Windows 10：版本 22H2、21H2、21H1、20H2 和 2004 的必要診斷事件和欄位

適用於

• Windows 10 版本 22H2
• Windows 10 版本 21H2
• Windows 10 版本 21H1
• Windows 10 版本 20H2
• Windows 10 版本 2004

必要診斷資料會收集一組有限的資訊，對於了解裝置和其設定很重要，包括基本裝置資訊、品質相關資訊、應用程式相容性及 Microsoft Store。

必要診斷資料有助於識別在特定裝置的硬體或軟體設定上發生的問題。 例如，它可以協助判斷在含有特定記憶體量的裝置，或者正在執行特定驅動程式版本的裝置上，發生當機的頻率是否更高。 這可協助 Microsoft 修正作業系統或應用程式問題。

使用這份文件深入了解診斷事件，可依事件區域分組，以及每個事件內的欄位。 每個欄位都會提供簡短描述。 產生的每個事件都包括常見資料，它會收集裝置資料。

您可以透過下列文章來深入了解 Windows 功能與診斷資料：

• Windows 11 版本 23H2 和 22H2 的必要診斷事件和欄位
• Windows 11, 版本 21H2 的必要診斷事件和欄位
• Windows 10 版本 1903 和 Windows 10 版本 1909 基本診斷事件與欄位
• Windows 10 版本 1809 基本診斷事件與欄位
• Windows 10 版本 1803 基本診斷事件與欄位
• Windows 10 版本 1709 基本診斷事件與欄位
• Windows 10 版本 1703 基本診斷事件與欄位
• 管理 Windows 作業系統元件與 Microsoft 服務的連線
• 在組織中設定 Windows 診斷資料

鑑定器事件

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

這個事件列出物件類型，以及各類型出現在用戶端裝置上的數量。 這可讓您快速確認伺服器上存在的記錄與用戶端上的記錄相符。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• DatasourceApplicationFile_19H1 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_19H1Setup 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_20H1 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_20H1Setup 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_21H1 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_21H1Setup 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_21H2 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_21H2Setup 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_CO21H2 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_CO21H2Setup 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_CU22H2Setup 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DatasourceApplicationFile_NI22H2Setup 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_RS1 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_RS2 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_RS3 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_RS4 此裝置上存在這種特定物件類型的數目。
• DatasourceApplicationFile_RS5 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_TH1 此裝置上存在此類型物件的總數。
• DatasourceApplicationFile_TH2 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_19H1 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_19H1Setup 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_20H1 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_20H1Setup 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_21H1 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_21H1Setup 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_21H2 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_21H2Setup 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_CO21H2 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_CO21H2Setup 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_CU22H2Setup 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DatasourceDevicePnp_NI22H2Setup 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_RS1 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_RS2 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_RS3 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_RS4 此裝置上存在這種特定物件類型的數目。
• DatasourceDevicePnp_RS4Setup 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_RS5 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_RS5Setup 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_TH1 此裝置上存在此類型物件的總數。
• DatasourceDevicePnp_TH2 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_19H1 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_19H1Setup 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_20H1 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_20H1Setup 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_21H1 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_21H1Setup 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_21H2 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_21H2Setup 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_CO21H2 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_CO21H2Setup 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_CU22H2Setup 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DatasourceDriverPackage_NI22H2Setup 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_RS1 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_RS2 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_RS3 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_RS4 此裝置上存在這種特定物件類型的數目。
• DatasourceDriverPackage_RS4Setup 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_RS5 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_RS5Setup 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_TH1 此裝置上存在此類型物件的總數。
• DatasourceDriverPackage_TH2 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_19H1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_19H1Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_20H1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_20H1Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_21H1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_21H1Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_21H2 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_21H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_CO21H2 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_CO21H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_CU22H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoBlock_NI22H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_RS1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_RS2 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_RS3 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_RS4 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_RS5 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_TH1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoBlock_TH2 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_19H1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_19H1Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_20H1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_20H1Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_21H1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_21H1Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_21H2 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_21H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_CO21H2 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_CO21H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_CU22H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoPassive_NI22H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_RS1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_RS2 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_RS3 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_RS4 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_RS5 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_TH1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPassive_TH2 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_19H1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_19H1Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_20H1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_20H1Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_21H1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_21H1Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_21H2 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_21H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_CO21H2 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_CO21H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_CU22H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DataSourceMatchingInfoPostUpgrade_NI22H2Setup 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_RS1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_RS2 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_RS3 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_RS4 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_RS5 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_TH1 此裝置上存在此類型物件的總數。
• DataSourceMatchingInfoPostUpgrade_TH2 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_19H1 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_19H1Setup 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_20H1 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_20H1Setup 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_21H1 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_21H1Setup 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_21H2 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_21H2Setup 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_CO21H2 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_CO21H2Setup 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_CU22H2Setup 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DatasourceSystemBios_NI22H2Setup 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_RS1 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_RS2 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_RS3 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_RS4 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_RS4Setup 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_RS5 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_RS5Setup 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_TH1 此裝置上存在此類型物件的總數。
• DatasourceSystemBios_TH2 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_19H1 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_19H1Setup 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_20H1 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_21H1 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_21H2 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_CO21H2 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionApplicationFile_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_RS1 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_RS2 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_RS3 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_RS4 此裝置上存在這種特定物件類型的數目。
• DecisionApplicationFile_RS5 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_TH1 此裝置上存在此類型物件的總數。
• DecisionApplicationFile_TH2 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_19H1 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_19H1Setup 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_20H1 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_21H1 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_21H2 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_CO21H2 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionDevicePnp_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_RS1 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_RS2 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_RS3 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_RS4 此裝置上存在這種特定物件類型的數目。
• DecisionDevicePnp_RS4Setup 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_RS5 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_RS5Setup 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_TH1 此裝置上存在此類型物件的總數。
• DecisionDevicePnp_TH2 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_19H1 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_19H1Setup 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_20H1 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_21H1 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_21H2 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_CO21H2 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionDriverPackage_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_RS1 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_RS2 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_RS3 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_RS4 此裝置上存在這種特定物件類型的數目。
• DecisionDriverPackage_RS4Setup 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_RS5 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_RS5Setup 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_TH1 此裝置上存在此類型物件的總數。
• DecisionDriverPackage_TH2 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_19H1 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_19H1Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_20H1 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_21H1 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_21H2 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_CO21H2 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoBlock_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_RS1 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_RS2 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_RS3 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_RS4 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_RS5 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_TH1 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoBlock_TH2 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_19H1 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_19H1Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_20H1 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_21H1 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_21H2 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_CO21H2 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoPassive_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_RS1 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_RS2 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_RS3 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_RS4 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_RS5 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_TH1 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPassive_TH2 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_19H1 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_19H1Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_20H1 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_21H1 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_21H2 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_CO21H2 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionMatchingInfoPostUpgrade_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_RS1 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_RS2 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_RS3 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_RS4 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_RS5 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_TH1 此裝置上存在此類型物件的總數。
• DecisionMatchingInfoPostUpgrade_TH2 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_19H1 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_19H1Setup 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_20H1 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_21H1 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_21H2 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_CO21H2 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionMediaCenter_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_RS1 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_RS2 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_RS3 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_RS4 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_RS5 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_TH1 此裝置上存在此類型物件的總數。
• DecisionMediaCenter_TH2 此裝置上存在此類型物件的總數。
• DecisionSModeState_19H1 此裝置上存在此類型物件的總數。
• DecisionSModeState_20H1 此裝置上存在此類型物件的總數。
• DecisionSModeState_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionSModeState_21H1 此裝置上存在此類型物件的總數。
• DecisionSModeState_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionSModeState_21H2 此裝置上存在此類型物件的總數。
• DecisionSModeState_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSModeState_CO21H2 此裝置上存在此類型物件的總數。
• DecisionSModeState_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSModeState_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSModeState_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSModeState_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSModeState_RS1 此裝置上存在此類型物件的總數。
• DecisionSModeState_RS2 此裝置上存在此類型物件的總數。
• DecisionSModeState_RS3 此裝置上存在此類型物件的總數。
• DecisionSModeState_RS4 此裝置上存在此類型物件的總數。
• DecisionSModeState_RS5 此裝置上存在此類型物件的總數。
• DecisionSModeState_TH1 此裝置上存在此類型物件的總數。
• DecisionSModeState_TH2 此裝置上存在此類型物件的總數。
• DecisionSystemBios_19H1 此裝置上存在此類型物件的總數。
• DecisionSystemBios_19H1Setup 此裝置上存在此類型物件的總數。
• DecisionSystemBios_20H1 此裝置上存在此類型物件的總數。
• DecisionSystemBios_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionSystemBios_21H1 此裝置上存在此類型物件的總數。
• DecisionSystemBios_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionSystemBios_21H2 此裝置上存在此類型物件的總數。
• DecisionSystemBios_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemBios_CO21H2 此裝置上存在此類型物件的總數。
• DecisionSystemBios_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemBios_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemBios_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemBios_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemBios_RS1 此裝置上存在此類型物件的總數。
• DecisionSystemBios_RS2 此裝置上存在此類型物件的總數。
• DecisionSystemBios_RS3 此裝置上存在此類型物件的總數。
• DecisionSystemBios_RS4 此裝置上存在此類型物件的總數。
• DecisionSystemBios_RS4Setup 此裝置上存在此類型物件的總數。
• DecisionSystemBios_RS5 此裝置上存在此類型物件的總數。
• DecisionSystemBios_RS5Setup 此裝置上存在此類型物件的總數。
• DecisionSystemBios_TH1 此裝置上存在此類型物件的總數。
• DecisionSystemBios_TH2 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_19H1 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_20H1 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_21H1 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_21H2 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_CO21H2 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemDiskSize_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_RS1 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_RS2 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_RS3 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_RS4 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_RS5 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_TH1 此裝置上存在此類型物件的總數。
• DecisionSystemDiskSize_TH2 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_19H1 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_20H1 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_21H1 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_21H2 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_CO21H2 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemMemory_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_RS1 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_RS2 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_RS3 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_RS4 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_RS5 此裝置上存在此類型物件的總數。
• DecisionSystemMemory_TH1 此裝置上顯示此類型物件總數。
• DecisionSystemMemory_TH2 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_19H1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_20H1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_21H1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_21H2 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_CO21H2 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemProcessorCpuCores_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_RS1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_RS2 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_RS3 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_RS4 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_RS5 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_TH1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuCores_TH2 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_19H1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_20H1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_21H1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_21H2 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_CO21H2 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemProcessorCpuModel_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_RS1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_RS2 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_RS3 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_RS4 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_RS5 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_TH1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuModel_TH2 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_19H1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_20H1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_21H1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_21H2 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_CO21H2 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionSystemProcessorCpuSpeed_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_RS1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_RS2 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_RS3 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_RS4 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_RS5 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_TH1 此裝置上存在此類型物件的總數。
• DecisionSystemProcessorCpuSpeed_TH2 此裝置上存在此類型物件的總數。
• DecisionTest_19H1 此裝置上存在此類型物件的總數。
• DecisionTest_20H1 此裝置上存在此類型物件的總數。
• DecisionTest_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionTest_21H1 此裝置上存在此類型物件的總數。
• DecisionTest_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionTest_21H2 此裝置上存在此類型物件的總數。
• DecisionTest_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionTest_CO21H2 此裝置上存在此類型物件的總數。
• DecisionTest_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionTest_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionTest_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionTest_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionTest_RS1 此裝置上存在此類型物件的總數。
• DecisionTest_RS2 此裝置上存在此類型物件的總數。
• DecisionTest_RS3 此裝置上存在此類型物件的總數。
• DecisionTest_RS4 此裝置上存在此類型物件的總數。
• DecisionTest_RS5 此裝置上存在此類型物件的總數。
• DecisionTest_TH1 此裝置上存在此類型物件的總數。
• DecisionTest_TH2 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_19H1 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_20H1 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_21H1 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_21H2 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_CO21H2 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionTpmVersion_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_RS1 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_RS2 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_RS3 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_RS4 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_RS5 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_TH1 此裝置上存在此類型物件的總數。
• DecisionTpmVersion_TH2 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_19H1 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_20H1 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_20H1Setup 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_21H1 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_21H1Setup 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_21H2 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_21H2Setup 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_CO21H2 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_CO21H2Setup 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_CU22H2Setup 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• DecisionUefiSecureBoot_NI22H2Setup 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_RS1 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_RS2 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_RS3 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_RS4 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_RS5 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_TH1 此裝置上存在此類型物件的總數。
• DecisionUefiSecureBoot_TH2 此裝置上存在此類型物件的總數。
• InventoryApplicationFile 此裝置上存在此類型物件的總數。
• InventoryLanguagePack 此裝置上存在此類型物件的總數。
• InventoryMediaCenter 此裝置上存在此類型物件的總數。
• InventorySystemBios 此裝置上存在此類型物件的總數。
• InventoryTest 此裝置上存在此類型物件的總數。
• InventoryUplevelDriverPackage 此裝置上存在此類型物件的總數。
• PCFP 此裝置上存在此類型物件的總數。
• SystemMemory 此裝置上存在此類型物件的總數。
• SystemProcessorCompareExchange 此裝置上存在此類型物件的總數。
• SystemProcessorLahfSahf 此裝置上存在此類型物件的總數。
• SystemProcessorNx 此裝置上存在此類型物件的總數。
• SystemProcessorPrefetchW 此裝置上存在這種類型的物件總數。
• SystemProcessorSse2 此裝置上存在此類型物件的總數。
• SystemTouch 此裝置上存在此類型物件的總數。
• SystemWim 此裝置上存在此類型物件的總數。
• SystemWindowsActivationStatus 此裝置上存在此類型物件的總數。
• SystemWlan 此裝置上存在此類型物件的總數。
• Wmdrm_19H1 此裝置上存在此類型物件的總數。
• Wmdrm_19H1Setup 此裝置上存在此類型物件的總數。
• Wmdrm_20H1 此裝置上存在此類型物件的總數。
• Wmdrm_20H1Setup 此裝置上存在此類型物件的總數。
• Wmdrm_21H1 此裝置上存在此類型物件的總數。
• Wmdrm_21H1Setup 此裝置上存在此類型物件的總數。
• Wmdrm_21H2 此裝置上存在此類型物件的總數。
• Wmdrm_21H2Setup 此裝置上存在此類型物件的總數。
• Wmdrm_CO21H2 此裝置上存在此類型物件的總數。
• Wmdrm_CO21H2Setup 此裝置上存在此類型物件的總數。
• Wmdrm_CU22H2Setup 此裝置上存在此類型物件的總數。
• Wmdrm_CU23H2Setup 此裝置上存在這種特定物件類型的數目。
• Wmdrm_NI22H2Setup 此裝置上存在此類型物件的總數。
• Wmdrm_RS1 此裝置上存在此類型物件的總數。
• Wmdrm_RS2 此裝置上存在此類型物件的總數。
• Wmdrm_RS3 此裝置上存在此類型物件的總數。
• Wmdrm_RS4 此裝置上存在此類型物件的總數。
• Wmdrm_RS5 此裝置上存在此類型物件的總數。
• Wmdrm_TH1 此裝置上存在此類型物件的總數。
• Wmdrm_TH2 此裝置上存在此類型物件的總數。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

此事件代表安裝在系統上特定的應用程式檔案的基本中繼資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案的版本。
• AvDisplayName 如果應用程式為防毒應用程式，這是其顯示名稱。
• CompatModelIndex 這個檔案的相容性預測。
• HasCitData 表示檔案是否存在 CIT 資料中。
• HasUpgradeExe 表示防毒應用程式是否有 upgrade.exe 檔案。
• IsAv 檔案是否為防毒報告 EXE？
• ResolveAttempted 傳送診斷資料時，這將一律為空白字串。
• SdbEntries 欄位陣列，表示套用至此檔案的 SDB 項目。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

這個事件指出 DatasourceApplicationFile 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

這個事件指出，將會傳送一組新的 DatasourceApplicationFileAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

這個事件會傳送隨插即用裝置的相容性資料，協助 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• ActiveNetworkConnection 表示裝置是否為使用中的網路裝置。
• AppraiserVersion 產生事件的鑑定器檔案版本。
• IsBootCritical 指出裝置開機是否重要。
• WuDriverCoverage 指出根據 Windows Update 是否有此裝置的驅動程式上層。
• WuDriverUpdateId 可用上層驅動程式的 Windows Update 識別碼。
• WuPopulatedFromId 預期的上層驅動程式，符合根據 Windows Update 的驅動程式涵蓋範圍的識別碼。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

這個事件指出 DatasourceDevicePnp 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

這個事件指出，將會傳送一組新 DatasourceDevicePnpAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

這個事件會傳送有關驅動程式套件的相容性資料庫資料，協助 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

這個事件指出 DatasourceDriverPackage 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

這個事件指出，將會傳送一組新 DatasourceDriverPackageAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

這個事件會傳送系統上任何相容性封鎖項目 (未與特定應用程式或裝置直接相關) 的相關封鎖資料，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• ResolveAttempted 傳送診斷資料時，這將一律為空白字串。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

這個事件指出 DataSourceMatchingInfoBlock 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

此事件指出，已完全傳送一組完整的 DataSourceMatchingInfoBlockStAdd 事件。 此事件是用於制定有關檔案的相容性決策，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

這個事件傳送系統上非封鎖相容性項目 (未做為應用程式或裝置的索引) 的相容性資料庫相關資訊，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

這個事件指出 DataSourceMatchingInfoPassive 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

這個事件指出，將會傳送一組新 DataSourceMatchingInfoPassiveAdd 事件。 此事件是用於制定有關檔案的相容性決策，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

這個事件會在系統上進行升級後，傳送需要重新安裝的項目 (未做為應用程式或裝置的索引) 的相容性資料庫資訊，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

這個事件指出 DataSourceMatchingInfoPostUpgrade 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

這個事件指出，將會傳送一組新 DataSourceMatchingInfoPostUpgradeAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

這個事件會傳送有關 BIOS 的相容性資料庫資訊，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案的版本。

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

這個事件指出，將會傳送一組新 DatasourceSystemBiosAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

這個事件會傳送有關檔案的相容性決策資料，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案的版本。
• BlockAlreadyInbox 檔案的上層執行階段區塊已存在目前作業系統中。
• BlockingApplication 表示是否有任何應用程式問題因所述檔案而干擾升級。
• DisplayGenericMessage 是否會顯示此檔案的一般訊息？
• DisplayGenericMessageGated 表示是否會顯示此檔案的一般訊息。
• HardBlock 此檔案在 SDB 中封鎖。
• HasUxBlockOverride 檔案的區塊是否遭到 SDB 中的標籤覆寫？
• MigApplication 檔案是否有來自 SDB 的相關 MigXML，且套用至目前升級模式？
• MigRemoval 檔案是否有來自 SDB 的 MigXML，且會導致應用程式從升級中移除？
• NeedsDismissAction 檔案是否會造成可關閉的動作？
• NeedsInstallPostUpgradeData 升級後，檔案將有升級後通知，以安裝應用程式的取代項目。
• NeedsNotifyPostUpgradeData 檔案是否有應在升級後顯示的通知？
• NeedsReinstallPostUpgradeData 升級後，此檔案將有升級後通知，以重新安裝應用程式。
• NeedsUninstallAction 檔案必須解除安裝，才能完成升級。
• SdbBlockUpgrade 檔案在 SDB 中標記為封鎖升級。
• SdbBlockUpgradeCanReinstall 檔案在 SDB 中標記為封鎖升級。 它可以在升級之後重新安裝。
• SdbBlockUpgradeUntilUpdate 檔案在 SDB 中標記為封鎖升級。 如果應用程式已更新，升級就可以繼續。
• SdbReinstallUpgrade 檔案在 SDB 中標記為需要在升級後重新安裝。 它不會封鎖升級。
• SdbReinstallUpgradeWarn 檔案在 SDB 中標記為需要在升級後重新安裝且有警告。 它不會封鎖升級。
• SoftBlock 檔案在 SDB 遭到軟封鎖且有警告。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

此事件表示 DecisionApplicationFile 物件不再存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

這個事件指出，將會傳送一組新 DecisionApplicationFileAdd 事件。 此事件是用於制定有關檔案的相容性決策，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

這個事件會傳送有關隨插即用 (PNP) 裝置的相容性決策資料，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案的版本。
• AssociatedDriverIsBlocked 與此 PNP 裝置相關的驅動程式是否遭到封鎖？
• AssociatedDriverWillNotMigrate 與此隨插即用裝置相關聯的驅動程式會移轉嗎？
• BlockAssociatedDriver 是否應封鎖與此 PNP 裝置相關的驅動程式>
• BlockingDevice 此 PNP 裝置是否封鎖升級？
• BlockUpgradeIfDriverBlocked PNP 裝置是否為開機關鍵，同時未具有作業系統隨附的驅動程式？
• BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork 此 PNP 裝置是否是唯一使用中網路裝置？
• DisplayGenericMessage 安裝此 PNP 裝置期間是否將顯示一般訊息？
• DisplayGenericMessageGated 指出在此 PNP 裝置安裝期間是否將會顯示一般訊息。
• DriverAvailableInbox 作業系統是否隨附此 PNP 裝置的驅動程式？
• DriverAvailableOnline Windows Update 上是否有此 PNP 裝置的驅動程式？
• DriverAvailableUplevel Windows Update 上是否有此 PNP 裝置的驅動程式，或隨附於作業系統？
• DriverBlockOverridden 裝置上的驅動程式區塊是否遭到覆寫？
• NeedsDismissAction 使用者是否需在安裝此裝置期間關閉警告？
• NotRegressed 裝置在來源作業系統上的問題代碼是否不比目標作業系統上的問題代碼更好？
• SdbDeviceBlockUpgrade PNP 裝置上是否有 SDB 區塊會封鎖升級？
• SdbDriverBlockOverridden PNP 裝置上是否有 SDB 區塊會封鎖升級，但該區塊已被覆寫？

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

此事件指出 objectInstanceId 代表的 DecisionDevicePnp 物件不再存在。 此事件是用於制定有關 PNP 裝置的相容性決策，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

此事件指出，將會傳送一組新 DecisionDevicePnpAdd 事件。 此事件是用於制定有關 PNP 裝置的相容性決策，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

這個事件會傳送有關驅動程式套件相容性的決策資料，協助 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• DisplayGenericMessageGated 指出是否會顯示此驅動程式套件的一般供應方案區塊訊息。
• DriverBlockOverridden 驅動程式套件是否包含 SDB 區塊，會阻止它進行移轉，但該區塊已覆寫？
• DriverIsDeviceBlocked 驅動程式套件是否因裝置區塊遭到封鎖？
• DriverIsDriverBlocked 驅動程式套件是否因驅動程式區塊遭到封鎖？
• DriverIsTroubleshooterBlocked 指出驅動程式套件是否會因疑難排解員區塊而遭到封鎖。
• DriverShouldNotMigrate 驅動程式套件是否應在升級期間移轉？
• SdbDriverBlockOverridden 驅動程式套件是否包含 SDB 區塊，會阻止它進行移轉，但該區塊已覆寫？

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

此事件指出 objectInstanceId 代表的 DecisionDriverPackage 物件不再存在。 此事件是用於制定有關驅動程式套件的相容性決策，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

DecisionDriverPackageStartSync 事件指出，將會傳送一組新 DecisionDriverPackageAdd 事件。 此事件是用於制定有關驅動程式套件的相容性決策，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

這個事件會傳送有關系統上封鎖項目 (未做為應用程式或裝置的索引) 的相容性決策資料，協助 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案的版本。
• BlockingApplication 是否有任何應用程式問題因符合資訊區塊而干擾升級？
• DisplayGenericMessage 是否會顯示此區塊的一般訊息？
• NeedsDismissAction 檔案是否會造成可關閉的動作？
• NeedsUninstallAction 使用者是否需要因符合資訊區塊在安裝程式中採取行動？
• SdbBlockUpgrade 符合資訊區塊是否正在封鎖升級？
• SdbBlockUpgradeCanReinstall 符合資訊區塊是否正在封鎖升級，但是有可重新安裝標籤？
• SdbBlockUpgradeUntilUpdate 符合資訊區塊是否會封鎖升級，但有直到更新標記？
• SdbReinstallUpgradeWarn 檔案在 SDB 中標記為需要在升級後重新安裝且有警告。 它不會封鎖升級。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

這個事件指出 DecisionMatchingInfoBlock 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

這個事件指出，將會傳送一組新 DecisionMatchingInfoBlockAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

這個事件會傳送有關系統上非封鎖項目 (未做為應用程式或裝置的索引) 的相容性決策資料，協助 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• BlockingApplication 是否有任何應用程式問題因符合資訊區塊而干擾升級？
• DisplayGenericMessageGated 指出是否會因符合資訊區塊而顯示一般供應項目封鎖訊息。
• MigApplication 目前升級模式是否有包含 mig 的符合資訊區塊？

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

這個事件指出 DecisionMatchingInfoPassive 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

這個事件指出，將會傳送一組新 DecisionMatchingInfoPassiveAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

這個事件會傳送有關升級後需要重新安裝的項目的相容性決策資料。 它用來協助 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• NeedsInstallPostUpgradeData 升級後，檔案是否有安裝應用程式取代項目的通知？
• NeedsNotifyPostUpgradeData 升級後是否應顯示此檔案的通知？
• NeedsReinstallPostUpgradeData 升級後，檔案是否會有重新安裝應用程式的通知？
• SdbReinstallUpgrade 檔案在相容性資料庫中標記為需要在升級後重新安裝 (但不會封鎖升級)。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

這個事件指出 DecisionMatchingInfoPostUpgrade 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

此事件指出將會傳送新的 DecisionMatchingInfoPostUpgradeAdd 事件集合。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

這個事件會傳送關於 Windows Media Center 是否存在的決策資料，協助 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案的版本。
• BlockingApplication 是否有任何應用程式問題會因 Windows Media Center 而干擾升級？
• MediaCenterActivelyUsed 如果版本支援 Windows Media Center，是否至少執行過一次且 MediaCenterIndicators 為 true？
• MediaCenterIndicators 是否有任何指標指出 Windows Media Center 正在使用中？
• MediaCenterInUse Windows Media Center 是否正在使用？
• MediaCenterPaidOrActivelyUsed Windows Media Center 是否正在使用中，或是正在支援的版本上執行？
• NeedsDismissAction 是否有任何來自 Windows Media Center 的可關閉動作？

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

這個事件指出，將會傳送一組新 DecisionMediaCenterAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

此事件會傳送有關 S 模式狀態的 true/false 相容性決策資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• Blocking 有關升級資格的鑑定器決策。
• LockdownMode S 模式鎖定模式。

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

DecisionSModeStateStartSync 事件指出將傳送一組新的 DecisionSModeStateAdd 事件。 此事件可用來進行有關 S 模式狀態的相容性決策。 Microsoft 會使用此資訊來了解並解決接收更新之電腦的 S 模式狀態問題。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

這個事件會傳送有關 BIOS 的相容性決策資料，協助 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案的版本。
• Blocking 裝置升級是否因 BIOS 區塊而遭到封鎖？
• DisplayGenericMessageGated 指出是否將顯示 bios 的泛型供應項目封鎖訊息。
• HasBiosBlock 裝置是否有 BIOS 區塊？

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

這個事件指出，將會傳送一組新 DecisionSystemBiosAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeAdd

此事件指出已新增此物件類型。 此資料是指裝置中的磁碟大小。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• Blocking 在作業系統升級期間，評估硬體需求時的鑑定器決策。
• TotalSize 磁碟大小總計 (以 Mb 為單位)。

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeStartSync

開始實體磁碟大小資料的同步事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryAdd

此事件會傳送有關系統記憶體的相容性決策資料，協助將 Windows 保持最新。 Microsoft 會使用此資訊來了解並解決接收更新之電腦的系統記憶體問題。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• Blocking 封鎖資訊。
• MemoryRequirementViolated 記憶體資訊。
• ramKB 記憶體資訊 (以 KB 為單位)。

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryStartSync

DecisionSystemMemoryStartSync 事件指出將傳送一組新的 DecisionSystemMemoryAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresAdd

此資料屬性是指 CPU 支援的核心數目。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• Blocking 有關升級資格的鑑定決策。
• CpuCores CPU 核心數目。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresStartSync

此事件會發出在鑑定器中開始收集 CPU 核心的遙測訊號。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelAdd

此事件會傳送有關 CPU 的 true/false 相容性決策資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• Armv81Support Arm v8.1 Atomics 支援。
• Blocking 有關升級資格的鑑定器決策。
• CpuFamily CPU 系列。
• CpuModel CPU 模型。
• CpuStepping CPU 逐步執行。
• CpuVendor CPU 廠商。
• PlatformId CPU 平台識別碼。
• ProcessorName 處理器的名稱。
• ProductName 產品的名稱。
• SysReqOverride 關於系統需求覆寫的評估者決策。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

DecisionSystemProcessorCpuModelStartSync 事件指出將傳送一組新的 DecisionSystemProcessorCpuModelAdd 事件。 此事件可用來進行有關 CPU 的相容性決策。 Microsoft 會使用此資訊來了解並解決接收更新之電腦的 CPU 問題。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedAdd

此事件會傳送有關 CPU 的相容性決策資料，協助 Windows 保持最新。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• Blocking 鑑定器作業系統資格決策。
• Mhz CPU 速度 (以 MHz 為單位)。

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedStartSync

此事件會收集 CPU 速度的資料 (以 MHz 為單位)。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionTpmVersionAdd

此事件會收集有關裝置中信賴平台模組 (TPM) 的資料。 TPM 技術旨在提供硬體式的安全性相關功能。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• Blocking 根據裝置 TPM 支援的鑑定器可升級性決策。
• SysReqOverride 關於系統需求覆寫的評估者決策。
• TpmVersionInfo 裝置中的受信任平台模組 (TPM) 技術版本。

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

DecisionTpmVersionStartSync 事件指出將傳送一組新的 DecisionTpmVersionAdd 事件。 此事件可用來進行有關 TPM 的相容性決策。 Microsoft 會使用此資訊來了解並解決接收更新之電腦的 TPM 問題。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

此事件會收集有關 UEFI 安全開機支援與狀態資料的資訊。 UEFI 是一種驗證機制，用於確保由韌體啟動的程式碼受信任。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案的版本。
• Blocking 檢查 UEFI 支援時的鑑定器可升級性決策。
• SecureBootCapable 是否支援 UEFI？
• SecureBootEnabled 是否已啟用 UEFI？

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootStartSync

啟動 UEFI 安全開機的同步處理事件資料。 UEFI 是一種驗證機制，用於確保由韌體啟動的程式碼受信任。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.GatedRegChange

這個事件會傳送有關執行一組快速封鎖指令的結果資料，協助 Windows 保持最新狀態。

以下是可用欄位：

• NewData 掃描完成後，登錄值中的資料。
• OldData 掃描執行前登錄值中的先前資料。
• PCFP 系統的識別碼，由雜湊硬體識別碼計算而得。
• RegKey 將傳送結果的登錄機碼名稱。
• RegValue 登錄值，將傳送其結果。
• Time 事件的用戶端時間。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

這個事件代表系統上檔案的基本中繼資料。 檔案必須是應用程式的一部分，而且在相容性資料庫中有區塊，或是屬於防毒程式的一部分。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案的版本。
• AvDisplayName 如果此為防毒應用程式，則此為其顯示名稱。
• AvProductState 指出防毒程式是否已開啟，及簽章是否已為最新版。
• BinaryType 二進位資料類型。 範例︰UNINITIALIZED、ZERO_BYTE、DATA_ONLY、DOS_MODULE、NE16_MODULE、PE32_UNKNOWN、PE32_I386、PE32_ARM、PE64_UNKNOWN、PE64_AMD64、PE64_ARM64、PE64_IA64、PE32_CLR_32、PE32_CLR_IL、PE32_CLR_IL_PREFER32、PE64_CLR_64。
• BinFileVersion 嘗試在用戶端清理 FileVersion，嘗試採用 4 個八位元的版本。
• BinProductVersion 嘗試在用戶端清理 ProductVersion，嘗試採用 4 個八位元的版本。
• BoeProgramId 如果 [新增/移除程式] 中沒有項目，則這是從檔案中繼資料產生的 ProgramID。
• CompanyName 開發此檔案的廠商的公司名稱。
• FileId 唯一識別檔案的雜湊。
• FileVersion [檔案版本] 欄位，位於檔案中繼資料的 [屬性] - >[詳細資料] 下。
• HasUpgradeExe 指出防毒應用程式是否具有 upgrade.exe 檔。
• IsAv 指出檔案是否為防毒程式報告 EXE。
• LinkDate 檔案連結的日期與時間。
• LowerCaseLongPath 在裝置上清查的檔案的完整檔案路徑。
• Name 清查的檔案名稱。
• ProductName [產品名稱] 欄位，位於檔案中繼資料的 [屬性] - >[詳細資料] 下。
• ProductVersion [產品版本] 欄位，位於檔案中繼資料的 [屬性] - >[詳細資料] 下。
• ProgramId 應用程式的名稱、版本、發行者及語言的雜湊，用來識別該應用程式。
• Size 檔案的大小 (以十六進位位元組為單位)。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

這個事件指出 InventoryApplicationFile 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

此事件表示將傳送一組新的 InventoryApplicationFileAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

這個事件會傳送系統上安裝的語言套件數目，協助 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• HasLanguagePack 表示此裝置是否有 2 個或多個語言套件。
• LanguagePackCount 已安裝語言套件的數目。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

這個事件指出 InventoryLanguagePack 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

這個事件指出，將會傳送一組新 InventoryLanguagePackAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

這個事件會傳送有關決策點的 true/false 資料，用來了解系統上是否使用 Windows Media Center，協助 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案的版本。
• EverLaunched Windows Media Center 是否曾啟動？
• HasConfiguredTv 使用者是否透過 Windows Media Center 設定了 TV 調諧器？
• HasExtendedUserAccounts 是否設定了任何 Windows Media Center Extender 使用者帳戶？
• HasWatchedFolders 是否設定任何資料夾讓 Windows Media Center 監看？
• IsDefaultLauncher Windows Media Center 是否為開啟音樂或影片檔案的預設應用程式？
• IsPaid 使用者執行的 Windows Media Center 版本是否指出為付費使用 Windows Media Center？
• IsSupported 執行的作業系統是否支援 Windows Media Center？

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

這個事件指出 InventoryMediaCenter 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

這個事件指出，將會傳送一組新 InventoryMediaCenterAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

這個事件會傳送有關 BIOS 的基本中繼資料，用於判斷它是否有相容性區塊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• biosDate BIOS 發行日期 (採用 UTC 格式)。
• biosDate BIOS 發行日期 (採用 UTC 格式)。
• biosName 來自 Win32_BIOS 的名稱欄位。
• BiosName 來自 Win32_BIOS 的名稱欄位。
• Manufacturer 來自 Win32_ComputerSystem 的製造商欄位。
• manufacturer 來自 Win32_ComputerSystem 的製造商欄位。
• model 來自 Win32_ComputerSystem 的模型欄位。
• Model 來自 Win32_ComputerSystem 的型號欄位。

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

這個事件指出，將會傳送一組新 InventorySystemBiosAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器二進位 (可執行檔) 版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

此事件只在安裝期間執行。 它提供在升級之前下載的上層驅動程式套件清單。 它對了解是否能在升級前追蹤到安裝失敗 (上層驅動程式不足) 至關重要。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• BootCritical 驅動程式套件是否標示為開機關鍵？
• Build 驅動程式套件中的組建值。
• CatalogFile 驅動程式套件內目錄檔案的名稱。
• Class 位於驅動程式套件的裝置類別。
• ClassGuid 位於驅動程式套件的裝置類別唯一識別碼。
• Date 位於驅動程式套件的日期。
• Inbox 驅動程式套件是否為 Windows 隨附的驅動程式？
• OriginalName 重新命名 [INF 檔案] 前的原始名稱。 通常是在 $WINDOWS.~BT\Drivers\DU 下的路徑。
• Provider 驅動程式套件的供應商。
• PublishedName 重新命名 INF 檔案後的名稱。
• Revision 驅動程式套件的修訂。
• SignatureStatus 指出驅動程式套件是否已簽章。 未知 = 0，未簽章 = 1，已簽章 = 2。
• VersionMajor 驅動程式套件的主要版本。
• VersionMinor 驅動程式套件的次要版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

這個事件指出 InventoryUplevelDriverPackage 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

這個事件指出，將會傳送一組新 InventoryUplevelDriverPackageAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.RunContext

此事件會在鑑定器執行的開頭傳送，而 RunContext 會在下列資料負載中指出預期的程序。 此事件搭配其他鑑定器事件使用，以制定相容性決策，協助 Windows 保持最新狀態。

以下是可用欄位：

• AppraiserBranch 用來建置目前執行的鑑定器版本的來源分支。
• AppraiserProcess 啟動鑑定器的程序名稱。
• AppraiserVersion 產生事件的鑑定器檔案版本。
• CensusId 唯一硬體識別碼。
• Context 指出鑑定器執行的模式。 範例︰安裝程式或遙測。
• PCFP 系統的識別碼，由雜湊硬體識別碼計算而得。
• Subcontext 指出鑑定器正在掃描哪些不相容類別。 可以是 N/A、Resolve 或以分號分隔的清單，其中包含 App、Dev、Sys、Gat 或 Rescan。
• Time 事件的用戶端時間。

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

這個事件會依系統的記憶體數量以及是否符合需求來傳送資料，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案的版本。
• Blocking 裝置是否因記憶體限制而無法升級？
• MemoryRequirementViolated 是否違反記憶體需求？
• pageFile 系統或目前程序認可的記憶體限制，以較小者為準 (以位元組為單位)。
• ram 裝置的記憶體數量。
• ramKB 記憶體數量 (以 KB 為單位)。
• virtual 呼叫程序的虛擬位址空間中使用者模式部分的大小 (以位元組為單位)。
• virtualKB 虛擬記憶體數量 (以 KB 為單位)。

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

這個事件指出，將會傳送一組新 SystemMemoryAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

這個事件會傳送資料，指出系統是否支援 CompareExchange128 CPU 需求，協助 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案的版本。
• Blocking 升級是否因處理器遭到封鎖？
• CompareExchange128Support CPU 是否支援 CompareExchange128？

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

這個事件指出，將會傳送一組新 SystemProcessorCompareExchangeAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

這個事件會傳送資料，指出系統是否支援 LAHF & SAHF CPU 需求，協助 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案的版本。
• Blocking 升級是否因處理器遭到封鎖？
• LahfSahfSupport CPU 是否支援 LAHF/SAHF？

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

這個事件指出，將會傳送一組新 SystemProcessorLahfSahfAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

這個事件會傳送資料，指出系統是否支援 NX CPU 需求，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• Blocking 升級是否因處理器遭到封鎖？
• NXDriverResult 驅動程式的結果，用來對 NX 支援進行不確定檢查。
• NXProcessorSupport 處理器是否支援 NX？

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

這個事件指出，將會傳送一組 SystemProcessorNxAdd 新事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

此事件會傳送資料，指出系統是否支援適用於較新版 Windows 的 PopCnt CPU 需求，協助 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 鑒定程式版本
• 封鎖 升級是否因處理器遺漏 PopCnt 教學而遭到封鎖?
• PopCntPassed 無論電腦是否通過最新的 OS 硬體要求或不通過 PopCnt 指示。

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

這個 SystemProcessorPopCntStartSync 事件表示，將會傳送一組新 InventoryDriverPackageAdd 事件。 此事件可用來了解系統是否支援較新版 Windows 的 PopCnt CPU 要求。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 鑒定程式版本

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

這個事件會傳送資料，指出系統是否支援 PrefetchW CPU 需求，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• Blocking 升級是否因處理器遭到封鎖？
• PrefetchWSupport 處理器是否支援 PrefetchW？

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

這個事件指出，將會傳送一組新 SystemProcessorPrefetchWAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

這個事件會傳送資料，指出系統是否支援 SSE2 CPU 需求，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• Blocking 升級是否因處理器遭到封鎖？
• SSE2ProcessorSupport 處理器是否支援 SSE2？

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

這個事件指出，將會傳送一組新 SystemProcessorSse2Add 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemTouchAdd

這個事件會傳送資料，指出系統是否支援觸控功能，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• IntegratedTouchDigitizerPresent 是否有整合的觸控數位板？
• MaximumTouches 裝置硬體支援的觸控點最大數目。

Microsoft.Windows.Appraiser.General.SystemTouchRemove

這個事件指出 SystemTouch 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

這個事件指出，將會傳送一組新 SystemTouchAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemWimAdd

這個事件會傳送資料，指出作業系統是否從壓縮的 Windows 映像格式 (WIM) 檔案執行，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• IsWimBoot 目前的作業系統是否從壓縮的 WIM 檔案執行？
• RegistryWimBootValue 登錄的原始值，用來指出裝置是否從 WIM 執行。

Microsoft.Windows.Appraiser.General.SystemWimStartSync

這個事件指出，將會傳送一組新 SystemWimAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

這個事件會傳送資料，指出目前的作業系統是否已啟動，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• WindowsIsLicensedApiValue 來自 API 的結果，用來指出作業系統是否已啟動。
• WindowsNotActivatedDecision 目前的作業系統是否已啟動？

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

這個事件指出 SystemWindowsActivationStatus 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

這個事件指出，將會傳送一組新 SystemWindowsActivationStatusAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.SystemWlanAdd

這個事件會傳送資料，指出系統是否有 WLAN，如有的話，它是否使用可能封鎖升級的模擬驅動程式，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• Blocking 升級是否因模擬的 WLAN 驅動程式而遭到封鎖？
• HasWlanBlock 模擬的 WLAN 驅動程式是否會封鎖升級？
• WlanEmulatedDriver 裝置是否有模擬的 WLAN 驅動程式？
• WlanExists 裝置是否支援 WLAN？
• WlanModulePresent 是否有任何 WLAN 模組存在？
• WlanNativeDriver 裝置是否有非模擬的 WLAN 驅動程式？

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

這個事件指出，將會傳送一組新 SystemWlanAdd 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

這個事件指出診斷資料執行的參數和結果。 這可讓在執行過程中傳送的其餘資料內容正確相關並獲得理解，後續將會用來讓 Windows 保持最新狀態。

以下是可用欄位：

• AppraiserBranch 用來建置執行的鑑定器版本的來源分支。
• AppraiserDataVersion 鑑定器診斷資料執行使用的資料檔案的版本。
• AppraiserProcess 啟動鑑定器的程序名稱。
• AppraiserVersion 鑑別器 DLL 的檔案版本 (主要、次要及組建)，相互串連但不含點。
• AuxFinal (已過時) 一律設為 false。
• AuxInitial 已過時，指出鑑定器是否撰寫資料檔案供「取得 Windows 10」應用程式讀取。
• CountCustomSdbs 鑑定器所使用的自訂 Sdbs 數量。
• CustomSdbGuids 鑑定器所使用的自訂 Sdbs GUID；以分號分隔的清單。
• DeadlineDate 時間戳記，代表截止日期，也就是鑑定器進行完整掃描前等待的時間。
• EnterpriseRun 指出診斷資料執行是否為企業執行，這表示鑑定器是從命令列執行，且使用額外的企業參數。
• FullSync 指出鑑定器是否執行完整同步處理，這表示傳送了代表機器狀態的整組事件。 否則，只會傳送前一次執行的變更。
• InboxDataVersion 擷取任何較新版本之前的資料檔案原始版本。
• IndicatorsWritten 指出是否所有相關 UEX 指示器都已成功寫入或更新。
• InventoryFullSync 指出清查是否執行完整同步處理，這表示傳送了代表機器清查的整組事件。
• PCFP 系統的識別碼，由雜湊硬體識別碼計算而得。
• PerfBackoff 指出執行叫用時，是否包含使用者存在時停止執行的邏輯。 協助了解執行時間比一般長的原因。
• PerfBackoffInsurance 指出鑑定器執行時是否未犧牲效能，因為先前執行時已犧牲效能，且連續數次未完成。
• RunAppraiser 指出鑑定器是否設為執行。 如果此為 false，則表示不會從此裝置接收資料事件。
• RunDate 開始執行診斷資料的日期，以 filetime 表示。
• RunGeneralTel 指出 generaltel.dll 元件是否已執行。 Generaltel 會不定期收集其他診斷資料，而且只會從診斷資料層級高於「基本」的機器收集。
• RunOnline 指出鑑定器是否能夠連線至 Windows Update，並因此使用最新的驅動程式涵蓋範圍資訊做決策。
• RunResult 鑑定器診斷資料執行的 hresult。
• ScheduledUploadDay 排程上傳的日期。
• SendingUtc 指出鑑定器用戶端是否在目前診斷資料執行期間傳送事件。
• StoreHandleIsNotNull (已過時) 一律設為 false
• TelementrySent 指出診斷資料是否成功傳送。
• ThrottlingUtc 指出鑑定器用戶端是否將其 CUET 事件輸出節流，以防止停用。 這會增加執行階段，但也會提升診斷資料的可靠性。
• Time 事件的用戶端時間。
• VerboseMode 指出鑑定器是否以詳細資訊模式執行，這是僅限測試模式，包含額外記錄。
• WhyFullSyncWithoutTablePrefix 指出產生完整同步處理的原因。

Microsoft.Windows.Appraiser.General.WmdrmAdd

這個事件會傳送資料，有關系統上舊版數位版權管理的使用方式，協助 Windows 保持最新狀態。 此資料不會指出使用數位版權管理的媒體的詳細資料，只會指出是否有任何這類檔案存在。 收集此資料很重要，可確保客戶獲得正確的安全防護功能，並且應該可在所有安全防護功能到位後移除。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。
• BlockingApplication 與 NeedsDismissAction 相同。
• NeedsDismissAction 指出是否需要可關閉訊息來警告使用者可能因 DRM 過時發生資料遺失。
• WmdrmApiResult API 的原始值，用來收集 DRM 狀態。
• WmdrmCdRipped 指出系統是否有使用個人 DRM 加密的任何檔案，用於擷取的 CD。
• WmdrmIndicators WmdrmCdRipped 或 WmdrmPurchased。
• WmdrmInUse 安裝程式中的 WmdrmIndicators 和可關閉區塊未關閉。
• WmdrmNonPermanent 指出系統是否有任何包含非永久授權的檔案。
• WmdrmPurchased 指出系統是否有任何包含永久授權的檔案。

Microsoft.Windows.Appraiser.General.WmdrmRemove

這個事件指出 Wmdrm 物件已不存在。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

Microsoft.Windows.Appraiser.General.WmdrmStartSync

WmdrmStartSync 事件指出，將會傳送一組新 WmdrmAdd 事件。 此事件是用於了解系統上舊版數位版權管理的使用方式，協助 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AppraiserVersion 產生事件的鑑定器檔案版本。

音訊端點事件

Microsoft.Windows.Audio.EndpointBuilder.DeviceInfo

這個事件會記錄音訊端點 (例如麥克風或喇叭) 的成功列舉，並提供音訊端點的相關資訊。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• BusEnumeratorName 匯流排列舉程式的名稱 (例如 HDAUDIO 或 USB)。
• ContainerId 可對與單一功能或多功能裝置相關聯之功能裝置進行唯一分組的識別碼。
• DeviceInstanceId 此裝置執行個體的唯一識別碼。
• EndpointDevnodeId 相關聯 devnode 的 IMMDevice 識別碼。
• endpointEffectClsid 端點效果音訊處理物件的 COM 類別識別碼 (CLSID)。
• endpointEffectModule 端點效果音訊處理物件的模組名稱。
• EndpointFormFactor 端點裝置之外形規格的列舉值 (例如喇叭、麥克風、遠端網路裝置)。
• endpointID 音訊端點的唯一識別碼。
• endpointInstanceId 軟體音訊端點的唯一識別碼。 用來加入其他音訊事件。
• Flow 指出端點是擷取 (1) 或轉譯 (0)。
• globalEffectClsid 舊版全域效果音訊處理物件的 COM 類別識別碼 (CLSID)。
• globalEffectModule 舊版全域效果音訊處理物件的模組名稱。
• HWID 端點的硬體識別碼。
• isAudioPostureSupported 代表裝置是否支援 AudioPosture。
• IsBluetooth 指出裝置是否為藍牙裝置。
• isFarField 旗標，指出麥克風端點是否能夠聽到遠場音訊。
• IsSideband 指出裝置是否為旁帶裝置。
• IsUSB 指出裝置是否為 USB 裝置。
• JackSubType 代表端點的 KS 節點類型的唯一識別碼。
• localEffectClsid 舊版本機效果音訊處理物件的 COM 類別識別碼 (CLSID)。
• localEffectModule 舊版本機效果音訊處理物件的模組名稱。
• MicArrayGeometry 描述麥克風陣列，包括麥克風位置、座標、類型和頻率範圍。
• modeEffectClsid 模式效果音訊處理物件的 COM 類別識別碼 (CLSID)。
• modeEffectModule 模式效果音訊處理物件的模組名稱。
• persistentId 在移轉期間保留之此端點的唯一識別碼。
• streamEffectClsid 串流效果音訊處理物件的 COM 類別識別碼 (CLSID)。
• streamEffectModule 串流效果音訊處理物件的模組名稱。

Census 事件

Census.App

此事件會傳送關於此裝置上執行的應用程式的版本資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• AppraiserEnterpriseErrorCode 最後鑑定器的錯誤碼由企業執行。
• AppraiserErrorCode 最後鑑定器的錯誤碼執行。
• AppraiserRunEndTimeStamp 最後鑑定器的執行結束時間。
• AppraiserRunIsInProgressOrCrashed 旗標，指出鑑定器執行是否進行中或已當機。
• AppraiserRunEndTimeStamp 最後鑑定器執行的開始時間。
• AppraiserTaskEnabled 是否啟用鑑定器工作。
• AppraiserTaskExitCode 鑑定器工作存在的代碼。
• AppraiserTaskLastRun 鑑定器工作的最後執行階段。
• CensusVersion 產生此裝置目前資料的 Census 版本。
• IEVersion 在裝置執行的 Internet Explorer 版本。

Census.Azure

這個事件會傳回來自 Microsoft 內部 Azure 伺服器電腦 (僅限具備 Server SKU 的 Microsoft 內部電腦) 的資料。 所有其他電腦 (Microsoft 外部和/或不屬於「Azure 機群」的電腦) 都會傳回空的資料集。 此事件收集的資料是用於協助讓 Windows 保持安全。

以下是可用欄位：

• CloudCoreBuildEx Azure CloudCore 組建編號。
• CloudCoreSupportBuildEx Azure CloudCore 支援組建編號。
• NodeID 裝置上的節點識別碼，指出裝置是否屬於 Azure 機群的一部分。

Census.Battery

此事件會傳送有關裝置上電池的類型和容量資料，以及使用中的連線待命裝置數目和類型。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• InternalBatteryCapablities 代表電池功能的資訊。
• InternalBatteryCapacityCurrent 代表電池目前充電完成的容量 (以 mWh 為單位) (或相對)。 比較此值與 DesignedCapacity 以估計電池的耗損情形。
• InternalBatteryCapacityDesign 代表新電池的理論上容量 (以 mWh 為單位)。
• InternalBatteryNumberOfCharges 提供電池充電的數量。 這是在建立新產品和驗證現有產品符合目標功能效能時使用。
• IsAlwaysOnAlwaysConnectedCapable 代表電池是否能讓裝置 AlwaysOnAlwaysConnected。 布林值。

Census.Enterprise

這個事件會傳送 Azure 目前狀態、類型及雲端網域使用情形的相關資料，以便了解企業、雲端及伺服器環境中裝置的使用和整合情形。 此事件收集的資料是用於協助讓 Windows 保持安全。

以下是可用欄位：

• AADDeviceId Microsoft Entra 識別碼裝置識別碼。
• AzureOSIDPresent 代表用來識別 Azure 機器的欄位。
• AzureVMType 代表執行個體為 Azure VM PAAS、Azure VM IAAS 或任何其他 VM。
• CDJType 代表機器加入的雲端網域類型。
• CommercialId 代表商業實體的 GUID，裝置為其成員。  將用來對客戶反映深入資訊。
• ContainerType 容器的類型，像是程序或裝載的虛擬機器。
• EnrollmentType 定義裝置上的 MDM 註冊類型。
• HashedDomain 用於登入的使用者網域的雜湊表示。
• IsCloudDomainJoined此裝置是否已加入 Microsoft Entra 租用戶? TRUE/FALSE
• IsDERequirementMet 代表裝置是否可進行裝置加密。
• IsDeviceProtected 代表裝置是否受到 BitLocker/裝置加密保護
• IsDomainJoined 指出機器是否加入網域。
• IsEDPEnabled 代表企業資料是否在裝置上受到保護。
• IsMDMEnrolled 裝置是否已註冊 MDM。
• MDMServiceProvider 管理裝置的特定 MDM 授權單位 (例如 Microsoft Intune) 的雜湊。
• MPNId 從登錄機碼傳回合作夥伴識別碼/MPN 識別碼。 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID
• SCCMClientId 此識別碼會將傳送資料至 Compat Analytics (OMS) 和其他 OMS 型系統的系統與企業 Configuration Manager 環境中的系統相互關聯。
• ServerFeatures 代表 Windows 伺服器上安裝的功能。 這可供開發人員和系統管理員在需要自動判斷一組伺服器電腦上安裝的功能時使用。
• SystemCenterID Configuration Manager 識別碼是 Active Directory 組織識別碼的匿名單向雜湊。

Census.Firmware

此事件會傳送裝置中內嵌的 BIOS 和啟動相關資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• FirmwareManufacturer 代表裝置韌體 (BIOS) 的製造商。
• FirmwareReleaseDate 代表發行目前韌體的日期。
• FirmwareType 代表韌體類型。 各種不同類型可以是未知、BIOS、UEFI。
• FirmwareVersion 代表目前韌體的版本。

Census.Flighting

此事件會傳送來自參與改進測試和意見反應計畫的客戶的 Windows 測試人員資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• DeviceSampleRate 指派給裝置的遙測取樣率。
• DriverTargetRing 指出裝置是否參與接收發行前版本的驅動程式和韌體抵消。
• EnablePreviewBuilds 用來啟用裝置上的 Windows 測試人員組建。
• FlightIds 在此裝置上建置的不同 Windows 測試人員的清單。
• FlightingBranchName 裝置目前使用的 Windows 測試人員分支的名稱。
• IsFlightsDisabled 代表裝置是否參與 Windows 測試人員計畫。
• MSA_Accounts 代表此裝置上正式發行前小眾測試 (發行前組建) 的 Microsoft 帳戶的雜湊識別碼清單。
• SSRK 擷取行動目標設定。

Census.Hardware

此事件會傳送有關裝置的資料，包括硬體類型、OEM 品牌、機型系列、型號、遙測層級設定，以及 TPM 支援。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ActiveMicCount 與裝置連接的使用中麥克風數目。
• ChassisType 代表裝置底座的類型，例如桌上型或半高桌上型。 可能的值介於 1-36 之間。
• ComputerHardwareID 識別裝置類別，以不同 SMBIOS 欄位的雜湊代表。
• D3DMaxFeatureLevel 支援的 Direct3D 版本。
• DeviceForm 指出依照裝置分類的形式。
• DeviceName 使用者設定的裝置名稱。
• DigitizerSupport 是否支援數位板？
• DUID 裝置唯一識別碼。
• EnclosureKind Windows.Devices.Enclosure.EnclosureKind 列舉值，代表每個唯一機箱狀態種類。
• Gyroscope 指出裝置是否有陀螺儀 (一種測量和維持方位的機械元件)。
• InventoryId 裝置識別碼，用於相容性測試。
• Magnetometer 指出裝置是否有磁力儀 (運作方式與指南針相同的一種機械元件)。
• NFCProximity 指出表示裝置是否支援 NFC (一組通訊協定，可在適用裝置靠近時協助建立通訊)。
• OEMDigitalMarkerFileName 檔案名稱，位於 \Windows\system32\drivers 目錄中，用來指定裝置的 OEM 和型號名稱。
• OEMManufacturerName 裝置製造商名稱。 即使日後全新 OEM 名稱變更，非使用中裝置的 OEMName 仍不會重新處理。
• OEMModelBaseBoard OEM 使用的基板模型。
• OEMModelBaseBoardVersion 區分開發人員和零售裝置。
• OEMModelName 裝置型號名稱。
• OEMModelNumber 裝置型號。
• OEMModelSKU 製造商定義的裝置版本。
• OEMModelSystemFamily OEM 在裝置上設定的系統系列。
• OEMModelSystemVersion OEM 在裝置上設定的系統型號版本。
• OEMOptionalIdentifier Microsoft 指派的值，代表特定 OEM 子公司。
• OEMSerialNumber 製造商設定的裝置序號。
• PhoneManufacturer 電話製造商的易記名稱。
• PowerPlatformRole OEM 慣用的電源管理設定檔。 它用來協助找出裝置的基本外形規格。
• SoCName 裝置的韌體製造商。
• StudyID 用來識別零售和非零售裝置。
• TelemetryLevel 使用者選擇加入的遙測層級，例如基本或增強。
• TelemetryLevelLimitEnhanced Windows Analytics 式解決方案的遙測層級。
• TelemetrySettingAuthority 判斷設定遙測層級的人員，例如 GP、MDM 或使用者。
• TPMManufacturerId TPM 製造商的識別碼。
• TPMManufacturerVersion TPM 製造商的版本。
• TPMVersion 裝置上支援的受信任平台模組 (TPM)。 如果沒有 TPM，則值為 0。
• VoiceSupported 裝置是否有行動無線電話功能，可進行語音通話？

Census.Memory

此事件會傳送裝置記憶體的相關資料，包括 ROM 和 RAM。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• TotalPhysicalRAM 代表實體記憶體 (以 MB 為單位)。
• TotalVisibleMemory 代表系統未保留的記憶體。

Census.Network

此事件會傳送有關裝置使用的行動裝置與行動電話網路的資料 (行動服務提供者、網路、裝置識別碼及服務成本因素)。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CellularModemHWInstanceId0 內嵌行動寬頻數據機的 HardwareInstanceId，如同 PnP 系統報告及用來識別 Windows 系統中的 WWAN 數據機裝置。 空字串 (null 字串) 表示遙測未知此屬性。
• IMEI0 代表國際行動站台設備識別 (International Mobile Station Equipment Identity)。 這個號碼通常是唯一的，行動電信業者會用它來區分不同的電話硬體。 Microsoft 無法存取行動電信業者的計費資料，因此收集這項資料不會公開或識別使用者。 這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
• IMEI1 代表國際行動站台設備識別 (International Mobile Station Equipment Identity)。 這個號碼通常是唯一的，行動電信業者會用它來區分不同的電話硬體。 Microsoft 無法存取行動電信業者的計費資料，因此收集這項資料不會公開或識別使用者。 這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
• MCC0 代表行動裝置國家/地區碼 (MCC)。 它搭配行動網路代碼 (MNC) 可用來唯一識別行動網路電信業者。 這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
• MCC1 代表行動裝置國家/地區碼 (MCC)。 它搭配行動網路代碼 (MNC) 可用來唯一識別行動網路電信業者。 這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
• MEID 代表行動設備識別碼 (MEID)。 MEID 是指派給 CDMA 電話的全球唯一電話識別碼。 MEID 取代電子序號 (ESN)，相當於 IMEI 用於 GSM 和 WCDMA 電話。 Microsoft 無法存取行動電信業者的計費資料，因此收集這項資料不會公開或識別使用者。
• MNC0 擷取行動網路代碼 (MNC)。 它搭配行動裝置國家/地區碼 (MCC) 可用來唯一識別行動網路電信業者。 這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
• MNC1 擷取行動網路代碼 (MNC)。 它搭配行動裝置國家/地區碼 (MCC) 可用來唯一識別行動網路電信業者。 這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
• MobileOperatorBilling 代表為行動電話使用者提供服務的電信公司。
• MobileOperatorCommercialized 代表電話經銷所在的經銷商和地理位置。 這是電話上的一組值，指出使用的人員和位置。 例如，商業行動電信業者代碼 AT&T 在美國為 ATT-US。
• MobileOperatorNetwork0 代表裝置目前使用的行動網路的電信業者。 (AT&T、T-Mobile、Vodafone)。 這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
• MobileOperatorNetwork1 代表裝置目前使用的行動網路的電信業者。 (AT&T、T-Mobile、Vodafone)。 這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
• ModemOptionalCapabilityBitMap0 數據機中選擇性功能的點陣圖，例如 eSIM 支援。
• NetworkAdapterGUID 主要網路介面卡的 GUID。
• SPN0 擷取服務提供者名稱 (SPN)。 例如，這些名稱可能為 AT&T、Sprint、T-Mobile 或 Verizon。 這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
• SPN1 擷取服務提供者名稱 (SPN)。 例如，這些名稱可能為 AT&T、Sprint、T-Mobile 或 Verizon。 這兩個欄位代表雙 SIM 卡涵蓋範圍的電話。
• SupportedDataClassBitMap0 數據機支援之數據類別 (例如 5g 4g...) 的點陣圖。
• SupportedDataSubClassBitMap0 數據機支援的數據子類別點陣圖。

Census.OS

此事件會傳送作業系統的相關資料，例如版本、地區設定、更新服務設定、原始安裝的時間和方式，以及是否為虛擬裝置。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ActivationChannel 擷取機器的零售授權金鑰或大量授權金鑰。
• AssignedAccessStatus Kiosk 設定模式。
• CompactOS 指出來自 Win10 的 Compact OS 功能是否啟用。
• DeveloperUnlockStatus 代表裝置是否由使用者或群組原則進行開發人員解除鎖定。
• DeviceTimeZone 裝置上設定的時區。 範例︰太平洋標準時間
• GenuineState 擷取識別碼值，用來指定作業系統正版檢查。
• InstallationType 擷取作業系統安裝的類型。 (全新、升級、重設、重新整理、更新)。
• InstallLanguage 使用者機器上安裝的第一語言。
• IsDeviceRetailDemo 擷取裝置是否以示範模式執行。
• IsEduData 傳回布林值，指出是否啟用教育資料原則。
• IsPortableOperatingSystem 擷取作業系統是否執行 Windows-To-Go
• IsSecureBootEnabled 擷取開機鏈結是否依 UEFI 簽署。
• LanguagePacks 裝置上安裝的語言套件清單。
• LicenseStateReason 擷取系統授權或未授權的原因 (或方式)。 HRESULT 可能指出錯誤碼，表示發生金鑰封鎖錯誤，或是可能指出我們正在執行 MS Store 授與的 OS 授權。
• OA3xOriginalProductKey 擷取 OEM 對機器蓋印的授權金鑰。
• OSEdition 擷取目前作業系統的版本。
• OSInstallType 擷取裝置上使用何種安裝的數字描述，也就是全新、升級、重新整理、重設等
• OSOOBEDateTime 擷取「全新體驗」(OOBE) 日期，採用國際標準時間 (UTC)。
• OSSKU 擷取作業系統版本的易記名稱。
• OSSubscriptionStatus 代表 PRO 機器的企業訂閱功能的現行狀態。
• OSSubscriptionTypeId 傳回布林值，指出所選取 PRO 機器的企業訂閱功能。
• OSTimeZoneBiasInMins 擷取機器上設定的時區。
• OSUILocale 擷取作業系統目前使用的 UI 的地區設定。
• ProductActivationResult 傳回布林值，指出作業系統啟用是否成功。
• ProductActivationTime 傳回作業系統啟用時間，以追蹤盜版問題。
• ProductKeyID2 擷取授權金鑰，如果機器是使用新的授權金鑰更新。
• RACw7Id 擷取 Microsoft 可靠性分析元件 (RAC) Win7 識別碼。 RAC 用於監視和分析系統使用情形及可靠性。
• ServiceMachineIP 擷取 KMS 主機的 IP 位址，用於反盜版。
• ServiceMachinePort 擷取用於反盜版的 KMS 主機的連接埠。
• ServiceProductKeyID 擷取 KMS 的授權金鑰
• SharedPCMode 針對已啟用 EnableSharedPCMode 設定的裝置傳回布林值。
• Signature 擷取這是否為 Microsoft Store 售出的簽名機器。
• SLICStatus SLIC 表格是否存在於裝置上。
• SLICVersion 從 SLIC 表格傳回作業系統類型/版本。

Census.PrivacySettings

這個事件提供裝置層級隱私權設定的相關資訊，以及裝置層級的存取權是否已授予給這些功能。 並非所有設定都適用於每個裝置。 每個欄位記錄相對應隱私權設定的同意狀態。 同意狀態編碼為 16 位元帶正負號的整數，其中前 8 個位元代表有效同意值，後 8 個位元代表設定值的授權。 有效同意 (前 8 個位元) 是下列其中一個值： -3 = 意外的同意值，-2 = 未要求值，-1 = 嘗試擷取值時發生錯誤，0 = 未定義，1 = 允許，2 = 拒絕，3 = 提示。 同意授權 (後 8 個位元) 是下列其中一個值：-3 = 未預期的授權，-2 = 未要求值，-1 = 嘗試擷取值時發生錯誤，0 = 系統，1 = 較高的授權 (控制設定、全系統設定或群組原則)，2 = 廣告識別碼群組原則，3 = 適用於子女帳戶的廣告識別碼原則，4 = 隱私權設定提供者不知道實際的同意授權，5 = 未設定同意並在程式碼中使用預設設定，6 = 系統預設值，7 = 組織原則，8 = OneSettings。 此事件收集的資料是用於協助讓 Windows 保持安全。

以下是可用欄位：

• Activity 活動歷程記錄設定的目前狀態。
• ActivityHistoryCloudSync 活動歷程記錄雲端同步設定的目前狀態。
• ActivityHistoryCollection 活動歷程記錄集合設定的目前狀態。
• AdvertisingId 廣告識別碼設定的目前狀態。
• AppDiagnostics 應用程式診斷設定的目前狀態。
• Appointments 行事曆設定的目前狀態。
• Bluetooth 藍牙功能設定的目前狀態。
• BluetoothSync 藍牙同步功能設定的目前狀態。
• BroadFileSystemAccess 廣泛的檔案系統存取設定的目前狀態。
• CellularData 行動數據功能設定的目前狀態。
• Chat 聊天設定的目前狀態。
• Contacts 連絡人設定的目前狀態。
• DocumentsLibrary 文件庫設定的目前狀態。
• Email 電子郵件設定的目前狀態。
• FindMyDevice 「尋找我的裝置」設定的目前狀態。
• GazeInput 注視輸入設定的目前狀態。
• HumanInterfaceDevice 人性化介面裝置設定的目前狀態。
• InkTypeImprovement 改善筆跡和輸入設定的目前狀態。
• Location 位置設定的目前狀態。
• LocationHistory 位置歷程記錄設定的目前狀態。
• Microphone 麥克風設定的目前狀態。
• PhoneCall 手機通話設定的目前狀態。
• PhoneCallHistory 通話歷程記錄設定的目前狀態。
• PicturesLibrary 圖片媒體櫃設定的目前狀態。
• Radios 無線通訊設定的目前狀態。
• SensorsCustom 自訂感應器設定的目前狀態。
• SerialCommunication 序列通訊設定的目前狀態。
• Sms 文字簡訊設定的目前狀態。
• SpeechPersonalization 語音服務設定的目前狀態。
• USB USB 設定的目前狀態。
• UserAccountInformation 帳戶資訊設定的目前狀態。
• UserDataTasks 工作設定的目前狀態。
• UserNotificationListener 通知設定的目前狀態。
• VideosLibrary 影片庫設定的目前狀態。
• Webcam 攝影機設定的目前狀態。
• WifiData Wi-Fi 資料設定的目前狀態。
• WiFiDirect Wi-Fi Direct 設定的目前狀態。

Census.Processor

此事件會傳送處理器的相關資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• KvaShadow 這是處理器的微碼資訊。
• MMSettingOverride 處理器的微碼設定。
• MMSettingOverrideMask 處理器的微碼設定覆寫。
• PreviousUpdateRevision 先前微碼修訂
• ProcessorArchitecture 擷取所安裝作業系統的處理器架構。
• ProcessorClockSpeed 處理器中的時脈速度，單位 MHz。
• ProcessorCores 處理器中邏輯核心的數目。
• ProcessorIdentifier 製造商的處理器識別碼。
• ProcessorManufacturer 處理器製造商的名稱。
• ProcessorModel 處理器型號的名稱。
• ProcessorPhysicalCores 處理器中的實體核心數目。
• ProcessorPlatformSpecificField1 登錄值 HKLM\HARDWARE\DESCRIPTION\System\CentralProcessor\0，@Platform 特定欄位 1。 處理器的平台特定欄位 1。 每個廠商 (例如 Intel) 以不同方式定義意義。 在 Intel 上，這用以區分同一代處理器 (例如 Kaby Lake、KBL-G、KBL-H、KBL-R)。
• ProcessorUpdateRevision 微碼修訂。
• ProcessorUpdateStatus 列舉值，代表處理器微碼載入狀態。
• SocketCount CPU 插槽計數。
• SpeculationControl 系統是否已啟用驗證推測控制項弱點所需的保護。

Census.Security

此事件提供安全性設定的相關資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• AvailableSecurityProperties 這個欄位可協助列舉和報告 Device Guard 的相關安全性內容狀態。
• CGRunning Credential Guard 會隔離和強化重要系統與使用者密碼以避免外洩，協助在惡意程式碼已透過本機或網路手段執行的情況下，將傳遞雜湊 (Pass the Hash) 形式的攻擊影響及廣度降至最低。 此欄位會顯示 Credential Guard 是否正在執行。
• DGState 此欄位摘要說明 Device Guard 的狀態。
• HVCIRunning Hypervisor 程式碼完整性 (HVCI) 可讓 Device Guard 協助保護核心模式處理程序和驅動程式，使它們不受弱點攻擊和零時差攻擊。 HVCI 使用處理器的功能，來強制以核心模式執行的所有軟體都以安全的方式配置記憶體。 此欄位會顯示 HVCI 是否正在執行。
• IsSawGuest 表示裝置是否正在以 [安全系統管理員工作站來賓] 的身分執行中。
• IsSawHost 指出裝置是否以安全系統管理員工作站主機的身分執行中。
• IsWdagFeatureEnabled 指出是否已啟用 Windows Defender 應用程式防護。
• NGCSecurityProperties NGC 安全性資訊的字串表示法。
• RequiredSecurityProperties 描述啟用虛擬式安全性所需的安全性屬性。
• SecureBootCapable 支援安全開機的系統能透過 BIOS 關閉此功能。 此欄位會顯示系統是否能夠執行安全開機，而不管 BIOS 的設定為何。
• ShadowStack SYSTEM_SHADOW_STACK_INFORMATION 的位元欄位代表 Intel CET (Control Enforcement Technology) 硬體安全性功能的狀態。
• SModeState Windows S 模式追蹤狀態。
• SystemGuardState 指出 SystemGuard 的狀態。 NotCapable (0)、Capable (1)、Enabled (2)、Error (0xFF)。
• TpmReadyState 指出 TPM 就緒狀態。 NotReady (0)、ReadyForStorage (1)、ReadyForAttestation (2)、Error (0xFF)。
• VBSState 虛擬型安全性 (VBS) 使用 Ｈypervisor 協助保護作業系統核心與其他部分。 Credential Guard 及 Hypervisor 程式碼完整性 (HVCI) 都倚賴 VBS 隔離/保護密碼，以及核心模式程式碼完整性驗證程序。 VBS 有三種狀態：可以是停用，啟用或執行中。
• WdagPolicyValue Windows Defender 應用程式防護原則。

Census.Speech

這個事件用來收集裝置上的基本語音設定。 此事件收集的資料是用於協助讓 Windows 保持安全。

以下是可用欄位：

• AboveLockEnabled Cortana 設定，代表裝置鎖定時是否可叫用 Cortana。
• GPAllowInputPersonalization 指出群組原則設定是否已啟用語音功能。
• HolographicSpeechInputDisabled 全像設定，代表適用者是否停用連接的 HMD 裝置的語音功能。
• HolographicSpeechInputDisabledRemote 指出遠端原則是否已停用 HMD 裝置的語音功能。
• KeyVer Census 語音事件的版本資訊。
• KWSEnabled Cortana 設定，代表使用者是否已啟用「Hey Cortana」關鍵字尋找工具 (KWS)。
• MDMAllowInputPersonalization 指出 MDM 原則是否已啟用語音功能。
• RemotelyManaged 指出裝置是否在語音功能環境中，由遠端系統管理員 (MDM 或群組原則) 控制。
• SpeakerIdEnabled Cortana 設定，代表關鍵字偵測是否經過訓練，會嘗試回應單一使用者語音。
• SpeechServicesEnabled Windows 設定，代表使用者是否選擇加入裝置上的語音服務。
• SpeechServicesValueSource 指出有效線上語音辨識隱私權原則設定的決定性因數：遠端系統管理員、本機系統管理員或使用者喜好設定。

Census.Storage

此事件會傳送系統磁碟區和主要磁碟容量總計的相關資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• PrimaryDiskTotalCapacity 擷取裝置的主要磁碟上的磁碟空間數量，以 MB 為單位。
• PrimaryDiskType 擷取 STORAGE_BUS_TYPE 類型的列舉值，指出裝置連接的匯流排類型。 這應該在此結構結尾 (如有的話) 用來解譯原始裝置屬性。
• StorageReservePassedPolicy 指出是否在此裝置上啟用了儲存空間保留原則，這可確保更新有足夠的磁碟空間，以及客戶在最新的作業系統上。
• SystemVolumeTotalCapacity 擷取系統磁碟區安裝所在磁碟分割區的大小 (以 MB 為單位)。

Census.Userdefault

此事件會傳送目前使用者對瀏覽器以及幾種最常見副檔名和通訊協定的預設喜好設定。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CalendarType 用於指定不同行事曆的行事曆識別碼。
• DefaultApp 目前使用者針對下列副檔名或通訊協定選取的預設程式： .html、.htm、.jpg、.jpeg、.png、.mp3、.mp4、.mov、.pdf。
• DefaultBrowserProgId 目前使用者預設瀏覽器的 ProgramId。
• LocaleName LOCALE_SNAME 透過 GetLocaleInfoEx()函數提供的目前使用者地區設定名稱。
• LongDateFormat 使用者已選取的長日期格式。
• ShortDateFormat 使用者已選取的簡短日期格式。

Census.UserDisplay

此事件會傳送邏輯/實體顯示大小、解析度和內部/外部顯示器數目，以及系統 VRAM 的相關資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• InternalPrimaryDisplayLogicalDPIX 擷取內部顯示器的 x-方向邏輯 DPI。
• InternalPrimaryDisplayLogicalDPIY 擷取內部顯示器的 y-方向邏輯 DPI。
• InternalPrimaryDisplayPhysicalDPIX 擷取內部顯示器的 x-方向實體 DPI。
• InternalPrimaryDisplayPhysicalDPIY 擷取內部顯示器的 y-方向實體 DPI。
• InternalPrimaryDisplayResolutionHorizontal 擷取內部顯示器水平方向的像素數目。
• InternalPrimaryDisplayResolutionVertical 擷取內部顯示器垂直方向的像素數目。
• InternalPrimaryDisplaySizePhysicalH 擷取顯示器的實體水平長度，單位公釐。 用於計算對角線長度，單位英吋。
• InternalPrimaryDisplaySizePhysicalY 擷取顯示器的實體垂直長度，單位公釐。 用於計算對角線長度，單位英吋
• NumberofExternalDisplays 擷取與機器連接的外部顯示器數目
• NumberofInternalDisplays 擷取機器中內部顯示器的數目。
• VRAMDedicated 擷取影片 RAM，單位 MB。
• VRAMDedicatedSystem 擷取專用視訊卡的記憶體數量。
• VRAMSharedSystem 擷取視訊卡可使用的 RAM 記憶體數量。

Census.UserNLS

此事件會傳送關於使用者所設定預設應用程式語言、輸入及顯示語言喜好設定的相關資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• DefaultAppLanguage 目前使用者預設應用程式語言。
• DisplayLanguage 目前使用者慣用的 Windows 顯示語言。
• HomeLocation 目前使用者位置，使用 GetUserGeoId() 函數填入。
• KeyboardInputLanguages 裝置上安裝的鍵盤輸入語言。
• SpeechInputLanguages 安裝在裝置上的語音輸入語言。

Census.UserPrivacySettings

這個事件提供目前使用者隱私權設定的相關資訊，以及裝置層級的存取權是否已授予給這些功能。 並非所有設定都適用於每個裝置。 每個欄位記錄相對應隱私權設定的同意狀態。 同意狀態編碼為 16 位元帶正負號的整數，其中前 8 個位元代表有效同意值，後 8 個位元代表設定值的授權。 有效同意是下列其中一個值：-3 = 意外的同意值，-2 = 未要求值，-1 = 嘗試擷取值時發生錯誤，0 = 未定義，1 = 允許，2 = 拒絕，3 = 提示。 同意授權是下列其中一個值：-3 = 未預期的授權，-2 = 未要求值，-1 = 嘗試擷取值時發生錯誤，0 = 使用者，1 = 較高的授權 (控制設定、全系統設定或群組原則)，2 = 廣告識別碼群組原則，3 = 適用於子女帳戶的廣告識別碼原則，4 = 隱私權設定提供者不知道實際的同意授權，5 = 未設定同意並在程式碼中使用預設設定，6 = 系統預設值，7 = 組織原則，8 = OneSettings。 此事件收集的資料是用於協助讓 Windows 保持安全。

以下是可用欄位：

• Activity 活動歷程記錄設定的目前狀態。
• ActivityHistoryCloudSync 活動歷程記錄雲端同步設定的目前狀態。
• ActivityHistoryCollection 活動歷程記錄集合設定的目前狀態。
• AdvertisingId 廣告識別碼設定的目前狀態。
• AppDiagnostics 應用程式診斷設定的目前狀態。
• Appointments 行事曆設定的目前狀態。
• Bluetooth 藍牙功能設定的目前狀態。
• BluetoothSync 藍牙同步功能設定的目前狀態。
• BroadFileSystemAccess 廣泛的檔案系統存取設定的目前狀態。
• CellularData 行動數據功能設定的目前狀態。
• Chat 聊天設定的目前狀態。
• Contacts 連絡人設定的目前狀態。
• DocumentsLibrary 文件庫設定的目前狀態。
• Email 電子郵件設定的目前狀態。
• GazeInput 注視輸入設定的目前狀態。
• HumanInterfaceDevice 人性化介面裝置設定的目前狀態。
• InkTypeImprovement 改善筆跡和輸入設定的目前狀態。
• InkTypePersonalization 筆跡與輸入個人化設定的目前狀態。
• Location 位置設定的目前狀態。
• LocationHistory 位置歷程記錄設定的目前狀態。
• Microphone 麥克風設定的目前狀態。
• PhoneCall 手機通話設定的目前狀態。
• PhoneCallHistory 通話歷程記錄設定的目前狀態。
• PicturesLibrary 圖片媒體櫃設定的目前狀態。
• Radios 無線通訊設定的目前狀態。
• SensorsCustom 自訂感應器設定的目前狀態。
• SerialCommunication 序列通訊設定的目前狀態。
• Sms 文字簡訊設定的目前狀態。
• SpeechPersonalization 語音服務設定的目前狀態。
• USB USB 設定的目前狀態。
• UserAccountInformation 帳戶資訊設定的目前狀態。
• UserDataTasks 工作設定的目前狀態。
• UserNotificationListener 通知設定的目前狀態。
• VideosLibrary 影片庫設定的目前狀態。
• Webcam 攝影機設定的目前狀態。
• WifiData Wi-Fi 資料設定的目前狀態。
• WiFiDirect Wi-Fi Direct 設定的目前狀態。

Census.VM

此事件會傳送資料，指出裝置上是否啟用模擬化，以及其各種特性。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CloudService 指出此虛擬機器正在哪個雲端服務中執行 (若有的話)。
• HyperVisor 擷取目前 OS 是否在 Hypervisor 上執行。
• IOMMUPresent 代表輸入/輸出記憶體管理單元 (IOMMU) 是否存在。
• IsVDI 裝置是否使用虛擬桌面基礎結構？
• IsVirtualDevice 擷取當 Hypervisor 為 Microsoft 的 Hyper-V Hypervisor 或其他 Hv#1 Hypervisor 時，此欄位將設為 FALSE 代表 Hyper-V 主機 OS，TRUE 代表任何訪客 OS。 非 Hv#1 Hypervisor 不應倚賴此欄位。
• IsWVDSessionHost 指出這是否為 Windows 虛擬裝置工作階段主機。
• SLATSupported 硬體是否支援代表第二層位址翻譯 (SLAT)。
• VirtualizationFirmwareEnabled 表示韌體中是否已啟用模擬。
• VMId 識別虛擬機器的字串。
• WVDEnvironment 代表此工作階段主機已加入的 WVD 服務環境。

Census.WU

此事件會傳送 Windows Update 伺服器和其他應用程式 Store 原則的相關資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• AppraiserGatedStatus 指出裝置是否已受控將進行升級。
• AppStoreAutoUpdate 擷取自動升級的應用程式 Store 設定。 (啟用/停用)。
• AppStoreAutoUpdateMDM 擷取 MDM 的 App 自動更新值： 0 - 不允許。 1 - 允許。 2 - 未設定。 預設值：[2] 未設定
• AppStoreAutoUpdatePolicy 擷取 Microsoft Store App 自動更新群組原則設定
• DelayUpgrade 擷取 Windows 升級旗標，用於延遲升級。
• IsHotPatchEnrolled 代表與註冊熱修補程式有關的裝置目前狀態。
• OSAssessmentFeatureOutOfDate 自從上次發行功能更新，但裝置未安裝該更新已經過多少天？
• OSAssessmentForFeatureUpdate 裝置是否使用最新的功能更新？
• OSAssessmentForQualityUpdate 裝置是否使用最新的品質更新？
• OSAssessmentForSecurityUpdate 裝置是否使用最新的安全性更新？
• OSAssessmentQualityOutOfDate 自從上次發行品質更新，但裝置未安裝該更新已經過多少天？
• OSAssessmentReleaseInfoTime 用於執行評估的版本資訊時效性。
• OSRollbackCount 功能更新在裝置上回復的次數。
• OSRolledBack 旗標，代表功能更新已在安裝期間回復的時間。
• OSUninstalled 旗標，代表功能更新在裝置上解除安裝的時間。
• OSWUAutoUpdateOptions 擷取裝置上的自動更新設定。
• OSWUAutoUpdateOptionsSource OSWUAutoUpdateOptions 欄位中出現的自動更新設定的來源。 例如：群組原則 (GP)、行動裝置管理 (MDM) 以及預設值。
• UninstallActive 旗標，代表裝置最近解除安裝先前升級的時間。
• UpdateServiceURLConfigured 擷取裝置是否受 Windows Server Update Services (WSUS) 管理。
• WUDeferUpdatePeriod 擷取是否針對更新設定延遲。
• WUDeferUpgradePeriod 擷取是否針對升級設定延遲。
• WUDODownloadMode 擷取 DO 是否開啟以及如何取得/散發更新傳遞最佳化 (DO) 可讓使用者部署先前下載的 Windows Update 更新至相同網路上的其他裝置。
• WULCUVersion 電腦上安裝的 LCU 版本。
• WUMachineId 擷取 Windows Update 機器識別碼。
• WUPauseState 擷取 Windows Update 設定，以判斷更新是否暫停。
• WUServer 擷取自動更新及 API 呼叫端 (依預設) 所使用之 WSUS 伺服器的 HTTP(S) URL。

Census.Xbox

這個事件會傳送 Xbox 主機的相關資料，例如序號和 DeviceId，協助 Windows 保持最新狀態。

以下是可用欄位：

• XboxConsolePreferredLanguage 擷取使用者在 Xbox 主機上選取的慣用語言。
• XboxConsoleSerialNumber 擷取 Xbox 主機的序號。
• XboxLiveDeviceId 擷取主機的唯一裝置識別碼。
• XboxLiveSandboxId 如果裝置是在 Microsoft 內部，則擷取開發人員沙箱識別碼。

程式碼完整性事件

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

指出 OEM 是否已嘗試透過登錄機碼封鎖自動啟用。

以下是可用欄位：

• BlockHvciAutoenablement 如果已成功封鎖自動啟用，則為 True，否則為 False。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

相容性檢查完成時觸發。 提供來自檢查的結果。

以下是可用欄位：

• IsRecommended 表示是否已通過所有相容性檢查，若通過，則傳回 True。 否則傳回 False。
• Issues 如果相容性檢查失敗，則提供偵測到問題的位元索引指標。 表格位於這裡：檢查 HVCI 預設啟用的結果。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

自動啟用成功且在裝置上啟用 HVCI 時觸發。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

在 sysprep 中的 HVCI 自動啟用程序開頭和結尾引發。

以下是可用欄位：

• wilActivity 包含用來比對開始和結束事件的執行緒識別碼，以及針對結束事件，還有指出成功或失敗的 HResult。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

驅動程式掃描無法取得結果時觸發。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

檢查特定驅動程式的 SDB 時發生錯誤時觸發。

以下是可用欄位：

• DriverPath 檢查時遇到錯誤時，正在 SDB 中檢查的驅動程式路徑。
• Error 檢查 SDB 時發生錯誤。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

發現與 HVCI 不相容的驅動程式時觸發。

以下是可用欄位：

• DriverPath 驅動程式的路徑。
• NonComplianceMask 錯誤碼，指出驅動程式違規。

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

偵測到不相容的語言套件時觸發。

以下是可用欄位：

• Language 偵測到包含不相容語言套件的字串。

一般資料擴充功能

常見資料副檔名 .app

描述執行中應用程式的內容。 這個副檔名可由用戶端應用程式或 Web 應用程式填入。

以下是可用欄位：

• asId 代表應用程式工作階段的整數值。 此值在第一次啟動應用程式時從 0 開始，並且隨著後續每次啟動應用程式的每個開機工作階段遞增。
• env 記錄事件的來源環境。
• expId 將正式發行前小眾測試版 (例如 OS 正式發行前小眾測試版) 或實驗 (像是網站 UX 實驗) 與事件建立關聯。
• id 代表用戶端應用程式的唯一識別碼，目前在產生事件過程中載入; 以及用來將事件分組在一起並了解使用模式、應用程式錯誤。
• locale 應用程式的地區設定。
• name 應用程式的名稱。
• userId 應用程式所知的 userID。
• ver 代表應用程式的版本號碼。 用來了解應用程式內依版本排列的錯誤、依版本的使用方式。

常見資料副檔名 .container

描述容器中所記錄事件的容器內容。

以下是可用欄位：

• epoch 針對每個 SDK 初始化增加的識別碼。
• localId 用戶端所知的裝置識別碼。
• osVer 作業系統版本。
• seq 針對每個事件增加的識別碼。
• type 容器類型。 範例：處理程序或 VMHost

常見資料副檔名 .device

描述裝置相關的欄位。

以下是可用欄位：

• deviceClass 裝置分類。 例如，桌面、伺服器或行動裝置。
• localId 裝置的本機定義唯一識別碼。 這不是一般人看得懂的裝置名稱。 很可能相當於儲存在 HKLM\Software\Microsoft\SQMClient\MachineId 的值
• make 裝置製造商。
• model 裝置型號。

常見資料副檔名 .Envelope

代表包含所有常見資料副檔名的信封。

以下是可用欄位：

• data 代表特定事件結構描述的選用唯一診斷資料。
• ext_app 描述執行中應用程式的內容。 這個副檔名可由用戶端應用程式或 Web 應用程式填入。 請參閱常見資料副檔名 .app。
• ext_container 描述容器中所記錄事件的容器內容。 請參閱常見資料副檔名 .container。
• ext_device 描述裝置相關的欄位。 請參閱常見資料副檔名 .device。
• ext_mscv 描述相互關聯向量相關的欄位。 請參閱常見資料 Extensions.mscv。
• ext_os 描述由用戶端填入的作業系統內容。 請參閱常見資料副檔名 .os。
• ext_sdk 描述與特定 SDK 所需之平台文件庫相關的欄位。 請參閱常見資料副檔名 .sdk。
• ext_user 描述使用者相關的欄位。 請參閱常見資料副檔名 .user。
• ext_utc 描述可能透過在 Windows 上記錄文件庫來填入的欄位。 請參閱常見資料副檔名 .utc。
• ext_xbl 描述 XBOX Live 相關的欄位。 請參閱常見資料副檔名 .xbl。
• iKey 代表應用程式或其他事件邏輯群組的識別碼。
• name 代表事件的唯一完整名稱。
• time 代表當事件在用戶端上產生時的事件日期時間，以國際標準時間 (UTC) 表示。 這應該採用 ISO 8601 格式。
• ver 代表副檔名的主要和次要版本。

常見資料 Extensions.mscv

描述相互關聯向量相關的欄位。

以下是可用欄位：

• cV 代表相互關聯向量: 用來追蹤跨元件界限相關事件的部分順序的單一欄位。

常見資料副檔名 .os

描述作業系統的一些內容。

以下是可用欄位：

• bootId 整數值，代表開機工作階段。 此值在作業系統安裝後第一次開機時從 0 開始，並隨著每次重新開機遞增。
• expId 代表實驗識別碼。 正式發行前小眾測試版與事件產生關聯的標準，例如 OS 正式發行前小眾測試版 (發行前版本組建)，或實驗 (例如網站 UX 實驗) ，是在通用結構描述的 A 部分中記錄正式發行前小眾測試版/實驗識別碼。
• locale 代表作業系統的地區設定。
• name 代表作業系統名稱。
• ver 代表副檔名的主要和次要版本。

常見資料副檔名 .sdk

使用特定平台的媒體櫃錄製所需的特定 SDK 欄位。

以下是可用欄位：

• epoch 針對每個 SDK 初始化增加的識別碼。
• installId 第一次 SDK 初始化期間所建立的識別碼。
• libVer SDK 版本。
• seq 針對每個事件增加的識別碼。
• ver 記錄 SDK 的版本。

常見資料副檔名 .user

描述使用者相關的欄位。

以下是可用欄位：

• authId 這是與此事件 (從權杖推斷，例如 Microsoft 帳戶票證或 XBOX 權杖) 關聯之使用者識別碼。
• locale 語言及地區。
• localId 代表唯一使用者身分識別，由用戶端在本機上建立並新增。 這不是使用者的帳戶識別碼。

常見資料副檔名 .utc

描述可能透過在 Windows 上記錄媒體櫃來填入的內容。

以下是可用欄位：

• aId 代表 ETW ActivityId。 透過 TraceLogging 或是直接透過 ETW 記錄。
• bSeq 上傳緩衝區序號，格式為： buffer identifier:sequence number
• cat 代表 ETW 關鍵字的位元遮罩，與事件相關。
• cpId 撰寫者識別碼，例如參考、桌面、電話、全像攝影、中心、IoT 撰寫者。
• epoch 代表 epoch 和 seqNum 欄位，有助於追蹤觸發的事件數和上傳的事件數，以及能夠識別在輸入伺服器上進行事件上傳和重複資料刪除期間的資料遺失。
• eventFlags 代表位元集合，描述「已連線使用者體驗與遙測」元件管線處理事件的方式。 順序最低的位元組是事件持續性。 下一個位元組是事件延遲。
• flags 代表點陣圖，擷取各種不同的 Windows 特定旗標。
• loggingBinary 觸發事件的二進位資料 (可執行檔、文件庫、驅動程式等)。
• mon 結合的監視器和事件序號，格式為：monitor sequence : event sequence
• op 代表 ETW Op 代碼。
• pgName 與事件相關聯之提供者群組名稱的簡寫形式。
• popSample 代表在用戶端產生此事件之時，此事件的有效取樣率。
• providerGuid 與提供者名稱相關聯的 ETW 提供者識別碼。
• raId 代表 ETW 相關的 ActivityId。 透過 TraceLogging 或是直接透過 ETW 記錄。
• seq 代表序列欄位，用來追蹤已上傳事件的絕對順序。 它是針對新增至上傳佇列的每個事件遞增的識別碼。 序列可協助追蹤引發的事件數和上傳的事件數，以及在輸入伺服器上進行事件上傳和重複資料刪除期間能夠識別資料遺失。
• sqmId Windows SQM (軟體品質計量，其為收集 Windows 10 診斷資料的先決條件) 裝置識別碼。
• stId 代表案例進入點識別碼。 這是唯一 GUID，代表診斷案例中的每個事件。 這原本是案例觸發程序識別碼。
• wcmp Windows Shell Composer 識別碼。
• wPId Windows Core 作業系統產品識別碼。
• wsId Windows Core 作業系統工作階段識別碼。

常見資料副檔名 .xbl

描述 XBOX Live 相關的欄位。

以下是可用欄位：

• claims 任何其簡短宣告名稱尚未加入此結構的其他宣告。
• did XBOX 裝置識別碼
• dty XBOX 裝置類型
• dvr 裝置上的作業系統版本。
• eid 代表開發人員實體的唯一識別碼。
• exp 到期時間
• ip 用戶端裝置的 IP 位址。
• nbf 不可早於的時間
• pid 以逗號分隔的 PUID (列為 base10 數字) 清單。
• sbx XBOX 沙箱識別碼
• sid 服務執行個體識別碼。
• sty 服務類型。
• tid XBOX Live 標題識別碼。
• tvr XBOX Live 標題版本。
• uts 位元欄位，其中 2 個位元會指派給 xid 中列出的每個使用者識別碼。 如果所有使用者都是零售帳戶，則會省略此欄位。
• xid base10 編碼的 XBOX 使用者識別碼清單。

常見資料欄位

Ms.Device.DeviceInventoryChange

描述特定裝置上所有可用硬體及軟體元件的安裝狀態。

以下是可用欄位：

• action 在裝置清查物件上叫用的變更。
• inventoryId 用於相容性測試的裝置識別碼
• objectInstanceId 在裝置範圍內為唯一的物件身分識別。
• objectType 指出事件適用的物件類型。
• syncId 用來將應在一起的 StartSync、EndSync、Add 和 Remove 作業設為群組的字串。 這個欄位依同步期間是唯一的，可在有多個代理程式對相同物件執行重疊清查的情況下釐清情況。

以元件為基礎的服務事件

CbsServicingProvider.CbsCapabilityEnumeration

此事件根據 Windows Update 上選用的 Windows 內容掃描結果提出報告，以讓 Windows 保持最新狀態。

以下是可用欄位：

• architecture 指出掃描限制為指定的結構。
• capabilityCount 選用掃描期間找到的內容套件數目。
• clientId 要求選用內容的應用程式名稱。
• duration 完成掃描所花的時間量。
• hrStatus 掃描的 HReturn 程式碼。
• language 指出掃描限制為指定的語言。
• majorVersion 指出掃描限制為指定的主要版本。
• minorVersion 指出掃描限制為指定的次要版本。
• namespace 指出掃描限制為指定的命名空間中的套件。
• sourceFilter 指出已檢查本機可用的選擇性內容之掃描的位元遮罩。
• stackBuild 維護堆疊的組建編號。
• stackMajorVersion 維護堆疊的主要版本號碼。
• stackMinorVersion 維護堆疊的次要版本號碼。
• stackRevision 維護堆疊的修訂編號。

CbsServicingProvider.CbsCapabilitySessionFinalize

此事件提供安裝或解除安裝 Windows Update 的選用 Windows 內容結果的相關資訊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• capabilities 已安裝之選用內容套件的名稱。
• clientId 要求選用內容的應用程式名稱。
• currentID 目前安裝工作階段的識別碼。
• downloadSource 下載的來源。
• highestState 選用內容的最高最終安裝狀態。
• hrLCUReservicingStatus 指出選用內容是否已被更新至最新的可用版本。
• hrStatus 安裝作業的 HReturn 代碼。
• rebootCount 完成安裝所需的重新開機次數。
• retryID 將用來重試失敗作業的工作階段識別碼。
• retryStatus 指出失敗事件中是否重試安裝。
• stackBuild 維護堆疊的組建編號。
• stackMajorVersion 維護堆疊的主要版本號碼。
• stackMinorVersion 維護堆疊的次要版本號碼。
• stackRevision 維護堆疊的修訂編號。

CbsServicingProvider.CbsCapabilitySessionPended

此事件提供有關安裝選用的 Windows 內容的結果 (其需要重新開機才能讓 Windows 保持最新狀態) 的資訊。

以下是可用欄位：

• clientId 要求選用內容的應用程式名稱。
• pendingDecision 指出重新開機的原因 (如果適用)。

CbsServicingProvider.CbsLateAcquisition

此事件會傳送資料以指出是否某些作業系統套件無法做為升級的一部分來更新，以協助 Windows 保持在最新狀態。

以下是可用欄位：

• Features 無法更新的功能封裝清單。
• RetryID 可識別重新嘗試以更新所列套件的識別碼。

CbsServicingProvider.CbsPackageRemoval

此事件提供解除安裝 Windows 累積安全性更新以協助 Windows 保持最新狀態的相關資訊。

以下是可用欄位：

• buildVersion 解除安裝之安全性更新的組建編號。
• clientId 要求解除安裝的應用程式名稱。
• currentStateEnd 作業之後更新的最終狀態。
• failureDetails 失敗原因的相關資訊，如果適用。
• failureSourceEnd 解除安裝過程中發生失敗的階段。
• hrStatusEnd 作業的整體結束代碼。
• initiatedOffline 指出是否針對掛接 Windows 影像啟用解除安裝。
• majorVersion 正在解除安裝的安全性更新主要版本號碼。
• minorVersion 正在解除安裝的安全性更新次要版本號碼。
• originalState 作業之前更新的開始狀態。
• pendingDecision 指出重新開機的原因 (如果適用)。
• primitiveExecutionContext 在解除安裝完成時，系統啟動期間的狀態。
• revisionVersion 正在解除安裝的安全性更新修訂編號。
• transactionCanceled 指出是否已取消解除安裝。

CbsServicingProvider.CbsQualityUpdateInstall

這個事件報告從 Windows Update 安裝維護內容以讓 Windows 保持在最新狀態的效能和可靠性結果。

以下是可用欄位：

• buildVersion 更新套件的組建版本號碼。
• clientId 要求選用內容的應用程式名稱。
• corruptionHistoryFlags 造成裝置上更新失敗之元件存放區損毀類型的位元遮罩。
• corruptionType 列舉列出負責目前更新失敗的資料損毀類型。
• currentStateEnd 作業完成之後的套件最終狀態。
• doqTimeSeconds 更新驅動程式所花費的時間 (以秒為單位)。
• executeTimeSeconds 執行安裝所需的秒數。
• failureDetails 造成更新失敗的安裝程式或驅動程式。
• failureSourceEnd 列舉，表示在更新的哪個階段發生失敗。
• hrStatusEnd 安裝作業的傳回碼。
• initiatedOffline True 或 false 值，指出套件是否已安裝到離線 Windows 映像格式 (WIM) 檔案。
• majorVersion 更新套件的主要版本號碼。
• minorVersion 更新套件的次要版本號碼。
• originalState 套件的開始狀態。
• overallTimeSeconds 執行整體維護作業的時間 (以秒為單位)。
• planTimeSeconds 計劃更新作業所需的時間 (以秒為單位)。
• poqTimeSeconds 處理檔案和登錄作業的時間 (以秒為單位)。
• postRebootTimeSeconds 執行更新之啟動處理的時間 (以秒為單位)。
• preRebootTimeSeconds 執行安裝和重新開機之間的時間 (以秒為單位)。
• primitiveExecutionContext 列舉表示在關機或啟動的哪個階段安裝更新。
• rebootCount 安裝更新所需的重新開機次數。
• rebootTimeSeconds 在更新的啟動處理開始之前的時間 (以秒為單位)。
• resolveTimeSeconds 解析屬於更新之部分套件的所需時間 (以秒為單位)。
• revisionVersion 更新套件的修訂版本號碼。
• rptTimeSeconds 執行安裝程式外掛程式所花費的時間 (以秒為單位)。
• shutdownTimeSeconds 進行更新的關機處理所需的時間 (以秒為單位)。
• stackRevision 維護堆疊的修訂編號。
• stageTimeSeconds 設置屬於更新一部分的所有檔案所需的時間 (以秒為單位)。

CbsServicingProvider.CbsSelectableUpdateChangeV2

這個事件會報告啟用或停用選用的 Windows 內容來讓 Windows 保持最新狀態的結果。

以下是可用欄位：

• applicableUpdateState 指出選用內容的最高適用狀態。
• buildVersion 要安裝之套件的組建版本。
• clientId 要求選用內容變更之應用程式的名稱。
• downloadSource 指出選用內容是從 Windows Update 或是本機可存取檔案中取得。
• downloadtimeInSeconds 指出選用內容是從 Windows Update 或是本機可存取檔案中取得。
• executionID 唯一識別碼，用來識別與單一維護作業相關聯且不會重複使用於未來作業的事件。
• executionSequence 可追蹤在裝置上嘗試之維護作業數目的計數器。
• firstMergedExecutionSequence 要與目前作業合併的先前 executionSequence 計數器的值 (如果適用)。
• firstMergedID 要與此作業合併之先前維護作業的唯一識別碼 (如果適用)。
• hrDownloadResult 下載作業的傳回碼。
• hrStatusUpdate 維護作業的傳回碼。
• identityHash 正在安裝或解除安裝之 Windows 套件的化名 (雜湊) 識別碼。
• initiatedOffline 指出作業是針對離線 Windows 影像檔或執行中的 Windows 執行個體而執行。
• majorVersion 要安裝的套件主要版本。
• minorVersion 要安裝的套件次要版本。
• packageArchitecture 要安裝之套件的結構。
• packageLanguage 要安裝套件的語言。
• packageName 要安裝之套件的名稱。
• rebootRequired 指出是否需要重新開機才能完成作業。
• revisionVersion 要安裝之套件的修訂號碼。
• stackBuild 執行安裝之維護堆疊二進位檔案的組建編號。
• stackMajorVersion 執行安裝之維護堆疊二進位檔案的主要版本號碼。
• stackMinorVersion 執行安裝之維護堆疊二進位檔案的次要版本號碼。
• stackRevision 執行安裝之維護堆疊二進位檔案的修訂號碼。
• updateName 要啟用或停用之選用 Windows 作業系統功能的名稱。
• updateStartState 指出作業開始前選用內容狀態的值。
• updateTargetState 指出選用內容預期狀態的值。

CbsServicingProvider.CbsUpdateDeferred

此事件會報告延遲的 Windows 內容來讓 Windows 保持最新狀態的結果。

Microsoft.Windows.CbsLite.CbsLiteResetBegin

重新安裝 OS 時，會從更新 OS 觸發此事件。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• cbsLiteSessionID 識別碼，用來關聯與此重設工作階段相關的其他 Cbs 事件。
• resetFlags 旗標，包含已執行重設案例的詳細資料。
• wipeDuration 清除系統磁碟區和格式化資料磁碟區所需的時間。

部署事件

Microsoft.Windows.Deployment.Imaging.AppExit

此事件會在映像應用程式結束時傳送。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• hr 應用程式結束傳回 HResult。
• totalTimeInMs 耗費的總時間 (以毫秒為單位)。

Microsoft.Windows.Deployment.Imaging.AppInvoked

此事件會在叫用映像建立的應用程式時傳送。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• branch 映像的對應分支。
• isInDbg 應用程式是否處於偵錯模式。
• isWSK 應用程式是否使用 WSK 建置映像。

Microsoft.Windows.Deployment.Imaging.Failed

此失敗事件會在映像失敗時傳送。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• cs 失敗的行。
• ec 執行狀態。
• hr 傳回 HResult。
• msg 傳回訊息。
• stack 堆疊資訊。

Microsoft.Windows.Deployment.Imaging.ImagingCompleted

此事件會在映像完成時傳送。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• appExecTimeInMs 執行時間 (以毫秒為單位)。
• buildInfo 組建的資訊。
• compDbPrepTimeInMs CompDB 的準備時間 (以毫秒為單位)。
• executeUpdateTimeInMs 更新執行時間 (以毫秒為單位)。
• fileStageTimeInMs 檔案暫存時間 (以毫秒為單位)。
• hr 映像傳回 HResult。
• imgSizeInMB 映像大小 (以 MB 為單位)。
• mutexWaitTimeInMs Mutex 等候時間 (以毫秒為單位)。
• prepareUpdateTimeInMs 更新準備時間 (以毫秒為單位)。
• totalRunTimeInMs 總執行時間 (以毫秒為單位)。
• updateOsTimeInMs 更新作業系統所耗費的時間 (以毫秒為單位)。

Microsoft.Windows.Deployment.Imaging.ImagingStarted

此事件會在映像處理工作階段開始時傳送。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• arch 映像的架構。
• device 建置該映像的裝置類型。
• imgFormat 映像的格式。
• imgSkip 建置時要略過特定映像類型的參數。
• imgType 要建置的映像類型。
• lang 要建置的映像語言。
• prod 映像產品類型。

診斷資料事件

TelClientSynthetic.AbnormalShutdown_0

此事件會傳送未觀察到一般正常關機之開機識別碼的相關資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• AbnormalShutdownBootId 此事件回報的異常關機的 BootId。
• AbsCausedbyAutoChk 當 AutoCheck 強制裝置重新開機時會設定此旗標，以指出關機不是異常關機。
• AcDcStateAtLastShutdown 識別裝置是使用電池電力還是使用一般電源。
• BatteryLevelAtLastShutdown 最後記錄的電池電量。
• BatteryPercentageAtLastShutdown 上次關機時的電池百分比。
• CrashDumpEnabled 是否啟用損毀傾印？
• CumulativeCrashCount BootId 重設後作業系統當機的累計計數。
• CurrentBootId 回報異常關機事件時的 BootId。
• Firmwaredata->ResetReasonEmbeddedController 韌體所提供的重設原因。
• Firmwaredata->ResetReasonEmbeddedControllerAdditional 有關韌體所提供重設原因的其他資料。
• Firmwaredata->ResetReasonPch 硬體所提供的重設原因。
• Firmwaredata->ResetReasonPchAdditional 有關硬體所提供重設原因的其他資料。
• Firmwaredata->ResetReasonSupplied 指出韌體是否提供任何重設原因。
• FirmwareType 在 DimFirmwareType 中列舉的 FirmwareType 識別碼。
• HardwareWatchdogTimerGeneratedLastReset 指出硬體看門狗計時器是否造成上次重設。
• HardwareWatchdogTimerPresent 指出硬體看門狗計時器是否存在。
• InvalidBootStat 這是可確保 bootstat 檔案有效性的例行性檢查旗標。
• LastBugCheckBootId 最後一個擷取毀損的 bootId。
• LastBugCheckCode 代碼，表示錯誤類型。
• LastBugCheckContextFlags 其他損毀傾印設定。
• LastBugCheckOriginalDumpType 系統打算儲存的損毀傾印類型。
• LastBugCheckOtherSettings 其他損毀傾印設定。
• LastBugCheckParameter1 具備錯誤類型之其他資訊的第一個參數。
• LastBugCheckProgress 寫出最後一次損毀傾印的進展。
• LastBugCheckVersion 損毀期間撰寫的資訊結構版本。
• LastSuccessfullyShutdownBootId 最後一次完全成功關機的 BootId。
• LongPowerButtonPressDetected 識別使用者是否按住不放電源按鈕。
• OOBEInProgress 識別 OOBE 是否執行中。
• OSSetupInProgress 識別作業系統安裝程式是否執行中。
• PowerButtonCumulativePressCount 電源按鈕被按下幾次？
• PowerButtonCumulativeReleaseCount 電源按鈕被放開幾次？
• PowerButtonErrorCount 指出嘗試記錄電源按鈕計量時發生錯誤的次數。
• PowerButtonLastPressBootId 上次按下電源按鈕的 BootId。
• PowerButtonLastPressTime 上次按下電源按鈕的日期和時間。
• PowerButtonLastReleaseBootId 上次放開電源按鈕的 BootId。
• PowerButtonLastReleaseTime 上次放開電源按鈕的日期和時間。
• PowerButtonPressCurrentCsPhase 代表按下電源按鈕時連線待命離開的階段。
• PowerButtonPressIsShutdownInProgress 指出上次按下電源按鈕時，系統關機是否在進行中。
• PowerButtonPressLastPowerWatchdogStage 開啟監視器時的進度。
• PowerButtonPressPowerWatchdogArmed 指出上次按下電源按鈕時，監視器的看門狗是否作用中。
• ShutdownDeviceType 識別觸發關機的人員。 是因為電池、熱溫區還是透過核心 API。
• SleepCheckpoint 提供睡眠轉換期間失敗的最後一個檢查點。
• SleepCheckpointSource 表示來源是 EFI 變數或 bootstat 檔案。
• SleepCheckpointStatus 指出檢查點資訊是否有效。
• StaleBootStatData 識別 bootstat 的資料是否已過時。
• TransitionInfoBootId 擷取轉換資訊的 BootId。
• TransitionInfoCSCount l 系統從連線待命模式轉換的次數。
• TransitionInfoCSEntryReason 指出裝置上次進入連線待命模式的原因。
• TransitionInfoCSExitReason 指出裝置上次結束連線待命模式的原因。
• TransitionInfoCSInProgress 儲存最後一個標記時，系統是位於或正在進入連線待命模式。
• TransitionInfoLastReferenceTimeChecksum TransitionInfoLastReferenceTimestamp 的總和檢查碼
• TransitionInfoLastReferenceTimestamp 上次儲存標記的日期和時間。
• TransitionInfoLidState 描述膝上型電腦上蓋的狀態。
• TransitionInfoPowerButtonTimestamp 上次按下電源按鈕的日期和時間。
• TransitionInfoSleepInProgress 儲存最後一個標記時，系統是位於或正在進入睡眠模式。
• TransitionInfoSleepTranstionsToOn 裝置從睡眠模式轉換的總次數。
• TransitionInfoSystemRunning 儲存最後一個標記時，裝置正在執行。
• TransitionInfoSystemShutdownInProgress 指出上次按下電源按鈕時，裝置關機是否在進行中。
• TransitionInfoUserShutdownInProgress 表示上次按下電源按鈕時，使用者關機是否正在進行中。
• TransitionLatestCheckpointId 代表裝置狀態轉換期間的檢查點唯一識別碼。
• TransitionLatestCheckpointSeqNumber 代表檢查點的時間序號。
• TransitionLatestCheckpointType 代表檢查點的類型，這可以是階段的開始、階段的結束，或僅提供資訊。
• VirtualMachineId 如果作業系統位於虛擬機器上，此提供可用來在主機上關聯事件的虛擬機器識別碼 (GUID)。

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

此事件由 UTC 在狀態轉換中觸發，指出我們可以收集哪些資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• CanAddMsaToMsTelemetry 若可以新增 MSA PUID 和 CID 至遙測則為 true，否則為 false。
• CanCollectAnyTelemetry 如果可以收集合作夥伴遙測則為 true，否則為 false。
• CanCollectCoreTelemetry 如果可以收集核心/基本遙測則為 true，否則為 false。
• CanCollectHeartbeats 若可以收集活動訊號遙測則為 true，否則為 false。
• CanCollectOsTelemetry 若可以收集診斷資料遙測則為 true，否則為 false。
• CanCollectWindowsAnalyticsEvents 如果可以收集 Windows Analytics 資料則為 true，否則為 false。
• CanPerformDiagnosticEscalations 如果可以執行診斷升級集合則為 true，否則為 false。
• CanReportScenarios 如果可以報告案例完成則為 true，否則為 false。
• IsProcessorMode 如果是處理器模式，則為 True，否則為 False。
• PreviousPermissions 先前遙測狀態的位元遮罩。
• TransitionFromEverythingOff 若正在從停用的所有遙測轉換中則為 true，否則為 false。

TelClientSynthetic.AuthorizationInfo_Startup

此事件由 UTC 在啟動時觸發，指出我們可以收集哪些資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• CanAddMsaToMsTelemetry 若可以新增 MSA PUID 和 CID 至遙測則為 true，否則為 false。
• CanCollectAnyTelemetry 如果可以收集合作夥伴遙測則為 true，否則為 false。
• CanCollectCoreTelemetry 如果可以收集核心/基本遙測則為 true，否則為 false。
• CanCollectHeartbeats 若可以收集活動訊號遙測則為 true，否則為 false。
• CanCollectOsTelemetry 若可以收集診斷資料遙測則為 true，否則為 false。
• CanCollectWindowsAnalyticsEvents 如果可以收集 Windows Analytics 資料則為 true，否則為 false。
• CanPerformDiagnosticEscalations 如果可以執行診斷升級集合則為 true，否則為 false。
• CanReportScenarios 如果可以報告案例完成則為 true，否則為 false。
• IsProcessorMode 如果是處理器模式，則為 True，否則為 False。
• PreviousPermissions 先前遙測狀態的位元遮罩。
• TransitionFromEverythingOff 若正在從停用的所有遙測轉換中則為 true，否則為 false。

TelClientSynthetic.ConnectivityHeartBeat_0

這個事件會傳送有關上傳遙測事件的已連線使用者體驗與遙測元件的連線狀態資料。 如果有無限制的免費網路可用 (例如 Wi-Fi)，這個事件會更新上次成功上傳時間。 否則，它會檢查過去 24 小時是否有引發連線活動訊號事件，如果沒有，它會傳送事件。 當裝置從付費網路恢復為使用免費網路時，也會傳送連線活動訊號事件。 此事件在無網路為活動訊號的期間由 UTC 觸發，讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CensusExitCode Census 工作的上一個結束代碼
• CensusStartTime 傳回對應上次 census 成功執行的時間戳記。
• CensusTaskEnabled 傳回用戶端機器上 census 工作 (啟用/停用) 的布林值。
• LastConnectivityLossTime 發生最後一次免費網路遺失的 FILETIME。
• NetworkState 擷取網路狀態：0 = 無網路。 1 = 限制網路。 2 = 免費網路。
• NoNetworkTime 擷取無網路的經過時間 (自上次起)，以秒為單位。
• RestrictedNetworkTime 在此活動訊號期間使用受限制網路的總秒數。

TelClientSynthetic.HeartBeat_5

此事件會傳送所指定裝置的健康情況與診斷資料品質等相關資料，以協助 Windows 保持在最新狀態。 它也可讓資料分析師判斷來自所指定裝置資料的「信任程度」。

以下是可用欄位：

• AgentConnectionErrorsCount 與主機/代理程式通道相關的非逾時錯誤數目。
• CensusExitCode Census 工作的上一個結束代碼。
• CensusStartTime 上次 Census 執行的時間。
• CensusTaskEnabled 若 Census 已啟用則為 true，否則為 false。
• CompressedBytesUploaded 上傳的壓縮位元組數目。
• ConsumerDroppedCount 遙測用戶端在消費者層捨棄的事件數目。
• CriticalDataDbDroppedCount 在資料庫層捨棄的關鍵資料取樣事件的數目。
• CriticalDataThrottleDroppedCount 因節流而捨棄的關鍵資料取樣事件的數目。
• CriticalOverflowEntersCounter 重大溢位模式進入事件資料庫的次數。
• DbCriticalDroppedCount 事件資料庫中捨棄的重大事件總數。
• DbDroppedCount 因為資料庫已滿而捨棄的事件數目。
• DbDroppedFailureCount 因為資料庫失敗而捨棄的事件數目。
• DbDroppedFullCount 因為資料庫已滿而捨棄的事件數目。
• DecodingDroppedCount 由於解碼失敗而捨棄的事件數目。
• EnteringCriticalOverflowDroppedCounter 因起始重大溢位模式而捨棄的事件數目。
• EtwDroppedBufferCount UTC ETW 工作階段中捨棄的緩衝區數目。
• EtwDroppedCount 遙測用戶端的 ETW 層捨棄的事件數目。
• EventsPersistedCount 達到 PersistEvent 階段的事件數目。
• EventStoreLifetimeResetCounter UTC 存留期的事件資料庫重設次數。
• EventStoreResetCounter 事件資料庫重設的次數。
• EventStoreResetSizeSum 涵蓋此執行個體中所有重設報告的事件資料庫總大小。
• EventsUploaded 已上傳的事件數目。
• Flags 旗標指示裝置狀態，例如網路狀態、電池狀態及選擇加入狀態。
• FullTriggerBufferDroppedCount 因觸發緩衝區已滿而捨棄的事件數目。
• HeartBeatSequenceNumber 這個活動訊號的序號。
• InvalidHttpCodeCount 從連絡 Vortex 接收到的無效 HTTP 代碼數目。
• LastAgentConnectionError 主機/代理程式通道中上次發生的非逾時錯誤。
• LastEventSizeOffender 上一個超過事件大小上限的事件名稱。
• LastInvalidHttpCode 上次從 Vortex 接收到的無效 HTTP 代碼。
• MaxActiveAgentConnectionCount 在此活動訊號時間範圍內的作用中代理程式數目上限。
• MaxInUseScenarioCounter UTC 所載入案例的彈性最大數目。
• PreviousHeartBeatTime 上次活動訊號事件的時間 (可將事件鏈結)。
• PrivacyBlockedCount 因隱私權設定或標籤而封鎖的事件數目。
• RepeatedUploadFailureDropped 由於單一緩衝區的重複上傳失敗而遺失的事件數目。
• SettingsHttpAttempts 連絡 OneSettings 服務的嘗試次數。
• SettingsHttpFailures 連絡 OneSettings 服務的失敗次數。
• ThrottledDroppedCount 因雜訊提供者節流而捨棄的事件數目。
• TopUploaderErrors 從上傳端點收到的最常見錯誤清單。
• UploaderDroppedCount 遙測用戶端的上傳程式層捨棄的事件數目。
• UploaderErrorCount 從上傳端點收到的錯誤數目。
• VortexFailuresTimeout 從 Vortex 收到的逾時失敗數目。
• VortexHttpAttempts 連絡 Vortex 的嘗試次數。
• VortexHttpFailures4xx 從 Vortex 收到的 400-499 錯誤碼的數目。
• VortexHttpFailures5xx 從 Vortex 收到的 500-599 錯誤碼數目。
• VortexHttpResponseFailures 不是 2XX 或 400 的 Vortex 回應數。
• VortexHttpResponsesWithDroppedEvents 包含至少 1 個捨棄事件的 Vortex 回應數。

直接更新事件

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCheckApplicability

此事件指出協調器 CheckApplicability 呼叫已成功。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ApplicabilityResult CheckApplicability 函式的結果。
• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。
• IsCTA 裝置是否設定 CTA 登錄機碼。
• IsDeviceAADDomainJoined 指出裝置是否已登入 Microsoft Entra 網域。
• IsDeviceADDomainJoined 指出裝置是否已登入 AD (Active Directory) 網域。
• IsDeviceCloverTrail 指出裝置是否已安裝 Clover Trail 系統。
• IsDeviceDiskSpaceLow 是否裝置磁碟空間不足。
• IsDeviceEnterpriseSku 是否裝置是企業 SKU。
• IsDeviceFeatureUpdatingPaused 指出裝置上的功能更新是否已暫停。
• IsDeviceNetworkMetered 指出裝置是否已連線至計量付費網路。
• IsDeviceOobeBlocked 指出裝置上是否已封鎖 OOBE (全新體驗)。
• IsDeviceRequireUpdateApproval 指出是否需要使用者核准才能在裝置上安裝更新。
• IsDeviceSccmManaged 指出裝置是否正在執行 Microsoft SCCM (System Center Configuration Manager)，以使作業系統和應用程式保持在最新狀態。
• IsDeviceUninstallActive 指出裝置上的 OS (作業系統) 是否最近更新。
• IsDeviceUpdateNotificationLevel 指出裝置是否有控制更新通知的設定原則。
• IsDeviceUpdateServiceManaged 指出裝置是否使用 WSUS (Windows Server Update Services)。
• IsDeviceWUFBManaged 裝置是否受 WUfB 管理。
• IsDeviceZeroExhaust 指出裝置是否訂閱 Zero Exhaust 原則，以最小化從 Windows 到 Microsoft 的連線。
• IsGreaterThanMaxRetry 指出 DTU (直接更新) 服務是否超過其最大重試計數。
• IsVolumeLicensed 指出是否已使用大量授權來驗證裝置上的作業系統或應用程式。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCheckApplicabilityGenericFailure

這個事件表示，我們已在直接更新 (DTU) 協調器 CheckApplicability 呼叫中收到意外錯誤。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 接收更新的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。
• hResult 失敗的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCleanupGenericFailure

這個事件表示，我們已在直接更新 (DTU) 協調器清理呼叫中收到意外錯誤。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼
• ClientID 要執行的用戶端識別碼
• CoordinatorVersion DTU 的協調器版本
• CV 相互關聯向量
• hResult 失敗的 HRESULT

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCleanupSuccess

此事件表示，協調器清理呼叫成功。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼
• ClientID 要執行的用戶端識別碼
• CoordinatorVersion DTU 的協調器版本
• CV 相互關聯向量

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCommitGenericFailure

這個事件表示，我們已在直接更新 (DTU) 協調器清理認可呼叫中收到意外錯誤。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。
• hResult 失敗的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorCommitSuccess

這個事件表示，協調器認可呼叫成功。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadGenericFailure

這個事件表示，我們已在直接更新 (DTU) 協調器下載呼叫中收到意外錯誤。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。
• hResult 失敗的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadIgnoredFailure

這個事件表示，我們已在直接更新 (DTU) 協調器下載呼叫中收到錯誤，並且將忽略該錯誤。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。
• hResult 失敗的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorDownloadSuccess

這個事件表示，協調器下載呼叫成功。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInitializeGenericFailure

此事件表示，我們已在直接更新 (DTU) 協調器初始化呼叫中收到意外錯誤。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。
• hResult 失敗的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInitializeSuccess

這個事件表示，協調器初始化呼叫成功。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallGenericFailure

此事件表示，我們已在直接更新 (DTU) 協調器安裝呼叫中收到意外錯誤。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。
• hResult 失敗的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallIgnoredFailure

這個事件表示，我們已在直接更新 (DTU) 協調器安裝呼叫中收到錯誤，並且將忽略該錯誤。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。
• hResult 失敗的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorInstallSuccess

這個事件表示，協調器安裝呼叫成功。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorProgressCallBack

這個事件表示，已經呼叫協調器的進度回呼。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。
• DeployPhase 目前部署階段。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiGenericFailure

這個事件表示，我們已在直接更新 (DTU) 協調器 WaitForRebootUi 呼叫中收到意外錯誤。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。
• hResult 失敗的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUCoordinatorWaitForRebootUiSuccess

這個事件表示，協調器 WaitForRebootUi 呼叫成功。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的更新行銷活動識別碼。
• ClientID 接收更新的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilityGenericFailure

這個事件表示，我們已在直接更新 (DTU) 處理常式 CheckApplicability 呼叫中收到意外錯誤。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼
• ClientID 要執行的用戶端識別碼
• CoordinatorVersion DTU 的協調器版本
• CV 相互關聯向量
• CV_new 新相互關聯向量。
• hResult 失敗的 HRESULT

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckApplicabilitySuccess

這個事件表示，處理常式 CheckApplicability 呼叫成功。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ApplicabilityResult 結果程式碼，指出更新是否適用。
• CampaignID 要執行的更新行銷活動識別碼。
• ClientID 接收更新的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。
• CV_new 新相互關聯向量。

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckIfCoordinatorMinApplicableVersionGenericFailure

此事件指出我們已在直接更新 (DTU) 處理常式 CheckIfCoordinatorMinApplicableVersion 呼叫中收到意外錯誤。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼
• ClientID 要執行的用戶端識別碼
• CoordinatorVersion DTU 的協調器版本
• CV 相互關聯向量
• hResult 失敗的 HRESULT

Microsoft.Windows.DirectToUpdate.DTUHandlerCheckIfCoordinatorMinApplicableVersionSuccess

此事件表示，處理常式 CheckIfCoordinatorMinApplicableVersion 呼叫成功。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的更新行銷活動識別碼。
• CheckIfCoordinatorMinApplicableVersionResult CheckIfCoordinatorMinApplicableVersion 功能的結果。
• ClientID 接收更新的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。

Microsoft.Windows.DirectToUpdate.DTUHandlerCommitGenericFailure

這個事件表示，我們已在直接更新 (DTU) 處理常式認可呼叫中收到意外錯誤。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的更新行銷活動識別碼。
• ClientID 接收更新的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。
• CV_new 新相互關聯向量。
• hResult 失敗的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerCommitSuccess

此事件表示，處理常式認可呼叫成功。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的更新行銷活動識別碼。
• ClientID 接收更新的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。
• CV_new 新相互關聯向量。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabAlreadyDownloaded

此事件指出處理常式下載和解壓縮 cab 傳回值，指出 cab 已經下載。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼
• ClientID 要執行的用戶端識別碼
• CoordinatorVersion DTU 的協調器版本
• CV 相互關聯向量

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabFailure

這個事件表示，處理常式下載和解壓縮 cab 呼叫失敗。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的更新行銷活動識別碼。
• ClientID 接收更新的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。
• DownloadAndExtractCabFunction_failureReason 更新下載和解壓縮處理失敗的原因。
• hResult 失敗的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadAndExtractCabSuccess

這個事件表示，處理常式下載和解壓縮 cab 呼叫成功。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的更新行銷活動識別碼。
• ClientID 接收更新的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadGenericFailure

這個事件表示，我們已在直接更新 (DTU) 處理常式下載呼叫中收到意外錯誤。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的更新行銷活動識別碼。
• ClientID 接收更新的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。
• hResult 失敗的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerDownloadSuccess

這個事件表示，處理常式下載呼叫成功。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的更新行銷活動識別碼。
• ClientID 接收更新的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。

Microsoft.Windows.DirectToUpdate.DTUHandlerInitializeGenericFailure

這個事件表示，我們已在直接更新 (DTU) 處理常式初始化呼叫中收到意外錯誤。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的更新行銷活動識別碼。
• ClientID 接收更新的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。
• DownloadAndExtractCabFunction_hResult 下載和解壓縮的 HRESULT。
• hResult 失敗的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerInitializeSuccess

這個事件表示，處理常式初始化呼叫成功。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的更新行銷活動識別碼。
• ClientID 接收更新的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。
• DownloadAndExtractCabFunction_hResult 下載和解壓縮的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerInstallGenericFailure

這個事件表示，我們已在直接更新 (DTU) 處理常式安裝呼叫中收到意外錯誤。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的更新行銷活動識別碼。
• ClientID 接收更新的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。
• hResult 失敗的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerInstallSuccess

這個事件表示，協調器安裝呼叫成功。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的更新行銷活動識別碼。
• ClientID 接收更新的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。

Microsoft.Windows.DirectToUpdate.DTUHandlerWaitForRebootUiGenericFailure

這個事件表示，我們已在直接更新 (DTU) 處理常式 WaitForRebootUi 呼叫中收到意外錯誤。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 接收更新的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。
• hResult 失敗的 HRESULT。

Microsoft.Windows.DirectToUpdate.DTUHandlerWaitForRebootUiSuccess

這個事件表示，處理常式 WaitForRebootUi 呼叫成功。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 接收更新的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXEnteringState

此事件表示 DTUNotificationUX 已開始處理工作流程狀態。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。
• State 工作流程的狀態。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXEvaluation

此事件指出適用性 DLL 已執行一組適用性測試。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• Action 已處理的動作列舉代碼。
• ActiveTestExpectedResults 適用性測試預期結果的位元遮罩。
• ActiveTestResults 適用性測試的位元遮罩結果。
• ActiveTestsRun 已執行適用性測試的位元遮罩。
• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion 直接更新的協調器版本。
• CV 相互關聯向量。
• FullTestResults 適用性測試的位元遮罩結果。
• FullTestsRun 已執行適用性測試的位元遮罩。
• SuppressedTests 由於組態設定所導致的抑制而無法執行的適用性測試的位元遮罩。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXEvaluationError

此事件指出適用性 DLL 在測試時失敗。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。
• FailedTest 失敗的測試的列舉代碼。
• HRESULT 發生的錯誤 (如果有)。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXExit

此事件指出 DTUNotificationUX 已完成執行。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。
• HRESULTCausingExit HRESULT 導致異常結束，或 S_OK 表示正常結束。
• ProcessExitCode DTUNotificationUX 傳回至 DTUCoordinator 的結束代碼。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXExitingState

此事件指出 DTUNotificationUX 已停止處理工作流程狀態。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。
• HRESULT 發生的錯誤 (如果有)。
• NextState 我們將進入的下一個工作流程狀態。
• State 工作流程的狀態。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXFinalAcceptDialogDisplayed

此事件指出已顯示 [最終接受] 對話方塊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。
• EnterpriseAttribution 如果為 True，則已告知使用者重新開機由企業管理。
• HRESULT 發生的錯誤 (如果有)。
• UserResponse 列舉代碼，指出使用者回應對話方塊。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXFirstAcceptDialogDisplayed

此事件指出已顯示 [第一個接受] 對話方塊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。
• EnterpriseAttribution 如果為 True，則已告知使用者重新開機由企業管理。
• HRESULT 發生的錯誤 (如果有)。
• UserResponse 列舉代碼，指出使用者回應對話方塊。

Microsoft.Windows.DirectToUpdate.DTUNotificationUXLaunch

此事件指出 DTUNotificationUX 已啟動。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• CampaignID 要執行的行銷活動識別碼。
• ClientID 要執行的用戶端識別碼。
• CommandLine 命令列已傳遞至 DTUNotificationUX。
• CoordinatorVersion DTU 的協調器版本。
• CV 相互關聯向量。

DISM 事件

Microsoft.Windows.StartRepairCore.DISMLatestInstalledLCU

DISM 最新安裝的 LCU 會傳送資訊，以報告上次成功啟動後搜尋最新安裝 LCU 的結果。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• dismInstalledLCUPackageName 最新安裝的套件名稱。

Microsoft.Windows.StartRepairCore.DISMPendingInstall

DISM 擱置安裝事件傳送資訊，以報告找到擱置套件安裝。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• dismPendingInstallPackageName 擱置套件的名稱。

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

DISM 擱置安裝事件傳送資訊，以報告找到擱置套件安裝。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• errorCode 此事件傳回的結果碼。

Microsoft.Windows.StartRepairCore.DISMUninstallLCU

DISM 解除安裝 LCU 傳送資訊，以報告所找到 LCU 的解除安裝嘗試結果。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• errorCode 此事件傳回的結果碼。

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

SRT 修復動作結束事件傳送資訊，以報告給定外掛程式的修復作業結束。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• errorCode 此事件傳回的結果碼。
• failedUninstallCount 未能解除安裝的驅動程式更新數目。
• failedUninstallFlightIds 未能解除安裝的驅動程式更新的正式發行前小眾測試版識別碼 (beta 版識別碼)。
• foundDriverUpdateCount 找到的驅動程式更新的數目。
• srtRepairAction 修復的案例名稱。
• successfulUninstallCount 成功解除安裝的驅動程式更新的數目。
• successfulUninstallFlightIds 成功解除安裝的驅動程式更新的正式發行前小眾測試版識別碼 (beta 版識別碼)。

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

SRT 修復動作開始事件傳送資訊，以報告給定外掛程式的修復作業開始。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• srtRepairAction 修復的案例名稱。

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

SRT 根本原因診斷結束事件傳送資訊，以報告給定外掛程式的診斷作業完成。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• errorCode 此事件傳回的結果碼。
• flightIds 找到的驅動程式更新的正式發行前小眾測試版識別碼 (beta 版識別碼)。
• foundDriverUpdateCount 找到的驅動程式更新的數目。
• srtRootCauseDiag 診斷事件的案例名稱。

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

SRT 根本原因診斷開始事件傳送資訊，以報告給定外掛程式的診斷作業開始。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• srtRootCauseDiag 診斷事件的案例名稱。

驅動程式安裝事件

Microsoft.Windows.DriverInstall.DeviceInstall

這個重要事件會傳送關於所發生之驅動程式安裝的資訊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• ClassGuid 此裝置類別的唯一識別碼。
• ClassLowerFilters 下層篩選器類別驅動程式清單。
• ClassUpperFilters 上層篩選器類別驅動程式清單。
• CoInstallers 副安裝程式清單。
• ConfigFlags 裝置設定旗標。
• DeviceConfigured 指出此裝置是否透過核心設定進行設定。
• DeviceInstalled 指出是否使用舊版安裝程式碼路徑。
• DeviceInstanceId 系統中裝置的唯一識別碼。
• DeviceStack 要安裝之驅動程式的裝置堆疊。
• DriverDate 驅動程式的日期。
• DriverDescription 驅動程式函數的描述。
• DriverInfName 驅動程式的 INF 檔案 (安裝資訊檔) 名稱。
• DriverInfSectionName 驅動程式 INF 檔案中的 DDInstall 區段名稱。
• DriverPackageId 接移至驅動程式存放區的驅動程式套件識別碼。
• DriverProvider 驅動程式製造商或提供者。
• DriverShimIds 驅動程式填充識別碼清單。
• DriverUpdated 指出驅動程式是否正在取代舊的驅動程式。
• DriverVersion 驅動程式檔案的版本。
• EndTime 安裝完成的時間。
• Error 提供安裝的 WIN32 錯誤碼。
• ExtensionDrivers 可補充此安裝之延伸模組驅動程式的清單。
• FinishInstallAction 指出共同安裝程式是否呼叫了完成安裝動作。
• FinishInstallUI 指出安裝程序是否顯示使用者介面。
• FirmwareDate 將儲存在 EFI 系統資源資料表 (ESRT) 中的韌體日期。
• FirmwareRevision 將儲存在 EFI 系統資源資料表 (ESRT) 中的韌體修訂版本。
• FirmwareVendor 韌體的廠商。
• FirmwareVersion 將儲存在 EFI 系統資源資料表 (ESRT) 的韌體版本。
• FirstHardwareId 硬體識別碼清單中，提供最具體裝置描述的識別碼。
• FlightIds 裝置上的不同 Windows 測試人員組建清單。
• GenericDriver 指出驅動程式是否為一般驅動程式。
• Inbox 指出 Windows 是否隨附驅動程式套件。
• InstallDate 安裝驅動程式的日期。
• LastCompatibleId 硬體識別碼清單中，提供最不具體裝置描述的識別碼。
• LastInstallFunction 如果在共同安裝程式執行時達到安裝逾時，在共同安裝程式中叫用的最後一個安裝函數。
• LegacyInstallReasonError 舊版安裝的錯誤碼。
• LowerFilters 下層篩選器驅動程式的清單。
• MatchingDeviceId Windows 用來安裝裝置執行個體的硬體識別碼或相容識別碼。
• NeedReboot 指出驅動程式是否需要重新開機。
• OriginalDriverInfName INF 檔案重新命名前的原始名稱。
• ParentDeviceInstanceId 裝置父級的裝置執行個體識別碼。
• PendedUntilReboot 指出安裝是否擱置中，等待裝置重新開機。
• Problem 安裝之後由裝置傳回的錯誤碼。
• ProblemStatus 驅動程式安裝後的裝置狀態。
• RebootRequiredReason DWORD (Double Word - 32 位元不帶正負號的整數)，其中包含裝置在安裝過程中需要重新開機的原因。
• SecondaryDevice 指出裝置是否為次要裝置。
• ServiceName 驅動程式的服務名稱。
• SessionGuid 更新工作階段的 GUID (全域唯一識別碼)。
• SetupMode 指出驅動程式安裝是否發生在全新體驗 (OOBE) 完成之前。
• StartTime 安裝開始的時間。
• SubmissionId 由 Windows 硬體開發中心指派的驅動程式提交識別碼。
• UpperFilters 上層篩選器驅動程式的清單。

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

此事件會在驅動程式安裝完成後傳送安裝的相關資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• DeviceInstanceId 系統中裝置的唯一識別碼。
• DriverUpdated 指出驅動程式是否已更新。
• Error 安裝的 Win32 錯誤碼。
• FlightId 裝置收到的 Windows 測試人員組建識別碼。
• InstallDate 安裝驅動程式的日期。
• InstallFlags 驅動程式安裝旗標。
• OptionalData 與驅動程式關聯的 Windows Update 之特定中繼資料 (正式發行前小眾測試版識別碼、復原識別碼等)
• RebootRequired 指出安裝之後是否需要重新開機。
• RollbackPossible 指出此驅動程式是否可以復原。
• WuTargetedHardwareId 指出驅動程式已安裝，因為裝置硬體識別碼由 Windows Update 設定為目標。
• WuUntargetedHardwareId 指出驅動程式已安裝，因為 Windows Update 執行了該硬體類別所有裝置的一般驅動程式更新。

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

這個事件會傳送新驅動程式安裝所取代之驅動程式的相關資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• DeviceInstanceId 系統中裝置的唯一識別碼。
• FirstInstallDate 第一次在此裝置上安裝驅動程式的日期。
• InstallFlags 旗標，指出呼叫驅動程式設定的方式。
• LastDriverDate 要取代驅動程式的日期。
• LastDriverInbox 指出先前的驅動程式是否隨附於 Windows。
• LastDriverInfName 要取代的驅動程式的 INF 檔案 (安裝資訊檔) 名稱。
• LastDriverPackageId 目前的安裝作業開始之前，安裝在裝置上的驅動程式套件識別碼。 識別碼包含名稱 + 架構 + 雜湊。
• LastDriverVersion 要取代的驅動程式版本。
• LastFirmwareDate 從 EFI 系統資源資料表 (ESRT) 報告的最後一個韌體的日期。
• LastFirmwareRevision 從 EFI 系統資源資料表 (ESRT) 報告的最後一個韌體修訂號碼。
• LastFirmwareVersion 從 EFI 系統資源資料表 (ESRT) 報告的最後一個韌體版本。
• LastInstallDate 上次在此裝置上安裝驅動程式的日期。
• LastMatchingDeviceId Windows 上次用來安裝裝置執行個體的硬體識別碼或相容識別碼。
• LastProblem 在裝置上設定的上一個問題代碼。
• LastProblemStatus 在裝置上設定的上一個問題代碼。
• LastSubmissionId 要取代之驅動程式的驅動程式提交識別碼。

DXDiag 事件

Microsoft.Windows.DxDiag.DxDiagExeStopEvent

DirectX 診斷提供者停止時，此事件會收集資訊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• hResult 數值，指出作業結果。

Microsoft.Windows.DxDiag.DxDiagProviderErrorStatistics

此事件提供在收集資料時，未在部分查詢中正確收集資料時出現的主要錯誤的統計資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• AudioFailed 查詢失敗的次數。
• AudioHr 上次查詢失敗的錯誤碼。
• AudioTotal 音訊裝置的查詢總數。
• GpuFailed 查詢失敗的次數。
• GpuHr 上次查詢失敗的錯誤碼。
• GpuTotal GPU 的查詢總數。
• IsDesktop 桌面與 WCOS SKU。
• VideoCaptureFailed 查詢失敗的次數。
• VideoCaptureHr 上次查詢失敗的錯誤碼。
• VideoCaptureTotal 視訊擷取裝置的查詢總數。

Microsoft.Windows.DxDiag.DxDiagProviderMinorErrors

此事件收集發生可復原的錯誤時的資訊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• DisplayInfo 在 GPU 資訊收集期間，發生錯誤的遮罩。
• SystemInfo 在系統資訊收集期間，發生錯誤的遮罩。

Microsoft.Windows.DxDiag.DxDiagProviderStart

DirectX 診斷提供者開始時，此事件會收集資訊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• IsISV 布林值，指出提供者正由非 Microsoft 應用程式使用。

DxgKernelTelemetry 事件

DxgKrnlTelemetry.GPUAdapterInventoryV2

這個事件會傳送機本 GPU 和顯示器驅動程式資訊，讓 Windows 和顯示器驅動程式保持最新狀態。

以下是可用欄位：

• AdapterTypeValue 數值指出圖形介面卡的類型。
• aiSeqId 事件順序識別碼。
• bootId 系統開機識別碼。
• BrightnessVersionViaDDI 顯示器亮度介面的版本。
• ComputePreemptionLevel GPU 針對運算承載支援的最大先佔層級。
• DDIInterfaceVersion 裝置驅動程式介面版本。
• DedicatedSystemMemoryB GPU 專用的系統記憶體數量 (位元組)。
• DedicatedVideoMemoryB GPU 的專用 VRAM 數量 (位元組)。
• Display1UMDFilePath 驅動程式存放區中顯示器使用者模式驅動程式位置的檔案路徑。
• DisplayAdapterLuid 顯示卡 LUID。
• DriverDate 顯示器驅動程式的日期。
• DriverRank 顯示器驅動程式的排名。
• DriverVersion 顯示器驅動程式版本。
• DriverWorkarounds 數值指出為此裝置啟用的驅動程式因應措施。
• DX10UMDFilePath 驅動程式存放區中 DirectX 10 顯示器使用者模式驅動程式位置的檔案路徑。
• DX11UMDFilePath 驅動程式存放區中 DirectX 11 顯示器使用者模式驅動程式位置的檔案路徑。
• DX12UMDFilePath 驅動程式存放區中 DirectX 12 顯示器使用者模式驅動程式位置的檔案路徑。
• DX9UMDFilePath 驅動程式存放區中 DirectX 9 顯示器使用者模式驅動程式位置的檔案路徑。
• GPUDeviceID GPU 裝置識別碼。
• GPUPreemptionLevel GPU 針對圖形承載支援的最大先佔層級。
• GPURevisionID GPU 修訂識別碼。
• GPUVendorID GPU 廠商識別碼。
• IddPairedRenderAdapterLuid 與此顯示卡配對的轉譯配接器識別碼。
• InterfaceFuncPointersProvided1 提供的裝置驅動程式介面函數指標數目。
• InterfaceFuncPointersProvided2 提供的裝置驅動程式介面函數指標數目。
• InterfaceId GPU 介面識別碼。
• IsDisplayDevice GPU 是否有顯示功能？
• IsHwSchEnabled 布林值，指出是否啟用硬體排程。
• IsHwSchSupported 指出是否支援硬體排程配接器。
• IsHybridDiscrete 此 GPU 在混合式裝置中是否有不同的 GPU 功能？
• IsHybridIntegrated 此 GPU 在混合式裝置中是否有整合的 GPU 功能？
• IsLDA 此 GPU 是否由連結的顯示卡組成？
• IsMiracastSupported 此 GPU 是否支援 Miracast？
• IsMismatchLDA 連接的顯示卡鏈結中是否至少有一個裝置來自不同的廠商？
• IsMPOSupported 此 GPU 是否支援多平面重疊？
• IsMsMiracastSupported 此 GPU Miracast 功能是否由 Microsoft 解決方案驅動？
• IsPostAdapter 此 GPU 在裝置中是否為 POST GPU？
• IsRemovable 如果介面卡支援停用或移除，則為 TRUE。
• IsRenderDevice 此 GPU 是否有轉譯功能？
• IsSoftwareDevice 這是否為 GPU 的軟體實作？
• KMDFilePath 驅動程式存放區中顯示器核心模式驅動程式位置的檔案路徑。
• MeasureEnabled 裝置是否接聽 MICROSOFT_KEYWORD_MEASURES？
• NumNonVidPnTargets 顯示目標數目。
• NumVidPnSources 支援的顯示器輸出來源數目。
• NumVidPnTargets 支援的顯示器輸出目標數目。
• SharedSystemMemoryB GPU 與 CPU 共用的系統記憶體數量 (以位元組為單位)。
• SubSystemID 子系統識別碼。
• SubVendorID GPU 子廠商識別碼。
• TelemetryEnabled 裝置是否正在聆聽 MICROSOFT_KEYWORD_TELEMETRY？
• TelInvEvntTrigger 是什麼觸發記錄此事件？ 範例︰0 (GPU 列舉) 或 1 (DxgKrnlTelemetry 提供者切換)
• version 事件版本。
• WDDMVersion Windows 顯示器驅動程式模型版本。

錯誤報告事件

Microsoft.Windows.FaultReporting.AppCrashEvent

這個事件會傳送原生和受管理應用程式的損毀相關資料，協助 Windows 保持最新狀態。 資料包括損毀程序的相關資訊，以及其例外狀況記錄的摘要。 不包含任何 Watson 陣列資訊。 陣列資訊會記錄在 Windows 錯誤報告 (WER) 事件中，該報告是在 WER 用戶端對 Watson 服務回報損毀時產生，而 WER 事件的 ReportID (請參閱損毀事件的欄位 14，WER 事件的欄位 19) 會與所回報損毀的損毀事件相同。 AppCrash 會針對由 WER 處理的每項損毀發出一次 (例如，來自未處理的例外狀況或 FailFast 或 ReportException)。 請注意，使用者認為是損毀的一般 Watson 事件類型 (例如來自 PLM)「不會」發出此事件。

以下是可用欄位：

• AppName 發生損毀的應用程式名稱。
• AppSessionGuid 由程序識別碼組成的 GUID，並做為遙測後端中程序執行個體的相互關聯向量使用。
• AppTimeStamp 應用程式的日期/時間戳記。
• AppVersion 發生損毀的應用程式版本。
• ExceptionCode 發生損毀的程序回傳的例外狀況代碼。
• ExceptionOffset 例外狀況發生所在的位址。
• Flags 指出如何完成報告的旗標。 例如，佇列報告，不要提供 JIT 偵錯，或報告後不要終止程序。
• FriendlyAppName 發生損毀的應用程式的描述，如果與 AppName 不同。 否則，為處理程序名稱。
• IsFatal True/False，指出損毀是否導致處理程序終止。
• ModName 例外狀況模組名稱 (例如 bar.dll)。
• ModTimeStamp 模組的日期/時間戳記。
• ModVersion 發生損毀的模組版本。
• PackageFullName Store 應用程式身分識別。
• PackageRelativeAppId Store 應用程式身分識別。
• ProcessArchitecture 損毀程序的架構，如同其中一個 PROCESSOR_ARCHITECTURE_* 常數： 0: PROCESSOR_ARCHITECTURE_INTEL。 5：PROCESSOR_ARCHITECTURE_ARM。 9：PROCESSOR_ARCHITECTURE_AMD64。 12：PROCESSOR_ARCHITECTURE_ARM64。
• ProcessCreateTime 發生損毀的程序的建立時間。
• ProcessId 發生損毀的程序的識別碼。
• ReportId 用來識別報告的 GUID。 這可以用來在 Watson 內追蹤報告。
• TargetAppId 核心報告所報告應用程式的 AppId。
• TargetAppVer 所報告應用程式的特定版本
• TargetAsId 無回應程序的序號。

功能更新事件

Microsoft.Windows.FeatureQuality.Heartbeat

此事件指出功能狀態活動訊號。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• Features 功能陣列。

Microsoft.Windows.FeatureQuality.StateChange

此事件指出功能狀態的變更。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• flightId 正式發行前小眾測試版識別碼。
• state 新狀態。

Microsoft.Windows.FeatureQuality.Status

此事件指出功能狀態。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• featureId 功能識別碼。
• flightId 正式發行前小眾測試版識別碼。
• time 狀態變更的時間。
• variantId 變體識別碼。

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

此事件會在解除安裝功能更新時傳送關於失敗的診斷資料，以協助解決阻止客戶復原為已知狀態的任何問題。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• failureReason 提供關於解除安裝初始化作業失敗的資料。
• hr 提供作業失敗的 Win32 錯誤碼。

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

這個事件表示，已正確設定解除安裝並初始化系統重新開機。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

意見反應事件

Microsoft.Windows.Fundamentals.UserInitiatedFeedback.SimilarFeedbackSelection

此事件在意見反應中樞測量類似意見反應的使用情況。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• ActivityDuration 進行選取的時間。
• HasDuplicateData 指出是否有重複的資料。
• HasWorkItem 指出工作項目是否相關聯。
• IsCollection 指出選取項目是否為集合。
• IsNewFeedback 指出選取項目是否為新的意見反應。
• LetTeamTriage 指出選取項目是否用於分級。
• MakeBug 指出選取項目是否要建立錯誤。
• MakeDuplicate 指出選取項目是否要建立重複的錯誤。
• ResultsFounds 顯示的結果總數。
• SearchExperiment 使用的實驗識別碼。
• SelectedPosition 選取位置。
• SelectedScore 選取的搜尋分數。
• ServiceCallDuration 服務結果的時間。
• Source 用於取得結果的方法。

無回應報告事件

Microsoft.Windows.HangReporting.AppHangEvent

這個事件會傳送原生和受管理應用程式的無回應相關資料，協助 Windows 保持最新狀態。 不包含任何 Watson 陣列資訊。 陣列資訊會記錄在 Windows 錯誤報告 (WER) 事件中，該報告是在 WER 用戶端對 Watson 服務回報無回應時產生，而 WER 事件的 ReportID (請參閱無回應事件的欄位 13，WER 事件的欄位 19) 會與所回報無回應的無回應事件相同。 AppHang 只會在電腦裝置上報告。 它會處理傳統的 Win32 無回應，並且對每份報告發出一次。 應用程式管理員會將使用者可能感覺無回應的某些行為 (例如 PLM/RM/EM) 回報為 Watson 泛型，並且不會產生 AppHang 事件。

以下是可用欄位：

• AppName 發生無回應的應用程式名稱。
• AppSessionGuid 由程序識別碼組成的 GUID，做為遙測後端中程序執行個體的相互關聯向量使用。
• AppVersion 發生無回應的應用程式版本。
• IsFatal True/False 根據無回應應用程式是否導致嚴重的停止回應報告的建立。
• PackageFullName Store 應用程式身分識別。
• PackageRelativeAppId Store 應用程式身分識別。
• ProcessArchitecture 無回應程序的架構，如同其中一個 PROCESSOR_ARCHITECTURE_* 常數： 0: PROCESSOR_ARCHITECTURE_INTEL。 5：PROCESSOR_ARCHITECTURE_ARM。 9：PROCESSOR_ARCHITECTURE_AMD64。 12：PROCESSOR_ARCHITECTURE_ARM64。
• ProcessCreateTime 發生無回應程序的建立時間。
• ProcessId 發生無回應程序的識別碼。
• ReportId 用來識別報告的 GUID。 這可以用來在 Watson 內追蹤報告。
• TargetAppId 核心報告所報告應用程式的 AppId。
• TargetAppVer 所報告應用程式的特定版本。
• TargetAsId 無回應程序的序號。
• TypeCode 描述無回應類型的點陣圖。
• WaitingOnAppName 如果這是等候應用程式的跨處理程序無回應，則此為應用程式的名稱。
• WaitingOnAppVersion 如果這是跨處理程序無回應，則這是所等候應用程式的版本。
• WaitingOnPackageFullName 如果這是等候套件的跨處理程序無回應，則這是所等候套件的完整名稱。
• WaitingOnPackageRelativeAppId 如果這是等候套件的跨處理程序無回應，則這會是套件的相對應用程式識別碼。

全像攝影事件

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

此事件指出 Windows Mixed Reality 裝置狀態。 此事件還用於計算 WMR 裝置。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• ClassGuid Windows Mixed Reality 裝置類別 GUID。
• DeviceInterfaceId Windows Mixed Reality 裝置介面識別碼。
• DriverVersion Windows Mixed Reality 裝置驅動程式版本。
• FirmwareVersion Windows Mixed Reality 韌體版本。
• Manufacturer Windows Mixed Reality 裝置製造商。
• ModelName Windows Mixed Reality 裝置型號名稱。
• SerialNumber Windows Mixed Reality 裝置序號。

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

此事件指出 Windows Mixed Reality 裝置狀態。 此事件收集的資料是用於讓 Windows 和 Windows Mixed Reality 保持正常執行。

以下是可用欄位：

• DeviceInterfaceId 裝置介面識別碼。

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

此事件指出 Windows Mixed Reality HoloShell 狀態。 此事件還用於計算 WMR 裝置。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• HmdState Windows Mixed Reality 頭戴式裝置 HMD 狀態。
• NewHoloShellState Windows Mixed Reality HoloShell 狀態。
• PriorHoloShellState 在進入 HoloShell 之前的 Windows Mixed Reality 狀態。
• SimulationEnabled Windows Mixed Reality 模擬狀態。

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

此事件指出 Windows Mixed Reality 入口網站應用程式啟用狀態。 此事件還用於計算 WMR 裝置。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• IsDemoMode Windows Mixed Reality 入口網站應用程式狀態的示範模式。
• IsDeviceSetupComplete Windows Mixed Reality 入口網站應用程式的裝置設定完成狀態。
• PackageVersion Windows Mixed Reality 入口網站應用程式套件版本。
• PreviousExecutionState Windows Mixed Reality 入口網站應用程式先前的執行狀態。
• wilActivity Windows Mixed Reality 入口網站應用程式 wilActivity 識別碼。

Microsoft.Windows.Shell.HolographicFirstRun.AppLifecycleService_Resuming

此事件指出 Windows Mixed Reality 入口網站應用程式繼續。 此事件還用於計算 WMR 裝置。 此事件收集的資料是用於讓 Windows 保持正常執行。

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

發生錯誤，便會發出此事件。 此事件收集的資料是用於讓 Windows 和 Windows Mixed Reality 保持正常執行。

以下是可用欄位：

• ErrorSource 錯誤來源，已過時始終為 0。
• StartupContext 啟動狀態。
• StatusCode 錯誤狀態碼。
• SubstatusCode 錯誤子狀態碼。

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

此事件透過託管驅動程式的新程序，提供 Windows Mixed Reality 裝置狀態。 此事件收集的資料是用於讓 Windows 和 Windows Mixed Reality 保持正常執行。

以下是可用欄位：

• Process 處理序識別碼。
• Thread 執行緒識別碼。

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

此事件提供 Windows Mixed Reality 裝置資訊。 此事件還用於計算 WMR 裝置和裝置類型。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• BootloaderMajorVer Windows Mixed Reality 裝置開機載入器主要版本。
• BootloaderMinorVer Windows Mixed Reality 裝置開機載入器次要版本。
• BootloaderRevisionNumber Windows Mixed Reality 裝置開機載入器修訂編號。
• BTHFWMajorVer Windows Mixed Reality 裝置 BTHFW 主要版本。 此事件還用於計算 WMR 裝置。
• BTHFWMinorVer Windows Mixed Reality 裝置 BTHFW 次要版本。 此事件還用於計算 WMR 裝置。
• BTHFWRevisionNumber Windows Mixed Reality 裝置 BTHFW 修訂編號。
• CalibrationBlobSize Windows Mixed Reality 裝置校正 blob 大小。
• CalibrationFwMajorVer Windows Mixed Reality 裝置校正韌體主要版本。
• CalibrationFwMinorVer Windows Mixed Reality 裝置校正韌體次要版本。
• CalibrationFwRevNum Windows Mixed Reality 裝置校正韌體修訂編號。
• DeviceInfoFlags Windows Mixed Reality 裝置資訊旗標。
• DeviceName Windows Mixed Reality 裝置名稱。 此事件還用於計算 WMR 裝置。
• DeviceReleaseNumber Windows Mixed Reality 裝置版本號碼。
• FirmwareMajorVer Windows Mixed Reality 裝置韌體主要版本。
• FirmwareMinorVer Windows Mixed Reality 裝置韌體次要版本。
• FirmwareRevisionNumber Windows Mixed Reality 裝置校正韌體修訂編號。
• FpgaFwMajorVer Windows Mixed Reality 裝置 FPGA 韌體主要版本。
• FpgaFwMinorVer Windows Mixed Reality 裝置 FPGA 韌體次要版本。
• FpgaFwRevisionNumber Windows Mixed Reality 裝置 FPGA 韌體修訂編號。
• FriendlyName Windows Mixed Reality 裝置易記名稱。
• HashedSerialNumber Windows Mixed Reality 裝置雜湊序號。
• HeaderSize Windows Mixed Reality 裝置標頭大小。
• HeaderVersion Windows Mixed Reality 裝置標頭版本。
• LicenseKey Windows Mixed Reality 裝置標頭授權金鑰。
• Make Windows Mixed Reality 裝置製造。
• ManufacturingDate Windows Mixed Reality 裝置製造日期。
• Model Windows Mixed Reality 裝置型號。
• PresenceSensorHidVendorPage Windows Mixed Reality 裝置目前狀態感應器 HID 廠商頁面。
• PresenceSensorHidVendorUsage Windows Mixed Reality 裝置目前狀態感應器 HID 廠商使用。
• PresenceSensorUsbVid Windows Mixed Reality 裝置目前狀態感應器 USB VId。
• ProductBoardRevision Windows Mixed Reality 裝置產品主機板修訂編號。
• SerialNumber Windows Mixed Reality 裝置序號。

清查事件

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

這個事件會擷取快取中所儲存裝置清查項目的基本總和檢查碼資料，用於驗證 Microsoft.Windows.Inventory.Core 事件的資料完整性。 此事件中的欄位可能隨時間改變，但是將一律代表某一特定物件的計數。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• Device 快取中裝置物件的計數。
• DeviceCensus 快取中裝置 census 物件的計數。
• DriverPackageExtended 快取中 driverpackageextended 物件的計數。
• File 快取中檔案物件的計數。
• FileSigningInfo 快取中檔案簽署物件的計數。
• Generic 快取中同屬物件的計數。
• HwItem 快取中 hwitem 物件的計數。
• InventoryApplication 快取中應用程式物件的計數。
• InventoryApplicationAppV 快取中應用程式 AppV 物件的計數。
• InventoryApplicationDriver 快取中應用程式驅動程式物件的計數
• InventoryApplicationFile 快取中應用程式檔案物件的計數。
• InventoryApplicationFramework 快取中應用程式架構物件的計數
• InventoryApplicationShortcut 快取中應用程式捷徑物件的計數。
• InventoryDeviceContainer 快取中裝置容器物件的計數。
• InventoryDeviceInterface 快取中隨插即用裝置介面物件的計數。
• InventoryDeviceMediaClass 快取中裝置媒體物件的計數。
• InventoryDevicePnp 快取中裝置隨插即用物件的計數。
• InventoryDeviceUsbHubClass 快取中裝置 usb 物件的計數
• InventoryDriverBinary 快取中驅動程式二進位物件的計數。
• InventoryDriverPackage 快取中裝置物件的計數。
• InventoryMiscellaneousOfficeAddIn 快取中 Office 增益集物件的計數
• InventoryMiscellaneousOfficeAddInUsage 快取中 Office 增益集使用方式物件的計數。
• InventoryMiscellaneousOfficeIdentifiers 快取中 Office 識別碼物件的計數
• InventoryMiscellaneousOfficeIESettings 快取中 Office IE 設定物件的計數
• InventoryMiscellaneousOfficeInsights 快取中 Office 深入解析物件的計數
• InventoryMiscellaneousOfficeProducts 快取中 Office 產品物件的計數
• InventoryMiscellaneousOfficeSettings 快取中 Office 設定物件的計數
• InventoryMiscellaneousOfficeVBA 快取中 Office vba 物件的計數
• InventoryMiscellaneousOfficeVBARuleViolations 快取中 Office vba 規則違規物件的計數
• InventoryMiscellaneousUUPInfo 快取中 UUP 資訊物件的計數。
• InventoryVersion 產生事件的清查二進位版本。
• Metadata 快取內中繼資料物件的計數。
• Orphan 快取中孤立物件的計數。
• Programs 快取中程式物件的計數。

Microsoft.Windows.Inventory.Core.AmiTelCacheVersions

這個事件會傳送裝置清查資料的清查元件版本。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• aeinv 應用程式清查元件的版本。
• devinv 裝置清查元件的檔案版本。

Microsoft.Windows.Inventory.Core.FileSigningInfoAdd

這個事件列舉驅動程式套件或應用程式可執行檔的檔案簽章。 對於驅動程式套件，此資料是透過 Telecommand 隨選收集，以將其限制為只有無法辨識的驅動程式，不僅節省用戶端時間也節省伺服器空間。 對於應用程式，此資料是針對系統上高達 10 個隨機可執行檔而收集。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• CatalogSigners 目錄的簽署者。 每個簽署者會從鏈結開始。
• DigestAlgorithm 檔案或套件簽署時所使用的化名 (雜湊) 演算法。
• DriverPackageStrongName 選用。 唯有在驅動程式套件上收集 FileSigningInfo 時才提供。
• EmbeddedSigners 內嵌的簽署者。 每個簽署者會從鏈結開始。
• FileName 列出簽章之檔案的檔名。
• FileType exe 或 sys，依驅動程式套件或應用程式可執行檔而定。
• InventoryVersion 產生事件的清查檔案版本。
• Thumbprint 以逗號分隔每個簽署者的分葉節點的雜湊。 使用分號來分開 CatalogSigners 和 EmbeddedSigners。 一定會有尾端逗號。

Microsoft.Windows.Inventory.Core.FileSigningInfoStartSync

FileSigningInfoStartSync 事件指出將傳送一組新的 FileSigningInfoAdd 事件。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查二進位版本。

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordAdd

此事件傳送有關電腦上 ACPI PHAT 健康記錄結構的基本中繼資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AmHealthy 指出裝置是否正常運作。 0 - 找到的錯誤。 1 - 沒有錯誤。 2 - 未知。 3 - 公告。
• DevicePathSubtype 與記錄產生者關聯的裝置路徑子類型。
• DevicePathType 與記錄產生者關聯的裝置路徑類型。
• InventoryVersion 產生事件的清查二進位版本。

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordStartSync

此事件指出將傳送一組新的 InventoryAcpiPhatHealthRecord 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查二進位版本。

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementAdd

此事件傳送 ACPI PHAT 版本元素結構的基本中繼資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查二進位版本。
• ProducerId ACPI 廠商識別碼。
• VersionValue 64 位元元件版本值。

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementStartSync

此事件指出將會傳送一組新 InventoryAcpiPhatVersionElement 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查二進位版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

此事件會傳送有關系統上應用程式的基本中繼資料。 此事件收集的資料是用於讓 Windows 保持最新狀態且正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• AndroidPackageId Android 應用程式的唯一識別碼。
• HiddenArp 指出程式是否隱藏自己，不在 ARP 中顯示。
• InstallDate 應用程式安裝的日期 (最好是根據資料夾建立日期探索)。
• InstallDateArpLastModified 特定應用程式的登錄 ARP 金鑰的日期。 暗示安裝日期，但不一定準確。 做為陣列傳遞。 範例：4/11/2015 00:00:00
• InstallDateFromLinkFile 安裝預估日期，根據檔案連結。 做為陣列傳遞。
• InstallDateMsi 如果應用程式是透過 Microsoft Installer (MSI) 安裝，則為安裝日期。 做為陣列傳遞。
• InventoryVersion 產生事件的清查檔案版本。
• Language 程式的語言代碼。
• LattePackageId Latte 套件的識別碼。
• MsiInstallDate 程式的 MSI 套件中記錄的安裝日期。
• MsiPackageCode 描述 MSI 套件的 GUID。 多個「產品」(應用程式) 可組成 MsiPackage。
• MsiProductCode 描述 MSI 產品的 GUID。
• Name 應用程式的名稱。
• OSVersionAtInstallTime 應用程式安裝時，來自作業系統版本中的四個八位元。
• PackageFullName Store 應用程式的套件完整名稱。
• ProgramInstanceId 應用程式中檔案識別碼的雜湊。
• Publisher 應用程式的發行者。 提取的來源位置取決於 [來源] 欄位。
• RootDirPath 安裝程式所在的根目錄路徑。
• Source 程式安裝方式 (例如 ARP、MSI、Appx)。
• StoreAppType Microsoft Store 應用程式類型的子分類，例如 UWP 或 Win8StoreApp。
• Type 其中一個 ("Application"、"Hotfix"、"BOE"、"Service"、"Unknown")。 Application 表示 Win32 或 Appx 應用程式，Hotfix 表示應用程式更新 (KB)、BOE 表示這是沒有 ARP 或 MSI 項目的應用程式，Service 表示它是服務。 Application 和 BOE 最常見。
• Version 程式的版本號碼。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

此事件代表應用程式所安裝的驅動程式。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 清查元件的版本
• ProgramIds 驅動程式相關聯的唯一程式識別碼。

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

InventoryApplicationDriverStartSync 事件指出將會傳送新的 InventoryApplicationDriverStartAdd 事件集合。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 清查元件的版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

這個事件提供應用程式可能依存之架構有關的基本中繼資料。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• FileId 唯一識別檔案的雜湊。
• Frameworks 此檔案依存的架構清單。
• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

這個事件表示，將會傳送一組新 InventoryApplicationFrameworkAdd 事件。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

這個事件表示，將會傳送一組新 InventoryDevicePnpAdd 事件。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

這個事件表示，將會傳送一組新 InventoryApplicationAdd 事件。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

此事件會傳送關於裝置容器的基本中繼資料 (例如監視器或印表機，與隨插即用裝置相反)。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• Categories 以逗號分隔的容器所屬功能類別的清單。
• DiscoveryMethod 裝置容器的清查方法。
• FriendlyName 裝置容器的名稱。
• Icon 在 RS3 中被取代。 圖示檔案的路徑或索引。
• InventoryVersion 產生事件的清查檔案版本。
• IsActive 裝置是否連接，或是在過去 14 天內是否看到？
• IsConnected 若是實體連接的裝置，此值相當於 IsPresent。 若是無線連線的裝置、此值代表通訊連結。
• IsMachineContainer 容器本身是否為根裝置？
• IsNetworked 這是否為網路連線裝置？
• IsPaired 裝置容器是否需要配對？
• Manufacturer 裝置容器的製造商名稱。
• ModelId 唯一的模型識別碼。
• ModelName 模型名稱。
• ModelNumber 裝置容器的型號。
• PrimaryCategory 裝置容器的主要類別。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

這個事件表示，InventoryDeviceContainer 物件已不存在。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

這個事件表示，將會傳送一組新 InventoryDeviceContainerAdd 事件。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

這個事件會擷取裝置上有哪些可用的感應器介面的相關資訊。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• Accelerometer3D 指出是否找到 Accelerator3D 感應器。
• ActivityDetection 指出是否找到活動偵測感應器。
• AmbientLight 指出是否找到周遭環境光感應器。
• Barometer 指出是否找到氣壓計感應器。
• Custom 指出是否找到自訂感應器。
• EnergyMeter 指出是否找到能源感應器。
• FloorElevation 指出是否找到樓層升高感應器。
• GeomagneticOrientation 指出是否找到地理磁極方向感應器。
• GravityVector 指出是否找到重力偵測器感應器。
• Gyrometer3D 指出是否找到 Gyrometer3D 感應器。
• Humidity 指出是否找到濕度感應器。
• InventoryVersion 產生事件的清查檔案版本。
• LinearAccelerometer 指出是否找到線性加速計感應器。
• Magnetometer3D 指出是否找到 Magnetometer3D 感應器。
• Orientation 指出是否找到方向感應器。
• Pedometer 指出是否找到計步器感應器。
• Proximity 指出是否找到近接感應器。
• RelativeOrientation 指出是否找到相對方向感應器。
• SimpleDeviceOrientation 指出是否找到簡單裝置方向感應器。
• Temperature 指出是否找到溫度感應器。

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

這個事件表示，將會傳送一組新 InventoryDeviceInterfaceAdd 事件。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

此事件會傳送關於特殊類別裝置專屬的隨插即用裝置的其他中繼資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行，同時減少資料承載的整體大小。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• Audio.CaptureDriver 音訊裝置的擷取驅動程式端點。
• Audio.RenderDriver 音訊裝置的轉譯驅動程式。
• Audio_CaptureDriver 音訊裝置擷取驅動程式端點。
• Audio_RenderDriver 音訊裝置轉譯驅動程式端點。
• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

此事件指出 objectInstanceId 代表的 InventoryDeviceMediaClass 物件不再存在。 此事件用於了解特定於某裝置類別的 PNP 裝置。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行，同時減少資料承載的整體大小。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

這個事件表示，將會傳送一組新 InventoryDeviceMediaClassSAdd 事件。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

這個事件會傳送關於 PNP 裝置及其相關驅動程式的基本中繼資料，協助 Windows 保持最新狀態。 此資訊用於評估升級 Windows 時 PNP 裝置和驅動程式是否保持相容。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• BusReportedDescription Bux 回報的裝置描述。
• Class 針對裝置載入的驅動程式的裝置安裝類別。
• ClassGuid 來自驅動程式套件的裝置類別 GUID
• COMPID 針對裝置載入的驅動程式的裝置安裝類別 GUID。
• ContainerId 裝置的 compat 識別碼清單。
• Description 系統供應的 GUID，可唯一分組電腦中安裝的與單一功能相關聯的功能裝置，或多功能裝置。
• DeviceDriverFlightId 裝置驅動程式的測試組建 (正式發行前小眾測試版) 識別碼。
• DeviceExtDriversFlightIds 所有延伸裝置驅動程式的測試組建 (正式發行前小眾測試版) 識別碼。
• DeviceInterfaceClasses 此裝置實作的裝置介面。
• DeviceState 裝置描述。
• DriverId DeviceState 是下列的位元遮罩：DEVICE_IS_CONNECTED 0x0001 (目前僅適用於容器)。 DEVICE_IS_NETWORK_DEVICE 0x0002 (目前僅適用於容器)。 DEVICE_IS_PAIRED 0x0004 (目前僅適用於容器)。 DEVICE_IS_ACTIVE 0x0008 (目前從未設定)。 DEVICE_IS_MACHINE 0x0010 (目前僅適用於容器)。 DEVICE_IS_PRESENT 0x0020 (目前一律設定)。 DEVICE_IS_HIDDEN 0x0040。 DEVICE_IS_PRINTER 0x0080 (目前僅適用於容器)。 DEVICE_IS_WIRELESS 0x0100。 DEVICE_IS_WIRELESS_FAT 0x0200。 因此，最常見的值為：32 (0x20)= 裝置存在。 96 (0x60)= 裝置存在，但隱藏。 288 (0x120)= 裝置是無線裝置且存在
• DriverName 已安裝驅動程式的唯一識別碼。
• DriverPackageStrongName InventoryDriverPackage 的目錄欄位中的直屬上層目錄名稱。
• DriverVerDate .sys 影像檔 (如果使用的是使用者模式驅動程式架構，則為 wudfrd.sys) 的名稱。
• DriverVerVersion InventoryDriverPackage 的目錄欄位中的直屬上層目錄名稱。
• Enumerator 針對裝置載入驅動程式的日期。
• ExtendedInfs 延伸的 INF 檔案名稱。
• FirstInstallDate 第一次在電腦上安裝此裝置的時間。
• HWID 針對裝置載入的驅動程式版本。
• Inf 列舉裝置的匯流排。
• InstallDate 電腦上最近一次安裝裝置的日期。
• InstallState 裝置安裝狀態。 下列其中一個值：DEVICE_INSTALL_STATE 列舉
• InventoryVersion 裝置的硬體識別碼清單。
• LowerClassFilters 為裝置安裝的下層篩選類別驅動程式
• LowerFilters 為裝置安裝的下層篩選驅動程式識別碼
• Manufacturer INF 檔案名稱 (作業系統可能會重新命名名稱，例如 oemXX.inf)
• MatchingID 裝置安裝狀態。
• Model 產生事件的清查二進位版本。
• ParentId 為裝置安裝的下層篩選類別驅動程式。
• ProblemCode 為裝置安裝的下層篩選驅動程式識別碼。
• Provider 裝置製造商。
• Service 裝置服務名稱
• STACKID 代表 Windows 用來安裝裝置執行個體的硬體識別碼或相容的識別碼。
• UpperClassFilters 為裝置安裝的上層篩選驅動程式識別碼
• UpperFilters 裝置型號。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

這個事件表示，InventoryDevicePnpRemove 物件已不存在。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

這個事件表示，將會傳送一組新 InventoryDevicePnpAdd 事件。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

此事件會傳送有關電腦上感應器裝置的基本中繼資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查二進位版本。
• Manufacturer 感應器製造商。

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorStartSync

此事件指出將傳送一組新的 InventoryDeviceSensor 事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查二進位版本。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

這個事件會傳送關於裝置上 USB 集線器的基本中繼資料。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含位於 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。
• TotalUserConnectablePorts 可連接 USB 連接埠的總數。
• TotalUserConnectableTypeCPorts 可連接 USB 類型 C 連接埠的總數。

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

這個事件表示，將會傳送一組新 InventoryDeviceUsbHubClassAdd 事件。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

此事件傳送系統上執行之驅動程式二進位檔的基本中繼資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• DriverCheckSum 驅動程式檔案的總和檢查碼。
• DriverCompany 開發驅動程式的公司名稱。
• DriverInBox 作業系統是否隨附驅動程式？
• DriverIsKernelMode 是否為核心模式驅動程式？
• DriverName 驅動程式的檔案名稱。
• DriverPackageStrongName 驅動程式套件的強式名稱
• DriverSigned 驅動程式是否已簽署？
• DriverTimeStamp 驅動程式檔案的時間戳記的後 32 位元。
• DriverType 驅動程式屬性的位元欄位： 1。 定義 DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001。 2. 定義 DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002。 3. 定義 DRIVER_MAP_DRIVER_TYPE_USER 0x0004。 4. 定義 DRIVER_MAP_DRIVER_IS_SIGNED 0x0008。 5. 定義 DRIVER_MAP_DRIVER_IS_INBOX 0x0010。 6. 定義 DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040。 7. 定義 DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020。 8. 定義 DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080。 9. 定義 DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100。 10. 定義 DRIVER_MAP_DRIVER_TYPE_I386 0x10000。 11. 定義 DRIVER_MAP_DRIVER_TYPE_IA64 0x20000。 12. 定義 DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000。 13. 定義 DRIVER_MAP_DRIVER_TYPE_ARM 0x100000。 14. 定義 DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000。 15. 定義 DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000。 16. 定義 DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000。
• DriverVersion 驅動程式檔案的版本。
• ImageSize 驅動程式檔案的大小。
• Inf INF 檔案的名稱。
• InventoryVersion 產生事件的清查檔案版本。
• Product 驅動程式檔案中包含的產品名稱。
• ProductVersion 驅動程式檔案中包含的產品版本。
• Service 針對裝置安裝的服務名稱。
• WdfVersion Windows 驅動程式架構版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

這個事件表示，InventoryDriverBinary 物件已不存在。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

這個事件表示，將會傳送一組新 InventoryDriverBinaryAdd 事件。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

此事件會傳送關於系統上所安裝驅動程式套件的基本中繼資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• Class 裝置驅動程式的類別名稱。
• ClassGuid 裝置驅動程式的類別 GUID。
• Date 驅動程式套件日期。
• Directory 驅動程式套件的路徑。
• DriverInBox 作業系統是否隨附驅動程式？
• FlightIds 驅動程式正式發行前小眾測試版識別碼。
• Inf 驅動程式套件的 INF 名稱。
• InventoryVersion 產生事件的清查檔案版本。
• Provider 驅動程式套件提供者。
• RecoveryIds 驅動程式復原識別碼。
• SubmissionId 驅動程式套件的 HLK 提交識別碼。
• Version 驅動程式套件的版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

這個事件表示，InventoryDriverPackageRemove 物件已不存在。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

這個事件表示，將會傳送一組新 InventoryDriverPackageAdd 事件。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• InventoryVersion 產生事件的清查檔案版本。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

此事件提供有關裝置上作用中記憶體插槽的基本資訊。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• Capacity 記憶體大小 (以位元組為單位)。
• Manufacturer DRAM 製造商名稱。
• Model 記憶體的型號和子型號。
• Slot DRAM 插入主機板上所在的插槽。
• Speed 設定的記憶體插槽速度 (以 MHz 為單位)。
• Type 根據 DMTF SMBIOS 標準版本 3.3.0，7.18.2 節，將 DDR 報告為列舉值。
• TypeDetails 根據 DMTF SMBIOS 標準版本 3.3.0 節 7.18.3，將非揮發性報告為位元旗標列舉。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

此事件指出 objectInstanceId 代表的這個特定資料物件不再存在。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

此診斷事件表示即將產生此物件類型的新同步處理。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUexIndicatorStartSync

診斷事件以指出即將產生此物件類型的新同步處理。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

此事件提供整合更新平台 (UUP) 產品的資料以及其所使用的版本。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• Identifier UUP 識別碼
• LastActivatedVersion 上次啟動版本
• PreviousVersion 先前版本
• Source UUP 來源
• Version UUP 版本

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

此事件指出 objectInstanceId 代表的這個特定資料物件不再存在。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

此為診斷事件，指出即將產生此物件類型的新同步處理。 此事件收集的資料是用於讓 Windows 保持正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

Microsoft.Windows.Inventory.Indicators.Checksum

這個事件摘要說明 InventoryMiscellaneousUexIndicatorAdd 事件的計數。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• CensusId 唯一硬體識別碼。
• ChecksumDictionary 每個作業系統指示器的計數。
• PCFP 相當於在其他核心事件中找到的 InventoryId 欄位。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

此事件代表安裝在系統上作業系統指示器的基本中繼資料。 此事件收集的資料協助確保裝置保持最新狀態，並確保 Windows 正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

以下是可用欄位：

• IndicatorValue 指示器值。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

此事件指出 objectInstanceId 代表的這個特定資料物件不再存在。 此事件用於了解系統上安裝的作業系統指示器。 此事件收集的資料協助確保裝置為最新，並確保 Windows 保持最新狀態且正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

此事件指出 objectInstanceId 代表的這個特定資料物件不再存在。 此事件用於了解系統上安裝的作業系統指示器。 此事件收集的資料協助確保裝置為最新，並確保 Windows 保持最新狀態且正常執行。

此事件包含來自 Ms.Device.DeviceInventoryChange 的欄位。

核心事件

Microsoft.Windows.Kernel.DeviceConfig.DeviceConfig

這個重要的裝置設定事件會提供在核心中發生之驅動程式安裝的驅動程式相關資訊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• ClassGuid 此裝置類別的唯一識別碼。
• DeviceInstanceId 系統上裝置的唯一識別碼。
• DriverDate 驅動程式的日期。
• DriverFlightIds 驅動程式正式發行前小眾測試版的識別碼。
• DriverInfName 驅動程式 INF 檔案名稱。
• DriverProvider 驅動程式製造商或提供者。
• DriverSubmissionId 由硬體開發人員中心指派的驅動程式提交識別碼。
• DriverVersion 驅動程式版本號碼。
• ExtensionDrivers 延伸模組驅動程式 INF 檔案、延伸模組識別碼及相關聯正式發行前小眾測試版識別碼的清單。
• FirstHardwareId 硬體識別碼清單中，提供最具體裝置描述的識別碼。
• InboxDriver 指出驅動程式套件是否隨附於 Windows。
• InstallDate 安裝驅動程式的日期。
• LastCompatibleId 硬體識別碼清單中，提供最不具體裝置描述的識別碼。
• Legacy 指出驅動程式是否為舊版驅動程式。
• NeedReboot 指出驅動程式是否需要重新開機。
• RebootRequiredReason 提供需要重新開機的原因。
• SetupMode 指出裝置設定是否在全新體驗 (OOBE) 期間發生。
• StatusCode 裝置設定作業的 NTSTATUS。

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

從裝置清除問題代碼後，就會傳送這個事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• Count 事件的總數。
• DeviceInstanceId 該裝置在系統上的唯一識別碼。
• LastProblem 已清除的前一個問題。
• LastProblemStatus 已清除的前一個 NTSTATUS 值。
• ServiceName 附加至裝置的驅動程式或服務名稱。

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

有新的問題代碼指派給裝置時，會傳送這個事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• Count 事件的總數。
• DeviceInstanceId 系統中裝置的唯一識別碼。
• LastProblem 在裝置上設定的上一個問題代碼。
• LastProblemStatus 在裝置上設定的前一個 NTSTATUS 值。
• Problem 在裝置上設定的新問題代碼。
• ProblemStatus 在裝置上設定的新的 NTSTATUS 值。
• ServiceName 附加到裝置的驅動程式或服務名稱。

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

此事件傳送有關裝置哪個區域超過安全溫度限制，導致裝置關機的產品和服務效能資料。 此資訊用於確保裝置如預期運作。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• temperature 包含超出限制之區域的實際溫度測量值 (以 0.1 度開氏溫度為單位)。
• thermalZone 包含一個識別碼，指定超出溫度限制的區域。

Microsoft.Windows.Kernel.Power.WinloadFatalError

此事件提供 Winload 嚴重錯誤的資訊。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• errorBootId 上次成功開機後發生此錯誤碼的初次開機順序。
• errorCode 來自 OslFatalErrorEx 的代碼。
• errorStatus 來自 OslFatalErrorEx 的狀態。
• otherErrorCount 後續開機嘗試時發生其他錯誤碼的次數。
• repeatCount 此錯誤碼在後續開機嘗試中重複的次數。

Microsoft Edge 活動

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

此設定事件從 Microsoft Edge 傳送有關目前資料收集同意、應用程式版本和安裝狀態的基本裝置連線和設定資訊，以保持 Microsoft Edge 最新和安全。

以下是可用欄位：

• app_sample_rate 數值，代表用戶端傳送遙測的頻率，以百分比呈現。 低的值指出用戶端傳送較多的事件，而高的值指出用戶端傳送較少的事件。
• app_version 內部 Microsoft Edge 組建版本字串，取自 UMA 計量欄位 system_profile.app_version。
• appConsentState 位元旗標，用於描述同意在電腦上的資料收集，或者若未擷取狀態則為零。 設定關聯位元時，為以下情況：已授予同意 (0x1)、在安裝時表示同意 (0x2)、授予診斷資料同意(0x20000)、授予瀏覽資料同意 (0x40000)。
• AppSessionGuid 特定應用程式工作階段的識別碼，在處理程序建立時間開始並持續直到處理程序結束。
• brandCode 包含已指派給合作夥伴的 4 個字元品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• Channel 整數，指出安裝的通道 (Canary 或 Dev)。
• client_id 與所有其他診斷用戶端資料關聯的唯一識別碼，取自 UMA 計量提供者。 此識別碼實際上對每個裝置、每個 OS 使用者設定檔、每個發行通道 (例如，Canary/Dev/Beta/穩定) 來說都是唯一的。 根據使用者喜好設定，client_id 並非為永久性。 client_id 會在每個 OS 使用者設定檔底下的第一個應用程式啟動時初始化。 client_id 可連結，但在裝置或 OS 使用者設定檔之間並非唯一的。 client_id 會在每次停用 UMA 資料收集或解除安裝應用程式時重設。
• ConnectionType 目前連線的第一個報告的網路連線類型。 這可以是 Unknown、Ethernet、WiFi、2G、3G、4G、None 或 Bluetooth 中的一個。
• container_client_id 如果處於 WDAG 模式，則為容器的用戶端識別碼。 這與 UMA 記錄用戶端識別碼不同，其為 WDAG 模式中主機的用戶端識別碼。
• container_localId 如果裝置使用 Windows Defender 應用程式防護，則這是容器的軟體品質計量 (SQM) 識別碼。
• container_session_id 如果處於 WDAG 模式，則為容器的工作階段識別碼。 這與 UMA 記錄工作階段識別碼不同，後者是 WDAG 模式中主機的工作階段識別碼。
• device_sample_rate 數值，代表裝置傳送遙測的頻率，以百分比呈現。 低的值指出裝置傳送較多的事件，而高的值指出裝置傳送較少的事件。 基於隱私權考慮，此值會四捨五入為 5 的有效數字，且如果從登錄取得裝置樣本數值時發生錯誤，則這會是 -1；如果用戶端不在啟用 UTC 的平台上，便不會設定此值。
• Etag Etag 是一個識別碼，表示目前瀏覽器工作階段的所有服務套用的設定和實驗。 當 Windows 診斷層級設定為基本或更低，或取得診斷資料的同意遭到拒絕時，會將此欄位保留空白。
• EventInfo.Level 事件所需的最小 Windows 診斷資料等級，其中 1 為基本，2 為增強，3 為完整。
• experimentation_mode 數值，代表為 ExperimentationAndConfigurationServiceControl 群組原則設定的值。 請參閱 Microsoft Edge - 原則 以進一步了解此原則的詳細資料。
• install_date 自 1970 年 1 月 1 日 UTC 午夜以來的最新安裝日期和時間 (以秒為單位)，四捨五入到最接近的小時。
• installSource 列舉，代表安裝的來源：未擷取來源 (0)、未指定的來源 (1)、網站安裝程式 (2)、企業 MSI (3)、Windows Update (4)、Edge 更新程式 (5)、排程或定時工作 (6、7)、解除安裝 (8)、Edge 關於頁面 (9)、自我修復 (10)、其他安裝命令列 (11)、保留 (12)、未知來源 (13)。
• installSourceName 安裝來源的字串表示法。
• PayloadClass 用於序列化和還原序列化 Protobuf 二進位承載的基底類別。
• PayloadGUID 在承載可能分解成可管理大小的區塊進行傳輸之前，為每個原始大型 Protobuf 承載產生的隨機識別碼。
• PayloadLogType 事件關聯的記錄類型，0 代表未知、1 代表穩定性、2 代表持續中、3 代表獨立、4 代表 UKM，或 5 代表執行個體層級。
• pop_sample 值，指出對裝置資料取樣方式。
• reactivationBrandCode 包含已指派給合作夥伴的 4 個字元重新啟用品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• reconsentConfigs 目前安裝已收到的所有重新同意設定的以逗號分隔清單。 每個設定都遵循明確定義的格式：2DigitMonth-2DigitYear-3LetterKeyword。
• session_id 識別碼，將在每次使用者啟動應用程式時遞增，而與任何 client_id 變更無關。 session_id 在應用程式的初始安裝期間植入。 session_id 實際上是唯一的每個 client_id 值。 其他幾個內部識別碼值 (如視窗或索引標籤識別碼) 僅在特定工作階段中有意義。 解除安裝應用程式時，session_id 值將被遺忘，但在升級期間不會忘記。
• utc_flags 在資料收集程序期間，事件所需的 Windows 事件追蹤 (ETW) 旗標。

Aria.29e24d069f27450385c7acaa2f07e277.Microsoft.WebBrowser.SystemInfo.Config

此設定事件從 Microsoft Edge 傳送有關目前資料收集同意、應用程式版本和安裝狀態的基本裝置連線和設定資訊，以保持 Microsoft Edge 最新和安全。

以下是可用欄位：

• app_sample_rate 數值，代表用戶端傳送遙測的頻率，以百分比呈現。 低的值指出用戶端傳送較多的事件，而高的值指出用戶端傳送較少的事件。
• app_version 內部 Microsoft Edge 組建版本字串，取自 UMA 計量欄位 system_profile.app_version。
• appConsentState 位元旗標，用於描述同意在電腦上的資料收集，或者若未擷取狀態則為零。 設定關聯位元時，為以下情況：已授予同意 (0x1)、在安裝時表示同意 (0x2)、授予診斷資料同意(0x20000)、授予瀏覽資料同意 (0x40000)。
• AppSessionGuid 特定應用程式工作階段的識別碼，在處理程序建立時間開始並持續直到處理程序結束。
• brandCode 包含已指派給合作夥伴的 4 個字元品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• Channel 整數，指出安裝的通道 (Canary 或 Dev)。
• client_id 與所有其他診斷用戶端資料關聯的唯一識別碼，取自 UMA 計量提供者。 此識別碼實際上對每個裝置、每個 OS 使用者設定檔、每個發行通道 (例如，Canary/Dev/Beta/穩定) 來說都是唯一的。 根據使用者喜好設定，client_id 並非為永久性。 client_id 會在每個 OS 使用者設定檔底下的第一個應用程式啟動時初始化。 client_id 可連結，但在裝置或 OS 使用者設定檔之間並非唯一的。 client_id 會在每次停用 UMA 資料收集或解除安裝應用程式時重設。
• ConnectionType 目前連線的第一個報告的網路連線類型。 這可以是 Unknown、Ethernet、WiFi、2G、3G、4G、None 或 Bluetooth 中的一個。
• container_client_id 如果處於 WDAG 模式，則為容器的用戶端識別碼。 這與 UMA 記錄用戶端識別碼不同，其為 WDAG 模式中主機的用戶端識別碼。
• container_localId 如果裝置使用 Windows Defender 應用程式防護，則這是容器的軟體品質計量 (SQM) 識別碼。
• container_session_id 如果處於 WDAG 模式，則為容器的工作階段識別碼。 這與 UMA 記錄工作階段識別碼不同，後者是 WDAG 模式中主機的工作階段識別碼。
• device_sample_rate 數值，代表裝置傳送遙測的頻率，以百分比呈現。 低的值指出裝置傳送較多的事件，而高的值指出裝置傳送較少的事件。 基於隱私權考慮，此值會四捨五入為 5 的有效數字，且如果從登錄取得裝置樣本數值時發生錯誤，則這會是 -1；如果用戶端不在啟用 UTC 的平台上，便不會設定此值。
• Etag Etag 是一個識別碼，表示目前瀏覽器工作階段的所有服務套用的設定和實驗。 當 Windows 診斷層級設定為基本或更低，或取得診斷資料的同意遭到拒絕時，會將此欄位保留空白。
• EventInfo.Level 事件所需的最小 Windows 診斷資料等級，其中 1 為基本，2 為增強，3 為完整。
• experimentation_mode 數值，代表為 ExperimentationAndConfigurationServiceControl 群組原則設定的值。 請參閱 Microsoft Edge - 原則 以進一步了解此原則的詳細資料。
• install_date 自 1970 年 1 月 1 日 UTC 午夜以來的最新安裝日期和時間 (以秒為單位)，四捨五入到最接近的小時。
• installSource 列舉，代表安裝的來源：未擷取來源 (0)、未指定的來源 (1)、網站安裝程式 (2)、企業 MSI (3)、Windows Update (4)、Edge 更新程式 (5)、排程或定時工作 (6、7)、解除安裝 (8)、Edge 關於頁面 (9)、自我修復 (10)、其他安裝命令列 (11)、保留 (12)、未知來源 (13)。
• installSourceName 安裝來源的字串表示法。
• PayloadClass 用於序列化和還原序列化 Protobuf 二進位承載的基底類別。
• PayloadGUID 在承載可能分解成可管理大小的區塊進行傳輸之前，為每個原始大型 Protobuf 承載產生的隨機識別碼。
• PayloadLogType 事件關聯的記錄類型，0 代表未知、1 代表穩定性、2 代表持續中、3 代表獨立、4 代表 UKM，或 5 代表執行個體層級。
• pop_sample 值，指出對裝置資料取樣方式。
• reactivationBrandCode 包含已指派給合作夥伴的 4 個字元重新啟用品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• session_id 識別碼，將在每次使用者啟動應用程式時遞增，而與任何 client_id 變更無關。 session_id 在應用程式的初始安裝期間植入。 session_id 實際上是唯一的每個 client_id 值。 其他幾個內部識別碼值 (如視窗或索引標籤識別碼) 僅在特定工作階段中有意義。 解除安裝應用程式時，session_id 值將被遺忘，但在升級期間不會忘記。
• utc_flags 在資料收集程序期間，事件所需的 Windows 事件追蹤 (ETW) 旗標。

Aria.7005b72804a64fa4b2138faab88f877b.Microsoft.WebBrowser.SystemInfo.Config

此設定事件從 Microsoft Edge 傳送有關目前資料收集同意、應用程式版本和安裝狀態的基本裝置連線和設定資訊，以保持 Microsoft Edge 最新和安全。

以下是可用欄位：

• app_env 測試時記錄事件的環境；否則會忽略此欄位或保留空白。
• app_sample_rate 數值，代表用戶端傳送遙測的頻率，以百分比呈現。 低的值指出用戶端傳送較多的事件，而高的值指出用戶端傳送較少的事件。
• app_version 內部 Microsoft Edge 組建版本字串，取自 UMA 計量欄位 system_profile.app_version。
• appConsentState 位元旗標，用於描述同意在電腦上的資料收集，或者若未擷取狀態則為零。 設定關聯位元時，為以下情況：已授予同意 (0x1)、在安裝時表示同意 (0x2)、授予診斷資料同意(0x20000)、授予瀏覽資料同意 (0x40000)。
• AppSessionGuid 特定應用程式工作階段的識別碼，在處理程序建立時間開始並持續直到處理程序結束。
• brandCode 包含已指派給合作夥伴的 4 個字元品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• Channel 整數，指出安裝的通道 (Canary 或 Dev)。
• client_id 與所有其他診斷用戶端資料關聯的唯一識別碼，取自 UMA 計量提供者。 此識別碼實際上對每個裝置、每個 OS 使用者設定檔、每個發行通道 (例如，Canary/Dev/Beta/穩定) 來說都是唯一的。 根據使用者喜好設定，client_id 並非為永久性。 client_id 會在每個 OS 使用者設定檔底下的第一個應用程式啟動時初始化。 client_id 可連結，但在裝置或 OS 使用者設定檔之間並非唯一的。 client_id 會在每次停用 UMA 資料收集或解除安裝應用程式時重設。
• ConnectionType 目前連線的第一個報告的網路連線類型。 這可以是 Unknown、Ethernet、WiFi、2G、3G、4G、None 或 Bluetooth 中的一個。
• container_client_id 如果處於 WDAG 模式，則為容器的用戶端識別碼。 這與 UMA 記錄用戶端識別碼不同，其為 WDAG 模式中主機的用戶端識別碼。
• container_localId 如果裝置使用 Windows Defender 應用程式防護，則這是容器的軟體品質計量 (SQM) 識別碼。
• container_session_id 如果處於 WDAG 模式，則為容器的工作階段識別碼。 這與 UMA 記錄工作階段識別碼不同，後者是 WDAG 模式中主機的工作階段識別碼。
• device_sample_rate 數值，代表裝置傳送遙測的頻率，以百分比呈現。 低的值指出裝置傳送較多的事件，而高的值指出裝置傳送較少的事件。 基於隱私權考慮，此值會四捨五入為 5 的有效數字，且如果從登錄取得裝置樣本數值時發生錯誤，則這會是 -1；如果用戶端不在啟用 UTC 的平台上，便不會設定此值。
• Etag Etag 是一個識別碼，表示目前瀏覽器工作階段的所有服務套用的設定和實驗。 當 Windows 診斷層級設定為基本或更低，或取得診斷資料的同意遭到拒絕時，會將此欄位保留空白。
• EventInfo.Level 事件所需的最小 Windows 診斷資料等級，其中 1 為基本，2 為增強，3 為完整。
• experimentation_mode 數值，代表為 ExperimentationAndConfigurationServiceControl 群組原則設定的值。 請參閱 Microsoft Edge - 原則 以進一步了解此原則的詳細資料。
• install_date 自 1970 年 1 月 1 日 UTC 午夜以來的最新安裝日期和時間 (以秒為單位)，四捨五入到最接近的小時。
• installSource 列舉，代表安裝的來源：未擷取來源 (0)、未指定的來源 (1)、網站安裝程式 (2)、企業 MSI (3)、Windows Update (4)、Edge 更新程式 (5)、排程或定時工作 (6、7)、解除安裝 (8)、Edge 關於頁面 (9)、自我修復 (10)、其他安裝命令列 (11)、保留 (12)、未知來源 (13)。
• installSourceName 安裝來源的字串表示法。
• PayloadClass 用於序列化和還原序列化 Protobuf 二進位承載的基底類別。
• PayloadGUID 在承載可能分解成可管理大小的區塊進行傳輸之前，為每個原始大型 Protobuf 承載產生的隨機識別碼。
• PayloadLogType 事件關聯的記錄類型，0 代表未知、1 代表穩定性、2 代表持續中、3 代表獨立、4 代表 UKM，或 5 代表執行個體層級。
• pop_sample 值，指出對裝置資料取樣方式。
• reactivationBrandCode 包含已指派給合作夥伴的 4 個字元重新啟用品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• reconsentConfigs 目前安裝已收到的所有重新同意設定的以逗號分隔清單。 每個設定都遵循明確定義的格式：2DigitMonth-2DigitYear-3LetterKeyword。
• session_id 識別碼，將在每次使用者啟動應用程式時遞增，而與任何 client_id 變更無關。 session_id 在應用程式的初始安裝期間植入。 session_id 實際上是唯一的每個 client_id 值。 其他幾個內部識別碼值 (如視窗或索引標籤識別碼) 僅在特定工作階段中有意義。 解除安裝應用程式時，session_id 值將被遺忘，但在升級期間不會忘記。
• utc_flags 在資料收集程序期間，事件所需的 Windows 事件追蹤 (ETW) 旗標。

Aria.754de735ccd546b28d0bfca8ac52c3de.Microsoft.WebBrowser.SystemInfo.Config

此設定事件從 Microsoft Edge 傳送有關目前資料收集同意、應用程式版本和安裝狀態的基本裝置連線和設定資訊，以保持 Microsoft Edge 最新和安全。

以下是可用欄位：

• app_sample_rate 數值，代表用戶端傳送遙測的頻率，以百分比呈現。 低的值指出用戶端傳送較多的事件，而高的值指出用戶端傳送較少的事件。
• app_version 內部 Microsoft Edge 組建版本字串，取自 UMA 計量欄位 system_profile.app_version。
• appConsentState 位元旗標，用於描述同意在電腦上的資料收集，或者若未擷取狀態則為零。 設定關聯位元時，為以下情況：已授予同意 (0x1)、在安裝時表示同意 (0x2)、授予診斷資料同意(0x20000)、授予瀏覽資料同意 (0x40000)。
• AppSessionGuid 特定應用程式工作階段的識別碼，在處理程序建立時間開始並持續直到處理程序結束。
• brandCode 包含已指派給合作夥伴的 4 個字元品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• Channel 整數，指出安裝的通道 (Canary 或 Dev)。
• client_id 與所有其他診斷用戶端資料關聯的唯一識別碼，取自 UMA 計量提供者。 此識別碼實際上對每個裝置、每個 OS 使用者設定檔、每個發行通道 (例如，Canary/Dev/Beta/穩定) 來說都是唯一的。 根據使用者喜好設定，client_id 並非為永久性。 client_id 會在每個 OS 使用者設定檔底下的第一個應用程式啟動時初始化。 client_id 可連結，但在裝置或 OS 使用者設定檔之間並非唯一的。 client_id 會在每次停用 UMA 資料收集或解除安裝應用程式時重設。
• ConnectionType 目前連線的第一個報告的網路連線類型。 這可以是 Unknown、Ethernet、WiFi、2G、3G、4G、None 或 Bluetooth 中的一個。
• container_client_id 如果處於 WDAG 模式，則為容器的用戶端識別碼。 這與 UMA 記錄用戶端識別碼不同，其為 WDAG 模式中主機的用戶端識別碼。
• container_localId 如果裝置使用 Windows Defender 應用程式防護，則這是容器的軟體品質計量 (SQM) 識別碼。
• container_session_id 如果處於 WDAG 模式，則為容器的工作階段識別碼。 這與 UMA 記錄工作階段識別碼不同，後者是 WDAG 模式中主機的工作階段識別碼。
• device_sample_rate 數值，代表裝置傳送遙測的頻率，以百分比呈現。 低的值指出裝置傳送較多的事件，而高的值指出裝置傳送較少的事件。 基於隱私權考慮，此值會四捨五入為 5 的有效數字，且如果從登錄取得裝置樣本數值時發生錯誤，則這會是 -1；如果用戶端不在啟用 UTC 的平台上，便不會設定此值。
• Etag Etag 是一個識別碼，表示目前瀏覽器工作階段的所有服務套用的設定和實驗。 當 Windows 診斷層級設定為基本或更低，或取得診斷資料的同意遭到拒絕時，會將此欄位保留空白。
• EventInfo.Level 事件所需的最小 Windows 診斷資料等級，其中 1 為基本，2 為增強，3 為完整。
• experimentation_mode 數值，代表為 ExperimentationAndConfigurationServiceControl 群組原則設定的值。 請參閱 Microsoft Edge - 原則 以進一步了解此原則的詳細資料。
• install_date 自 1970 年 1 月 1 日 UTC 午夜以來的最新安裝日期和時間 (以秒為單位)，四捨五入到最接近的小時。
• installSource 列舉，代表安裝的來源：未擷取來源 (0)、未指定的來源 (1)、網站安裝程式 (2)、企業 MSI (3)、Windows Update (4)、Edge 更新程式 (5)、排程或定時工作 (6、7)、解除安裝 (8)、Edge 關於頁面 (9)、自我修復 (10)、其他安裝命令列 (11)、保留 (12)、未知來源 (13)。
• installSourceName 安裝來源的字串表示法。
• PayloadClass 用於序列化和還原序列化 Protobuf 二進位承載的基底類別。
• PayloadGUID 在承載可能分解成可管理大小的區塊進行傳輸之前，為每個原始大型 Protobuf 承載產生的隨機識別碼。
• PayloadLogType 事件關聯的記錄類型，0 代表未知、1 代表穩定性、2 代表持續中、3 代表獨立、4 代表 UKM，或 5 代表執行個體層級。
• pop_sample 值，指出對裝置資料取樣方式。
• reactivationBrandCode 包含已指派給合作夥伴的 4 個字元重新啟用品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• session_id 識別碼，將在每次使用者啟動應用程式時遞增，而與任何 client_id 變更無關。 session_id 在應用程式的初始安裝期間植入。 session_id 實際上是唯一的每個 client_id 值。 其他幾個內部識別碼值 (如視窗或索引標籤識別碼) 僅在特定工作階段中有意義。 解除安裝應用程式時，session_id 值將被遺忘，但在升級期間不會忘記。
• utc_flags 在資料收集程序期間，事件所需的 Windows 事件追蹤 (ETW) 旗標。

Aria.af397ef28e484961ba48646a5d38cf54.Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

Ping 事件會傳送關於 EdgeUpdate 服務、Microsoft Edge 應用程式和目前系統環境 (包括應用程式設定、更新設定和硬體功能) 的硬體和軟體詳細清查資訊。 此事件包含裝置連線和設定、產品與服務效能，以及軟體設定和清查資料。 當 EdgeUpdate 服務或 Microsoft Edge 應用程式發生任何安裝、更新或解除安裝時，將傳送一或多個事件。 此事件用於測量 EdgeUpdate 服務的可靠性和效能，以及 Microsoft Edge 應用程式是否處於最新狀態。 這表示該事件旨在使 Windows 保持安全和最新狀態。

以下是可用欄位：

• appAp 指定應用程式的任何其他參數。 預設值：''。
• appAppId 可識別產品的 GUID。 相容用戶端必須傳輸此屬性。 如需詳細資訊，請參閱 wiki。 預設值：未定義。
• appBrandCode 安裝產品的品牌代碼 (如果有)。 品牌代碼是簡短的 (4 個字元) 字串，用來識別因為合作夥伴交易或網站促銷導致的安裝。 預設值：''。
• appChannel 指出安裝通道 (即 Canary 或 Dev 通道) 的整數。
• appClientId 一種通用形式的品牌代碼，可以接受更廣泛的值，並用於類似目的。 預設值：''。
• appCohort 機器可讀的字串，用於識別應用程式所屬的發行版本世代 (通道)。 限制為 ASCII 字元 32 到 127 (含)，最大長度為 1024 個字元。 預設值：''。
• appCohortHint 機器可讀的列舉，指示用戶端希望切換到其他發行版本世代。 確切的合法值是應用程式特定，並且應在伺服器與應用程式實作之間共用。 限制為 ASCII 字元 32 到 127 (含)，最大長度為 1024 個字元。 預設值：''。
• appCohortName 一個穩定的非當地語系化的人類可讀列舉，指示應用程式應該向使用者顯示哪些 (如果有) 訊息集。 例如，世代名稱為 'beta' 的應用程式可能會向使用者顯示 Beta 特定的品牌。 限制為 ASCII 字元 32 到 127 (含)，最大長度為 1024 個字元。 預設值：''。
• appConsentState 位元旗標，描述診斷資料洩露和回應流，其中 1 表示肯定，0 表示負資料或未指定資料。 位元 1 表示已表示同意，位元 2 表示來自下載頁面的資料，位元 18 表示傳送瀏覽器使用方式資料的選擇，位元 19 表示傳送瀏覽網站資料的選擇。
• appDayOfInstall 基於日期的計數等同於 appInstallTimeDiffSec (應用程式安裝的數字行事曆日期)。 此值由伺服器在回應安裝流中的第一個要求時提供。 用戶端可能會將此值與每週細微性模糊比對 (例如，傳送 "0" 表示 0 到 6，傳送 "7" 表示 7 到 13，依此類推)。 與伺服器的第一個通訊應使用特殊值 '-1'。 值 "-2" 指出此值為未知。 如需詳細資訊，請參閱 wiki。 預設值：'-2'。
• appExperiments 實驗識別碼的機碼/值清單。 實驗標籤可用來追蹤不同實驗群組的成員資格，且可在安裝或更新時設定。 實驗字串的格式為以分號區隔的實驗標籤字串串聯。 實驗標籤字串是實驗名稱，後面接著 "=" 字元，後面接著實驗標籤值。 例如：'crdiff=got_bsdiff;optimized=O3'。 用戶端不應傳輸其擁有的任何實驗的到期日，即使伺服器之前已指定特定到期日。 預設值：''。
• appInstallTime 產品安裝時間 (以秒為單位)。 如果未知，則為 '0'。 預設值：'-1'。
• appInstallTimeDiffSec 目前時間和安裝日期之間的差異 (以秒為單位)。 如果未知，則為 '0'。 預設值：'-1'。
• appLang 產品安裝的語言，在 IETF BCP 47 表示法中。 預設值：''。
• appLastLaunchTime 上次啟動瀏覽器的時間。
• appNextVersion 此事件所屬的更新流量嘗試觸及的應用程式版本，無論更新作業成功或失敗。 如需詳細資訊，請參閱 wiki。 預設值：'0.0.0.0'。
• appPingEventAppSize 所有下載的套件的位元組總數。 預設值：'0'。
• appPingEventDoneBeforeOOBEComplete 指出安裝或更新是否在 Windows 開機體驗結束之前完成。 1 表示事件在 OOBE 完成之前完成；0 表示事件在 OOBE 完成之前未完成；-1 表示該欄位不適用。
• appPingEventDownloadMetricsCdnAzureRefOriginShield 提供唯一的參考字串，可識別 Azure Front Door 提供的要求。 用來搜尋存取記錄，對於疑難排解非常重要。 例如，Ref A: E172B39D19774147B0EFCC8E3E823D9D Ref B: BL2EDGE0215 Ref C: 2021-05-11T22:25:48Z。
• appPingEventDownloadMetricsCdnCache 與結果對應，Proxy 是否已從快取提供結果 (HIT 代表是，MISS 代表否)。例如，HIT 來自 proxy.domain.tld，MISS 來自 proxy.local。
• appPingEventDownloadMetricsCdnCCC ISO 2 字元國家/地區代碼，與已更新二進位檔傳遞來源的國家/地區相符。 例如：US。
• appPingEventDownloadMetricsCdnCID 用於內部追蹤已更新二進位檔來源的數值。 例如：2。
• appPingEventDownloadMetricsCdnMSEdgeRef 用來協助將用戶端對 AFD (Azure Front Door) 交談相互關聯。 例如，Ref A: E2476A9592DF426A934098C0C2EAD3AB Ref B: DM2EDGE0307 Ref C: 2022-01-13T22:08:31Z。
• appPingEventDownloadMetricsCdnP3P 電子隱私權聲明：CAO = 收集連絡人和其他，PSA = 用於虛擬分析，OUR = 資料僅會由我們接收。 協助識別可能在合法錯誤偵測中產生雜訊的透明中繼 (代理程式) 是否存在。 例如，CP="CAO PSA OUR"。
• appPingEventDownloadMetricsDownloadedBytes 對於表示下載的事件，預期要下載的位元組數。 對於表示整個更新流的事件，更新流過程中所有此類預期位元組的總和。 預設值：'0'。
• appPingEventDownloadMetricsDownloader 識別下載演算法和/或堆疊的字串。 範例值包括：'bits'、'direct'、'winhttp'、'p2p'。 僅在事件種類為 '14' 的事件中傳送。 預設值：''。
• appPingEventDownloadMetricsDownloadTimeMs 對於表示下載的事件，從下載開始到下載結束所經過的時間 (以毫秒為單位)。 對於表示整個更新流的事件，更新流過程中所有此類下載時間的總和。 僅在事件種類為 '1'、'2'、'3' 和 '14' 的事件中傳送。 預設值：'0'。
• appPingEventDownloadMetricsError 作業的錯誤碼 (如果有)，編碼為帶正負號以 10 為底數的整數。 預設值：'0'。
• appPingEventDownloadMetricsServerIpHint 對於表示下載的事件，即對應於更新檔案伺服器的 CDN 主機 IP 位址。 CDN 主機由 Microsoft 伺服器控制，並且始終對應到託管 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net 的 IP 位址。 預設值：''。
• appPingEventDownloadMetricsTotalBytes 對於表示下載的事件，預期要下載的位元組數。 對於表示整個更新流的事件，更新流過程中所有此類預期位元組的總和。 預設值：'0'。
• appPingEventDownloadMetricsUrl 對於表示下載的事件，更新伺服器為用戶端提供的 CDN URL 以下載更新，URL 由 Microsoft 伺服器控制，並始終對應回 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net。 預設值：''。
• appPingEventDownloadTimeMs 對於表示下載的事件，從下載開始到下載結束所經過的時間 (以毫秒為單位)。 對於表示整個更新流的事件，更新流過程中所有此類下載時間的總和。 僅在事件種類為 '1'、'2'、'3' 和 '14' 的事件中傳送。 預設值：'0'。
• appPingEventErrorCode 作業的錯誤碼 (如果有)，編碼為帶正負號以 10 為底數的整數。 預設值：'0'。
• appPingEventEventResult 列舉，指出事件結果。 如需詳細資訊，請參閱 wiki。 預設值：'0'。
• appPingEventEventType 列舉，指出事件的類型。 相容用戶端必須傳輸此屬性。 如需詳細資訊，請參閱 wiki。
• appPingEventExtraCode1 有關作業結果的其他數值資訊，編碼為帶正負號以 10 為底數的整數。 預設值：'0'。
• appPingEventInstallTimeMs 對於表示安裝的事件，從安裝開始到安裝結束所經過的時間 (以毫秒為單位)。 對於表示整個更新流的事件，所有此類持續時間的總和。 僅在事件種類為 '2' 和 '3' 的事件中傳送。 預設值：'0'。
• appPingEventNumBytesDownloaded 針對指定應用程式下載的位元組數。 預設值：'0'。
• appPingEventPackageCacheResult 指出系統中是否有快取要更新或安裝的現有套件。 1 表示預期金鑰下有快取點擊；2 表示不同金鑰下有快取點擊，0 表示有快取遺漏；-1 表示未套用欄位。
• appPingEventSequenceId 識別碼，唯一識別一個 requestId 中的特定事件。 由於要求可以包含多個 ping 事件，因此此欄位對於唯一識別每個可能的事件是必要的。
• appPingEventSourceUrlIndex 對於代表下載的事件，在伺服器提供於 "urls" 標記的 URL 清單中，下載 URL 的位置。
• appPingEventUpdateCheckTimeM 對於表示整個更新流的事件，從更新檢查開始到更新檢查結束之間的時間 (以毫秒為單位)。 僅在事件種類為 '2' 和 '3' 的事件中傳送。 預設值：'0'。
• appReferralHash 用來安裝產品的轉介代碼雜湊。 如果未知，則為 '0'。 預設值：'0'。
• appUpdateCheckIsRollbackAllowed 檢查狀態，顯示是否允許復原。
• appUpdateCheckIsUpdateDisabled 應用程式更新是否受群組原則限制的狀態。 如果更新受群組原則限制，則為 True，如果更新未受群組原則限制，則為 false。
• appUpdateCheckTargetChannel 檢查狀態，顯示目標發行通道。
• appUpdateCheckTargetVersionPrefix 版本號碼 (或帶有 $ 字元的尾碼的完整版本號碼) 的元件首碼。 伺服器不應傳回更新指示至不符合首碼或完整版本號碼的版本號碼。 首碼被解釋為指定完全符合的元素的點線 Tuple；它不是詞彙首碼 (例如，'1.2.3' 必須與 '1.2.3.4' 相符，但不得與 '1.2.34' 相符)。 預設值：''。
• appUpdateCheckTtToken 一種不透明的存取權杖，可用於將要求的用戶端識別為受信任測試組的成員。 如果非空，則應透過 SSL 或其他安全通訊協定傳送要求。 預設值：''。
• appVersion 產品安裝的版本。 如需詳細資訊，請參閱 wiki。 預設值：'0.0.0.0'。
• EventInfo.Level 事件所需的最小 Windows 診斷資料等級，其中 1 為基本，2 為增強，3 為完整。
• eventType 字串，指出事件的類型。 如需詳細資訊，請參閱 wiki。
• expDeviceId 非唯一的可重設裝置識別碼，用來識別實驗中的裝置。
• expEtag 識別碼，代表當目前更新發生時所有服務套用的設定和實驗。 僅用於測試。
• expETag 識別碼，代表當目前更新發生時所有服務套用的設定和實驗。 僅用於測試。
• hwDiskType 裝置的硬體磁碟類型。
• hwHasAvx 如果用戶端的硬體支援 AVX 指令集，則為 '1'。 如果用戶端的硬體不支援 AVX 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSse 如果用戶端的硬體支援 SSE 指令集，則為 '1'。 如果用戶端的硬體不支援 SSE 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSse2 如果用戶端的硬體支援 SSE2 指令集，則為 '1'。 如果用戶端的硬體不支援 SSE2 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSse3 如果用戶端的硬體支援 SSE3 指令集，則為 '1'。 如果用戶端的硬體不支援 SSE3 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSse41 如果用戶端的硬體支援 SSE4.1 指令集，則為 '1'。 如果用戶端的硬體不支援 SSE4.1 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSse42 如果用戶端的硬體支援 SSE4.2 指令集，則為 '1'。 如果用戶端的硬體不支援 SSE4.2 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSsse3 如果用戶端的硬體支援 SSSE3 指令集，則為 '1'。 如果用戶端的硬體不支援 SSSE3 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwLogcicalCpus 裝置的邏輯 CPU 數目。 僅用於測試。
• hwLogicalCpus 裝置的邏輯 CPU 數目。
• hwPhysmemory 用戶端可用的實體記憶體，截斷到最接近的 GiB。 如果未知，則為 '-1'。 此值旨在反映用戶端的最大理論儲存容量，不包括任何硬碟或硬碟分頁或周邊設備。 預設值：'-1'。
• isMsftDomainJoined 如果用戶端是 Microsoft 網域的成員，則為 '1'。 否則為 '0'。 預設值：'0'。
• oemProductManufacturer 裝置製造商名稱。
• oemProductName 裝置製造商定義的裝置產品名稱。
• osArch 作業系統的架構 (例如 'x86'、'x64'、'arm')。 如果未知，則為 ''。 預設值：''。
• osPlatform Omaha 用戶端執行的作業系統系列 (例如 'win'、'mac'、'linux'、'ios'、'android')。 如果未知，則為 ''。 作業系統名稱應以小寫形式以最少的格式傳輸。 預設值：''。
• osServicePack 作業系統的次要版本。 如果未知，則為 ''。 預設值：''。
• osVersion 作業系統的主要版本。 如果未知，則為 ''。 預設值：''。
• requestCheckPeriodSec 更新間隔 (以秒為單位)。 從登錄讀取該值。 預設值：'-1'。
• requestDlpref 以逗號分隔的指定慣用下載 URL 行為的值清單。 第一個值是最高優先順序，進一步的值反映次要、第三等優先順序。 法律值為 '' (在這種情況下，整個清單必須為空，指示未知或無喜好設定) 或 'cacheable' (伺服器應優先傳送可輕鬆快取的 URL)。 預設值：''。
• requestDomainJoined 如果機器是受管理企業網域的一部分，則為 '1'。 否則為 '0'。
• requestInstallSource 指定更新流原因的字串。 例如： 'ondemand' 或 'scheduledtask'。 預設值：''。
• requestIsMachine 如果已知用戶端是以系統等級或系統管理員權限安裝的，則為 '1'。 否則為 '0'。 預設值：'0'。
• requestOmahaShellVersion Omaha 安裝資料夾的版本。 預設值：''。
• requestOmahaVersion Omaha 更新程式本身的版本 (傳送此要求的實體) 預設值：'0.0.0.0'。
• requestProtocolVersion Omaha 通訊協定的版本。 相容的用戶端必須提供 '3.0' 的值。 相容用戶端一律必須傳輸此屬性。 預設值：未定義。
• requestRequestId 隨機產生的 (均勻分佈) GUID，對應 Omaha 要求。 每個要求嘗試都應具有 (機率很高) 唯一的要求識別碼。預設值：''。
• requestSessionCorrelationVectorBase 用戶端產生的隨機 MS 相互關聯向量基碼，用於將更新工作階段與更新和 CDN 伺服器相關聯。 預設值：''。
• requestSessionId 隨機產生的 (均勻分佈) GUID。 每個更新流量 (例如更新檢查、更新應用程式、事件 ping 序列) 應具有 (機率很高) 單一唯一工作階段識別碼。 預設值：''。
• requestTestSource 可能是 ''、'dev'、'qa'、'prober'、'auto' 或 'ossdev'。 除 '' 之外的任何值都表示要求是測試，不應計入正常計量。 預設值：''。
• requestUid 隨機產生的 (均勻分佈) GUID，對應 Omaha 使用者。 每個要求嘗試都應具有 (機率很高) 唯一的要求識別碼。預設值：''。

Aria.f4a7d46e472049dfba756e11bdbbc08f.Microsoft.WebBrowser.SystemInfo.Config

此設定事件從 Microsoft Edge 傳送有關目前資料收集同意、應用程式版本和安裝狀態的基本裝置連線和設定資訊，以保持 Microsoft Edge 最新和安全。

以下是可用欄位：

• app_env 測試時記錄事件的環境；否則會忽略此欄位或保留空白。
• app_sample_rate 數值，代表用戶端傳送遙測的頻率，以百分比呈現。 低的值指出用戶端傳送較多的事件，而高的值指出用戶端傳送較少的事件。
• app_version 內部 Microsoft Edge 組建版本字串，取自 UMA 計量欄位 system_profile.app_version。
• appConsentState 位元旗標，用於描述同意在電腦上的資料收集，或者若未擷取狀態則為零。 設定關聯位元時，為以下情況：已授予同意 (0x1)、在安裝時表示同意 (0x2)、授予診斷資料同意(0x20000)、授予瀏覽資料同意 (0x40000)。
• AppSessionGuid 特定應用程式工作階段的識別碼，在處理程序建立時間開始並持續直到處理程序結束。
• brandCode 包含已指派給合作夥伴的 4 個字元品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• Channel 整數，指出安裝的通道 (Canary 或 Dev)。
• client_id 與所有其他診斷用戶端資料關聯的唯一識別碼，取自 UMA 計量提供者。 此識別碼實際上對每個裝置、每個 OS 使用者設定檔、每個發行通道 (例如，Canary/Dev/Beta/穩定) 來說都是唯一的。 根據使用者喜好設定，client_id 並非為永久性。 client_id 會在每個 OS 使用者設定檔底下的第一個應用程式啟動時初始化。 client_id 可連結，但在裝置或 OS 使用者設定檔之間並非唯一的。 client_id 會在每次停用 UMA 資料收集或解除安裝應用程式時重設。
• ConnectionType 目前連線的第一個報告的網路連線類型。 這可以是 Unknown、Ethernet、WiFi、2G、3G、4G、None 或 Bluetooth 中的一個。
• container_client_id 如果處於 WDAG 模式，則為容器的用戶端識別碼。 這與 UMA 記錄用戶端識別碼不同，其為 WDAG 模式中主機的用戶端識別碼。
• container_session_id 如果處於 WDAG 模式，則為容器的工作階段識別碼。 這與 UMA 記錄工作階段識別碼不同，後者是 WDAG 模式中主機的工作階段識別碼。
• device_sample_rate 數值，代表裝置傳送遙測的頻率，以百分比呈現。 低的值指出裝置傳送較多的事件，而高的值指出裝置傳送較少的事件。 基於隱私權考慮，此值會四捨五入為 5 的有效數字，且如果從登錄取得裝置樣本數值時發生錯誤，則這會是 -1；如果用戶端不在啟用 UTC 的平台上，便不會設定此值。
• Etag Etag 是一個識別碼，表示目前瀏覽器工作階段的所有服務套用的設定和實驗。 當 Windows 診斷層級設定為基本或更低，或取得診斷資料的同意遭到拒絕時，會將此欄位保留空白。
• EventInfo.Level 事件所需的最小 Windows 診斷資料等級，其中 1 為基本，2 為增強，3 為完整。
• experimentation_mode 數值，代表為 ExperimentationAndConfigurationServiceControl 群組原則設定的值。 請參閱 Microsoft Edge - 原則 以進一步了解此原則的詳細資料。
• install_date 自 1970 年 1 月 1 日 UTC 午夜以來的最新安裝日期和時間 (以秒為單位)，四捨五入到最接近的小時。
• installSource 列舉，代表安裝的來源：未擷取來源 (0)、未指定的來源 (1)、網站安裝程式 (2)、企業 MSI (3)、Windows Update (4)、Edge 更新程式 (5)、排程或定時工作 (6、7)、解除安裝 (8)、Edge 關於頁面 (9)、自我修復 (10)、其他安裝命令列 (11)、保留 (12)、未知來源 (13)。
• installSourceName 安裝來源的字串表示法。
• PayloadClass 用於序列化和還原序列化 Protobuf 二進位承載的基底類別。
• PayloadGUID 在承載可能分解成可管理大小的區塊進行傳輸之前，為每個原始大型 Protobuf 承載產生的隨機識別碼。
• PayloadLogType 事件關聯的記錄類型，0 代表未知、1 代表穩定性、2 代表持續中、3 代表獨立、4 代表 UKM，或 5 代表執行個體層級。
• pop_sample 值，指出對裝置資料取樣方式。
• reactivationBrandCode 包含已指派給合作夥伴的 4 個字元重新啟用品牌代碼或發佈標記。 並非每個 Windows 安裝都會有品牌代碼。
• reconsentConfigs 目前安裝已收到的所有重新同意設定的以逗號分隔清單。 每個設定都遵循明確定義的格式：2DigitMonth-2DigitYear-3LetterKeyword。
• session_id 識別碼，將在每次使用者啟動應用程式時遞增，而與任何 client_id 變更無關。 session_id 在應用程式的初始安裝期間植入。 session_id 實際上是唯一的每個 client_id 值。 其他幾個內部識別碼值 (如視窗或索引標籤識別碼) 僅在特定工作階段中有意義。 解除安裝應用程式時，session_id 值將被遺忘，但在升級期間不會忘記。
• utc_flags 在資料收集程序期間，事件所需的 Windows 事件追蹤 (ETW) 旗標。

Microsoft.Edge.Crashpad.CrashEvent

此事件會在無回應的 Microsoft Edge 瀏覽器程式上傳送簡單的產品與服務效能資料，以協助減輕未來的當機實例。

以下是可用欄位：

• app_name 無回應流程的名稱。
• app_session_guid 編碼開機工作階段、流程識別碼和流程開始時間。
• app_version 當機程序的版本。
• client_id_hash 當機程序的版本。
• etag 編碼瀏覽器中執行中的實驗。
• module_name 造成當機的模組名稱。
• module_offset 記憶體位移至造成當機的模組中。
• module_version 造成當機的模組版本。
• process_type 當機的瀏覽器流程類型，例如轉譯器、gpu 處理程序等。
• stack_hash 表示當機的堆疊追蹤雜湊。 目前未使用或設定為零。
• sub_code 表示當機的例外狀況/錯誤碼。

Microsoft.Edge.Crashpad.HangEvent

此事件會在無回應/凍結的 Microsoft Edge 瀏覽器程式上傳送簡單的產品和服務效能資料，以協助減輕未來的停止回應實例。

以下是可用欄位：

• app_name 無回應程序的名稱。
• app_session_guid 編碼開機工作階段、程序和程序開始時間。
• app_version 無回應程序的版本。
• client_id_hash 瀏覽器用戶端識別碼的雜湊，協助識別安裝。
• etag 用來協助識別執行中瀏覽器實驗的識別碼。
• hang_source 識別偵測到無回應的方式。
• process_type 無回應瀏覽器程序的類型，例如 gpu 程序、轉譯器等。
• stack_hash 無回應堆疊的雜湊。 目前未使用或設定為零。

Microsoft.WebBrowser.Installer.EdgeUpdate.Ping

此事件傳送有關 Microsoft Edge Update 服務、Microsoft Edge 應用程式和目前系統環境 (包括應用程式設定、更新設定和硬體功能) 的硬體和軟體清單資訊。 它用於測量 EdgeUpdate 服務的可靠性和效能，以及 Microsoft Edge 應用程式是否處於最新狀態。 這表示該事件旨在使 Windows 保持安全和最新狀態。

以下是可用欄位：

• appAp Microsoft Edge Update 參數，包括通道、架構、平台和其他參數，這些識別要更新的 Microsoft Edge 版本以及如何安裝它。 範例：'beta-arch_x64-full'。 預設值：''."
• appAppId 可識別產品通道 (如 Edge Canary、Dev、Beta、穩定和 Edge Update) 的 GUID。
• appBrandCode 安裝產品的 4 位數品牌代碼 (如果有)。 可能值：'GGLS' (預設)、 'GCEU' (企業安裝) 和 '' (未知)。
• appChannel 整數，指出安裝通道 (例如 Canary 或 Dev 通道)。
• appClientId 一種通用形式的品牌代碼，可以接受更廣泛的值，並用於類似目的。 預設值：''。
• appCohort 機器可讀的字串，用於識別應用程式所屬的發行通道。 限制為 ASCII 字元 32 到 127 (含)，最大長度為 1024 個字元。 預設值：''。
• appCohortHint 機器可讀的列舉，指示用戶端希望切換到其他發行版本世代。 限制為 ASCII 字元 32 到 127 (含)，最大長度為 1024 個字元。 預設值：''。
• appCohortName 一個穩定的非當地語系化的人類可讀列舉，指示應用程式應該向使用者顯示哪些 (如果有) 訊息集。 例如，世代名稱為 'beta' 的應用程式可能會向使用者顯示 Beta 特定的品牌。 限制為 ASCII 字元 32 到 127 (含)，最大長度為 1024 個字元。 預設值：''。
• appConsentState 位元旗標，描述診斷資料洩露和回應流，其中 1 表示肯定，0 表示負資料或未指定資料。 位元 1 表示已表示同意，位元 2 表示來自下載頁面的資料，位元 18 表示傳送瀏覽器使用方式資料的選擇，位元 19 表示傳送瀏覽網站資料的選擇。
• appDayOfInstall 基於日期的計數等同於 appInstallTimeDiffSec (應用程式安裝的數字行事曆日期)。 此值由伺服器在回應安裝流中的第一個要求時提供。 預設值：'-2' (未知)。
• appExperiments 實驗識別碼和處理群組的分號分隔索引鍵/值清單。 此欄位未使用，且在 Edge Update 中始終為空。 預設值：''。
• appIid 可識別特定安裝流程的 GUID。 例如，每個產品安裝程式下載都是以唯一 GUID 標記。 然後可以將使用該安裝程式的安裝嘗試群組。 在產品的安裝流程完成之後，用戶端不應持續保存 IID GUID。
• appInstallTimeDiffSec 目前時間和安裝日期之間的差異 (以秒為單位)。 如果未知，則為 '0'。 預設值：'-1'。
• appLang 產品安裝的語言，在 IETF BCP 47 表示法中。 預設值：''。
• appNextVersion 更新嘗試觸達的應用程式版本，無論更新作業的成敗。 預設值：'0.0.0.0'。
• appPingEventAppSize 所有下載的套件的位元組總數。 預設值：'0'。
• appPingEventDownloadMetricsDownloadedBytes 對於表示下載的事件，預期要下載的位元組數。 對於表示整個更新流的事件，更新流過程中所有此類預期位元組的總和。 預設值：'0'。
• appPingEventDownloadMetricsDownloader 識別下載演算法和/或堆疊的字串。 範例值包括：'bits'、'direct'、'winhttp'、'p2p'。 僅在事件種類為 '14' 的事件中傳送。 預設值：''。
• appPingEventDownloadMetricsDownloadTimeMs 對於表示下載的事件，從下載開始到下載結束所經過的時間 (以毫秒為單位)。 對於表示整個更新流的事件，更新流過程中所有此類下載時間的總和。 僅在事件種類為 '1'、'2'、'3' 和 '14' 的事件中傳送。 預設值：'0'。
• appPingEventDownloadMetricsError 作業的錯誤碼 (如果有)，編碼為帶正負號以 10 為底數的整數。 預設值：'0'。
• appPingEventDownloadMetricsServerIpHint 對於表示下載的事件，即對應於更新檔案伺服器的 CDN 主機 IP 位址。 CDN 主機由 Microsoft 伺服器控制，並且始終對應到託管 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net 的 IP 位址。 預設值：''。
• appPingEventDownloadMetricsTotalBytes 對於表示下載的事件，預期要下載的位元組數。 對於表示整個更新流的事件，更新流過程中所有此類預期位元組的總和。 預設值：'0'。
• appPingEventDownloadMetricsUrl 對於表示下載的事件，更新伺服器為用戶端提供的 CDN URL 以下載更新，URL 由 Microsoft 伺服器控制，並始終對應回 *.delivery.mp.microsoft.com 或 msedgesetup.azureedge.net。 預設值：''。
• appPingEventDownloadTimeMs 對於表示下載的事件，從下載開始到下載結束所經過的時間 (以毫秒為單位)。 對於表示整個更新流的事件，更新流過程中所有此類下載時間的總和。 僅在事件種類為 '1'、'2'、'3' 和 '14' 的事件中傳送。 預設值：'0'。
• appPingEventErrorCode 作業的錯誤碼 (如果有)，編碼為帶正負號以 10 為底數的整數。 預設值：'0'。
• appPingEventEventResult 列舉，指出事件的結果。 常見值為 '0' (錯誤) 和 '1' (成功)。 預設值：'0' (錯誤)。
• appPingEventEventType 列舉，指出事件類型和事件階段。 預設值：'0' (未知)。
• appPingEventExtraCode1 有關作業結果的其他數值資訊，編碼為帶正負號以 10 為底數的整數。 預設值：'0'。
• appPingEventInstallTimeMs 對於表示安裝的事件，從安裝開始到安裝結束所經過的時間 (以毫秒為單位)。 對於表示整個更新流的事件，所有此類持續時間的總和。 僅在事件種類為 '2' 和 '3' 的事件中傳送。 預設值：'0'。
• appPingEventNumBytesDownloaded 針對指定應用程式下載的位元組數。 預設值：'0'。
• appPingEventSequenceId 識別碼，唯一識別一個 requestId 中的特定事件。 由於要求可以包含多個 ping 事件，因此此欄位對於唯一識別每個可能的事件是必要的。
• appPingEventSourceUrlIndex 對於代表下載的事件，在伺服器於標記中提供的 URL 清單中下載 URL 的位置。
• appPingEventUpdateCheckTimeM 對於表示整個更新流的事件，從更新檢查開始到更新檢查結束之間的時間 (以毫秒為單位)。 僅在事件種類為 '2' 和 '3' 的事件中傳送。 預設值：'0'。
• appUpdateCheckIsUpdateDisabled 應用程式更新是否受群組原則限制的狀態。 如果更新受群組原則限制，則為 True，如果更新未受群組原則限制，則為 false。
• appUpdateCheckTargetVersionPrefix 版本號碼 (或帶有 $ 字元的尾碼的完整版本號碼) 的元件首碼。 首碼被解釋為指定完全符合的元素的點線 Tuple；它不是詞彙首碼 (例如，'1.2.3' 必須與 '1.2.3.4' 相符，但不得與 '1.2.34' 相符)。 預設值：''。
• appUpdateCheckTtToken 一種不透明的存取權杖，可用於將要求的用戶端識別為受信任測試組的成員。 如果非空，則透過 SSL 或其他安全通訊協定傳送要求。 Edge Update 未使用此欄位，且始終為空。 預設值：''。
• appVersion 產品安裝的版本。 預設值：'0.0.0.0'。
• eventType appPingEventEventType 的字串表示法，指出事件類型。
• hwHasAvx 如果用戶端的硬體支援 AVX 指令集，則為 '1'。 如果用戶端的硬體不支援 AVX 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSse 如果用戶端的硬體支援 SSE 指令集，則為 '1'。 如果用戶端的硬體不支援 SSE 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSse2 如果用戶端的硬體支援 SSE2 指令集，則為 '1'。 如果用戶端的硬體不支援 SSE2 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSse3 如果用戶端的硬體支援 SSE3 指令集，則為 '1'。 如果用戶端的硬體不支援 SSE3 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSse41 如果用戶端的硬體支援 SSE4.1 指令集，則為 '1'。 如果用戶端的硬體不支援 SSE4.1 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSse42 如果用戶端的硬體支援 SSE4.2 指令集，則為 '1'。 如果用戶端的硬體不支援 SSE4.2 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwHasSsse3 如果用戶端的硬體支援 SSSE3 指令集，則為 '1'。 如果用戶端的硬體不支援 SSSE3 指令集，則為 '0'。 如果未知，則為 '-1'。 預設值：'-1'。
• hwPhysmemory 用戶端可用的實體記憶體，截斷到最接近的 GiB。 如果未知，則為 '-1'。 此值旨在反映用戶端的最大理論儲存容量，不包括任何硬碟或硬碟分頁或周邊設備。 預設值：'-1'。
• isMsftDomainJoined 如果用戶端是 Microsoft 網域的成員，則為 '1'。 否則為 '0'。 預設值：'0'。
• osArch 作業系統的架構 (例如 'x86'、'x64'、'arm')。 如果未知，則為 ''。 預設值：''。
• osPlatform Omaha 用戶端執行的作業系統系列 (例如 'win'、'mac'、'linux'、'ios'、'android')。 如果未知，則為 ''。 作業系統名稱應以小寫形式以最少的格式傳輸。 預設值：''。
• osServicePack 作業系統的次要版本。 如果未知，則為 ''。 預設值：''。
• osVersion 作業系統的主要版本。 如果未知，則為 ''。 預設值：''。
• requestCheckPeriodSec 更新間隔 (以秒為單位)。 從登錄讀取該值。 預設值：'-1'。
• requestDlpref 以逗號分隔的指定慣用下載 URL 行為的值清單。 第一個值是最高優先順序，進一步的值反映次要、第三等優先順序。 法律值為 '' (在這種情況下，整個清單必須為空，指示未知或無喜好設定) 或 'cacheable' (伺服器應優先傳送可輕鬆快取的 URL)。 預設值：''。
• requestDomainJoined 如果裝置是託管企業網域的一部分，則為 '1'。 否則為 '0'。
• requestInstallSource 指定更新流原因的字串。 例如： 'ondemand' 或 'scheduledtask'。 預設值：''。
• requestIsMachine 如果已知用戶端是以系統等級或系統管理員權限安裝的，則為 '1'。 否則為 '0'。 預設值：'0'。
• requestOmahaShellVersion Omaha 安裝資料夾的版本。 預設值：''。
• requestOmahaVersion Omaha 更新程式本身的版本 (傳送此要求的實體) 預設值：'0.0.0.0'。
• requestProtocolVersion Omaha 通訊協定的版本。 相容的用戶端必須提供 '3.0' 的值。 相容的用戶端必須始終傳輸此屬性。 預設值：未定義。
• requestRequestId 隨機產生的 (均勻分佈) GUID，對應 Omaha 要求。 每個要求嘗試都應具有 (機率很高) 唯一的要求識別碼。預設值：''。
• requestSessionCorrelationVectorBase 用戶端產生的隨機 MS 相互關聯向量基碼，用於將更新工作階段與更新和 CDN 伺服器相關聯。 預設值：''。
• requestSessionId 隨機產生的 (均勻分佈) GUID。 每個更新流量 (例如更新檢查、更新應用程式、事件 ping 序列) 應具有 (機率很高) 單一唯一工作階段識別碼。 預設值：''。
• requestTestSource 可能是 ''、'dev'、'qa'、'prober'、'auto' 或 'ossdev'。 除 '' 之外的任何值都表示要求是測試，不應計入正常計量。 預設值：''。
• requestUid 隨機產生的 (均勻分佈) GUID，對應 Omaha 使用者。 每個要求嘗試都應具有 (機率很高) 唯一的要求識別碼。預設值：''。

Migration 事件

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

這個事件會傳回資料，以追蹤在功能更新期間各個階段移轉物件的計數。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態並追蹤資料遺失案例。

以下是可用欄位：

• currentSid 指出要執行移轉的使用者 SID。
• knownFoldersUsr[i] 預先定義的資料夾路徑位置。
• migDiagSession->CString 發生移轉的升級階段。 (例如：驗證追蹤的內容)
• objectCount 要轉移之物件數目的計數。

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

這個事件會傳回在功能更新期間，各個階段移轉物件計數的相關資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態並追蹤資料遺失案例。

以下是可用欄位：

• knownFoldersSys[i] 預先定義的資料夾路徑位置。
• migDiagSession->CString 識別發生移轉的升級階段。
• objectCount 要移轉之物件數目的計數。

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

這個事件會傳回資料，以追蹤在功能更新期間各個階段移轉物件的計數。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態並追蹤資料遺失案例。

以下是可用欄位：

• currentSid 指出要執行移轉的使用者 SID。
• knownFoldersUsr[i] 預先定義的資料夾路徑位置。
• migDiagSession->CString 發生移轉的升級階段。 (例如，驗證追蹤的內容)。
• objectCount 要轉移的物件數目。

MUI 事件

MuiResourceLoaderTraceLogging.MapAndVerifyResourceFileFailure

當覆疊模組的 LdrMapAndVerifyResourceFile 失敗時，會記錄此事件。

以下是可用欄位：

• Culture 語言標記。
• DevicePath 如果檔案路徑為裝置路徑，則為 True。
• Flags 用於 LdrMapAndVerifyResourceFile 中驗證的旗標。
• ResourceFileName DLL 路徑和名稱。
• Status 失敗狀態碼。

MuiResourceLoaderTraceLogging.VerifyAlternateResourceModuleWithServiceChecksumFailure

當 MUI 有不相容的服務總和檢查碼時，此事件會記錄失敗。

以下是可用欄位：

• ActualServiceChecksum MUI 檔案中的總和檢查碼。
• ExpectedServiceChecksum 中性二進位檔案中的總和檢查碼。
• ResourceFileName DLL 路徑和名稱，其包含失敗的服務總和檢查碼。

OneDrive 事件

Microsoft.OneDrive.Sync.Setup.APIOperation

這個事件包括有關安裝和解除安裝 OneDrive API 作業的基本資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• APIName API 的名稱。
• Duration 作業所花的時間長度。
• IsSuccess 作業是否成功？
• ResultCode 結果碼。
• ScenarioName 案例的名稱。

Microsoft.OneDrive.Sync.Setup.EndExperience

這個事件包括安裝的成功或失敗摘要。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• APIName API 的名稱。
• HResult 作業的 HResult
• IsSuccess 作業是否成功
• ScenarioName 案例的名稱。

Microsoft.OneDrive.Sync.Updater.ComponentInstallState

這個事件包括有關相依 OneDrive 元件安裝狀態的基本資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• ComponentName 相依元件的名稱。
• isInstalled 相依元件是否已安裝？

Microsoft.OneDrive.Sync.Updater.OverlayIconStatus

這個事件指出 OneDrive 重疊圖示是否正常運作。 0 = 狀況良好；1 = 可修正；2 = 中斷。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• 32bit OneDrive 覆疊圖示在 32 位元作業系統上的狀態。
• 64bit OneDrive 覆疊圖示在 64 位元作業系統上的狀態。

Microsoft.OneDrive.Sync.Updater.UpdateOverallResult

此事件傳送描述更新結果的資訊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• hr 作業的 HResult。
• IsLoggingEnabled 指出是否已為更新程式啟用記錄。
• UpdaterVersion 更新程式的版本。

Microsoft.OneDrive.Sync.Updater.WebConnectionStatus

這個事件會判斷驗證網際網路連線時傳回的錯誤碼。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• failedCheck 作業傳回的錯誤碼。
• winInetError 作業的 HResult。

ONNX 執行階段事件

Microsoft.ML.ONNXRuntime.ProcessInfo

應用程式載入 ONNXRuntime.dll 時，此事件會收集資訊。 此事件收集的資料是用於讓 Windows 產品和服務保持正常執行。

以下是可用欄位：

• AppSessionGuid 特定應用程式工作階段的識別碼，在處理程序建立時間開始並持續直到處理程序結束。
• isRedist 指出 ONNXRuntime 使用量是來自可轉散發套件或隨附。
• runtimeVersion ONNXRuntime 的版本號碼。
• schemaVersion 資料庫建構方式的藍圖版本。

Microsoft.ML.ONNXRuntime.RuntimePerf

此事件會收集 ONNXRuntime 效能的相關資訊。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• AppSessionGuid 特定應用程式工作階段的識別碼，在處理程序建立時間開始並持續直到處理程序結束。
• schemaVersion 資料庫建構方式的藍圖版本。
• sessionId 每個建立的工作階段的識別碼。
• totalRunDuration 上次的總執行/評估時間。
• totalRuns 上次執行/評估的總次數。

OOBE 事件

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateExpeditionChoiceCommitted

此事件要求提交工作以進行快速更新。 此事件收集的資料是用於協助讓 Windows 保持最新安全且正常執行。

以下是可用欄位：

• oobeExpeditedUpdateCommitOption 快速更新的認可工作類型。
• resultCode 作業的 HR 結果。

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateNthEulaAcceptChoice

NthLogon NDUP 中的 Eula 選擇 - 升級所需。

以下是可用欄位：

• fAccepted 接受/拒絕狀態。
• resultCode 提交選項的 Hresult。

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateNthLogonDisplayStatus

NthLogon NDUP evaluated whether it should launch or not.

以下是可用欄位：

• nthSkippedReasonFlag 旗標，指出略過原因。
• reason 略過原因字串。

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdatePageSkipped

此事件提供有關跳過加速更新頁面的資訊。 此事件收集的資料是用於協助讓 Windows 保持最新安全且正常執行。

以下是可用欄位：

• reason 跳過的原因。
• skippedReasonFlag 表示跳過原因的旗標。

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateStatusResult

此事件提供加速更新的狀態。 此事件收集的資料是用於協助讓 Windows 保持最新安全且正常執行。

以下是可用欄位：

• oobeExpeditedUpdateStatus 加速更新狀態。
• reason 狀態原因。
• resultCode 作業的 HR 結果。

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateSvEulaAccepted

在 Win10 電腦上的 OOBE 中接受 Win11 EULA 時記錄的事件。

以下是可用欄位：

• lang 接受的 Win11 EULA 的語言代碼。

Microsoft.Windows.Shell.Oobe.ExpeditedUpdate.ExpeditedUpdateSvEulaNotMarkedAccepted

當接受 Eula 時記錄，但無法確認它是否為 SV 版本。

以下是可用欄位：

• fLPLanguage 傳回目前語言是否受語言套件支援檢查的值。
• lang 目前使用中的語言代碼。
• resultCode LP 檢查的 Hresult。

其他事件

Microsoft.Surface.Mcu.Prod.CriticalLog

來自 Surface 裝置韌體的錯誤資訊。

以下是可用欄位：

• CRASHLog MCU 損毀記錄
• criticalLogSize 記錄大小
• CUtility::GetTargetNameA(target) 產品識別碼。
• productId 產品標識碼
• uniqueId 可與 Watson 一起使用的相互關聯識別碼，用以取得有關失敗的詳細資料。

Microsoft.Surface.SMLS.Pcc.PccTelemetry

Surface SMLS 診斷資料

以下是可用欄位：

• ModelData Surface SMLS 診斷資料
• ModelIndex 機器學習模型編號
• smlsVersion SMLS (Surface 機器學習服務) 版本
• Time 事件的日期時間

Microsoft.Surface.SystemInfo.Prod.OsImageName

此事件會向 Microsoft 傳送作業系統映像名稱相關資訊。 這可讓 Surface 小組改善我們的客戶經驗。

以下是可用欄位：

• szOsImageName 這是在裝置上所運行時間的映像名稱。

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

活動訊號每天傳送一次，表示 Defender 正在執行且正常運作。 事件包含瞭解裝置上 Defender 健康情況的必要資訊。

以下是可用欄位：

• AppVersion Defender 平台的版本
• CampRing 用於每月部署的 Camp 頻道
• CfaMode 受控資料夾存取權的狀態
• ConsumerAsrMode 受攻擊面縮小的狀態
• CountAsrRules 已就位的攻擊面縮小規則數目
• EngineRing 用於每月部署的引擎頻道
• EngineVersion AntiMalware 引擎的版本
• HeartbeatType 收集活動訊號的原因列舉
• IsAsrAnyAudit 以指出任何受攻擊面縮小規則正在稽核模式中執行的標幟
• IsAsrAnyBlock 指出是否發生任何受攻擊面縮小規則正在封鎖模式中執行的標幟
• IsBeta 表示使用者是否已加入 Defender Beta 版更新的標幟。
• IsManaged 表示 Defender 是否在管理模式中執行的標幟
• IsPassiveMode 表示 Defender 是否處於 ATP 被動模式的標幟
• IsSxsPassiveMode 表示 Defender 是否處於被動模式以進行限定的定期掃描標幟
• ProductGuid Defender 產品 Guid (Defender 的靜態)。
• PusMode 封鎖潛在垃圾軟體的模式
• ShouldHashIds 我們是否有 e5 雜湊識別碼的 ISO 合規性要求
• SignatureRing 用於部署的簽章通道
• SigVersion 簽章 VDM 的版本

Microsoft.Windows.OneSettingsClient.Heartbeat

此事件指出設定狀態活動訊號。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• Configs 組態陣列。

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateFailed

指出嘗試套用安全開機更新失敗的事件

以下是可用欄位：

• 行動 發生錯誤時的動作字串
• hr HRESULT 中的錯誤碼
• IsResealNeeded 指出是否需要 TPM 重新封裝的 BOOL 值
• SecureBootUpdateCaller 呼叫函數的案例。 可能是更新或升級
• UpdateType 指出它是 DB 或 DBX 更新
• WillResealSucceed 指出 TPM 重新封裝操作是否預期成功

Microsoft.Windows.Security.SBServicing.ApplySecureBootUpdateStarted

表示已啟動安全開機更新的事件。

以下是可用欄位：

• AvailableUpdates 可用安全開機更新數目。
• SecureBootUpdateCaller Enum 值，指出這是服務或升級。

Microsoft.Windows.Shell.StateCapture.TrayStateCapture

擷取許多涉及使用者如何設定其工作列的全域設定和狀態。

以下是可用欄位：

• autoHideDesktop 自動隱藏桌面
• autoHideTablet 自動隱藏平板電腦
• cortanaButtonState Cortana 按鈕狀態
• decoupledCortanaButtonState 分離 Cortana 按鈕狀態
• feedsDisabledReason 摘要停用原因
• feedsState 摘要狀態
• firstPartyToolbarsInUse 使用中第一方工具列
• lockedMoveTaskbar 鎖定移動工作列
• lockedSizeTaskbar 鎖定大小工作列
• monitorCount 監視器計數
• multiDisplayButtonPlacement 多重顯示按鈕位置
• multiDisplayTaskbar 多重顯示工作列
• overflowAllowed 允許溢出區
• overflowItemCount 溢出區項目內容
• peekToPreviewDesktop 預覽桌面
• ShellFeedsHoverMode ShellFeeds 暫留模式
• shellFeedsTaskbarDisplayMode ShellFeeds 工作列顯示模式
• shellFeedsUpdateMode ShellFeeds 更新模式
• showAppsInTablet 顯示平板電腦中的應用程式
• showClock 顯示時鐘
• showInkWorkspace 顯示筆跡工作區
• showInputIndicator 顯示輸入指示器
• showLocation 顯示位置
• showMeetNow 顯示立即開會
• showMicrophone 顯示麥克風
• showNetwork 顯示網路
• showNotificationCenter 顯示通知中心
• showPower 顯示電源
• showVolume 顯示音量
• smallIcons 小圖示
• taskbarBadging 工作列徽章
• taskViewButtonState 任務檢視按鈕狀態
• thirdPartyToolbarsInUse 使用中第三方工具列
• toolbarsCount 工具列計數
• toolbarsShowing 工具列顯示
• toolbarsThirdPartyDefined 工具列第三方定義
• touchKeyboardDesktop 觸控式鍵盤桌面
• touchKeyboardTablet 觸控式鍵盤平板電腦
• triggerType 觸發程序類型
• usePowershell 使用 PowerShell

隱私權同意記錄事件

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentCompleted

這個事件用來判斷使用者是否已成功完成隱私權同意體驗。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• presentationVersion 使用者完成隱私權同意體驗的哪個顯示版本
• privacyConsentState 隱私權同意體驗的目前狀態
• settingsVersion 使用者完成隱私權同意體驗的哪個設定版本
• userOobeExitReason 隱私權同意體驗的結束原因

Microsoft.Windows.Shell.PrivacyConsentLogging.PrivacyConsentStatus

此事件提供新隱私權體驗的有效性。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• isAdmin 登入的人員是否為系統管理員
• isExistingUser 帳戶是否存在於舊版作業系統中
• isLaunching 是否會啟動隱私權同意體驗
• isSilentElevation 使用者是否具有最嚴格的 UAC 控制權
• privacyConsentState 使用者是否已完成隱私權體驗
• userRegionCode 目前使用者的地區設定

設定活動

Microsoft.Windows.Shell.SystemSettings.SettingsAppActivity.ProtocolActivation

此事件會追蹤設定 URI 的通訊協定啟動。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• activationSource 起始啟用的位置。
• uriString 啟動通訊協定的 URI。

安裝程式事件

Microsoft.Windows.Setup.WinSetupBoot.BootBlockStart

此事件會在升級期間啟動 Windows 安裝開機常式。 此常式會判斷升級的狀態，並適當地將升級向前移動或復原裝置。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• Action 指出作業的時期/階段。
• Detail 指出作業的時期/階段的詳細資料。
• Rollback 為空白，因為此事件僅在成功案例中觸發。
• Status 指出開機期間取得磁碟裝置物件的狀態詳細資料。

Microsoft.Windows.Setup.WinSetupBoot.BootBlockStop

此事件會在升級期間停止 Windows 安裝開機常式。 此常式會判斷升級的狀態，並適當地將升級向前移動或復原裝置。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• Action 指出作業的時期/階段。
• Detail 指出作業的時期/階段的詳細資料。
• Rollback 為空白，因為此事件僅在成功案例中觸發。
• Status 指出開機期間取得磁碟裝置物件的狀態詳細資料。

Microsoft.Windows.Setup.WinSetupBoot.Success

此事件會傳送資料，指出裝置已成功叫用 WinSetupBoot。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• Action 指出作業的時期/階段。 當成功事件在離開作業觸發時，此值必須是 'Exiting'。
• Duration(ms) 篩選安裝執行個體作業的持續時間 (以毫秒為單位)。
• Rollback 為空白，因為此事件僅在成功案例中觸發。

Microsoft.Windows.Setup.WinSetupBoot.Warning

此事件用來指出我們嘗試在功能更新期間略過重新開機時，是否有出現任何警告。 此事件收集的資料可協助讓 Windows 產品和服務保持最新狀態。

以下是可用欄位：

• Action 動作，指出篩選驅動程式正在執行哪些作業 (例如：等待中、結束中)。
• Detail 新增詳細資料至上述作業 (例如：封鎖的執行緒逾時)。
• Rollback 指出是否觸發復原 (0 或 1)。
• Status 指出執行作業的狀態 (例如：0、258 等)。

SetupPlatformTel.SetupPlatformTelActivityEvent

這個事件會傳送 SetupPlatform 更新安裝程序，協助 Windows 保持最新狀態的相關基本中繼資料。

以下是可用欄位：

• FieldName 擷取事件名稱/資料點。 範例︰InstallStartTime、InstallEndtime、OverallResult 等
• GroupName 擷取事件所屬的群組名稱。 範例︰安裝資訊、DU 資訊、磁碟空間資訊等。
• InstanceID 這是唯一 GUID，用於追蹤 SetupPlatform 的個別執行個體，這些執行個體可協助將事件與單一執行個體相互聯繫。
• Value 與對應事件名稱相關聯的值。 例如︰時間相關事件會包括系統時間

SetupPlatformTel.SetupPlatformTelActivityStarted

這個事件會傳送 SetupPlatform 所產生更新安裝程序的相關基本中繼資料，協助 Windows 保持最新狀態。

以下是可用欄位：

• Name 動態更新類型的名稱。 範例︰GDR 驅動程式

SetupPlatformTel.SetupPlatformTelActivityStopped

這個事件會傳送 SetupPlatform 所產生更新安裝程序的相關基本中繼資料，協助 Windows 保持最新狀態。

SetupPlatformTel.SetupPlatformTelEvent

這項服務會擷取 SetupPlatform 產生的事件，它是驅動各種不同部署案例的引擎，以協助 Windows 保持最新狀態。

以下是可用欄位：

• FieldName 擷取事件名稱/資料點。 範例︰InstallStartTime、InstallEndtime、OverallResult 等
• GroupName 擷取事件所屬的群組名稱。 範例︰安裝資訊、DU 資訊、磁碟空間資訊等。
• InstanceID 這是唯一 GUID，用於追蹤 SetupPlatform 的個別執行個體，這些執行個體可協助將事件與單一執行個體相互聯繫。
• Value 擷取與對應事件名稱 (欄位名稱) 相關聯的值。 例如︰對於時間相關事件，這會包括系統時間。

軟體更新事件

SoftwareUpdateClientTelemetry.BadUpdateMetadata

提供錯誤更新中繼資料偵測的相關資訊。 這項資訊可用來瞭解受影響的更新，並確保正確的更新以讓 Windows 保持在最新狀態。

以下是可用欄位：

• RevisionId 更新中繼資料修訂識別碼。
• ServiceGuid 服務端點 (預先定義的 GUID) 用戶端正在檢查更新。

SoftwareUpdateClientTelemetry.CheckForUpdates

此事件會傳送軟體發佈用戶端檢查是否有適用於裝置的內容的相關追蹤資料，協助 Windows 保持最新狀態。

以下是可用欄位：

• ActivityMatchingId 包含唯一識別碼，用於識別單一 CheckForUpdates 工作階段，從初始化到完成。
• AllowCachedResults 表示掃描是否允許使用快取的結果。
• ApplicableUpdateInfo 偵測為適用的更新中繼資料
• BiosFamily BIOS (基本輸入輸出系統) 的系列。
• BiosName 裝置 BIOS 的名稱。
• BiosReleaseDate 裝置 BIOS 的發行日期。
• BiosSKUNumber 裝置 BIOS 的 SKU 號碼。
• BIOSVendor BIOS 的廠商。
• BiosVersion BIOS 的版本。
• BranchReadinessLevel 裝置上設定的服務分支。
• CachedEngineVersion 若是自行初始化修復，則是裝置上快取的 SIH 引擎版本。 如果 SIH 引擎不存在，此值為 null。
• CallerApplicationName 初始化 API 呼叫的呼叫者提供名稱給軟體發佈用戶端。
• CapabilityDetectoidGuid 無法評估的硬體適用性 detectoid 的 GUID。
• CDNCountryCode 內容發佈網路 (CDN) 位置的兩個字母的國家/地區縮寫。
• CDNId 特定裝置的唯一識別碼，用來識別有多少裝置遭遇成功或特殊問題。
• ClientVersion 軟體發佈用戶端的版本號碼。
• CommonProps 與 Windows Update 用戶端行為相關聯之未來旗標的位元遮罩。 此欄位中目前未回報任何資料。 此欄位的預期值為 0。
• Context 提供發生錯誤所在位置的內容。 範例︰AutoEnable、GetSLSData、AddService、Misc 或 Unknown
• CurrentMobileOperator 裝置目前連線的行動電信業者。
• DeferralPolicySources 任何定義的更新延遲原則的來源 (GPO = 0x10、MDM = 0x100、Flight = 0x1000、UX = 0x10000)。
• DeferredUpdates 目前遭到延遲至稍後的更新識別碼
• DeviceModel 裝置型號。
• DriverError 驅動程式掃描期間遇到的錯誤碼。 如果未發生錯誤則是 0。
• DriverExclusionPolicy 指出是否啟用不要隨著 Windows Update 包含驅動程式的原則。
• DriverSyncPassPerformed 本次是否要掃描驅動程式？
• EventInstanceID 事件執行個體的全域唯一識別碼。
• EventScenario 指出傳送此事件的目的 - 是否因為軟體發佈才剛開始檢查內容，或是否已取消、成功或失敗。
• ExcludedUpdateClasses 更新透過原則排除的分類。
• ExcludedUpdates 目前透過原則排除的 UpdateIds。
• ExtendedMetadataCabUrl 主機名稱，用來下載更新。
• ExtendedStatusCode 某些案例的次要錯誤碼，其中 StatusCode 無法提供足夠的特定資訊。
• FailedUpdateGuids 掃描期間評估失敗之更新的 GUID。
• FailedUpdatesCount 掃描期間評估失敗的更新數目。
• FeatureUpdateDeferral 針對裝置上的作業系統功能更新設定的延遲期間 (天數)。
• FeatureUpdatePause 指出裝置上的功能作業系統更新是否暫停。
• FeatureUpdatePausePeriod 針對裝置上功能作業系統更新設定的暫停期間 (天)。
• FlightBranch 裝置所在的分支，如果參與正式發行前小眾測試的話 (發行前組建)。
• FlightRing 裝置的更新步調 (取得組建的速度)，如果參與正式發行前小眾測試的話 (發行前組建)。
• HomeMobileOperator 裝置原本要搭配使用的行動電信業者。
• IntentPFNs 不可部分完成更新案例的預定 application-set 中繼資料。
• IPVersion 指出下載是透過 IPv4 或 IPv6 進行
• IsWUfBDualScanEnabled 指出商務用 Windows Update 雙向掃描是否在裝置上啟用。
• IsWUfBEnabled 表示商務用 Windows Update 是否在裝置上啟用。
• IsWUfBFederatedScanDisabled 指出是否在裝置上停用商務用 Windows Update 同盟掃描。
• IsWUfBTargetVersionEnabled 旗標指出裝置上是否已啟用商務用 Windows Update 目標版本原則。
• MetadataIntegrityMode 更新傳輸中繼資料完整性檢查的模式。 0-未知、1-忽略、2-稽核、3-強制執行
• MSIError 掃描是否有更新時遇到的上一個錯誤。
• NetworkConnectivityDetected 指出偵測到的網路連線類型。 0 - IPv4、1 - IPv6
• NumberOfApplicableUpdates 偵測程序完成後，最終視為適用於系統的更新數目。
• NumberOfApplicationsCategoryScanEvaluated 應用程式更新掃描所檢查的類別 (應用程式) 數目
• NumberOfLoop 掃描所需的往返次數
• NumberOfNewUpdatesFromServiceSync 此掃描中第一次見到的更新數目
• NumberOfUpdatesEvaluated 做為掃描的一部分評估的更新總數
• NumFailedMetadataSignatures 新中繼資料同步完成的中繼資料簽章檢查失敗數目。
• Online 指出這是否為線上掃描。
• PausedUpdates 目前暫停的 UpdateIds 清單。
• PauseFeatureUpdatesEndTime 如果功能作業系統更新在裝置上暫停，則這是暫停期間結束的日期和時間。
• PauseFeatureUpdatesStartTime 如果功能作業系統更新在裝置上暫停，則這是暫停期間開始的日期和時間。
• PauseQualityUpdatesEndTime 如果品質作業系統更新在裝置上暫停，則這是暫停期間結束的日期和時間。
• PauseQualityUpdatesStartTime 如果品質作業系統更新在裝置上暫停，則這是暫停期間開始的日期和時間。
• PhonePreviewEnabled 指出手機是否在推出正式發行前小眾測試 (發行前組建) 前已取得預覽版。
• ProcessName 在未提供 CallerApplicationName 的事件發生時，啟動 API 呼叫的呼叫者處理序名稱。
• QualityUpdateDeferral 針對裝置上的品質作業系統更新所設定的延遲期間 (天數)。
• QualityUpdatePause 指出裝置上的品質作業系統更新是否暫停。
• QualityUpdatePausePeriod 針對裝置上品質作業系統更新設定的暫停期間 (天數)。
• RelatedCV 在換成新的之前，原本使用的相互關聯向量
• ScanDurationInSeconds 掃描所花的秒數
• ScanEnqueueTime 初始化掃描所花的秒數
• ScanProps 這是 32 位元整數，包含指定 Windows Update 掃描的布林值屬性。 使用下列位元；所有剩餘位元將保留並設為零。 位元 0 (0x1)︰IsInteractive - 如果掃描是使用者要求的，設為 1；如果掃描是自動更新要求的，設為 0。 位元 1 (0x2)：IsSeeker - 如果 Windows Update 用戶端的搜索者功能已啟用時，設為 1。 搜索者功能在特定互動式掃描上啟用，導致掃描傳回處於發行初始階段的某些更新 (尚未透過自動更新發行以供全面採用)。
• ServiceGuid 識別碼，代表軟體發佈用戶端檢查內容的服務 (Windows Update、Microsoft Store 等)。
• ServiceUrl 設定裝置採用的掃描環境 URL
• ShippingMobileOperator 裝置出貨的行動電信業者。
• StatusCode 指出 CheckForUpdates 事件的結果 (成功、取消、失敗代碼 HResult)。
• SyncType 描述事件的掃描類型
• SystemBIOSMajorRelease BIOS 的主要版本。
• SystemBIOSMinorRelease BIOS 的次要版本。
• TargetMetadataVersion 若是自行初始化修復，這是要下載的 SIH 引擎的目標版本 (如有需要)。 否則此值為 null。
• TargetProductVersion 指出已選取要移至或持續使用的產品版本。
• TargetReleaseVersion 為目標版本原則選取的值。
• TotalNumMetadataSignatures 新中繼資料同步處理完成的中繼資料簽章檢查總數。
• WebServiceRetryMethods 需要重試才能完成作業的 Web 服務方法要求。
• WUDeviceID 特定裝置的唯一識別碼，用來識別有多少裝置遭遇成功或特殊問題。

SoftwareUpdateClientTelemetry.Commit

這個事件會傳送是否已呼叫更新服務來執行升級的相關資料，協助 Windows 保持最新狀態。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• BundleRevisionNumber 識別內容套件的修訂編號
• CallerApplicationName 起始API 呼叫軟體發佈用戶端的呼叫者提供的名稱。
• ClassificationId 更新內容的分類識別碼。
• DeploymentMutexId 部署作業的 Mutex 識別碼。
• DeploymentProviderHostModule 為部署作業託管更新部署提供者的模組名稱。
• DeploymentProviderMode 更新部署提供者的作業模式。
• EventScenario 指出事件的用途 - 是否因為掃描開始、成功、失敗等。
• EventType 可能的值為 "Child"、"Bundle"、"Relase"或 "Driver"。
• ExtendedStatusCode 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼
• HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)
• RevisionNumber 識別此特定內容片段的修訂編號
• ServiceGuid 軟體發佈用戶端正在安裝其內容之服務 (Windows Update、Microsoft Store 等) 的唯一識別碼。
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult)。
• UpdateId 與特定內容片段相關聯的識別碼

SoftwareUpdateClientTelemetry.Download

這個事件會傳送軟體發佈用戶端下載該更新內容的相關追蹤資料，協助 Windows 保持最新狀態。

以下是可用欄位：

• ActiveDownloadTime 主動下載更新的秒數。
• AppXBlockHashFailures 指出下載期間，雜湊驗證失敗的區塊數目。
• AppXBlockHashValidationFailureCount 造成下載後驗證失敗的區塊數目。
• AppXDownloadScope 指出應用程式內容的下載範圍。
• AppXScope 指出應用程式下載的範圍。
• BiosFamily BIOS (基本輸入輸出系統) 的系列。
• BiosName 裝置 BIOS 的名稱。
• BiosReleaseDate 裝置 BIOS 的發行日期。
• BiosSKUNumber 裝置 BIOS 的 SKU 號碼。
• BIOSVendor BIOS 的廠商。
• BiosVersion BIOS 的版本。
• BundleBytesDownloaded 針對特定內容套件下載的位元組數。
• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• BundleRepeatFailCount 指出此特殊更新套件先前是否曾失敗。
• BundleRepeatFailFlag 指出此特殊更新套件先前是否曾下載失敗。
• BundleRevisionNumber 識別內容套件的修訂編號。
• BytesDownloaded 針對個別內容片段 (而非整個套件) 下載的位元組數。
• CallerApplicationName 初始化 API 呼叫的呼叫者提供名稱給軟體發佈用戶端。
• CbsDownloadMethod 指出下載為完整或部分檔案下載。
• CbsMethod 用來下載以元件為基礎的服務 (CBS) 技術相關更新內容的方法。
• CDNCountryCode 內容發佈網路 (CDN) 位置的兩個字母的國家/地區縮寫。
• CDNId 識別碼，定義軟體發佈用戶端下載內容的來源 CDN。
• ClientVersion 軟體發佈用戶端的版本號碼。
• CommonProps 與 Windows Update 用戶端行為相關聯之未來旗標的位元遮罩。
• ConnectTime 指出為更新套件中所有更新建立連線的累積時間量 (以秒為單位)。
• CurrentMobileOperator 裝置目前連線的行動電信業者。
• DeviceModel 裝置的型號。
• DownloadPriority 指出下載會依背景、正常或前景優先順序發生。
• DownloadProps 以位元遮罩形式的下載作業內容的相關資訊。
• DownloadScenarioId 特定下載的唯一識別碼，用來將 Windows Update 與傳遞最佳化事件繫結在一起。
• EventInstanceID 事件執行個體的全域唯一識別碼。
• EventScenario 指出傳送此事件的目的 - 是否因為軟體發佈才剛開始下載內容，或是否已取消、成功或失敗。
• EventType 可能的值為 Child、Bundle 或 Driver。
• ExtendedStatusCode 某些案例的次要錯誤碼，其中 StatusCode 無法提供足夠的特定資訊。
• FeatureUpdatePause 指出裝置上的功能作業系統更新是否暫停。
• FlightBranch 裝置所在的分支，如果參與正式發行前小眾測試的話 (發行前組建)。
• FlightBuildNumber 如果此下載適用於正式發行前小眾測試版 (發行前組建)，則指出該正式發行前小眾測試版的組建編號。
• FlightId 裝置要取得的正式發行前小眾測試版 (發行前組建) 的特定識別碼。
• FlightRing 裝置的更新步調 (取得組建的速度)，如果參與正式發行前小眾測試的話 (發行前組建)。
• HandlerType 指出要下載內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
• HardwareId 如果此下載適用於以特殊裝置型號為目標的驅動程式，此識別碼會指出裝置的型號。
• HomeMobileOperator 裝置原本要搭配使用的行動電信業者。
• HostName 內容下載來源的主機名稱 URL。
• IPVersion 指出下載是透過 IPv4 或 IPv6 進行。
• IsDependentSet 指出驅動程式是否為完整系統硬體/韌體更新的一部分
• IsWUfBDualScanEnabled 指出是否在裝置上啟用商務用 Windows Update 雙向掃描。
• IsWUfBEnabled 表示商務用 Windows Update 是否在裝置上啟用。
• IsWUfBTargetVersionEnabled 旗標指出是否在裝置上啟用商務用 Windows Update 目標版本原則。
• NetworkCost 旗標，指出用來下載更新內容的網路成本 (壅塞、固定、變動、超過資料限制、漫遊等)。
• NetworkCostBitMask 指出裝置連線的網路類型 (漫遊、計量付費、超出資料上限等)
• NetworkRestrictionStatus 較普通的 NetworkCostBitMask 版本，指出 Windows 是否將目前網路視為「計量付費」。
• PackageFullName 內容的套件名稱。
• PhonePreviewEnabled 指出手機是否在推出正式發行前小眾測試 (發行前組建) 前已選擇加入取得預覽組建。
• PostDnldTime 最後一個工作完成下載承載後，發出下載完成訊號所花的時間 (以秒為單位)。
• ProcessName 在未提供 CallerApplicationName 的事件發生時，啟動 API 呼叫的呼叫者處理序名稱。
• QualityUpdatePause 指出裝置上的品質作業系統更新是否暫停。
• Reason 32 位元整數，代表禁止更新在背景下載的原因。
• RegulationResult 上一次嘗試連絡法規 Web 服務以下載更新內容法規的結果代碼 (HResult)。
• RelatedCV 在換成新的之前，原本使用的相互關聯向量。
• RepeatFailCount 指出此特定內容先前是否失敗。
• RepeatFailFlag 指出此特定內容先前是否下載失敗。
• RevisionNumber 指定內容片段的修訂編號。
• ServiceGuid 軟體發佈用戶端正在安裝其內容之服務 (Windows Update、Microsoft Store 等) 的唯一識別碼。
• Setup360Phase 如果目前下載是針對作業系統升級，此項目識別正在進行的升級階段。
• ShippingMobileOperator 當裝置出貨時連結到裝置的電信業者。
• SizeCalcTime 計算承載的總下載大小所花的時間 (秒)。
• StatusCode 指出 Download 事件的結果 (成功、取消、失敗代碼 HResult)。
• SystemBIOSMajorRelease BIOS 的主要版本。
• SystemBIOSMinorRelease BIOS 的次要版本。
• TargetGroupId 針對以特定裝置型號為目標的驅動程式，此識別碼會指出接收該驅動程式的裝置發佈群組。
• TargetingVersion 對於以特定裝置型號為目標的驅動程式，這是發佈至裝置的驅動程式版本號碼。
• ThrottlingServiceHResult 連絡 Web 服務以判斷此裝置是否應下載內容時的結果代碼 (成功/失敗)。
• TimeToEstablishConnection 開始下載前建立連線所耗費的時間 (以毫秒為單位)。
• TotalExpectedBytes 預期的下載總位元組數。
• UpdateId 與特定內容片段相關聯的識別碼。
• UpdateImportance 指出某段內容標示為重要、建議使用或選用。
• UsedDO 下載是否使用傳遞最佳化服務。
• UsedSystemVolume 指出內容是下載至裝置的主要系統儲存磁碟機，或其他儲存磁碟機。
• WUDeviceID 特定裝置的唯一識別碼，用來識別有多少裝置遭遇成功或特殊問題。

SoftwareUpdateClientTelemetry.DownloadCheckpoint

此事件提供 UUP 內容每個 Windows Update 下載階段之間的檢查點。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• CallerApplicationName 起始 API 呼叫軟體發佈用戶端的呼叫者所提供的名稱。
• ClientVersion 軟體發佈用戶端的版本號碼
• EventScenario 指出傳送此事件的目的 - 是因為軟體發佈才剛開始檢查內容，或是已取消、成功或失敗
• EventType 可能的值為 "Child"、"Bundle"、"Relase" 或 "Driver"。
• ExtendedStatusCode 某些案例的次要錯誤碼，其中 StatusCode 不夠特定
• FileId 唯一識別檔案的雜湊
• FileName 已下載檔案的名稱。
• FlightId 每個正式發行前小眾測試版的唯一識別碼。
• RelatedCV 在換成新的之前，原本使用的相互關聯向量
• RevisionNumber 更新的唯一修訂編號
• ServiceGuid 識別碼，代表軟體發佈用戶端檢查其內容的服務 (Windows Update、Microsoft Store 等)。
• StatusCode 指出 CheckForUpdates 事件的結果 (成功、取消、失敗代碼 HResult)
• UpdateId 唯一更新識別碼
• WUDeviceID 特定裝置的唯一識別碼，用來識別有多少裝置遭遇成功或特殊問題

SoftwareUpdateClientTelemetry.DownloadHeartbeat

此事件可以追蹤持續進行的下載，並包含資料用以解釋下載的目前狀態。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• BytesTotal 此內容要傳輸的總位元組。
• BytesTransferred 在出現活動訊號時此內容的傳輸總位元組。
• CallerApplicationName 起始API 呼叫軟體發佈用戶端的呼叫者提供的名稱。
• ClientVersion 軟體發佈用戶端的版本號碼
• ConnectionStatus 指出在出現活動訊號時的裝置連線狀態。
• CurrentError 作用中下載遇到的上一個 (暫時性) 錯誤
• DownloadFlags 指出是否忽略電源狀態的旗標。
• DownloadState 此內容的作用中下載目前狀態 (佇列、暫停或處理中)
• EventType 可能的值為 "Child"、"Bundle" 或 "Driver"
• FlightId 每個正式發行前小眾測試版的唯一識別碼。
• IsNetworkMetered 指出 Windows 是否將目前的網路視為「計量付費」。
• MOAppDownloadLimit 電信業者的應用程式下載大小上限 (如果有)。
• MOUpdateDownloadLimit 電信業者的作業系統更新下載大小上限 (如果有)
• PowerState 指出在出現活動訊號時，裝置的電源狀態 (DC、AC、省電模式或連線待命)
• RelatedCV 在換成新的之前，用戶端原本使用的相互關聯向量
• ResumeCount 此作用中下載已從暫停狀態中繼續的次數
• RevisionNumber 識別此特定內容片段的修訂編號
• ServiceGuid 軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等) 的識別碼
• SuspendCount 此作用中下載已進入暫停狀態的次數
• SuspendReason 為何此作用中下載進入暫停狀態的最後原因
• UpdateId 與特定內容片段相關聯的識別碼
• WUDeviceID 軟體發佈用戶端控制的唯一裝置識別碼

SoftwareUpdateClientTelemetry.Install

這個事件會傳送軟體發佈用戶端安裝該更新內容的相關追蹤資料，協助 Windows 保持最新狀態。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼；如果找到 bundleID，則不應全部為零。
• BundleRepeatFailCount 指出此特殊更新套件先前是否曾失敗。
• BundleRevisionNumber 識別內容套件的修訂編號。
• CallerApplicationName 初始化 API 呼叫的呼叫者提供名稱給軟體發佈用戶端。
• ClassificationId 更新內容的分類識別碼。
• ClientVersion 軟體發佈用戶端的版本號碼。
• CommonProps 與 Windows Update 用戶端行為相關聯之未來旗標的位元遮罩。 此欄位中目前未回報任何值。 此欄位的預期值為 0。
• CSIErrorType CBS 安裝失敗的階段。
• DeploymentMutexId 部署作業的 Mutex 識別碼。
• DeploymentProviderHostModule 為部署作業託管更新部署提供者的模組名稱。
• DeploymentProviderMode 更新部署提供者的作業模式。
• DriverPingBack 包含舊版驅動程式和系統狀態的相關資訊。
• DriverRecoveryIds 如果需要復原，可用於解除安裝驅動程式的識別碼清單。
• EventInstanceID 事件執行個體的全域唯一識別碼。
• EventScenario 指出傳送此事件的目的 - 是否因為軟體發佈才剛開始安裝內容，或是否已取消、成功或失敗。
• EventType 可能的值為 Child、Bundle 或 Driver。
• ExtendedErrorCode 延伸的錯誤碼。
• ExtendedStatusCode 某些案例的次要錯誤碼，其中 StatusCode 無法提供足夠的特定資訊。
• FeatureUpdatePause 指出裝置上的功能作業系統更新是否暫停。
• FlightBuildNumber 如果此安裝是針對 Windows 測試人員組建，則這是該組建的組建編號。
• FlightId 裝置要取得的 Windows 測試人員組建的特定識別碼。
• HandlerType 指出要安裝內容的種類 (例如，應用程式、驅動程式、Windows Update)。
• HardwareId 如果此安裝適用於以特殊裝置型號為目標的驅動程式，此識別碼會指出裝置的型號。
• InstallProps 與安裝作業相關聯之未來旗標的位元遮罩。 此欄位中目前未回報任何值。 此欄位的預期值為 0。
• IntentPFNs 不可部分完成更新案例的預定 application-set 中繼資料。
• IsFinalOutcomeEvent 指出此事件是否在更新/升級程序結束時發出訊號。
• IsFirmware 指出此更新是否為韌體更新。
• IsSuccessFailurePostReboot 指出更新是否成功，然後在重新開機後失敗。
• IsWUfBDualScanEnabled 指出是否在裝置上啟用商務用 Windows Update 雙向掃描。
• IsWUfBEnabled 指出是否在裝置上啟用商務用 Windows Update。
• IsWUfBTargetVersionEnabled 旗標指出是否在裝置上啟用商務用 Windows Update 目標版本原則。
• MergedUpdate 指出是否將作業系統更新和 BSP 更新合併安裝。
• MsiAction MSI 安裝失敗的階段。
• MsiProductCode MSI 安裝程式的唯一識別碼。
• PackageFullName 正要安裝內容的套件名稱。
• ProcessName 在未提供 CallerApplicationName 的事件發生時，啟動 API 呼叫的呼叫者處理序名稱。
• QualityUpdatePause 指出裝置上的品質作業系統更新是否暫停。
• RelatedCV 在換成新的之前，原本使用的相互關聯向量
• RepeatFailCount 指出這段特定內容先前是否曾經失敗。
• RevisionNumber 此特定內容片段的修訂編號。
• ServiceGuid 識別碼，代表軟體發佈用戶端安裝其內容的服務 (Windows Update、Microsoft Store 等)。
• StatusCode 指出安裝事件的結果 (成功、取消、失敗代碼 HResult)。
• TargetGroupId 針對以特定裝置型號為目標的驅動程式，此識別碼會指出接收該驅動程式的裝置發佈群組。
• TargetingVersion 對於以特定裝置型號為目標的驅動程式，這是發佈至裝置的驅動程式版本號碼。
• TransactionCode 代表特定 MSI 安裝的識別碼。
• UpdateId 唯一更新識別碼。
• UpdateImportance 指出某段內容標示為重要、建議使用或選用。
• UsedSystemVolume 指出內容是下載並從裝置的主要系統儲存磁碟機或其他儲存磁碟機安裝。
• WUDeviceID 特定裝置的唯一識別碼，用來識別有多少裝置遭遇成功或特殊問題。

SoftwareUpdateClientTelemetry.Revert

這是 Windows Update 用戶端上目標更新的還原事件。 請參閱 EventScenario 欄位以取得詳細資訊 (例如，開始/失敗/成功)。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼。 如果有找到 BundleId，則不應全部為零。
• BundleRepeatFailCount 指出此特殊更新套件先前是否曾失敗。
• BundleRevisionNumber 識別內容套件的修訂編號。
• CallerApplicationName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• ClientVersion 軟體發佈用戶端的版本號碼。
• CommonProps 與 Windows Update 用戶端行為相關聯之未來旗標的位元遮罩。 此欄位目前尚未回報任何值。 此欄位的預期值為 0。
• CSIErrorType CBS 安裝失敗的階段。
• DeploymentMutexId 部署作業的 Mutex 識別碼。
• DeploymentProviderHostModule 為部署作業託管更新部署提供者的模組名稱。
• DeploymentProviderMode 更新部署提供者的作業模式。
• DriverPingBack 包含舊版驅動程式和系統狀態的相關資訊。
• DriverRecoveryIds 如果需要復原，可用於解除安裝驅動程式的識別碼清單。
• EventInstanceID 事件執行個體的全域唯一識別碼。
• EventScenario 指出事件的用途 (掃描開始、成功、失敗等)。
• EventType 事件類型 (子系、套件、版本或驅動程式)。
• ExtendedStatusCode 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• FeatureUpdatePause 指出裝置上的功能作業系統更新是否暫停。
• FlightBuildNumber 指出正式發行前小眾測試版的組建編號。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼。
• HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
• HardwareId 如果此下載適用於以特殊裝置型號為目標的驅動程式，此識別碼會指出裝置的型號。
• IsFinalOutcomeEvent 指出此事件是否在更新/升級程序結束時發出訊號。
• IsFirmware 指出更新是否為韌體更新。
• IsSuccessFailurePostReboot 指出初始成功是否在重新開機之後失敗。
• IsWUfBDualScanEnabled 旗標，指出是否在裝置上啟用商務用 Windows Update 雙向掃描。
• IsWUfBEnabled 旗標，指出是否在裝置上啟用商務用 Windows Update。
• IsWUfBTargetVersionEnabled 旗標指出是否在裝置上啟用商務用 Windows Update 目標版本原則。
• MergedUpdate 指出是否將作業系統更新和 BSP 更新合併安裝。
• ProcessName 起始軟體發佈用戶端之 API 呼叫的呼叫端處理程序名稱。
• QualityUpdatePause 指出裝置上的品質作業系統更新是否暫停。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• RepeatFailCount 指出這段特定內容先前是否曾經失敗。
• RevisionNumber 識別此特定內容片段的修訂編號。
• ServiceGuid 軟體發佈用戶端正在安裝其內容之服務 (Windows Update、Microsoft Store 等) 的唯一識別碼。
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult)。
• TargetGroupId 針對以特定裝置型號為目標的驅動程式，此識別碼會指出接收該驅動程式的裝置發佈群組。
• TargetingVersion 對於以特定裝置型號為目標的驅動程式，這是發佈至裝置的驅動程式版本號碼。
• UpdateId 與特定內容片段相關聯的識別碼。
• UpdateImportance 指出驅動程式的重要性，以及其接收重要性層級 (0-未知、1-選用、2-重要-DNF、3-重要-一般、4-重要-其他、5-建議) 的原因。
• UsedSystemVolume 指出是使用裝置的主要系統儲存磁碟機，或是其他儲存磁碟機。
• WUDeviceID 軟體發佈用戶端控制的唯一裝置識別碼。

SoftwareUpdateClientTelemetry.TaskRun

這是 [伺服器起始的修復] 用戶端的開始事件。 請參閱 EventScenario 欄位以取得詳細資訊 (例如，開始/成功)。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• CallerApplicationName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• ClientVersion 軟體發佈用戶端的版本號碼。
• CmdLineArgs 呼叫端傳遞的命令列引數。
• EventInstanceID 事件執行個體的全域唯一識別碼。
• EventScenario 指出事件的用途 (掃描開始、成功、失敗等)。
• ServiceGuid 服務的識別碼，軟體發佈用戶端連線至此服務 (Windows Update、Microsoft Store 等)。
• StatusCode 事件的結果碼 (成功、取消、失敗代碼 HResult)。
• WUDeviceID 軟體發佈用戶端控制的唯一裝置識別碼。

SoftwareUpdateClientTelemetry.Uninstall

這是 Windows Update 用戶端上目標更新的解除安裝事件。 請參閱 EventScenario 欄位以取得詳細資訊 (例如，開始/失敗/成功)。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• BundleId 與特定內容套件相關聯的識別碼。 如果有找到 bundleID，則這個值不應全部為零。
• BundleRepeatFailCount 指出此特殊更新套件先前是否曾失敗。
• BundleRevisionNumber 識別內容套件的修訂編號。
• CallerApplicationName 提出 Windows Update 要求的應用程式的名稱。 用來識別要求內容。
• ClassificationId 更新內容的分類識別碼。
• ClientVersion 軟體發佈用戶端的版本號碼。
• CommonProps 與 Windows Update 用戶端行為相關聯之未來旗標的位元遮罩。 此欄位目前尚未回報任何值。 此欄位的預期值為 0。
• DeploymentMutexId 部署作業的 Mutex 識別碼。
• DeploymentProviderHostModule 為部署作業託管更新部署提供者的模組名稱。
• DeploymentProviderMode 更新部署提供者的作業模式。
• DriverPingBack 包含舊版驅動程式和系統狀態的相關資訊。
• DriverRecoveryIds 需要復原時，可用於解除安裝驅動程式的識別碼清單。
• EventInstanceID 事件執行個體的全域唯一識別碼。
• EventScenario 指出事件的用途 (掃描開始、成功、失敗等)。
• EventType 指出事件類型。 可能的值為 "Child"、"Bundle"、"Release" 或 "Driver"。
• ExtendedStatusCode 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• FeatureUpdatePause 指出裝置上的功能作業系統更新是否暫停。
• FlightBuildNumber 指出正式發行前小眾測試版的組建編號。
• FlightId 裝置要取得的正式發行前小眾測試版的特定識別碼。
• HandlerType 指出內容的種類 (應用程式、驅動程式、Windows 修補程式等)。
• HardwareId 如果下載適用於以特殊裝置型號為目標的驅動程式，此識別碼會指出裝置的型號。
• IsFinalOutcomeEvent 指出此事件是否在更新/升級程序結束時發出訊號。
• IsFirmware 指出更新是否為韌體更新。
• IsSuccessFailurePostReboot 指出初始成功是否在重新開機之後失敗。
• IsWUfBDualScanEnabled 旗標，指出是否在裝置上啟用商務用 Windows Update 雙向掃描。
• IsWUfBEnabled 旗標，指出是否在裝置上啟用商務用 Windows Update。
• IsWUfBTargetVersionEnabled 旗標指出是否在裝置上啟用商務用 Windows Update 目標版本原則。
• MergedUpdate 指出是否將作業系統更新和 BSP 更新合併安裝。
• ProcessName 起始軟體發佈用戶端之 API 呼叫的呼叫端處理程序名稱。
• QualityUpdatePause 指出裝置上的品質作業系統更新是否暫停。
• RelatedCV 在換成新的之前，用戶端原本使用的交互關聯向量。
• RepeatFailCount 指出這段特定內容先前是否曾經失敗。
• RevisionNumber 識別此特定內容片段的修訂編號。
• ServiceGuid 軟體發佈用戶端正在安裝其內容之服務 (Windows Update、Microsoft Store 等) 的唯一識別碼。
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult)。
• TargetGroupId 針對以特定裝置型號為目標的驅動程式，此識別碼會指出接收該驅動程式的裝置發佈群組。
• TargetingVersion 對於以特定裝置型號為目標的驅動程式，這是發佈至裝置的驅動程式版本號碼。
• UpdateId 與特定內容片段相關聯的識別碼。
• UpdateImportance 指出驅動程式的重要性，以及其接收重要性層級 (0-未知、1-選用、2-重要-DNF、3-重要-一般、4-重要-其他、5-建議) 的原因。
• UsedSystemVolume 指出是使用裝置的主要系統儲存磁碟機，或是其他儲存磁碟機。
• WUDeviceID 軟體發佈用戶端控制的唯一裝置識別碼。

SoftwareUpdateClientTelemetry.UpdateDetected

這個事件會傳送已從 Microsoft Store 更新的 AppX 應用程式的相關資料，包括哪些應用程式需要更新，以及需要何種版本/架構，以便了解和解決應用程式取得必要更新的問題。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• ApplicableUpdateInfo 偵測為適用的更新中繼資料。
• CallerApplicationName 初始化 API 呼叫的呼叫者提供名稱給軟體發佈用戶端。
• IntentPFNs 不可部分完成更新案例的預定 application-set 中繼資料。
• NumberOfApplicableUpdates 偵測流程完成後，最終視為適用於系統的更新數目。
• RelatedCV 在換成新的之前，原本使用的相互關聯向量。
• ServiceGuid 代表軟體發佈用戶端連線的服務 (Windows Update、Microsoft Store 等) 的識別碼。
• WUDeviceID 軟體發佈用戶端控制的唯一裝置識別碼。

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

此事件可協助識別更新內容是否遭到竄改，並提供保護避免遭受攔截式攻擊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態、安全且正常執行。

以下是可用欄位：

• CallerApplicationName 提出 Windows Update 要求的應用程式名稱。 用來識別要求內容。
• EndpointUrl 裝置取得更新中繼資料的端點 URL。 這用來區分測試、預備和生產環境。
• EventScenario 這個事件的目的，例如掃描開始、掃描成功或掃描失敗。
• ExtendedStatusCode 某些案例的次要狀態碼，其中 StatusCode 無法提供足夠的特定資訊。
• LeafCertId 失敗憑證之 FragmentSigning 資料中的整數識別碼。
• ListOfSHA256OfIntermediateCerData 分號分隔的 base64 雜湊編碼清單，用於中繼憑證的 FragmentSigning 資料中的 Base64CerData。
• MetadataIntegrityMode 傳輸中繼資料完整性檢查的模式。 0 = 未知；1 = 忽略；2 = 稽核；3 = 強制執行
• MetadataSignature 與更新中繼資料相關聯的簽章的 base64 編碼字串 (以修訂識別碼指定)。
• RawMode 來自 SLS 回應的原始未剖析模式字串。 如果不適用，則此欄位為 null。
• RawValidityWindowInDays 時間戳記語彙基元的原始未剖析有效期間字串，以天數表示。 如果不適用，則此欄位為 null。
• RevisionId 特定內容片段的修訂識別碼。
• RevisionNumber 特定內容片段的修訂編號。
• ServiceGuid 識別軟體發佈用戶端連線的服務。 範例：Windows Update 或 Microsoft Store
• SHA256OfLeafCerData 分葉憑證的 FragmentSigning 資料中，Base64CerData 雜湊的 base64 編碼。
• SHA256OfLeafCertPublicKey 分葉憑證的 FragmentSigning 資料中，Base64CertData 雜湊的 base64 編碼。
• SHA256OfTimestampToken 時間戳記權杖的編碼字串。
• SignatureAlgorithm 中繼資料簽章的雜湊演算法。
• SLSPrograms 裝置可能已選擇加入的測試計畫。 範例︰Insider Fast
• StatusCode 事件的結果代碼 (成功、取消、失敗代碼 HResult)。
• TimestampTokenCertThumbprint 已編碼時間戳記預付碼的指紋。
• TimestampTokenId 此項目建立的時間。 它會在時間戳記 Blob 中加以編碼，如果語彙基元格式不正確，則會是零。
• UpdateId 特定內容片段的更新識別碼。
• ValidityWindowInDays 驗證時間戳記時有效的有效期間。

Surface 事件

Microsoft.Surface.Battery.Prod.BatteryInfoEvent

此事件包含有關電池效能的硬體層級資料。 此事件收集的資料是用於協助讓 Windows 產品和服務保持正常執行。

以下是可用欄位：

• batteryData 電池效能資料。
• batteryData.data() 電池效能資料。
• BatteryDataSize: 電池效能資料的大小。
• batteryInfo.data() 電池效能資料。
• BatteryInfoSize： 電池效能資料的大小。
• pszBatteryDataXml 電池效能資料。
• szBatteryInfo 電池效能資料。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_BPM

此事件包含有關電池效能的硬體層級資料。 資料 此事件收集的資料用於讓 Windows 保持正常執行。

以下是可用欄位：

• BPMCurrentlyEngaged 如果裝置上已使用 BPM，則立即取得快照集。
• BPMExitCriteria BPM 結束準則為何 - 20%SOC 或 50%SOC？
• BPMHvtCountA 目前 BPM 計數器 A 的 HVT 計數。
• BPMHvtCountB 目前 BPM 計數器 B 的 HVT 計數。
• bpmOptOutLifetimeCount BPM OptOut 存留時間計數。
• BPMRsocBucketsHighTemp_Values 溫度範圍 46°C-60°C 以及下列真實 RSOC 範圍的時間：0%-49%；50%-79%；80%-89%；90%-94%；95%-100%。
• BPMRsocBucketsLowTemp_Values 溫度範圍 0°C-20°C 以及下列真實 RSOC 範圍的時間：0%-49%；50%-79%；80%-89%；90%-94%；95%-100%。
• BPMRsocBucketsMediumHighTemp_Values 溫度範圍 36°C-45°C 以及下列真實 RSOC 範圍的時間：0%-49%；50%-79%；80%-89%；90%-94%；95%-100%。
• BPMRsocBucketsMediumLowTemp_Values 溫度範圍 21°C-35°C 以及下列真實 RSOC 範圍的時間：0%-49%；50%-79%；80%-89%；90%-94%；95%-100%。
• BPMTotalEngagedMinutes 使用 BPM 的總時間。
• BPMTotalEntryEvents 進入 BPM 的總次數。
• ComponentId 元件識別碼。
• FwVersion 建立此記錄之 FW 版本。
• LogClass 記錄類別。
• LogInstance 類別內記錄執行個體 (1..n)。
• LogVersion 記錄 MGR 版本。
• MCUInstance 用於識別產品中多個 MCU 的執行個體識別碼。
• ProductId 產品識別碼。
• SeqNum 序號。
• TimeStamp 建立記錄時的 UTC 秒數。
• Ver 結構描述版本。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_CTT

此事件包含有關電池效能的硬體層級資料。 資料 此事件收集的資料用於讓 Windows 保持正常執行。

以下是可用欄位：

• BPMKioskModeStartDateInSeconds 首次開啟電池限制。
• BPMKioskModeTotalEngagedMinutes 電池限制開啟的總時間 (SOC 值為 50%)。
• ComponentId 元件識別碼。
• CTTEqvTimeat35C 每分鐘輪詢時間。 根據溫度新增到存留期計數器。 僅計算高於 80% SOC 的時間。
• CTTEqvTimeat35CinBPM 每分鐘輪詢時間。 根據溫度新增到存留期計數器。 僅當裝置處於 BPM 且 SOC 高於 55% 時計算時間。 向上四捨五入。
• CTTMinSOC1day 滾動 1 天最低 SOC。 值最初設定為 0。
• CTTMinSOC28day 滾動 28 天最低 SOC。 值最初設定為 0。
• CTTMinSOC3day 滾動 3 天最低 SOC。 值最初設定為 0。
• CTTMinSOC7day 滾動 7 天最低 SOC。 值最初設定為 0。
• CTTStartDateInSeconds 從開始使用裝置起開始的日期。
• currentAuthenticationState 目前驗證狀態。
• FwVersion 建立此記錄之 FW 版本。
• LogClass 記錄類別。
• LogInstance 類別內記錄執行個體 (1..n)。
• LogVersion 記錄 MGR 版本。
• MCUInstance 用於識別產品中多個 MCU 的執行個體識別碼。
• newSnFruUpdateCount 新 Sn FRU 更新計數。
• newSnUpdateCount 新 Sn 更新計數。
• ProductId 產品識別碼。
• ProtectionPolicy 使用的電池限制。 True (0 False)
• SeqNum 序號。
• TimeStamp 建立記錄時的 UTC 秒數。
• Ver 結構描述版本。
• VoltageOptimization 目前 CTT 降低 (以 mV 為單位)。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GG

此事件包含有關電池效能的硬體層級資料。 資料 此事件收集的資料用於讓 Windows 保持正常執行。

以下是可用欄位：

• cbTimeCell_Values 不同電池的 cb 時間。
• ComponentId 元件識別碼。
• cycleCount 循環盤點。
• deltaVoltage 差異電壓。
• eocChargeVoltage_Values EOC 充電電壓值。
• fullChargeCapacity 完全充電容量。
• FwVersion 建立此記錄之 FW 版本。
• lastCovEvent 上次 Cov 事件。
• lastCuvEvent 上次 Cuv 事件。
• LogClass LOG_CLASS。
• LogInstance 類別內記錄執行個體 (1..n)。
• LogVersion LOG_MGR_VERSION。
• manufacturerName 製造商名稱。
• maxChargeCurrent 最大充電電流。
• maxDeltaCellVoltage 最大差異電池電壓。
• maxDischargeCurrent 最大釋放電流。
• maxTempCell 最高溫度儲存格。
• maxVoltage_Values 最大電壓值。
• MCUInstance 用於識別產品中多個 MCU 的執行個體識別碼。
• minTempCell 最小溫度儲存格。
• minVoltage_Values 最小電壓值。
• numberOfCovEvents Cov 事件數。
• numberOfCuvEvents Cuv 事件數。
• numberOfOCD1Events OCD1 事件數。
• numberOfOCD2Events OCD2 事件數。
• numberOfQmaxUpdates Qmax 更新數。
• numberOfRaUpdates Ra 更新數。
• numberOfShutdowns 關機次數。
• pfStatus_Values pf pf 狀態值。
• ProductId 產品識別碼。
• qmax_Values 不同電池的 Qmax 值。
• SeqNum 序號。
• TimeStamp 建立記錄時的 UTC 秒數。
• Ver 結構描述版本。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV2_GGExt

此事件包含有關電池效能的硬體層級資料。 資料 此事件收集的資料用於讓 Windows 保持正常執行。

以下是可用欄位：

• avgCurrLastRun 上次執行的平均電流。
• avgPowLastRun 上次執行的平均電力。
• batteryMSPN BatteryMSPN
• batteryMSSN BatteryMSSN。
• cell0Ra3 Cell0Ra3。
• cell1Ra3 Cell1Ra3。
• cell2Ra3 Cell2Ra3。
• cell3Ra3 Cell3Ra3。
• ComponentId 元件識別碼。
• currentAtEoc Eoc 電流。
• firstPFstatusA 第一個 PF 狀態 A。
• firstPFstatusB 第一個 PF 狀態-B。
• firstPFstatusC 第一個 PF 狀態-C。
• firstPFstatusD 第一個 PF 狀態-D。
• FwVersion 建立此記錄之 FW 版本。
• lastQmaxUpdate 上次 Qmax 更新。
• lastRaDisable 上次 Ra 停用。
• lastRaUpdate 上次 Ra 更新。
• lastValidChargeTerm 上次有效的充電期。
• LogClass 記錄類別。
• LogInstance 類別內記錄執行個體 (1..n)。
• LogVersion 記錄 MGR 版本。
• maxAvgCurrLastRun 上次執行的最大平均電流。
• maxAvgPowLastRun 上次執行的最大平均電力。
• MCUInstance 用於識別產品中多個 MCU 的執行個體識別碼。
• mfgInfoBlockB01 MFG 資訊區塊 B01。
• mfgInfoBlockB02 MFG 資訊區塊 B02。
• mfgInfoBlockB03 MFG 資訊區塊 B03。
• mfgInfoBlockB04 MFG 資訊區塊 B04。
• numOfRaDisable Ra 停用數目。
• numOfValidChargeTerm 有效充電期數。
• ProductId 產品識別碼。
• qmaxCycleCount Qmax 迴圈計數。
• SeqNum 序號。
• stateOfHealthEnergy 健康狀態能量。
• stateOfHealthFcc 健康狀態 Fcc。
• stateOfHealthPercent 健康狀態百分比。
• TimeStamp 建立記錄時的 UTC 秒數。
• totalFwRuntime FW 執行時間總計。
• updateStatus 更新狀態。
• Ver 結構描述版本。

Microsoft.Surface.Battery.Prod.BatteryInfoEventV3

有關電池效能的硬體層級資料。

以下是可用欄位：

• BatteryTelemetry 關於電池效能的硬體層級資料。
• ComponentId 元件識別碼。
• FwVersion 建立此記錄之 FW 版本。
• LogClass 記錄類別。
• LogInstance 類別內記錄執行個體 (1..n)。
• LogVersion 記錄 MGR 版本。
• 微控制器Instance 用於識別產品中多個 MCU 的實例識別碼。
• ProductId ProductId 識別碼。
• SeqNum 序號。
• TimeStamp 建立記錄時的 UTC 秒數。
• Ver 結構描述版本。

Microsoft.Surface.Health.Binary.Prod.McuHealthLog

此事件會收集資訊，以追蹤內建微控制器的健康情況指示器。 例如，在開機順序中因電源問題而造成的異常關機次數、附加至底座的顯示面板類型、溫度指示器、硬體中的節流資料等。此事件收集的資料可協助讓 Windows 保持安全並正常執行。

以下是可用欄位：

• CUtility::GetTargetNameA(Target) 子元件名稱。
• HealthLog 健康情況指示器記錄。
• healthLogSize 4KB。
• productId 產品型號的識別碼。

Microsoft.Surface.SystemReset.Prod.ResetCauseEventV2

此事件會傳送 SAM、PCH 和 SoC 重設原因。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• ControllerResetCause 控制器重設的原因。
• HostResetCause 主機重設原因。
• PchResetCause PCH 重設原因。
• SamResetCause SAM 重設原因。

更新小幫手事件

Microsoft.Windows.QUALauncher.Applicable

AQUA 啟動並檢查任何自行更新時，此事件會傳送基本資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• DetectedCondition 檢查裝置條件是否符合執行修正。
• FileVersion 目前的檔案版本。
• GlobalEventCounter 用戶端計數器，指出此裝置傳送事件的順序。
• IsHashMismatch 檢查承載的雜湊是否與 OneSettings 中所指定的相符。
• IsSelfUpdateEnabledInOneSettings 檢查是否已啟用自行更新。
• IsSelfUpdateNeeded 檢查是否需要自行更新。 符合所有條件。
• PackageVersion 目前的套件版本。
• PluginName 外掛程式名稱。
• Result 結果。
• SelfUpdatePackageVersion 已安裝的更新套件版本。
• SelUpdatePackageVersion 新套件的版本。

Microsoft.Windows.QualityUpdateAssistant.Applicability

此事件會傳送有關裝置是否應該更新為最新累積更新的基本資訊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• CV 相互關聯向量。
• dayspendingrebootafterfu 自裝置已準備好要針對仍在等待重新開機的功能更新而重新開機起，所經過的天數。
• ExecutionRequestId 啟動 QualityUpdateAssistant 處理程序的執行要求識別碼。
• GlobalEventCounter 用戶端計數器，指出此裝置傳送事件的順序。
• KBNumber 正在安裝的更新的 KBNumber。
• PackageVersion 品質更新小幫手的目前封裝版本。
• Reason 提供有關更新不適用於裝置的原因資訊。
• Result 品質更新小幫手的適用性檢查。

Microsoft.Windows.QualityUpdateAssistant.DeviceReadinessCheck

此事件會傳送有關裝置是否準備好下載最新累積更新的基本資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• ExecutionRequestId 啟動 QualityUpdateAssistant 處理程序的執行要求識別碼。
• GlobalEventCounter 用戶端計數器，指出此裝置傳送事件的順序。
• KBNumber 正在安裝的更新的 KBNumber。
• PackageVersion 品質更新小幫手的目前封裝版本。
• Reason 指出裝置未通過整備檢查的原因。
• Result 品質更新小幫手的裝置整備檢查。

Microsoft.Windows.QualityUpdateAssistant.Download

此事件會在最新累積更新的下載開始時傳送基本資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• DODownloadHResult 用來下載品質更新時，來自傳遞最佳化的結果碼。
• DownloadMode 指出下載品質更新的方式。
• ExecutionRequestId 啟動 QualityUpdateAssistant 處理程序的執行要求識別碼。
• GlobalEventCounter 用戶端計數器，指出此裝置傳送事件的順序。
• HttpsDownloadHResult 使用 HTTPS 來下載品質更新時的結果代碼。
• KBNumber 正在安裝的更新的 KBNumber。
• PackageVersion 品質更新小幫手的目前封裝版本。
• QualityUpdateDeviceHasMinimumUptime 指出裝置是否有安裝品質更新所需的最低運作時間。
• Result 最新累積更新承載的下載。
• Scenario 指出安裝步驟成功或失敗。

Microsoft.Windows.QualityUpdateAssistant.Install

此事件會傳送有關最新累積更新安裝結果的基本資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• DismInstallHResult 用來安裝品質更新時，來自 DISM 的內部結果碼。
• ExecutionRequestId 啟動 QualityUpdateAssistant 處理程序的執行要求識別碼。
• GlobalEventCounter 用戶端計數器，指出此裝置傳送事件的順序。
• InstallMode 指出使用哪個安裝方法來嘗試安裝品質更新。
• KBNumber 正在安裝的更新的 KBNumber。
• launchretrycounter 在非成功安裝的情況下重試安裝的次數計數。
• PackageVersion 品質更新小幫手的目前封裝版本。
• QualityUpdateDismErrorCode 使用 DISM 來安裝品質更新時傳回的錯誤碼。
• QualityUpdatePendingRebootAfterInstallStage 指出裝置在安裝完成後是否有擱置中的重新開機。
• QualityUpdateSecondsInstallStage 安裝品質更新所花費的時間。
• QualityUpdateWusaErrorCode 使用 WUSA 來安裝品質更新時傳回的錯誤碼。
• Result 最新累積更新承載的安裝。
• Scenario 指出安裝步驟成功或失敗。
• WusaInstallHResult 用來安裝品質更新時，來自 WUSA 的內部結果代碼。

Microsoft.Windows.QualityUpdateAssistant.RebootPending

此事件會傳送有關最新累積更新安裝結果的基本資訊，指出裝置正在等待重新開機。

以下是可用欄位：

• CV 相互關聯向量。
• ExecutionRequestId 用戶端計數器，指出此裝置傳送事件的順序。
• GlobalEventCounter 正在安裝的更新的 KBNumber。
• KBNumber 正在安裝的更新的 KBNumber。
• PackageVersion 品質更新小幫手的目前封裝版本。
• QualityUpdateDaysPendingRebootAfterInstallStage 安裝後重新開機擱置中的天數。
• QualityUpdatePendingRebootAfterInstallStage QualityUpdatePendingRebootAfterInstallStartingToast。
• Result 執行的結果。
• Scenario 代表執行步驟的狀態。

Microsoft.Windows.RecommendedTroubleshootingService.MitigationFailed

由防護功能服務提供的可執行檔執行並失敗後，就會發生此事件。 此事件中的資料用於測量工程師用於解決內部、測試人員和零售裝置上的市場問題的防護功能狀況。 失敗資料也會用於功能小組的根本原因調查，作為停止防護功能推出的訊號，而且也會作為因防護功能失敗而導致某些裝置仍受問題影響的可能追蹤動作 (即重新提供給受影響的裝置)。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• activeProcesses 使用中程序的數目。
• atleastOneMitigationSucceeded 布林值旗標，指出是否至少已成功進行一項風險降低。
• callerId 要求系統啟動疑難排解員的識別碼 (GUID)。
• contactTSServiceAttempts 在單一掃描器工作階段中，TroubleshootingSvc 所做出的嘗試次數，以便從疑難排解雲端服務取得疑難排解員中繼資料。
• countDownloadedPayload 已下載的承載執行個體計數。
• description 失敗的描述。
• devicePreference 裝置上建議的疑難排解設定。
• downloadBinaryAttempts 在單一掃描器工作階段中 TroubleshootingSvc 為下載疑難排解員 Exe 所做的嘗試次數。
• downloadCabAttempts 在單一掃描器工作階段中 TroubleshootingSvc 為下載 PrivilegedActions Cab 所做的嘗試次數。
• executionHR 執行風險降低的 HR 代碼。
• executionPreference 目前的執行層級喜好設定。 這可能與 devicePreference 不同，例如執行關鍵疑難排解時，executionPreference 設定為無提示選項。
• exitCode 執行風險降低的結束碼。
• experimentFeatureId 實驗功能識別碼。
• experimentFeatureState 實驗的設定狀態。
• hr 錯誤碼的 HRESULT。
• isActiveSessionPresent 裝置上是否有使用中的使用者工作階段。
• isCriticalMitigationAvailable 此裝置是否有可用的重要風險降低。
• isFilteringSuccessful 篩選作業是否成功。
• isReApply 風險降低的重新套用狀態。
• mitigationId 風險降低識別碼值。
• mitigationProcessCycleTime 風險降低使用的程序週期時間。
• mitigationRequestWithCompressionFailed 布林值旗標，指出對此裝置進行壓縮的 HTTP 要求是否失敗。
• mitigationServiceResultFetched 布林值旗標，指出是否已從系統管理員服務取得風險降低詳細資料。
• mitigationVersion 字串，指出風險降低版本。
• oneSettingsMetadataParsed OneSettings 中繼資料是否已成功剖析。
• oneSettingsSchemaVersion OneSettings 剖析器使用的結構描述版本。
• onlyNoOptMitigationsPresent 檢查是否所有風險降低皆未選擇。
• parsedOneSettingsFile 指出 OneSettings 是否已成功剖析。
• sessionAttempts 目前為止 TroubleshootingSvc 對此疑難排解員嘗試的掃描器工作階段數目。
• SessionId 用於對工作階段中的事件進行分組的隨機 GUID。
• subType 錯誤類型。
• totalKernelTime 風險降低使用的總核心時間。
• totalNumberOfApplicableMitigations 適用風險降低的總數量。
• totalProcesses 指派給工作物件的程序總數。
• totalTerminatedProcesses 指派給工作物件的終止狀態程序總數。
• totalUserTime 工作物件所使用的使用者模式總時間。

Microsoft.Windows.RecommendedTroubleshootingService.MitigationRejected

當裝置根據裝置的喜好設定拒絕防護功能，或如果已套用防護功能時，就會出現此事件。 如此一來，我們就能找出裝置無法執行適用防護功能的原因。 此事件中的資料用於測量工程師用於解決內部、測試人員和零售裝置上的市場問題的防護功能服務堆疊狀況。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• callerId GUID，可識別要呼叫緩解用戶端 API 的元件。 可以是：任務排程器、設定應用程式或 GetHelp 應用程式。
• description 字串，描述拒絕風險降低的原因。
• mitigationId 風險降低的 GUID 識別碼。
• mitigationVersion 風險降低的版本。
• SessionId GUID 識別碼，用於將事件連結至風險降低服務的工作階段/執行。
• subType 描述風險降低遭拒絕的原因類型整數值。

Microsoft.Windows.RecommendedTroubleshootingService.MitigationSucceeded

由防護功能服務提供的可執行檔成功執行後，就會發生此事件。 此事件中的資料用於測量工程師用於解決內部、測試人員和零售裝置上的市場問題的防護功能狀況。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• activeProcesses 使用中程序的數目。
• callerId 要求系統啟動疑難排解員的識別碼 (GUID)。
• contactTSServiceAttempts 在單一掃描器工作階段中，TroubleshootingSvc 所做出的嘗試次數，以便從疑難排解雲端服務取得疑難排解員中繼資料。
• devicePreference 裝置上建議的疑難排解設定。
• downloadBinaryAttempts 在單一掃描器工作階段中 TroubleshootingSvc 為下載疑難排解員 Exe 所做的嘗試次數。
• downloadCabAttempts 在單一掃描器工作階段中 TroubleshootingSvc 為下載 PrivilegedActions Cab 所做的嘗試次數。
• executionPreference 目前的執行層級喜好設定。 這可能與 devicePreference 不同，例如執行關鍵疑難排解時，executionPreference 設定為無提示選項。
• exitCode 執行風險降低的結束碼。
• exitCodeDefinition 字串，描述由風險降低措施所傳回的結束碼的意義 (即 ProblemNotFound)。
• experimentFeatureId 實驗功能識別碼。
• experimentFeatureState 實驗的功能狀態。
• mitigationId 風險降低識別碼值。
• mitigationProcessCycleTime 風險降低使用的程序週期時間。
• mitigationVersion 字串，指出風險降低版本。
• sessionAttempts 目前為止 TroubleshootingSvc 對此疑難排解員嘗試的掃描器工作階段數目。
• SessionId 用於對工作階段中的事件進行分組的隨機 GUID。
• totalKernelTime 風險降低使用的總核心時間。
• totalProcesses 指派給工作物件的程序總數。
• totalTerminatedProcesses 指派給工作物件的終止狀態程序總數。
• totalUserTime 工作物件所使用的使用者模式總時間。

Microsoft.Windows.Shell.EM.EMCompleted

追蹤作業有效性的事件，以減輕裝置上符合特定需求的問題。

以下是可用欄位：

• cleanUpScheduledTaskHR 用來清除啟動作業之已排程工作的作業結果。
• eulaHashHR 產生目前磁碟上 EULA 檔案雜湊的作業結果。
• mitigationHR 在受影響的裝置上採取更正動作的作業結果。
• mitigationResult 列舉值，表示在裝置上採取的動作。
• mitigationResultReason 字串值，表示在裝置上採取的動作。
• mitigationSuccessWriteHR 將成功值寫入登錄的結果。
• 地區 裝置在執行時的預設區域。
• windowsVersionString 執行時計算的 Windows 版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantCompatCheckResult

此事件提供針對更新小幫手進行相容性檢查的結果。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 裝置上所有遙測的全域事件計數器。
• UpdateAssistantCompatCheckResultOutput 輸出更新小幫手相容性檢查。
• UpdateAssistantVersionUpdateAssistant 目前的套件版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantDeviceInformation

此事件提供有關執行更新小幫手之裝置的基本資訊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 裝置上所有遙測的全域事件計數器。
• UpdateAssistantAppFilePath 更新小幫手應用程式的路徑。
• UpdateAssistantDeviceId 更新小幫手候選裝置的裝置識別碼。
• UpdateAssistantExeName 以更新小幫手執行的 Exe 名稱。
• UpdateAssistantExternalId 更新小幫手候選裝置的外部識別碼。
• UpdateAssistantIsDeviceCloverTrail True/False 是一種裝置核心名稱。
• UpdateAssistantIsPushing 如果更新推送到裝置，則為 True。
• UpdateAssistantMachineId 更新小幫手候選裝置的機器識別碼。
• UpdateAssistantOsVersion 更新小幫手作業系統版本。
• UpdateAssistantPartnerId 小幫手應用程式的合作夥伴 ID。
• UpdateAssistantReportPath 更新小幫手的報告路徑。
• UpdateAssistantStartTime UpdateAssistant 的開始時間。
• UpdateAssistantTargetOSVersion 更新助理目標作業系統版本。
• UpdateAssistantUiType 預設或 OOBE 的 UI 類型。
• UpdateAssistantVersionUpdateAssistant 目前的套件版本。
• UpdateAssistantVersionInfo 更新小幫手應用程式相關資訊。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantEULAProperty

此事件在 AcceptEULA 開始時設為 True。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 裝置上所有遙測的全域事件計數器。
• UpdateAssistantEULAPropertyGeoId 用來顯示 EULA 的地理位置識別碼。
• UpdateAssistantEULAPropertyRegion 用來顯示 EULA 的區域。
• UpdateAssistantVersionUpdateAssistant 目前的套件版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantInteractive

發生使用者動作，例如按一下按鈕。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 裝置上所有遙測的全域事件計數器。
• UpdateAssistantInteractiveObjective 所執行動作的目標。
• UpdateAssistantInteractiveUiAction 透過 UI 執行的動作。
• UpdateAssistantVersion 更新小幫手目前的套件版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStartState

此事件會標記更新助理狀態開始。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 裝置上所有遙測的全域事件計數器。
• UpdateAssistantStateAcceptEULA 在 AcceptEULA 開始時為 True。
• UpdateAssistantStateCheckingCompat 在開始檢查 Compat 時為 True
• UpdateAssistantStateCheckingUpgrade 在開始 CheckingUpgrade 時為 True。
• UpdateAssistantStateConfirmUninstall 在確認解除安裝狀態開始時為 True。
• UpdateAssistantStateDownloading 在開始下載時為 True。
• UpdateAssistantStateInitializingApplication InitializingApplication 狀態開始時為 True。
• UpdateAssistantStateInitializingStates InitializingStates 開始時為 True。
• UpdateAssistantStateInstalling 在安裝開始時為 True。
• UpdateAssistantStatePerformRestart 在 PerformRestart 開始時為 True。
• UpdateAssistantStatePostInstall 在 PostInstall 開始時為 True。
• UpdateAssistantStateShowingUpdate 在顯示更新的開始時為 True。
• UpdateAssistantStateWelcomeToNewOS 在 WelcomeToNewOS 的開始時為 True。
• UpdateAssistantVersionUpdateAssistant 目前的套件版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantStateGeneralErrorDetails

關於目前狀態錯誤的詳細資料。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 裝置上所有遙測的全域事件計數器。
• UpdateAssistantGeneralErrorHResult 目前狀態的 HResult。
• UpdateAssistantGeneralErrorOriginalState 目前狀態的狀態名稱。
• UpdateAssistantVersion UpdateAssistant 目前的套件版本。

Microsoft.Windows.UpdateAssistantApp.UpdateAssistantUserActionDetails

此事件提供有關使用者動作的詳細資訊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 裝置上所有遙測的全域事件計數器。
• UpdateAssistantUserActionExitingState 正在退出狀態名稱使用者已執行動作。
• UpdateAssistantUserActionHResult 使用者動作的 HRESULT。
• UpdateAssistantUserActionState 狀態名稱使用者已執行動作。
• UpdateAssistantVersion UpdateAssistant 目前的套件版本。

Microsoft.Windows.UpdateAssistantBox.UpdateAssistantBoxStubDetails

box stub 程序的相關詳細資料。

以下是可用欄位：

• CV 遙測的相互關聯向量。
• GlobalEventCounter 所有事件的裝置計數器。
• UpdateAssistantBoxStubCompleted 如果 boxstub 程序已完成，則為 True。
• UpdateAssistantBoxStubHResult box stub 執行的 HResult。
• UpdateAssistantBoxStubInstallationProgram 安裝資料夾的路徑。
• UpdateAssistantBoxStubUiType box stub 的 UI 類型。
• UpdateAssistantVersion 此執行的更新小幫手應用程式版本。

Microsoft.Windows.UpdateHealthTools.ExpediteDetectionStarted

此事件指出 USO 的偵測階段已開始。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• ExpeditePolicyId 加速要求的原則識別碼。
• ExpediteUpdaterOfferedUpdateId 預期會加速的 LCU 的 UpdateId。
• ExpediteUpdatesInProgress 進行中的更新識別碼的清單。
• ExpediteUsoCorrelationVector 目前 USO 工作階段的相互關聯向量。
• ExpediteUsoLastError USO 傳回的最後一個錯誤。
• GlobalEventCounter 計算此提供者的事件數量。
• PackageVersion 套件版本標籤。

Microsoft.Windows.UpdateHealthTools.ExpediteDownloadStarted

此事件指出 USO 的下載階段已開始。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• ExpeditePolicyId 加速要求的原則識別碼。
• ExpediteUpdaterOfferedUpdateId 預期會加速的 LCU 的更新識別碼。
• ExpediteUpdatesInProgress 進行中更新識別碼的清單。
• ExpediteUsoCorrelationVector 目前 USO 工作階段的相互關聯向量。
• ExpediteUsoLastError USO 傳回的最後一個錯誤。
• GlobalEventCounter 計算此提供者的事件數量。
• PackageVersion 套件版本標籤。

Microsoft.Windows.UpdateHealthTools.ExpediteInstallStarted

此事件指出 USO 的安裝階段已開始。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• ExpeditePolicyId 加速要求的原則識別碼。
• ExpediteUpdaterOfferedUpdateId 預期會加速的 LCU 的 UpdateId。
• ExpediteUpdatesInProgress 進行中的更新識別碼的清單。
• ExpediteUsoCorrelationVector 目前 USO 工作階段的相互關聯向量。
• ExpediteUsoLastError USO 傳回的最後一個錯誤。
• GlobalEventCounter 計算此提供者的事件數量。
• PackageVersion 套件版本標籤。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterAlreadyExpectedUbr

此事件指出裝置已在預期的 UBR 上。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• ExpediteErrorBitMap 任何錯誤碼的點陣圖值。
• ExpeditePolicyId 加速要求的原則識別碼。
• ExpediteResult 成功或失敗的布林值。
• ExpediteUpdaterCurrentUbr 裝置的 UBR。
• ExpediteUpdaterExpectedUbr 裝置預期的 UBR。
• ExpediteUpdaterOfferedUpdateId 預期會加速的 LCU 的更新識別碼。
• ExpediteUpdaterPolicyRestoreResult 原則還原的 HRESULT。
• GlobalEventCounter 計算此提供者的事件數量。
• PackageVersion 套件版本標籤。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterFailedToUpdateToExpectedUbr

此事件指出裝置預期的 UBR。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• ExpediteErrorBitMap 任何錯誤碼的點陣圖值。
• ExpeditePolicyId 加速要求的原則識別碼。
• ExpediteResult 成功或失敗的布林值。
• ExpediteUpdaterOfferedUpdateId 預期會加速的 LCU 的 UpdateId。
• ExpediteUpdaterPolicyRestoreResult 原則還原的 HRESULT。
• GlobalEventCounter 計算此提供者的事件數量。
• PackageVersion 套件版本標籤。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterRebootComplete

此事件指出加速更新已在重新啟動後完成。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• ExpeditePolicyId 加速要求的原則識別碼。
• ExpediteResult 成功或失敗的布林值。
• ExpediteUpdaterCurrentUbr 裝置的 UBR。
• ExpediteUpdaterOfferedUpdateId 預期會加速的 LCU 的更新識別碼。
• ExpediteUpdaterPolicyRestoreResult 原則還原的 HRESULT。
• GlobalEventCounter 計算此提供者的事件數量。
• PackageVersion 套件版本標籤。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterRebootRequired

此事件指出裝置已完成服務，需要重新開機。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• ExpeditePolicyId 加速要求的原則識別碼。
• ExpediteUpdaterOfferedUpdateId 預期會加速的 LCU 的 UpdateId。
• ExpediteUpdatesInProgress 目前提供的更新識別碼逗號分隔清單。
• ExpediteUsoCorrelationVector 來自 USO 工作階段的相互關聯向量。
• ExpediteUsoLastError 目前的 USO 工作階段的最後 HResult。
• GlobalEventCounter 用戶端計數器，指出此使用者傳送事件的順序。
• PackageVersion UpdateHealthTools 目前的套件版本。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanCompleted

此事件傳送加速 USO 掃描的結果。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CartPolicySetOnDevice 如果已為裝置設定購物車原則，則為 True。
• CV 相互關聯向量。
• ExpediteCbsServicingInProgressStatus 如果裝置正於 cbs 中維護，則為 True。
• ExpediteErrorBitMap 任何錯誤碼的點陣圖值。
• ExpeditePolicyId 加速要求的原則識別碼。
• ExpediteResult 成功或失敗的布林值。
• ExpediteScheduledTaskCreated 指出是否已建立排程的工作 (True/False)。
• ExpediteScheduledTaskHresult 排程工作建立的 HRESULT。
• ExpediteUpdaterCurrentUbr 裝置的 UBR。
• ExpediteUpdaterExpectedUbr 裝置預期的 UBR。
• ExpediteUpdaterMonitorResult USO 監視的 HRESULT。
• ExpediteUpdaterOfferedUpdateId 預期會加速的 LCU 的 UpdateId。
• ExpediteUpdaterScanResult 加速 USO 掃描的 HRESULT。
• ExpediteUpdaterUsoResult USO 初始化和繼續 API 呼叫的 HRESULT。
• ExpediteUsoCorrelationVector 目前 USO 工作階段的相互關聯向量。
• GlobalEventCounter 計算此提供者的事件數量。
• PackageVersion 套件版本標籤。
• UsoFrequencyKey 指出裝置上是否有 USO 頻率金鑰 (True/False)。

Microsoft.Windows.UpdateHealthTools.ExpediteUpdaterScanStarted

此事件傳送 USO 掃描已啟動的遙測。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CartPolicySetOnDevice 如果已為指定裝置設定購物車原則，則為 True。
• CV 相互關聯向量。
• ExpediteErrorBitMap 任何錯誤碼的點陣圖值。
• ExpediteHoursOfUpTimeSincePolicy 裝置自收到原則以來持續作用中的時數。
• ExpeditePolicyId 加速要求的原則識別碼。
• ExpeditePollCount 計算投票數目。
• ExpediteResult 成功或失敗的布林值。
• ExpediteUpdaterCurrentUbr 裝置的 UBR。
• ExpediteUpdaterExpectedUbr 裝置預期的 UBR。
• ExpediteUpdaterOfferedUpdateId 預期會加速的 LCU 的 UpdateId。
• ExpediteUpdaterUsoIntiatedScan 已呼叫 USO 掃描時為 True。
• ExpediteUsoCorrelationVector 目前 USO 工作階段的相互關聯向量。
• ExpediteUsoLastError USO 傳回的最後一個錯誤。
• GlobalEventCounter 計算此提供者的事件數量。
• PackageVersion 套件版本標籤。
• UsoFrequencyKey 指出裝置上是否有 USO 頻率金鑰 (True/False)。

Microsoft.Windows.UpdateHealthTools.UnifiedInstallerEnd

此事件指出已完成整合安裝程式。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 用於貨幣工具，裝置上的遙測事件的事件計數器。
• PackageVersion 用於貨幣工具的套件版本標籤。
• UnifiedInstallerInstallResult 整合安裝程式的最終結果代碼。
• UnifiedInstallerPlatformResult 平台類型判斷結果代碼。
• UnifiedInstallerPlatformType 指出平台類型的列舉。

Microsoft.Windows.UpdateHealthTools.UnifiedInstallerStart

此事件指出已開始整合安裝程式的安裝。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 計算遙測的全域層級事件。
• PackageVersion 用於貨幣工具的套件版本。
• UnifiedInstallerDeviceAADJoinedHresult 檢查裝置是否為已使用 Microsoft Entra 而聯結的裝置後的結果代碼。
• UnifiedInstallerDeviceInDssPolicy 布林值，指出是否已找到裝置在 DSS 原則中。
• UnifiedInstallerDeviceInDssPolicyHresult 用於檢查是否已找到裝置處於 DSS 原則中的結果代碼。
• UnifiedInstallerDeviceIsAADJoined 布林值，指出裝置是否為 Microsoft Entra 聯結的裝置。
• UnifiedInstallerDeviceIsAdJoined 布林值，指出裝置是否已加入 AD。
• UnifiedInstallerDeviceIsAdJoinedHresult 檢查裝置是否已加入 AD 的結果代碼。
• UnifiedInstallerDeviceIsEducationSku 布林值，指出裝置是否為教育版 SKU。
• UnifiedInstallerDeviceIsEducationSkuHresult 檢查裝置是否為教育 SKU 的結果代碼。
• UnifiedInstallerDeviceIsEnterpriseSku 布林值，指出裝置是否為企業版 SKU。
• UnifiedInstallerDeviceIsEnterpriseSkuHresult 檢查裝置是否為企業 SKU 的結果代碼。
• UnifiedInstallerDeviceIsHomeSku 布林值，指出裝置是否為家用版 SKU。
• UnifiedInstallerDeviceIsHomeSkuHresult 檢查裝置是否為家用 SKU 的結果代碼。
• UnifiedInstallerDeviceIsMdmManaged 布林值，指出裝置是否受 MDM 管理。
• UnifiedInstallerDeviceIsMdmManagedHresult 檢查裝置是否受 MDM 管理的結果代碼。
• UnifiedInstallerDeviceIsProSku 布林值，指出裝置是否為專業版 SKU。
• UnifiedInstallerDeviceIsProSkuHresult 檢查裝置是否為專業 SKU 的結果代碼。
• UnifiedInstallerDeviceIsSccmManaged 布林值，指出裝置是否為由 Configuration Manager 所管理。
• UnifiedInstallerDeviceIsSccmManagedHresult 檢查裝置是否為由設定管理員管理的結果代碼。
• UnifiedInstallerDeviceWufbManaged 布林值，指出裝置是否由商務用 Windows Update 管理。
• UnifiedInstallerDeviceWufbManagedHresult 檢查裝置是否由商務用 Windows Update 管理的結果代碼。
• UnifiedInstallerPlatformResult 檢查裝置平台類型的結果代碼。
• UnifiedInstallerPlatformType 指出偵測到的平台類型的列舉。
• UnifiedInstUnifiedInstallerDeviceIsHomeSkuHresultllerDeviceIsHomeSku 檢查裝置是否為家用 SKU 的結果代碼。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsBlobNotificationRetrieved

此事件會在收到 Blob 通知時傳送。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 計算此提供者的事件數量。
• PackageVersion 標籤的套件版本。
• UpdateHealthToolsBlobNotificationNotEmpty 如果 Blob 通知非空白，則為 True。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsCachedNotificationRetrieved

此事件會在收到通知時傳送。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 這是用戶端計數器，指出使用者傳送事件的順序。
• PackageVersion 標籤的套件版本。
• UpdateHealthToolsBlobNotificationNotEmpty 布林值，如果 Blob 通知具有有效的內容，則為 true。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploaded

UpdateHealthTools 服務上傳裝置資訊時，會收到此事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 用戶端計數器，指出此使用者傳送事件的順序。
• PackageVersion 補救的目前套件版本。
• UpdateHealthToolsDeviceSccmManaged 裝置由設定管理員管理。
• UpdateHealthToolsDeviceUbrChanged 如果剛變更 Ubr 則為 1，否則為 0。
• UpdateHealthToolsDeviceUri 要用於此裝置上推播通知的 URI。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsDeviceInformationUploadFailed

此事件提供無法上傳詳細資料的裝置資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 遙測事件計數器。
• PackageVersion 傳送遙測的套件版本標籤。
• UpdateHealthToolsEnterpriseActionResult 執行以 HRESULT 表示的工具結果。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationCompleted

UpdateHealthTools 服務完成推播通知時，會收到此事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 用戶端計數器，指出此使用者傳送事件的順序。
• PackageVersion UpdateHealthTools 目前的套件版本。
• UpdateHealthToolsEnterpriseActionResult 由企業動作傳回的 HRESULT。
• UpdateHealthToolsEnterpriseActionType 列舉，描述推播要求的動作類型。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationReceived

UpdateHealthTools 服務收到推播通知時，會收到此事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 用戶端計數器，指出此使用者傳送事件的順序。
• PackageVersion UpdateHealthTools 目前的套件版本。
• UpdateHealthToolsDeviceUri 要用於此裝置上推播通知的 URI。
• UpdateHealthToolsEnterpriseActionType 列舉，描述推播要求的動作類型。
• UpdateHealthToolsPushCurrentChannel 用於接收通知的頻道。
• UpdateHealthToolsPushCurrentRequestId 推播的要求識別碼。
• UpdateHealthToolsPushCurrentStep 推播通知目前的步驟。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsPushNotificationStatus

有推播通知的相關狀態時會收到此事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 用戶端計數器，指出此使用者傳送事件的順序。
• PackageVersion UpdateHealthTools 目前的套件版本。
• UpdateHealthToolsDeviceUri 要用於此裝置上推播通知的 URI。
• UpdateHealthToolsEnterpriseActionType 列舉，描述推播要求的動作類型。
• UpdateHealthToolsPushCurrentRequestId 推播的要求識別碼。
• UpdateHealthToolsPushCurrentStep 推播通知目前的步驟

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceBlobDocumentDetails

此事件指出用於更新健康情況工具的 Blob 相關詳細資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 這是用戶端計數器，指出使用者傳送事件的順序。
• PackageVersion 標籤的套件版本。
• UpdateHealthToolsDevicePolicyFileName 原則 Blob 檔案的預設名稱。
• UpdateHealthToolsDssDeviceApiSegment 用於讀取 DSS 裝置指標的 URI 區段。
• UpdateHealthToolsDssDeviceId 用來建立裝置識別碼雜湊的裝置 Microsoft Entra 識別碼中的識別碼。
• UpdateHealthToolsDssDevicePolicyApiSegment 裝置原則 API 指標的區段。
• UpdateHealthToolsDssTenantId 用來建立租用戶識別碼雜湊的裝置租用戶者識別碼。
• UpdateHealthToolsHashedDeviceId 裝置識別碼的 SHA256 雜湊。
• UpdateHealthToolsHashedTenantId 裝置租用戶識別碼的 SHA256 雜湊。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceBlockedByNoDSSJoin

當裝置為非 Microsoft Entra 聯結時即傳送此事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且安全。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 全域事件計數器，用於計算提供者的事件總數。
• PackageVersion 目前套件的版本。
• UpdateHealthToolsServiceBlockedByNoDSSJoinHr 檢查商務用 Windows Update 雲端成員資格時會返回的結果代碼。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceIsDSSJoin

此事件會在將裝置偵測為 DSS 裝置時傳送。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 這是用戶端計數器，指出使用者傳送事件的順序。
• PackageVersion 標籤的套件版本。

Microsoft.Windows.UpdateHealthTools.UpdateHealthToolsServiceStarted

此事件會在服務初次啟動時傳送。 這是指出服務可在裝置上使用的活動訊號。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CV 相互關聯向量。
• GlobalEventCounter 用戶端計數器，指出此使用者傳送事件的順序。
• PackageVersion 補救的目前套件版本。

更新事件

Update360Telemetry.Revert

此事件會傳送更新 Windows 的還原階段的相關資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ErrorCode 針對還原階段傳回的錯誤碼。
• FlightId 正式發行前小眾測試版的唯一識別碼 (測試執行個體版本)。
• ObjectId 每個更新代理程式模式的唯一值。
• RebootRequired 指出需要重新開機。
• RelatedCV 從最新的 USO (Update Service Orchestrator) 掃描產生的相互關聯向量值。
• RevertResult 還原作業傳回的結果代碼。
• ScenarioId 更新案例的識別碼。
• SessionId 更新嘗試的識別碼。
• UpdateId 更新的識別碼。

Update360Telemetry.UpdateAgentCommit

這個事件收集行動裝置和桌面都會運用之新整合更新平台 (UUP) 更新案例的認可階段相關資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CancelRequested 布林值，指出是否已要求取消。
• ErrorCode 針對目前安裝階段傳回的錯誤碼。
• FlightId 每個正式發行前小眾測試版的唯一識別碼。
• objectId 每個更新代理程式模式的唯一值。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• Result 更新安裝階段的結果。
• ScenarioId 指出更新案例。
• SessionId 每次更新嘗試的唯一值。
• UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgentDownloadRequest

這個事件會傳送透過新整合更新平台 (UUP) 案例更新 Windows 之下載要求階段的相關資料。 適用於電腦和行動裝置。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CancelRequested 布林值，指出是否已要求取消。
• ContainsSafeOSDUPackage 布林值，指出安全 DU 套件是否屬於承載。
• DeletedCorruptFiles 表示是否刪除損壞承載的布林值。
• DownloadComplete 指出下載是否完成。
• DownloadedSizeBundle 下載的套件組合內容的累計大小 (以位元組為單位)。
• DownloadedSizeCanonical 已下載正式內容的累積大小 (以位元組為單位)。
• DownloadedSizeDiff 已下載不同內容的累積大小 (位元組)。
• DownloadedSizeExpress 已下載快速內容的累積大小 (位元組)。
• DownloadedSizePSFX 已下載 PSFX 內容的累積大小 (位元組)。
• DownloadRequests 下載重試次數。
• ErrorCode 針對目前下載要求階段傳回的錯誤碼。
• ExtensionName 指出承載是否與作業系統內容或外掛程式相關。
• FlightId 每個正式發行前小眾測試版的唯一識別碼。
• InternalFailureResult 指出來自外掛程式的非嚴重錯誤。
• NumberOfHops 用來達到目標版本的中繼套件數目。
• ObjectId 每個更新代理程式模式的唯一值 (與 Setup360 的 InstanceId 概念相同)。
• PackageCategoriesSkipped 指出已略過的套件類別，如果有的話。
• PackageCountOptional 要求的選用套件數目。
• PackageCountRequired 要求的必要套件數目。
• PackageCountTotal 所需套件的總數。
• PackageCountTotalBundle 搭售套件的總數。
• PackageCountTotalCanonical 正式套件的總數。
• PackageCountTotalDiff 差異套件的總數。
• PackageCountTotalExpress 快速套件的總數。
• PackageCountTotalPSFX PSFX 套件的總數。
• PackageExpressType 快速套件類型。
• PackageSizeCanonical 正式套件的大小 (以位元組為單位)。
• packageSizeDiff 差異套件的大小 (以位元組為單位)。
• packageSizeExpress 快速套件的大小 (以位元組為單位)。
• PackageSizePSFX PSFX 套件的大小 (以位元組為單位)。
• RangeRequestState 指出使用的範圍要求類型。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• Result 更新的下載要求階段的結果。
• SandboxTaggedForReserves 保留的沙箱。
• ScenarioId 指出更新案例。
• SessionId 每次嘗試的唯一值 (初始化、下載、安裝認可階段的值相同)。
• UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgentExpand

這個事件收集行動裝置和桌面都會運用之新整合更新平台 (UUP) 更新案例的擴充階段相關資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CancelRequested 布林值，指出是否已要求取消。
• CanonicalRequestedOnError 指出是否因錯誤導致還原至不同類型的壓縮更新 (TRUE 或 FALSE)。
• ElapsedTickCount 擴充階段所花費的時間。
• EndFreeSpace 在擴充階段之後的可用空間。
• EndSandboxSize 在擴充階段之後的沙箱大小。
• ErrorCode 針對目前安裝階段傳回的錯誤碼。
• FlightId 每個正式發行前小眾測試版的唯一識別碼。
• objectId 每個更新代理程式模式的唯一值。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• ScenarioId 指出更新案例。
• SessionId 每次更新嘗試的唯一值。
• StartFreeSpace 在擴充階段之前的可用空間。
• StartSandboxSize 在擴充階段之後的沙箱大小。
• UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgentInitialize

這個事件會傳送適用於電腦和行動裝置兩者，透過新整合更新平台 (UUP) 案例更新 Windows 之初始化階段的相關資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ErrorCode 針對目前安裝階段傳回的錯誤碼。
• FlightId 每個正式發行前小眾測試版的唯一識別碼。
• FlightMetadata 包含 FlightId 和要進行正式發行前小眾測試的組建。
• objectId 每個更新代理程式模式的唯一值。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• Result 更新安裝階段的結果。
• ScenarioId 指出更新案例。
• SessionData 字串，包含更新處理 FOD 和 DUIC 之代理程式的指示 (Null 代表其他案例)。
• SessionId 每次更新嘗試的唯一值。
• UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgentInstall

此事件會傳送更新 Windows 安裝階段的資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CancelRequested 布林值．指出是否已要求取消。
• ErrorCode 針對目前安裝階段傳回的錯誤碼。
• ExtensionName 指出承載是否與作業系統內容或外掛程式相關。
• FlightId 每個更新代理程式模式的唯一值 (與 Setup360 的 InstanceId 相同概念)。
• InternalFailureResult 指出來自外掛程式的非嚴重錯誤。
• ObjectId 從最新的 USO 掃描產生的相互關聯向量值。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• Result 目前安裝階段的結果。
• ScenarioId 指出更新案例。
• SessionId 每次更新嘗試的唯一值。
• UpdateId 每個更新的唯一識別碼。
• UpdatePriority 指出針對更新的安裝階段，要求更新代理程式執行的優先順序。

Update360Telemetry.UpdateAgentMerge

UpdateAgentMerge 事件會傳送更新 Windows 時合併階段的相關資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CancelRequested 發生取消要求。
• ErrorCode 針對目前合併階段傳回的錯誤碼。
• FlightId 每個正式發行前小眾測試版的唯一識別碼。
• MergeId 要加入合併兩個更新工作階段的唯一識別碼。
• objectId 每個更新代理程式模式的唯一值。
• RelatedCV 相關的相互關聯向量值。
• Result 更新的合併階段的結果。
• ScenarioId 指出更新案例。
• SessionId 每一次嘗試的唯一值。
• UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgentMitigationResult

此事件傳送每次更新代理程式防護功能結果的資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• Applicable 指出針對目前更新，風險降低是否適用。
• CommandCount 在風險降低項目中，命令作業的數目。
• CustomCount 在風險降低項目中，自訂作業的數目。
• FileCount 在風險降低項目中，檔案作業的數目。
• FlightId 每個正式發行前小眾測試版的唯一識別碼。
• Index 此特定風險降低的風險降低索引。
• MitigationScenario 已執行風險降低的更新案例。
• Name 風險降低的易記名稱。
• objectId 每個更新代理程式模式的唯一值。
• OperationIndex 風險降低作業索引 (如果發生失敗)。
• OperationName 風險降低的易記名稱 (如果發生失敗)。
• RegistryCount 風險降低項目中登錄作業的數目。
• RelatedCV 自最新的 USO 掃描所產生的相互關聯向量值。
• Result 此作業的 HResult。
• ScenarioId 更新代理程式案例識別碼。
• SessionId 每次更新嘗試的唯一值。
• TimeDiff 執行此風險降低 (以 100 奈米秒單位遞增) 的時間。
• UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgentMitigationSummary

該事件針對此次更新，傳送所有適用更新代理程式防護功能的摘要。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• Applicable 適用於系統和案例的風險降低的數量。
• Failed 風險降低失敗的次數。
• FlightId 每個正式發行前小眾測試版的唯一識別碼。
• MitigationScenario 已嘗試風險降低的更新案例。
• ObjectId 每個更新代理程式模式的唯一值。
• RelatedCV 自最新的 USO 掃描所產生的相互關聯向量值。
• Result 此作業的 HResult。
• ScenarioId 更新代理程式案例識別碼。
• SessionId 每次更新嘗試的唯一值。
• TimeDiff 執行所有風險降低 (以 100 奈米秒單位遞增) 的時間。
• Total 可用的風險降低總數。
• UpdateId 每個更新的唯一識別碼。

Update360Telemetry.UpdateAgentModeStart

這個事件會在透過新整合更新平台 (UUP) 案例更新 Windows 的程序期間，傳送每一種模式開始的相關資料。 同時適用於電腦和行動裝置。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• FlightId 每個正式發行前小眾測試版的唯一識別碼。
• Mode 指出已啟動的模式。
• objectId 每個更新代理程式模式的唯一值。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• ScenarioId 指出更新案例。
• SessionId 每次更新嘗試的唯一值。
• UpdateId 每個更新的唯一識別碼。
• Version 更新的版本

Update360Telemetry.UpdateAgentOneSettings

此事件會收集行動裝置和桌面都會運用的新整合更新平台 (UUP) 更新案例的重新開機後階段相關資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• Count 適用於裝置的 OneSettings 計數。
• FlightId 正式發行前小眾測試版的唯一識別碼 (測試執行個體版本)。
• ObjectId 每個更新代理程式模式的唯一值。
• Parameters 名稱值配對參數組，傳送至 OneSettings 以判斷是否有任何適用的 OneSettings。
• RelatedCV 從最新的 USO (Update Service Orchestrator) 掃描產生的相互關聯向量值。
• Result 事件的 HResult。
• ScenarioId 更新案例的識別碼。
• SessionId 更新嘗試的識別碼。
• UpdateId 更新的識別碼。
• Values 傳送回裝置的值，如果適用。

Update360Telemetry.UpdateAgentPostRebootResult

這個事件收集行動裝置和桌面關於新整合更新平台 (UUP) 更新案例之重新開機後階段的相關資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ErrorCode 針對目前重新開機後階段傳回的錯誤碼。
• FlightId 裝置要取得的 Windows 測試人員組建的特定識別碼。
• objectId 每個更新代理程式模式的唯一值。
• PostRebootResult 指出 Hresult。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• RollbackFailureReason 指出復原的原因。
• ScenarioId 案例識別碼。 範例︰MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
• SessionId 每次更新嘗試的唯一值。
• UpdateId 每個更新的唯一識別碼。
• UpdateOutputState 指出重新開機時更新狀態的數值。

Update360Telemetry.UpdateAgentReboot

這個事件會傳送表示要求已傳送以暫停更新的資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ErrorCode 針對目前重新開機傳回的錯誤碼。
• FlightId 正式發行前小眾測試版的唯一識別碼 (測試執行個體版本)。
• IsSuspendable 指出更新是否能夠在重新開機時暫停和繼續。 當電腦重新開機且更新處於預先下載或安裝中間，並且 Setup.exe 正在執行時，此欄位為 TRUE (如果不是，則為 FALSE)。
• ObjectId 每個更新代理程式模式的唯一值。
• Reason 指出為何無法暫停電腦的 HResult。 如果成功暫停，則結果為 0。
• RelatedCV 從最新的 USO (Update Service Orchestrator) 掃描產生的相互關聯向量值。
• Result 事件的 HResult。
• ScenarioId 更新案例的識別碼。
• SessionId 更新嘗試的識別碼。
• UpdateId 更新的識別碼。
• UpdateState 指出呼叫 Suspend 時電腦的狀態。 例如，Install、Download、Commit。

Update360Telemetry.UpdateAgentSetupBoxLaunch

UpdateAgent_SetupBoxLaunch 事件會在透過新整合更新平台 (UUP) 案例更新 Windows 期間，傳送啟動安裝程式方塊的相關資料。 這個事件只適用於電腦。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ContainsExpressPackage 指出下載套件是否為快速。
• FlightId 每個正式發行前小眾測試版的唯一識別碼。
• FreeSpace 作業系統磁碟分割區的可用空間。
• InstallCount 使用相同沙箱的安裝嘗試次數。
• objectId 每個更新代理程式模式的唯一值。
• Quiet 指出安裝是否以無訊息模式執行。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• SandboxSize 沙箱的大小。
• ScenarioId 指出更新案例。
• SessionId 每次更新嘗試的唯一值。
• SetupLaunchAttemptCount 指出啟動目前更新代理程式執行個體安裝的嘗試次數。
• SetupMode 要啟動的安裝模式。
• UpdateId 每個更新的唯一識別碼。
• UserSession 指出安裝是否由使用者動作叫用。

更新通知事件

Microsoft.Windows.UpdateNotificationPipeline.UNPCampaignManagerHeartbeat

這個事件在 CampaignManager 事件開始時傳送且適用於做為活動訊號。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• CampaignConfigVersion 目前行銷活動的設定版本。
• CampaignID 目前正在更新通知管線 (UNP) 上執行的行銷活動。
• ConfigCatalogVersion UNP 的目前目錄版本。
• ContentVersion UNP 上目前行銷活動的內容版本。
• CV 相互關聯向量。
• DetectorVersion UNP 上目前行銷活動的最近執行偵測器版本。
• GlobalEventCounter 用戶端計數器，指出使用者傳送事件的順序。
• PackageVersion 目前的 UNP 套件版本。

升級事件

FacilitatorTelemetry.DCATDownload

這個事件表示在作業系統升級期間是否裝置會收到其他或重大增補內容，來協助 Windows 保持最新狀態且安全。

以下是可用欄位：

• DownloadSize 承載的下載大小。
• ElapsedTime 下載承載所需時間。
• MediaFallbackUsed 用來判斷我們是否使用媒體 CompDBs 來找出套件的升級需求。
• ResultCode Facilitator DCAT 呼叫傳回的結果。
• Scenario 動態更新案例 (映像 DU 或安裝 DU)。
• Type 已下載的套件類型。
• UpdateId 已下載的更新識別碼。

FacilitatorTelemetry.DUDownload

這個事件會傳回補充套件下載相關的資料重要來將裝置升級到 Windows 的下一個版本。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• PackageCategoriesFailed 列出的下載失敗的套件的類別。
• PackageCategoriesSkipped 列出已略過套件下載的類別。

FacilitatorTelemetry.InitializeDU

這個事件可以判斷裝置是否在作業系統升級期間收到額外或重大增補內容。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• DownloadRequestAttributes 我們傳送至 DCAT 的屬性。
• ResultCode 從 Facilitator 初始化傳回的結果，包含 URL/屬性。
• Scenario 動態更新案例 (映像 DU 或安裝 DU)。
• Url 我們傳送要求的目標傳遞目錄 (DCAT) URL。
• Version Facilitator 的版本。

Setup360Telemetry.Downlevel

這個事件會傳送表示裝置已開始升級舊版階段的相關資料以協助 Windows 保持最新狀態和安全。

以下是可用欄位：

• ClientId 如果使用 Windows Update，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。 在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
• FlightData 識別正式發行前小眾測試版的唯一值。
• HostOSBuildNumber 舊版作業系統的組建編號。
• HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
• InstanceId 識別 setuphost.exe 每一個執行個體的唯一 GUID。
• ReportId 在 Windows Update 案例中，這是傳遞至安裝程式的 updateID。 在媒體安裝程式中，這是 install.wim 的 GUID。
• Setup360Extended 關於潛在錯誤發生時之階段/動作的其他詳細資訊。
• Setup360Mode Setup360 的階段 (例如，預先下載、安裝、完成、復原)。
• Setup360Result Setup360 的結果 (HRESULT 用來診斷錯誤)。
• Setup360Scenario Setup360 流程類型 (例如，開機、媒體、更新、MCT)。
• SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
• State 特定 Setup360 執行的結束狀態。 範例︰成功、失敗、已封鎖、已取消。
• TestId 唯一識別事件群組的識別碼。
• WuId 這是 Windows Update 用戶端識別碼。 在 Windows Update 案例中，這相當於 clientId。

Setup360Telemetry.Finalize

這個事件會傳送表示裝置已開始升級完成階段的相關資料以協助 Windows 保持最新狀態和安全。

以下是可用欄位：

• ClientId 使用 Windows Update 時，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。 在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
• FlightData 識別正式發行前小眾測試版的唯一值。
• HostOSBuildNumber 舊版作業系統的組建編號。
• HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
• InstanceId 唯一 GUID，識別 setuphost.exe 的每一個執行個體。
• ReportId 使用 Windows Update 時，這是傳遞至安裝程式的 updateID。 在媒體安裝程式中，這是 install.wim 的 GUID。
• Setup360Extended 關於潛在錯誤發生時之階段/動作的更詳細資訊。
• Setup360Mode Setup360 的階段。 範例︰預先下載、安裝、完成、回復。
• Setup360Result Setup360 的結果。 這是 HRESULT 錯誤碼，用來診斷錯誤。
• Setup360Scenario Setup360 流程類型。 範例︰開機、媒體、更新、MCT。
• SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
• State Setup360 執行的結束狀態。 範例︰成功、失敗、已封鎖、已取消。
• TestId 唯一識別事件群組的識別碼。
• WuId 這是 Windows Update 用戶端識別碼。 使用 Windows Update 時，這相當於 clientId。

Setup360Telemetry.OsUninstall

此事件會傳送來自 Windows 7、Windows 8 和 Windows 10 的作業系統更新與升級相關資料。 具體而言，它會指出作業系統解除安裝的結果。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ClientId 針對 Windows Update，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。 在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
• FlightData 識別正式發行前小眾測試版的唯一值。
• HostOSBuildNumber 舊版作業系統的組建編號。
• HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
• InstanceId 識別 setuphost.exe 每一個執行個體的唯一 GUID。
• ReportId 若是 Windows Update，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。 在媒體安裝程式中，這是 install.wim 的 GUID。
• Setup360Extended 關於潛在失敗發生時之階段或動作的詳細資訊。
• Setup360Mode Setup360 的階段。 範例︰預先下載、安裝、完成、回復。
• Setup360Result Setup360 的結果。 這是 HRESULT 錯誤碼，用來診斷錯誤。
• Setup360Scenario Setup360 流程類型。 範例︰開機、媒體、更新、MCT
• SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
• State Setup360 執行的結束狀態。 範例︰成功、失敗、已封鎖、已取消。
• TestId 唯一識別事件群組的識別碼。
• WuId Windows Update 用戶端識別碼。

Setup360Telemetry.PostRebootInstall

這個事件會傳送資料，指出裝置已叫用升級的 post reboot install 階段以協助 Windows 保持最新狀態。

以下是可用欄位：

• ClientId 使用 Windows Update 時，這會是傳遞至安裝程式的 Windows Update 用戶端識別碼。 在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
• FlightData 識別正式發行前小眾測試版的唯一值。
• HostOSBuildNumber 舊版作業系統的組建編號。
• HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
• InstanceId 識別 setuphost.exe 每一個執行個體的唯一 GUID。
• ReportId 使用 Windows Update 時，這是傳遞至安裝程式的 updateID。 在媒體安裝程式中，這是 install.wim 的 GUID。
• Setup360Extended 結果的延伸 - 當潛在失敗發生時，有關階段/動作的其他精密詳細資訊
• Setup360Mode Setup360 的階段。 範例︰預先下載、安裝，完成、回復
• Setup360Result Setup360 的結果。 這是 HRESULT 錯誤碼，用來診斷錯誤。
• Setup360Scenario Setup360 流程類型。 範例︰開機、媒體、更新、MCT
• SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
• State Setup360 執行的結束狀態。 範例︰成功、失敗、封鎖、取消
• TestId 唯一識別事件群組的字串。
• WuId 這是 Windows Update 用戶端識別碼。 使用 Windows Update 時，這相當於 ClientId。

Setup360Telemetry.PreDownloadQuiet

這個事件會傳送資料，指出裝置已叫用升級的 predownload quiet 階段，協助 Windows 保持最新狀態。

以下是可用欄位：

• ClientId 若使用 Windows Update，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。 在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
• FlightData 識別正式發行前小眾測試版的唯一值。
• HostOSBuildNumber 舊版作業系統的組建編號。
• HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
• InstanceId 識別 setuphost.exe 每一個執行個體的唯一 GUID。
• ReportId 使用 Windows Update，這是傳遞至安裝程式的 updateID。 在媒體安裝程式中，這是 install.wim 的 GUID。
• Setup360Extended 關於潛在失敗發生時之階段/動作的詳細資訊。
• Setup360Mode Setup360 的階段。 範例︰預先下載、安裝、完成、回復。
• Setup360Result Setup360 的結果。 這是 HRESULT 錯誤碼，用來診斷錯誤。
• Setup360Scenario Setup360 流程類型。 範例︰開機、媒體、更新、MCT。
• SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
• State Setup360 執行的結束狀態。 範例︰成功、失敗、已封鎖、已取消。
• TestId 唯一識別事件群組的識別碼。
• WuId 這是 Windows Update 用戶端識別碼。 若使用 Windows Update，這相當於 clientId。

Setup360Telemetry.PreDownloadUX

此事件會傳送來自 Windows 7.X、Windows 8.X、Windows 10 和 RS 的作業系統更新與升級的相關資料，以協助 Windows 保持最新狀態及安全。 具體而言，它會指出更新程序 PredownloadUX 部分的結果。

以下是可用欄位：

• ClientId 針對 Windows Update，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。 在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
• FlightData 在 Windows Update 案例中，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。 在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
• HostOSBuildNumber 舊版作業系統的組建編號。
• HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
• InstanceId 識別 setuphost.exe 每一個執行個體的唯一 GUID。
• ReportId 若是 Windows Update，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。 在媒體安裝程式中，這是 install.wim 的 GUID。
• Setup360Extended 關於潛在失敗發生時之階段/動作的詳細資訊。
• Setup360Mode Setup360 的階段。 範例︰預先下載、安裝、完成、回復。
• Setup360Result Setup360 的結果。 這是 HRESULT 錯誤碼，可用來診斷錯誤。
• Setup360Scenario Setup360 流程類型。 範例︰開機、媒體、更新、MCT。
• SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
• State Setup360 執行的結束狀態。 範例︰成功、失敗、已封鎖、已取消。
• TestId 唯一識別事件群組的識別碼。
• WuId Windows Update 用戶端識別碼。

Setup360Telemetry.PreInstallQuiet

這個事件會傳送表示裝置已叫用升級的 preinstall quiet 階段的相關資料以協助 Windows 保持最新狀態。

以下是可用欄位：

• ClientId 使用 Windows Update 時，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。 在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
• FlightData 識別正式發行前小眾測試版的唯一值。
• HostOSBuildNumber 舊版作業系統的組建編號。
• HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
• InstanceId 唯一 GUID，識別 setuphost.exe 的每一個執行個體。
• ReportId 使用 Windows Update 時，這是傳遞至安裝程式的 updateID。 在媒體安裝程式中，這是 install.wim 的 GUID。
• Setup360Extended 關於潛在失敗發生時之階段/動作的詳細資訊。
• Setup360Mode Setup360 的階段。 範例︰預先下載、安裝、完成、回復。
• Setup360Result Setup360 的結果。 這是 HRESULT 錯誤碼，可用來診斷錯誤。
• Setup360Scenario Setup360 流程類型 (開機、媒體、更新、MCT)。
• SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
• State Setup360 執行的結束狀態。 範例︰成功、失敗、已封鎖、已取消。
• TestId 唯一識別事件群組的字串。
• WuId 這是 Windows Update 用戶端識別碼。 使用 Windows Update 時，這相當於 clientId。

Setup360Telemetry.PreInstallUX

此事件會傳送來自 Windows 7、Windows 8、Windows 10 的作業系統更新與升級的相關資料，以協助 Windows 保持最新狀態。 具體而言，它會指出更新程序 PreinstallUX 部分的結果。

以下是可用欄位：

• ClientId 針對 Windows Update，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。 在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
• FlightData 識別正式發行前小眾測試版的唯一值。
• HostOSBuildNumber 舊版作業系統的組建編號。
• HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
• InstanceId 識別 setuphost.exe 每一個執行個體的唯一 GUID。
• ReportId 若是 Windows Update，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。 在媒體安裝程式中，這是 install.wim 的 GUID。
• Setup360Extended 關於潛在失敗發生時之階段/動作的詳細資訊。
• Setup360Mode Setup360 的階段。 範例︰預先下載、安裝、完成、回復。
• Setup360Result Setup360 的結果。 這是 HRESULT 錯誤碼，用來診斷錯誤。
• Setup360Scenario Setup360 流程類型，範例：開機、媒體、更新、MCT。
• SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
• State Setup360 執行的結束狀態。 範例︰成功、失敗、已封鎖、已取消。
• TestId 唯一識別事件群組的字串。
• WuId Windows Update 用戶端識別碼。

Setup360Telemetry.Setup360

這個事件會傳送有關作業系統部署案例的資料以協助 Windows 保持最新狀態。

以下是可用欄位：

• ClientId 擷取升級識別碼。 在 Windows Update 案例中，這將會是 Windows Update 用戶端識別碼。 在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
• FieldName 擷取資料點。
• FlightData 指定每個 Windows 測試人員組建群組的唯一識別碼。
• InstanceId 擷取安裝工作階段的每一個執行個體的唯一識別碼。
• ReportId 擷取報告識別碼。
• ScenarioId 擷取部署案例。
• Value 擷取與對應 FieldName 相關聯的值。

Setup360Telemetry.Setup360DynamicUpdate

此事件可協助判斷裝置是否在作業系統升級期間收到增補內容，以協助 Windows 保持在最新狀態。

以下是可用欄位：

• FlightData 指定每個 Windows 測試人員組建群組的唯一識別碼。
• InstanceId 擷取安裝工作階段的每一個執行個體的唯一識別碼。
• Operation Facilitator 最後一個已知的作業 (掃描、下載等)。
• ReportId 將事件串流端繫結在一起的識別碼。
• ResultCode 針對整個安裝作業傳回的結果。
• Scenario 動態更新案例 (映像 DU 或安裝 DU)。
• ScenarioId 識別更新案例。
• TargetBranch 目標作業系統的分支。
• TargetBuild 目標作業系統的組建。

Setup360Telemetry.Setup360MitigationResult

此事件傳送的資料指出每一次設定防護功能的結果。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• Applicable 如果風險降低適用於目前的更新，則為 TRUE。
• ClientId 在 Windows Update 案例中，這是傳遞至安裝程式的用戶端識別碼。 在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
• CommandCount 在風險降低項目中，命令作業的數目。
• CustomCount 在風險降低項目中，自訂作業的數目。
• FileCount 在風險降低項目中，檔案作業的數目。
• FlightData 每個正式發行前小眾測試版 (測試版本) 的唯一識別碼。
• Index 此特定風險降低的風險降低索引。
• InstanceId 識別 SetupHost.EXE 每個執行個體的 GUID (全域唯一識別碼)。
• MitigationScenario 已執行風險降低的更新案例。
• Name 風險降低自訂 (描述性) 名稱。
• OperationIndex 風險降低作業索引 (如果發生失敗)。
• OperationName 風險降低作業 (萬一失敗時) 的自訂 (描述性) 名稱。
• RegistryCount 風險降低項目中登錄作業的數目。
• ReportId 在 Windows Update 案例中，傳遞至安裝程式的更新識別碼。 在媒體安裝程式中，這是 INSTALL.WIM 的 GUID。
• Result 此作業的 HResult。
• ScenarioId Setup360 流程類型。
• TimeDiff 執行此風險降低 (以 100 奈米秒單位遞增) 的時間。

Setup360Telemetry.Setup360MitigationSummary

此事件針對此次更新，傳送所有可用套裝電腦防護功能的摘要。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• Applicable 適用於系統和案例的風險降低的數量。
• ClientId 傳遞至安裝程式的 Windows Update 用戶端識別碼。
• Failed 風險降低失敗的次數。
• FlightData 每個正式發行前小眾測試版 (測試版本) 的唯一識別碼。
• InstanceId 識別 SetupHost.EXE 每個執行個體的 GUID (全域唯一識別碼)。
• MitigationScenario 已嘗試風險降低的更新案例。
• ReportId 在 Windows Update 案例中，傳遞至安裝程式的更新識別碼。 在媒體安裝程式中，這是 INSTALL.WIM 的 GUID。
• Result 此作業的 HResult。
• ScenarioId Setup360 流程類型。
• TimeDiff 執行此風險降低 (以 100 奈米秒單位遞增) 的時間。
• Total 可用的風險降低總數。

Setup360Telemetry.Setup360OneSettings

此事件會收集行動裝置和桌面都會運用的新整合更新平台 (UUP) 更新案例的重新開機後階段相關資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ClientId 傳遞至安裝程式的 Windows Update 用戶端識別碼。
• Count 適用於裝置的 OneSettings 計數。
• FlightData 正式發行前小眾測試版 (測試執行個體版本) 的識別碼。
• InstanceId 識別 setuphost.exe 每個執行個體的 GUID (全域唯一識別碼)。
• Parameters 名稱值配對參數組，傳送至 OneSettings 以判斷是否有任何適用的 OneSettings。
• ReportId 傳遞至安裝程式的更新識別碼。
• Result 事件錯誤的 HResult。
• ScenarioId 更新案例識別碼。
• Values 傳送回裝置的值，如果適用。

Setup360Telemetry.UnexpectedEvent

這個事件會傳送表示裝置已叫用升級的未預期事件階段的相關資料以協助 Windows 保持最新狀態。

以下是可用欄位：

• ClientId 使用 Windows Update 時，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。 在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
• FlightData 識別正式發行前小眾測試版的唯一值。
• HostOSBuildNumber 舊版作業系統的組建編號。
• HostOsSkuName 執行 Setup360 執行個體 (舊版作業系統) 的作業系統版本。
• InstanceId 唯一 GUID，識別 setuphost.exe 的每一個執行個體。
• ReportId 使用 Windows Update 時，這是傳遞至安裝程式的 updateID。 在媒體安裝程式中，這是 install.wim 的 GUID。
• Setup360Extended 關於潛在失敗發生時之階段/動作的詳細資訊。
• Setup360Mode Setup360 的階段。 範例︰預先下載、安裝、完成、回復。
• Setup360Result Setup360 的結果。 這是 HRESULT 錯誤碼，可用來診斷錯誤。
• Setup360Scenario Setup360 流程類型。 範例︰開機、媒體、更新、MCT。
• SetupVersionBuildNumber Setup360 的組建編號 (目標作業系統的組建編號)。
• State Setup360 執行的結束狀態。 範例︰成功、失敗、已封鎖、已取消。
• TestId 唯一識別事件群組的字串。
• WuId 這是 Windows Update 用戶端識別碼。 使用 Windows Update 時，這相當於 clientId。

Windows 即服務診斷事件

Microsoft.Windows.WaaSMedic.DetectionFailed

WaaSMedic 無法套用指定的診斷時，會傳送此事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• diagnostic 診斷失敗的參數。
• hResult 嘗試診斷的錯誤碼。
• isDetected 旗標，指出是否偵測到條件。
• pluginName 嘗試的診斷的名稱。
• versionString 補救引擎的版本號碼。

Microsoft.Windows.WaaSMedic.EngineFailed

此事件指出 Medic 引擎執行期間的失敗。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• hResult 執行的錯誤碼。
• versionString Medic 引擎的版本。

Microsoft.Windows.WaaSMedic.RemediationFailed

當 WaaS Medic 更新堆疊補救工具無法對阻礙 Windows Update 在目標裝置上正常運作的問題套用所述的解決方案時，將會傳送此事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• diagnostic 解決方案失敗的參數。
• hResult 嘗試解決方案所產生的錯誤碼。
• isRemediated 指出狀況是否已補救。
• pluginName 嘗試的解決方案的名稱。
• versionString 引擎的版本。

Microsoft.Windows.WaaSMedic.SummaryEvent

此事件提供 WaaSMedic 作業的結果。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• callerApplication 呼叫應用程式的名稱。
• capsuleCount Sediment 套件膠囊的數目。
• capsuleFailureCount 膠囊失敗數。
• detectionSummary 每個已執行的適用偵測結果。
• featureAssessmentImpact 功能更新的 WaaS 評定影響。
• hrEngineBlockReason 指出停止 WaaSMedic 的原因。
• hrEngineResult 引擎作業的錯誤碼。
• hrLastSandboxError WaaSMedic 沙箱傳送的最後一個錯誤。
• initSummary 初始化方法的摘要資料。
• isInteractiveMode 使用者開始執行 WaaSMedic。
• isManaged 裝置的更新受到管理。
• isWUConnected 裝置連線至 Windows Update。
• noMoreActions 沒有更多適用的診斷。
• pluginFailureCount 失敗的外掛程式數目。
• pluginsCount 外掛程式數目。
• qualityAssessmentImpact 品質更新的 WaaS 評定影響。
• remediationSummary 在裝置上執行每個作業以修正無效狀態或防止裝置取得更新的設定之結果。 例如，如果 Windows Update 服務已關閉則修正作業是將其返回開啟。
• usingBackupFeatureAssessment 依賴備份功能評定。
• usingBackupQualityAssessment 依賴備份品質評定。
• usingCachedFeatureAssessment WaaS Medic 執行未從網路上取得上次執行的作業系統組建使用期限。
• usingCachedQualityAssessment WaaS Medic 執行未從網路上取得上次執行的作業系統修訂版使用期限。
• versionString WaaSMedic 引擎版本。
• waasMedicRunMode 指出這是否為 Medic 的背景定期執行，還是由啟動 Windows Update 疑難排解員的使用者所觸發。

Windows Defender 事件

Microsoft.Windows.Sense.Client.PerformanceScript.OnboardingScript

只要執行 WDATP 上線指令碼，就會觸發此事件。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• Message 錯誤訊息。

Windows 錯誤報告事件

Microsoft.Windows.WERVertical.OSCrash

這個事件會在錯誤檢查發生時，傳送來自所收集傾印檔案的二進位資料，協助 Windows 保持最新狀態。 這是此事件的 OneCore 版本。

以下是可用欄位：

• BootId Uint32，識別此裝置的開機號碼。
• BugCheckCode Uint64「錯誤檢查碼」，識別錯誤檢查的大致原因。
• BugCheckParameter1 Uint64 參數，提供其他資訊。
• BugCheckParameter2 Uint64 參數，提供其他資訊。
• BugCheckParameter3 Uint64 參數，提供其他資訊。
• BugCheckParameter4 Uint64 參數，提供其他資訊。
• DumpFileAttributes 識別傾印檔案中所包含資料類型的代碼
• DumpFileSize 傾印檔案大小
• IsValidDumpFile 如果傾印檔案對於偵錯工具有效，則為 True，否則為 false
• ReportId 與此錯誤檢查相關聯的 WER 報告識別碼 (用於尋找 Watson 中對應的報告封存)。

Windows 硬體錯誤架構事件

WheaProvider.WheaDriverErrorExternal

外部 WHEA 錯誤來源驅動程式記錄常見平台硬體錯誤時，會傳送此事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• creatorId 建立錯誤記錄的實體的 GUID。
• errorFlags 錯誤記錄上設定的旗標。
• notifyType 識別通知機制的 GUID，將向作業系統報告錯誤條件。
• partitionId 識別發生硬體錯誤的磁碟分割的 GUID。
• platformId 發生硬體錯誤的平台的 GUID。
• record 包含完整錯誤記錄的二進位 blob。 由於常見平台錯誤記錄的本質，我們無法為任何指定的記錄完全剖析此 blob。
• recordId 錯誤記錄的識別碼。 只有在建立錯誤記錄的系統上，此識別碼才是唯一。
• sectionFlags 在錯誤記錄中記錄的每個區段的旗標。
• sectionTypes 代表錯誤記錄中所含區段類型的 GUID。
• severityCount 每個個別區段的嚴重度。
• timeStamp 記錄在錯誤記錄中的錯誤時間戳記。

WheaProvider.WheaDriverErrorExternalNonCritical

外部 WHEA 錯誤來源驅動程式記錄常見平台硬體錯誤時，會傳送此事件。 這些記錄適用於可能高頻率發生的事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• creatorId 建立錯誤記錄的實體的 GUID。
• errorFlags 錯誤記錄上設定的旗標。
• notifyType 識別通知機制的 GUID，將向作業系統報告錯誤條件。
• partitionId 識別發生硬體錯誤的磁碟分割的 GUID。
• platformId 發生硬體錯誤的平台的 GUID。
• record 包含完整錯誤記錄的二進位 blob。 由於常見平台錯誤記錄的本質，我們無法為任何指定的記錄完全剖析此 blob。
• recordId 錯誤記錄的識別碼。 只有在建立錯誤記錄的系統上，此識別碼才是唯一。
• sectionFlags 在錯誤記錄中記錄的每個區段的旗標。
• sectionTypes 代表錯誤記錄中所含區段類型的 GUID。
• severityCount 每個個別區段的嚴重度。
• timeStamp 記錄在錯誤記錄中的錯誤時間戳記。

WheaProvider.WheaDriverExternalLogginLimitReached

此事件指出 WHEA 已達到來自外部驅動程式的重要事件記錄限制。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• timeStamp 已達到記錄限制的時間。

WheaProvider.WheaErrorRecord

此事件會收集 Windows 硬體錯誤架構事件 (WHEA) 機制所記錄的常見平台硬體錯誤的相關資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• creatorId 建立錯誤記錄之實體的唯一識別碼。
• errorFlags 錯誤記錄上設定的任何旗標。
• notifyType 向作業系統報告錯誤的通知機制的唯一識別碼。
• partitionId 發生硬體錯誤的磁碟分割的唯一識別碼。
• platformId 發生硬體錯誤的平台的唯一識別碼。
• record 二進位資料的集合，其中包含完整的錯誤記錄。
• recordId 錯誤記錄的識別碼。
• sectionFlags 在錯誤記錄中記錄的每個區段的旗標。
• sectionTypes 代表錯誤記錄中所含區段類型的唯一識別碼。
• severityCount 每個個別區段的嚴重度。
• timeStamp 記錄在錯誤記錄中的錯誤時間戳記。

Microsoft Store 事件

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

這個事件會在使用者或系統取消安裝或更新時傳送，並用來協助 Windows 應用程式保持最新狀態及安全。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 取消之前的重試次數。
• BundleId 項目套件識別碼。
• CategoryId 項目類別識別碼。
• ClientAppId 起始此作業的應用程式身分識別。
• HResult 在此作業之前執行的最後一個動作的結果代碼。
• IsBundle 是否為搭售方案？
• IsInteractive 是否由使用者提出此要求？
• IsMandatory 是否為強制更新？
• IsRemediation 是否為修復安裝？
• IsRestore 是否會自動還原為先前取得的產品？
• IsUpdate 旗標，指出這是否為更新。
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 要安裝的產品的產品系列名稱。
• ProductId 要安裝的套件的身分識別。
• SystemAttemptNumber 在取消前，於安裝時自動嘗試的總數。
• UserAttemptNumber 取消之前使用者嘗試安裝的總次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.BeginGetFreeEntitlement

追蹤呼叫的開始，以取得免費的應用程式權利。

以下是可用欄位：

• CampaignId 行銷活動識別碼。
• StoreId App Store 資料目錄識別碼。
• UseDeviceId 布林值，以選取權利應該是裝置還是使用者權利。

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

此事件會在所安裝應用程式的清查開始進行時傳送，以判斷這些應用程式是否有可用的更新。 它用來協助 Windows 保持最新狀態及安全。

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

此事件會在透過任何可用的套件更新重新整理 Store 代理程式快取時傳送。 它用來協助 Windows 保持最新狀態及安全。

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

這個事件傳送至應用程式安裝或更新的結尾以協助 Windows 保持最新且安全。

以下是可用欄位：

• CatalogId 要安裝應用程式的 Microsoft Store 產品識別碼。
• HResult 要執行之動作的 HResult 代碼。
• IsBundle 是否為搭售方案？
• PackageFamilyName 要安裝的套件的名稱。
• ProductId 要安裝的產品的 Store 產品識別碼。
• SkuId 要安裝的項目的特定版本。

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

這個事件會在產品安裝時，取得授權後傳送。 它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• AggregatedPackageFullNames 包含屬於不可部分完成集合的每一個應用程式的一組套件完整名稱。
• AttemptNumber 嘗試取得此產品的總次數。
• BundleId 套件識別碼
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• HResult HResult 代碼，用來顯示作業的結果 (成功/失敗)。
• IsBundle 是否為搭售方案？
• IsInteractive 使用者是否初始化安裝？
• IsMandatory 是否為強制更新？
• IsRemediation 這是否會修復舊版安裝？
• IsRestore 這是否在裝置復原後發生？
• IsUpdate 是否為更新？
• ParentBundleId 父系套件識別碼 (如果是套件的一部分)。
• PFN 要安裝的產品的產品系列名稱。
• ProductId 要安裝產品的 Store 產品識別碼。
• SystemAttemptNumber 系統嘗試取得此產品的次數。
• UserAttemptNumber 使用者嘗試取得此產品的次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

這個事件會於下載應用程式之後傳送以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 取消之前的重試次數。
• BundleId 與此產品相關聯的 Windows 測試人員組建的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• DownloadSize 下載的總大小。
• ExtendedHResult 任何延伸的 HResult 錯誤碼。
• HResult 執行的最後一個動作的結果代碼。
• IsBundle 是否為搭售方案？
• IsInteractive 是否由使用者初始化？
• IsMandatory 是否為強制安裝？
• IsRemediation 這是否會修復舊版安裝？
• IsRestore 這是否為先前取得產品的還原？
• IsUpdate 是否為更新？
• ParentBundleId 父系套件識別碼 (如果是套件的一部分)。
• PFN 要下載之應用程式的產品系列名稱。
• ProductId 要安裝產品的 Store 產品識別碼。
• SystemAttemptNumber 系統嘗試下載的次數。
• UserAttemptNumber 使用者嘗試下載的次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

這個事件會在應用程式更新需要更新的架構套件並於程序開始下載時傳送。 它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• HResult 在此作業之前執行的最後一個動作的結果代碼。

Microsoft.Windows.StoreAgent.Telemetry.EndGetFreeEntitlement

遙測會在呼叫結束時觸發，以要求免費的應用程式權利，這將會使伺服器呼叫以取得權利。

以下是可用欄位：

• CampaignId 行銷活動行銷識別碼。
• HResult 錯誤結果。
• StoreId 要求所有權之項目的存放區資料目錄識別碼。
• UseDeviceId 布林值，以選取權利應該是裝置還是使用者權利。

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

這個事件會在傳送之所安裝產品的清查之後傳送，以判斷是否有這些產品可用的更新。 它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• HResult 在此作業之前執行的最後一個動作的結果代碼。

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

這個事件會在安裝產品之後傳送以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 取消之前的重試次數。
• BundleId 與此產品相關聯的組建的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• ExtendedHResult 延伸的 HResult 錯誤碼。
• HResult 執行的最後一個動作的結果代碼。
• IsBundle 是否為搭售方案？
• IsInteractive 是否為互動式安裝？
• IsMandatory 是否為強制安裝？
• IsRemediation 這是否會修復舊版安裝？
• IsRestore 是否會自動還原為先前取得的產品？
• IsUpdate 是否為更新？
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 要安裝的產品的產品系列名稱。
• ProductId 要安裝產品的 Store 產品識別碼。
• SystemAttemptNumber 系統嘗試總次數。
• UserAttemptNumber 使用者嘗試總次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

這個事件會在掃描是否有產品更新後傳送，以判斷是否有要安裝的套件。 它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• ClientAppId 起始此作業的應用程式身分識別。
• HResult 執行的最後一個動作的結果代碼。
• IsApplicability 此要求是否僅檢查是否有任何要安裝的適用套件？
• IsInteractive 是否為使用者提出的要求？
• IsOnline 要求是否進行線上檢查？

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

這個事件會在搜尋是否有要安裝的更新套件後傳送。 它用來協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 取消之前的重試總次數。
• BundleId 與此產品相關聯的組建的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• HResult 執行的最後一個動作的結果代碼。
• IsBundle 是否為搭售方案？
• IsInteractive 是否為使用者提出的要求？
• IsMandatory 是否為強制更新？
• IsRemediation 這是否會修復舊版安裝？
• IsRestore 這是否會還原先前取得的內容？
• IsUpdate 是否為更新？
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 要求進行安裝的套件名稱。
• ProductId 要安裝產品的 Store 產品識別碼。
• SystemAttemptNumber 系統嘗試總次數。
• UserAttemptNumber 使用者嘗試總次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

這個事件會在還原需要還原下列產品安裝的使用者資料 (如果有的話) 之後傳送。 它用來讓 Windows 保持最新狀態及安全。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 取消之前的重試總次數。
• BundleId 與此產品相關聯的組建的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• HResult 執行的最後一個動作的結果代碼。
• IsBundle 是否為搭售方案？
• IsInteractive 是否為使用者提出的要求？
• IsMandatory 是否為強制更新？
• IsRemediation 這是否會修復舊版安裝？
• IsRestore 這是否會還原先前取得的內容？
• IsUpdate 是否為更新？
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 要求進行安裝的套件名稱。
• ProductId 要安裝產品的 Store 產品識別碼。
• SystemAttemptNumber 系統嘗試總次數。
• UserAttemptNumber 系統嘗試總次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

這個事件會在掃描是否有可用的應用程式更新之後傳送，以協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• HResult 執行的最後一個動作的結果代碼。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

這個事件傳送至應用程式安裝或更新的結尾以協助 Windows 保持最新且安全。

以下是可用欄位：

• CatalogId 從此應用程式中選擇的產品類別目錄之名稱。
• FailedRetry 指出安裝或更新重試是否成功。
• HResult 作業的 HResult 代碼。
• PFN 要安裝或更新之應用程式的套件系列名稱。
• ProductId 要更新或安裝的應用程式的產品識別碼。

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

這個事件傳送至應用程式安裝或更新的開始以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

• CatalogId 從此應用程式中選擇的產品類別目錄之名稱。
• FulfillmentPluginId 安裝產品套件類型所需的外掛程式的識別碼。
• PFN 要安裝或更新之應用程式的套件系列名稱。
• PluginTelemetryData 套件類型外掛程式專屬的診斷資訊。
• ProductId 要更新或安裝的應用程式的產品識別碼。

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

這個事件會在產品安裝或更新的起始時傳送，以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

• BundleId 與此產品相關聯的組建的身分識別。
• CatalogId 如果此產品來自私用類別，則為要安裝的產品的 Store 產品識別碼。
• ProductId 要安裝產品的 Store 產品識別碼。
• SkuId 要安裝的特定版本識別碼。
• VolumePath 安裝的磁碟路徑。

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

這個事件會在產品安裝或更新暫停 (由使用者或系統) 時傳送，以協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 取消之前的重試總次數。
• BundleId 與此產品相關聯的組建的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• IsBundle 是否為搭售方案？
• IsInteractive 是否為使用者提出的要求？
• IsMandatory 是否為強制更新？
• IsRemediation 這是否會修復舊版安裝？
• IsRestore 這是否會還原先前取得的內容？
• IsUpdate 是否為更新？
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 產品完整名稱。
• PreviousHResult 在此作業之前執行的最後一個動作的結果代碼。
• PreviousInstallState 安裝或更新暫停前的原有狀態。
• ProductId 要安裝產品的 Store 產品識別碼。
• RelatedCV 先前對此產品執行之動作的相互關聯向量。
• SystemAttemptNumber 系統嘗試總次數。
• UserAttemptNumber 使用者嘗試總次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

這個事件會在產品安裝或更新繼續 (由使用者或系統) 時傳送，以協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• AggregatedPackageFullNames 所有要下載並安裝的套件名稱。
• AttemptNumber 取消之前的重試次數。
• BundleId 與此產品相關聯的組建的身分識別。
• CategoryId 要安裝的套件的身分識別。
• ClientAppId 起始此作業的應用程式身分識別。
• HResult 在此作業之前執行的最後一個動作的結果代碼。
• IsBundle 是否為搭售方案？
• IsInteractive 是否為使用者提出的要求？
• IsMandatory 是否為強制更新？
• IsRemediation 這是否會修復舊版安裝？
• IsRestore 這是否會還原先前取得的內容？
• IsUpdate 是否為更新？
• IsUserRetry 使用者是否初始化重試？
• ParentBundleId 父系的產品識別碼 (如果此產品是搭售方案的一部分)。
• PFN 要求進行安裝的套件名稱。
• PreviousHResult 先前的 HResult 錯誤碼。
• PreviousInstallState 安裝暫停前的原有狀態。
• ProductId 要安裝產品的 Store 產品識別碼。
• RelatedCV 恢復執行原始安裝的前，安裝的相互關聯向量。
• ResumeClientId 起始繼續作業的應用程式識別碼。
• SystemAttemptNumber 系統嘗試總次數。
• UserAttemptNumber 使用者嘗試總次數。
• WUContentId Windows Update 內容識別碼。

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

這個事件會在使用者或重試安裝來執行產品安裝或更新繼續時傳送，以協助 Windows 保持最新狀態及安全。

以下是可用欄位：

• ProductId 要安裝產品的 Store 產品識別碼。

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

這個事件會在搜尋更新套件安裝時傳送，以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

• CatalogId 要安裝的產品的 Microsoft Store 目錄識別碼。
• ProductId 要安裝產品的 Store 產品識別碼。
• SkuId 要更新之應用程式的特定版本。

Microsoft.Windows.StoreAgent.Telemetry.StateTransition

已履行 (已安裝或更新) 程序中的產品會維持在清單中。 每當產品的履行狀態發生變更時 (擱置中、工作中、暫停、取消或完成) 就會傳送此事件，以協助讓 Windows 保持最新狀態及安全。

以下是可用欄位：

• CatalogId 如果產品是來自私人目錄 (例如企業目錄)，則為要安裝的產品識別碼。
• FulfillmentPluginId 安裝產品套件類型所需的外掛程式的識別碼。
• HResult 此作業的結果 HResult 錯誤/成功代碼。
• NewState 此產品的目前履行狀態。
• PFN 要安裝或更新之應用程式的套件系列名稱。
• PluginLastStage 外掛程式所報告的最近產品履行步驟 (不同於其狀態)。
• PluginTelemetryData 套件類型外掛程式專屬的診斷資訊。
• Prevstate 此產品先前的履行狀態。
• ProductId 要更新或安裝之應用程式的產品識別碼。

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

這個事件會在更新應用程式的要求時發生，以協助 Windows 保持最新狀態且安全。

以下是可用欄位：

• PFamN 要求進行更新的應用程式名稱。

Windows Update CSP 事件

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureFailed

這個事件會在功能復原失敗時傳送基本遙測。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• current 目前檢查的結果。
• dismOperationSucceeded Dism 解除安裝作業狀態。
• hResult 失敗錯誤碼。
• oSVersion 裝置的組建編號。
• paused 指出裝置是否已暫停。
• rebootRequestSucceeded 重新開機設定服務提供者 (CSP) 的呼叫成功狀態。
• sacDevice 這是裝置資訊。
• wUfBConnected 商務用 Windows Update 連線檢查的結果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureNotApplicable

這個事件傳送功能復原 (復原功能更新) 是否適用於裝置的基本遙測。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• current 目前檢查的結果。
• dismOperationSucceeded Dism 解除安裝作業狀態。
• oSVersion 裝置的組建編號。
• paused 指出裝置是否已暫停。
• rebootRequestSucceeded 重新開機設定服務提供者 (CSP) 的呼叫成功狀態。
• sacDevice 代表裝置資訊。
• wUfBConnected 商務用 Windows Update 連線檢查的結果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureStarted

這個事件會傳送表示功能復原已開始的基本資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Microsoft.Windows.UpdateCsp.ExecuteRollBackFeatureSucceeded

此事件會傳送功能更新復原成功時的基本遙測。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityFailed

這個事件會傳送品質/LCU 組建復原失敗時的基本遙測。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• current 目前檢查的結果。
• dismOperationSucceeded Dism 解除安裝作業狀態。
• hResult 失敗錯誤碼。
• oSVersion 裝置的組建編號。
• paused 指出裝置是否已暫停。
• rebootRequestSucceeded 重新開機設定服務提供者 (CSP) 的呼叫成功狀態。
• sacDevice 發行通道。
• wUfBConnected 商務用 Windows Update 連線檢查的結果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityNotApplicable

這個事件會通知您是否嘗試復原裝置適用品質更新的復原。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• current 目前檢查的結果。
• dismOperationSucceeded Dism 解除安裝作業狀態。
• oSVersion 裝置的組建編號。
• paused 指出裝置是否已暫停。
• rebootRequestSucceeded 重新開機設定服務提供者 (CSP) 的呼叫成功狀態。
• sacDevice 正式發行通道中的裝置。
• wUfBConnected 商務用 Windows Update 連線檢查的結果。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualityStarted

此事件指出已開始品質復原程序。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Microsoft.Windows.UpdateCsp.ExecuteRollBackQualitySucceeded

這個事件會傳送品質/LCU 組建復原成功時的基本遙測。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Windows Update 傳遞最佳化事件

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

這個事件描述何時透過傳遞最佳化取消下載。 它用來了解及解決與下載相關的問題。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• background 下載是否於背景完成？
• bytesFromCacheServer 從快取主機接收的位元組。
• bytesFromCDN 從 CDN 來源接收的位元組數。
• bytesFromGroupPeers 從相同群組中對等端接收的位元組數。
• bytesFromIntPeers 從不同 LAN 或相同群組對等端接收的位元組數。
• bytesFromLinkLocalPeers 從本機對等端接收的位元組數。
• bytesFromLocalCache 從本機 (磁碟上) 快取複製的位元組。
• bytesFromPeers 從相同 LAN 中對等端接收的位元組數。
• cdnErrorCodes 自上一個 FailureCDNCommunication 事件後的 CDN 連線錯誤清單。
• cdnErrorCounts 每個錯誤在 cdnErrorCodes 中發生的次數。
• cdnIp 來源 CDN (內容傳遞網路) 的 IP 位址。
• cdnUrl 來源 CDN (內容傳遞網路) 的 URL。
• dataSourcesTotal 每個來源類型接收的位元組，整個工作階段的累積量。
• errorCode 傳回的錯誤碼。
• experimentId 執行測試時，這用來將相同測試當中的事件相互關聯。
• fileID 要下載的檔案識別碼。
• isVpn 此裝置是否連線至虛擬私人網路？
• jobID Windows Update 工作識別碼。
• predefinedCallerName API 呼叫者的名稱。
• reasonCode 發生動作或事件的原因。
• routeToCacheServer 快取伺服器設定、來源和值。
• sessionID 檔案下載工作階段的識別碼。
• updateID 要下載的更新識別碼。

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

這個事件描述何時透過傳遞最佳化完成下載。 它用來了解及解決與下載相關的問題。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• background 是否為背景下載？
• bytesFromCacheServer 從快取主機接收的位元組。
• bytesFromCDN 從 CDN 來源接收的位元組數。
• bytesFromGroupPeers 從相同網域群組中對等端接收的位元組數。
• bytesFromIntPeers 從不同 LAN 或相同網域群組對等端接收的位元組數。
• bytesFromLinkLocalPeers 從本機對等端接收的位元組數。
• bytesFromLocalCache 從本機 (磁碟上) 快取複製的位元組。
• bytesFromPeers 從相同 LAN 中對等端接收的位元組數。
• bytesRequested 要求下載的位元組總數。
• cacheServerConnectionCount 連線至快取主機的數目。
• cdnConnectionCount 連線至 CDN 的總數。
• cdnErrorCodes 自上一個 FailureCDNCommunication 事件後的 CDN 連線錯誤清單。
• cdnErrorCounts 每個錯誤在 cdnErrorCodes 中發生的次數。
• cdnIp 來源 CDN 的 IP 位址。
• cdnUrl 來源內容發佈網路 (CDN) 的 URL。
• congestionPrevention 指出下載可能已暫停，以防止網路壅塞。
• dataSourcesTotal 每個來源類型接收的位元組，整個工作階段的累積量。
• doErrorCode 傳回的傳遞最佳化錯誤碼。
• downlinkBps 計量的最大可用下載頻寬 (以每秒位元組為單位)。
• downlinkUsageBps 下載速度 (以每秒位元組為單位)。
• downloadMode 用於此檔案下載工作階段的下載模式。
• downloadModeReason 下載的原因。
• downloadModeSrc DownloadMode 設定的來源。
• experimentId 執行測試時，這會用來與相同測試當中的其他事件相互關聯。
• expiresAt 內容將從傳遞最佳化快取中過期的時間。
• fileID 要下載的檔案識別碼。
• fileSize 要下載的檔案大小。
• groupConnectionCount 與相同群組中對等端連線的總數。
• groupID 代表自訂裝置群組的 GUID。
• internetConnectionCount 與不同 LAN 或相同群組中對等端連線的總數。
• isEncrypted 如果檔案已加密，並將在下載之後解密，則為 TRUE。
• isThrottled 節流的事件速率 (事件代表彙總的資料)。
• isVpn 此裝置是否連線至虛擬私人網路？
• jobID Windows Update 工作識別碼。
• lanConnectionCount 與相同 LAN 中對等端連線的總數。
• linkLocalConnectionCount 在相同的連結本機網路中與對等端建立的連線數目。
• numPeers 用於此下載的對等總數。
• numPeersLocal 用於此下載的本機對等端總數。
• predefinedCallerName API 呼叫者的名稱。
• restrictedUpload 上傳是否受限？
• routeToCacheServer 快取伺服器設定、來源和值。
• sessionID 此下載工作階段的識別碼。
• totalTimeMs 下載的持續時間 (以秒為單位)。
• updateID 要下載的更新識別碼。
• uplinkBps 計量的最大可用上傳頻寬 (以每秒位元組為單位)。
• uplinkUsageBps 上傳速度 (以每秒位元組為單位)。

Microsoft.OSG.DU.DeliveryOptClient.DownloadHungItself

此事件傳送描述意外堵塞的下載的資料，讓傳遞最佳化更了解並解決下載相關問題。

以下是可用欄位：

• background 指出下載是否在背景發生。
• cdnIp 指出來源 CDN 的 IP 位址。
• cdnUrl 代表來源 CDN 的 URL。
• errorCode 指出傳回的錯誤碼。
• experimentId 用來將在 A/B 測試期間屬於相同測試的用戶端/服務呼叫相互關聯。
• fileID 代表要下載的檔案識別碼。
• isVpn 指出電腦是否連線至虛擬私人網路。
• jobID Windows Update 工作識別碼。
• predefinedCallerName 代表 API 呼叫端的名稱。
• progressPercent 指出下載完成的百分比。
• sessionID 指出此檔案下載工作階段的識別碼。
• updateID 代表要下載的更新識別碼。

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

這個事件代表使用傳遞最佳化暫時停止下載。 它用來了解及解決與下載相關的問題。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• background 是否為背景下載？
• cdnUrl 來源 CDN (內容傳遞網路) 的 URL。
• errorCode 傳回的錯誤碼。
• experimentId 執行測試時，這會用來與相同測試當中的其他事件相互關聯。
• fileID 要暫停的檔案識別碼。
• isVpn 此裝置是否連線至虛擬私人網路？
• jobID Windows Update 工作識別碼。
• predefinedCallerName API 呼叫端物件的名稱。
• reasonCode 暫停下載的原因。
• routeToCacheServer 快取伺服器設定、來源和值。
• sessionID 此下載工作階段的識別碼。
• updateID 要暫停的更新識別碼。

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

這個事件會傳送資料，用於描述啟用傳遞最佳化的新下載已開始。 它用來了解及解決與下載相關的問題。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• background 表示下載是否在背景發生。
• bytesRequested 要求下載的位元組數。
• cdnUrl 來源內容發佈網路 (CDN) 的 URL。
• costFlags 一組旗標，代表網路費用。
• deviceProfile 識別使用狀況或外形規格 (例如，桌上型電腦、Xbox 或 VM)。
• diceRoll 用於判定用戶端是否將使用對等的亂數。
• doClientVersion 傳遞最佳化用戶端的版本。
• doErrorCode 傳回的傳遞最佳化錯誤碼。
• downloadMode 此檔案下載使用工作階段使用的下載模式 (CdnOnly = 0、區域網路 = 1、群組 = 2、網際網路 = 3、簡單 = 99、略過 = 100)。
• downloadModeReason 下載的原因。
• downloadModeSrc DownloadMode 設定的來源 (KvsProvider = 0, GeoProvider = 1, GeoVerProvider = 2, CpProvider = 3, DiscoveryProvider = 4, RegistryProvider = 5, GroupPolicyProvider = 6, MdmProvider = 7, SettingsProvider = 8, InvalidProviderType = 9)。
• errorCode 傳回的錯誤碼。
• experimentId 用於將屬於 A/B 測試期間相同測試的用戶端/服務的呼叫相互關聯的識別碼。
• fileID 要下載的檔案識別碼。
• filePath 將寫入所下載檔案的路徑。
• fileSize 已下載檔案的總檔案大小。
• fileSizeCaller 我們呼叫者所提供總檔案大小的值。
• groupID 群組的識別碼。
• isEncrypted 指出下載是否加密。
• isThrottled 指出事件速率已節流 (事件表示彙總資料)。
• isVpn 指出裝置是否連線至虛擬私人網路。
• jobID Windows Update 工作的識別碼。
• peerID 此傳遞最佳化用戶端的識別碼。
• predefinedCallerName API 呼叫端的名稱。
• routeToCacheServer 快取伺服器設定、來源和值。
• sessionID 檔案下載工作階段的識別碼。
• setConfigs 已設定的設定和來源的 JSON 表示。
• updateID 要下載的更新識別碼。

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

這個事件代表使用傳遞最佳化從 CDN 下載失敗。 它用來了解及解決與下載相關的問題。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• cdnHeaders CDN 傳回的 HTTP 標頭。
• cdnIp CDN 的 IP 位址。
• cdnUrl CDN 的 URL。
• errorCode 傳回的錯誤碼。
• errorCount 自從上一次 FailureCdnCommunication 事件發生後，此錯誤碼出現的總次數。
• experimentId 執行測試時，這會用來與相同測試當中的其他事件相互關聯。
• fileID 要下載的檔案識別碼。
• httpStatusCode CDN 傳回的 HTTP 狀態碼。
• isHeadRequest 傳送至 CDN 的 HTTP 要求的類型。 範例：HEAD 或 GET。
• peerType 對等 (區域網路、群組、網際網路、CDN、快取主機等) 的類型。
• requestOffset 傳送要求中檔案的位元組位移。
• requestSize CDN 要求的範圍大小。
• responseSize 從 CDN 接收的範圍回應大小。
• sessionID 此下載工作階段的識別碼。

Microsoft.OSG.DU.DeliveryOptClient.JobError

這個事件代表 Windows Update 工作錯誤。 它可讓您進行最常見錯誤的調查。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• cdnIp 來源 CDN (內容傳遞網路) 的 IP 位址。
• doErrorCode 針對傳遞最佳化傳回的錯誤碼。
• errorCode 傳回的錯誤碼。
• experimentId 執行測試時，這會用來與相同測試當中的其他事件相互關聯。
• fileID 要下載的檔案識別碼。
• jobID Windows Update 工作識別碼。
• predefinedCallerName API 呼叫端的名稱。

Windows Update 事件

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationStarted

此事件會傳送在資料移轉架構 (DMF) 開始時收集的資料及其引動過程中包含的參數，協助 Windows 保持最新狀態。

以下是可用欄位：

• MigrationMicrosoftPhases 由 DMF 針對此升級排定的 Microsoft 撰寫移轉程式數量
• MigrationOEMPhases 由 DMF 針對此升級排定的 OEM 撰寫移轉程式數量
• MigrationStartTime 時間戳記，代表 DMF 移轉開始
• WuClientId 叫用 DMF 的 Windows Update 用戶端的 GUID

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentAnalysisSummary

這個事件會收集在新裝置資訊清單 UUP (整合更新平台) 更新案例的安裝階段 (用來安裝描述一組驅動程式套件的裝置資訊清單) 後，重新開機後系統上裝置與驅動程式狀態的相關資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• activated 是否已將整個裝置資訊清單更新視為啟用且在使用中。
• analysisErrorCount 因為在分析期間發生錯誤，因而無法分析的驅動程式套件數目。
• flightId 每個正式發行前小眾測試版的唯一識別碼。
• missingDriverCount 系統遺失的裝置資訊清單所提供驅動程式套件數。
• missingUpdateCount 系統遺失的裝置資訊清單中更新數。
• objectId 每個診斷工作階段的唯一值。
• publishedCount 裝置資訊清單提供的已發行且可在裝置上使用的驅動程式套件數目。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• scenarioId 指出更新案例。
• sessionId 每個更新工作階段的唯一值。
• summary 摘要字串，包含屬於裝置資訊清單相關之驅動程式套件的一些基本資訊，以及這些驅動程式套件符合之系統上的任何裝置。
• summaryAppendError 布林值，指出將更多資訊附加至摘要字串時是否發生錯誤。
• truncatedDeviceCount 因為字串空間的不足，摘要字串遺失的裝置數。
• truncatedDriverCount 因為字串空間不足，從摘要字串遺失的驅動程式套件數目。
• unpublishedCount 有多少裝置資訊清單傳遞的驅動程式套件尚未發行且無法用於裝置上。
• updateId 每個更新的唯一識別碼。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentDownloadRequest

這個事件會收集新裝置資訊清單 UUP (整合更新平台) 更新案例的下載要求階段的相關資訊，可用來安裝描述一組驅動程式套件的裝置資訊清單。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• deletedCorruptFiles 指出 UpdateAgent 是否找到任何損壞的承載檔案，以及是否已刪除承載。
• errorCode 目前工作階段初始化傳回的錯誤碼。
• flightId 每個正式發行前小眾測試版的唯一識別碼。
• objectId 每個更新代理程式模式的唯一值。
• packageCountOptional 要求的選用套件數目。
• packageCountRequired 要求的必要套件數目。
• packageCountTotal 所需套件的總數。
• packageCountTotalCanonical 正式套件的總數。
• packageCountTotalDiff 差異套件的總數。
• packageCountTotalExpress 快速套件的總數。
• packageSizeCanonical 正式套件的大小 (以位元組為單位)。
• packageSizeDiff 差異套件的大小 (以位元組為單位)。
• packageSizeExpress 快速套件的大小 (以位元組為單位)。
• rangeRequestState 代表下載範圍要求的狀態。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• result 更新下載要求階段的結果。
• scenarioId 案例識別碼。 範例︰MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
• sessionId 每個更新代理程式模式嘗試的唯一值。
• updateId 每個更新的唯一識別碼。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInitialize

這個事件會傳送新的裝置資訊清單 UUP (整合更新平台) 更新案例之新的更新工作階段初始化的相關資料，可用來安裝描述一組驅動程式套件的裝置資訊清單。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• errorCode 目前工作階段初始化傳回的錯誤碼。
• flightId 每個正式發行前小眾測試版的唯一識別碼。
• flightMetadata 包含 FlightId 和要進行正式發行前小眾測試的組建。
• objectId 每個更新代理程式模式的唯一值。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• result 更新初始化階段的結果。 0 = Succeeded、1 = Failed、2 = Cancelled、3 = Blocked、4 = BlockCancelled。
• scenarioId 案例識別碼。 範例︰MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
• sessionData 包含更新處理 FOD 和 DUIC (Null 代表其他案例) 代理程式的指令。
• sessionId 每個更新代理程式模式嘗試的唯一值。
• updateId 每個更新的唯一識別碼。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentInstall

這個事件會收集新裝置資訊清單 UUP (整合更新平台) 更新案例的安裝階段的相關資訊，可用來安裝描述一組驅動程式套件的裝置資訊清單。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• errorCode 針對目前安裝階段傳回的錯誤碼。
• flightId 每個正式發行前小眾測試版的唯一識別碼。
• objectId 每個診斷工作階段的唯一識別碼。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• result 更新安裝階段的結果。
• scenarioId 更新案例的唯一識別碼。
• sessionId 每個更新工作階段的唯一識別碼。
• updateId 每個更新的唯一識別碼。

Microsoft.Windows.Update.DeviceUpdateAgent.UpdateAgentModeStart

這個事件會在透過 UUP (整合更新平台) 更新案例來更新裝置資訊清單資產的過程中，傳送每個模式的開始資料，可用來安裝描述一組驅動程式套件的裝置資訊清單。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• flightId 每個正式發行前小眾測試版的唯一識別碼。
• mode 開始的模式。
• objectId 每個診斷工作階段的唯一值。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• scenarioId 案例識別碼。 範例︰MobileUpdate、DesktopLanguagePack、DesktopFeatureOnDemand 或 DesktopDriverUpdate。
• sessionId 每個更新代理程式模式嘗試的唯一值。
• updateId 每個更新的唯一識別碼。

Microsoft.Windows.Update.NotificationUx.DialogNotificationToBeDisplayed

這個事件表示將對使用者顯示通知對話框。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• AcceptAutoModeLimit 裝置自動進入自動重新開機模式的最大天數。
• AutoToAutoFailedLimit 自動重新開機模式失敗的最大天數，之後便顯示自動重新開機失敗對話方塊。
• DaysSinceRebootRequired 需要重新開機以來的天數。
• DeviceLocalTime 傳送事件裝置上的本機時間。
• EngagedModeLimit 在 DTE 對話方塊之間切換的天數。
• EnterAutoModeLimit 裝置進入自動重新開機模式的最大天數。
• ETag OneSettings 版本管理值。
• IsForcedEnabled 指出此裝置是否啟用強制重新開機模式。
• IsUltimateForcedEnabled 指出此裝置是否啟用最終強制重新開機模式。
• NotificationUxState 指出顯示哪個對話方塊。
• NotificationUxStateString 指出顯示哪個對話方塊。
• RebootUxState 指出重新開機 (已啟用、自動、強制或 UltimateForced) 的狀態。
• RebootUxStateString 指出重新開機 (已啟用、自動、強制或 UltimateForced) 的狀態。
• RebootVersion DTE 的版本。
• SkipToAutoModeLimit 裝置可以進入自動模式之前，擱置重新開機的最小時間長度。
• UpdateId 完成安裝的重新啟動擱置中的更新識別碼。
• UpdateRevision 完成安裝的重新啟動擱置中的更新的修訂。
• UtcTime 對話方塊通知將會顯示的時間，以國際標準時間表示。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootAcceptAutoDialog

這個事件表示增強預約重新啟動「自動接受」對話框已顯示。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• DeviceLocalTime 傳送事件裝置上的本機時間。
• EnterpriseAttributionValue 指出此對話方塊中的企業屬性是否已開啟。
• ETag OneSettings 版本管理值。
• ExitCode 指出使用者如何結束對話方塊。
• RebootVersion DTE 的版本。
• UpdateId 完成安裝的重新啟動擱置中的更新識別碼。
• UpdateRevision 完成安裝的重新啟動擱置中的更新的修訂。
• UserResponseString 使用者在此對話方塊上選擇的選項。
• UtcTime 對話方塊顯示的時間，以國際標準時間表示。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootFailedDialog

這個事件表示增強預約重新啟動「重新啟動失敗」對話框已顯示。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• DeviceLocalTime 傳送事件裝置上的本機時間。
• EnterpriseAttributionValue 指出此對話方塊中的企業屬性是否已開啟。
• ETag OneSettings 版本管理值。
• ExitCode 指出使用者如何結束對話方塊。
• RebootVersion DTE 的版本。
• UpdateId 完成安裝的重新啟動擱置中的更新識別碼。
• UpdateRevision 完成安裝的重新啟動擱置中的更新的修訂。
• UserResponseString 使用者在此對話方塊上選擇的選項。
• UtcTime 對話方塊顯示的時間，以國際標準時間表示。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootImminentDialog

這個事件指出，增強預約重新啟動 [即將重新開機] 對話方塊已顯示。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• DeviceLocalTime 在本機裝置上顯示的對話方塊時間。
• EnterpriseAttributionValue 指出此對話方塊中的企業屬性是否已開啟。
• ETag OneSettings 版本管理值。
• ExitCode 指出使用者如何結束對話方塊。
• RebootVersion DTE 的版本。
• UpdateId 完成安裝的重新啟動擱置中的更新識別碼。
• UpdateRevision 完成安裝的重新啟動擱置中的更新的修訂。
• UserResponseString 使用者在此對話方塊上選擇的選項。
• UtcTime 對話方塊顯示的時間，以國際標準時間表示。

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootReminderDialog

此事件傳回與增強已啟用重新開機提醒對話方塊 (已顯示) 相關的資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• DeviceLocalTime 重新開機提醒對話方塊的顯示時間 (根據本機裝置時間設定)。
• EnterpriseAttributionValue 指出此對話方塊的企業屬性是否已開啟。
• ETag OneSettings 版本設定值。
• ExitCode 指出使用者如何結束重新開機提醒對話方塊。
• RebootVersion DTE (Direct 到 Engaged) 的版本。
• UpdateId 正在等待重新開機以完成安裝的更新識別碼。
• UpdateRevision 正在等待重新開機以完成安裝的更新修訂。
• UserResponseString 使用者在重新開機對話方塊所選擇的選項。
• UtcTime 重新開機提醒對話方塊顯示時間 (以 UTC 表示)。

Microsoft.Windows.Update.NotificationUx.RebootScheduled

此事件傳送排程裝置重新啟動以安裝安全性更新的資本資訊。 透過指出系統或使用者對安全性、品質或功能更新計劃重新啟動時間，用於協助保持 Windows 的安全和最新狀態。

以下是可用欄位：

• activeHoursApplicable 表示作用中時間原則是否出現在裝置上。
• IsEnhancedEngagedReboot 指出是否此為增強已啟用重新開機。
• rebootArgument 重新開機工作的引數。 它也代表特定重新開機相關動作。
• rebootOutsideOfActiveHours 指出重新啟動是否排定在使用時間之外。
• rebootScheduledByUser 指出是否已由使用者排定重新開機 (如果不是，則自動排定)。
• rebootState 重新啟動的目前狀態。
• rebootUsingSmartScheduler 指出是否由智慧排程器排程重新開機。
• revisionNumber 正使用此重新啟動安裝的更新的修訂編號。
• scheduledRebootTime 已排程重新啟動的時間。
• scheduledRebootTimeInUTC 已排程重新啟動的時間 (根據國際標準時間)。
• updateId 正使用此重新啟動安裝的更新的識別碼。
• wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.ActivityError

此事件測量 UpdateOrchestrator 的整體健康情況。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• wilActivity 此結構提供用於產品和服務診斷的 Windows 內部媒體櫃內容。

Microsoft.Windows.Update.Orchestrator.Client.UpdatePolicyCacheRefresh

這可確保更新原則可在快取中重新整理，以便我們能夠正確地判斷應提供哪些更新，以及裝置應如何取得更新 (例如，如何及何時掃描、下載、安裝和重新開機)。

以下是可用欄位：

• configuredPoliciescount 已設定的原則數目
• policiesNamevaluesource 原則的名稱
• updateInstalluxsetting 是否已設定更新安裝設定
• wuDeviceid 裝置識別碼。

Microsoft.Windows.Update.Orchestrator.DeferRestart

這個事件表示安裝更新所需的重新開機已延後。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• displayNeededReason 需要顯示原因的清單。
• eventScenario 指出事件的用途 (掃描開始、成功、失敗等)。
• filteredDeferReason 適用篩選的原因為重新開機已延後 (例如，使用者使用中或低電力)。
• gameModeReason 造成遊戲模式狀態檢查開始的執行檔名稱。
• ignoredReason 刻意忽略的原因清單。
• IgnoreReasonsForRestart 為什麼重新開機已延後的原因清單。
• revisionNumber 更新識別碼修訂編號。
• systemNeededReason 需要系統的原因清單。
• updateId 更新識別碼。
• updateScenarioType 更新工作階段類型。
• wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.Detection

此事件會傳送 Windows Update 掃描的啟動資料，以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

• detectionBlockingPolicy 更新動作的狀態。
• detectionBlockreason 偵測未完成的原因。
• detectionRetryMode 指出我們是否將嘗試再次掃描。
• errorCode 目前程序所傳回的錯誤碼。
• eventScenario 端對端更新工作階段識別碼，或指出傳送此事件的目的 - 是否因為軟體發佈才剛開始安裝內容，或是否已取消、成功或失敗。
• interactive 指出是否使用者起始工作階段。
• networkStatus 錯誤資訊
• scanTriggerSource 觸發掃描的來源。
• updateScenarioType 識別正在執行的更新工作階段類型。
• wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.DetectionActivity

這個事件會傳回有關偵測到的更新以及更新類型 (選用或建議) 的資料。 此資料有助於讓 Windows 保持在最新狀態。

以下是可用欄位：

• applicableUpdateIdList 更新識別碼的清單。
• applicableUpdateList 可用更新的清單。
• durationInSeconds 執行事件所花費的時間量 (以秒為單位)。
• expeditedMode 指出加速模式是否已開啟。
• networkCostPolicy 網路成本。
• scanTriggerSource 指出掃描為 Interactive 或 Background。
• scenario 事件的結果代碼。
• scenarioReason 結果代碼的原因 (案例)。
• seekerUpdateIdList 「時間標線」更新識別碼的清單。
• seekerUpdateList 「時間標線」更新的清單。
• services 更新期間呼叫的服務清單。
• wilActivity 活動結果。

Microsoft.Windows.Update.Orchestrator.DisplayNeeded

此事件表示因為需要顯示器而導致重新開機已延遲。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• displayNeededReason 需要顯示器的原因。
• eventScenario 指出傳送此事件的目的 - 是否因為軟體發佈才剛開始檢查內容，或是否已取消、成功或失敗。
• rebootOutsideOfActiveHours 指出重新開機是否在使用時間之外發生。
• revisionNumber 更新的修訂編號。
• updateId 更新識別碼。
• updateScenarioType 更新工作階段類型。
• uxRebootstate 指出起始必要的重新開機時使用者體驗的確切狀態。
• wuDeviceid 特定裝置的唯一識別碼，用來識別有多少裝置遭遇成功或特殊問題

Microsoft.Windows.Update.Orchestrator.Download

這個事件會傳送 Windows Update 下載的啟動資料，協助 Windows 保持安全及最新狀態。

以下是可用欄位：

• deferReason 未完成下載的原因。
• errorCode 錯誤碼以十六進位值表示。
• eventScenario 端對端更新工作階段識別碼。
• flightID 裝置要取得的 Windows 測試人員組建的特定識別碼。
• interactive 指出是否使用者起始工作階段。
• revisionNumber 更新修訂編號。
• updateId 更新識別碼。
• updateScenarioType 更新工作階段類型。
• wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.EscalationRiskLevels

這個事件於更新掃描、下載或安裝期間傳送，表示裝置存在過期的風險。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• configVersion 在裝置上權限升級設定版本。
• downloadElapsedTime 指出裝置自從需要下載以來已經過多少時間。
• downloadRiskLevel 下載階段所在的風險層級。
• installElapsedTime 指出裝置自從需要安裝以來已經過多少時間。
• installRiskLevel 安裝階段所在的風險層級。
• isSediment 裝置是否處於風險的評定。
• scanElapsedTime 指出裝置自從需要掃描以來已經過多少時間。
• scanRiskLevel 掃描階段所在的風險層級。
• wuDeviceid Windows Update 使用的裝置識別碼。

Microsoft.Windows.Update.Orchestrator.FailedToAddTimeTriggerToScanTask

此事件指出 USO 無法新增觸發時間至工作。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• errorCode Windows Update 錯誤碼。
• wuDeviceid Windows Update 裝置識別碼。

Microsoft.Windows.Update.Orchestrator.FlightInapplicable

此事件會傳送更新是否適用於裝置的資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• EventPublishedTime 當事件產生的時間。
• flightID Windows 測試人員組建的指定識別碼。
• inapplicableReason 更新不適用的原因。
• revisionNumber 更新修訂編號。
• updateId 唯一 Windows Update 識別碼。
• updateScenarioType 更新工作階段類型。
• UpdateStatus 最後的更新狀態。
• UUPFallBackConfigured 指出是否已設定 UUP 後援。
• wuDeviceid 裝置的唯一識別碼。

Microsoft.Windows.Update.Orchestrator.InitiatingReboot

此事件會傳送有關 Orchestrator 要求從電源管理重新開機的資料，協助 Windows 保持安全及最新狀態。

以下是可用欄位：

• EventPublishedTime 事件的時間。
• flightID 唯一更新識別碼
• interactive 指出進入更新程序的重新開機初始化階段是否為使用者動作的結果。
• rebootOutsideOfActiveHours 指出重新開機是否在使用時間之外發生。
• revisionNumber 更新的修訂編號。
• updateId 更新識別碼。
• updateScenarioType 更新工作階段類型。
• uxRebootstate 指出起始必要的重新開機時使用者體驗的確切狀態。
• wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.Install

此事件會傳送 Windows Update 安裝的啟動資料，協助 Windows 保持安全及最新狀態。

以下是可用欄位：

• batteryLevel 目前電池電量，以 mWh 或剩餘百分比表示。
• deferReason 安裝未完成的原因。
• errorCode 以十六進位值來表示錯誤碼。
• eventScenario 端對端更新工作階段識別碼。
• flightID 裝置要取得的 Windows 測試人員組建的識別碼。
• IgnoreReasonsForRestart 略過理由延後重新啟動的命令。
• interactive 識別工作階段是否為使用者起始。
• rebootOutsideOfActiveHours 指出重新開機是否排定在使用時間之外。
• revisionNumber 更新修訂編號。
• updateId 更新識別碼。
• updateScenarioType 更新工作階段類型。
• uxRebootstate 指出起始必要的重新開機時使用者體驗的確實狀態，以確保提供正確的程序和體驗，讓 Windows 保持最新狀態。
• wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.RebootFailed

此事件會傳送更新是否需要重新開機及失敗原因的相關資訊以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

• batteryLevel 目前電池電量，以 mWh 或剩餘百分比表示。
• deferReason 安裝未完成的原因。
• EventPublishedTime 重新開機失敗發生的時間。
• flightID 唯一更新識別碼。
• rebootOutsideOfActiveHours 指出重新啟動是否排定在使用時間之外。
• RebootResults 十六進位代碼指出失敗原因。 通常，我們預期這是特定 USO 產生的十六進位代碼。
• revisionNumber 更新修訂編號。
• updateId 更新識別碼。
• updateScenarioType 更新工作階段類型。
• uxRebootstate 指出起始必要的重新開機時使用者體驗的確實狀態，以確保提供正確的程序和體驗，讓 Windows 保持最新狀態。
• wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.RefreshSettings

此事件傳送套用至系統之升級設定版本的基本資料，以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

• errorCode 錯誤訊息的十六進位代碼，可供查詢特定錯誤。
• settingsDownloadTime 最後一次嘗試取得設定的時間戳記。
• settingsETag 設定的版本識別碼。
• wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.RestoreRebootTask

此事件會傳送資料，指出裝置上意外遺失重新開機工作，且工作已還原，因為仍需要重新開機，藉此協助 Windows 保持安全及最新狀態。

以下是可用欄位：

• RebootTaskNextTimeUTC 重新開機工作已重新安排的時間。
• RebootTaskRestoredTime 重新開機工作還原的時間。
• wuDeviceid 還原重新開機裝置所在的裝置識別碼。

Microsoft.Windows.Update.Orchestrator.ScanTriggered

這個事件表示更新 Orchestrator 已經開始進行掃描作業。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• interactive 指出掃描是否可互動。
• isDTUEnabled 指出用戶端系統上是否已啟用 (直接存取的功能更新的內部縮寫) DTU 通道。
• isScanPastSla 指出掃描是否已超過 SLA。
• isScanPastTriggerSla 指出觸發掃描是否已超過 SLA。
• minutesOverScanSla 指出掃描超過掃描 SLA 多少分鐘。
• minutesOverScanTriggerSla 指出掃描超過掃描觸發 SLA 多少分鐘。
• scanTriggerSource 指出掃描的原因。
• updateScenarioType 更新工作階段類型。
• wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.SeekerUpdateAvailable

此事件會定義裝置何時可取得選擇性更新，以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

• flightID 此裝置上 Windows 測試人員組建的唯一識別碼。
• isFeatureUpdate 指出此更新是否為功能更新。
• revisionNumber 更新的修訂編號。
• updateId 更新的 GUID (全域唯一識別碼)。
• wuDeviceid Windows Update 裝置識別碼。

Microsoft.Windows.Update.Orchestrator.StickUpdate

當更新服務協調器 (USO) 指出無法以較新的更新來取代更新時會傳送此事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• updateId 與特定內容片段相關聯的識別碼。
• wuDeviceid 軟體發佈用戶端控制的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.SystemNeeded

此事件會傳送裝置無法重新開機的原因相關資料以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

• eventScenario 端對端更新工作階段識別碼。
• rebootOutsideOfActiveHours 指出重新開機是否排定在使用時間之外。
• revisionNumber 更新修訂編號。
• systemNeededReason 會導致系統無法重新啟動的應用程式或工作的清單。
• updateId 更新識別碼。
• updateScenarioType 更新工作階段類型。
• uxRebootstate 指出起始必要的重新開機時使用者體驗的確實狀態，以確保提供正確的程序和體驗，讓 Windows 保持最新狀態。
• wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.UniversalOrchestratorInvalidSignature

當更新程式嘗試註冊未由 Microsoft 簽署的二進位時，會傳送此事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• updaterCmdLine 更新程式的回呼可執行檔。
• updaterId 更新程式的識別碼。
• wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.UniversalOrchestratorScheduleWorkInvalidCmd

此事件指出更新程式要求的回呼二進位檔案的嚴重錯誤。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• updaterCmdLine 更新程式要求的命令列。
• updaterId 要求工作的更新程式識別碼。
• wuDeviceid Windows Update 裝置識別碼。

Microsoft.Windows.Update.Orchestrator.UniversalOrchestratorScheduleWorkNonSystem

此事件確保僅允許具有系統或系統管理員權限的調用者透過 Windows Update 通用 Orchestrator 排程工作。 此事件收集的資料是用於協助讓 Windows 產品和服務保持安全。

以下是可用欄位：

• updaterCmdLine 更新程式命令列。
• updaterId 更新程式識別碼。
• wuDeviceid 裝置識別碼。

Microsoft.Windows.Update.Orchestrator.UnstickUpdate

當更新服務協調器 (USO) 指出可以用較新的更新來取代更新時會傳送此事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• updateId 與特定內容片段相關聯的識別碼。
• wuDeviceid 軟體發佈用戶端控制的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

此事件會傳送更新管理原則是否已在裝置上啟用的相關資料，以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

• configuredPoliciescount 裝置上原則的數目。
• policiesNamevaluesource 原則的名稱及來源原則 (群組原則、MDM 或正式發行前小眾測試版)。
• policyCacherefreshtime 重新整理原則快取的時間。
• updateInstalluxsetting 指出使用者是否透過使用者體驗選項來設定原則。
• wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.UpdateRebootRequired

此事件會傳送更新是否需要重新開機的相關資料，以協助 Windows 保持安全及最新狀態。

以下是可用欄位：

• flightID 裝置要取得的 Windows 測試人員組建的特定識別碼。
• interactive 指出進入更新程序的重新開機初始化階段是否為使用者動作的結果。
• revisionNumber 更新修訂編號。
• updateId 更新識別碼。
• updateScenarioType 更新工作階段類型。
• uxRebootstate 指出起始必要的重新開機時使用者體驗的確實狀態，以確保提供正確的程序和體驗，讓 Windows 保持最新狀態。
• wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.UpdaterMalformedData

當已註冊更新程式的資訊遺失或損毀時會傳送此事件，協助讓 Windows 保持在最新狀態。

以下是可用欄位：

• malformedRegValue 包含錯誤或遺失項目的登錄值。
• updaterId 更新程式的識別碼。
• wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Orchestrator.Worker.EulaAccepted

指出已接受更新的 EULA。

以下是可用欄位：

• publisherIntent 與更新相關聯的發行者意圖識別碼。
• reason 接受 EULA 的原因。
• update 已接受 EULA 的更新。

Microsoft.Windows.Update.PolicyReader.GPPolicyRefresh

透過該事件，我們能夠更佳地追蹤原則變更，從而強化所設定 Windows 更新群組原則的正確性。

以下是可用欄位：

• ExecutionTimeMs 這是執行時間 (毫秒)
• PoliciesConfigured 這會顯示是否已設定 Windows 更新原則。
• PolicyHashChanged 這會顯示是否變更了原則雜湊。
• RefreshedPolicies 這是自上次設定之後變更的所有原則清單。
• StatusCode 這是整體群組原則重新整理的狀態。

Microsoft.Windows.Update.Ux.MusNotification.EnhancedEngagedRebootUxState

此事件傳送增強型 Direct 到 Engaged (eDTE) 的設定相關資訊，其中包含的時間將會說明 eDTE 重新開機的每個階段中的進度值設定的相關資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• AcceptAutoModeLimit 裝置自動進入自動重新開機模式的最大天數。
• AutoToAutoFailedLimit 自動重新開機模式失敗的最大天數，之後便顯示自動重新開機失敗對話方塊。
• DeviceLocalTime 重新開機模式變更的日期和時間 (根據裝置的日期/時間設定)。
• EngagedModeLimit 在 DTE (Direct 到 Engaged) 對話方塊之間切換的天數。
• EnterAutoModeLimit 裝置可以進入自動重新開機模式的最大天數。
• ETag 代表 OneSettings 版本實體標記。
• IsForcedEnabled 識別是否為裝置啟用強制重新開機模式。
• IsUltimateForcedEnabled 識別是否為裝置啟用最終強制重新開機模式。
• OldestUpdateLocalTime 此更新的重新開機開始擱置的日期和時間 (根據裝置的日期/時間設定)。
• RebootUxState 識別重新開機狀態：啟用、自動、強制、UltimateForced。
• RebootVersion DTE (Direct 到 Engaged) 的版本。
• SkipToAutoModeLimit 在自動重新開機模式中切換至啟動的最大天數。
• UpdateId 正在等待重新開機以完成安裝的更新識別碼。
• UpdateRevision 正在等待重新開機以完成安裝的更新修訂。

Microsoft.Windows.Update.Ux.MusNotification.RebootNoLongerNeeded

此事件會在安全性更新已成功完成時傳送。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• UtcTime 不再需要重新啟動的國際標準時間。

Microsoft.Windows.Update.Ux.MusNotification.RebootScheduled

此事件會傳送關於更新相關之重新開機排程的基本資訊，以取得安全更新並協助 Windows 保持安全及最新狀態。

以下是可用欄位：

• activeHoursApplicable 指出使用時間在此裝置上是否適用。
• IsEnhancedEngagedReboot 指出是否啟用增強重新開機。
• rebootArgument 重新開機工作的引數。 它也代表特定重新開機相關動作。
• rebootOutsideOfActiveHours 如果重新開機排程在使用時間以外，則為 True。 否則為 False。
• rebootScheduledByUser 如果由使用者排定重新開機，則為 True。 如果是自動排定重新開機，則為 False。
• rebootState 重新開機的目前狀態。
• rebootUsingSmartScheduler 指出重新開機由 SmartScheduler 排程。
• revisionNumber 作業系統的修訂編號。
• scheduledRebootTime 重新開機的排程時間。
• scheduledRebootTimeInUTC 重新開機排程的 UTC 時間。
• updateId 識別正在排程的更新。
• wuDeviceid Windows Update 使用的唯一裝置識別碼。

Microsoft.Windows.Update.Ux.MusUpdateSettings.RebootScheduled

此事件傳送排程裝置重新啟動以安裝安全性更新的資本資訊。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• activeHoursApplicable 重新啟動是否有採用使用時間？
• IsEnhancedEngagedReboot 如果增強已啟用重新開機路徑，則為 TRUE。 否則為 FALSE。
• rebootArgument 傳給作業系統以重新啟動的引數。
• rebootOutsideOfActiveHours 重新啟動是否排程在使用時間以外？
• rebootScheduledByUser 是否由使用者排程重新啟動？ 如果值是 false，表示是由裝置排程重新啟動。
• rebootState 重新啟動的狀態。
• rebootUsingSmartScheduler 如果智慧排程器應執行重新開機，則為 TRUE。 否則為 FALSE。
• revisionNumber 要更新的作業系統的修訂編號。
• scheduledRebootTime 排定重新開機的時間
• scheduledRebootTimeInUTC 已排定重新開機的國際標準時間。
• updateId Windows Update 裝置 GUID。
• wuDeviceid Windows Update 裝置 GUID。

Microsoft.Windows.Update.Ux.NotifyIcon.RebootScheduled

使用者排程重新開機時，就會報告此事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• activeHoursApplicable 指出使用時間是否適用。
• IsEnhancedEngagedReboot 指出是否套用增強的預約重新啟動。
• rebootArgument 代表重新啟動引數。
• rebootOutsideOfActiveHours 於使用時間以外重新啟動。
• rebootScheduledByUser 使用者排程的重新啟動。
• rebootState 指出重新啟動狀態。
• rebootUsingSmartScheduler 使用智能排程器重新啟動。
• revisionNumber 代表修訂編號。
• scheduledRebootTime 指出排程的重新開機時間。
• scheduledRebootTimeInUTC 指出排程的重新開機時間 (UTC)。
• updateId 代表更新識別碼。
• wuDeviceid 代表裝置識別碼。

Microsoft.Windows.WindowsUpdate.PLUG.PLUGActivityEvaluate

PLUG 排程器已決定是否要執行活動。

以下是可用欄位：

• Name 活動的名稱。
• WillExecute 如果 PLUG 決定執行活動，則為 True。

Microsoft.Windows.WindowsUpdate.PLUG.PLUGActivityExecuteEnd

PLUG 排程器已執行活動。

以下是可用欄位：

• ExitCode 活動程序報告的結束碼。
• HRESULT 活動執行的結果。
• Name 正執行的活動名稱。

Microsoft.Windows.WindowsUpdate.PLUG.PLUGActivityExecuteStart

PLUG 排程器正開始執行活動。

以下是可用欄位：

• Name 正執行的活動名稱。

Microsoft.Windows.WindowsUpdate.PLUG.PLUGSchedulerExit

PLUG 排程器 (PLUGScheduler.exe) 即將結束。

Microsoft.Windows.WindowsUpdate.PLUG.PLUGSchedulerLaunch

PLUG 排程器 (PLUGScheduler.exe) 才剛開始執行。

以下是可用欄位：

• CommandLine 用來啟動 PLUG 排程器的命令列。

Microsoft.Windows.WindowsUpdate.RUXIM.ICOInteractionCampaignComplete

此事件會在每當 RUXIM 使用者互動行銷活動變得完成時產生。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• InteractionCampaignID GUID，識別已變得完成的互動行銷活動。
• ResultId 互動行銷活動的最終結果。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSDownloadAndExtractCabResult

此事件會在 RUXIM 互動行銷活動排程器 (RUXIMICS.EXE) 嘗試 DownloadAndExtractCab 時產生。

以下是可用欄位：

• failureReason DownloadAndExtractCab 傳回的失敗原因。
• hrResult 下載並解壓縮 CAB 步驟時發生的錯誤 (如果有)。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

此事件會在 RUXIM 互動活動排程器 (RUXIMICS.EXE) 完成處理互動活動時產生。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• ControlId 字串，識別使用者在呈現期間選取的控制項 (如果有)。
• hrInteractionHandler 處理互動行銷活動時，RUXIM 互動處理常式報告的錯誤 (如果有)。
• hrScheduler 處理互動行銷活動時，RUXIM 互動行銷活動排程器本身遇到的錯誤 (如果有)。
• InteractionCampaignID 已處理的互動行銷活動識別碼。
• ResultId 評估/呈現的結果。
• WasCompleted 如果互動行銷活動已完成，則為 True。
• WasPresented 如果互動處理常式向使用者顯示互動行銷活動，則為 True。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

此事件會在 RUXIM 互動活動排程器 (RUXIMICS) 結束時產生。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

此事件會在 RUXIM 互動活動排程器 (RUXIMICS.EXE) 啟動時產生。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• CommandLine 用來啟動 RUXIMICS 的命令列。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

此事件會在 RUXIM 完成檢查 OneSettings 以擷取可能需要顯示的任何 UX 互動活動時傳送。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• ETagValue 用於同步的 eTag。
• hrInitialize 初始化 OneSettings 時發生的錯誤 (如果有)。
• hrQuery 從 OneSettings 擷取 UX 互動行銷活動資料時發生的錯誤 (如果有)。

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

此事件會在 RUXIM 開始檢查 OneSettings 以擷取可能需要顯示的任何 UX 互動活動時傳送。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

Microsoft.Windows.WindowsUpdate.RUXIM.IHBeginPresentation

當 RUXIM 即將向使用者展示互動活動時，即會產生此事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• InteractionCampaignID GUID，識別要展示的互動行銷活動。

Microsoft.Windows.WindowsUpdate.RUXIM.IHEndPresentation

當互動處理常式完成了向使用者展示互動活動時，即會產生此事件。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• hrPresentation 呈現期間發生錯誤 (如果有)。
• InteractionCampaignID GUID，識別要展示的互動行銷活動。
• ResultId 呈現產生的結果。
• WasCompleted 如果互動行銷活動現已視為完成，則為 True。

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

此事件會在 RUXIM 互動處理常式完成評估時產生，並可能呈現互動活動。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• hrLocal 在評估與呈現期間 RUXIM 互動處理常式遇到的錯誤 (如果有)。
• hrPresentation RUXIM 呈現處理常式在呈現期間報告的錯誤 (如果有)。
• InteractionCampaignID GUID；RUXIM 互動處理常式處理的使用者互動行銷活動。
• ResultId 評估與呈現所產生的結果。
• WasCompleted 如果使用者互動行銷活動已完成，則為 True。
• WasPresented 如果已向使用者顯示使用者互動行銷活動，則為 True。

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

此事件會在 RUXIM 互動處理常式 (RUXIMIH.EXE) 結束時產生。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• InteractionCampaignID GUID，識別 RUXIMIH 已處理的互動行銷活動。

Microsoft.Windows.WindowsUpdate.RUXIM.IHLaunch

此事件會在 RUXIM 互動處理常式 (RUXIMIH.EXE) 啟動時產生。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• CommandLine 用來啟動 RUXIMIH 的命令列。
• InteractionCampaignID GUID，識別互動處理常式將處理的使用者互動行銷活動。

Microsoft.Windows.WindowsUpdate.RUXIM.LibStoredState

此事件會在 RUXIM 互動處理常式 (RUXIMIH.EXE) 讀取或寫入互動行銷活動的儲存狀態時產生。

以下是可用欄位：

• EvaluationCount 評估互動行銷活動的次數。
• InteractionCampaignID 我們處理的使用者互動。
• IsChanged 如果已在登錄中修改儲存狀態 (透過建立或修改一或多個欄位)，則為 True。
• IsComplete 如果互動行銷活動已標示為完成，則為 True。
• IsNew 如果儲存狀態先前不在登錄中且才剛初始化，則為 True。
• LastEvaluationTime 上次評估互動行銷活動的時間。
• LastPresentationTime 上次呈現互動行銷活動的時間。
• PresentationCount 呈現互動行銷活動的次數。
• ResultId 目前針對互動行銷活動記錄的結果識別碼。
• StateCreationTime 建立狀態的時間。
• StateModificationTime 上次修改狀態的時間。
• ThrottlingRoll 隨機產生的互動行銷活動節流記錄。

Microsoft.Windows.WindowsUpdate.RUXIM.SystemEvaluator.Evaluation

此事件會在 RUXIM 評估程式 DLL 執行評估時產生。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• HRESULT 評估期間發生的錯誤 (如果有)。 (請注意，如果個別檢查期間遇到的錯誤不會影響評估的整體結果，仍會在 NodeEvaluationData 中報告這些錯誤，但此 HRESULT 仍會是零。)
• Id 呼叫者傳入用於識別評估的 GUID。
• NodeEvaluationData 結構，顯示整體評估期間發生的個別檢查結果。
• Result 評估產生的整體結果。

Windows Update 防護功能事件

Microsoft.Windows.Mitigations.AllowInPlaceUpgrade.ApplyTroubleshootingComplete

此事件提供嘗試啟用就地升級後的摘要資訊。 此事件收集的資料是用於協助讓 Windows 保持最新狀態且正常執行。

以下是可用欄位：

• applicable 需要嘗試的作業。
• failed 已嘗試的個別作業的結果。
• hr 要評估並啟用就地升級的整體作業結果。

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

這個事件會傳送作業系統更新所使用之 CleanupSafeOsImages 防護功能的特定資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ClientId Windows Update 使用的用戶端識別碼。
• FlightId 裝置接收到的每個 Windows 測試人員組建的識別碼。
• InstanceId 識別每個更新執行個體的唯一裝置識別碼。
• MitigationScenario 已執行風險降低的更新案例。
• MountedImageCount 掛接的映像數。
• MountedImageMatches 掛接的映像相符項目數。
• MountedImagesFailed 無法移除的已掛接映像數。
• MountedImagesRemoved 已成功移除的掛接映像數。
• MountedImagesSkipped 找不到的掛接映像數。
• RelatedCV 自最新的 USO 掃描所產生的相互關聯向量值。
• Result 此作業的 HResult。
• ScenarioId 指出風險降低案例的識別碼。
• ScenarioSupported 指出是否支援案例。
• SessionId 每次更新嘗試的唯一值。
• UpdateId 每個 Windows Update 的唯一識別碼。
• WuId Windows Update 用戶端的唯一識別碼。

Mitigation360Telemetry.MitigationCustom.CryptcatsvcRebuild

此事件會傳送用於作業系統更新的 CryptcatsvcRebuild 緩和措施的特定資料。 此事件收集的資料是用於協助讓 Windows 保持最新狀態。

以下是可用欄位：

• ClientId 在 Windows Update 案例中，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。 在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
• FlightId 每個正式發行前小眾測試版的唯一識別碼。
• InstanceId 唯一 GUID，識別 setuphost.exe 的每個執行個體。
• MitigationNeeded 是否需要風險降低的相關資訊。
• MitigationScenario 已執行風險降低的更新案例。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• Result 此作業的 HResult。
• ScenarioId 指出風險降低案例的識別碼。
• ScenarioSupported 指出是否支援案例。
• ServiceDisabled 是否已停用服務的相關資訊。
• SessionId 每次更新嘗試的唯一值。
• UpdateId 每個更新的唯一識別碼。
• WuId Windows Update 用戶端的唯一識別碼。

Mitigation360Telemetry.MitigationCustom.FixAppXReparsePoints

這個事件會傳送作業系統更新所使用之 FixAppXReparsePoints 防護功能的特定資料。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ClientId 在 Windows Update 案例中，這將會是傳遞至安裝程式的 Windows Update 用戶端識別碼。 在媒體安裝程式中，預設值為 Media360，但可由呼叫端覆寫為唯一值。
• FlightId 每個正式發行前小眾測試版的唯一識別碼。
• InstanceId 唯一 GUID，識別 setuphost.exe 的每個執行個體。
• MitigationScenario 已執行風險降低的更新案例。
• relatedCV 從最新的 USO 掃描產生的相互關聯向量值。
• ReparsePointsFailed 已損壞但我們無法修正的重新分析點數目。
• ReparsePointsFixed 已損壞但可由此風險降低修正的重新分析點數目。
• ReparsePointsSkipped 未損壞也無需執行任何動作的重新分析點數目。
• Result 此作業的 HResult。
• ScenarioId 指出風險降低案例的識別碼。
• ScenarioSupported 指出是否支援案例。
• SessionId 每次更新嘗試的唯一值。
• UpdateId 每個更新的唯一識別碼。
• WuId Windows Update 用戶端的唯一識別碼。

Windows Update Reserve Manager 事件

Microsoft.Windows.UpdateReserveManager.BeginScenario

此事件會在 Update Reserve Manager 被呼叫以開始案例時傳送。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• Flags 傳遞給開始案例函數的旗標。
• HardReserveSize 硬保留的大小。
• HardReserveUsedSpace 硬保留中已使用的空間。
• OwningScenarioId 呼叫開始案例函數之用戶端的案例識別碼。
• ReturnCode 開始案例作業的傳回碼。
• ScenarioId Reserve Manager 內部的案例識別碼。
• SoftReserveSize 軟保留的大小。
• SoftReserveUsedSpace 已使用的軟保留空間量。

Microsoft.Windows.UpdateReserveManager.ClearReserve

當 Update Reserve Manager 清除其中一個保留時，會傳送此事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• FinalReserveUsedSpace 清除後的保留已使用空間量。
• Flags 清除保留內容。
• InitialReserveUsedSpace 清除前的保留已使用空間量。
• ReserveId 需要清除之保留的識別碼。

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

當 Update Reserve Manager 認可擱置中的硬性保留調整時，會傳送這個事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• FinalAdjustment 新增或移除選用內容後，對硬性保留的最終調整。
• InitialAdjustment 在新增或移除選用內容之後，硬性保留的初始預期調整。

Microsoft.Windows.UpdateReserveManager.EndScenario

當 Update Reserve Manager 結束作用中案例時，會傳送此事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ActiveScenario 目前使用中的案例。
• Flags 傳送到結束案例呼叫的旗標。
• HardReserveSize 呼叫結束案例時的硬預留大小。
• HardReserveUsedSpace 呼叫結束案例時，硬保留中的已使用空間。
• ReturnCode 此作業的傳回碼。
• ScenarioId 內部 Reserve Manager 案例的識別碼。
• SoftReserveSize 呼叫結束案例時的軟保留大小。
• SoftReserveUsedSpace 呼叫結束案例時所使用的軟保留量。

Microsoft.Windows.UpdateReserveManager.FunctionReturnedError

當 Update Reserve Manager 從其內部函式之一傳回錯誤時，會傳送這個事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• FailedExpression 傳回失敗的運算式。
• FailedFile 包含失敗函式的二進位檔案。
• FailedFunction 發生失敗的函式名稱。
• FailedLine 失敗的行號。
• ReturnCode 函數的傳回碼。

Microsoft.Windows.UpdateReserveManager.InitializeReserves

在裝置上初始化保留時會傳送此事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• FallbackInitUsed 指出是否使用後援初始化。
• FinalUserFreeSpace 初始化後的使用者可用空間量。
• Flags 初始化 Update Reserve Manager 時所使用的旗標。
• FreeSpaceToLeaveInUpdateScratch 使用更新保留後應保留可用的空間量。
• HardReserveFinalSize 硬保留的最終大小。
• HardReserveFinalUsedSpace 硬保留中已使用的空間。
• HardReserveInitialSize 初始化後的硬保留大小。
• HardReserveInitialUsedSpace 初始化後的硬保留使用量。
• HardReserveTargetSize 為硬性保留所設定的目標大小。
• InitialUserFreeSpace 初始化期間的使用者可用空間。
• PostUpgradeFreeSpace 傳送到 Update Reserve Manager 的可用空間值，以判斷升級後的保留大小。
• SoftReserveFinalSize 軟保留的最終大小。
• SoftReserveFinalUsedSpace 軟保留中已使用的空間。
• SoftReserveInitialSize 初始化後的軟保留大小。
• SoftReserveInitialUsedSpace 初始化後的軟保留使用量。
• SoftReserveTargetSize 為軟保留所設定的目標大小。
• TargetUserFreeSpace 已傳送給保留管理員的目標使用者可用空間，用以決定升級後的保留大小。
• UpdateScratchFinalUsedSpace 暫存保留中已使用的空間。
• UpdateScratchInitialUsedSpace 初始化後的暫存保留使用量。
• HardReserveFinalSize 暫存保留的最終大小。
• UpdateScratchReserveInitialSize 初始化後的暫存保留大小。

Microsoft.Windows.UpdateReserveManager.InitializeUpdateReserveManager

這個事件會傳回 Update Reserve Manager 的相關資料，包括是否已初始化。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ClientId 呼叫者應用程式的識別碼。
• Flags 列舉旗標，用來初始化管理員。
• FlightId 呼叫用戶端目前正在使用之內容的正式發行前小眾測試版識別碼。
• Offline 指出在離線作業期間是否呼叫 Reserve Manager。
• PolicyPassed 指出電腦是否可使用保留。
• ReturnCode 作業的傳回碼。
• Version Update Reserve Manager 的版本。

Microsoft.Windows.UpdateReserveManager.PrepareTIForReserveInitialization

當 Update Reserve Manager 準備受信任的安裝程式以在下次開機時初始化保留，會傳送這個事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• FallbackLogicUsed 指出是否將後援邏輯用於初始化。
• Flags 旗標，會傳遞至準備受信任的安裝程式以用於保留初始化的函式。

Microsoft.Windows.UpdateReserveManager.ReevaluatePolicy

當 Update Reserve Manager 重新評估原則以決定保留使用量時，會傳送此事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• PolicyChanged 指出原則是否已變更。
• PolicyFailedEnum 原則失敗的原因。
• PolicyPassed 指出原則是否已傳送。

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

當 Update Reserve Manager 移除擱置中的硬性保留調整時，會傳送這個事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

Microsoft.Windows.UpdateReserveManager.TurnOffReserves

當 Update Reserve Manager 關閉特定作業的保留功能時，會傳送此事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• Flags 關閉保留函數中使用的旗標。
• HardReserveSize 呼叫 [關閉] 時的硬保留大小。
• HardReserveUsedSpace 呼叫 [關閉] 時，硬保留所使用的空間量
• ScratchReserveSize 呼叫 [關閉] 時，暫存保留的大小。
• ScratchReserveUsedSpace 呼叫 [關閉] 時，暫存保留所使用的空間量。
• SoftReserveSize 呼叫 [關閉] 時，軟保留的大小。
• SoftReserveUsedSpace 呼叫 [關閉] 時，所使用的軟保留量。

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

當 Update Reserve Manager 在安裝選項內容之後需要調整硬性保留的大小，會傳送此事件。 此事件收集的資料是用於協助讓 Windows 保持安全及最新狀態。

以下是可用欄位：

• ChangeSize 根據新增或移除選用內容的硬性保留大小變更。
• Disposition 硬性保留調整函數的參數。
• Flags 傳給硬性保留調整函數的旗標。
• PendingHardReserveAdjustment 硬性保留大小的最終變更。
• UpdateType 指出變更是硬性保留的大小增加或減少。

Winlogon 事件

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

這個事件會發出安裝程序完成的訊號。 它只會在第一次登入時發生一次。

XBOX 事件

Microsoft.Xbox.EraControl.EraVmTerminationReason

此事件會在 ERA VM 終止時觸發。

以下是可用欄位：

• pfn 封裝的完整名稱。
• reasonNumber 與原因相關聯的數字。

Microsoft.Xbox.XceBridge.CS.1.0.0.9.0.1.SFR.XvdStreamingStart

此事件指出 XVDD 串流引擎在嘗試開始串流時發生錯誤。

Microsoft.Xbox.XceBridge.CS.1.0.0.9.0.2.SFR.XvdStreamingStart

此事件指出 XVDD 串流引擎在嘗試開始串流時發生錯誤。

XboxUpdate.NewSystemBoot

此事件指出新的第一次開機進入系統作業系統。

XDE 事件

Microsoft.Emulator.Xde.RunTime.SystemReady

此事件傳送 XDE 應用程式的基本資訊，以了解與模擬器啟動相關的效能問題。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• timeTakenMilliseconds 為準備好進行使用者互動所花費的時間 (以毫秒為單位)。
• usingSnapshot 如果使用快照集，則為 True。

Microsoft.Emulator.Xde.RunTime.XdeStarted

此事件會傳送有關 XDE 程序的基本資訊，以解決模擬器啟動的問題。 此事件收集的資料是用於讓 Windows 保持正常執行。

以下是可用欄位：

• addUserToHyperVAdmins 如果使用者已新增至 Hyper-V 系統管理群組，則為 True。
• addUserToPerformanceLogUsersGroup 如果使用者已新增至效能群組，則為 True。
• automateFeatures 如果使用自動化功能，則為 True。
• bootLanguage 來賓的開機語言。
• bootToSnapshot 如果應該嘗試開機至快照集，則為 True。
• com1PipeName COM1 管道名稱。
• com2PipeName COM2 管道名稱。
• diffDiskVhd 差異磁碟名稱。
• displayName 顯示名稱。
• fastShutdown 如果應該嘗試快速關機，則為 True。
• gpuDisabled 如果已停用 GPU，則為 True。
• language 要用於 UI 的語言。
• memSize 記憶體大小。
• natDisabled 如果要停用 NAT，則為 True。
• noStart 如果不應啟動 VM，則為 True。
• originalVideoResolution 原始視訊解析度度。
• remoteFxDisabled 停用 GPU。
• screenDiagonalSize 螢幕對角線大小。
• sensorsEnabled 要在來賓中啟用的感應器。
• showName 如果顯示名稱應出現在 UI 上，則為 True。
• showUsage 如果使用狀況顯示，則為 True。
• silentSnapshot 如果已取得無訊息快照集，則為 True。
• silentUi 如果應該隱藏訊息方塊，則為 True。
• sku 要使用的模擬器 SKU
• startedBy 啟動模擬器的程式。
• version 模擬器版本。
• versionLong 模擬器版本的長格式。
• vhdPath VHD 路徑。
• videoResolution 要使用的視訊解析度。
• virtualMachineName VM 名稱。
• waitForClientConnection 如果應該等候用戶端連線，則為 True。
• wp81NetworkStackDisabled WP 8.1 網路堆疊已停用。