在 ARP 中顯示。
InstallDate 應用程式安裝的日期 (最好是根據資料夾建立日期探索)。
InstallDateArpLastModified 特定應用程式的登錄 ARP 金鑰的日期。暗示安裝日期，但不一定準確。做為陣列傳遞。範例：2015 年 4 月 11 日 00:00:00 請參閱 InstallDateArpLastModified.
InstallDateFromLinkFile 安裝預估日期，根據檔案連結。做為陣列傳遞。請參閱 InstallDateFromLinkFile。
InstallDateMsi 如果應用程式是透過 Microsoft Installer (MSI) 安裝，則為安裝日期。做為陣列傳遞。請參閱 InstallDateMsi。
InventoryVersion 產生事件的清查檔案版本。
Language 程式的語言代碼。
MsiPackageCode 描述 MSI 套件的 GUID。多個「產品」(應用程式) 可組成 MsiPackage。
MsiProductCode 描述 MSI 產品的 GUID。
Name 應用程式的名稱。
OSVersionAtInstallTime 應用程式安裝時，來自作業系統版本中的四個八位元。
PackageFullName Store 應用程式的套件完整名稱。
ProgramInstanceId 應用程式中檔案識別碼的雜湊。
Publisher 應用程式的發行者。提取的來源位置取決於 [來源] 欄位。
RootDirPath 安裝程式所在的根目錄路徑。
Source 程式安裝方式 (例如 ARP、MSI、Appx)。
StoreAppType Microsoft Store 應用程式類型的子分類，例如 UWP 或 Win8StoreApp。
Type 其中一個 ("Application"、"Hotfix"、"BOE"、"Service"、"Unknown")。 Application 表示 Win32 或 Appx 應用程式，Hotfix 表示應用程式更新 (KB)、BOE 表示這是沒有 ARP 或 MSI 項目的應用程式，Service 表示它是服務。 Application 和 BOE 最常見。
Version 程式的版本號碼。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

此事件代表應用程式所安裝的驅動程式。此事件收集的資料是用於讓 Windows 保持正常執行。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

InventoryApplicationDriverStartSync 事件指出將會傳送新的 InventoryApplicationDriverStartAdd 事件集合。此事件收集的資料是用於讓 Windows 保持正常執行。

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

這個事件提供應用程式可能依存之架構有關的基本中繼資料。此事件收集的資料是用於讓 Windows 保持正常執行。

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

這個事件表示，將會傳送一組新 InventoryApplicationFrameworkAdd 事件。此事件收集的資料是用於讓 Windows 保持正常執行。

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

這個事件表示，將會傳送一組新 InventoryDevicePnpAdd 事件。此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

這個事件表示，將會傳送一組新 InventoryApplicationAdd 事件。此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

此事件會傳送關於裝置容器的基本中繼資料 (例如監視器或印表機，與隨插即用裝置相反)。此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

Categories 以逗號分隔的容器所屬功能類別的清單。
DiscoveryMethod 裝置容器的清查方法。
FriendlyName 裝置容器的名稱。
InventoryVersion 產生事件的清查檔案版本。
IsActive 裝置是否連接，或是在過去 14 天內是否看到？
IsConnected 若是實體連接的裝置，此值相當於 IsPresent。若是無線連線的裝置、此值代表通訊連結。
IsMachineContainer 容器本身是否為根裝置？
IsNetworked 這是否為網路連線裝置？
IsPaired 裝置容器是否需要配對？
Manufacturer 裝置容器的製造商名稱。
ModelId 唯一的模型識別碼。
ModelName 模型名稱。
ModelNumber 裝置容器的型號。
PrimaryCategory 裝置容器的主要類別。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

這個事件表示，InventoryDeviceContainer 物件已不存在。此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

這個事件表示，將會傳送一組新 InventoryDeviceContainerAdd 事件。此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

這個事件會擷取裝置上有哪些可用的感應器介面的相關資訊。此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

Accelerometer3D 指出是否找到 Accelerator3D 感應器。
ActivityDetection 指出是否找到活動偵測感應器。
AmbientLight 指出是否找到周遭環境光感應器。
Barometer 指出是否找到氣壓計感應器。
Custom 指出是否找到自訂感應器。
FloorElevation 指出是否找到樓層升高感應器。
GeomagneticOrientation 指出是否找到地理磁極方向感應器。
GravityVector 指出是否找到重力偵測器感應器。
Gyrometer3D 指出是否找到 Gyrometer3D 感應器。
Humidity 指出是否找到濕度感應器。
InventoryVersion 產生事件的清查檔案版本。
LinearAccelerometer 指出是否找到線性加速計感應器。
Magnetometer3D 指出是否找到 Magnetometer3D 感應器。
Orientation 指出是否找到方向感應器。
Pedometer 指出是否找到計步器感應器。
Proximity 指出是否找到近接感應器。
RelativeOrientation 指出是否找到相對方向感應器。
SimpleDeviceOrientation 指出是否找到簡單裝置方向感應器。
Temperature 指出是否找到溫度感應器。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

這個事件表示，將會傳送一組新 InventoryDeviceInterfaceAdd 事件。此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

此事件會傳送關於特殊類別裝置專屬的隨插即用裝置的其他中繼資料。此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行，同時減少資料承載的整體大小。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

Audio_CaptureDriver 音訊裝置擷取驅動程式端點。
Audio_RenderDriver 音訊裝置轉譯驅動程式端點。
InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

此事件指出 objectInstanceId 代表的 InventoryDeviceMediaClass 物件不再存在。此事件用於了解特定於某裝置類別的 PNP 裝置。此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行，同時減少資料承載的整體大小。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

這個事件表示，將會傳送一組新 InventoryDeviceMediaClassSAdd 事件。此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

這個事件代表關於隨插即用 (PNP) 裝置及其相關驅動程式的基本中繼資料。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

Class 針對裝置載入的驅動程式的裝置安裝類別。
ClassGuid 裝置上載入的驅動程式套件的裝置類別唯一識別碼。
COMPID 此裝置的「相容識別碼」清單。請參閱 COMPID。
ContainerId 系統提供的唯一識別碼，指定安裝在父 (主) 裝置上的裝置屬於哪個 (或哪些) 群組。
Description 裝置的描述。
DeviceState 識別父 (主) 裝置的目前狀態。
DriverId 已安裝驅動程式的唯一識別碼。
DriverName 驅動程式映像檔的名稱。
DriverPackageStrongName InventoryDriverPackage 的目錄欄位中的直屬上層目錄名稱。
DriverVerDate 針對裝置載入的驅動程式日期
DriverVerVersion 針對裝置載入的驅動程式版本
Enumerator 識別列舉裝置的匯流排。
HWID 裝置的硬體識別碼清單。請參閱 HWID。
Inf INF 檔案的名稱 (可能由作業系統重新命名，例如 oemXX.inf)。
InstallState 裝置安裝狀態。如需值的清單，請參閱：裝置安裝狀態
InventoryVersion 產生事件的清查程序的版本號碼。
LowerClassFilters 為裝置安裝的下限類別篩選器的識別碼。
LowerFilters 為裝置安裝的下層篩選器的識別碼。
Manufacturer 裝置的製造商。
MatchingID Windows 用來安裝裝置執行個體的硬體識別碼或相容識別碼。
Model 識別裝置的型號。
objectInstanceId 已取代。裝置的執行個體識別碼 (唯一識別系統中的裝置)。範例：pci\ven_8086&dev_0085&subsys_13118086&rev_34\4&2dded11c&0&00e1
ParentId 裝置上層的裝置執行個體識別碼。
ProblemCode 裝置目前傳回的錯誤碼，如果適用。
Provider 識別裝置提供者。
Service 裝置服務的名稱。
STACKID 堆疊的硬體識別碼的清單。請參閱 STACKID。
UpperClassFilters 為裝置安裝的上層類別篩選器的識別碼。
UpperFilters 針對裝置安裝的上層篩選器的識別碼。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

這個事件表示，InventoryDevicePnpRemove 物件已不存在。此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

這個事件表示，將會傳送一組新 InventoryDevicePnpAdd 事件。此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

這個事件會傳送關於裝置上 USB 集線器的基本中繼資料。此事件收集的資料是用於讓 Windows 保持正常執行。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

這個事件表示，將會傳送一組新 InventoryDeviceUsbHubClassAdd 事件。此事件收集的資料是用於讓 Windows 保持正常執行。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

此事件傳送系統上執行之驅動程式二進位檔的基本中繼資料。此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

DriverCheckSum 驅動程式檔案的總和檢查碼。
DriverCompany 開發驅動程式的公司名稱。
DriverInBox 作業系統是否隨附驅動程式？
DriverIsKernelMode 是否為核心模式驅動程式？
DriverName 驅動程式的檔案名稱。
DriverPackageStrongName 驅動程式套件的強式名稱
DriverSigned 驅動程式是否已簽署？
DriverTimeStamp 驅動程式檔案的時間戳記的後 32 位元。
DriverType 驅動程式屬性的位元欄位： 1。定義 DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001。 2. 定義 DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002。 3. 定義 DRIVER_MAP_DRIVER_TYPE_USER 0x0004。 4. 定義 DRIVER_MAP_DRIVER_IS_SIGNED 0x0008。 5. 定義 DRIVER_MAP_DRIVER_IS_INBOX 0x0010。 6. 定義 DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040。 7. 定義 DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020。 8. 定義 DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080。 9. 定義 DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100。 10. 定義 DRIVER_MAP_DRIVER_TYPE_I386 0x10000。 11. 定義 DRIVER_MAP_DRIVER_TYPE_IA64 0x20000。 12. 定義 DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000。 13. 定義 DRIVER_MAP_DRIVER_TYPE_ARM 0x100000。 14. 定義 DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000。 15. 定義 DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000。 16. 定義 DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000。
DriverVersion 驅動程式檔案的版本。
ImageSize 驅動程式檔案的大小。
Inf INF 檔案的名稱。
InventoryVersion 產生事件的清查檔案版本。
Product 驅動程式檔案中包含的產品名稱。
ProductVersion 驅動程式檔案中包含的產品版本。
Service 針對裝置安裝的服務名稱。
WdfVersion Windows 驅動程式架構版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

這個事件表示，InventoryDriverBinary 物件已不存在。此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

這個事件表示，將會傳送一組新 InventoryDriverBinaryAdd 事件。此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

此事件會傳送關於系統上所安裝驅動程式套件的基本中繼資料。此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

Class 裝置驅動程式的類別名稱。
ClassGuid 裝置驅動程式的類別 GUID。
Date 驅動程式套件日期。
Directory 驅動程式套件的路徑。
Inf 驅動程式套件的 INF 名稱。
InventoryVersion 產生事件的清查檔案版本。
Provider 驅動程式套件提供者。
SubmissionId 驅動程式套件的 HLK 提交識別碼。
Version 驅動程式套件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

這個事件表示，InventoryDriverPackageRemove 物件已不存在。此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

這個事件表示，將會傳送一組新 InventoryDriverPackageAdd 事件。此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.General. InventoryMiscellaneousMemorySlotArrayInfoRemove

此事件指出 ObjectInstanceId 代表的此特定資料物件不再存在。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

Microsoft.Windows.Inventory.General.AppHealthStaticAdd

這個事件傳送來源裝置上針對特定應用程式收集的詳細資料。此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

AhaVersion 應用程式健康情況分析工具的二進位版本。
ApplicationErrors 事件記錄檔中應用程式錯誤數目。
Bitness 應用程式的架構類型 (16 位元或 32 位元或 64 位元)。
device_level 特定裝置上安裝的各種 JRE/JAVA 版本。
ExtendedProperties 用於彙總此事件類型下所有其他屬性的屬性。
Jar 旗標，判斷應用程式是否有 Java JAR 檔案相依性。
Jre 旗標，判斷應用程式是否有 JRE 架構相依性。
Jre_version 應用程式宣告架構相依性的 JRE 版本。
Name 應用程式的名稱。
NonDPIAware 旗標，判斷應用程式是否不具備 DPI 感知能力
NumBinaries 來自應用程式安裝位置的所有二進位計數 (.sys、.dll、.ini)。
RequiresAdmin 旗標，判斷應用程式是否提出執行的系統管理員權限要求。
RequiresAdminv2 額外旗標，判斷應用程式是否提出執行的系統管理員權限要求。
RequiresUIAccess 旗標，判斷應用程式是否以協助工具的 UI 功能為基礎。
VB6 旗標，判斷應用程式是否以 VB6 架構為基礎。
VB6v2 額外旗標，判斷應用程式是否以 VB6 架構為基礎。
Version 應用程式的版本。
Version 旗標，判斷應用程式是否在 OS 版本上有靜態相依性。
VersionCheckv2 額外旗標，判斷應用程式是否在 OS 版本上有靜態相依性。

Microsoft.Windows.Inventory.General.AppHealthStaticStartSync

此事件表示一系列 AppHealthStaticAdd 事件的開頭。此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

AllowTelemetry 表示 'allowtelemetry' 命令列引數的顯示狀態。
CommandLineArgs 啟動應用程式健康情況分析工具可執行檔時傳遞的命令列引數。
Enhanced 表示 'enhanced' 命令列引數的顯示狀態。
StartTime 傳送此事件的 UTC 日期和時間。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

此事件提供有關裝置上作用中記憶體插槽的基本資訊。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

Capacity 記憶體大小 (以位元組為單位)
Manufacturer DRAM 製造商名稱
Model 模型和記憶體子模型
Slot DRAM 插入主機板的插槽。
Speed 設定的記憶體插槽速度 (以 MHz 為單位)。
Type 根據 DMTF SMBIOS 標準版本 3.3.0，7.18.2 節，將 DDR 報告為列舉值。
TypeDetails 根據 DMTF SMBIOS 標準版本 3.3.0 節 7.18.3，將非揮發性報告為位元旗標列舉。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

此診斷事件表示即將產生此物件類型的新同步處理。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

此事件提供整合更新平台 (UUP) 產品的資料以及其所使用的版本。此事件收集的資料是用於讓 Windows 保持正常執行。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

此事件指出 objectInstanceId 代表的這個特定資料物件不再存在。此事件收集的資料是用於讓 Windows 保持正常執行。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

此為診斷事件，指出即將產生此物件類型的新同步處理。此事件收集的資料是用於讓 Windows 保持正常執行。

Microsoft.Windows.Inventory.Indicators.Checksum

這個事件摘要說明 InventoryMiscellaneousUexIndicatorAdd 事件的計數。此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

ChecksumDictionary 每個作業系統指示器的計數。請參閱 ChecksumDictionary。
PCFP 相當於在其他核心事件中找到的 InventoryId 欄位。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

此事件代表安裝在系統上作業系統指示器的基本中繼資料。此事件收集的資料協助確保裝置保持最新狀態，並確保 Windows 正常執行。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

IndicatorValue 指標值。
Value 描述可能與裝置升級相關的作業系統指示器。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorEndSync

此事件表示已傳送一組新的 InventoryMiscellaneousUexIndicatorAdd 事件。此事件收集的資料協助確保裝置保持最新狀態，並確保 Windows 正常執行。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

此事件指出 objectInstanceId 代表的這個特定資料物件不再存在。此事件用於了解系統上安裝的作業系統指示器。此事件收集的資料協助確保裝置為最新，並確保 Windows 保持最新狀態且正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

這個事件包括 Ms.Device.DeviceInventoryChange 的欄位。

STACKID

這個事件提供堆疊的內部相容識別碼。此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

Order 排序陣列的索引。
Value 排序陣列中所包含的值。

核心事件

IO

這個事件表示系統啟動時作業系統所讀取或寫入作業系統的位元組數。

以下是可用欄位：

BytesRead 系統啟動時作業系統所讀取的位元組總數。
BytesWritten 系統啟動時寫入或系統啟動時作業系統寫入的位元組總數。

Microsoft.Windows.Kernel.BootEnvironment.OsLaunch

這個事件包含有關作業系統的基本資料，是在開機時收集並用於評估升級程序成功與否。此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

BootApplicationId 此欄位說明作業系統載入器應用程式識別碼的功能。
BootAttemptCount 開機管理程式連續嘗試開機進入作業系統的次數。
BootSequence 目前的開機識別碼，用來與特定開機工作階段相關的事件相互關聯。
BootStatusPolicy 識別適用的開機狀態原則。
BootType 識別開機的類型 (例如：「冷開機」、「休眠」、「繼續」)。
EventTimestamp 從任意時間點經過的秒數。這可用來識別連續嘗試進行開機的時間差異。
FirmwareResetReasonEmbeddedController 韌體提供系統重設的原因。
FirmwareResetReasonEmbeddedControllerAdditional 如必要時韌體提供系統重設原因的其他資訊。
FirmwareResetReasonPch 韌體提供系統原因重設的原因。
FirmwareResetReasonPchAdditional 如必要時韌體提供系統重設原因的其他資訊。
FirmwareResetReasonSupplied 由韌體提供的旗標表示系統重設的原因。
IO 開機時作業系統載入器從磁碟寫入與閱讀的資料量。請參閱 IO。
LastBootSucceeded 旗標表示上次開機是否成功。
LastShutdownSucceeded 旗標指出上次關機是否成功。
MenuPolicy [進階的選項] 功能表，應該會顯示使用者 (傳統，標準，等) 的輸入。
RecoveryEnabled 指出復原是否啟用。
UserInputTime 載入器應用程式等待使用者輸入所需的時間量。

Microsoft.Windows.Kernel.Power.OSStateChange

此事件代表作業系統狀態之間的轉換 (例如，開啟、關閉、睡眠等)。藉由使用這個事件搭配 Windows Analytics，組織可以用來協助監視受管理裝置的可靠性和效能。此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

AcPowerOnline 若為「TRUE」，裝置使用 AC 電源。如果是「FALSE」，裝置使用電池電力。
ActualTransitions 這會提供實際轉換次數
BatteryCapacity 電池最大容量，單位 mWh
BatteryCharge 目前電池電量，以總容量的百分比表示
BatteryDischarging 旗標，指出電池是放電或充電
BootId 單純增加開機識別碼，升級時重設。
BootTimeUTC 檔案時間的開機時間。
EventSequence 單純增加此開機期間所記錄的 OsStateChange 事件的事件編號。
LastStateTransition 裝置上的先前狀態轉換。
LastStateTransitionSub 裝置上的先前狀態子轉換。
StateDurationMS 在要離開狀態中花費的毫秒數
StateTransition 轉換類型 PowerOn = 1、關機、暫停、繼續、活動訊號。
StateTransitionSub 子轉換類型正常 = 1、重新開機、Hiberboot、待命、休眠、ConnectedStandby、保留、HybridSleep。
TotalDurationMS 裝置已開啟的總時間，以毫秒為單位的實際執行時間。
TotalUptimeMS 裝置已開啟的總時間 (不在暫停狀態中)，以毫秒為單位。
TransitionsToOn 每次系統成功完成時系統睡眠事件時 TransitionsToOn 會遞增，並傳送為 PowerTransitionEnd ETW 事件的一部分。
UptimeDeltaMS 最後一個狀態中的持續時間，以毫秒為單位。

Migration 事件

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

這個事件會傳回資料，以追蹤在功能更新期間各個階段移轉物件的計數。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態並追蹤資料遺失案例。

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

這個事件會傳回在功能更新期間，各個階段移轉物件計數的相關資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態並追蹤資料遺失案例。

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

OneDrive 事件

Microsoft.OneDrive.Sync.Setup.APIOperation

這個事件包括有關安裝和解除安裝 OneDrive API 作業的基本資料。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

APIName API 的名稱。
Duration 作業所花的時間長度。
IsSuccess 作業是否成功？
ResultCode 結果碼。
ScenarioName 案例的名稱。

Microsoft.OneDrive.Sync.Setup.EndExperience

這個事件包括安裝的成功或失敗摘要。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

APIName API 的名稱。
HResult 指出事件的結果碼
IsSuccess 作業是否成功？
ScenarioName 案例的名稱。

Microsoft.OneDrive.Sync.Setup.OSUpgradeInstallationOperation

此事件與升級已安裝 OneDrive 的 OS 時的 OS 版本相關。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

CurrentOneDriveVersion OneDrive 目前的版本。
CurrentOSBuildBranch 作業系統目前的分支。
CurrentOSBuildNumber 作業系統目前的組建編號。
CurrentOSVersion 作業系統目前的版本。
HResult 作業的 HResult。
SourceOSBuildBranch 作業系統的來源分支。
SourceOSBuildNumber 作業系統的來源組建編號。
SourceOSVersion 作業系統的來源版本。

Microsoft.OneDrive.Sync.Setup.RegisterStandaloneUpdaterAPIOperation

此事件與註冊或取消註冊 OneDrive 更新工作相關。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

APIName API 的名稱。
IsSuccess 作業是否成功？
RegisterNewTaskResult RegisterNewTask 作業的 HResult。
ScenarioName 案例的名稱。
UnregisterOldTaskResult UnregisterOldTask 作業的 HResult。

Microsoft.OneDrive.Sync.Updater.ComponentInstallState

這個事件包括有關相依 OneDrive 元件安裝狀態的基本資料。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

ComponentName 相依元件的名稱。
isInstalled 相依元件是否已安裝？

Microsoft.OneDrive.Sync.Updater.OfficeRegistration

這個事件指出 OneDrive 與 Microsoft Office 整合的狀態。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

isValid Microsoft Office 註冊是否有效？

Microsoft.OneDrive.Sync.Updater.OverlayIconStatus

這個事件指出 OneDrive 重疊圖示是否正常運作。 0 = 狀況良好；1 = 可修正；2 = 中斷。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

32bit OneDrive 覆疊圖示在 32 位元作業系統上的狀態。
64bit OneDrive 覆疊圖示在 64 位元作業系統上的狀態。

Microsoft.OneDrive.Sync.Updater.RepairResult

事件會判斷安裝修復的結果。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

hr 作業的 HResult。

Microsoft.OneDrive.Sync.Updater.SetupBinaryDownloadHResult

這個事件指出下載 OneDrive 安裝程式檔案時的狀態。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

hr 作業的 HResult。

Microsoft.OneDrive.Sync.Updater.UpdateOverallResult

此事件傳送描述更新結果的資訊。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

hr 作業的 HResult。
IsLoggingEnabled 指出是否已為更新程式啟用記錄。
UpdaterVersion 更新程式的版本。

Microsoft.OneDrive.Sync.Updater.UpdateTierReg

這個事件會判斷更新層登錄值的狀態。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

regReadEnterpriseHr 企業登陸讀取值的 HResult。
regReadTeamHr 團隊登錄讀取值的 HResult。

Microsoft.OneDrive.Sync.Updater.UpdateXmlDownloadHResult

這個事件會判斷下載 OneDrive 更新設定檔時的狀態。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

hr 作業的 HResult。

Microsoft.OneDrive.Sync.Updater.WebConnectionStatus

這個事件會判斷驗證網際網路連線時傳回的錯誤碼。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

winInetError 作業的 HResult。

隱私權記錄通知事件

Microsoft.Windows.Shell.PrivacyNotifierLogging.PrivacyNotifierCompleted

這個事件會傳回資料來報告單次使用工具的功效，通知受已知問題影響的使用者，並採取修正動作來解決問題。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

cleanupTask 指出啟動對話方塊的工作是否應該清除。
cleanupTaskResult 嘗試清除用來顯示對話方塊之工作的傳回碼。
deviceEvaluated 指出裝置是否符合評估已知問題的資格。
deviceImpacted 指出裝置是否受到已知問題的影響。
modalAction 使用者在顯示給他們的對話方塊上所採取的動作。
modalResult 嘗試向使用者顯示對話方塊以說明問題的傳回碼。
resetSettingsResult 修正已知問題之動作的傳回碼。

品質更新小幫手活動

Microsoft.Windows.QualityUpdateAssistant.Applicability

此事件會傳送有關裝置是否應該更新為最新累積更新的基本資訊。此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

CV 相互關聯向量。
GlobalEventCounter 用戶端計數器，指出此裝置傳送事件的順序。
PackageVersion 品質更新小幫手的目前封裝版本。
Result 品質更新小幫手的適用性檢查。

Microsoft.Windows.QualityUpdateAssistant.DeviceReadinessCheck

此事件會傳送有關裝置是否準備好下載最新累積更新的基本資訊。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

CV 相互關聯向量。
GlobalEventCounter 用戶端計數器，指出此裝置傳送事件的順序。
PackageVersion 品質更新小幫手的目前封裝版本。
Result 品質更新小幫手的裝置整備檢查。

Microsoft.Windows.QualityUpdateAssistant.Download

此事件會在最新累積更新的下載開始時傳送基本資訊。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

CV 相互關聯向量。
GlobalEventCounter 用戶端計數器，指出此裝置傳送事件的順序。
PackageVersion 品質更新小幫手的目前封裝版本。
Result 最新累積更新承載的下載。

Microsoft.Windows.QualityUpdateAssistant.Install

此事件會傳送有關最新累積更新安裝結果的基本資訊。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

CV 相互關聯向量。
GlobalEventCounter 用戶端計數器，指出此裝置傳送事件的順序。
PackageVersion 品質更新小幫手的目前封裝版本。
Result 最新累積更新承載的安裝。

Remediation 事件

Microsoft.Windows.Remediation.Applicable

此事件指出 Windows Update sediment 補救是否需要套用至 sediment 裝置，以讓 Windows 保持最新狀態。 Sediment 裝置是長期使用舊版作業系統的裝置。補救會解決系統上阻止裝置接收作業系統更新的問題。

以下是可用欄位：

ActionName 外掛程式所要執行動作的名稱。
AppraiserBinariesValidResult 指示外掛程式是否被鑑定為有效。
AppraiserDetectCondition 指出外掛程式使否通過鑑定器的檢查。
AppraiserRegistryValidResult 指出登錄項目是否檢查為有效。
AppraiserTaskDisabled 指出停用鑑定器工作。
AppraiserTaskValidFailed 指出鑑定器工作沒有功能且需要手動介入。
CV 相互關聯向量
DateTimeDifference 本機與參考時鐘時間的差異。
DateTimeSyncEnabled 指出是否啟用時間同步外掛程式。
DaysSinceLastSIH 自最近一次 SIH 執行日算起的天數。
DaysToNextSIH 到下一次排定執行 SIH 的天數。
DetectedCondition 指出偵測到的條件是否為 true 且會執行動作。
EvalAndReportAppraiserBinariesFailed 指出 EvalAndReportAppraiserBinaries 事件失敗。
EvalAndReportAppraiserRegEntries 指出 EvalAndReportAppraiserRegEntriesFailed 事件失敗。
EvalAndReportAppraiserRegEntriesFailed 指出 EvalAndReportAppraiserRegEntriesFailed 事件失敗。
GlobalEventCounter 用戶端計數器，指出補救系統傳送事件的順序。
HResult 偵測的 HRESULT，或外掛程式的執行動作階段。
IsAppraiserLatestResult 位於鑑定器工作的 HRESULT。
IsConfigurationCorrected 指出 SIH 工作的設定是否已成功修正。
LastHresult 偵測的 HRESULT，或外掛程式的執行動作階段。
LastRun 最近一次 SIH 執行的日期。
NextRun 下一次排定執行 SIH 日。
PackageVersion 目前補救套件的版本。
PluginName 針對每個一般外掛程式事件指定的外掛程式名稱。
Reload 若需要 SIH 重新載入，則為 True。
RemediationNoisyHammerAcLineStatus 指出裝置的 AC 線路狀態。
RemediationNoisyHammerAutoStartCount Auto UA 自動啟動的次數。
RemediationNoisyHammerCalendarTaskEnabled 事件，指出已啟用更新小幫手行事曆工作。
RemediationNoisyHammerCalendarTaskExists 事件，指出存在更新小幫手行事曆工作。
RemediationNoisyHammerCalendarTaskTriggerEnabledCount 事件，指出已在工作中啟用行事曆觸發程式。
RemediationNoisyHammerDaysSinceLastTaskRunTime Auto UA 執行以來的天數。
RemediationNoisyHammerGetCurrentSize $GetCurrent 資料夾的大小 (以 MB 為單位)。
RemediationNoisyHammerIsInstalled 如果 Auto UA 已安裝，則為 TRUE。
RemediationNoisyHammerLastTaskRunResult 上次 Auto UA 工作執行的結果。
RemediationNoisyHammerMeteredNetwork 如果機器使用計量付費網路，則為 TRUE。
RemediationNoisyHammerTaskEnabled 如果 Auto UA 工作已啟用，則為 TRUE。
RemediationNoisyHammerTaskExists 如果 Auto UA 工作已存在，則為 TRUE。
RemediationNoisyHammerTaskTriggerEnabledCount 指出工作是否已啟用計數觸發程式。
RemediationNoisyHammerUAExitCode 更新小幫手的結束代碼。
RemediationNoisyHammerUAExitState 更新小幫手的結束代碼。
RemediationNoisyHammerUserLoggedIn 如果有使用者登入，則為 TRUE。
RemediationNoisyHammerUserLoggedInAdmin 若目前登入的使用者為管理員，則為 TRUE。
RemediationShellDeviceManaged 若裝置由 WSUS 管理或被 Windows Updated 停用，則為 TRUE。
RemediationShellDeviceNewOS 若最近有在裝置上安裝作業系統，則為 TRUE。
RemediationShellDeviceSccm 若裝置由 Configuration Manager 管理，則為 TRUE。
RemediationShellDeviceZeroExhaust 若裝置已完全退出 Windows Updates，則為 TRUE。
RemediationTargetMachine 指出裝置是否為指定修正的目標。
RemediationTaskHealthAutochkProxy True/False，基於 AutochkProxy 工作的健全狀況而定。
RemediationTaskHealthChkdskProactiveScan True/False，基於磁碟檢查工作的健全狀況而定。
RemediationTaskHealthDiskCleanup_SilentCleanup True/False，基於磁碟清理工作的健全狀況而定。
RemediationTaskHealthMaintenance_WinSAT True/False，基於健康維護工作的健全狀況而定。
RemediationTaskHealthServicing_ComponentCleanupTask True/False，基於健康功能元件的健全狀況而定。
RemediationTaskHealthUSO_ScheduleScanTask True/False，基於 USO (更新工作階段 Orchestrator) 排定工作的健全狀況而定。
RemediationTaskHealthWindowsUpdate_ScheduledStartTask True/False，基於 Windows Update 排定啟動工作的健全狀況而定。
RemediationTaskHealthWindowsUpdate_SihbootTask True/False，基於 Sihboot 工作的健全狀況而定。
RemediationUHServiceBitsServiceEnabled 指出 BITS 功能是否啟用。
RemediationUHServiceDeviceInstallEnabled 指出裝置安裝功能是否已啟用。
RemediationUHServiceDoSvcServiceEnabled 指出 DO 功能是否已啟用。
RemediationUHServiceDsmsvcEnabled 指出 DSMSVC 功能是否已啟用。
RemediationUHServiceLicensemanagerEnabled 指出授權管理員功能是否已啟用。
RemediationUHServiceMpssvcEnabled指出 MPSSVC 功能是否已啟用。
RemediationUHServiceTokenBrokerEnabled 指出權杖代理人功能已啟用。
RemediationUHServiceTrustedInstallerServiceEnabled 指出受信任的安裝程式功能是否已啟用。
RemediationUHServiceUsoServiceEnabled 指出 USO (更新工作階段 Orchestrator) 服務是否已啟用。
RemediationUHServicew32timeServiceEnabled 指出 W32 時間功能是否已啟用。
RemediationUHServiceWecsvcEnabled 指出 WECSVC 功能是否已啟用。
RemediationUHServiceWinmgmtEnabled 指出 WMI 功能是否已啟用。
RemediationUHServiceWpnServiceEnabled 指出 WPN 功能是否已啟用。
RemediationUHServiceWuauservServiceEnabled 指出 WUAUSERV 功能是否已啟用。
Result 這是偵測的 HRESULT，或外掛程式的執行動作階段。
RunAppraiserFailed 指出無法正確執行 RunAppraiser。
RunTask 若需外掛程式執行 SIH 工作，則為 TRUE。
TimeServiceNTPServer 裝置使用 NTP 時間功能的 URL。
TimeServiceStartType NTP 時間功能的啟動類型。
TimeServiceSyncDomainJoined 若裝置網域已加入，因此為時脈使用 DC，則為 TRUE。
TimeServiceSyncType 裝置上的日期與時間服務的同步行為類型。

Microsoft.Windows.Remediation.Completed

當 Windows Update sediment 補救在 sediment 裝置上完成以讓 Windows 保持在最新狀態，會傳送此事件。 Sediment 裝置是長期使用舊版作業系統的裝置。補救會解決系統上阻止裝置接收作業系統更新的問題。

以下是可用欄位：

ActionName 此外掛程式完成的動作名稱。
AppraiserTaskCreationFailed 若鑑定器工作建立無法成功完成，則為 TRUE。
AppraiserTaskDeleteFailed 若刪除鑑定器工作無法成功完成，則為 TRUE。
AppraiserTaskExistFailed 若刪除此鑑定器工作無法成功完成，則為 TRUE。
AppraiserTaskLoadXmlFailed 若鑑定器 XML 載入程式無法成功完成，則為 TRUE。
AppraiserTaskMissing 若遺失鑑定器工作，則為 TRUE。
AppraiserTaskTimeTriggerUpdateFailedId 若鑑定器工作時間觸發程式無法成功更新，則為 TRUE。
AppraiserTaskValidateTaskXmlFailed 如果鑑定器工作 XML 無法成功完成則為 TRUE。
CrossedDiskSpaceThreshold 指出清理是否導致功能更新所需的硬碟使用量超過閾值。
CV 相互關聯向量。
DateTimeDifference 本機與參考時鐘的差異值。
DaysSinceOsInstallation 安裝此作業系統的天數。
DiskMbCleaned 硬碟上已清理的空間量 (以 MB 為單位)。
DiskMbFreeAfterCleanup 清理硬碟後所釋出的空間量 (以 MB 為單位)。
DiskMbFreeBeforeCleanup 清理硬碟前所釋出的空間 (MB 為單位)。
ForcedAppraiserTaskTriggered 若從外掛程式執行鑑定器工作，則為 TRUE。
GlobalEventCounter 用戶端計數器，指出活動中的使用者傳送事件的順序。
HandlerCleanupFreeDiskInMegabytes 儲存空間感知器處理常式所清理的硬碟空間量 (以 MB 為單位)。
hResult 事件執行的結果。
LatestState 外掛模組元件的最終狀態。
PackageVersion 目前補救的套件版本。
PageFileCount Windows Page 檔案的數目。
PageFileCurrentSize Windows Page 檔案的大小 (以 MB 為單位)。
PageFileLocation Windows Page 檔案的儲存位置 (目錄路徑)。
PageFilePeakSize Windows Page 檔案使用硬碟容量的最大值 (以 MB 為單位)。
PluginName 為每一個一般外掛模組事件指定的外掛模組名稱。
RanCleanup 如果外掛模組執行磁碟清理則為 TRUE。
RemediationConfigurationTroubleshooterExecuted 根據補救設定疑難排解工具是否成功執行的 True/False。
RemediationConfigurationTroubleshooterIpconfigFix 若 IPConfig Fix 成功完成，則為 TRUE。
RemediationConfigurationTroubleshooterNetShFix 若網路卡快取重設執行成功，則為 TRUE。
RemediationDiskCleanSizeBtWindowsFolderInMegabytes Windows BT 資料夾容量 (儲存 Windows 升級檔案，以 MB 為單位)。
RemediationDiskCleanupBTFolderEsdSizeInMB Windows BT 資料夾容量 (儲存 Windows 升級檔案，以 MB 為單位)。
RemediationDiskCleanupGetCurrentEsdSizeInMB 任何現有的 ESD 資料夾容量 (電子軟體傳遞，以 MB 為單位)。
RemediationDiskCleanupSearchFileSizeInMegabytes 清理搜尋引索檔案的容量 (以 MB 為單位)。
RemediationDiskCleanupUpdateAssistantSizeInMB 更新小幫手資料夾的容量 (以 MB 為單位)。
RemediationDoorstopChangeSucceeded 如果 Doorstop 登錄機碼成功修改則為 TRUE。
RemediationDoorstopExists 如果有 OneSettings Doorstop 值則為 TRUE。
RemediationDoorstopRegkeyError 如果存取 Doorstop 登錄機碼時發生錯誤則為 TRUE。
RemediationDRFKeyDeleteSucceeded 若成功刪除 RecoveredFrom (Doorstop) 登錄金鑰，則為 TRUE。
RemediationDUABuildNumber DUA 的組建數目。
RemediationDUAKeyDeleteSucceeded 若成功刪除 UninstallActive 登錄金鑰，則為 TRUE。
RemediationDuplicateTokenSucceeded 如果使用者預付碼成功複製則為 TRUE。
RemediationImpersonateUserSucceeded 如果使用者已成功模擬，則為 TRUE。
RemediationNoisyHammerTaskKickOffIsSuccess 如果 Auto UA 工作已成功啟動，則為 TRUE。
RemediationQueryTokenSucceeded 如果成功查詢使用者權杖，則為 TRUE。
RemediationRanHibernation若系統進入休眠狀態，則為 TRUE。
RemediationRevertToSystemSucceeded 如果成功還原至系統內容則為 TRUE。
RemediationUpdateServiceHealthRemediationResult 更新服務健康情況外掛模組的結果。
RemediationUpdateTaskHealthRemediationResult Update Task Health 外掛程式的結果。
RemediationUpdateTaskHealthTaskList 由 Update Task Health 外掛程式修復的工作列表。
RemediationWindowsLogSpaceFound Windows 日誌檔建立的容量 (以 MB 為單位)。
RemediationWindowsLogSpaceFreed 刪除 Windows 記錄檔所釋放的磁碟空間量 (以 MB 為單位)。
RemediationWindowsSecondaryDriveFreeSpace 第二磁碟釋放出的磁碟容量 (以 MB 為單位)。
RemediationWindowsSecondaryDriveLetter 容量 10 GB 的第一個二級磁碟其設定指定代號。
RemediationWindowsSecondaryDriveTotalSpace 第二磁碟的總儲存容量 (以 MB 為單位)。
RemediationWindowsTotalSystemDiskSize 系統磁碟機的總儲存容量 (以 MB 為單位)。
Result 偵測的 HRESULT 或外掛模組的執行動作階段。
RunResult 偵測的 HRESULT，或外掛程式的執行動作階段。
ServiceHealthPlugin 服務健康情況外掛程式的名稱。
StartComponentCleanupTask 如果元件清理工作成功開始則為 TRUE。
TotalSizeofOrphanedInstallerFilesInMegabytes 任何孤立的 Windows Installer 檔案的大小 (以 MB 為單位)。
TotalSizeofStoreCacheAfterCleanupInMegabytes Microsoft Store 快取在清理後的大小，以 MB 為單位。
TotalSizeofStoreCacheBeforeCleanupInMegabytes Microsoft Store 快取的大小 (在清理之前)，以 MB 為單位。
usoScanDaysSinceLastScan 自上次 USO (更新工作階段 Orchestrator) 掃描後的天數。
usoScanInProgress 若 USO (更新工作階段 Orchestrator) 正在執行掃描，則為 TRUE，以防止同時多個掃描作業進行。
usoScanIsAllowAutoUpdateKeyPresent 若 AllowAutoUpdate 登錄金鑰已設定，則為 TRUE。
usoScanIsAllowAutoUpdateProviderSetKeyPresent 若 AllowAutoUpdateProviderSet 登錄金鑰已設定，則為 TRUE。
usoScanIsAuOptionsPresent 若自動更新選項登錄金鑰已設定，則為 TRUE。
usoScanIsFeatureUpdateInProgress 若 USO (更新工作階段 Orchestrator) 正在執行掃描，則為 TRUE，以防止同時多個掃描作業進行。
usoScanIsNetworkMetered 若裝置目前正連接至計量付費的網際網路，則為 TRUE。
usoScanIsNoAutoUpdateKeyPresent 若自動更新登錄金鑰已設定或已存在，則為 TRUE。
usoScanIsUserLoggedOn 若使用者已登入，則為 TRUE。
usoScanPastThreshold 若最近一次更新工作階段 Orchestrator (USO) 掃描超過閾值 (延遲)，則為 TRUE。
usoScanType USO (更新工作階段 Orchestrator) 掃描的類型：「互動」或「背景」。
WindowsHyberFilSysSizeInMegabytes Windows 休眠檔案的大小 (以 MB 為單位)。
WindowsInstallerFolderSizeInMegabytes Windows 安裝程式資料夾的容量 (以 MB 為單位)。
WindowsOldFolderSizeInMegabytes Windows.OLD 資料夾的容量 (以 MB 為單位)。
WindowsOldSpaceCleanedInMB 移除 Windows.OLD 資料夾釋放出的硬碟容量 (以 MB 為單位)。
WindowsPageFileSysSizeInMegabytes Windows Page 檔案的容量 (以 MB 為單位)。
WindowsSoftwareDistributionFolderSizeInMegabytes 軟體發佈資料夾的容量 (以 MB 為單位)。
WindowsSwapFileSysSizeInMegabytes Windows Swap 檔案的容量 (以 MB 為單位)。
WindowsSxsFolderSizeInMegabytes WinSxS (Windows 並列) 資料夾的大小 (以 MB 為單位)。
WindowsSxsTempFolderSizeInMegabytes WinSxS (Windows 並排) 暫存檔案夾的大小 (以 MB 為單位)。

Microsoft.Windows.Remediation.DiskCleanUnExpectedErrorEvent

這個事件指出更新時發生意外的錯誤，並提供資訊以協助解決問題。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

CV 相互關聯向量。
ErrorMessage 外掛模組執行時遇到的任何錯誤的描述。
GlobalEventCounter 用戶端計數器，指出事件的排序。
Hresult 事件執行的結果。
PackageVersion 目前補救套件的版本號碼。
SessionGuid 與指定執行的 sediment 封包相關聯的 GUID。

Microsoft.Windows.Remediation.Error

這個事件指出已偵測到 Sediment 封包錯誤 (更新堆疊失敗) 並提供資訊來協助解決問題。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

hResult 事件執行的結果。
Message 包含發生的錯誤相關資訊的訊息。
PackageVersion 目前補救套件的版本號碼。

Microsoft.Windows.Remediation.FallbackError

這個事件指出自我更新導致後援時的錯誤，並提供資訊以協助解決問題。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

s0 指出後援錯誤層級。請參閱 Microsoft.Windows.Remediation.wilResult。
wilResult Windows Installer 登入的結果。請參閱 wilResult。

Microsoft.Windows.Remediation.RemediationNotifyUserFixIssuesInvokeUIEvent

通知使用者工作執行時發生此事件，並提供通知原因的相關資訊。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

CV 相互關聯向量。
GlobalEventCounter 用戶端計數器，指出事件的排序。
PackageVersion 目前補救套件的版本號碼。
RemediationNotifyUserFixIssuesCallResult 呼叫 USO (更新工作階段 Orchestrator) 順序步驟的結果。
RemediationNotifyUserFixIssuesUsoDownloadCalledHr USO (更新工作階段 Orchestrator) 下載呼叫的錯誤碼。
RemediationNotifyUserFixIssuesUsoInitializedHr USO (更新工作階段 Orchestrator) 初始化呼叫的錯誤碼。
RemediationNotifyUserFixIssuesUsoProxyBlanketHr USO (更新工作階段 Orchestrator) Proxy 資料組呼叫的錯誤碼。
RemediationNotifyUserFixIssuesUsoSetSessionHr USO (更新工作階段 Orchestrator) 工作階段呼叫的錯誤碼。

Microsoft.Windows.Remediation.RemediationShellFailedAutomaticAppUpdateModifyEventId

這個事件提供修改自動應用程式更新排程的工作失敗的日期，並提供失敗的相關資訊。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

CV 相互關聯向量。
GlobalEventCounter 用戶端計數器，指出事件的排序。
HResult 事件執行的結果。
PackageVersion 目前補救套件的版本號碼。

Microsoft.Windows.Remediation.RemediationShellUnexpectedExceptionId

這個事件會識別傳回意外例外的補救外掛模組，並提供例外的相關資訊。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

CV 相互關聯向量。
GlobalEventCounter 用戶端計數器，指出事件的排序。
PackageVersion 目前補救套件的版本號碼。
RemediationShellUnexpectedExceptionId 造成例外的補救外掛模組的識別碼。

Microsoft.Windows.Remediation.RemediationUHEnableServiceFailed

這個事件追蹤重要更新 (補救) 服務的健康情況及其是否啟用。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

CV 相互關聯向量。
GlobalEventCounter 用戶端計數器，指出事件的排序。
HResult 事件執行的結果。
PackageVersion 目前補救套件的版本號碼。
serviceName 與作業關聯的名稱。

Microsoft.Windows.Remediation.RemediationUpgradeSucceededDataEventId

這個事件傳回成功協助確保 Windows 為最新的升級相關資訊。

以下是可用欄位：

AppraiserPlugin TRUE / FALSE 取決於鑑定器外掛模組工作修正是否成功。
ClearAUOptionsPlugin TRUE / FALSE 取決於 AU (自動更新程式) 選項登錄機碼是否成功刪除。
CV 相互關聯向量。
DatetimeSyncPlugin TRUE / FALSE 取決於 DateTimeSync 外掛模組是否成功執行。
DiskCleanupPlugin TRUE / FALSE 取決於 DiskCleanup 外掛模組是否成功執行。
GlobalEventCounter 用戶端計數器，指出事件的排序。
NoisyHammerPlugin TRUE / FALSE 取決於 Auto UA 外掛模組是否成功執行。
PackageVersion 目前補救套件的版本號碼。
RebootRequiredPlugin TRUE / FALSE 取決於 Reboot 外掛模組是否成功執行。
RemediationNotifyUserFixIssuesPlugin TRUE / FALSE 取決於使用者修正問題外掛模組是否成功執行
RemediationPostUpgradeDiskSpace 升級後的可用磁碟空間量。
RemediationPostUpgradeHibernationSize 升級後休眠檔案的大小。
ServiceHealthPlugin 外掛模組所更新服務的清單。
SIHHealthPlugin TRUE / FALSE 取決於 SIH 健康情況外掛模組是否成功執行。
StackDataResetPlugin TRUE / FALSE 取決於更新堆疊是否成功完成。
TaskHealthPlugin 外掛模組所更新工作的清單。
UpdateApplicabilityFixerPlugin TRUE / FALSE 取決於更新適用性修正程式外掛模組是否成功完成。
WindowsUpdateEndpointPlugin TRUE / FALSE 取決於 Windows Update 端點是否成功。

Microsoft.Windows.Remediation.Started

當 Windows Update sediment 補救在 sediment 裝置上啟動以讓 Windows 保持在最新狀態，會傳送這個事件。 Sediment 裝置是長期使用舊版作業系統的裝置。補救會解決系統上阻止裝置接收作業系統更新的問題。

以下是可用欄位：

CV 相互關聯向量。
GlobalEventCounter 用戶端計數器，指出該使用者傳送事件的順序。
PackageVersion 目前補救套件的版本。
PluginName 針對每個一般外掛程式事件指定的外掛程式名稱。
Result 這是偵測的 HRESULT，或外掛程式的執行動作階段。

Microsoft.Windows.Remediation.wilResult

這個事件提供自我更新資訊，以協助 Windows 保持最新狀態。

以下是可用欄位：

callContext 包含此錯誤的診斷活動的清單。
currentContextId 包含此錯誤的最新診斷活動的識別碼。
currentContextMessage 與包含此錯誤 (如有的話) 的最新診斷活動關聯的訊息。
currentContextName 包含此錯誤的最新診斷活動的名稱。
failureCount 發生錯誤之二進位檔中看到的失敗的數目。
failureId 指派至此失敗的識別碼。
failureType 指出觀察到的失敗的類型 (例外情況、已傳回、錯誤、登入錯誤或立即失敗)。
fileName 錯誤發生位置的原始碼檔案名稱。
function 發生錯誤之功能的名稱。
HResult 失敗錯誤碼。
lineNumber 發生錯誤的原始碼檔案內的行號。
message 與失敗 (如有的話) 關聯的訊息。
module 發生錯誤之二進位模組的名稱。
originatingContextId 包含此錯誤的最舊診斷活動的識別碼。
originatingContextMessage 與包含此錯誤 (如有的話) 的最舊診斷活動關聯的訊息。
originatingContextName 包含此錯誤的最舊診斷活動的名稱。
threadId 執行緒發生的錯誤的識別碼。

Sediment 事件

Microsoft.Windows.Sediment.Info.AppraiserData

這個事件提供裝置的目前鑑定器狀態，以協助確保 Windows 為最新。

以下是可用欄位：

ErrorCode 登錄查詢的傳回碼的值。
GStatus 預先升級 GStatus 值。
PayloadVersion 補救元件的版本資訊。
RegKeyName 找到此事件資料所在的登錄子機碼的名稱。
Time 事件開始的系統時間。
UpgEx 預先升級 UpgEx 值。

Microsoft.Windows.Sediment.Info.BinaryInfo

這個事件提供作業系統補救系統服務 (OSRSS) 所傳回二進位的相關資訊，以確保 Windows 為最新。

以下是可用欄位：

BinaryPath 收集其資料的系統二進位的處理過的名稱。
ErrorCode 查詢二進位版本的傳回碼的值。
FileVerBuild 二進位的組建編號。
FileVerMajor 二進位的主要版本號碼。
FileVerMinor 二進位的次要版本號碼。
FileVerRev 二進位的修訂編號。
PayloadVersion 補救元件的版本資訊。
Time 事件開始的系統時間。

Microsoft.Windows.Sediment.Info.DetailedState

更新試用執行需要詳細的狀態資訊時傳送此事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

Microsoft.Windows.Sediment.Info.DownloadServiceError

下載服務傳回錯誤時，這個事件會提供資訊。所提供的資訊可協助 Windows 保持最新狀態。

以下是可用欄位：

Architecture 平台架構，用來找出正確的下載承載。
BuildNumber 啟動組建號碼用來找出正確的下載承載的數字。
Edition 作業系統版本用來找出正確的下載承載。
Error 發生錯誤的描述。
LanguageCode 使用者介面語言，系統會用來識別正確的下載承載。
Stack 關於發生的錯誤詳細資料。
WorkingDirectory 資料夾位置 (路徑) 下載已嘗試說出承載。

Microsoft.Windows.Sediment.Info.DownloadServiceProgress

這個事件指出下載程式中其餘區間依次遞增 1%的進度。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

Percentage 成功下載的數量，以佔整體的百分比來衡量。

Microsoft.Windows.Sediment.Info.Error

這個事件指出 updater 承載中的有錯誤。這項資訊可協助讓 Windows 保持最新狀態。

以下是可用欄位：

FailureType 發生的錯誤類型。
檔案名稱 發生錯誤之程式碼檔案。
HResult 失敗的錯誤程式碼。
LineNumber 中發生錯誤的程式碼檔案的行號。
ReleaseVer 發生錯誤之元件的版本資訊。
時間系統時間發生錯誤。

Microsoft.Windows.Sediment.Info.PhaseChange

事件指出 updater 所做的進度。這項資訊可協助讓 Windows 保持最新狀態。

以下是可用欄位：

NewPhase 進度所做的階段。
ReleaseVer 發生變更元件的版本資訊。
Time 發生階段機會的系統時間。

Microsoft.Windows.Sediment.Info.ServiceInfo

這個事件提供系統服務之資料所收集的作業系統補救系統服務 (OSRSS) 來協助確保 Windows 保持最新狀態的相關資訊。

以下是可用欄位：

ErrorCode 適用於查詢的服務資訊之錯誤所傳回的值。
PayloadVersion 補救元件的版本資訊。
ServiceName 為其所收集資料的系統服務名稱。
ServiceStatus 指定服務的狀態。
TIME 事件發生時的系統時間。

Microsoft.Windows.Sediment.Info.Uptime

這個事件提供已 operating 多久裝置的相關資訊。這項資訊可協助確保 Windows 保持最新狀態。

以下是可用欄位：

Days 裝置開啟的天數。
Hours 裝置開啟的時數。
Minutes 裝置開啟的分鐘數。
PayloadVersion 補救元件的版本資訊。
Seconds 電腦開啟的秒數。
Ticks 裝置上已歷經的系統時鐘「刻度」數目。
TIME 事件發生時的系統時間。

Microsoft.Windows.Sediment.ServiceInstaller.ApplicabilityCheckFailed

這個事件會在作業系統補救系統服務 (OSRSS) 安裝程式元件的其中一個適用性檢查失敗後，傳回錯誤狀態的相關資料。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

CheckName 失敗的適用性檢查的名稱。
InstallerVersion 安裝程式元件的版本資訊。
Time 事件發生時的系統時間戳記。

Microsoft.Windows.Sediment.ServiceInstaller.AttemptingUpdate

這個事件指出作業系統補救系統服務 (OSRSS) 安裝程式正在嘗試本身的更新。這項資訊可協助確保 Windows 保持最新狀態。

以下是可用欄位：

InstallerVersion 安裝程式元件的版本資訊。
TIME 事件發生時的系統時間。

Microsoft.Windows.Sediment.ServiceInstaller.BinaryUpdated

這個事件指出作業系統補救系統服務 (OSRSS) 更新的安裝程式二進位檔，使用新的二進位檔做為其自行更新程序的一部分。這項資訊可協助確保 Windows 保持最新狀態。

以下是可用欄位：

InstallerVersion 安裝程式元件的版本資訊。
TIME 事件發生時的系統時間。

Microsoft.Windows.Sediment.ServiceInstaller.Error

這個事件指出發生錯誤的作業系統補救系統服務 (OSRSS) 中。有助於確保未來升級/更新嘗試是更成功所提供的資訊。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

FailureType 發生的錯誤類型。
檔案名稱 發生錯誤之程式碼檔案。
HResult 失敗的錯誤程式碼。
InstallerVersion 安裝程式元件的版本資訊。
LineNumber 中發生錯誤的程式碼檔案的行號。
TIME 事件發生時的系統時間。

Microsoft.Windows.Sediment.ServiceInstaller.InstallerLaunched

這個事件指出已啟動作業系統補救系統服務 (OSRSS)。可協助確保 Windows 保持最新狀態所提供的資訊。

以下是可用欄位：

InstallerVersion 安裝程式元件的版本資訊。
TIME 事件發生時的系統時間。

Microsoft.Windows.Sediment.ServiceInstaller.ServiceInstalled

這個事件指出作業系統補救系統服務 (OSRSS) 成功安裝程式安裝程式元件。這項資訊可協助確保 Windows 保持最新狀態。

以下是可用欄位：

InstallerVersion 安裝程式元件的版本資訊。
TIME 事件發生時的系統時間。

Microsoft.Windows.Sediment.ServiceInstaller.ServiceRestarted

這個事件指出作業系統補救系統服務 (OSRSS) 已安裝的更新的版本，其本身的之後重新啟動。這項資訊可協助確保 Windows 保持最新狀態。

以下是可用欄位：

InstallerVersion 安裝程式元件的版本資訊。
TIME 事件發生時的系統時間。

Microsoft.Windows.Sediment.ServiceInstaller.ServiceStarted

這個事件指出作業系統補救系統服務 (OSRSS) 已啟動之後安裝更新其本身的版本。這項資訊可協助確保 Windows 保持最新狀態。

以下是可用欄位：

InstallerVersion 安裝程式元件的版本資訊。
TIME 事件發生時的系統時間。

Microsoft.Windows.Sediment.ServiceInstaller.ServiceStopped

這個事件指出作業系統補救系統服務 (OSRSS) 已停止的自動更新安裝的更新的版本，其本身。這項資訊可協助確保 Windows 保持最新狀態。

以下是可用欄位：

InstallerVersion 安裝程式元件的版本資訊。
TIME 事件發生時的系統時間。

Microsoft.Windows.Sediment.ServiceInstaller.UninstallerCompleted

這個事件指出作業系統補救系統服務 (OSRSS) 成功解除安裝已安裝的一部分自行更新的版本。這項資訊可協助確保 Windows 保持最新狀態。

以下是可用欄位：

InstallerVersion 安裝程式元件的版本資訊。
TIME 事件發生時的系統時間。

Microsoft.Windows.Sediment.ServiceInstaller.UninstallerLaunched

這個事件指出作業系統補救系統服務 (OSRSS) 順利啟動解除安裝程式做為自行更新的一部分。這項資訊可協助確保 Windows 保持最新狀態。

以下是可用欄位：

InstallerVersion 安裝程式元件的版本資訊。
TIME 事件發生時的系統時間。

Microsoft.Windows.Sediment.ServiceInstaller.UpdaterCompleted

這個事件指出作業系統補救系統服務 (OSRSS) 順利完成自行更新作業。這項資訊可協助確保 Windows 保持最新狀態。

以下是可用欄位：

InstallerVersion 安裝程式元件的版本資訊。
TIME 事件發生時的系統時間。

Microsoft.Windows.Sediment.ServiceInstaller.UpdaterLaunched

這個事件指出作業系統補救系統服務 (OSRSS) 已成功啟動自我 updater 之後下載 app。這項資訊可協助確保 Windows 保持最新狀態。

以下是可用欄位：

InstallerVersion 安裝程式元件的版本資訊。
TIME 事件發生時的系統時間。

Microsoft.Windows.SedimentLauncher.Applicable

當 Windows Update sediment 補救啟動程式找到適用的外掛程式來解決可能會阻止 sediment 裝置接收作業系統更新的問題時，會傳送這個事件。 Sediment 裝置是長期使用舊版作業系統的裝置。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

CV 相互關聯向量。
DetectedCondition 布林值則為 true 偵測條件為 true 並執行的動作會執行。
GlobalEventCounter 用戶端計數器，指出此使用者傳送事件的順序。
IsSelfUpdateEnabledInOneSettings 如果自我更新中已啟用的設定，則為 true。
IsSelfUpdateNeeded 如果自我更新所需的裝置，則為 true。
PackageVersion 補救的目前套件版本。
PluginName 針對每個一般外掛程式事件指定的外掛程式名稱。
Result 這是偵測的 HRESULT，或外掛程式的執行動作階段。

Microsoft.Windows.SedimentLauncher.Completed

當 Windows Update sediment 補救啟動程式完成執行外掛程式以解決可能會阻止 sediment 裝置接收作業系統更新的問題時，會傳送這個事件。 Sediment 裝置是長期使用舊版作業系統的裝置。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

CV 相互關聯向量。
FailedReasons 串連的失敗原因的詳細清單。
GlobalEventCounter 用戶端計數器，指出該使用者傳送事件的順序。
PackageVersion 補救的目前套件版本。
PluginName 針對每個一般外掛程式事件指定的外掛程式名稱。
Result 這是偵測的 HRESULT，或外掛程式的執行動作階段。
SedLauncherExecutionResult Sediment 啟動程式執行一次的 HRESULT。

Microsoft.Windows.SedimentLauncher.Error

這個事件指出外掛程式的執行期間發生錯誤。有助於確保未來升級/更新嘗試是更成功所提供的資訊。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

HResult 外掛程式的偵測或執行動作的階段的結果。
Message 包含錯誤發生 (如果有的話) 的相關資訊的訊息。
PackageVersion 目前補救套件的版本號碼。

Microsoft.Windows.SedimentLauncher.FallbackError

這個事件指出外掛程式的後援的執行期間發生錯誤。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

s0 遞補外掛程式的執行期間發生錯誤。請參閱Microsoft.Windows.SedimentLauncher.wilResult。

Microsoft.Windows.SedimentLauncher.Information

這個事件提供從傳回的一般資訊外掛程式。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

HResult 這是針對偵測 HRESULT，或執行的外掛程式的執行階段。
Message 從包含僅資訊內部外掛程式執行的外掛程式傳回的資訊訊息。
PackageVersion 補救的目前套件版本。

Microsoft.Windows.SedimentLauncher.Started

當 Windows Update sediment 補救啟動程式開始執行外掛程式以解決可能會阻止 sediment 裝置接收作業系統更新的問題時，會傳送這個事件。 Sediment 裝置是長期使用舊版作業系統的裝置。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

CV 相互關聯向量。
GlobalEventCounter 用戶端計數器，指出該使用者傳送事件的順序。
PackageVersion 補救的目前套件版本。
PluginName 針對每個一般外掛程式事件指定的外掛程式名稱。
Result 這是偵測的 HRESULT，或外掛程式的執行動作階段。

Microsoft.Windows.SedimentLauncher.wilResult

這個事件提供 Windows 內部文件庫的結果。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

callContext 包含此錯誤的遙測活動的清單。
currentContextId 包含此錯誤的最新遙測活動的識別碼。
currentContextMessage 其中包含此錯誤的最新遙測活動相關聯的自訂訊息 (如果有的話)。
currentContextName 包含此錯誤的最新遙測活動名稱。
failureCount 發生錯誤之二進位檔中看到的失敗的數目。
failureId 指派給此錯誤的識別碼。
failureType 指出什麼類型的失敗所觀察到 (例外狀況，快速傳回錯誤、登入的錯誤或失敗)。
fileName 發生錯誤來源的程式碼檔案名稱。
function 發生錯誤的函式名稱。
hResult 失敗錯誤碼。
lineNumber 發生錯誤來源的程式碼檔案中的列數。
message 相關聯失敗的自訂訊息 (如果有的話)。
module 發生錯誤之二進位檔的名稱。
originatingContextId 包含此錯誤的最舊遙測活動的識別碼。
originatingContextMessage 其中包含此錯誤的舊遙測活動相關聯的自訂訊息 (如果有的話)。
originatingContextName 包含此錯誤的舊遙測活動名稱。
threadId 執行緒發生的錯誤的識別碼。

Microsoft.Windows.SedimentService.Applicable

當 Windows Update sediment 補救服務找到適用的外掛程式來解決可能會阻止 sediment 裝置接收作業系統更新的問題時，會傳送這個事件。 Sediment 裝置是長期使用舊版作業系統的裝置。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

CV 相互關聯向量。
DetectedCondition 判斷是否需要在裝置內容上執行根據動作。
GlobalEventCounter 用戶端計數器，指出此使用者傳送事件的順序。
IsSelfUpdateEnabledInOneSettings 指出在一個設定是否已啟用自動更新。
IsSelfUpdateNeeded 指出是否需要自行更新。
PackageVersion 補救的目前套件版本。
PluginName 外掛程式的名稱。
Result 這是偵測的 HRESULT，或外掛程式的執行動作階段。

Microsoft.Windows.SedimentService.Completed

當 Windows Update sediment 補救服務完成執行外掛程式以解決可能會阻止 sediment 裝置接收作業系統更新的問題時，會傳送這個事件。 Sediment 裝置是長期使用舊版作業系統的裝置。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

CV 相互關聯向量。
FailedReasons 時外掛程式動作失敗的原因清單。
GlobalEventCounter 用戶端計數器，指出該使用者傳送事件的順序。
PackageVersion 補救的目前套件版本。
PluginName 針對每個一般外掛程式事件指定的外掛程式名稱。
Result 這是偵測的 HRESULT，或外掛程式的執行動作階段。
SedimentServiceCheckTaskFunctional 如果排程的工作檢查成功 true/False。
SedimentServiceCurrentBytes Sedsvc.exe 所使用的記憶體目前私用的位元組數目。
SedimentServiceKillService True/False 如果服務會標示為刪除 (Shell.KillService)。
SedimentServiceMaximumBytes 服務允許的最大位元組。
SedimentServiceRetrievedKillService True/False 如果刪除的一個設定檢查的結果成功-我們只傳送返回其中一個這些指標 (不是針對每個呼叫中)。
SedimentServiceStopping True/False 表示是否要停止服務。
SedimentServiceTaskFunctional True/False，如果排程工作能正常運作。如果工作不能正常運作這表示將會執行外掛程式。
SedimentServiceTotalIterations 5 個第二個反覆運算服務將會執行一次之前先等候數。

Microsoft.Windows.SedimentService.Error

這個事件指出外掛程式是否發生錯誤狀況。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

HResult 這是針對偵測 HRESULT，或執行的外掛程式的執行階段。
Message 相關聯失敗的自訂訊息 (如果有的話)。
PackageVersion 補救的目前套件版本。

Microsoft.Windows.SedimentService.FallbackError

這個事件指出外掛程式後援是否發生錯誤。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

s0 針對在外掛程式的後援發生錯誤時，傳回的事件。請參閱Microsoft.Windows.SedimentService.wilResult。

Microsoft.Windows.SedimentService.Information

這個事件提供從傳回的一般資訊外掛程式。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

HResult 這是針對偵測 HRESULT，或執行的外掛程式的執行階段。
Message 相關聯失敗的自訂訊息 (如果有的話)。
PackageVersion 補救的目前套件版本。

Microsoft.Windows.SedimentService.Started

當 Windows Update sediment 補救服務開始執行外掛程式以解決可能會阻止 sediment 裝置接收作業系統更新的問題時，會傳送這個事件。 Sediment 裝置是長期使用舊版作業系統的裝置。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

CV 相互關聯向量。
GlobalEventCounter 用戶端計數器，指出事件的排序。
PackageVersion 目前補救套件的版本號碼。
PluginName 針對每個一般外掛程式事件指定的外掛程式名稱。
Result 這是偵測的 HRESULT，或外掛程式的執行動作階段。

Microsoft.Windows.SedimentService.wilResult

這個事件提供 Windows 內部文件庫的結果。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

callContext 包含此錯誤的遙測活動的清單。
currentContextId 包含此錯誤的最新遙測活動的識別碼。
currentContextMessage 其中包含此錯誤的最新遙測活動相關聯的自訂訊息 (如果有的話)。
currentContextName 包含此錯誤的最新遙測活動名稱。
failureCount 發生錯誤之二進位檔中看到的失敗的數目。
failureId 指派給此錯誤的識別碼。
failureType 指出什麼類型的失敗所觀察到 (例外狀況，快速傳回錯誤、登入的錯誤或失敗)。
fileName 發生錯誤來源的程式碼檔案名稱。
function 發生錯誤的函式名稱。
hResult 失敗錯誤碼。
lineNumber 發生錯誤來源的程式碼檔案中的列數。
message 相關聯失敗的自訂訊息 (如果有的話)。
module 發生錯誤之二進位檔的名稱。
originatingContextId 包含此錯誤的最舊遙測活動的識別碼。
originatingContextMessage 其中包含此錯誤的舊遙測活動相關聯的自訂訊息 (如果有的話)。
originatingContextName 包含此錯誤的舊遙測活動名稱。
threadId 執行緒發生的錯誤的識別碼。

安裝程式事件

SetupPlatformTel.SetupPlatformTelActivityEvent

這個事件會傳送 SetupPlatform 更新安裝程序，協助 Windows 保持最新狀態的相關基本中繼資料。

以下是可用欄位：

ActivityId 提供唯一識別碼，將發生在活動開始事件與停止事件之間的事件相互關聯
ActivityName 提供套件類型的易記名稱，屬於 ActivityId (安裝程式、LanguagePack、GDR、驅動程式等)
FieldName 擷取事件名稱/資料點。範例︰InstallStartTime、InstallEndtime、OverallResult 等
GroupName 擷取事件所屬的群組名稱。範例︰安裝資訊、DU 資訊、磁碟空間資訊等。
value 與對應事件名稱相關聯的值。例如︰時間相關事件會包括系統時間
Value 與對應事件名稱相關聯的值。例如︰時間相關事件會包括系統時間

SetupPlatformTel.SetupPlatformTelActivityStarted

這個事件會傳送 SetupPlatform 所產生更新安裝程序的相關基本中繼資料，協助 Windows 保持最新狀態。

以下是可用欄位：

Name 動態更新類型的名稱。範例︰GDR 驅動程式

SetupPlatformTel.SetupPlatformTelActivityStopped

這個事件會傳送 SetupPlatform 所產生更新安裝程序的相關基本中繼資料，協助 Windows 保持最新狀態。

SetupPlatformTel.SetupPlatformTelEvent

這項服務會擷取 SetupPlatform 產生的事件，它是驅動各種不同部署案例的引擎，以協助 Windows 保持最新狀態。

以下是可用欄位：

FieldName 擷取事件名稱/資料點。範例︰InstallStartTime、InstallEndtime、OverallResult 等
GroupName 擷取事件所屬的群組名稱。範例︰安裝資訊、DU 資訊、磁碟空間資訊等。
Value 擷取與對應事件名稱 (欄位名稱) 相關聯的值。例如︰對於時間相關事件，這會包括系統時間。

共用電腦事件

Microsoft.Windows.SharedPC.AccountManager.DeleteUserAccount

針對設定為共用電腦模式的裝置刪除使用者帳戶的活動，為暫時帳戶管理員的一部分，協助 Windows 保持最新狀態。刪除共用裝置上未使用的使用者帳戶，釋出磁碟空間，以提高 Windows Update 的成功率。

以下是可用欄位：

accountType 刪除的帳戶類型。範例：AD、Azure AD、或本機
userSid 帳戶的安全性識別碼。
wilActivity Windows 錯誤報告為使用暫時帳戶管理員於失敗時刪除使用者帳戶所收集的資料。請參閱 wilActivity。

Microsoft.Windows.SharedPC.AccountManager.SinglePolicyEvaluation

執行暫時帳戶管理員的活動，可判斷是否應該刪除設定為使用共用電腦模式的裝置的任何使用者帳戶，協助 Windows 保持最新狀態。刪除共用裝置上未使用的使用者帳戶以釋出磁碟空間以提高 Windows Update 的成功率

以下是可用欄位：

evaluationTrigger 暫時帳戶管理員原則何時執行？範例︰在登出或維護時段
totalAccountCount 裝置執行暫時帳戶管理員原則之後的帳戶數目。
wilActivity Windows 錯誤報告為使用暫時帳戶管理員於評估刪除使用者帳戶失敗時所收集的資料。請參閱 wilActivity。

wilActivity

這個事件提供用於產品和服務診斷的 Windows 內部媒體櫃內容。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

callContext 發生失敗的功能。
currentContextId 失敗發生位置的目前呼叫內容的識別碼。
currentContextMessage 失敗發生位置的目前呼叫內容的訊息。
currentContextName 失敗發生位置的目前呼叫內容的名稱。
failureCount 此失敗識別碼的失敗數目。
failureId 發生失敗的識別碼。
failureType 發生失敗的類型。
fileName 失敗發生位置的檔案名稱。
function 失敗發生位置的功能。
hresult 整體活動的 HResult。
lineNumber 失敗發生位置的行數。
message 發生失敗的訊息。
module 失敗發生位置的模組。
originatingContextId 導致失敗的原始呼叫內容的識別碼。
originatingContextMessage 導致失敗的原始呼叫內容的訊息。
originatingContextName 導致失敗的原始呼叫內容的名稱。
threadId 活動執行所在的執行緒的識別碼。

wilResult

這個事件提供用於產品和服務診斷的 Windows 內部媒體櫃內容。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

callContext 呼叫內容堆疊位置發生錯誤。
currentContextId 失敗發生位置的目前呼叫內容的識別碼。
currentContextMessage 失敗發生位置的目前呼叫內容的訊息。
currentContextName 失敗發生位置的目前呼叫內容的名稱。
failureCount 此失敗識別碼的失敗數目。
failureId 發生失敗的識別碼。
failureType 發生失敗的類型。
fileName 失敗發生位置的檔案名稱。
function 失敗發生位置的功能。
hresult 整體活動的 HResult。
lineNumber 失敗發生位置的行數。
message 發生失敗的訊息。
module 失敗發生位置的模組。
originatingContextId 導致失敗的原始呼叫內容的識別碼。
originatingContextMessage 導致失敗的原始呼叫內容的訊息。
originatingContextName 導致失敗的原始呼叫內容的名稱。
threadId 活動執行所在的執行緒的識別碼。

SIH 事件

SIHEngineTelemetry.EvalApplicability

當評估目標邏輯時會傳送此事件以判斷裝置是否符合特定動作的資格。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

SIHEngineTelemetry.ExecuteAction

此事件為 SIH 嘗試觸發，執行 (如安裝) 更新有問題的動作。包含重要資料，如：更新後需要充新開機。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

SIHEngineTelemetry.PostRebootReport

此事件報告重新開機後動作的狀態，如果需要的話。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

軟體更新事件

SoftwareUpdateClientTelemetry.CheckForUpdates

此事件會傳送軟體發佈用戶端檢查是否有適用於裝置的內容的相關追蹤資料，協助 Windows 保持最新狀態。

以下是可用欄位：

ActivityMatchingId 包含唯一識別碼，用於識別單一 CheckForUpdates 工作階段，從初始化到完成。
AllowCachedResults 表示掃描是否允許使用快取的結果。
ApplicableUpdateInfo 偵測為適用的更新中繼資料
BiosFamily BIOS (基本輸入輸出系統) 的系列。
BiosName 裝置 BIOS 的名稱。
BiosReleaseDate 裝置 BIOS 的發行日期。
BiosSKUNumber 裝置 BIOS 的 SKU 號碼。
BIOSVendor BIOS 的廠商。
BiosVersion BIOS 的版本。
BranchReadinessLevel 裝置上設定的服務分支。
CachedEngineVersion 若是自行初始化修復，則是裝置上快取的 SIH 引擎版本。如果 SIH 引擎不存在，此值為 null。
CallerApplicationName 初始化 API 呼叫的呼叫者提供名稱給軟體發佈用戶端。
CapabilityDetectoidGuid 無法評估的硬體適用性 detectoid 的 GUID。
CDNCountryCode 內容發佈網路 (CDN) 位置的兩個字母的國家/地區縮寫。
CDNId 特定裝置的唯一識別碼，用來識別有多少裝置遭遇成功或特殊問題。
ClientVersion 軟體發佈用戶端的版本號碼。
Context 提供發生錯誤所在位置的內容。範例︰AutoEnable、GetSLSData、AddService、Misc 或 Unknown
CurrentMobileOperator 裝置目前連線的行動電信業者。
DeferralPolicySources 任何定義的更新延遲原則的來源 (GPO = 0x10、MDM = 0x100、Flight = 0x1000、UX = 0x10000)。
DeferredUpdates 目前遭到延遲至稍後的更新識別碼
DeviceModel 裝置型號。
DriverError 驅動程式掃描期間遇到的錯誤碼。如果未發生錯誤則是 0。
DriverExclusionPolicy 指出是否啟用不要隨著 Windows Update 包含驅動程式的原則。
DriverSyncPassPerformed 本次是否要掃描驅動程式？
EventInstanceID 事件執行個體的全域唯一識別碼。
EventScenario 指出傳送此事件的目的 - 是因為軟體發佈才剛開始檢查內容，或已取消、成功或失敗。
ExtendedMetadataCabUrl 主機名稱，用來下載更新。
ExtendedStatusCode 某些案例的次要錯誤碼，其中 StatusCode 無法提供足夠的特定資訊。
FailedUpdateGuids 掃描期間評估失敗之更新的 GUID。
FailedUpdatesCount 掃描期間評估失敗的更新數目。
FeatureUpdateDeferral 針對裝置上的作業系統功能更新設定的延遲期間 (天數)。
FeatureUpdatePause 指出裝置上的功能作業系統更新是否暫停。
FeatureUpdatePausePeriod 針對裝置上功能作業系統更新設定的暫停期間 (天)。
FlightBranch 裝置所在的分支，如果參與正式發行前小眾測試的話 (發行前組建)。
FlightRing 裝置的更新步調 (取得組建的速度)，如果參與正式發行前小眾測試的話 (發行前組建)。
HomeMobileOperator 裝置原本要搭配使用的行動電信業者。
IntentPFNs 不可部分完成更新案例的預定 application-set 中繼資料。
IPVersion 指出下載是透過 IPv4 或 IPv6 進行
IsWUfBDualScanEnabled 指出是否在裝置上啟用商務用 Windows Update 雙向掃描。
IsWUfBEnabled 表示商務用 Windows Update 是否在裝置上啟用。
MetadataIntegrityMode 更新傳輸中繼資料完整性檢查的模式。 0-未知、1-忽略、2-稽核、3-強制執行
MSIError 掃描是否有更新時遇到的上一個錯誤。
NetworkConnectivityDetected 指出偵測到的網路連線類型。 0 - IPv4、1 - IPv6
NumberOfApplicableUpdates 偵測程序完成後，最終視為適用於系統的更新數目。
NumberOfApplicationsCategoryScanEvaluated 應用程式更新掃描所檢查的類別 (應用程式) 數目
NumberOfLoop 掃描所需的往返次數
NumberOfNewUpdatesFromServiceSync 此掃描中第一次見到的更新數目
NumberOfUpdatesEvaluated 做為掃描的一部分評估的更新總數
NumFailedMetadataSignatures 新中繼資料同步完成的中繼資料簽章檢查失敗數目。
Online 指出這是否為線上掃描。
PausedUpdates 目前暫停的 UpdateIds 清單。
PauseFeatureUpdatesEndTime 如果功能作業系統更新在裝置上暫停，則這是暫停期間結束的日期和時間。
PauseFeatureUpdatesStartTime 如果功能作業系統更新在裝置上暫停，則這是暫停期間開始的日期和時間。
PauseQualityUpdatesEndTime 如果品質作業系統更新在裝置上暫停，則這是暫停期間結束的日期和時間。
PauseQualityUpdatesStartTime 如果品質作業系統更新在裝置上暫停，則這是暫停期間開始的日期和時間。
PhonePreviewEnabled 指出手機是否在推出正式發行前小眾測試 (發行前組建) 前已取得預覽版。
ProcessName 在未提供 CallerApplicationName 的事件發生時，起始 API 呼叫的呼叫者程序名稱。
QualityUpdateDeferral 針對裝置上的品質作業系統更新所設定的延遲期間 (天數)。
QualityUpdatePause 指出裝置上的品質作業系統更新是否暫停。
QualityUpdatePausePeriod 針對裝置上品質作業系統更新設定的暫停期間 (天數)。
RelatedCV 在換成新的之前，原本使用的相互關聯向量
ScanDurationInSeconds 掃描所花的秒數
ScanEnqueueTime 初始化掃描所花的秒數
ServiceGuid 識別碼，代表軟體發佈用戶端檢查內容的服務 (Windows Update、Microsoft Store 等)。
ServiceUrl 設定裝置採用的掃描環境 URL
ShippingMobileOperator 裝置出貨的行動電信業者。
StatusCode 指出 CheckForUpdates 事件的結果 (成功、取消、失敗代碼 HResult)。
SyncType 描述事件的掃描類型
SystemBIOSMajorRelease BIOS 的主要版本。
SystemBIOSMinorRelease BIOS 的次要版本。
TargetMetadataVersion 若是自行初始化修復，這是要下載的 SIH 引擎的目標版本 (如有需要)。否則此值為 null。
TotalNumMetadataSignatures 新中繼資料同步處理完成的中繼資料簽章檢查總數。
WebServiceRetryMethods 需要重試才能完成作業的 Web 服務方法要求。
WUDeviceID 特定裝置的唯一識別碼，用來識別有多少裝置遭遇成功或特殊問題。

SoftwareUpdateClientTelemetry.Commit

這個事件會傳送是否已呼叫更新服務來執行升級的相關資料，協助 Windows 保持最新狀態。

以下是可用欄位：

BiosFamily BIOS (基本輸入輸出系統) 的系列。
BiosName 裝置 BIOS 的名稱。
BiosReleaseDate 裝置 BIOS 的發行日期。
BiosSKUNumber 裝置 BIOS 的 SKU 號碼。
BIOSVendor BIOS 的廠商。
BiosVersion BIOS 的版本。
BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
BundleRevisionNumber 識別內容套件的修訂編號
CallerApplicationName 起始 API 呼叫軟體發佈用戶端的呼叫者所提供的名稱。
ClientVersion 軟體發佈用戶端的版本號碼。
DeviceModel 裝置型號。
EventInstanceID 事件執行個體的全域唯一識別碼。
EventScenario 呼叫的狀態
EventType 可能的值為 Child、Bundle 或 Driver。
FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼
HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)
RevisionNumber 更新的唯一修訂編號
ServerId 軟體發佈用戶端連線之服務的識別碼，例如 Windows Update 和 Microsoft Store。
SystemBIOSMajorRelease BIOS 的主要版本。
SystemBIOSMinorRelease BIOS 的次要版本。
UpdateId 唯一更新識別碼
WUDeviceID UniqueDeviceID

SoftwareUpdateClientTelemetry.Download

這個事件會傳送軟體發佈用戶端下載該更新內容的相關追蹤資料，協助 Windows 保持最新狀態。

以下是可用欄位：

ActiveDownloadTime 下載所花的時間 (以秒為單位)，不包括未下載更新的時間。
AppXBlockHashValidationFailureCount 造成下載後驗證失敗的區塊數目。
AppXDownloadScope 指出應用程式內容的下載範圍。
BiosFamily BIOS (基本輸入輸出系統) 的系列。
BiosName 裝置 BIOS 的名稱。
BiosReleaseDate 裝置 BIOS 的發行日期。
BiosSKUNumber 裝置 BIOS 的 SKU 號碼。
BIOSVendor BIOS 的廠商。
BiosVersion BIOS 的版本。
BundleBytesDownloaded 針對特定內容套件下載的位元組數。
BundleId 與特定內容套件相關聯的識別碼。
BundleRepeatFailFlag 指出這個特殊更新套件是否先前曾下載失敗。
BundleRevisionNumber 識別內容套件的修訂編號。
BytesDownloaded 針對個別內容片段下載的位元組數目 (非整個套件)。
CachedEngineVersion 在裝置上快取的「自行初始化修復」(SIH) 引擎版本，如果適用。
CallerApplicationName 起始軟體發佈用戶端之 API 呼叫的應用程式所提供的名稱。
CbsDownloadMethod 指出下載為完整或部分檔案下載。
CDNCountryCode 內容發佈網路 (CDN) 位置的兩個字母的國家/地區縮寫。
CDNId 識別碼，定義軟體發佈用戶端下載內容的來源 CDN。
ClientManagedByWSUSServer 指出用戶端是否由 Windows Server Update Services (WSUS) 管理。
ClientVersion 軟體發佈用戶端的版本號碼。
CurrentMobileOperator 裝置目前連線的行動電信業者。
DeviceModel 裝置的型號。
DeviceOEM 識別裝置的原始設備製造商 (OEM)。
DownloadPriority 指出下載會依背景、正常或前景優先順序發生。
DownloadScenarioId 特定下載的唯一識別碼，用來將 Windows Update 與傳遞最佳化事件繫結在一起。
DownloadType 區分中繼資料和承載下載之間「自行初始化修復」(SIH) 下載的下載類型。
Edition 識別目前在裝置上執行的 Windows 版本。
EventInstanceID 事件執行個體的全域唯一識別碼。
EventNamespaceID 測試事件環境的識別碼。
EventScenario 指出傳送此事件的目的：是因為軟體發佈才剛開始下載內容；或是已取消、成功或失敗。
EventType 識別事件的類型 (子系、搭售或驅動程式)。
ExtendedStatusCode 某些案例的次要錯誤碼，其中 StatusCode 無法提供足夠的特定資訊。
FeatureUpdatePause 指出裝置上的功能作業系統更新是否暫停。
FlightBranch 裝置所在的分支，如果參與正式發行前小眾測試的話 (發行前組建)。
FlightBuildNumber 如果此下載適用於正式發行前小眾測試版 (發行前組建)，則指出該正式發行前小眾測試版的組建編號。
FlightId 裝置要取得的正式發行前小眾測試版 (發行前組建) 的特定識別碼。
FlightRing 裝置的更新步調 (取得組建的速度)，如果參與正式發行前小眾測試的話 (發行前組建)。
HandlerType 指出要下載內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
HardwareId 如果此下載適用於以特殊裝置型號為目標的驅動程式，此識別碼會指出裝置的型號。
HomeMobileOperator 裝置原本要搭配使用的行動電信業者。
HostName 內容下載來源的父項 URL。
IPVersion 指出下載是透過 IPv4 或 IPv6 進行。
IsAOACDevice 指出裝置是否為一律開啟、一律連線 (AOAC) 裝置。
IsDependentSet 指出驅動程式是否為完整系統硬體/韌體更新的一部分
IsWUfBDualScanEnabled 指出是否在裝置上啟用商務用 Windows Update 雙向掃描。
IsWUfBEnabled 表示商務用 Windows Update 是否在裝置上啟用。
NetworkCostBitMask 旗標，表示用來下載更新內容的網路成本 (壅塞、固定、變動、超過資料限制、漫遊等)。
NetworkRestrictionStatus 較普通的 NetworkCostBitMask 版本，指出 Windows 是否將目前網路視為「計量付費」。
PackageFullName 內容的套件名稱。
PhonePreviewEnabled 指出手機是否在推出正式發行前小眾測試 (發行前組建) 前已選擇加入取得預覽組建。
PlatformRole 作業系統平台的角色 (桌面、行動裝置、工作站等)。
ProcessName 在未提供 CallerApplicationName 的事件發生時，起始 API 呼叫的呼叫者程序名稱。
ProcessorArchitecture 系統的處理器架構 (x86、AMD64、ARM)。
QualityUpdatePause 指出裝置上的品質作業系統更新是否暫停。
RelatedCV 在最近變更為新的相互關聯向量之前，所使用的相互關聯向量。
RepeatFailFlag 表示這段特定內容先前是否曾下載失敗。
RevisionNumber 指定內容片段的修訂編號。
ServiceGuid 軟體發佈用戶端正在安裝其內容之服務 (Windows Update、Microsoft Store 等) 的唯一識別碼。
Setup360Phase 如果目前下載是針對作業系統升級，此項目識別正在進行的升級階段。
ShippingMobileOperator 當裝置出貨時連結到裝置的電信業者。
StatusCode 指出 Download 事件的結果 (成功、取消、失敗代碼 HResult)。
SystemBIOSMajorRelease BIOS 的主要版本。
SystemBIOSMinorRelease BIOS 的次要版本。
TargetGroupId 針對以特定裝置型號為目標的驅動程式，此識別碼會指出接收該驅動程式的裝置發佈群組。
TargetingVersion 對於以特定裝置型號為目標的驅動程式，這是發佈至裝置的驅動程式版本號碼。
TargetMetadataVersion 目前正在下載 (或最近已下載) 套件的版本。
ThrottlingServiceHResult 連絡 Web 服務以判斷此裝置是否應下載內容時的結果代碼 (成功/失敗)。
TimeToEstablishConnection 開始下載前建立連線所耗費的時間 (以毫秒為單位)。
TotalExpectedBytes 預期的下載總大小 (以位元組為單位)。
UpdateId 與特定內容片段相關聯的識別碼。
UpdateId 與特定內容片段相關聯的識別碼。
UpdateImportance 指出內容標示為「重要」、「建議使用」或「選用」。
UsedDO 指出下載是否使用傳遞最佳化 (DO) 服務。
UsedSystemVolume 指出內容是下載至裝置的主要系統儲存磁碟機，或其他儲存磁碟機。
WUDeviceID 特定裝置的唯一識別碼，用來識別有多少裝置遭遇成功或特殊問題。
WUSetting 指出使用者目前的更新設定。

SoftwareUpdateClientTelemetry.DownloadCheckpoint

此事件提供 UUP 內容每個 Windows Update 下載階段之間的檢查點。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

CallerApplicationName 起始 API 呼叫軟體發佈用戶端的呼叫者所提供的名稱。
ClientVersion 軟體發佈用戶端的版本號碼
EventScenario 指出傳送此事件的目的 - 是因為軟體發佈才剛開始檢查內容，或是已取消、成功或失敗
EventType 可能的值為「Child」，「Bundle」，「Release」或「Driver」
ExtendedStatusCode 某些案例的次要錯誤碼，其中 StatusCode 不夠特定
FileId 唯一識別檔案的雜湊
FileName 已下載檔案的名稱。
FlightId 每個正式發行前小眾測試版的唯一識別碼。
RelatedCV 在換成新的之前，原本使用的相互關聯向量
RevisionNumber 更新的唯一修訂編號
ServiceGuid 識別碼，代表軟體發佈用戶端檢查其內容的服務 (Windows Update、Microsoft Store 等)。
StatusCode 指出 CheckForUpdates 事件的結果 (成功、取消、失敗代碼 HResult)
UpdateId 唯一更新識別碼
WUDeviceID 特定裝置的唯一識別碼，用來識別有多少裝置遭遇成功或特殊問題

SoftwareUpdateClientTelemetry.DownloadHeartbeat

此事件可以追蹤持續進行的下載，並包含資料用以解釋下載的目前狀態。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

BundleID 與特定內容套件相關聯的識別碼。如果找到這個值，則不應回報全部為零。
BytesTotal 此內容要傳輸的總位元組。
BytesTransferred 在出現活動訊號時此內容的傳輸總位元組。
ConnectionStatus 指出在出現活動訊號時的裝置連線狀態。
CurrentError 作用中下載遇到的上一個 (暫時性) 錯誤
DownloadFlags 指出是否忽略電源狀態的旗標。
DownloadState 此內容的作用中下載目前狀態 (佇列、暫停或處理中)
IsNetworkMetered 指出 Windows 是否將目前的網路視為「計量付費」。
MOAppDownloadLimit 電信業者的應用程式下載大小上限 (如果有)。
MOUpdateDownloadLimit 電信業者的作業系統更新下載大小上限 (如果有)
PowerState 表示裝置在心跳時 (DC、AC、省電模式或連線待命) 裝置的電源狀態
RelatedCV 在換成新的之前，用戶端原本使用的相互關聯向量
ResumeCount 此作用中下載已從暫停狀態中繼續的次數
ServiceID 軟體發佈用戶端連線的服務 (Windows Update、 Microsoft Store 等) 的識別碼
SuspendCount 此作用中下載已進入暫停狀態的次數
SuspendReason 為何此作用中下載進入暫停狀態的最後原因

SoftwareUpdateClientTelemetry.Install

這個事件會傳送軟體發佈用戶端安裝該更新內容的相關追蹤資料，協助 Windows 保持最新狀態。

以下是可用欄位：

BiosFamily BIOS (基本輸入輸出系統) 的系列。
BiosName 裝置 BIOS 的名稱。
BiosReleaseDate 裝置 BIOS 的發行日期。
BiosSKUNumber 裝置 BIOS 的 SKU 號碼。
BIOSVendor BIOS 的廠商。
BiosVersion BIOS 的版本。
BundleBytesDownloaded 針對特定內容套件下載的位元組數目?
BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
BundleRepeatFailFlag 此特殊更新套件先前是否曾安裝失敗?
BundleRevisionNumber 識別內容套件的修訂編號。
CachedEngineVersion 若是自行初始化修復，則是裝置上快取的 SIH 引擎版本。如果 SIH 引擎不存在，此值為 null。
CallerApplicationName 初始化 API 呼叫的呼叫者提供名稱給軟體發佈用戶端。
CbsDownloadMethod 下載為完整下載，或部分下載?
ClientManagedByWSUSServer用戶端是否由 Windows Server Update Services (WSUS) 管理?
ClientVersion 軟體發佈用戶端的版本號碼。
CSIErrorType CBS 安裝失敗的階段。
CurrentMobileOperator 裝置目前連線的行動電信業者。
DeviceModel 裝置型號。
DeviceOEM 此裝置隸屬的 OEM。
DownloadPriority 下載活動的優先順序。
DownloadScenarioId 特定下載的唯一識別碼，用來將 Windows Update 與 DO 事件繫結在一起。
DriverPingBack 包含舊版驅動程式和系統狀態的相關資訊。
Edition 指出所使用 Windows 的版本。
EventInstanceID 事件執行個體的全域唯一識別碼。
EventNamespaceID 指出事件成功或失敗。採用格式 EventType+Event，其中 Event 為 \[成功\]、\[已取消\]、\[失敗\] 等。
EventScenario 指出傳送此事件的目的 - 是否因為軟體發佈才剛開始安裝內容，或是否已取消、成功或失敗。
EventType 可能的值為 Child、Bundle 或 Driver。
ExtendedErrorCode 延伸的錯誤碼。
ExtendedStatusCode 某些案例的次要錯誤碼，其中 StatusCode 無法提供足夠的特定資訊。
FeatureUpdatePause 裝置上的功能 OS 更新是否暫停?
FlightBranch 如果參與 Windows 測試人員計畫，則為裝置所在的分支。
FlightBuildNumber 如果此安裝是針對 Windows 測試人員組建，則這是該組建的組建編號。
FlightId 裝置要取得的 Windows 測試人員組建的特定識別碼。
FlightRing 如果參與 Windows 測試人員計畫，則為裝置採用的更新步調。
HandlerType 指出正在下載的內容類型。範例︰應用程式、驅動程式、Windows 更新
HardwareId 如果此安裝適用於以特殊裝置型號為目標的驅動程式，此識別碼會指出裝置的型號。
HomeMobileOperator 裝置原本要搭配使用的行動電信業者。
IntentPFNs 不可部分完成更新案例的預定 application-set 中繼資料。
IsAOACDevice 是否為一律開啟、一律連線? (行動裝置使用量模型)
IsDependentSet 驅動程式是否屬於完整系統硬體/韌體更新的一部分?
IsFinalOutcomeEvent 此事件是否在更新/升級程序結束時發出訊號?
IsFirmware 此更新是否為韌體更新?
IsSuccessFailurePostReboot 它是否成功，然後在重新開機後失敗?
IsWUfBDualScanEnabled 商務用 Windows Update 雙向掃描是否在裝置上啟用？
IsWUfBEnabled 商務用 Windows Update 是否在裝置上啟用?
MergedUpdate OS 更新和 BSP 更新是否合併安裝?
MsiAction MSI 安裝失敗的階段。
MsiProductCode MSI 安裝程式的唯一識別碼。
PackageFullName 正要安裝內容的套件名稱。
PhonePreviewEnabled 指出手機是否在導入正式發行前小眾測試前已取得預覽版。
PlatformRole PowerPlatformRole。
ProcessName 在未提供 CallerApplicationName 的事件發生時，起始 API 呼叫的呼叫者程序名稱。
ProcessorArchitecture 系統的處理器架構 (x86、AMD64、ARM)。
QualityUpdatePause 裝置上的品質 OS 更新是否暫停?
RelatedCV 在換成新的之前，原本使用的相互關聯向量
RepeatFailFlag 指出這段特定內容先前是否曾安裝失敗。
RepeatSuccessInstallFlag 指出此特定內容片段先前是否成功安裝，例如，是否有其他使用者已安裝它。
RevisionNumber 此特定內容片段的修訂編號。
ServiceGuid 識別碼，代表軟體發佈用戶端安裝其內容的服務 (Windows Update、Microsoft Store 等)。
Setup360Phase 如果安裝是針對作業系統升級，則會指出正在進行的升級階段。
ShippingMobileOperator 裝置出貨的行動電信業者。
StatusCode 指出安裝事件的結果 (成功、取消、失敗代碼 HResult)。
SystemBIOSMajorRelease BIOS 的主要版本。
SystemBIOSMinorRelease BIOS 的次要版本。
TargetGroupId 針對以特定裝置型號為目標的驅動程式，此識別碼會指出接收該驅動程式的裝置發佈群組。
TargetingVersion 對於以特定裝置型號為目標的驅動程式，這是發佈至裝置的驅動程式版本號碼。
TransactionCode 代表特定 MSI 安裝的識別碼。
UpdateId 唯一更新識別碼
UpdateId 與特定內容片段相關聯的識別碼。
UpdateImportance 指出某段內容標示為重要、建議使用或選用。
UsedSystemVolume 指出內容是下載並從裝置的主要系統儲存磁碟機或其他儲存磁碟機安裝。
WUDeviceID 特定裝置的唯一識別碼，用來識別有多少裝置遭遇成功或特殊問題。
WUSetting 指出使用者目前的更新設定。

SoftwareUpdateClientTelemetry.SLSDiscovery

這個事件會傳送關於 Windows 探索後端伺服器位置的功能相關資料 (必須與該伺服器連線才能執行更新或取得內容)，以判斷更新服務可用性的中斷次數，並提供 Windows Update 錯誤的內容。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

EventScenario 指出傳送此事件的目的 - 是因為軟體發佈才剛開始檢查內容，或是已取消、成功或失敗
HResult 指出事件的結果碼 (成功、取消、失敗碼 HResult)
IsBackground 指出 SLS 探索事件是在前景或背景中進行
NextExpirationTime 指出 SLS 封包過期的時間
ServiceID 識別碼，代表軟體發佈用戶端連線的服務 (Windows Update、Microsoft Store 等)
SusClientId軟體發佈用戶端控制的唯一裝置識別碼
UrlPath 所下載 SLS 封包的路徑
WUAVersion 軟體發佈用戶端的版本號碼

SoftwareUpdateClientTelemetry.UpdateDetected

這個事件會傳送已從 Microsoft Store 更新的 AppX 應用程式的相關資料，包括哪些應用程式需要更新，以及需要何種版本/架構，以便了解和解決應用程式取得必要更新的問題。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

ApplicableUpdateInfo 偵測為適用的更新中繼資料。
CallerApplicationName 初始化 API 呼叫的呼叫者提供名稱給軟體發佈用戶端。
IntentPFNs 不可部分完成更新案例的預定 application-set 中繼資料。
NumberOfApplicableUpdates 偵測流程完成後，最終視為適用於系統的更新數目。
RelatedCV 在換成新的之前，原本使用的相互關聯向量。
ServiceGuid 代表軟體發佈用戶端連線的服務 (Windows Update、Microsoft Store 等) 的識別碼。
WUDeviceID 軟體發佈用戶端控制的唯一裝置識別碼。

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

此事件可協助識別更新內容是否遭到竄改，並提供保護避免遭受攔截式攻擊。此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

EndpointUrl 裝置取得更新中繼資料的端點 URL。這用來區分測試、預備和生產環境。
EventScenario 這個事件的目的，例如掃描開始、掃描成功或掃描失敗。
ExtendedStatusCode 某些案例的次要狀態碼，其中 StatusCode 不夠特定。
LeafCertId 失敗憑證之 FragmentSigning 資料中的整數識別碼。
ListOfSHA256OfIntermediateCerData 分號分隔的 base64 雜湊編碼清單，用於中繼憑證的 FragmentSigning 資料中的 Base64CerData。
MetadataIntegrityMode 傳輸中繼資料完整性檢查的模式。 0 = 未知；1 = 忽略；2 = 稽核；3 = 強制執行
MetadataSignature 與更新中繼資料相關聯的簽章的 base64 編碼字串 (以修訂識別碼指定)。
RawMode 來自 SLS 回應的原始未剖析模式字串。如果不適用，則此欄位為 null。
RawValidityWindowInDays 時間戳記語彙基元的原始未剖析有效期間字串，以天數表示。如果不適用，則此欄位為 null。
RevisionId 特定內容片段的修訂識別碼。
RevisionNumber 特定內容片段的修訂編號。
ServiceGuid 識別軟體發佈用戶端連線的服務，範例：Windows Update 或 Microsoft Store
SHA256OfLeafCerData 分葉憑證的 FragmentSigning 資料中，Base64CerData 雜湊的 base64 編碼。
SHA256OfLeafCertPublicKey 分葉憑證的 FragmentSigning 資料中，Base64CertData 雜湊的 base64 編碼。
SHA256OfTimestampToken 時間戳記權杖的編碼字串。
SignatureAlgorithm 中繼資料簽章的雜湊演算法。
SLSPrograms 裝置可能已選擇加入的測試計畫。範例︰Insider Fast
StatusCode 事件的狀態碼。
TimestampTokenCertThumbprint 已編碼時間戳記預付碼的指紋。
TimestampTokenId 此項目建立的時間。它會在時間戳記 Blob 中加以編碼，如果語彙基元格式不正確，則會是零。
UpdateId 特定內容片段的更新識別碼。
ValidityWindowInDays 驗證時間戳記時有效的有效期間。

更新小幫手事件

Microsoft.Windows.UpdateAssistant.Orchestrator.BlockingEventId

事件會傳送的原因，因為相容性問題、先前的復原或系統管理員原則而更新 Windows 10 的基本資訊。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

ApplicabilityBlockedReason 已封鎖，因為適用性問題。
BlockWuUpgrades 目前已封鎖升級小幫手。
clientID 更新小幫手目前版本之識別。
CloverTrail 此裝置是 Clovertrail。
DeviceIsMdmManaged 此裝置是受管理的 MDM。
IsNetworkAvailable 如果裝置網路無法使用。
IsNetworkMetered 如果計量付費網路。
IsSccmManaged 此裝置由 Configuration Manager 管理。
NewlyInstalledOs 新安裝作業系統的是無訊息的期間。
PausedByPolicy 原則會暫停更新。
RecoveredFromRS3 從 RS3 先前復原。
RS1UninstallActive 已封鎖，因為作用中 RS1 解除安裝。
RS3RollBacks 允許 RS3 復原超過的數。
triggerTaskSource 說明哪些工作啟動此執行個體。
WsusManaged 此裝置是由 WSUS 受控。
ZeroExhaust 此裝置是零耗盡。

Microsoft.Windows.UpdateAssistant.Orchestrator.DeniedLaunchEventId

裝置已被封鎖或防止更新到最新的 Windows 10 版本時，事件會傳送的基本資訊。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

clientID 更新小幫手目前版本之識別。
denyReason 所有原因為何要更新小幫手禁止啟動。提供的 UpdateAssistant.cpp eUpgradeModeReason 值的位元遮罩。
triggerTaskSource 說明哪些工作啟動此執行個體。

Microsoft.Windows.UpdateAssistant.Orchestrator.FailedLaunchEventId

此事件指出更新小幫手 Orchestrator 無法啟動更新小幫手。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

clientID 更新小幫手目前版本之識別。
hResult 更新小幫手 Orchestrator 失敗的錯誤碼。
triggerTaskSource 說明哪些工作啟動此執行個體。

Microsoft.Windows.UpdateAssistant.Orchestrator.FailedOneSettingsQueryEventId

此事件指出「一個設定」未由更新小幫手查詢。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

clientID 更新小幫手目前版本之識別。
hResult 一個設定查詢失敗的錯誤碼。

Microsoft.Windows.UpdateAssistant.Orchestrator.LaunchEventId

這個事件會傳送是否應該在裝置更新到最新的 Windows 10 版本的基本資訊。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

autoStartRunCount 更新小幫手的自動啟動執行計數。
clientID 更新小幫手之目前版本的識別碼。
launchMode 指出執行的啟動類型。
launchTypeReason 位元遮罩的啟動類型的原因。
triggerTaskSource 指出啟動此執行個體的工作。
UALaunchRunCount 啟動更新小幫手的總次數。

Microsoft.Windows.UpdateAssistant.Orchestrator.RestoreEventId

此事件會傳送上是否有先前啟動 Windows 10 更新通知的基本資訊。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

clientID 更新小幫手之目前版本的識別碼。
restoreReason 還原的所有原因。
triggerTaskSource 指出啟動此執行個體的工作。

更新事件

Update360Telemetry.UpdateAgent_DownloadRequest

此事件會在更新 Windows 的下載要求階段期間傳送資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

DeletedCorruptFiles 指出 UpdateAgent 是否找到任何損壞的承載檔案，以及是否已刪除承載。
ErrorCode 針對目前下載要求階段傳回的錯誤碼。
flightId 每個正式發行前小眾測試版的唯一識別碼。
objectId 每個更新代理程式模式的唯一值。
PackageCountOptional 要求的選用套件數目。
PackageCountRequired 要求的必要套件數目。
PackageCountTotal 所需套件的總數。
PackageCountTotalCanonical 正式套件的總數。
PackageCountTotalDiff 差異套件的總數。
PackageCountTotalExpress 快速套件的總數。
PackageSizeCanonical 正式套件的大小 (以位元組為單位)
PackageSizeDiff 差異套件的大小 (以位元組為單位)
PackageSizeExpress 快速套件的大小 (以位元組為單位)
RangeRequestState 代表下載範圍要求的狀態。
relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
Result 更新下載要求階段的結果。
ScenarioId 案例識別碼。範例︰MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate
SessionId 每次更新代理程式模式嘗試的唯一值。
UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgent_FellBackToCanonical

這個事件會收集在行動裝置和桌面都會運用之新 UUP (整合更新平台) 更新案例中，因無法使用快速而更新必須回復為「正式」時的相關資訊。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

FlightId 正式發行前小眾測試版的唯一識別碼 (測試執行個體版本)。
ObjectId 每個更新代理程式模式的唯一值。
PackageCount 回復為「正式」的套件數。
PackageList 回復為正式的 PackageID。
RelatedCV 從最新的 USO (Update Service Orchestrator) 掃描產生的相互關聯向量值。
ScenarioId 更新案例的識別碼。
SessionId 更新嘗試的識別碼。
UpdateId 更新的識別碼。

Update360Telemetry.UpdateAgent_Initialize

此事件會在更新 Windows 的初始化階段期間傳送資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

ErrorCode 針對目前初始化階段傳回的錯誤碼。
flightId 每個正式發行前小眾測試版的唯一識別碼。
FlightMetadata 包含 FlightId 和要進行正式發行前小眾測試的組建。
objectId 每個更新代理程式模式的唯一值。
relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
Result 更新的初始化階段的結果。 0 = Succeeded、1 = Failed、2 = Cancelled、3 = Blocked、4 = BlockCancelled
ScenarioId 案例識別碼。範例︰MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate
SessionData 包含更新處理 FOD 和 DUIC 之代理程式的指示 (Null 代表其他案例)。
SessionId 每次更新代理程式模式嘗試的唯一值。
UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgent_Install

此事件會在更新 Windows 的安裝階段期間傳送資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

ErrorCode 針對目前安裝階段傳回的錯誤碼。
FlightId 每個正式發行前小眾測試版的唯一識別碼。
objectId 每個更新代理程式模式的唯一值。
RelatedCV 從最新掃描產生的相互關聯向量值。
Result 更新安裝階段的結果。 0 = Succeeded、1 = Failed、2 = Cancelled、3 = Blocked、4 = BlockCancelled
ScenarioId 案例識別碼。範例︰MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate
SessionId 每次更新代理程式模式嘗試的唯一值。
UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgent_Merge

這個事件會傳送更新 Windows 時的合併階段相關資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

ErrorCode 針對目前重新開機傳回的錯誤碼。
FlightId 正式發行前小眾測試版的唯一識別碼 (測試執行個體版本)。
ObjectId 每個更新代理程式模式的唯一值。
RelatedCV 從最新的 USO (Update Service Orchestrator) 掃描產生的相互關聯向量值。
Result 事件的 HResult。
ScenarioId 更新案例的識別碼。
SessionId 更新嘗試的識別碼。
UpdateId 更新的識別碼。

Update360Telemetry.UpdateAgent_ModeStart

這個事件會在更新 Windows 的程序期間，傳送每一種模式開始的資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

flightId 每個正式發行前小眾測試版的唯一識別碼。
Mode 指出已啟動的更新代理程式模式。 1 = Initialize、2 = DownloadRequest、3 = Install、4 = Commit
objectId 每個更新代理程式模式的唯一值。
RelatedCV 從最新掃描產生的相互關聯向量值。
ScenarioId 案例識別碼。範例︰MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate
SessionId 每次更新代理程式模式嘗試的唯一值。
UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgent_SetupBoxLaunch

這個事件會在更新 Windows 時，於啟動安裝程式方塊期間傳送資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

FlightId 每個正式發行前小眾測試版的唯一識別碼。
objectId 每個更新代理程式模式的唯一值。
Quiet 指出安裝是否以無訊息模式執行。 0 = false 1 = true
RelatedCV 從最新掃描產生的相互關聯向量值。
SandboxSize 裝置上沙箱資料夾的大小。
ScenarioId 案例識別碼。範例︰MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate
SessionId 每次更新代理程式模式嘗試的唯一值。
SetupMode 安裝模式 1 = 預先下載、2 = 安裝、3 = 完成
UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgentCommit

這個事件收集行動裝置和桌面都會運用之新整合更新平台 (UUP) 更新案例的認可階段相關資訊。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

ErrorCode 針對目前安裝階段傳回的錯誤碼。
FlightId 每個正式發行前小眾測試版的唯一識別碼。
objectId 每個更新代理程式模式的唯一值。
relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
Result 更新安裝階段的結果。
ScenarioId 指出更新案例。
SessionId 每次更新嘗試的唯一值。
UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgentDownloadRequest

這個事件會傳送透過新整合更新平台 (UUP) 案例更新 Windows 之下載要求階段的相關資料。適用於電腦和行動裝置。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

DeletedCorruptFiles 表示是否刪除損壞承載的布林值。
DownloadRequests 下載重試次數。
ErrorCode 針對目前下載要求階段傳回的錯誤碼。
ExtensionName 指出承載是否與作業系統內容或外掛程式相關。
FlightId 每個正式發行前小眾測試版的唯一識別碼。
InternalFailureResult 指出來自外掛程式的非嚴重錯誤。
ObjectId 每個更新代理程式模式的唯一值 (與 Setup360 的 InstanceId 概念相同)。
PackageCountOptional 要求選用套件的數目。
PackageCountRequired 要求需要套件的數目。
PackageCountTotal 要求套件的總數目。
PackageCountTotalCanonical 正式套件的總數。
PackageCountTotalDiff 差異套件的總數。
PackageCountTotalExpress 快速套件的總數。
PackageExpressType 快速套件類型。
PackageSizeCanonical 正式套件的大小 (以位元組為單位)。
packageSizeDiff 差異套件的大小 (以位元組為單位)。
packageSizeExpress 快速套件的大小 (以位元組為單位)。
RangeRequestState 指出使用的範圍要求類型。
relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
Result 更新的下載要求階段的結果。
ScenarioId 指出更新案例。
SessionId 每次嘗試的唯一值 (初始化、下載、安裝認可階段的值相同)。
UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgentExpand

這個事件收集行動裝置和桌面都會運用之新整合更新平台 (UUP) 更新案例的擴充階段相關資訊。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

ElapsedTickCount 擴充階段所花費的時間。
EndFreeSpace 在擴充階段之後的可用空間。
EndSandboxSize 在擴充階段之後的沙箱大小。
ErrorCode 針對目前安裝階段傳回的錯誤碼。
FlightId 每個正式發行前小眾測試版的唯一識別碼。
objectId 每個更新代理程式模式的唯一值。
relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
ScenarioId 指出更新案例。
SessionId 每次更新嘗試的唯一值。
StartFreeSpace 在擴充階段之前的可用空間。
StartSandboxSize 在擴充階段之後的沙箱大小。
UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgentInitialize

這個事件會傳送適用於電腦和行動裝置兩者，透過新整合更新平台 (UUP) 案例更新 Windows 之初始化階段的相關資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

ErrorCode 針對目前安裝階段傳回的錯誤碼。
FlightId 每個正式發行前小眾測試版的唯一識別碼。
FlightMetadata 包含 FlightId 和要進行正式發行前小眾測試的組建。
objectId 每個更新代理程式模式的唯一值。
relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
Result 更新安裝階段的結果。
ScenarioId 指出更新案例。
SessionData 字串，包含更新處理 FOD 和 DUIC 之代理程式的指示 (Null 代表其他案例)。
SessionId 每次更新嘗試的唯一值。
UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgentInstall

此事件會傳送更新 Windows 安裝階段的資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

ErrorCode 針對目前安裝階段傳回的錯誤碼。
FlightId 每個更新代理程式模式的唯一值 (與 Setup360 的 InstanceId 相同概念)。
ObjectId 從最新的 USO 掃描產生的相互關聯向量值。
relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
Result 目前安裝階段的結果。
ScenarioId 指出更新案例。
SessionId 每次更新嘗試的唯一值。
UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgentMitigationResult

此事件傳送每次更新代理程式防護功能結果的資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

Applicable 指出針對目前更新，風險降低是否適用。
CommandCount 在風險降低項目中，命令作業的數目。
CustomCount 在風險降低項目中，自訂作業的數目。
FileCount 在風險降低項目中，檔案作業的數目。
FlightId 每個正式發行前小眾測試版的唯一識別碼。
Index 此特定風險降低的風險降低索引。
MitigationScenario 已執行風險降低的更新案例。
Name 風險降低的易記名稱。
objectId 每個更新代理程式模式的唯一值。
OperationIndex 風險降低作業索引 (如果發生失敗)。
OperationName 風險降低的易記名稱 (如果發生失敗)。
RegistryCount 風險降低項目中登錄作業的數目。
RelatedCV 自最新的 USO 掃描所產生的相互關聯向量值。
Result 此作業的 HResult。
ScenarioId 更新代理程式案例識別碼。
SessionId 每次更新嘗試的唯一值。
TimeDiff 執行此風險降低 (以 100 奈米秒單位遞增) 的時間。
UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgentMitigationSummary

該事件針對此次更新，傳送所有適用更新代理程式防護功能的摘要。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Update360Telemetry.UpdateAgentModeStart

這個事件會在透過新整合更新平台 (UUP) 案例更新 Windows 的程序期間，傳送每一種模式開始的相關資料。同時適用於電腦和行動裝置。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

FlightId 每個正式發行前小眾測試版的唯一識別碼。
Mode 指出已啟動的模式。
objectId 每個更新代理程式模式的唯一值。
relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
ScenarioId 指出更新案例。
SessionId 每次更新嘗試的唯一值。
UpdateId 每個更新的唯一識別碼。
Version 更新的版本

Update360Telemetry.UpdateAgentOneSettings

這個事件收集行動裝置和桌面都會運用之新整合更新平台 (UUP) 更新案例的重新開機後階段相關資訊。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Update360Telemetry.UpdateAgentSetupBoxLaunch

UpdateAgent_SetupBoxLaunch 事件會在透過新整合更新平台 (UUP) 案例更新 Windows 期間，傳送啟動安裝程式方塊的相關資料。這個事件只適用於電腦。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

ContainsExpressPackage 指出下載套件是否為快速。
FlightId 每個正式發行前小眾測試版的唯一識別碼。
FreeSpace 作業系統磁碟分割區的可用空間。
InstallCount 使用相同沙箱的安裝嘗試次數。
objectId 每個更新代理程式模式的唯一值。
Quiet 指出安裝是否以無訊息模式執行。
relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
SandboxSize 沙箱的大小。
ScenarioId 指出更新案例。
SessionId 每次更新嘗試的唯一值。
SetupMode 要啟動的安裝模式。
UpdateId 每個更新的唯一識別碼。
UserSession 表示安裝是否由使用者動作叫用。

升級事件

FacilitatorTelemetry.DCATDownload

這個事件表示在作業系統升級期間是否裝置會收到其他或重大增補內容，來協助 Windows 保持最新狀態且安全。

FacilitatorTelemetry.DUDownload

這個事件會傳回補充套件下載相關的資料重要來將裝置升級到 Windows 的下一個版本。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

FacilitatorTelemetry.InitializeDU

這個事件可以判斷裝置是否在作業系統升級期間收到額外或重大增補內容。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Setup360Telemetry.Downlevel

這個事件會傳送表示裝置已開始升級舊版階段的相關資料以協助 Windows 保持最新狀態和安全。

以下是可用欄位：

ClientId 如果使用 Windows Update，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
HostOSBuildNumber 舊版作業系統的組建編號。
HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
InstanceId 識別 setuphost.exe 每一個執行個體的唯一 GUID。
ReportId 在 Windows Update 案例中，這是傳遞至安裝程式的 updateID。在媒體安裝程式中，這是 install.wim 的 GUID。
Setup360Extended 關於潛在錯誤發生時之階段/動作的其他詳細資訊。
Setup360Mode Setup360 的階段 (例如，預先下載、安裝、完成、復原)。
Setup360Result Setup360 的結果 (HRESULT 用來診斷錯誤)。
Setup360Scenario Setup360 流程類型 (例如，開機、媒體、更新、MCT)。
SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
State 特定 Setup360 執行的結束狀態。範例︰成功、失敗、已封鎖、已取消。
TestId 唯一識別事件群組的識別碼。
WuId 這是 Windows Update 用戶端識別碼。在 Windows Update 案例中，這相當於 clientId。

Setup360Telemetry.Finalize

這個事件會傳送表示裝置已開始升級完成階段的相關資料以協助 Windows 保持最新狀態和安全。

以下是可用欄位：

ClientId 使用 Windows Update 時，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
HostOSBuildNumber 舊版作業系統的組建編號。
HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
InstanceId 唯一 GUID，識別 setuphost.exe 的每一個執行個體。
ReportId 使用 Windows Update 時，這是傳遞至安裝程式的 updateID。在媒體安裝程式中，這是 install.wim 的 GUID。
Setup360Extended 關於潛在錯誤發生時之階段/動作的更詳細資訊。
Setup360Mode Setup360 的階段。範例︰預先下載、安裝、完成、回復。
Setup360Result Setup360 的結果。這是 HRESULT 錯誤碼，用來診斷錯誤。
Setup360Scenario Setup360 流程類型。範例︰開機、媒體、更新、MCT。
SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
State Setup360 執行的結束狀態。範例︰成功、失敗、已封鎖、已取消。
TestId 唯一識別事件群組的識別碼。
WuId 這是 Windows Update 用戶端識別碼。使用 Windows Update 時，這相當於 clientId。

Setup360Telemetry.OsUninstall

此事件會傳送來自 Windows 7、Windows 8 和 Windows 10 的作業系統更新與升級相關資料。具體而言，它會指出作業系統解除安裝的結果。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

ClientId 針對 Windows Update，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
HostOSBuildNumber 舊版作業系統的組建編號。
HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
InstanceId 識別 setuphost.exe 每一個執行個體的唯一 GUID。
ReportId 若是 Windows Update，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。在媒體安裝程式中，這是 install.wim 的 GUID。
Setup360Extended 關於潛在失敗發生時之階段或動作的詳細資訊。
Setup360Mode Setup360 的階段。範例︰預先下載、安裝、完成、回復。
Setup360Result Setup360 的結果。這是 HRESULT 錯誤碼，用來診斷錯誤。
Setup360Scenario Setup360 流程類型。範例︰開機、媒體、更新、MCT
SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
State Setup360 執行的結束狀態。範例︰成功、失敗、已封鎖、已取消。
TestId 唯一識別事件群組的識別碼。
WuId Windows Update 用戶端識別碼。

Setup360Telemetry.PostRebootInstall

這個事件會傳送資料，指出裝置已叫用升級的 post reboot install 階段以協助 Windows 保持最新狀態。

以下是可用欄位：

ClientId 使用 Windows Update 時，這會是傳遞至安裝程式的 Windows Update 用戶端識別碼。在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
HostOSBuildNumber 舊版作業系統的組建編號。
HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
InstanceId 識別 setuphost.exe 每一個執行個體的唯一 GUID。
ReportId 使用 Windows Update 時，這是傳遞至安裝程式的 updateID。在媒體安裝程式中，這是 install.wim 的 GUID。
Setup360Extended 結果的延伸 - 當潛在失敗發生時，有關階段/動作的其他精密詳細資訊
Setup360Mode Setup360 的階段。範例︰預先下載、安裝，完成、回復
Setup360Result Setup360 的結果。這是 HRESULT 錯誤碼，用來診斷錯誤。
Setup360Scenario Setup360 流程類型。範例︰開機、媒體、更新、MCT
SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
State Setup360 執行的結束狀態。範例︰成功、失敗、封鎖、取消
TestId 唯一識別事件群組的字串。
WuId 這是 Windows Update 用戶端識別碼。使用 Windows Update 時，這相當於 ClientId。

Setup360Telemetry.PreDownloadQuiet

這個事件會傳送資料，指出裝置已叫用升級的 predownload quiet 階段，協助 Windows 保持最新狀態。

以下是可用欄位：

ClientId 若使用 Windows Update，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
HostOSBuildNumber 舊版作業系統的組建編號。
HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
InstanceId 識別 setuphost.exe 每一個執行個體的唯一 GUID。
ReportId 使用 Windows Update，這是傳遞至安裝程式的 updateID。在媒體安裝程式中，這是 install.wim 的 GUID。
Setup360Extended 關於潛在失敗發生時之階段/動作的詳細資訊。
Setup360Mode Setup360 的階段。範例︰預先下載、安裝、完成、回復。
Setup360Result Setup360 的結果。這是 HRESULT 錯誤碼，用來診斷錯誤。
Setup360Scenario Setup360 流程類型。範例︰開機、媒體、更新、MCT。
SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
State Setup360 執行的結束狀態。範例︰成功、失敗、已封鎖、已取消。
TestId 唯一識別事件群組的識別碼。
WuId 這是 Windows Update 用戶端識別碼。若使用 Windows Update，這相當於 clientId。

Setup360Telemetry.PreDownloadUX

此事件會傳送來自 Windows 7.X、Windows 8.X、Windows 10 和 RS 的作業系統更新與升級的相關資料，以協助 Windows 保持最新狀態及安全。具體而言，它會指出更新程序 PredownloadUX 部分的結果。

以下是可用欄位：

ClientId 針對 Windows Update，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
HostOSBuildNumber 舊版作業系統的組建編號。
HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
InstanceId 識別 setuphost.exe 每一個執行個體的唯一 GUID。
ReportId 若是 Windows Update，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。在媒體安裝程式中，這是 install.wim 的 GUID。
Setup360Extended 關於潛在失敗發生時之階段/動作的詳細資訊。
Setup360Mode Setup360 的階段。範例︰預先下載、安裝、完成、回復。
Setup360Result Setup360 的結果。這是 HRESULT 錯誤碼，可用來診斷錯誤。
Setup360Scenario Setup360 流程類型。範例︰開機、媒體、更新、MCT。
SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
State Setup360 執行的結束狀態。範例︰成功、失敗、已封鎖、已取消。
TestId 唯一識別事件群組的識別碼。
WuId Windows Update 用戶端識別碼。

Setup360Telemetry.PreInstallQuiet

這個事件會傳送表示裝置已叫用升級的 preinstall quiet 階段的相關資料以協助 Windows 保持最新狀態。

以下是可用欄位：

ClientId 使用 Windows Update 時，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
HostOSBuildNumber 舊版作業系統的組建編號。
HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
InstanceId 唯一 GUID，識別 setuphost.exe 的每一個執行個體。
ReportId 使用 Windows Update 時，這是傳遞至安裝程式的 updateID。在媒體安裝程式中，這是 install.wim 的 GUID。
Setup360Extended 關於潛在失敗發生時之階段/動作的詳細資訊。
Setup360Mode Setup360 的階段。範例︰預先下載、安裝、完成、回復。
Setup360Result Setup360 的結果。這是 HRESULT 錯誤碼，可用來診斷錯誤。
Setup360Scenario Setup360 流程類型 (開機、媒體、更新、MCT)。
SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
State Setup360 執行的結束狀態。範例︰成功、失敗、已封鎖、已取消。
TestId 唯一識別事件群組的字串。
WuId 這是 Windows Update 用戶端識別碼。使用 Windows Update 時，這相當於 clientId。

Setup360Telemetry.PreInstallUX

此事件會傳送來自 Windows 7、Windows 8、Windows 10 的作業系統更新與升級的相關資料，以協助 Windows 保持最新狀態。具體而言，它會指出更新程序 PreinstallUX 部分的結果。

以下是可用欄位：

ClientId 針對 Windows Update，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
HostOSBuildNumber 舊版作業系統的組建編號。
HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
InstanceId 識別 setuphost.exe 每一個執行個體的唯一 GUID。
ReportId 若是 Windows Update，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。在媒體安裝程式中，這是 install.wim 的 GUID。
Setup360Extended 關於潛在失敗發生時之階段/動作的詳細資訊。
Setup360Mode Setup360 的階段。範例︰預先下載、安裝、完成、回復。
Setup360Result Setup360 的結果。這是 HRESULT 錯誤碼，用來診斷錯誤。
Setup360Scenario Setup360 流程類型，範例：開機、媒體、更新、MCT。
SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
State Setup360 執行的結束狀態。範例︰成功、失敗、已封鎖、已取消。
TestId 唯一識別事件群組的字串。
WuId Windows Update 用戶端識別碼。

Setup360Telemetry.Setup360

這個事件會傳送有關作業系統部署案例的資料以協助 Windows 保持最新狀態。

以下是可用欄位：

ClientId 擷取升級識別碼。在 Windows Update 案例中，這將會是 Windows Update 用戶端識別碼。在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
FieldName 擷取資料點。
FlightData 指定每個 Windows 測試人員組建群組的唯一識別碼。
InstanceId 擷取安裝工作階段的每一個執行個體的唯一識別碼。
ReportId 擷取報告識別碼。
ScenarioId 擷取部署案例。
Value 擷取與對應 FieldName 相關聯的值。

Setup360Telemetry.Setup360DynamicUpdate

這個事件可協助您判斷在作業系統升級期間，裝置是否會收到補充內容，協助 Windows 保持最新狀態。

Setup360Telemetry.Setup360MitigationResult

此事件傳送的資料指出每一次設定防護功能的結果。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Setup360Telemetry.Setup360MitigationSummary

此事件針對此次更新，傳送所有可用套裝電腦防護功能的摘要。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Setup360Telemetry.Setup360OneSettings

這個事件收集行動裝置和桌面所運用的新 UUP (整合更新平台) 更新案例的後重新開機階段的相關資訊。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Setup360Telemetry.UnexpectedEvent

這個事件會傳送表示裝置已叫用升級的未預期事件階段的相關資料以協助 Windows 保持最新狀態。

以下是可用欄位：

ClientId 使用 Windows Update 時，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
HostOSBuildNumber 舊版作業系統的組建編號。
HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
InstanceId 唯一 GUID，識別 setuphost.exe 的每一個執行個體。
ReportId 使用 Windows Update 時，這是傳遞至安裝程式的 updateID。在媒體安裝程式中，這是 install.wim 的 GUID。
Setup360Extended 關於潛在失敗發生時之階段/動作的詳細資訊。
Setup360Mode Setup360 的階段。範例︰預先下載、安裝、完成、回復。
Setup360Result Setup360 的結果。這是 HRESULT 錯誤碼，可用來診斷錯誤。
Setup360Scenario Setup360 流程類型。範例︰開機、媒體、更新、MCT。
SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
State Setup360 執行的結束狀態。範例︰成功、失敗、已封鎖、已取消。
TestId 唯一識別事件群組的字串。
WuId 這是 Windows Update 用戶端識別碼。使用 Windows Update 時，這相當於 clientId。

Windows 錯誤報告事件

Microsoft.Windows.WERVertical.OSCrash

此事件會在錯誤檢查發生時傳送來自所收集傾印檔案的二進位資料，以協助 Windows 保持最新。這是此事件的 OneCore 版本。

以下是可用欄位：

BootId Uint32，識別此裝置的開機號碼。
BugCheckCode Uint64「錯誤檢查碼」，識別錯誤檢查的大致原因。
BugCheckParameter1 Uint64 參數，提供其他資訊。
BugCheckParameter2 Uint64 參數，提供其他資訊。
BugCheckParameter3 Uint64 參數，提供其他資訊。
BugCheckParameter4 Uint64 參數，提供其他資訊。
DumpFileAttributes 識別傾印檔案中所包含資料類型的代碼
DumpFileSize 傾印檔案大小
IsValidDumpFile 如果傾印檔案對於偵錯工具有效，則為 True，否則為 false
ReportId 與此錯誤檢查相關聯的 WER 報告識別碼 (用於尋找 Watson 中對應的報告封存)。

WerTraceloggingProvider.AppCrashEvent

這個事件會傳送原生和受管理應用程式的損毀相關資料，協助 Windows 保持最新狀態。資料包括損毀程序的相關資訊，以及其例外狀況記錄的摘要。

以下是可用欄位：

AppName 發生損毀的應用程式名稱。
AppSessionGuid 唯一識別碼，做為遙測後端中程序執行個體的相互關聯向量。
AppTimeStamp 應用程式的日期/時間戳記。
AppVersion 發生損毀的應用程式版本。
ExceptionCode 發生損毀的程序所傳回的例外狀況代碼。
ExceptionOffset 例外狀況發生所在的位址。
Flags 指出如何完成報告的旗標。例如，佇列報告、不要提供 JIT 偵錯、報告後不要終止程序。
ModName 發生損毀的程序的模組名稱。
ModTimeStamp 模組的日期/時間戳記。
ModVersion 發生損毀的程序的模組版本。
PackageFullName 套件名稱 (如果已封裝損毀的應用程式)。
PackageRelativeAppId 相關應用程式識別碼 (如果已封裝損毀的應用程式)。
ProcessArchitecture 系統的架構。
ProcessCreateTime 發生損毀的程序的建立時間。
ProcessId 發生損毀的程序識別碼。
ReportId 用來識別報告的唯一識別碼。這可以用來追蹤報告。
TargetAppId 目標應用程式識別碼。
TargetAppVer 目標應用程式版本。

Windows Phone 事件

Microsoft.Windows.Phone.Telemetry.OnBoot.RebootReason

這個事件會列出當應用程式即將重新開機時的重新開機原因。

以下是可用欄位：

bootId 系統開機識別碼。
BoottimeSinceLastShutdown 自上次關機以來的開機時間。
RebootReason 重新開機的原因。

Microsoft Store 事件

Microsoft.Windows.Store.Partner.ReportApplication

這是 Microsoft Store 用戶端的報告應用程式事件。此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

Microsoft.Windows.Store.StoreActivating

這個事件會傳送當 Microsoft Store 應用程式啟用透過通訊協定 URI 進行中時的相關追蹤資料，以協助 Windows 保持在最新狀態。

以下是可用欄位：

correlationVectorRoot 識別工作階段/序列內的多個事件。增量或延伸前的初始值。
protocolUri 用來啟用 Microsoft Store 的通訊協定 URI。
reason 啟用 Microsoft Store 的原因。

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

這個事件會在使用者或系統取消安裝或更新時傳送，並用來協助 Windows 應用程式保持最新狀態及安全。

以下是可用欄位：

AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
AttemptNumber 取消之前的重試次數。
BundleId 項目套件識別碼。
CategoryId 項目類別識別碼。
ClientAppId 起始此作業的應用程式身分識別。
HResult 在此作業之前執行的最後一個動作的結果代碼。
IntentPFNs 意圖產品系列名稱
IsBundle 是否為搭售方案？
IsInteractive 是否由使用者提出此要求？
IsMandatory 是否為強制更新？
IsRemediation 是否為修復安裝？
IsRestore 是否會自動還原為先前取得的產品？
IsUpdate 旗標，指出這是否為更新。
ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
PFN 要安裝的產品的產品系列名稱。
ProductId 要安裝的套件的身分識別。
SystemAttemptNumber 在取消前，於安裝時自動嘗試的總數。
UpdateId 更新識別碼 (如果這是更新)
UserAttemptNumber 取消之前使用者嘗試安裝的總次數。
WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

此事件會在所安裝應用程式的清查開始進行時傳送，以判斷這些應用程式是否有可用的更新。它用來協助 Windows 保持最新狀態及安全。

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

此事件會在透過任何可用的套件更新重新整理 Store 代理程式快取時傳送。它用來協助 Windows 保持最新狀態及安全。

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

此事件會在互動模式下，應用程式更新或安裝取消時傳送。這可由使用者或系統取消。它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
AttemptNumber 安裝嘗試的總次數。
BundleId 與此產品相關聯的 Windows 測試人員組建的身分識別。
CategoryId 要安裝的套件的身分識別。
ClientAppId 起始此作業的應用程式身分識別。
IntentPFNs 意圖產品系列名稱
IsBundle 是否為搭售方案？
IsInteractive 是否由使用者提出此要求？
IsMandatory 是否為強制更新？
IsRemediation 這是否會修復舊版安裝？
IsRestore 是否為先前取得之產品的自動還原？
IsUpdate 是否為產品更新？
ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
PFN 所有要下載並安裝的套件名稱。
PreviousHResult 先前的 HResult 代碼。
PreviousInstallState 取消前的原有安裝狀態。
ProductId 要求進行安裝的套件名稱。
RelatedCV 先前對此產品執行之動作的相互關聯向量。
SystemAttemptNumber 在取消前，嘗試自動安裝的總次數。
UserAttemptNumber 取消之前使用者嘗試安裝的總次數。
WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

這個事件傳送至應用程式安裝或更新的結尾以協助 Windows 保持最新且安全。

以下是可用欄位：

CatalogId 要安裝應用程式的 Microsoft Store 產品識別碼。
HResult 要執行之動作的 HResult 代碼。
IsBundle 是否為搭售方案？
PackageFamilyName 要安裝的套件的名稱。
ProductId 要安裝的產品的 Store 產品識別碼。
SkuId 要安裝的項目的特定版本。

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

這個事件會在產品安裝時，取得授權後傳送。它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

AggregatedPackageFullNames 包含屬於不可部分完成集合的每一個應用程式的一組套件完整名稱。
AttemptNumber 嘗試取得此產品的總次數。
BundleId 套件識別碼
CategoryId 要安裝的套件的身分識別。
ClientAppId 起始此作業的應用程式身分識別。
HResult HResult 代碼，用來顯示作業的結果 (成功/失敗)。
IntentPFNs 意圖產品系列名稱
IsBundle 是否為搭售方案？
IsInteractive 使用者是否初始化安裝？
IsMandatory 是否為強制更新？
IsRemediation 這是否會修復舊版安裝？
IsRestore 這是否在裝置復原後發生？
IsUpdate 是否為更新？
IsWin32 旗標，指出這是否為 Win32app。
ParentBundledId 產品的父系套件識別碼。
ParentBundleId 父系套件識別碼 (如果是套件的一部分)。
PFN 要安裝的產品的產品系列名稱。
ProductId 要安裝產品的 Store 產品識別碼。
SystemAttemptNumber 系統嘗試取得此產品的次數。
UpdateId 更新識別碼 (如果這是更新)
UserAttemptNumber 使用者嘗試取得此產品的次數。
WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

這個事件會於下載應用程式之後傳送以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
AttemptNumber 取消之前的重試次數。
BundleId 與此產品相關聯的 Windows 測試人員組建的身分識別。
CategoryId 要安裝的套件的身分識別。
ClientAppId 起始此作業的應用程式身分識別。
DownloadSize 下載的總大小。
ExtendedHResult 任何延伸的 HResult 錯誤碼。
HResult 執行的最後一個動作的結果代碼。
IntentPFNs 意圖產品系列名稱
IsBundle 是否為搭售方案？
IsInteractive 是否由使用者初始化？
IsMandatory 是否為強制安裝？
IsRemediation 這是否會修復舊版安裝？
IsRestore 這是否為先前取得產品的還原？
IsUpdate 是否為更新？
IsWin32 旗標，指出這是否為 Win32 應用程式 (未使用)。
ParentBundleId 父系套件識別碼 (如果是套件的一部分)。
PFN 要下載之應用程式的產品系列名稱。
ProductId 要安裝產品的 Store 產品識別碼。
SystemAttemptNumber 系統嘗試下載的次數。
UpdateId 更新識別碼 (如果這是更新)
UserAttemptNumber 使用者嘗試下載的次數。
WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

這個事件會在應用程式更新需要更新的架構套件並於程序開始下載時傳送。它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

HResult 在此作業之前執行的最後一個動作的結果代碼。

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

這個事件會在傳送之所安裝產品的清查之後傳送，以判斷是否有這些產品可用的更新。它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

HResult 在此作業之前執行的最後一個動作的結果代碼。

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

這個事件會在安裝產品之後傳送以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
AttemptNumber 取消之前的重試次數。
BundleId 與此產品相關聯的組建的身分識別。
CategoryId 要安裝的套件的身分識別。
ClientAppId 起始此作業的應用程式身分識別。
ExtendedHResult 延伸的 HResult 錯誤碼。
HResult 執行的最後一個動作的結果代碼。
IntentPFNs 意圖產品系列名稱
IsBundle 是否為搭售方案？
IsInteractive 是否為互動式安裝？
IsMandatory 是否為強制安裝？
IsRemediation 這是否會修復舊版安裝？
IsRestore 是否會自動還原為先前取得的產品？
IsUpdate 是否為更新？
IsWin32 旗標，指出這是否為 Win32 應用程式 (未使用)。
ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
PFN 要安裝的產品的產品系列名稱。
ProductId 要安裝產品的 Store 產品識別碼。
SystemAttemptNumber 系統嘗試總次數。
UpdateId 更新識別碼 (如果這是更新)
UserAttemptNumber 使用者嘗試總次數。
WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

這個事件會在掃描是否有產品更新後傳送，以判斷是否有要安裝的套件。它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

ClientAppId 起始此作業的應用程式身分識別。
HResult 執行的最後一個動作的結果代碼。
IsApplicability 此要求是否僅檢查是否有任何要安裝的適用套件？
IsInteractive 是否為使用者提出的要求？
IsOnline 要求是否進行線上檢查？

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

這個事件會在搜尋是否有要安裝的更新套件後傳送。它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
AttemptNumber 取消之前的重試總次數。
BundleId 與此產品相關聯的組建的身分識別。
CategoryId 要安裝的套件的身分識別。
ClientAppId 起始此作業的應用程式身分識別。
HResult 執行的最後一個動作的結果代碼。
IntentPFNs 這個套件的授權身分識別。
IsBundle 是否為搭售方案？
IsInteractive 是否為使用者提出的要求？
IsMandatory 是否為強制更新？
IsRemediation 這是否會修復舊版安裝？
IsRestore 這是否會還原先前取得的內容？
IsUpdate 是否為更新？
IsWin32 旗標，指出這是否為 Win32 應用程式 (未使用)。
ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
PFN 要求進行安裝的套件名稱。
ProductId 要安裝產品的 Store 產品識別碼。
SystemAttemptNumber 系統嘗試總次數。
UpdateId 更新識別碼 (如果這是更新)
UserAttemptNumber 使用者嘗試總次數。
WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

這個事件會在還原需要還原下列產品安裝的使用者資料 (如果有的話) 之後傳送。它用來讓 Windows 保持最新狀態及安全。

以下是可用欄位：

AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
AttemptNumber 取消之前的重試總次數。
BundleId 與此產品相關聯的組建的身分識別。
CategoryId 要安裝的套件的身分識別。
ClientAppId 起始此作業的應用程式身分識別。
HResult 執行的最後一個動作的結果代碼。
IntentPFNs 這個套件的授權身分識別。
IsBundle 是否為搭售方案？
IsInteractive 是否為使用者提出的要求？
IsMandatory 是否為強制更新？
IsRemediation 這是否會修復舊版安裝？
IsRestore 這是否會還原先前取得的內容？
IsUpdate 是否為更新？
ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
PFN 要求進行安裝的套件名稱。
ProductId 要安裝產品的 Store 產品識別碼。
SystemAttemptNumber 系統嘗試總次數。
UserAttemptNumber 系統嘗試總次數。
WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

這個事件會在掃描是否有可用的應用程式更新之後發生。它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

HResult 執行的最後一個動作的結果代碼。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

這個事件傳送至應用程式安裝或更新的結尾以協助 Windows 保持最新且安全。

以下是可用欄位：

FailedRetry 指出安裝或更新重試是否成功。
HResult 作業的 HResult 代碼。
PFN 要安裝或更新之應用程式的套件系列名稱。
ProductId 要更新或安裝的應用程式的產品識別碼。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

這個事件傳送至應用程式安裝或更新的開始以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

PFN 要安裝或更新之應用程式的套件系列名稱。
ProductId 要更新或安裝的應用程式的產品識別碼。

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

這個事件會在產品安裝或更新的起始時傳送，以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

BundleId 與此產品相關聯的組建的身分識別。
CatalogId 如果此產品來自私用類別，則為要安裝的產品的 Store 產品識別碼。
ProductId 要安裝產品的 Store 產品識別碼。
SkuId 要安裝的特定版本識別碼。
VolumePath 安裝的磁碟路徑。

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

這個事件會在產品安裝或更新暫停 (由使用者或系統) 時傳送，以協助 Windows 保持最新狀態及安全。

以下是可用欄位：

AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
AttemptNumber 取消之前的重試總次數。
BundleId 與此產品相關聯的組建的身分識別。
CategoryId 要安裝的套件的身分識別。
ClientAppId 起始此作業的應用程式身分識別。
IntentPFNs 這個套件的授權身分識別。
IsBundle 是否為搭售方案？
IsInteractive 是否為使用者提出的要求？
IsMandatory 是否為強制更新？
IsRemediation 這是否會修復舊版安裝？
IsRestore 這是否會還原先前取得的內容？
IsUpdate 是否為更新？
ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
PFN 產品完整名稱。
PreviousHResult 在此作業之前執行的最後一個動作的結果代碼。
PreviousInstallState 安裝或更新暫停前的原有狀態。
ProductId 要安裝產品的 Store 產品識別碼。
RelatedCV 先前對此產品執行之動作的相互關聯向量。
SystemAttemptNumber 系統嘗試總次數。
UserAttemptNumber 使用者嘗試總次數。
WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

這個事件會在產品安裝或更新繼續 (由使用者或系統) 時傳送，以協助 Windows 保持最新狀態及安全。

以下是可用欄位：

AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
AttemptNumber 取消之前的重試次數。
BundleId 與此產品相關聯的組建的身分識別。
CategoryId 要安裝的套件的身分識別。
ClientAppId 起始此作業的應用程式身分識別。
HResult 在此作業之前執行的最後一個動作的結果代碼。
IntentPFNs 意圖產品系列名稱
IsBundle 是否為搭售方案？
IsInteractive 是否為使用者提出的要求？
IsMandatory 是否為強制更新？
IsRemediation 這是否會修復舊版安裝？
IsRestore 這是否會還原先前取得的內容？
IsUpdate 是否為更新？
IsUserRetry 使用者是否初始化重試？
ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
PFN 要求進行安裝的套件名稱。
PreviousHResult 先前的 HResult 錯誤碼。
PreviousInstallState 安裝暫停前的原有狀態。
ProductId 要安裝產品的 Store 產品識別碼。
RelatedCV 恢復執行原始安裝的前，安裝的相互關聯向量。
SystemAttemptNumber 系統嘗試總次數。
UserAttemptNumber 使用者嘗試總次數。
WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

這個事件會在使用者或重試安裝來執行產品安裝或更新繼續時傳送，以協助 Windows 保持最新狀態及安全。

以下是可用欄位：

ProductId 要安裝產品的 Store 產品識別碼。

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

這個事件會在搜尋更新套件安裝時傳送，以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

CatalogId 要安裝的產品的 Microsoft Store 目錄識別碼。
ProductId 要安裝產品的 Store 產品識別碼。
SkuId 要更新的應用程式的特定版本。

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

這個事件會在更新應用程式的要求時發生，以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

PFamN 要求進行更新的應用程式名稱。

Windows Update 傳遞最佳化事件

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

這個事件描述何時透過傳遞最佳化取消下載。它用來了解及解決與下載相關的問題。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

background 下載是否於背景完成？
bytesFromCDN 從 CDN 來源接收的位元組數。
bytesFromGroupPeers 從相同群組中對等端接收的位元組數。
bytesFromIntPeers 從不同 LAN 或相同群組對等端接收的位元組數。
bytesFromPeers 從相同 LAN 中對等端接收的位元組數。
cdnErrorCodes 自上一個 FailureCDNCommunication 事件後的 CDN 連線錯誤清單。
cdnErrorCounts 每個錯誤在 cdnErrorCodes 中發生的次數。
clientTelId 用於裝置取樣的隨機數字。
doErrorCode 傳回的傳遞最佳化錯誤碼。
errorCode 傳回的錯誤碼。
experimentId 執行測試時，這用來將相同測試當中的事件相互關聯。
fileID 要下載的檔案識別碼。
isVpn 指出裝置是否連線至 VPN (虛擬私人網路)。
scenarioID 案例的識別碼。
sessionID 檔案下載工作階段的識別碼。
updateID 要下載的更新識別碼。
usedMemoryStream 如果下載對於應用程式下載使用記憶體串流則為 TRUE。

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

這個事件描述何時透過傳遞最佳化完成下載。它用來了解及解決與下載相關的問題。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

background 是否為背景下載？
bytesFromCDN 從 CDN 來源接收的位元組數。
bytesFromGroupPeers 從相同網域群組中對等端接收的位元組數。
bytesFromIntPeers 從不同 LAN 或相同網域群組對等端接收的位元組數。
bytesFromPeers 從相同 LAN 中對等端接收的位元組數。
bytesRequested 要求下載的位元組總數。
cdnConnectionCount 連線至 CDN 的總數。
cdnErrorCodes 自上一個 FailureCDNCommunication 事件後的 CDN 連線錯誤清單。
cdnErrorCounts 每個錯誤在 cdnErrorCodes 中發生的次數。
cdnIp 來源 CDN 的 IP 位址。
clientTelId 用於裝置取樣的隨機數字。
doErrorCode 傳回的傳遞最佳化錯誤碼。
downlinkBps 計量的最大可用下載頻寬 (以每秒位元組為單位)。
downlinkUsageBps 下載速度 (以每秒位元組為單位)。
downloadMode 用於此檔案下載工作階段的下載模式。
experimentId 執行測試時，這會用來與相同測試當中的其他事件相互關聯。
fileID 要下載的檔案識別碼。
fileSize 要下載的檔案大小。
groupConnectionCount 與相同群組中對等端連線的總數。
internetConnectionCount 與不同 LAN 或相同群組中對等端連線的總數。
isVpn 此裝置是否連線至虛擬私人網路？
lanConnectionCount 與相同 LAN 中對等端連線的總數。
numPeers 用於此下載的對等總數。
restrictedUpload 上傳是否受限？
scenarioID 案例的識別碼。
sessionID 此下載工作階段的識別碼。
totalTimeMs 下載的持續時間 (以秒為單位)。
updateID 要下載的更新識別碼。
uplinkBps 計量的最大可用上傳頻寬 (以每秒位元組為單位)。
uplinkUsageBps 上傳速度 (以每秒位元組為單位)。
usedMemoryStream 如果下載對於應用程式下載使用記憶體串流則為 TRUE。

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

這個事件代表使用傳遞最佳化暫時停止下載。它用來了解及解決與下載相關的問題。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

background 是否為背景下載？
clientTelId 用於裝置取樣的隨機數字。
errorCode 傳回的錯誤碼。
experimentId 執行測試時，這會用來與相同測試當中的其他事件相互關聯。
fileID 要暫停的檔案識別碼。
isVpn 此裝置是否連線至虛擬私人網路？
reasonCode 暫停下載的原因。
scenarioID 案例的識別碼。
sessionID 此下載工作階段的識別碼。
updateID 要暫停的更新識別碼。

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

這個事件會傳送資料，用於描述啟用傳遞最佳化的新下載已開始。它用來了解及解決與下載相關的問題。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

background 表示下載是否在背景發生。
cdnUrl 來源 CDN 的 URL。
clientTelId 用於裝置取樣的隨機數字。
costFlags 一組旗標，代表網路費用。
deviceProfile 識別使用狀況或外形規格 (例如，桌上型電腦、Xbox 或 VM)。
diceRoll 用於判定用戶端是否將使用對等的亂數。
doClientVersion 傳遞最佳化用戶端的版本。
doErrorCode 傳回的傳遞最佳化錯誤碼。
downloadMode 此檔案下載使用工作階段使用的下載模式 (CdnOnly = 0、區域網路 = 1、群組 = 2、網際網路 = 3、簡單 = 99、略過 = 100)。
errorCode 傳回的錯誤碼。
experimentId 用於將屬於 A/B 測試期間相同測試的用戶端/服務的呼叫相互關聯的識別碼。
fileID 要下載的檔案識別碼。
filePath 將寫入所下載檔案的路徑。
groupID 群組的識別碼。
isVpn 指出裝置是否連線至虛擬私人網路。
jobID Windows Update 工作的識別碼。
minDiskSizeGB 為裝置設定的最小磁碟大小 (以 GB 為單位) 原則，允許對等使用傳遞最佳化。
minDiskSizePolicyEnforced 表示是否有對等強制執行的最小磁碟大小需求。
minFileSizePolicy 最小內容檔案大小原則以允許下載使用對等與傳遞最佳化。
peerID 此傳遞最佳化用戶端的識別碼。
scenarioID 案例的識別碼。
sessionID 檔案下載工作階段的識別碼。
updateID 要下載的更新識別碼。
usedMemoryStream 指出是否使用記憶體串流處理進行下載。

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

這個事件代表使用傳遞最佳化從 CDN 下載失敗。它用來了解及解決與下載相關的問題。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

cdnHeaders CDN 傳回的 HTTP 標頭。
cdnIp CDN 的 IP 位址。
cdnUrl CDN 的 URL。
clientTelId 用於裝置取樣的隨機數字。
errorCode 傳回的錯誤碼。
errorCount 自從上一次 FailureCdnCommunication 事件發生後，此錯誤碼出現的總次數。
experimentId 執行測試時，這會用來與相同測試當中的其他事件相互關聯。
fileID 要下載的檔案識別碼。
httpStatusCode CDN 傳回的 HTTP 狀態碼。
isHeadRequest 傳送至 CDN 的 HTTP 要求的類型。範例：HEAD 或 GET。
requestSize CDN 要求的範圍大小。
responseSize 從 CDN 接收的範圍回應大小。
sessionID 此下載工作階段的識別碼。

Microsoft.OSG.DU.DeliveryOptClient.JobError

這個事件代表 Windows Update 工作錯誤。它可讓您進行最常見錯誤的調查。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

clientTelId 用於裝置取樣的隨機數字。
errorCode 傳回的錯誤碼。
experimentId 執行測試時，這會用來與相同測試當中的其他事件相互關聯。
fileID 要下載的檔案識別碼。
jobID Windows Update 工作識別碼。

Windows Update 事件

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationCompleted

這個事件會傳送在資料移轉架構 (DMF) 結束時收集的資料及其引動過程中包含的參數，協助 Windows 保持最新狀態。

以下是可用欄位：

MigrationDurationInMilliseconds DMF 移轉花費多久時間 (毫秒)
MigrationEndTime DMF 移轉完成時的系統時間戳記。
RevisionNumbers 與 DMF 工作階段相關聯之更新的修訂編號集合。
UpdateIds 與 DMF 工作階段相關聯之更新的 GUID 集合。
WuClientId 負責觸發 DMF 移轉的 Windows Update 用戶端的 GUID

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationStarted

此事件會傳送在資料移轉架構 (DMF) 開始時收集的資料及其引動過程中包含的參數，協助 Windows 保持最新狀態。

以下是可用欄位：

MigrationMicrosoftPhases 已安裝更新的修訂編號。
MigrationOEMPhases 已安裝更新的 WU 更新識別碼。
MigrationStartTime 時間戳記，代表 DMF 移轉開始
RevisionNumbers 與 UpdateIds 相關聯的修訂編號集合。
UpdateIds GUID 的集合，用於識別執行中的升級。
WuClientId 叫用 DMF 的 Windows Update 用戶端的 GUID

Microsoft.Windows.Update.DataMigrationFramework.MigratorResult

這個事件會傳送 DMF 移轉程式資料，協助 Windows 保持最新狀態。

以下是可用欄位：

CurrentStep 這是移轉程式在傳回結果前報告的最後一個步驟。這告訴我們，裝置失敗前，在個別移轉程式中經歷多長的過程。
ErrorCode 剛完成的移轉程式的結果 (做為 HRESULT)。
MigratorId 用於識別剛完成的移轉程式的 GUID。
MigratorName 剛完成的移轉程式名稱。
RunDurationInSeconds 移轉程式完成所花的時間。
TotalSteps 移轉程式以相對於總步驟數的已完成步驟數報告進度。這是總步驟數。

Microsoft.Windows.Update.NotificationUx.DialogNotificationToBeDisplayed

這個事件表示將對使用者顯示通知對話框。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

AcceptAutoModeLimit 裝置自動進入自動重新開機模式的最大天數。
AutoToAutoFailedLimit 自動重新開機模式失敗的最大天數，之後便顯示自動重新開機失敗對話方塊。
DeviceLocalTime 傳送事件裝置上的本機時間。
EngagedModeLimit 在 DTE 對話方塊之間切換的天數。
EnterAutoModeLimit 裝置進入自動重新開機模式的最大天數。
ETag OneSettings 版本管理值。
IsForcedEnabled 指出此裝置是否啟用強制重新開機模式。
IsUltimateForcedEnabled 指出此裝置是否啟用最終強制重新開機模式。
NotificationUxState 指出顯示哪個對話方塊。
NotificationUxStateString 指出顯示哪個對話方塊。
RebootUxState 指出重新開機 (已啟用、自動、強制或 UltimateForced) 的狀態。
RebootUxStateString 指出重新開機 (已啟用、自動、強制或 UltimateForced) 的狀態。
RebootVersion DTE 的版本。
SkipToAutoModeLimit 裝置可以進入自動模式之前，擱置重新開機的最小時間長度。
UpdateId 完成安裝的重新啟動擱置中的更新識別碼。
UpdateRevision 完成安裝的重新啟動擱置中的更新的修訂。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootAcceptAutoDialog

這個事件表示增強預約重新啟動「自動接受」對話框已顯示。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

DeviceLocalTime 傳送事件裝置上的本機時間。
ETag OneSettings 版本管理值。
ExitCode 指出使用者如何結束對話方塊。
RebootVersion DTE 的版本。
UpdateId 完成安裝的重新啟動擱置中的更新識別碼。
UpdateRevision 完成安裝的重新啟動擱置中的更新的修訂。
UserResponseString 使用者在此對話方塊上選擇的選項。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootFirstReminderDialog

這個事件表示增強預約重新啟動「第一次提醒」對話框已顯示。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

DeviceLocalTime 傳送事件裝置上的本機時間。
ETag OneSettings 版本管理值。
ExitCode 指出使用者如何結束對話方塊。
RebootVersion DTE 的版本。
UpdateId 完成安裝的重新啟動擱置中的更新識別碼。
UpdateRevision 完成安裝的重新啟動擱置中的更新的修訂。
UserResponseString 使用者在此對話方塊上選擇的選項。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootForcedPrecursorDialog

這個事件表示增強預約重新啟動「強制前導」對話框已顯示。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

DeviceLocalTime 傳送事件裝置上的本機時間。
ETag OneSettings 版本管理值。
ExitCode 指出使用者如何結束對話方塊。
RebootVersion DTE 的版本。
UpdateId 完成安裝的重新啟動擱置中的更新識別碼。
UpdateRevision 完成安裝的重新啟動擱置中的更新的修訂。
UserResponseString 使用者在此對話方塊上選擇的選項。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootForcedWarningDialog

這個事件表示增強預約「強制警告」對話框已顯示。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

DeviceLocalTime 傳送事件裝置上的本機時間。
ETag OneSettings 版本管理值。
ExitCode 指出使用者如何結束對話方塊。
RebootVersion DTE 的版本。
UpdateId 完成安裝的重新啟動擱置中的更新識別碼。
UpdateRevision 完成安裝的重新啟動擱置中的更新的修訂。
UserResponseString 使用者在此對話方塊上選擇的選項。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootFailedDialog

這個事件表示增強預約重新啟動「重新啟動失敗」對話框已顯示。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

DeviceLocalTime 傳送事件裝置上的本機時間。
ETag OneSettings 版本管理值。
ExitCode 指出使用者如何結束對話方塊。
RebootVersion DTE 的版本。
UpdateId 完成安裝的重新啟動擱置中的更新識別碼。
UpdateRevision 完成安裝的重新啟動擱置中的更新的修訂。
UserResponseString 使用者在此對話方塊上選擇的選項。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootImminentDialog

這個事件指出，增強預約重新啟動 [即將重新開機] 對話方塊已顯示。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

DeviceLocalTime 在本機裝置上顯示的對話方塊時間。
ETag OneSettings 版本管理值。
ExitCode 指出使用者如何結束對話方塊。
RebootVersion DTE 的版本。
UpdateId 完成安裝的重新啟動擱置中的更新識別碼。
UpdateRevision 完成安裝的重新啟動擱置中的更新的修訂。
UserResponseString 使用者在此對話方塊上選擇的選項。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootSecondReminderDialog

這個事件表示增強預約重新啟動的第二次提醒對話框已顯示。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

DeviceLocalTime 在本機裝置上顯示的對話框時間。
ETag OneSettings 版本管理值。
ExitCode 指出使用者如何結束對話方塊。
RebootVersion DTE 的版本。
UpdateId 完成安裝的重新啟動擱置中的更新識別碼。
UpdateRevision 完成安裝的重新啟動擱置中的更新的修訂。
UserResponseString 使用者在此對話方塊上選擇的選項。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootThirdReminderDialog

這個事件表示增強預約重新啟動的第三次提醒對話框已顯示。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

DeviceLocalTime 在本機裝置上顯示的對話框時間。
ETag OneSettings 版本管理值。
ExitCode 指出使用者如何結束對話方塊。
RebootVersion DTE 的版本。
UpdateId 完成安裝的重新啟動擱置中的更新識別碼。
UpdateRevision 完成安裝的重新啟動擱置中的更新的修訂。
UserResponseString 使用者在此對話方塊上選擇的選項。

Microsoft.Windows.Update.Orchestrator.CommitFailed

此事件表示裝置無法在更新之後重新開機。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

errorCode 傳回的錯誤碼。
wuDeviceid Windows Update 裝置 GUID。

Microsoft.Windows.Update.Orchestrator.DeferRestart

這個事件表示安裝更新所需的重新開機已延後。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

filteredDeferReason 適用篩選的原因為重新開機已延後 (例如，使用者使用中或低電力)。
raisedDeferReason 指出重新啟動延遲 (例如使用者活動或低電量) 的所有可能原因。
wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.Detection

此事件會傳送 Windows Update 掃描的啟動資料，以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

deferReason 裝置無法檢查更新的原因。
detectionBlockreason 偵測未完成的原因。
detectionDeferreason 每一種更新狀態的延遲原因記錄。
errorCode 目前程序所傳回的錯誤碼。
eventScenario 端對端更新工作階段識別碼，或指出傳送此事件的目的 - 是否因為軟體發佈才剛開始安裝內容，或是否已取消、成功或失敗。
flightID 應傳遞至裝置的正式發行前小眾測試版 (Windows 測試人員發行前版本組建) 的唯一識別碼 (若適用)。
interactive 指出使用者是否起始工作階段。
revisionNumber 更新的修訂編號。
updateId 更新的唯一識別碼。
updateScenarioType 識別正在執行的更新工作階段類型。
wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.Download

這個事件會傳送 Windows Update 下載的啟動資料，協助 Windows 保持安全及最新狀態。

以下是可用欄位：

deferReason 未完成下載的原因。
detectionDeferreason 下載未完成的原因
errorCode 錯誤碼以十六進位值表示。
eventScenario 端對端更新工作階段識別碼。
flightID 裝置要取得的 Windows 測試人員組建的特定識別碼。
interactive 指出是否使用者起始工作階段。
revisionNumber 更新修訂編號。
updateId 更新識別碼。
updateScenarioType 更新工作階段類型。
wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.FlightInapplicable

此事件會傳送更新是否適用於裝置的資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

EventPublishedTime 當事件產生的時間。
flightID Windows 測試人員組建的指定識別碼。
revisionNumber 更新修訂編號。
updateId 唯一 Windows Update 識別碼。
updateScenarioType 更新工作階段類型。
UpdateStatus 最後的更新狀態。
wuDeviceid 裝置的唯一識別碼。

Microsoft.Windows.Update.Orchestrator.InitiatingReboot

此事件會傳送有關 Orchestrator 要求從電源管理重新開機的資料，協助 Windows 保持安全及最新狀態。

以下是可用欄位：

EventPublishedTime 事件的時間。
flightID 唯一更新識別碼
interactive 指出進入更新程序的重新開機初始化階段是否為使用者動作的結果。
rebootOutsideOfActiveHours 指出重新開機是否在使用時間之外發生。
revisionNumber 更新的修訂編號。
updateId 更新識別碼。
updateScenarioType 更新工作階段類型。
uxRebootstate 指出起始必要的重新開機時使用者體驗的確切狀態。
wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.Install

此事件會傳送 Windows Update 安裝的啟動資料，協助 Windows 保持安全及最新狀態。

以下是可用欄位：

batteryLevel 目前電池電量，以 mWh 或剩餘百分比表示。
deferReason 安裝未完成的原因。
errorCode 以十六進位值表示的錯誤碼。
eventScenario 端對端更新工作階段識別碼。
flightID 裝置要取得的 Windows 測試人員組建的識別碼。
flightUpdate 表示更新是否為 Windows 測試人員組建。
ForcedRebootReminderSet 布林值，指出是否對更新強制執行重新開機。
installCommitfailedtime 發生重新開機的所需時間，但進行升級時失敗。
installRebootinitiatetime 嘗試重新開機的所需時間。
interactive 識別工作階段是否為使用者起始。
minutesToCommit 安裝更新的所需時間。
rebootOutsideOfActiveHours 指出重新開機是否排定在使用時間之外。
revisionNumber 更新修訂編號。
updateId 更新識別碼。
updateScenarioType 更新工作階段類型。
uxRebootstate 指出起始必要的重新開機時使用者體驗的確實狀態，以確保提供正確的程序和體驗，讓 Windows 保持最新狀態。
wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.LowUptimes

若有裝置被視為未有足夠的時間能可靠地執行更新，則會傳送此事件，以維持安全性。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

lowUptimeMinHours 不會被視為低的執行時間，目前設定所需的最少時間。
lowUptimeQueryDays 目前的設定最近檢查執行時間的天數。
uptimeMinutes 測量執行時間的分鐘數。
wuDeviceid 適用 Windows Update 的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.OneshotUpdateDetection

此事件會傳回掃描透過設定 UI 起始的相關資料或緊急的背景掃描，以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

externalOneshotupdate 上次完成工作觸發掃描。
interactiveOneshotupdate 最後一個互動式完成掃描的時間。
oldlastscanOneshotupdate 上次成功完成掃描。
wuDeviceid Windows Update 識別碼 GUID (全域唯一識別碼)

Microsoft.Windows.Update.Orchestrator.PostInstall

此事件會於緊接在啟動資料移轉之前，傳送有關輕量堆疊裝置的相關資料 (行動、IOT、非電腦的任何裝置)，以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

batteryLevel 目前的電池容量，表示為千度 (mWh) 或剩餘百分比。
bundleId 與特定內容套件相關聯的唯一識別碼。
BundleRevisionNumber 識別內容套件的修訂編號。
errorCode 目前階段傳回的錯誤碼。
eventScenario 更新動作的狀態。
flightID 應傳遞至裝置的正式發行前小眾測試版 (Windows 測試人員發行前版本組建) 的唯一識別碼 (若適用)。
sessionType Windows Update 工作階段類型 (互動或背景)。
wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.PowerMenuOptionsChanged

當 [電源] 功能表中的選項變更 (通常是因為更新擱置重新開機) 或安裝更新之後，會傳送此事件。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

powermenuNewOptions 電源功能表變更之後的新選項。
powermenuOldOptions 電源功能表變更之前的舊選項。
rebootPendingMinutes 如果電源功能表變更是因為更新而擱置重新開機，這表示重新開機已經擱置的時間。
wuDeviceid 如果電源功能表變更是因為更新而擱置重新開機，此為 Windows Update 記錄的裝置識別碼。

Microsoft.Windows.Update.Orchestrator.PreShutdownStart

這個事件在關機與認可作業之前產生。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

wuDeviceid 特定裝置的唯一識別碼，用來識別有多少裝置遭遇成功或特殊問題。

Microsoft.Windows.Update.Orchestrator.RebootFailed

此事件會傳送更新是否需要重新開機及失敗原因的相關資訊以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

batteryLevel 目前電池電量，以 mWh 或剩餘百分比表示。
deferReason 安裝未完成的原因。
EventPublishedTime 重新開機失敗發生的時間。
flightID 唯一更新識別碼。
installRebootDeferreason 重新開機未發生的原因。
rebootOutsideOfActiveHours 指出重新啟動是否排定在使用時間之外。
RebootResults 十六進位代碼指出失敗原因。通常，我們預期這是特定 USO 產生的十六進位代碼。
revisionNumber 更新修訂編號。
updateId 更新識別碼。
updateScenarioType 更新工作階段類型。
uxRebootstate 指出起始必要的重新開機時使用者體驗的確實狀態，以確保提供正確的程序和體驗，讓 Windows 保持最新狀態。
wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.RefreshSettings

此事件傳送套用至系統之升級設定版本的基本資料，以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

errorCode 錯誤訊息的十六進位代碼，可供查詢特定錯誤。
settingsDownloadTime 最後一次嘗試取得設定的時間戳記。
settingsETag 設定的版本識別碼。
wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.RestoreRebootTask

此事件會傳送資料，指出裝置上意外遺失重新開機工作，且工作已還原，因為仍需要重新開機，藉此協助 Windows 保持安全及最新狀態。

以下是可用欄位：

RebootTaskRestoredTime 重新開機工作還原的時間。
revisionNumber 更新修訂編號。
updateId 更新識別碼。
wuDeviceid 還原重新開機裝置所在的裝置識別碼。

Microsoft.Windows.Update.Orchestrator.SystemNeeded

此事件會傳送裝置無法重新開機的原因相關資料以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

eventScenario 端對端更新工作階段識別碼。
rebootOutsideOfActiveHours 指出重新開機是否排定在使用時間之外。
revisionNumber 更新修訂編號。
systemNeededReason 會導致系統無法重新啟動的應用程式或工作的清單。
updateId 更新識別碼。
updateScenarioType 更新工作階段類型。
uxRebootstate 指出起始必要的重新開機時使用者體驗的確實狀態，以確保提供正確的程序和體驗，讓 Windows 保持最新狀態。
wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

此事件會傳送更新管理原則是否已在裝置上啟用的相關資料，以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

configuredPoliciescount 裝置上原則的數目。
policiesNamevaluesource 原則的名稱及來源原則 (群組原則、MDM 或正式發行前小眾測試版)。
policyCacherefreshtime 重新整理原則快取的時間。
updateInstalluxsetting 指出使用者是否透過使用者體驗選項來設定原則。
wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.UpdateRebootRequired

此事件會傳送更新是否需要重新開機的相關資料，以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

flightID 裝置要取得的 Windows 測試人員組建的特定識別碼。
interactive 指出進入更新程序的重新開機初始化階段是否為使用者動作的結果。
revisionNumber 更新修訂編號。
updateId 更新識別碼。
updateScenarioType 更新工作階段類型。
uxRebootstate 指出起始必要的重新開機時使用者體驗的確實狀態，以確保提供正確的程序和體驗，讓 Windows 保持最新狀態。
wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.updateSettingsFlushFailed

此事件傳送有關更新時發生問題且無法完成的資訊。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

errorCode 發生錯誤的程式碼。
wuDeviceid 遇到錯誤之裝置的識別碼。

Microsoft.Windows.Update.Orchestrator.USODiagnostics

此事件會傳送更新嘗試狀態的相關資料，以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

errorCode 顯示目前更新成功或失敗的結果
revisionNumber 更新的唯一修訂編號
updateId 更新的唯一識別碼。
updateState 更新狀態內的進度
wuDeviceid 裝置的唯一識別碼

Microsoft.Windows.Update.Orchestrator.UsoSession

此事件代表 USO 服務在開始和完成時的狀態。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

activeSessionid 唯一的工作階段 GUID。
eventScenario 更新動作的狀態。
互動式 USO 工作階段是互動式的？
lastErrorcode 最後一個出現的錯誤。
lastErrorstate 最後一個錯誤發生時的更新狀態。
sessionType 係指更新工作階段類型的 GUID。
updateScenarioType 描述性更新工作階段類型。
wuDeviceid Windows Update 裝置 GUID。

Microsoft.Windows.Update.UpdateStackServicing.CheckForUpdates

這個事件會傳送有關更新的 UpdateStackServicing 檢查資料，協助 Windows 保持最新狀態。

以下是可用欄位：

BspVersion BSP 的版本。
CallerApplicationName USS 排程的工作名稱。範例 UssScheduled 或 UssBoot
ClientVersion 用戶端的版本。
CommercializationOperator 電信業者的名稱。
DetectionVersion 從已下載之偵測 DLL 的 GetDetectionVersion 匯出傳回的字串。
DeviceName 裝置的名稱。
EventInstanceID USS 工作階段識別碼。
EventScenario 事件的案例。範例︰已啟動、失敗或成功
OemName 製造商的名稱。
ServiceGuid 服務的 GUID。
StatusCode 運算的 HRESULT 代碼。
WUDeviceID Windows Update 裝置識別碼。

Microsoft.Windows.Update.Ux.MusNotification.EnhancedEngagedRebootUxState

此事件傳送增強型 Direct 到 Engaged (eDTE) 的設定相關資訊，其中包含的時間將會說明 eDTE 重新開機的每個階段中的進度值設定的相關資訊。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

AcceptAutoModeLimit 裝置自動進入自動重新開機模式的最大天數。
AutoToAutoFailedLimit 自動重新開機模式失敗的最大天數，之後便顯示自動重新開機失敗對話方塊。
DeviceLocalTime 重新開機模式變更的日期和時間 (根據裝置的日期/時間設定)。
EngagedModeLimit 在 DTE (Direct 到 Engaged) 對話方塊之間切換的天數。
EnterAutoModeLimit 裝置可以進入自動重新開機模式的最大天數。
ETag 代表 OneSettings 版本實體標記。
IsForcedEnabled 識別是否為裝置啟用強制重新開機模式。
IsUltimateForcedEnabled 識別是否為裝置啟用最終強制重新開機模式。
OldestUpdateLocalTime 此更新的重新開機開始擱置的日期和時間 (根據裝置的日期/時間設定)。
RebootUxState 識別重新開機狀態：啟用、自動、強制、UltimateForced。
RebootVersion DTE (Direct 到 Engaged) 的版本。
SkipToAutoModeLimit 在自動重新開機模式中切換至啟動的最大天數。
UpdateId 正在等待重新開機以完成安裝的更新識別碼。
UpdateRevision 正在等待重新開機以完成安裝的更新修訂。

Microsoft.Windows.Update.Ux.MusNotification.RebootNoLongerNeeded

此事件會在安全性更新已成功完成時傳送。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

UtcTime 不再需要重新啟動的國際標準時間。

Microsoft.Windows.Update.Ux.MusNotification.RebootScheduled

此事件會傳送關於更新相關之重新開機排程的基本資訊，以取得安全更新並協助 Windows 保持安全及最新狀態。

以下是可用欄位：

activeHoursApplicable 指出使用時間在此裝置上是否適用。
forcedReboot 為 TRUE，若強制裝置重新開機。否則，這個值是 False
rebootArgument 重新開機工作的引數。它也代表特定重新開機相關動作。
rebootOutsideOfActiveHours 如果重新開機排程在使用時間以外，則為 True。否則為 False。
rebootScheduledByUser 如果由使用者排定重新開機，則為 True。如果是自動排定重新開機，則為 False。
rebootState 重新開機的目前狀態。
revisionNumber 作業系統的修訂編號。
scheduledRebootTime 重新開機的排程時間。
updateId 識別正在排程的更新。
wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Ux.MusNotification.ToastDisplayedToScheduleReboot

此事件會在對使用者顯示有關排程裝置重新開機的快顯通知時傳送。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

UtcTime 顯示快顯通知時的國際標準時間。

Microsoft.Windows.Update.Ux.MusUpdateSettings.RebootScheduled

此事件傳送排程裝置重新啟動以安裝安全性更新的資本資訊。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

activeHoursApplicable 重新啟動是否有採用使用時間？
forcedReboot 為 TRUE，若強制裝置重新開機。否則，這個值是 False
rebootArgument 傳給作業系統以重新啟動的引數。
rebootOutsideOfActiveHours 重新啟動是否排程在使用時間以外？
rebootScheduledByUser 是否由使用者排程重新啟動？如果值是 false，表示是由裝置排程重新啟動。
rebootState 重新啟動的狀態。
revisionNumber 要更新的作業系統的修訂編號。
scheduledRebootTime 排定重新開機的時間
updateId Windows Update 裝置 GUID。
wuDeviceid Windows Update 裝置 GUID。

Microsoft.Windows.WindowsUpdate.RUXIM.ICOInteractionCampaignComplete

此事件會在每當 RUXIM 使用者互動行銷活動變得完成時產生。此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

InteractionCampaignID GUID，識別已變得完成的互動行銷活動。
ResultId 互動行銷活動的最終結果。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

此事件會在 RUXIM 互動活動排程器 (RUXIMICS.EXE) 完成處理互動活動時產生。此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

ControlId 字串，識別使用者在呈現期間選取的控制項 (如果有)。
hrInteractionHandler 處理互動行銷活動時，RUXIM 互動處理常式報告的錯誤 (如果有)。
hrScheduler 處理互動行銷活動時，RUXIM 互動行銷活動排程器本身遇到的錯誤 (如果有)。
InteractionCampaignID 已處理的互動行銷活動識別碼。
ResultId 評估/呈現的結果。
WasCompleted 如果互動行銷活動已完成，則為 True。
WasPresented 如果互動處理常式向使用者顯示互動行銷活動，則為 True。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

此事件會在 RUXIM 互動活動排程器 (RUXIMICS) 結束時產生。此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

此事件會在 RUXIM 互動活動排程器 (RUXIMICS.EXE) 啟動時產生。此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

CommandLine 用來啟動 RUXIMICS 的命令列。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

此事件會在 RUXIM 完成檢查 OneSettings 以擷取可能需要顯示的任何 UX 互動活動時傳送。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

hrInitialize 初始化 OneSettings 時發生的錯誤 (如果有)。
hrQuery 從 OneSettings 擷取 UX 互動行銷活動資料時發生的錯誤 (如果有)。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

此事件會在 RUXIM 開始檢查 OneSettings 以擷取可能需要顯示的任何 UX 互動活動時傳送。此事件收集的資料是用於協助讓 Windows 保持最新狀態。

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

此事件會在 RUXIM 互動處理常式完成評估時產生，並可能呈現互動活動。此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

hrLocal 在評估與呈現期間 RUXIM 互動處理常式遇到的錯誤 (如果有)。
hrPresentation RUXIM 呈現處理常式在呈現期間報告的錯誤 (如果有)。
InteractionCampaignID GUID；RUXIM 互動處理常式處理的使用者互動行銷活動。
ResultId 評估與呈現所產生的結果。
WasCompleted 如果使用者互動行銷活動已完成，則為 True。
WasPresented 如果已向使用者顯示使用者互動行銷活動，則為 True。

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

此事件會在 RUXIM 互動處理常式 (RUXIMIH.EXE) 結束時產生。此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

InteractionCampaignID GUID，識別 RUXIMIH 已處理的互動行銷活動。

Microsoft.Windows.WindowsUpdate.RUXIM.IHLaunch

此事件會在 RUXIM 互動處理常式 (RUXIMIH.EXE) 啟動時產生。此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

CommandLine 用來啟動 RUXIMIH 的命令列。
InteractionCampaignID GUID，識別互動處理常式將處理的使用者互動行銷活動。

Microsoft.Windows.WindowsUpdate.RUXIM.SystemEvaluator.Evaluation

此事件會在 RUXIM 評估程式 DLL 執行評估時產生。此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

HRESULT 評估期間發生的錯誤 (如果有)。 (請注意，如果個別檢查期間遇到的錯誤不會影響評估的整體結果，仍會在 NodeEvaluationData 中報告這些錯誤，但此 HRESULT 仍會是零。)
Id 呼叫者傳入用於識別評估的 GUID。
NodeEvaluationData 結構，顯示整體評估期間發生的個別檢查結果。
Result 評估產生的整體結果。

Windows Update 防護功能事件

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

這個事件會傳送作業系統更新所使用之 CleanupSafeOsImages 防護功能的特定資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

ClientId Windows Update 使用的用戶端識別碼。
FlightId 裝置接收到的每個 Windows 測試人員組建的識別碼。
InstanceId 識別每個更新執行個體的唯一裝置識別碼。
MitigationScenario 已執行風險降低的更新案例。
MountedImageCount 掛接的映像數。
MountedImageMatches 掛接的映像相符項目數。
MountedImagesFailed 無法移除的已掛接映像數。
MountedImagesRemoved 已成功移除的掛接映像數。
MountedImagesSkipped 找不到的掛接映像數。
RelatedCV 自最新的 USO 掃描所產生的相互關聯向量值。
Result 此作業的 HResult。
ScenarioId 指出風險降低案例的識別碼。
ScenarioSupported 指出是否支援案例。
SessionId 每次更新嘗試的唯一值。
UpdateId 每個 Windows Update 的唯一識別碼。
WuId Windows Update 用戶端的唯一識別碼。

Mitigation360Telemetry.MitigationCustom.FixupEditionId

這個事件會傳送作業系統更新所用 FixupEditionId 防護功能的特定資料。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Windows Update Reserve Manager 事件

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

當 Update Reserve Manager 認可擱置中的硬性保留調整時，會傳送這個事件。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Microsoft.Windows.UpdateReserveManager.InitializeUpdateReserveManager

這個事件會傳回 Update Reserve Manager 的相關資料，包括是否已初始化。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

當 Update Reserve Manager 移除擱置中的硬性保留調整時，會傳送這個事件。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

當 Update Reserve Manager 在安裝選項內容之後需要調整硬性保留的大小，會傳送此事件。此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Winlogon 事件

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

這個事件會發出安裝程序完成的訊號。它只會在第一次登入時發生一次。

XBOX 事件

Microsoft.Xbox.XamTelemetry.AppActivationError

這個事件指出系統是否在應用程式中偵測到啟用錯誤。

以下是可用欄位：

ActivationUri 用於嘗試啟用應用程式的啟用 URI (統一資源識別碼)。
AppId Xbox LIVE 標題識別碼。
AppUserModelId 要啟用的應用程式 AUMID (應用程式使用者模型識別碼)。
Result HResult 錯誤。
UserId Xbox LIVE 的使用者識別碼 (XUID)。

Microsoft.Xbox.XamTelemetry.AppActivity

每當目前的應用程式狀態被啟動、切換、終止和貼齊變更時，便會觸發此事件。

以下是可用欄位：

AppActionId 應用程式動作的識別碼。
AppCurrentVisibilityState 目前的應用程式的可見度狀態的識別碼。
AppId 應用程式的 Xbox LIVE 標題識別碼。
AppPackageFullName 應用程式套件的完整名稱。
AppPreviousVisibilityState 先前的應用程式可見度狀態的識別碼。
AppSessionId 應用程式工作階段識別碼。
AppType 應用程式 (AppType_NotKnown、AppType_Era、AppType_Sra、AppType_Uwa) 的類型識別碼。
BCACode BCA (連拍剪下區域) 標記光碟片用於啟動應用程式的程式碼。
DurationMs 自從最後一個應用程式狀態轉換的時間量 (以毫秒為單位)。
IsTrialLicense 如果應用程式在試用授權，此布林值為 TRUE。
LicenseType 用於授權應用程式的授權類型 (0-未知、1-使用者，2-3-離線、4-光碟的訂閱)。
LicenseXuid 如果授權類型為 1 (使用者)，此欄位會包含已登錄的擁有者的授權 XUID (Xbox 使用者識別碼)。
ProductGuid Xbox 產品的應用程式的 GUID (全域唯一識別碼)。
UserId 目前的使用者 XUID (Xbox 使用者識別碼)。