События и области диагностики Windows базового уровня для Windows 10 версии 1703

Статья
08/01/2024

Важно.

Для этой версии Windows 10 достигнута дата окончания обслуживания. Дополнительные сведения см. в разделе Жизненный цикл продуктов Майкрософт.

Область применения

Windows 10 версии 1703

На базовом уровне собирается ограниченный набор сведений, необходимых для понимания устройства и его конфигурации, в том числе: базовые сведения об устройстве, информация, касающаяся качества, данные о совместимости приложений и Microsoft Store. Если выбран базовый уровень, сюда также входят сведения уровня "Безопасность".

Базовый уровень помогает определить проблемы, которые могут возникнуть в оборудовании устройства или конфигурации программного обеспечения. Например, телеметрическая информация, собираемая на этом уровне, может помочь определить, чаще ли происходят сбои на устройствах с определенным объемом памяти или драйвером конкретной версии. Это помогает корпорации Майкрософт устранить проблемы с операционной системой или приложениями.

В этой статье описаны события диагностики, сгруппированные по полям событий, и поля для каждого события. Для каждого поля приведено краткое описание. Все генерируемые события включают общие данные, которые собирают данные об устройстве.

Дополнительные сведения о диагностических и функциональных данных о Windows можно получить из следующих статей:

События средства оценивания

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

В этом событии перечислены типы объектов и их количество на клиентском устройстве. Это позволяет быстро убедиться, что записи на сервере соответствуют записям в клиенте. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

DatasourceApplicationFile_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDevicePnp_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceDriverPackage_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoBlock_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPassive_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DataSourceMatchingInfoPostUpgrade_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DatasourceSystemBios_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionApplicationFile_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDevicePnp_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionDriverPackage_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoBlock_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPassive_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMatchingInfoPostUpgrade_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionMediaCenter_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
DecisionSystemBios_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
InventoryLanguagePack — общее количество объектов этого типа, присутствующих на этом устройстве.
InventorySystemBios — общее количество объектов этого типа, присутствующих на этом устройстве.
PCFP — общее количество объектов этого типа, присутствующих на этом устройстве.
SystemProcessorCompareExchange — общее количество объектов этого типа, присутствующих на этом устройстве.
SystemProcessorNx — общее число объектов этого типа, присутствующих на этом устройстве.
SystemProcessorPrefetchW — общее число объектов этого типа, присутствующих на этом устройстве.
SystemProcessorSse2 — общее число объектов этого типа, присутствующих на этом устройстве.
SystemWim — общее число объектов этого типа, присутствующих на этом устройстве.
SystemWindowsActivationStatus — общее количество объектов этого типа, присутствующих на этом устройстве.
SystemWlan — общее количество объектов этого типа, присутствующих на этом устройстве.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Это событие представляет основные метаданные об определенных файлах приложений, установленных в системе. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
AvDisplayName — если приложение является антивирусной программой, то его отображаемое имя;
CompatModelIndex — прогнозирование совместимости для данного файла.
HasCitData — указывает, присутствует ли файл в данных CIT.
HasUpgradeExe — определяет, содержит ли антивирусная программа файл upgrade.exe.
IsAv — является ли этот файл EXE-файлом отчета антивируса;
ResolveAttempted — это поле всегда будет пустой строкой при отправке диагностических данных.
SdbEntries — массив полей, указывающий SDB-записи, применяемые к данному файлу.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Это событие означает, что объекта DatasourceApplicationFile больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Это событие означает, что будет отправлен новый набор событий DatasourceApplicationFileAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

Это событие отправляет данные о совместимости для самонастраивающегося устройства с целью обеспечения актуального состояния Windows.

Доступны следующие поля:

ActiveNetworkConnection — указывает, является ли устройство активным сетевым устройством.
AppraiserVersion — версия файла средства оценивания, создающего события.
IsBootCritical — указывает, важна ли загрузка устройства.
SdbEntries — массив полей, указывающий SDB-записи, применяемые к данному устройству.
WuDriverCoverage — указывает, имеется ли повышение уровня драйвера для этого устройства в соответствии с данными Центра обновления Windows.
WuDriverUpdateId — идентификатор Центра обновления Windows для применимого драйвера с повышением уровня.
WuDriverUpdateID — идентификатор обновления применимого драйвера с повышением уровня из Центра обновления Windows.
WuPopulatedFromId — ожидаемый соответствующий идентификатор драйвера с повышением уровня на основании покрытия драйверов в Центре обновления Windows.
WuPopulatedFromId — ожидаемый соответствующий идентификатор драйвера с повышением уровня на основании покрытия драйверов в Центре обновления Windows.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Это событие означает, что объекта DatasourceDevicePnp больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Это событие означает, что будет отправлен новый набор событий DatasourceDevicePnpAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

Это событие отправляет данные из базы данных совместимости о пакетах драйверов для обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Это событие означает, что объекта DatasourceDriverPackage больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Это событие означает, что будет отправлен новый набор событий DatasourceDriverPackageAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Это событие отправляет данные блокировки про любые записи, блокирующие совместимость, встречающиеся в системе, которые не связаны непосредственно с конкретными приложениями или устройствами, для обеспечения актуальности Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Это событие означает, что объекта DataSourceMatchingInfoBlock больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

Это событие означает, что завершена отправка полного набора событий DataSourceMatchingInfoBlockStAdd. Это событие используется для принятия решений о совместимости файлов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

Это событие отправляет сведения базы данных совместимости о записях, не блокирующих совместимость, в системе, которые не зашифрованы приложениями или устройствами, для обеспечения актуальности Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Это событие означает, что объекта DataSourceMatchingInfoPassive больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Это событие означает, что будет отправлен новый набор событий DataSourceMatchingInfoPassiveAdd. Это событие используется для принятия решений о совместимости файлов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Это событие отправляет сведения базы данных совместимости о записях, требующих переустановки после обновления, в системе, которые не зашифрованы приложениями или устройствами, для обеспечения актуальности Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

Это событие означает, что объекта DataSourceMatchingInfoPostUpgrade больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

Это событие означает, что будет отправлен новый набор событий DataSourceMatchingInfoPostUpgradeAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Это событие отправляет сведения базы данных совместимости о BIOS для обеспечения актуальности Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
SdbEntries — массив полей, указывающий SDB-записи, которые применяются к BIOS.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

Это событие означает, что объекта DatasourceSystemBios больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Это событие означает, что будет отправлен новый набор событий DatasourceSystemBiosAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

Это событие отправляет данные решения о совместимости про файл для обеспечения актуальности Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
BlockAlreadyInbox — блокирование среды выполнения повышения уровня файла, который уже существовал в текущей ОС.
BlockingApplication — указывает, есть ли проблемы с приложением, мешающие обновлению из-за рассматриваемого файла.
DisplayGenericMessage — указывает, будет ли отображаться базовое сообщение для данного файла.
HardBlock — данный файл заблокирован в SDB.
HasUxBlockOverride — указывает, содержит ли файл блок, переопределяемый тегом в SDB.
MigApplication — указывает, содержит ли данный файл MigXML из SDB, связанной с ним, применимый к текущему режиму обновления.
MigRemoval — указывает, содержит ли файл MigXML из SDB, который приведет к удалению приложения при обновлении.
NeedsDismissAction — указывает, вызовет ли файл действие, которое может быть отменено.
NeedsInstallPostUpgradeData — после обновления файл отправит уведомление об установке замены для приложения.
NeedsNotifyPostUpgradeData — указывает, содержит ли файл уведомление, которое должно отобразиться после обновления.
NeedsReinstallPostUpgradeData — после обновления файл отправит уведомление о переустановке приложения.
NeedsUninstallAction — необходимо удалить файл, чтобы выполнить обновление.
SdbBlockUpgrade — файл отмечен как блокирующий обновление в SDB.
SdbBlockUpgradeCanReinstall — файл отмечен как блокирующий обновление в SDB (его можно будет повторно установить после обновления);
SdbBlockUpgradeUntilUpdate — файл отмечен как блокирующий обновление в SDB (если приложение обновится, обновление можно продолжить);
SdbReinstallUpgrade — файл отмечен как требующий переустановки после обновления в SDB (он не блокирует обновление).
SdbReinstallUpgradeWarn — файл отмечен как требующий переустановки после обновления с предупреждением в SDB (он не блокирует обновление).
SoftBlock — файл заблокирован в SDB и содержит предупреждение.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Это событие указывает на то, что объекта DecisionApplicationFile больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

Это событие означает, что будет отправлен новый набор событий DecisionApplicationFileAdd. Это событие используется для принятия решений о совместимости файла для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Это событие отправляет данные решения о совместимости для самонастраивающегося устройства (PNP) с целью обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
AssociatedDriverIsBlocked — указывает, связан ли драйвер с данным заблокированным устройством PNP.
BlockAssociatedDriver — указывает, следует ли заблокировать драйвер, связанный с данным устройством PNP.
BlockingDevice — указывает, блокирует ли обновление данное устройство PNP.
BlockUpgradeIfDriverBlocked — указывает, является ли устройство PNP критически важным для загрузки и одновременно не содержит ли он драйвер, включенный в ОС.
BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork — указывает, является ли данное устройство PNP единственным активным сетевым устройством.
DisplayGenericMessage — указывает, будет ли отображаться базовое сообщение при настройке данного устройства PNP.
DriverAvailableInbox — указывает, включен ли драйвер в ОС для этого устройства PNP.
DriverAvailableOnline — указывает, есть ли драйвер для этого устройства PNP в Центре обновления Windows.
DriverAvailableUplevel — указывает, доступен ли драйвер в Центре обновления Windows или он включен в ОС для данного устройства PNP.
DriverBlockOverridden — указывает, есть ли блок драйвера на устройстве, которое было переопределено.
NeedsDismissAction — указывает, нужно ли будет пользователю закрыть предупреждение во время настройки данного устройства.
NotRegressed — указывает, есть ли на устройстве код проблемы в исходной ОС, который не превосходит такой код в целевой ОС.
SdbDeviceBlockUpgrade — указывает, есть ли блок SDB на устройстве PNP, блокирующем обновление.
SdbDriverBlockOverridden — указывает, есть ли переопределенный блок SDB на устройстве PNP, блокирующем обновление.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

Это событие означает, что объект DecisionDevicePnp, представленный objectInstanceId, больше не существует. Это событие используется для принятия решений о совместимости устройств PNP для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

Это событие означает, что будет отправлен новый набор событий DecisionDevicePnpAdd. Это событие используется для принятия решений о совместимости устройств PNP для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

Это событие отправляет данные решения о совместимости пакетов драйверов для обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
DriverBlockOverridden — указывает, есть ли в пакете драйверов переопределенный блок SDB, не позволяющий выполнить его миграцию.
DriverIsDeviceBlocked — указывает, был ли заблокирован пакет драйверов из-за блокировки устройства.
DriverIsDriverBlocked — указывает, заблокирован ли пакет драйверов из-за блокировки устройства.
DriverShouldNotMigrate — указывает, следует ли выполнить миграцию пакета драйверов во время обновления.
SdbDriverBlockOverridden — указывает, есть ли в пакете драйверов переопределенный блок SDB, не позволяющий выполнить его миграцию.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Это событие означает, что объект DecisionDriverPackage, представленный objectInstanceId, больше не существует. Это событие используется для принятия решений о совместимости пакетов драйверов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Событие DecisionDriverPackageStartSync означает, что будет отправлен новый набор событий DecisionDriverPackageAdd. Это событие используется для принятия решений о совместимости пакетов драйверов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Это событие отправляет данные решения о совместимости про блокирующие записи в системе, которые не зашифрованы приложениями или устройствами, для обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
BlockingApplication — указывает, существуют ли проблемы с приложением, мешающие обновлению из-за совпадающих блоков сведений.
DisplayGenericMessage — указывает, будет ли отображаться базовое сообщение для данного блока.
NeedsUninstallAction — указывает, нужно ли будет пользователю выполнить действие в программе установки из-за совпадающих блоков сведений.
SdbBlockUpgrade — указывает, блокирует ли совпадающий блок сведений обновление.
SdbBlockUpgradeCanReinstall — указывает, блокирует ли совпадающий блок сведений обновление и имеет ли он метку "можно переустановить".
SdbBlockUpgradeUntilUpdate — указывает, блокирует ли совпадающий блок сведений обновление и имеет ли он метку "до обновления".

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Это событие означает, что объекта DecisionMatchingInfoBlock больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Это событие означает, что будет отправлен новый набор событий DecisionMatchingInfoBlockAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Это событие отправляет данные решения о совместимости про неблокирующие записи в системе, которые не зашифрованы приложениями или устройствами, для обеспечения актуальности Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
BlockingApplication — указывает, существуют ли проблемы с приложением, мешающие обновлению из-за совпадающих блоков сведений.
MigApplication — указывает, существует ли совпадающий блок сведений с mig для текущего режима обновления.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Это событие означает, что объекта DecisionMatchingInfoPassive больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Это событие означает, что будет отправлен новый набор событий DecisionMatchingInfoPassiveAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Это событие отправляет данные решения о совместимости про записи, которые требуют переустановки после обновления. Оно используется для обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
NeedsInstallPostUpgradeData — указывает, отправит ли файл уведомление после обновления об установке замены для приложения.
NeedsNotifyPostUpgradeData — указывает, следует ли отобразить уведомление для данного файла после обновления.
NeedsReinstallPostUpgradeData — указывает, отправит ли файл уведомление после обновления о необходимости переустановить приложение.
SdbReinstallUpgrade — файл помечен как требующий переустановки после обновления в базе данных совместимости (но он не блокирует обновление).

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

Это событие означает, что объекта DecisionMatchingInfoPostUpgrade больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

Это событие означает, что будет отправлен новый набор событий DecisionMatchingInfoPostUpgradeAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

Это событие отправляет данные решения о наличии Windows Media Center для обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
BlockingApplication — указывает, существуют ли проблемы с приложением, мешающие обновлению из-за Windows Media Center.
MediaCenterActivelyUsed — указывает, запускался ли хотя бы раз Windows Media Center, если он поддерживается в этом выпуске, и имеют ли индикаторы MediaCenterIndicators значение True.
MediaCenterIndicators — указывает, подтверждают ли какие-либо индикаторы активное использование Windows Media Center.
MediaCenterInUse — указывает, используется ли Windows Media Center.
MediaCenterPaidOrActivelyUsed — указывает, используется ли Windows Media Center или работает ли он в поддерживаемом выпуске.
NeedsDismissAction — указывает, существуют ли действия, которые можно отменить из Windows Media Center.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

Это событие означает, что объекта DecisionMediaCenter больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

Это событие означает, что будет отправлен новый набор событий DecisionMediaCenterAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

Это событие отправляет данные решения о совместимости про BIOS для обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — указывает, блокируется ли обновление устройство из-за блока BIOS.
HasBiosBlock — указывает, есть ли на устройстве блок BIOS.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

Это событие означает, что объекта DecisionSystemBios больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Это событие означает, что будет отправлен новый набор событий DecisionSystemBiosAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.EnterpriseScenarioWithDiagTrackServiceRunning

Это событие означает, что средство оценивания было запущено для выполнения корпоративного сценария в ходе установки службы DiagTrack. Это событие можно отправить, только если для выполнения сценария организации используется специальный флаг. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

PCFP — идентификатор системы, вычисленный путем хэширования идентификаторов оборудования.
Time — клиентское время события.

Microsoft.Windows.Appraiser.General.GatedRegChange

Это событие отправляет данные о результатах выполнения набора инструкций быстрого блокирования для обеспечения актуальности Windows.

Доступны следующие поля:

NewData — данные в значении реестра после завершения сканирования.
OldData — предыдущие данные в значении реестра до выполнения сканирования.
PCFP — идентификатор системы, вычисленный путем хэширования идентификаторов оборудования.
RegKey — имя раздела реестра, для которого отправляется результат.
RegValue — значение реестра, для которого отправляется результат.
Time — клиентское время события.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Это событие представляет основные метаданные о файле в системе. Файл должен быть частью приложения и содержать блокировку в базе данных совместимости или быть частью антивирусной программы. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
BinaryType — двоичный тип. Пример: UNINITIALIZED, ZERO_BYTE, DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
BinFileVersion — попытка очистки FileVersion на стороне клиента, который пытается разместить версию в 4 октетах.
BinProductVersion — попытка очистки ProductVersion на стороне клиента, который пытается разместить версию в 4 октетах.
BoeProgramId — если отсутствует запись в разделе "Установка и удаление программ", это идентификатор ProgramID, созданный из метаданных файла.
CompanyName — название компании поставщика, который разработал данный файл.
FileId — хэш, однозначно определяющий файл.
FileVersion — поле "Версия файла" из метаданных файла в разделе "Свойства" -> "Сведения".
LinkDate — дата и время привязки данного файла.
LowerCaseLongPath — полный путь к файлу, который был инвентаризирован на устройстве.
Name — имя инвентаризированного файла.
ProductName — поле "Название продукта" из метаданных файла в разделе "Свойства" -> "Сведения".
ProductVersion — поле "Версия продукта" из метаданных файла в разделе "Свойства" -> "Сведения".
ProgramId — хэш разделов "Имя", "Версия", "Издатель" и "Язык" приложения, используемых для его идентификации.
Size — размер файла ( в шестнадцатеричных байтах).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Это событие означает, что объекта InventoryApplicationFile больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Это событие указывает на то, что будет отправлен новый набор событий InventoryApplicationFileAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Это событие отправляет данные о количестве языковых пакетов, установленных в системе, для обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
HasLanguagePackHasLanguagePack — указывает, сколько языковых пакетов на данном устройстве: 2 или более.
LanguagePackCount — число устанавливаемых языковых пакетов.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

Это событие означает, что объекта InventoryLanguagePack больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Это событие означает, что будет отправлен новый набор событий InventoryLanguagePackAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Это событие отправляет данные "true" или "false" о точках решения, которые помогают понять, используется ли Windows Media Center в системе, для обеспечения актуальности Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
EverLaunched — указывает, запускался ли Windows Media Center когда-либо.
HasConfiguredTv — указывает, настраивал ли пользователь ТВ-тюнер с помощью Windows Media Center.
HasExtendedUserAccounts — указывает, настроены какие-либо учетные записи пользователей Windows Media Center Extender.
HasWatchedFolders — указывает, настроены ли какие-либо папки в Windows Media Center для просмотра.
IsDefaultLauncher — указывает, является ли Windows Media Center приложением, использующимся по умолчанию для открытия музыкальных или видеофайлов.
IsPaid — указывает, использует ли пользователь выпуск Windows Media Center, который подразумевает, что Windows Media Center был оплачен.
IsSupported — указывает, поддерживает ли используемая ОС Windows Media Center.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

Это событие означает, что объекта InventoryMediaCenter больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Это событие означает, что будет отправлен новый набор событий InventoryMediaCenterAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Это событие отправляет основные метаданные о BIOS, чтобы определить, содержит ли он блок совместимости. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
BiosDate — дата выпуска BIOS в формате UTC.
BiosName — поле имени из Win32_BIOS.
Manufacturer — поле изготовителя из Win32_ComputerSystem.
Model — поле модели из Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

Это событие означает, что объекта InventorySystemBios больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Это событие означает, что будет отправлен новый набор событий InventorySystemBiosAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия двоичного файла средства оценивания (исполняемого), создающего события.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

Это событие запускается только во время настройки. Оно предоставляет список пакетов драйверов с повышением уровня, которые были скачаны до обновления. Важно понимать, можно ли отслеживать ошибки настройки, чтобы не допустить недостатка драйверов с повышением уровня до обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
BootCritical — указывает, отмечен ли пакет драйверов как критически важный для загрузки.
Build — значение сборки из пакета драйверов.
CatalogFile — имя файла каталога в пакете драйверов.
Class — класс устройства из пакета драйверов.
ClassGuid — уникальный идентификатор класса устройства из пакета драйверов.
Date — дата из пакета драйверов.
Inbox — указывает, входит ли пакет драйверов с драйвером в состав Windows.
OriginalName — исходное имя INF-файла до переименования. (обычно путь в разделе $WINDOWS.~BT\Drivers\DU).
Provider — поставщик пакета драйверов.
PublishedName — имя INF-файла после переименования.
Revision — версия пакета драйверов.
SignatureStatus — указывает, подписан ли пакет драйверов. (неизвестно = 0, не подписан = 1, подписан = 2).
VersionMajor — основной номер версии пакета драйверов.
VersionMinor — вспомогательный номер версии пакета драйверов.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Это событие означает, что объекта InventoryUplevelDriverPackage больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Это событие означает, что будет отправлен новый набор событий InventoryUplevelDriverPackageAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.RunContext

Это событие отправляется в начале запуска средства оценивания, RunContext указывает, что ожидается в следующих полезных данных. Это событие используется вместе с другими событиями средства оценивания для принятия решений о совместимости с целью обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserBranch — исходная ветвь, в которой была создана работающая сейчас версия средства оценивания.
AppraiserProcess — имя процесса, который запустил средство оценивания.
AppraiserVersion — версия файла средства оценивания, создающего события.
Context — режим работы средства оценивания. (например: настройка или телеметрия);
PCFP — идентификатор системы, вычисленный путем хэширования идентификаторов оборудования.
Time — клиентское время события.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Это событие отправляет данные об объеме памяти в системе и его соответствии требованиям для обеспечения актуальности Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — указывает, блокируется ли обновления устройства из-за ограничений памяти.
MemoryRequirementViolated — указывает, было ли нарушено требование к памяти.
pageFile — текущее ограничение памяти для системы или текущего процесса, в зависимости от того, что меньше (в байтах).
ram — объем памяти на устройстве.
ramKB — объем памяти (в КБ).
virtual — размер части пользовательского режима виртуального адресного пространства вызывающего процесса (в байтах).
virtualKB — объем виртуальной памяти (в КБ).

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

Это событие означает, что объекта SystemMemory больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Это событие означает, что будет отправлен новый набор событий SystemMemoryAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Это событие отправляет данные, указывающее, поддерживает ли система требование ЦП CompareExchange128, для обеспечения актуальности Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — указывает, блокируется ли обновление из-за процессора.
CompareExchange128Support — указывает, поддерживает ли ЦП CompareExchange128.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

Это событие означает, что объекта SystemProcessorCompareExchange больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorCompareExchangeAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Это событие отправляет данные, указывающие на то, поддерживает ли система требования LAHF/SAHF к ЦП, для обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — указывает, блокируется ли обновление из-за процессора.
LahfSahfSupport — указывает, поддерживает ли ЦП LAHF/SAHF.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

Это событие означает, что объекта SystemProcessorLahfSahf больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorLahfSahfAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Это событие отправляет данные, указывающие, поддерживает ли система требование NX к ЦП, для обеспечения актуальности Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — указывает, блокируется ли обновление из-за процессора.
NXDriverResult — результат драйвера, используемого для выполнения недетерминированной проверки поддержки NX.
NXProcessorSupport — указывает, поддерживает ли процессор NX.

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

Это событие означает, что объекта SystemProcessorNx больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorNxAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Это событие отправляет данные, указывающие на то, поддерживает ли система требование PrefetchW к ЦП для обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — указывает, блокируется ли обновление из-за процессора.
PrefetchWSupport — указывает, поддерживает ли ЦП PrefetchW.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWRemove

Это событие означает, что объекта SystemProcessorPrefetchW больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorPrefetchWAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

Это событие отправляет данные, указывающие на то, поддерживает ли система требование SSE2 к ЦП для обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — указывает, блокируется ли обновление из-за процессора.
SSE2ProcessorSupport — указывает, поддерживает ли ЦП SSE2.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Remove

Это событие означает, что объекта SystemProcessorSse2 больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorSse2Add. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Это событие отправляет данные, указывающие на то, поддерживает ли система сенсорный ввод для обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
IntegratedTouchDigitizerPresent — указывает, есть ли встроенный сенсорный дигитайзер.
MaximumTouches — максимальное число точек касания, поддерживаемое оборудованием устройства.

Microsoft.Windows.Appraiser.General.SystemTouchRemove

Это событие означает, что объекта SystemTouch больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Это событие означает, что будет отправлен новый набор событий SystemTouchAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Это событие отправляет данные о том, запущена ли операционная система из сжатого файла формата Windows Imaging (WIM) для обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
IsWimBoot — указывает, запущена ли текущая операционная система из сжатого WIM-файла.
RegistryWimBootValue — необработанное значение из реестра, которое используется, чтобы указать, запущено ли устройство из WIM-файла.

Microsoft.Windows.Appraiser.General.SystemWimRemove

Это событие означает, что объекта SystemWim больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Это событие означает, что будет отправлен новый набор событий SystemWimAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Это событие отправляет данные о том, активирована ли текущая операционная система для обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
WindowsIsLicensedApiValue — результат из API, который используется для указания состояния активации операционной системы.
WindowsNotActivatedDecision — указывает, активирована ли текущая операционная система.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

Это событие означает, что объекта SystemWindowsActivationStatus больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Это событие означает, что будет отправлен новый набор событий SystemWindowsActivationStatusAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Это событие отправляет данные о том, есть ли в системе функция WLAN, и если да, использует ли она эмулированный драйвер, который может заблокировать обновление, для обеспечения актуальности Windows.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
Blocking — указывает, заблокировано ли обновление из-за эмулированного драйвера WLAN.
HasWlanBlock — указывает, есть ли в эмулированном драйвере WLAN блок обновления.
WlanEmulatedDriver — указывает, есть ли на устройстве эмулированный драйвер WLAN.
WlanExists — указывает, поддерживает ли устройство WLAN вообще.
WlanModulePresent — указывает, присутствуют ли модули WLAN.
WlanNativeDriver — указывает, есть ли на устройстве неэмулированный драйвер WLAN.

Microsoft.Windows.Appraiser.General.SystemWlanRemove

Это событие означает, что объекта SystemWlan больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Это событие означает, что будет отправлен новый набор событий SystemWlanAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Это событие обозначает параметры и результат сбора диагностических данных. Это позволяет правильно согласовать и понять остальные данные, отправляемые в ходе выполнения телеметрии, что затем используется с целью обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserBranch — исходная ветвь, в которой была создана работающая версия средства оценивания.
AppraiserDataVersion — версии файлов данных, используемых при сборе диагностических сведений средством оценивания.
AppraiserProcess — имя процесса, который запустил средство оценивания.
AppraiserVersion — версия файла (основная, вспомогательная и сборка) библиотеки DLL средства оценивания, объединенная без использования точек.
AuxFinal — устаревшее, всегда имеет значение False.
AuxInitial — устаревшее, указывает, записывает ли средство оценивания файлы данных для считывания приложением "Переход на Windows 10".
DeadlineDate — метка времени, представляющая дату истечения срока, т. е. время, которое средство оценивания будет ожидать до выполнения полной проверки.
EnterpriseRun — указывает, принадлежит ли сбор диагностических сведений организации, что означает, что средство оценивания было запущено из командной строки с дополнительным параметром организации.
FullSync — указывает, выполняет ли средство оценивания полную синхронизацию, что означает, что отправляется полный набор событий, представляющих состояние компьютера (в противном случае отправляются только изменения по сравнения с предыдущим выполнением);
InventoryFullSync — указывает, выполняется полная синхронизация запасов, что означает, что отправляется полный набор событий, представляющих запасы компьютера.
PCFP — идентификатор системы, вычисленный путем хэширования идентификаторов оборудования.
PerfBackoff — указывает, было ли выполнение вызвано с логикой остановки выполнения в случае присутствия пользователя (помогает понять, почему выполнение может занять больше времени, чем обычно);
PerfBackoffInsurance — указывает, работает ли средство оценивания без потери производительности, поскольку оно было запущено с потерей производительности и ему не удалось завершить работу несколько раз подряд.
RunAppraiser — указывает, настроен ли вообще запуск средства оценивания (если этот параметр имеет значение "false", можно понять, что события данных с этого устройства не будут получены);
RunDate — дата начала сбора диагностических данных, указанная как filetime.
RunGeneralTel — указывает, был ли запущен компонент generaltel.dll (Generaltel иногда собирает дополнительные диагностические данные и только с компьютеров, на которых выбран уровень диагностических данных, выше чем "Базовый");
RunOnline — указывает, удалось ли средству оценивания подключиться к Центру обновления Windows и принять решение, используя актуальные сведения о покрытии драйвера.
RunResult — результат сбора диагностических данных средства оценивания.
SendingUtc — указывает, отправляет ли клиент средства оценивания события во время текущего сбора диагностических данных.
StoreHandleIsNotNull — устаревшее, всегда имеет значение False
TelementrySent — указывает, были ли успешно отправлены диагностические данные.
ThrottlingUtc — указывает, регулирует ли клиент средства оценивания свой вывод событий CUET, чтобы избежать отключения. (это увеличивает время выполнения, но также повышает надежность диагностических данных);
Time — клиентское время события.
VerboseMode — указывает, запущено ли средство оценивания в расширенном режиме, т. е. в режиме только для тестирования с дополнительным ведением журнала.
WhyFullSyncWithoutTablePrefix — указывает причину или причины запуска полной синхронизации.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Это событие отправляет данные об использовании средств управления устаревшими цифровыми правами в системе для обеспечения актуальности Windows. Эти данные не содержат сведения о мультимедиа, которые используют средства управления цифровыми правами, а только указывают, существуют ли такие файлы. Сбор этих данных важен для обеспечения устранения рисков для клиентов пользователей, а после принятия мер устранения рисков должна существовать возможность удаления таких данных.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.
BlockingApplication — то же, что и NeedsDismissAction.
NeedsDismissAction — указывает, требуется ли исчезающее сообщение для предупреждения пользователя о возможной потере данных из-за использования нерекомендуемых DRM.
WmdrmApiResult — необработанное значение API, который используется для сбора данных о состоянии DRM.
WmdrmCdRipped — указывает, есть ли в системе какие-либо файлы, зашифрованные с помощью личных средств управления цифровыми правами, которые использовались для скопированных компакт-дисков.
WmdrmIndicators — WmdrmCdRipped или WmdrmPurchased.
WmdrmInUse — WmdrmIndicators И исчезающий блок в программе установки не был закрыт.
WmdrmNonPermanent — указывает, есть ли в системе какие-либо файлы с непостоянными лицензиями.
WmdrmPurchased — указывает, есть ли в системе какие-либо файлы с постоянными лицензиями.

Microsoft.Windows.Appraiser.General.WmdrmRemove

Это событие означает, что объекта Wmdrm больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.WmdrmStartSync

Событие WmdrmStartSync означает, что будет отправлен новый набор событий WmdrmAdd. Это событие используется для понимания использования устаревших средств управления цифровыми правами в системе с целью обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

AppraiserVersion — версия файла средства оценивания, создающего события.

События Census

Census.App

Это событие отправляет данные версии о приложениях, запущенных на этом устройстве. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CensusVersion — версия Census, которая создала текущие данные для этого устройства.
IEVersion — версия Internet Explorer, которая выполняется на устройстве.

Census.Battery

Это событие отправляет данные о типе и емкости аккумулятора устройства, а также о количестве используемых подключенных устройств в режиме ожидания. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

InternalBatteryCapabilities — представляет сведения о возможностях аккумулятора.
InternalBatteryCapacityCurrent — представляет полную текущую емкость аккумулятора при полной зарядке в мВтч. Сравните это значение со значением DesignedCapacity, чтобы оценить износ аккумулятора.
InternalBatteryCapacityDesign — представляет теоретическую емкость нового аккумулятора в мВтч.
InternalBatteryNumberOfCharges — число зарядок аккумулятора (используется при создании новых продуктов и проверке соответствия существующих продуктов целевой производительности функций).
IsAlwaysOnAlwaysConnectedCapable — указывает, позволяет ли аккумулятор устройству быть в состоянии AlwaysOnAlwaysConnected .

Census.Enterprise

Это событие отправляет данные о присутствии, типе и использовании облачного домена Azure для понимания использования и интеграции устройств в среде организации, облака и сервера. Данные, собранные с помощью этого события, используются для защиты Windows.

Доступны следующие поля:

AzureOSIDPresent — представляет поле, используемое для идентификации компьютера Azure.
AzureVMType — указывает, является ли экземпляр PAAS виртуальной машины Azure, IAAS виртуальной машины Azure или другим типом виртуальных машин.
CDJType — представляет тип облачного домена, присоединенного для компьютера.
CommercialId — представляет идентификатор GUID для коммерческого объекта, в состав которого входит устройство (будет использоваться для отображения сведений для пользователей);
ContainerType — тип контейнера, например размещенный процесс или виртуальная машина.
HashedDomain — хэшированное представление пользовательского домена, использованного для входа.
IsCloudDomainJoined — указывает, присоединено ли устройство к клиенту Azure Active Directory (Azure AD), имеет значение "true" или "false"
IsDERequirementMet — указывает, может ли устройство выполнить шифрование устройства.
IsDeviceProtected — указывает, защищено ли устройство шифрованием устройства или BitLocker.
IsDomainJoined — указывает, присоединен ли компьютер к домену.
IsEDPEnabled — указывает, защищены ли корпоративные данные на устройстве.
IsMDMEnrolled — указывает, зарегистрировано ли устройство в программе MDM.
MPNId — возвращает ИД партнера или ИД MPN из Regkey (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID);
SCCMClientId — этот идентификатор коррелирует системы, отправляющие данные в Compat Analytics (OMS) и другие системы на основе OMS, с системами в корпоративной среде Configuration Manager.
ServerFeatures — представляет компоненты, установленные в Windows Server. (может использоваться разработчиками и администраторами, которым необходимо автоматизировать процесс определения компонентов, установленных на наборе серверов);
SystemCenterID — идентификатор Configuration Manager является анонимным односторонним хэшем идентификатора организации Active Directory.

Census.Firmware

Это событие отправляет данные о BIOS и запуске, встроенные в устройство. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

FirmwareManufacturer — изготовитель встроенного ПО (BIOS) устройства.
FirmwareReleaseDate — дата выпуска текущего встроенного ПО.
FirmwareType — тип встроенного ПО. (тип может быть "Неизвестно", "BIOS", "UEFI");
FirmwareVersion — версия текущего встроенного ПО.

Census.Flighting

Это событие отправляет данные программы предварительной оценки Windows от клиентов, участвующих в программах тестирования и отправки отзывов для улучшения системы. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DeviceSampleRate — частота дискретизации телеметрии, назначенная устройству.
EnablePreviewBuilds — используется, чтобы включить получение сборок Программы предварительной оценки Windows на устройстве.
FlightIds — список разных сборок Программы предварительной оценки Windows на данном устройстве.
FlightingBranchName — имя ветки Программы предварительной оценки Windows, которая в настоящее время используется на устройстве.
IsFlightsDisabled — указывает, участвует ли устройство в Программе предварительной оценки Windows.
MSA_Accounts — представляет список хэшированных идентификаторов учетных записей Майкрософт, фокус-тестирование которых (предварительные сборки) проводится на данном устройстве.
SSRK — получает мобильные параметры нацеливания.

Census.Hardware

Это событие отправляет данные об устройстве, в том числе сведения о типе оборудования, торговой марке изготовителя, линейке, модели, параметрах уровня телеметрии и поддержке доверенного платформенного модуля. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ActiveMicCount — число активных микрофонов, подключенных к устройству.
ChassisType — представляет тип корпуса устройства, например настольный компьютер или низкопрофильный ПК. (возможные значения могут варьироваться от 1 до 36);
ComputerHardwareID — идентифицирует класс устройства, представленный хэшем различных полей SMBIOS.
DeviceColor — указывает цвет устройства.
DeviceForm — указывает форму согласно классификации устройства.
DeviceName — имя устройства, установленное пользователем.
DigitizerSupport — указывает, поддерживается ли дигитайзер.
DUID — уникальный идентификатор устройства.
InventoryId — код устройства, используемый для тестирования совместимости.
OEMDigitalMarkerFileName — имя файла, размещенного в каталоге \Windows\system32\drivers, который указывает изготовителя оборудования и название модели устройства.
OEMManufacturerName — имя изготовителя устройства. (OEMName для неактивного устройства повторно не обрабатывается, даже если чистое название изготовителя оборудования позже изменится);
OEMModelBaseBoard — модель платы, используемая изготовителем оборудования.
OEMModelBaseBoardVersion — отличает устройства для розничной продажи и разработчиков.
OEMModelName — имя модели устройства.
OEMModelNumber — номер модели устройства.
OEMModelSKU — выпуск устройства, который определен изготовителем.
OEMModelSystemFamily — семейство системы, установленной на устройстве изготовителем оборудования.
OEMModelSystemVersion — версия модели системы, установленной на устройстве изготовителем оборудования.
OEMOptionalIdentifier — назначенное Майкрософт значение, которое представляет определенные филиалы изготовителя оборудования.
OEMSerialNumber — серийный номер устройства, установленный изготовителем.
PhoneManufacturer — понятное имя изготовителя телефона.
PowerPlatformRole — основной профиль управления питанием, указанный изготовителем оборудования (используется для идентификации основного форм-фактора устройства);
SoCName — изготовитель встроенного ПО устройства.
StudyID — используется для определения устройства для розничной и нерозничной продажи.
TelemetryLevel — уровень телеметрии, выбранный пользователем, ("Базовый" или "Расширенный").
TelemetrySettingAuthority — определяет, кто установил уровень телеметрии, например групповая политика, MDM или пользователь.
TPMVersion — поддерживаемый доверенный платформенный модуль (TPM) на устройстве (если TPM нет, значение будет равно 0);
VoiceSupported — указывает, есть ли на устройстве радиомодуль мобильной связи, который может осуществлять голосовые вызовы.

Census.Memory

Это событие отправляет данные о памяти на устройстве, включая ПЗУ и ОЗУ. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

TotalPhysicalRAM — представляет объем физической памяти (в МБ).
TotalVisibleMemory — представляет объем памяти, не зарезервированный системой.

Census.Network

Это событие отправляет данные о мобильной и сотовой сети, используемой устройством (оператор мобильной связи, сеть, ИД устройства и факторы затрат на обслуживание). Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

IMEI0 — представляет международный идентификатор оборудования мобильной связи (этот номер обычно является уникальным и используется оператором мобильной связи с целью различения оборудования телефонов; корпорация Майкрософт не имеет доступа к данным выставления счетов оператора мобильной связи, поэтому сбор этих данных не раскрывает личность пользователя и не идентифицирует его); два поля представляют телефон с двумя SIM-картами);
IMEI1 — представляет международный идентификатор оборудования мобильной связи (этот номер обычно является уникальным и используется оператором мобильной связи с целью различения оборудования телефонов; корпорация Майкрософт не имеет доступа к данным выставления счетов оператора мобильной связи, поэтому сбор этих данных не раскрывает личность пользователя и не идентифицирует его); два поля представляют телефон с двумя SIM-картами);
MCC0 — мобильный код страны или региона (MCC). (используется с кодом мобильной сети (MNC) для уникальной идентификации оператора мобильной сети; два поля представляют телефон с двумя SIM-картами);
MCC1 — мобильный код страны или региона (MCC). (используется с кодом мобильной сети (MNC) для уникальной идентификации оператора мобильной сети; два поля представляют телефон с двумя SIM-картами);
MEID — представляет идентификатор мобильного оборудования (идентификатор мобильного оборудования (MEID) — это всемирный уникальный идентификатор телефона, назначаемый телефонам CDMA; MEID заменяет собой электронные серийные номера (ESN) и эквивалентен IMEI для телефонов GSM и WCDMA; корпорация Майкрософт не имеет доступа к данным выставления счетов оператора мобильной связи, поэтому сбор этих данных не раскрывает личность пользователя и не идентифицирует его);
MNC0 — получает код мобильной сети (MNC) Он используется вместе с мобильным кодом страны или региона (MCC) для однозначной идентификации оператора мобильной сети. два поля представляют телефон с двумя SIM-картами);
MNC1 — получает код мобильной сети (MNC) Он используется вместе с мобильным кодом страны или региона (MCC) для однозначной идентификации оператора мобильной сети. два поля представляют телефон с двумя SIM-картами);
MobileOperatorBilling — представляет телефонную компанию, которая предоставляет службы для пользователей мобильных телефонов.
MobileOperatorCommercialized — представляет, для каких торговых посредников и географических расположений коммерциализирован телефон (это набор значений на телефоне, указывающих, для кого и каких расположений он предназначен для использования; например, коммерциализированный код оператора мобильной связи AT&T в США имеет вид "ATT-US");
MobileOperatorNetwork0 — представляет оператор текущей мобильной сети, которую использует устройство (например, AT&T, T-Mobile, Vodafone; два поля представляют телефон с двумя SIM-картами);
MobileOperatorNetwork1 — представляет оператор текущей мобильной сети, которую использует устройство. (например, AT&T, T-Mobile, Vodafone; два поля представляют телефон с двумя SIM-картами);
NetworkAdapterGUID — GUID основного сетевого адаптера.
NetworkCost — представляет сетевые затраты, связанные с подключением.
SPN0 — получает имя поставщика службы (SPN) (например, это могут быть AT&T, Sprint, T-Mobile или Verizon; два поля представляют телефон с двумя SIM-картами);
SPN1 — получает имя поставщика службы (SPN) (например, это могут быть AT&T, Sprint, T-Mobile или Verizon; два поля представляют телефон с двумя SIM-картами);

Census.OS

Это событие отправляет данные об операционной системе, например сведения о версии, языковых стандартах, конфигурации службы обновления, первоначальной установке, а также о том, является ли устройство виртуальным. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ActivationChannel — получает ключ лицензии на розничную продажу или ключ корпоративной лицензии для компьютера.
CompactOS — указывает, включен ли компонент Compact OS из Win10.
DeveloperUnlockStatus — указывает, было ли устройство разблокировано для разработчиков пользователем или групповой политикой.
DeviceTimeZone — часовой пояс, установленный на устройстве (например, стандартное тихоокеанское время);
GenuineState — получает значение идентификатора, указывающее проверку подлинности ОС.
InstallationType — получает тип установки операционной системы. (чистая, обновление, восстановление исходного состояния);
InstallLanguage — первый язык, установленный на компьютере пользователя.
IsDeviceRetailDemo — сообщает, работает ли устройство в режиме демонстрации.
IsEduData — возвращает логическое значение, если параметр политики данных для образовательных учреждений включен.
IsPortableOperatingSystem — сообщает, использует ли ОС Windows To Go.
IsSecureBootEnabled — сообщает, подписана ли цепочка загрузки по UEFI.
LanguagePacks — список языковых пакетов, установленных на устройстве.
LicenseStateReason — сообщает, почему (или как) система была лицензировано или осталась нелицензированной (значение HRESULT может представлять код ошибки, указывающий на ошибку блокировки ключа, или может означать, что используется лицензия на ОС, предоставляемая Microsoft Store);
OA3xOriginalProductKey — получает ключ лицензии, указанный изготовителем оборудования на компьютере.
OSEdition — получает версию текущей операционной системы.
OSInstallDateTime — получает дату установки ОС с использованием формата ISO 8601 (Дата) == гггг-мм-дд.
OSInstallType — получает числовое описание того, какая установка использовалась на устройстве (очистка, обновление, восстановление исходного состояния и т. д.)
OSOOBEDateTime — получает дату запуска при первом включении компьютера (OOBE) в формате UTC.
OSSKU — получает понятное имя выпуска операционной системы.
OSSubscriptionStatus — представляет существующее состояние для функции корпоративной подписки для выбранных компьютеров с системой PRO.
OSSubscriptionTypeId — возвращает логическое значение для функции корпоративной подписки для выбранных компьютеров с системой PRO.
OSTimeZoneBiasInMins — получает часовой пояс, настроенный на компьютере.
OSUILocale — получает языковой стандарт пользовательского интерфейса, который в данный момент используется операционной системой.
ProductActivationResult — возвращает логическое значение, если операционная система успешно активирована.
ProductActivationTime — возвращает время активации операционной системы для отслеживания проблем с пиратством.
ProductKeyID2 — получает ключ лицензии, если компьютер обновляется с использованием нового ключа лицензии.
RACw7Id — получает идентификатор Win7 компонента анализа надежности (RAC) Microsoft (RAC используется для отслеживания и анализа использования и надежности системы);
ServiceMachineIP — получает IP-адрес узла KMS, который используется для борьбы с пиратством.
ServiceMachinePort — получает порт узла KMS, который используется для борьбы с пиратством.
ServiceProductKeyID — получает ключ лицензии для KMS.
SharedPCMode — возвращает логическое значение для устройств, для которых включена конфигурация EnableSharedPCMode.
Signature — сообщает, является ли компьютер подписанным и продаваемым в Microsoft Store.
SLICStatus — указывает, существует ли таблица SLIC на устройстве.
SLICVersion — возвращает тип и версию ОС из таблицы SLIC.

Census.Processor

Это событие отправляет данные о процессоре. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ProcessorArchitecture — получает архитектуру процессора установленной операционной системы.
ProcessorClockSpeed — получает тактовую частоту процессора в МГц.
ProcessorCores — получает число ядер процессора.
ProcessorIdentifier — идентификатор процессора, указанный производителем.
ProcessorManufacturer — получает имя изготовителя процессора.
ProcessorModel — получает имя модели процессора.
ProcessorPhysicalCores — число физических ядер процессора.
SocketCount — число физических сокетов ЦП на компьютере.

Census.Security

Это событие предоставляет сведения о параметрах безопасности. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Census.Speech

Это событие используется для сбора основных параметров голосовых функций на устройстве. Данные, собранные с помощью этого события, используются для защиты Windows.

Доступны следующие поля:

AboveLockEnabled — параметр Кортаны, который указывает, можно ли вызвать Кортану, когда устройство заблокировано.
GPAllowInputPersonalization — указывает, включил ли параметр групповой политики голосовые функции.
HolographicSpeechInputDisabled — параметр Holographic, который указывает, отключены ли голосовые функции на подключенных устройствах HMD пользователем.
HolographicSpeechInputDisabledRemote — указывает, отключены ли голосовые функции для устройств HMD удаленной политикой.
KWSEnabled — параметр Кортаны, который указывает, включил ли пользователь средство обнаружения ключевых слов (KWS) "Привет, Кортана!".
MDMAllowInputPersonalization — указывает, отключены ли голосовые функции политикой MDM.
RemotelyManaged — указывает, контролируется ли устройство удаленным администратором (MDM или групповой политики) в контексте голосовых функций.
SpeakerIdEnabled — параметр Кортаны, который указывает, научено ли средство обнаружения ключевых слов пытаться отвечать на голос одного пользователя.
SpeechServicesEnabled — параметр Windows, который указывает, включил ли пользователь голосовые функции на устройстве;

Census.Storage

Это событие отправляет данные про общий объем памяти системного тома и основного диска. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

PrimaryDiskTotalCapacity — получает объем дискового пространства на основном диске устройства в МБ.
PrimaryDiskType — получает значение перечислителя типа STORAGE_BUS_TYPE, который указывает тип шины, к которой подключено устройство (следует использовать для интерпретации необработанных свойств устройства в конце этой структуры, если имеется).
SystemVolumeTotalCapacity — получает размер раздела, в котором установлен системный том, в МБ.

Census.Userdefault

Это событие отправляет данные о параметрах текущего пользователя, используемых по умолчанию для браузера и некоторых из наиболее популярных расширений и протоколов. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DefaultApp — программа, которую данный пользователь применяет по умолчанию для следующих расширений или протоколов: .html, .htm, .jpg, .jpeg, .png, .mp3, .mp4, .mov, .pdf.
DefaultBrowserProgId — идентификатор ProgramId браузера по умолчанию текущего пользователя.

Census.UserDisplay

Это событие отправляет данные о логическом или физическом размере дисплея, разрешении и количестве внутренних или внешних дисплеев, а также о VRAM в системе. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

InternalPrimaryDisplayLogicalDPIX — получает логическое значение DPI по оси x для внутреннего дисплея.
InternalPrimaryDisplayLogicalDPIY — получает логическое значение DPI по оси y для внутреннего дисплея.
InternalPrimaryDisplayPhysicalDPIX — получает физическое значение DPI по оси x для внутреннего дисплея.
InternalPrimaryDisplayPhysicalDPIY — получает физическое значение DPI по оси y для внутреннего дисплея.
InternalPrimaryDisplayResolutionHorizontal — получает число пикселей в горизонтальном направлении для внутреннего дисплея.
InternalPrimaryDisplayResolutionVertical — получает число пикселей в вертикальном направлении для внутреннего дисплея.
InternalPrimaryDisplaySizePhysicalH — получает физическую горизонтальную длину отображения в мм (используется для расчета диагональной длины в дюймах);
InternalPrimaryDisplaySizePhysicalY — получает физическую вертикальную длину отображения в мм (используется для расчета диагональной длины в дюймах);
InternalPrimaryDisplayType — указывает тип технологии, используемой в мониторе, например плазменный, светодиодный, жидкокристаллический и т. д.
NumberofExternalDisplays — получает число внешних дисплеев, подключенных к компьютеру.
NumberofInternalDisplays — получает число внутренних дисплеев компьютера.
VRAMDedicated — получает ОЗУ видео в МБ.
VRAMDedicatedSystem — получает объем памяти на выделенном видеоадаптере.
VRAMSharedSystem — получает объем ОЗУ, который может использовать видеоадаптер.

Census.UserNLS

Это событие отправляет данные о настройках языка приложений по умолчанию, языка ввода данных и языковых настройках отображения, заданных пользователем. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DefaultAppLanguage — язык приложений по умолчанию для текущего пользователя.
DisplayLanguage — предпочитаемый язык интерфейса Windows текущего пользователя.
HomeLocation — текущее расположение пользователя, заполняется с помощью функции GetUserGeoId().
KeyboardInputLanguages — языки ввода с клавиатуры, установленные на устройстве.
SpeechInputLanguages — языки речевого ввода, установленные на устройстве.

Census.VM

Это событие отправляет данные о том, включена ли виртуализация на устройстве, а также о ее различных характеристиках. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

HyperVisor — указывает, работает ли текущая операционная система поверх гипервизора.
IOMMUPresent — указывает, присутствует ли модуль управления памятью ввода-вывода (IOMMU).
IsVirtualDevice — когда гипервизором является гипервизор Hyper-V корпорации Майкрософт или другой гипервизор Hv#1, в этом поле будет установлено значение "FALSE" для ОС узла Hyper-V и значение "TRUE" для любой гостевой ОС (на это поле не следует полагаться для гипервизоров не Hv#1);
SLATSupported — указывает, поддерживает ли оборудование преобразование адресов второго уровня (SLAT).
VirtualizationFirmwareEnabled — указывает, включена ли виртуализация во встроенном ПО.

Census.WU

Это событие отправляет данные о сервере Центра обновления Windows и других политиках магазина приложений. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

AppraiserGatedStatus — указывает, было ли устройство управляемым для обновления.
AppStoreAutoUpdate — получает параметры Appstore для автоматического обновления (включено/выключено);
AppStoreAutoUpdateMDM — получает значение автоматического обновления приложений для MDM: 0 — запрещено, 1 — разрешено, 2 — не настроено (по умолчанию используется [2] Не настроено);
AppStoreAutoUpdatePolicy — получает параметр групповой политики автоматического обновления приложений Microsoft Store.
DelayUpgrade —получает флаг обновления Windows для отложенных обновлений.
OSRollbackCount — число откатов обновлений компонентов на устройстве.
OSRolledBack — флаг, который указывает на откат обновления компонентов во время установки.
OSUninstalled — флаг, который указывает на удаление обновления компонентов на устройстве.
OSWUAutoUpdateOptions — получает параметры автоматического обновления на устройстве.
UninstallActive — флаг, который указывает на недавнее удаление предыдущего обновления на устройстве.
UpdateServiceURLConfigured — указывает, управляется ли устройство службами Windows Server Update Services (WSUS).
WUDeferUpdatePeriod — получает сведения о том, установлена ли отсрочка для обновлений.
WUDeferUpgradePeriod — получает сведения о том, установлена ли отсрочка для повышения версии.
WUDODownloadMode —получает сведения о том, включен ли DO и как получать и распространять обновления. Оптимизация доставки (DO) позволяет пользователям развертывать ранее загруженные обновления Центра обновления Windows (WU) на другие устройства в той же сети.
WUMachineId — получает идентификатор компьютера Центра обновления Windows (WU).
WUPauseState — извлекает параметр Центра обновления Windows, чтобы определить, приостановлены ли обновления.
WUServer — получает URL-адрес HTTP(S) сервера WSUS, используемый вызывающими объектами автоматических обновлений и API (по умолчанию).

Census.Xbox

Это событие отправляет данные о консоли Xbox, например сведения о серийном номере и ИД устройства, для обеспечения актуальности Windows.

Доступны следующие поля:

XboxConsolePreferredLanguage — получает предпочитаемый язык, выбранный пользователем на консоли Xbox.
XboxConsoleSerialNumber — получает серийный номер консоли Xbox.
XboxLiveDeviceId — получает уникальный код устройства для консоли.
XboxLiveSandboxId — получает ИД песочницы разработчика, если устройство является внутренним в корпорации Майкрософт.

Распространенные расширения данных

Common Data Extensions.app

Описывает свойства выполняемого приложения. Это расширение может заполняться клиентским приложением или веб-приложением.

Доступны следующие поля:

asId — целочисленное значение, представляющее сеанс приложения (это значение начинается с 0 при первом запуске приложения и увеличивается на единицу после каждого последующего запуска приложения во время сеанса загрузки).
env — среда, из которой было зарегистрировано событие.
expId — связывает тестируемую возможность, например тестируемую возможность ОС, или эксперимент, например эксперимент взаимодействия веб-сайта с пользователем, с событием.
id — представляет уникальный идентификатор клиентского приложения, загруженного в настоящее время в процессе создания события. используется для группировки событий и понимания шаблона использования и ошибок, допускаемых приложением.
userId — идентификатор userID, известный приложению.
ver — представляет номер версии приложения (используется для понимания ошибок версии и использования версией в приложении);

Common Data Extensions.container

Описывает свойства контейнера для событий, зарегистрированных в контейнере.

Доступны следующие поля:

localId — код устройства, известный клиенту.
osVer — версия операционной системы.
type — тип контейнера. Примеры: процесс или VMHost

Common Data Extensions.cs

Описывает свойства, связанные со схемой события.

Доступны следующие поля:

sig — популярная подпись схемы, которая идентифицирует новые и измененные схемы событий.

Common Data Extensions.device

Описывает поля, связанные с устройством.

Доступны следующие поля:

deviceClass — представляет классификацию устройства, его "семейство" (например, настольный компьютер, сервер или мобильное устройство).
localId — представляет локально определенный уникальный идентификатор устройства, но не имя устройства, доступное для чтения человеку Вероятно, равняется значению, сохраненному в HKLM\Software\Microsoft\SQMClient\MachineId

Common Data Extensions.Envelope

Представляет конверт, который содержит все популярные расширения данных.

Доступны следующие поля:

appId — представляет уникальный идентификатор клиентского приложения, загруженного в настоящее время в процессе создания события; используется для группировки событий и понимания шаблона использования и ошибок, допускаемых приложением.
appVer — представляет номер версии приложения. (используется для понимания ошибок версии и использования версией в приложении).
cV — представляет вектор корреляции: единое поле для отслеживания частичного порядка связанных событий телеметрии в границах компонентов.
data — представляет дополнительные уникальные диагностические данные для конкретной схемы события.
epoch — ИД, используемый для различения событий в последовательности путем определения текущего сеанса загрузки.
ext_app — описывает свойства выполняемого приложения. Это расширение может заполняться клиентским приложением или веб-приложением. См. раздел Common Data Extensions.app.
ext_container — описывает свойства контейнера для событий, зарегистрированных в контейнере. См. раздел Common Data Extensions.container.
ext_cs — описывает свойства, связанные со схемой события. См. раздел Common Data Extensions.cs.
ext_device — описывает поля, связанные с устройством. См. раздел Common Data Extensions.device.
ext_os — описывает свойства операционной системы, которые будут заполнены клиентом. См. раздел Common Data Extensions.os.
ext_user — описывает поля, связанные с пользователем. См. раздел Common Data Extensions.user.
ext_utc — описывает поля, которые могут быть заполнены библиотекой ведения журнала в Windows. См. раздел Common Data Extensions.utc.
ext_xbl — описывает поля, связанные с XBOX Live. См. раздел Common Data Extensions.xbl.
flags — представляет коллекцию битов, которые описывают обработку событий конвейером компонента "Функциональные возможности для подключенных пользователей и телеметрия" Младший байт — это сохраняемость события. Следующий байт — задержка события.
iKey — представляет идентификатор для приложений или других логических групп событий.
name — представляет уникально квалифицированное имя для события.
os — имя операционной системы.
osVer — версия операционной системы.
popSample — представляет эффективную частоту дискретизации для данного события во время его создания клиентом.
seqNum — используется для отслеживания абсолютного порядка отправленных событий.
tags — заголовок для частично управляемых расширений.
time — представляет дату и время создания события на стороне клиента в формате UTC (должен использоваться формат ISO 8601);
ver — представляет основную и вспомогательную версию расширения.

Common Data Extensions.os

Описывает некоторые свойства операционной системы.

Доступны следующие поля:

bootId — целочисленное значение, представляющее сеанс загрузки (это значение начинается с 0 при первом запуске после установки ОС и увеличивается на единицу после каждой перезагрузки);
expId — представляет идентификатор эксперимента (стандарт для связывания тестируемой возможности, например тестируемой возможности ОС (предварительная сборка), или эксперимента, например эксперимента взаимодействия веб-сайта с пользователем, с событием для записи идентификаторов тестируемой возможности или эксперимента в части А общей схемы);
locale — представляет языковой стандарт операционной системы.

Common Data Extensions.user

Указаны поля, связанные с пользователем.

Доступны следующие поля:

authId — идентификатор пользователя, связанного с этим событием, который выводится из токена, например билета учетной записи Майкрософт или токена XBOX.
localId — представляет уникальное удостоверение пользователя, которое локально создается и добавляется клиентом (это не идентификатор учетной записи пользователя).

Common Data Extensions.utc

Описывает свойства, которые могут заполняться библиотекой ведения журнала в Windows.

Доступны следующие поля:

aId — представляет идентификатор ActivityId трассировки событий Windows (регистрируется через TraceLogging или напрямую через трассировку событий Windows);
bSeq — порядковый номер в буфере отправки в следующем формате: идентификатор буфера:порядковый номер
cat — представляет битовую маску ключевых слов трассировки событий Windows, связанных с событием.
cpId — идентификатор компоновщика, например компоновщик ссылки, компьютера, телефона, Holographic, Центра, Интернета вещей.
flags — представляет битовую карту с различными флагами Windows.
mon — комбинированные порядковые номера монитора и события в следующем формате: номер монитора:номер события.
op — представляет код Op трассировки событий Windows.
raId — представляет связанный идентификатор ActivityId трассировки событий Windows. (регистрируется через TraceLogging или напрямую через трассировку событий Windows);
sqmId — идентификатор устройства Windows SQM (показатели качества программного обеспечения — предшественники сбора диагностических данных Windows 10).
stId — представляет идентификатор точки входа сценария (это уникальный идентификатор GUID для каждого события в сценарии диагностики, Раньше он был идентификатором триггера сценария.
tickets — массив строк, возвращающихся к ключу в заголовке HTTP X-Tickets, который клиент отправил вместе с пакетом событий.

Common Data Extensions.xbl

Описывает поля, связанные с XBOX Live.

Доступны следующие поля:

claims — любые дополнительные утверждения, короткие имена которых еще не были добавлены в эту структуру.
did — идентификатор устройства XBOX.
dty — тип устройства XBOX.
dvr — версия операционной системы на устройстве.
eid — уникальный идентификатор, представляющий сущность разработчика.
exp — время окончания срока действия
ip — IP-адрес клиентского устройства.
nbf — вовремя.
pid — разделенный запятыми список PUID в кодировке base10.
sbx — идентификатор песочницы XBOX.
sid — идентификатор экземпляра службы.
sty — тип службы.
tid — идентификатор продукта в XBOX Live.
tvr — версия продукта в XBOX Live.
uts — битовое поле, 2 бита которого назначаются каждому идентификатору пользователя в списке в xid (это поле упускается, если все пользователи обладают учетными записями для розничной торговли).
xid — список идентификаторов пользователей XBOX в кодировке base10.

Общие поля данных

Ms.Device.DeviceInventoryChange

Описывает состояние установки для всех аппаратных и программных компонентов, доступных на конкретном устройстве.

Доступны следующие поля:

action — изменение, которое было вызвано в объекте инвентаризации устройства.
inventoryId — код устройства, используемый для тестирования совместимости.
objectInstanceId — идентификатор объекта, который является уникальным в области устройства.
objectType — указывает тип объекта, к которому применяется событие.
syncId — строка, используемая для группировки операций StartSync, EndSync, Add и Remove, которые связаны друг с другом. (это поле отличается наличием периода синхронизации и используется для устранения неоднозначностей в случаях, когда несколько агентов выполняют перекрывающиеся инвентаризации для одного и того же объекта);

События обслуживания на основе компонентов

CbsServicingProvider.CbsCapabilitySessionFinalize

Это событие предоставляет сведения о результатах установки или удаления необязательного содержимого Windows из Центра обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

CbsServicingProvider.CbsCapabilitySessionPended

Это событие предоставляет сведения о результатах установки необязательного содержимого Windows, требующего перезагрузки, благодаря чему обеспечивается актуальное состояние Windows.

CbsServicingProvider.CbsQualityUpdateInstall

Это событие сообщает о производительность и надежности после установки содержимого обслуживания из Центра обновления Windows для поддержки Windows в актуальном состоянии.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Это событие сообщает результаты включения или отключения необязательного содержимого Windows для поддержания Windows в актуальном состоянии.

Доступны следующие поля:

applicableUpdateState — указывает наивысшее применимое состояние необязательного содержимого.
buildVersion — версия сборки устанавливаемого пакета.
clientId — имя приложения, запрашивающего изменение необязательного содержимого.
downloadSource — указывает, было ли необязательное содержимое получено из Центра обновления Windows или из доступного локально файла.
downloadtimeInSeconds — указывает, было ли необязательное содержимое получено из Центра обновления Windows или из доступного локально файла.
executionID — уникальный идентификатор, который используется для идентификации событий, связанных с одной операцией обслуживания, и не используется повторно для будущих операций.
executionSequence — счетчик, который отслеживает число попыток операций обслуживания, выполненных на устройстве.
firstMergedExecutionSequence — значение пропускающего счетчика executionSequence, которое объединяется с текущей операцией, если применимо.
firstMergedID — уникальный идентификатор пропускающей операции обслуживания, которая объединяется с этой операцией, если применимо.
hrDownloadResult — код возврата операции загрузки.
hrStatusUpdate — код возврата операции обслуживания.
identityHash — переведенный в анонимную форму (хэшированный) идентификатор для пакета Windows, который устанавливается или удаляется.
initiatedOffline — указывает, была ли операция выполнена над автономным файлом образа Windows или над запущенным экземпляром Windows.
majorVersion — основной номер версии устанавливаемого пакета.
minorVersion — дополнительный номер версии устанавливаемого пакета.
packageArchitecture — архитектура устанавливаемого пакета.
packageLanguage — язык устанавливаемого пакета.
packageName — имя устанавливаемого пакета.
rebootRequired — указывает, требуется ли перезагрузка для завершения операции.
revisionVersion — номер редакции устанавливаемого пакета.
stackBuild — номер сборки двоичного кода стека обслуживания, выполняющего установку.
stackMajorVersion — основной номер версии двоичного кода стека обслуживания, выполняющего установку.
stackMinorVersion — дополнительный номер версии двоичного кода стека обслуживания, выполняющего установку.
stackRevision — номер редакции двоичного кода стека обслуживания, выполняющего установку.
updateName — имя дополнительного компонента операционной системы Windows, который включается или отключается.
updateStartState — значение, указывающее состояние необязательного содержимого до начала операции.
updateTargetState — значение, указывающее желаемое состояние необязательного содержимого.

События диспетчера доставки содержимого

Microsoft.Windows.ContentDeliveryManager.ProcessCreativeEvent

Это событие отправляет данные отслеживания о надежности взаимодействий с содержимым "Windows: интересное" для поддержания актуального состояния Windows.

Доступны следующие поля:

creativeId — сериализованная строка, содержащая ИД отображаемого предложения, ИД текущего периода поворота, ИД сочетания поверхность/цикл/рынок, индекс предложения в Current Branch, ИД пакета, продолжительность периода поворота и метку времени истечения срока действия.
eventToken — при наличии нескольких элементов предложений, таких как плитки меню "Пуск", указывает на то, какой плитке соответствует событие.
eventType — код, указывающий на тип события, созданного пользователем, например впечатление, щелчок, положительный отзыв, отрицательный отзыв и т. д.
placementId — имя поверхности, например LockScreen (экран блокировки) или Start (начальный экран).

Microsoft.Windows.ContentDeliveryManager.ReportPlacementHealth

Это событие отправляет объединенные данные о работоспособности клиента, включающие в себя сведения о состоянии предложений на устройстве, для обеспечения актуальности Windows.

Доступны следующие поля:

dataVersion — версия схемы события, которая используется для определения того, какое сериализованное содержимое доступно для полей placementReportedInfo и trackingInfo.
healthResult — код, определяющий состояние работоспособности учетной записи пользователя: "Неизвестно", "Исправен", "Неисправен".
healthStateFlags — код, который представляет собой набор флагов, используемых для группировки устройств по состояниям "исправно/неисправно". Например Unhealthy (Несправно), Healthy (Исправно), RefreshNotScheduled, EmptyResponse, RenderedDefault, RenderFailure, RenderDelayed и CacheEmpty.
placementHealthId — код, указывающий на то, о работоспособности какой поверхности предоставляется отчет. Например, Default, LockScreen, LockScreenOverlay, StartMenu, SoftLanding, DefaultStartLayout1, DefaultStartLayout2, OemPreInstalledApps, FeatureManagement, SilentInstalledApps, NotificationChannel, SuggestedPenAppsSubscribedContent, TestAppSubscribedContent, OneDriveSyncNamespaceSubscribedContent, OneDriveLocalNamespaceSubscribedContent, OneDriveSyncNamespaceInternalSubscribedContent и OneDriveLocalNamespaceInternalSubscribedContent.
placementReportedInfo — сериализованная информация, представляющая собой сведения о работоспособности конкретного домена, записанные каждой поверхностью, например lastUpportunityTime, lastOpportunityReportedTime, expectedExpirationTime и rotationPeriod.
trackingInfo — сериализованная информация, представляющая собой сведения о работоспособности конкретного домена, записанные диспетчером доставки содержимого, например lastRefreshTime, nextRefreshTime, nextUpdateTime,renderPriorToLastOpportunityTime, lastRenderTime, lastImpressionTime, lastRulesRegistrationTime, registrationTime, lastRefreshBatchCount, lastEligibleCreativeCount, availableAppSlotCount, placeholderAppSlotCount, lastRenderSuccess, lastRenderDefault, isEnabled.

Microsoft.Windows.ContentDeliveryManager.ReportPlacementState

Это событие отправляет данные о состоянии отказа от участия устройства или пользователя, которые используют "Windows: интересное" для поддержания актуального состояния Windows.

Доступны следующие поля:

isEnabled — указывает, может ли поверхность получать предложения.
lastImpressionTime — время, когда было просмотрено последнее предложение.
lastRenderedCreativeId — идентификатор последнего предложения, отрисованного поверхностью.
lastRenderedTime — время отрисовки последнего предложения.
nextRotationTime — время, когда будет отрисовано следующее предложение.
placementName — имя поверхности, например LockScreen (экран блокировки) или Start (начальный экран).
placementStateReportFlags — флаги, указывающие на то, может ли поверхность получать предложения, например отключено в выпуске, отключено групповой политикой, отключено пользователем.
selectedPlacementId — идентификатор сочетания поверхность/цикл/рынок, например Lock-Internal-en-US.

События диагностических данных

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

Это событие инициируется UTC при изменениях состояния, сообщая о том, какие данные корпорация Майкрософт может собирать. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

CanAddMsaToMsTelemetry — имеет значение "True", если UTC разрешено добавлять удостоверения пользователей MSA в телеметрию из групп поставщиков ОС.
CanCollectAnyTelemetry — имеет значение "True", если UTC разрешено собирать телеметрию, не связанную с ОС (телеметрия, не связанная с ОС, не предоставляет собственный механизм включения);
CanCollectCoreTelemetry — имеет значение "True", если UTC разрешено собирать данные, отмеченные MICROSOFT_KEYWORD_CRITICAL_DATA и MICROSOFT_EVENTTAG_CORE_DATA.
CanCollectHeartbeats — имеет значение "True", если UTC разрешено собирать данные периодических сигналов.
CanCollectOsTelemetry — имеет значение "True", если UTC разрешено собирать данные телеметрии из групп поставщиков ОС (часто называется телеметрией Microsoft).
CanPerformDiagnosticEscalations — имеет значение "True", если UTC разрешено выполнять все сценарии эскалации.
CanPerformTraceEscalations — имеет значение "True", если UTC разрешено выполнять сценарии эскалации с действиями трассировки.
CanReportScenarios — имеет значение "True", если UTC разрешено загружать и регистрировать события завершения, возникновения ошибок и отмены сценариев.
PreviousPermissions — битовая маска, представляющая ранее настроенные разрешения с момента последнего изменения уровня телеметрии.
TransitionFromEverythingOff — имеет значение "True", если переход перемещается от запрета телеметрии ядра к разрешению телеметрии ядра.

TelClientSynthetic.AuthorizationInfo_Startup

Это событие инициируется UTC при запуске, сообщая о том, какие данные корпорация Майкрософт может собирать. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

CanAddMsaToMsTelemetry — имеет значение "True", если UTC разрешено добавлять удостоверения пользователей MSA в телеметрию из групп поставщиков ОС.
CanCollectAnyTelemetry — имеет значение "True", если UTC разрешено собирать телеметрию, не связанную с ОС (телеметрия, не связанная с ОС, не предоставляет собственный механизм включения);
CanCollectCoreTelemetry — имеет значение "True", если UTC разрешено собирать данные, отмеченные MICROSOFT_KEYWORD_CRITICAL_DATA и MICROSOFT_EVENTTAG_CORE_DATA.
CanCollectHeartbeats — значение True, если мы можем собирать телеметрию периодических сигналов, в противном случае — значение False.
CanCollectOsTelemetry — имеет значение "True", если UTC разрешено собирать данные телеметрии из групп поставщиков ОС (часто называется телеметрией Microsoft).
CanPerformDiagnosticEscalations — имеет значение "True", если UTC разрешено выполнять все сценарии эскалации.
CanPerformTraceEscalations — имеет значение "True", если UTC разрешено выполнять сценарии эскалации с действиями трассировки.
CanReportScenarios — значение True, если мы можем сообщать о завершении сценариев, в противном случае — значение False.
PreviousPermissions — битовая маска, представляющая ранее настроенные разрешения с момента последнего запуска клиента телеметрии.
TransitionFromEverythingOff — имеет значение "True", если переход перемещается от запрета телеметрии ядра к разрешению телеметрии ядра.

TelClientSynthetic.ConnectivityHeartBeat_0

Это событие отправляет данные о состоянии подключения компонента "Функциональные возможности для подключенных пользователей и телеметрия", который отправляет события телеметрии. Если доступна неограниченная бесплатная сеть (например, Wi-Fi), это событие обновляет время последней успешной загрузки. В противном случае оно проверяет, вызывалось ли событие Connectivity Heartbeat в течение последних 24 часов, и если нет, то отправляет событие. Событие Connectivity Heartbeat также отправляется, когда устройство возвращается от платной сети к бесплатной. Это событие инициируется UTC в периоды отсутствия сети в качестве сигнала пульса с целью обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CensusExitCode — возвращает последние коды выполнения из цикла клиента Census.
CensusStartTime — возвращает метку времени, соответствующую последнему успешному запуску Census.
CensusTaskEnabled — возвращает логическое значение для задачи Census (включить или отключить) на клиентском компьютере.
LastConnectivityLossTime — получает последнее время потери бесплатной сети устройством.
NetworkState — получает состояние сети: 0 = нет сети. 1 = сеть с ограниченным доступом, 2 = бесплатная сеть;
NoNetworkTime — получает время, прошедшее без подключения к сети (с последнего раза) в секундах.
RestrictedNetworkTime — общее число секунд в сети с ограниченным доступом в течение этого периода сердцебиения.

TelClientSynthetic.HeartBeat_5

Это событие отправляет сведения о работоспособности и качестве диагностических данных из указанного устройства для поддержания актуального состояния Windows. Оно также позволяет аналитикам данных определить, насколько "доверенными" являются данные конкретного устройства.

Доступны следующие поля:

AgentConnectionErrorsCount — число ошибок, не относящихся ко времени ожидания, связанных с каналом узла или агента.
CensusExitCode — последний код выхода задачи Census.
CensusStartTime — время последнего выполнения Census.
CensusTaskEnabled — указывает, включена ли функция Census.
ConsumerDroppedCount — число событий, отброшенных уровнем потребителя клиента телеметрии.
CriticalDataDbDroppedCount — число критических дискретных событий данных, сброшенных на уровне базы данных.
CriticalDataThrottleDroppedCount — число критических дискретных событий данных, сброшенных из-за регулирования количества запросов.
CriticalOverflowEntersCounter — число переходов в режим критического переполнения в базе данных событий.
DbCriticalDroppedCount — общее число отброшенных критических событий в базе данных событий.
DbDroppedCount — число событий, отброшенных из-за того, что база данных была заполнена.
DecodingDroppedCount — число событий, отброшенных из-за ошибок декодирования.
EnteringCriticalOverflowDroppedCounter — число событий, отброшенных из-за инициации режима критического переполнения.
EtwDroppedBufferCount — число буферов, сброшенных во время сеанса трассировки событий Windows CUET.
EtwDroppedCount — число событий, отброшенных уровнем трассировки событий Windows клиента телеметрии.
EventSubStoreResetCounter — число сбросов базы данных событий.
EventSubStoreResetSizeSum — общий размер базы данных событий для всех отчетов о сбросах в этом экземпляре.
EventsUploaded — число отправленных событий.
Flags — флаги, указывающие на состояние устройства, например состояние сети, аккумулятора и предоставления согласия.
FullTriggerBufferDroppedCount — число событий, сброшенных из-за переполнения буфера триггера.
HeartBeatSequenceNumber — монотонно возрастающий счетчик периодических сигналов.
InvalidHttpCodeCount — число недопустимых кодов HTTP, полученных из Vortex.
LastAgentConnectionError — последняя ошибка, не относящаяся ко времени ожидания, которая произошла в канале узла или агента.
LastEventSizeOffender — имя последнего события, которое превысило максимальный размер события.
LastInvalidHttpCode — последний недопустимый код HTTP, полученный от Vortex.
MaxActiveAgentConnectionCount — максимальное число активных агентов в течение данного промежутка времени периодических сигналов.
MaxInUseScenarioCounter — мягкое максимальное число сценариев, загруженных компонентом "Функциональные возможности для подключенных пользователей и телеметрия".
PreviousHeartBeatTime — время последнего события периодических сигналов (это позволяет связывать события в цепочки);
SettingsHttpAttempts — число попыток связаться со службой OneSettings.
SettingsHttpFailures — число ошибок обращения в службу OneSettings.
ThrottledDroppedCount — число событий, отброшенных из-за регулирования "шумных" поставщиков.
UploaderDroppedCount — число событий, отброшенных уровнем модуля загрузки клиента телеметрии.
VortexFailuresTimeout — число ошибок времени ожидания, полученных из Vortex.
VortexHttpAttempts — число попыток связаться со службой Vortex.
VortexHttpFailures4xx — число ошибок с кодами 400–499, полученных из Vortex.
VortexHttpFailures5xx — число ошибок с кодами 500–599, полученных из Vortex.

TelClientSynthetic.HeartBeat_Aria_5

Это событие является периодическим сигналом ARIA клиента телеметрии.

TelClientSynthetic.HeartBeat_Seville_5

Это событие отправляется универсальным клиентом телеметрии (UTC) в качестве периодического сигнала для службы "Контроль".

TelClientSynthetic.TailoredExperiencesWithDiagnosticDataUpdate

Это событие вызывается, когда UTC определяет, что требуется отправить информацию о параметрах персонализации пользователя.

События DxgKernelTelemetry

DxgKrnlTelemetry.GPUAdapterInventoryV2

Это событие отправляет базовые сведения о GPU и драйверах дисплея для обеспечения актуальности Windows и драйверов дисплея.

Доступны следующие поля:

aiSeqId — идентификатор последовательности событий.
bootId — идентификатор загрузки системы.
ComputePreemptionLevel — максимальный уровень приоритета, поддерживаемый GPU для полезных данных вычисления.
DedicatedSystemMemoryB — объем памяти системы, предназначенный для использования GPU (в байтах).
DedicatedVideoMemoryB — объем выделенной памяти VRAM графического процессора (в байтах);
DisplayAdapterLuid — LUID видеоадаптера;
DriverDate — дата драйвера дисплея.
DriverRank — ранг драйвера дисплея.
DriverVersion — версия драйвера дисплея.
GPUDeviceID — код устройства GPU.
GPUPreemptionLevel — максимальный уровень приоритета, поддерживаемый GPU для полезных данных графики.
GPURevisionID — идентификатор версии GPU.
GPUVendorID — идентификатор поставщика GPU.
InterfaceId — идентификатор интерфейса GPU.
IsDisplayDevice — указывает, обладает ли GPU возможностями отображения.
IsHybridDiscrete — указывает, имеет ли GPU дискретные возможности GPU на гибридном устройстве.
IsHybridIntegrated — указывает, имеет ли GPU интегрированные возможности GPU в гибридном устройстве.
IsLDA — указывает, содержит ли GPU связанные видеоадаптеры.
IsMiracastSupported — указывает, поддерживает ли GPU технологию Miracast.
IsMismatchLDA — указывает, связано ли хоть одно устройство из связанных видеоадаптеров с другим поставщиком.
IsMPOSupported — указывает, поддерживает ли GPU многопрофильные оверлеи.
IsMsMiracastSupported — указывает, управляет ли возможностями Miracast GPU решением Microsoft.
IsPostAdapter — указывает, является ли этот GPU POST GPU на устройстве.
IsRenderDevice — указывает, обладает ли GPU возможностями отрисовки.
IsSoftwareDevice — указывает, является ли это программной реализацией GPU.
MeasureEnabled — указывает, прослушивает ли устройство MICROSOFT_KEYWORD_MEASURES.
NumVidPnSources — число поддерживаемых источников вывода дисплея.
NumVidPnTargets — число поддерживаемых назначений вывода дисплея.
SharedSystemMemoryB — объем памяти системы, предоставляемый для совместного пользования графическому процессору и ЦП (в байтах).
SubSystemID — идентификатор подсистемы.
SubVendorID — идентификатор субпоставщика GPU.
TelemetryEnabled — указывает, прослушивает ли устройство MICROSOFT_KEYWORD_TELEMETRY.
TelInvEvntTrigger — указывает, что вызвало регистрацию этого события (пример: 0 (перечисление GPU) или 1 (переключение поставщика DxgKrnlTelemetry);
version — версия события.
WDDMVersion — версия модели драйвера дисплея Windows.

События отказоустойчивой кластеризации

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

Это событие возвращает сведения о том, сколько ресурсов и какого типа находятся в кластере серверов. Эти данные собираются для защиты и обновления Windows Server. Это такие сведения, как информация о том, правильно ли настроено оборудование, правильно ли установлено исправление программного обеспечения. Они помогает предотвратить сбои, соотнося проблемы (например, неустранимые ошибки) с рабочими нагрузками и конфигурациями системы.

Доступны следующие поля:

autoAssignSite — параметр кластера: автоматическое назначение узла.
autoBalancerLevel — параметр кластера: автоматический уровень средства балансировки.
autoBalancerMode — параметр кластера: автоматический режим средства балансировки.
blockCacheSize — настроенный размер кэша блока.
ClusterAdConfiguration — конфигурация AD кластера.
clusterAdType — параметр кластера: mgmt_point_type.
clusterDumpPolicy — настроенная политика дампа для кластера.
clusterFunctionalLevel — текущий функциональный уровень кластера.
clusterGuid — уникальный идентификатор кластера.
clusterWitnessType — тип следящего узла, для которого настроен кластер.
countNodesInSite — число узлов в кластере.
crossSiteDelay — параметр кластера: CrossSiteDelay.
crossSiteThreshold — параметр кластера: CrossSiteThreshold.
crossSubnetDelay — параметр кластера: CrossSubnetDelay.
crossSubnetThreshold — параметр кластера: CrossSubnetThreshold.
csvCompatibleFilters — параметр кластера: ClusterCsvCompatibleFilters.
csvIncompatibleFilters — параметр кластера: ClusterCsvIncompatibleFilters.
csvResourceCount — число ресурсов в кластере.
currentNodeSite — имя, настроенное для текущего узла кластера.
dasModeBusType — тип шины прямого хранилища локальных дисковых пространств.
downLevelNodeCount — число узлов в кластере, которые работают на нижнем уровне.
drainOnShutdown — указывает, следует ли очистить узел после завершения его работы.
dynamicQuorumEnabled — указывает, включен ли динамический кворум.
enforcedAntiAffinity — параметр кластера: принудительное удаление сходства.
genAppNames — имя службы win32 кластеризованной службы.
genSvcNames — командная строка кластеризованного genapp.
hangRecoveryAction — параметр кластера: действие восстановления при зависании.
hangTimeOut — указывает параметр "время ожидания зависания" для кластера.
isCalabria — указывает, включены ли локальные дисковые пространства.
isMixedMode — указывает, выполняется ли кластер с разными версиями ОС для узлов.
isRunningDownLevel — указывает, работает ли текущий узел на нижнем уровне.
logLevel — указывает степень детализации журнала кластера.
logSize — указывает размер журнала кластера.
lowerQuorumPriorityNodeId — параметр кластера: снижение кода узла приоритета кворума.
minNeverPreempt — параметр кластера: минимальный, никогда не получает приоритет.
minPreemptor — параметр кластера: минимальный приоритет внеочередного узла.
netftIpsecEnabled — параметр: netftIpsecEnabled.
NodeCount — число узлов в кластере.
nodeId — текущий номер узла в кластере.
nodeResourceCounts — указывает число ресурсов узла.
nodeResourceOnlineCounts — указывает число ресурсов узла, которые подключены к сети.
numberOfSites — число различных сайтов.
numNodesInNoSite — число узлов, не относящихся к сайту.
plumbAllCrossSubnetRoutes — параметр кластера: подключить все маршруты между различными подсетями.
preferredSite — предпочтительное расположение сайта.
privateCloudWitness — указывает, существует ли следящий узел частного облака для этого кластера.
quarantineDuration — длительность карантина.
quarantineThreshold — пороговое значение карантина.
quorumArbitrationTimeout — в случае арбитражного события определяет период времени ожидания кворума.
resiliencyLevel — указывает уровень устойчивости.
resourceCounts — указывает число ресурсов.
resourceTypeCounts — указывает число типов ресурсов в кластере.
resourceTypes — данные, представляющие каждый тип ресурса.
resourceTypesPath — данные, представляющие путь к DLL для каждого ресурса.
sameSubnetDelay — параметр кластера: одинаковая задержка подсети.
sameSubnetThreshold — параметр кластера: одинаковое пороговое значение подсети.
secondsInMixedMode — время (в секундах), которое кластер провел в смешанном режиме (узлы с различными версиями операционной системы в одном кластере).
securityLevel — параметр кластера: уровень безопасности.
sharedVolumeBlockCacheSize — указывает размер кэша блока для общих томов.
shutdownTimeoutMinutes — указывает ожидания при завершении работы.
upNodeCount — указывает число узлов, которые доступны (подключены к сети).
useClientAccessNetworksForCsv — параметр кластера: использовать клиентские сети доступа для CSV-файлов.
vmIsolationTime — параметр кластера: время изоляции виртуальной машины.
witnessDatabaseWriteTimeout — указывает время ожидания записи в базу данных свидетеля кворума.

События отчетов об ошибках

Microsoft.Windows.FaultReporting.AppCrashEvent

Это событие отправляет данные о сбоях как для собственных, так и для управляемых приложений для обеспечения актуальности Windows. Эти данные включают сведения о процессе сбоя и краткое описание его записи исключения. Они не содержат сведения о группировании Watson. Сведения о группировании записываются в событие Windows Error Reporting (WER), которое создается, когда клиент WER сообщает о сбое службе Watson, и такое событие WER будет содержать тот же ReportID (см. поле 14 события сбоя, поле 19 события WER), что и событие сбоя, о котором сообщается. AppCrash порождается один раз для каждого сбоя, обрабатываемого WER (например, из необработанного исключения либо FailFast или ReportException). Обратите внимание, что типы событий Generic Watson (например, из PLM), которые могут считаться пользователем сбоями, НЕ порождает это событие.

Доступны следующие поля:

AppName — имя приложения, сбой которого произошел.
AppSessionGuid — GUID, который состоит из ИД процесса и используется как вектор корреляции для экземпляров процесса на внутреннем сервере телеметрии.
AppTimeStamp — метка даты/времени приложения.
AppVersion — версия приложения, сбой которого произошел.
ExceptionCode — код исключения, возвращенный процессом, сбой которого произошел.
ExceptionOffset — адрес возникновения исключения.
Flags — флаги, указывающие то, как выполняется отчетность. (например, поместить отчет в очередь, не предлагают JIT-отладку или не прерывать процесс после отправки отчета);
ModName — имя модуля исключения (например, bar.dll).
ModTimeStamp — метка даты/времени модуля.
ModVersion — версия модуля, сбой которого произошел.
PackageFullName — удостоверение приложения Store.
PackageRelativeAppId — удостоверение приложения Store.
ProcessArchitecture — архитектура процесса, сбой которого произошел, как одна из констант PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL, 5: PROCESSOR_ARCHITECTURE_ARM, 9: PROCESSOR_ARCHITECTURE_AMD64, 12: PROCESSOR_ARCHITECTURE_ARM64;
ProcessCreateTime — время создания процесса, сбой которого произошел.
ProcessId — идентификатор процесса, сбой которого произошел.
ReportId — GUID, используемый для идентификации отчета (можно использовать для отслеживания отчета в Watson);
TargetAppId — ядро, сообщившее AppId приложения, о котором сообщается.
TargetAppVer — конкретная версия приложения, о котором сообщается.
TargetAsId — порядковый номер для зависшего процесса.

События обновления компонентов

Microsoft.Windows.Upgrade.Uninstall.UninstallGoBackButtonClicked

Это событие отправляет основные метаданные о начале удаления обновления компонентов, что помогает нам обеспечить для клиентов безопасный возврат к известному состоянию системы, если в результате обновления возникли проблемы.

События создания отчетов о зависаниях

Microsoft.Windows.HangReporting.AppHangEvent

Это событие отправляет данные о зависаниях как для собственных, так и для управляемых приложений для обеспечения актуальности Windows. Они не содержат сведения о группировании Watson. Сведения о группировании записываются в событие Windows Error Reporting (WER), которое создается, когда клиент WER сообщает о зависании службе Watson, и такое событие WER будет содержать тот же ReportID (см. поле 13 события зависания, поле 19 события WER), что и событие зависания, о котором сообщается. AppHang регистрируется только на ПК. Оно обрабатывает классические зависания Win32 и порождается только раз за отчет. О некоторых типах поведения, которые могут восприниматься пользователем как зависания, диспетчеры приложений (например, PLM, RM, EM) сообщают как Watson Generics, и они не будут порождать события AppHang.

Доступны следующие поля:

AppName — имя приложения, зависание которого произошло.
AppSessionGuid — GUID, который состоит из идентификатора процесса, используемого как вектор корреляции для экземпляров процесса на внутреннем сервере телеметрии.
AppVersion — версия приложения, зависание которого произошло.
PackageFullName — удостоверение приложения Store.
PackageRelativeAppId — удостоверение приложения Store.
ProcessArchitecture — архитектура процесса, зависание которого произошло, как одна из констант PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL, 5: PROCESSOR_ARCHITECTURE_ARM, 9: PROCESSOR_ARCHITECTURE_AMD64, 12: PROCESSOR_ARCHITECTURE_ARM64;
ProcessCreateTime — время создания процесса, зависание которого произошло.
ProcessId — идентификатор процесса, зависание которого произошло.
ReportId — GUID, используемый для идентификации отчета (можно использовать для отслеживания отчета в Watson);
TargetAppId — ядро, сообщившее AppId приложения, о котором сообщается.
TargetAppVer — конкретная версия приложения, о котором сообщается.
TargetAsId — порядковый номер для зависшего процесса.
TypeCode — битовая карта, описывающая тип зависания.
WaitingOnAppName — если это кросс-процессное зависание, которое ожидает приложения, здесь указывается имя приложения.
WaitingOnAppVersion — если это кросс-процессное зависание, здесь указывается версия ожидаемого приложения.
WaitingOnPackageFullName — если это кросс-процессное зависание, которое ожидает пакета, здесь указывается полное имя ожидаемого пакета.
WaitingOnPackageRelativeAppId — если это кросс-процессное зависание, которое ожидает пакета, здесь указывается относительный идентификатор приложения для пакета.

События инвентаризации

ChecksumDictionary

Это событие предоставляет список значений, отправленных каждым типом объекта. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

Key — тип описываемого объекта.
Value — число объектов этого типа, которые были отправлены.

COMPID

Это событие предоставляет внутренний совместимый код приложения устройства — определяемый поставщиком код, который Windows использует для сопоставления устройства с INF-файлом. У устройства может быть список совместимых кодов, связанных с ним. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

Order — индекс в массиве совместимых кодов устройства.
Value — массив совместимых кодов устройства.

HWID

Это событие предоставляет внутренний код оборудования устройства — определяемый поставщиком код, который Windows использует для сопоставления устройства с INF-файлом. В большинстве случаев у устройства есть список кодов оборудования, связанных с ним. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

Order — индекс в массиве внутренних кодов оборудования для устройства.
Value — массив внутренних кодов оборудования для устройства.

InstallDateArpLastModified

Это событие определяет дату последнего изменения записи программы добавления/удаления (ARP) при обновлении. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

Order — индекс упорядоченного массива.
Value — значение, содержащееся упорядоченном массиве.

InstallDateFromLinkFile

Это событие предоставляет дату установки приложения из связанного файла. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

Order — индекс упорядоченного массива.
Value — значение, содержащееся упорядоченном массиве.

InstallDateMsi

Это событие предоставляет дату установки из базы данных установщика Майкрософт (MSI). Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

Order — индекс упорядоченного массива.
Value — значение, содержащееся упорядоченном массиве.

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

Это событие записывает базовые данные контрольной суммы об элементах инвентаризации устройства, которые хранятся в кэше, для использования при проверке полноты данных для событий Microsoft.Windows.Inventory.Core. Поля в этом событии могут меняться со временем, но они всегда представляют количество указанного объекта. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

Device — число объектов device в кэше.
DeviceCensus — количество объектов devicecensus в кэше.
DriverPackageExtended — число объектов driverpackageextended в кэше.
File — число объектов file в кэше.
FileSigningInfo — число объектов file signing в кэше.
Generic — число объектов generic в кэше.
HwItem — число объектов hwitem в кэше.
InventoryApplication — число объектов application в кэше.
InventoryApplicationFile — число объектов applicationfile в кэше.
InventoryDeviceContainer — число объектов devicecontainer в кэше.
InventoryDeviceInterface — число объектов Plug and Play device interface в кэше.
InventoryDeviceMediaClass — число объектов device media в кэше.
InventoryDevicePnp — число объектов Plug and Play device в кэше.
InventoryDriverBinary — число объектов driver binary в кэше.
InventoryDriverPackage — число объектов device в кэше.
Metadata — число объектов metadata в кэше.
Orphan — число объектов orphan file в кэше.
Programs — число объектов program в кэше.

Microsoft.Windows.Inventory.Core.AmiTelCacheVersions

Это событие отправляет сведения о версиях компонентов для данных инвентаризации устройства. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

aeinv — версия компонента инвентаризации приложения.
aeinv.dll — версия компонента инвентаризации приложения.
devinv — версия файла компонента инвентаризации устройства.
devinv.dll — версия файла компонента инвентаризации устройства.

Microsoft.Windows.Inventory.Core.FileSigningInfoAdd

Это событие перечисляет подписи файлов, а именно пакетов драйверов или исполняемых файлов приложений. Для пакетов драйверов эти данные собираются по запросу через Telecommand, чтобы ограничить их только неопознанными пакетами драйверов и тем самым сэкономить время клиента и место на сервере. Для приложений эти данные собираются не более чем по 10 случайным исполняемым файлам в системе. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

CatalogSigners — владельцы подписей из каталога. Имя каждого владельца подписи начинается с Chain.
DriverPackageStrongName — необязательно. Доступно только в том случае, если по пакету драйверов собираются сведения FileSigningInfo.
EmbeddedSigners — внедренные владельцы подписей. Имя каждого владельца подписи начинается с Chain.
FileName — имя файла, подписи которого указаны.
FileType — sys для пакета драйверов или exe для исполняемого файла приложения.
InventoryVersion — версия файла инвентаризации, создающего события.
Thumbprint — разделенный запятыми хэш листового узла каждого владельца подписи. Для отделения CatalogSigners от EmbeddedSigners используется точка с запятой. В любом случае присутствует завершающая запятая.

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

Это событие отправляет основные метаданные о приложении в системе. Данные, собранные с помощью этого события, используются для обеспечения правильной работы и актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

HiddenArp — указывает, скрывает ли себя программа от отображения в ARP.
InstallDate — дата установки приложения (наилучшее предположение, сделанное в зависимости от эвристики даты создания папки).
InstallDateArpLastModified — дата ключа ARP реестра для данного приложения (подсказывает дату установки, но не всегда точно; (передается как массив); Пример: 4/11/2015 00:00:00 See InstallDateArpLastModified.
InstallDateFromLinkFile — примерная дата установки в зависимости от ссылок на файлы (передается как массив); См. раздел InstallDateFromLinkFile.
InstallDateMsi — дата установки в случае, если приложение было установлено через установщик Майкрософт (MSI). (передается как массив); См. раздел InstallDateMsi.
InventoryVersion — версия файла инвентаризации, создающего события.
Language — код языка программы.
MsiPackageCode — GUID, который описывает пакет MSI (несколько "продуктов" (приложений) могут составить MsiPackage);
MsiProductCode — GUID, который описывает продукт MSI.
Name — имя приложения.
OSVersionAtInstallTime — четыре октета из версии ОС во время установки приложения.
PackageFullName — полное имя пакета для приложения Store.
ProgramInstanceId —хэш идентификаторов файла в приложении.
Publisher — издатель приложения. (расположение, полученное из поля "Source");
RootDirPath — путь к корневому каталогу, где была установлена программа.
Source — способ установки программы (ARP, MSI, Appx).
StoreAppType — подклассификация для типа приложения Microsoft Store, например UWP или Win8StoreApp.
Type — одно из следующего: "Приложение", "Исправление", "BOE", "Служба", "Неизвестно". ("Приложение" означает приложение Win32 или Appx, "Исправление" означает обновление приложения (KB), "BOE" означает, что это приложение без записей ARP или MSI, "Служба" означает, что это служба; "Приложение" и "BOE" встречаются чаще всего);
Version — номер версии программы.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

Это событие представляет драйверы, которые устанавливает приложение. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

Событие InventoryApplicationDriverStartSync означает, что будет отправлен новый набор событий InventoryApplicationDriverStartAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkAdd

Это событие предоставляет основные метаданные о платформах, от которых может зависеть приложение. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Это событие означает, что будет отправлен новый набор событий InventoryApplicationFrameworkAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Это событие означает, что будет отправлен новый набор событий InventoryDevicePnpAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

Это событие означает, что будет отправлен новый набор событий InventoryApplicationAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Это событие отправляет основные метаданные о контейнере устройства (например, сведения о мониторе или принтере, в отличие от самонастраивающегося устройства). Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

Categories — список разделенных запятыми функциональных категорий, к которым принадлежит контейнер.
DiscoveryMethod — метод обнаружения для контейнера устройства.
FriendlyName — имя контейнера устройства.
InventoryVersion — версия файла инвентаризации, создающего события.
IsActive — указывает, подключено ли устройство или наблюдалось ли оно в течение последних 14 дней.
IsConnected — для физически подключенных устройств это значение равно IsPresent. (для беспроводных устройств это значение представляет канал связи);
IsMachineContainer — указывает, является ли контейнер самим корневым устройством.
IsNetworked — указывает, является ли данное устройство сетевым.
IsPaired — указывает, требуется ли для контейнера устройства связывание.
Manufacturer — имя изготовителя контейнера устройства.
ModelId — уникальный идентификатор модели.
ModelName — имя модели.
ModelNumber — номер модели контейнера устройства.
PrimaryCategory — основная категория для контейнера устройства.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

Это событие означает, что объекта InventoryDeviceContainer больше нет. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDeviceContainerAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Это событие получает сведения о том, какие интерфейсы датчиков доступны на устройстве. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

Accelerometer3D — указывает, найден ли датчик Accelerator3D.
ActivityDetection — указывает, найден ли датчик Activity Detection.
AmbientLight — указывает, найден ли датчик Ambient Light.
Barometer — указывает, найден ли датчик Barometer.
Custom — указывает, найден ли датчик Custom.
FloorElevation — указывает, найден ли датчик Floor Elevation.
GeomagneticOrientation — указывает, найден ли датчик Geo Magnetic Orientation.
GravityVector — указывает, найден ли датчик Gravity Detector.
Gyrometer3D — указывает, найден ли датчик Gyrometer3D.
Humidity — указывает, найден ли датчик Humidity.
InventoryVersion — версия файла инвентаризации, создающего события.
LinearAccelerometer — указывает, найден ли датчик Accelerometer.
Magnetometer3D — указывает, найден ли датчик Magnetometer3D.
Orientation — указывает, найден ли датчик Orientation.
Pedometer — указывает, найден ли датчик Pedometer.
Proximity — указывает, найден ли датчик Proximity.
RelativeOrientation — указывает, найден ли датчик Relative Orientation.
SimpleDeviceOrientation — указывает, найден ли датчик Simple Device Orientation.
Temperature — указывает, найден ли датчик Temperature.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDeviceInterfaceAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

Это событие отправляет дополнительные метаданные о самонастраивающемся устройстве, относящемся к определенному классу устройств. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows при снижении общего размера полезных данных.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

Audio_CaptureDriver — конечная точка драйвера записи аудиоустройства.
Audio_RenderDriver — конечная точка драйвера обработки аудиоустройства.
InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

Это событие означает, что объект InventoryDeviceMediaClass, представленный objectInstanceId, больше не существует. Это событие используется для знакомства с устройством PNP, относящимся к определенному классу устройств. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows при снижении общего размера полезных данных.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDeviceMediaClassSAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

Это событие представляет основные метаданные о самонастраивающемся устройстве и связанном с ним драйвере.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

Class — класс настройки устройства для драйвера, загруженного на устройство.
ClassGuid — уникальный идентификатор класса устройства из пакета драйверов, загруженного на устройстве.
COMPID — список "совместимых кодов" для этого устройства. См. раздел COMPID.
ContainerId — предоставленный системой уникальный идентификатор, который указывает, каким группам принадлежат устройства, установленных на родительском (основном) устройстве.
Description — описание устройства.
DeviceState — указывает текущее состояние родительского (основного) устройства.
DriverId — уникальный идентификатор установленного драйвера.
DriverName — имя файла образа драйвера.
DriverPackageStrongName — имя непосредственного родительского каталога в поле Directory раздела InventoryDriverPackage.
DriverVerDate — дата драйвера, загруженного на устройство.
DriverVerVersion — версия драйвера, загруженного на устройство.
Enumerator — указывает шину, которая выполнила перечисление устройства.
HWID — список кодов оборудования для устройства. См. раздел HWID.
Inf — имя INF-файла (возможно, переименован операционной системой, например в oemXX.inf).
InstallState — состояние установки устройства. Список значений см. в разделе Состояние установки устройства
InventoryVersion — номер версии процесса инвентаризации, создающего события.
LowerClassFilters — идентификаторы фильтров нижнего класса, установленных для устройства.
LowerFilters — идентификаторы нижних фильтров, установленных для устройства.
Manufacturer — производитель устройства.
MatchingID — код оборудования или совместимый код, который Windows использует для установки экземпляра устройства.
Model — указывает модель устройства.
objectInstanceId — не рекомендуется. Идентификатор экземпляра устройства (однозначно определяет устройство в системе). Пример: pci\ven_8086&dev_0085&subsys_13118086&rev_34\4&2dded11c&0&00e1
ParentId — код экземпляра родительского устройства.
ProblemCode — код ошибки, возвращенный устройством в настоящее время (если применимо).
Provider — указывает поставщика устройства.
Service — имя службы устройства.
STACKID — список кодов оборудования для стека. См. раздел STACKID.
UpperClassFilters — идентификаторы фильтров верхнего класса, установленных для устройства.
UpperFilters — идентификаторы верхних фильтров, установленных для устройства.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Это событие означает, что объекта InventoryDevicePnpRemove больше нет. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Это событие отправляет основные метаданные о USB-концентраторах на устройстве. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDeviceUsbHubClassAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

Это событие отправляет основные метаданные о двоичных файлах драйвера, запущенных в системе. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

DriverCheckSum — контрольная сумма файла драйвера.
DriverCompany — название компании, разработавшей драйвер.
DriverInBox — указывает, включен ли драйвер в операционную систему;
DriverIsKernelMode — указывает, является ли драйвер драйвером режима ядра.
DriverName — имя файла драйвера.
DriverPackageStrongName — строгое имя пакета драйвера.
DriverSigned — указывает, подписан ли драйвер.
DriverTimeStamp — младшие 32 бита метки времени файла драйвера.
DriverType — битовое поле атрибутов драйвера: 1. определение DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001, 2. определение DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002, 3. определение DRIVER_MAP_DRIVER_TYPE_USER 0x0004, 4. определение DRIVER_MAP_DRIVER_IS_SIGNED 0x0008, 5. определение DRIVER_MAP_DRIVER_IS_INBOX 0x0010, 6. определение DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040, 7. определение DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020, 8. определение DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080, 9. определение DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100, 10. определение DRIVER_MAP_DRIVER_TYPE_I386 0x10000, 11. определение DRIVER_MAP_DRIVER_TYPE_IA64 0x20000, 12. определение DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000, 13. определение DRIVER_MAP_DRIVER_TYPE_ARM 0x100000, 14. определение DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000, 15. определение DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000, 16. определение DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000;
DriverVersion — версия файла драйвера.
ImageSize — размер файла драйвера.
Inf — имя INF-файла.
InventoryVersion — версия файла инвентаризации, создающего события.
Product — название продукта, включенного в файл драйвера.
ProductVersion — версия продукта, включенного в файл драйвера.
Service — имя службы, установленной для устройства.
WdfVersion — версия платформы драйверов Windows.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

Это событие означает, что объекта InventoryDriverBinary больше нет. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDriverBinaryAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Это событие отправляет основные метаданные о пакетах драйверов, установленных в системе. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

Class — имя класса для драйвера устройства.
ClassGuid — GUID класса для драйвера устройства.
Date — дата пакета драйверов.
Directory — путь к пакету драйверов.
Inf — INF-имя пакета драйвера.
InventoryVersion — версия файла инвентаризации, создающего события.
Provider — поставщик пакета драйверов.
SubmissionId — идентификатор отправки HLK для пакета драйверов.
Version — версия пакета драйверов.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

Это событие означает, что объекта InventoryDriverPackageRemove больше нет. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDriverPackageAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.General. InventoryMiscellaneousMemorySlotArrayInfoRemove

Это событие означает, что определенный объект данных, представленный ObjectInstanceId, больше не существует. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.AppHealthStaticAdd

Это событие отправляет сведения, собранные для конкретного приложения на исходном устройстве. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

AhaVersion — двоичная версия анализатора работоспособности приложения.
ApplicationErrors — число ошибок приложения из журнала событий.
Bitness — тип архитектуры приложения (16-разрядная, 32-разрядная или 64-разрядная).
device_level — различные версии JRE/JAVA, установленные на конкретном устройстве.
ExtendedProperties — атрибут, используемый для группирования всех остальных атрибутов события данного типа.
Jar — флаг, определяющий то, имеется ли в приложении зависимость файлов Java JAR.
Jar — флаг, определяющий то, имеется ли в приложении зависимость платформы JRE.
Jre_version — версии JRE, для которых приложение объявило зависимость платформы.
Name — имя приложения.
NonDPIAware — флаг, указывающий поддерживает ли приложение определение DPI.
NumBinaries — число всех двоичных файлов (.sys, .dll, .ini) из расположения установки приложения;
RequiresAdmin — флаг, определяющий то, запрашивает ли приложение права администратора для запуска;
RequiresAdminv2 — дополнительный флаг, определяющий то, запрашивает ли приложение права администратора для запуска;
RequiresUIAccess — флаг, указывающий на то, основано ли приложение на функциях пользовательского интерфейса для осуществления доступа;
VB6 — флаг, указывающий на то, основано ли приложение на платформе VB6;
VB6v2 — дополнительный флаг, указывающий на то, основано ли приложение на платформе VB6;
Version — версия приложения;
VersionCheck — флаг, указывающий на то, имеется ли в приложении статическая зависимость от версии ОС;
VersionCheckv2 — дополнительный флаг, указывающий на то, имеется ли в приложении статическая зависимость от версии ОС;

Microsoft.Windows.Inventory.General.AppHealthStaticStartSync

Это событие указывает на начало последовательности событий AppHealthStaticAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

AllowTelemetry — указывает на наличие аргумента командной строки "allowtelemetry".
CommandLineArgs — аргументы командной строки, передаваемые при запуске исполняемого файла анализатора работоспособности приложений.
Enhanced — указывает на наличие аргумента командной строки "enhanced".
StartTime — дата и время в формате UTC, когда это событие было отправлено.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

Это событие предоставляет основную информацию об активных слотах памяти на устройстве.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

Capacity — размер памяти в байтах.
Manufacturer — название производителя DRAM.
Model — модель и подмодель памяти.
Slot — слот, через который DRAM вставлен в материнскую плату.
Speed — настроенная скорость слота памяти в MHz.
Type — сообщает о DDR значением перечислимого типа согласно стандарту DMTF SMBIOS 3.3.0, раздел 7.18.2.
TypeDetails — сообщает об энергонезависимом хранилище значением перечислимого типа с битовым флагом согласно стандарту DMTF SMBIOS 3.3.0, раздел 7.18.3.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

Это диагностическое событие указывает, что для этого типа объекта создается новая синхронизация.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

Это событие предоставляет данные о продуктах единой платформы обновлений (UUP) и их версии. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

Это событие означает, что определенный объект данных, представленный objectInstanceId, больше не существует. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

Это диагностическое событие, которое указывает, что для этого типа объекта создается новая синхронизация. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Microsoft.Windows.Inventory.Indicators.Checksum

Это событие суммирует счетчики для событий InventoryMiscellaneousUexIndicatorAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

ChecksumDictionary — счетчик каждого индикатора операционной системы; См. раздел ChecksumDictionary.
PCFP — эквивалентно полю "InventoryId", которое можно найти в других основных событиях.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Это событие представляет основные метаданные об индикаторах ОС, установленных в системе. Данные, собранные с помощью этого события, помогают обеспечить актуальное состояние устройства и правильную работу Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

IndicatorValue — значение индикатора.
Value — описывает индикатор операционной системы, который может быть важен для обновления устройства.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorEndSync

Это событие указывает на то, что был отправлен новый набор событий InventoryMiscellaneousUexIndicatorAdd. Данные, собранные с помощью этого события, помогают обеспечить актуальное состояние устройства и правильную работу Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

Это событие означает, что определенный объект данных, представленный objectInstanceId, больше не существует. Это событие используется для знакомства с индикаторами ОС, установленными в системе. Данные, собранные с помощью этого события, помогают обеспечить актуальное состояние устройства, а также актуальность и правильную работу Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

STACKID

Это событие предоставляет внутренний совместимый код для стека. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

Order — индекс упорядоченного массива.
Value — значение, содержащееся упорядоченном массиве.

События ядра

IO

Это событие указывает количество байтов, прочитанных ОС или использованных для чтения и записанных ОС или использованных для записи при загрузке системы.

Доступны следующие поля:

BytesRead — общее количество байтов, прочитанных ОС или использованных для чтения при загрузке системы.
BytesWritten — общее количество байтов, записанных ОС или использованных для записи при загрузке системы.

Microsoft.Windows.Kernel.BootEnvironment.OsLaunch

Это событие включает в себя основные данные об операционной системе, собранные во время загрузки и используемые для оценки успешности процесса обновления. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

BootApplicationId — в этом поле указывается идентификатор приложения загрузчика операционной системы;
BootAttemptCount — число последовательных попыток загрузиться в операционной системе диспетчером загрузки;
BootSequence — текущий идентификатор загрузки, используемый для согласования событий, связанных с конкретным сеансом загрузки;
BootStatusPolicy — определяет применимую политику состояния загрузки;
BootType — определяет тип загрузки (например: "Холодная", "Из гибернации", "Возобновление").
EventTimestamp — секунды, прошедшие от произвольной точки во времени. Это значение может использоваться для определения разницы во времени между последовательными попытками загрузки.
FirmwareResetReasonEmbeddedController — причина сброса системы, предоставленная встроенным ПО.
FirmwareResetReasonEmbeddedControllerAdditional — дополнительные сведения о причине сброса системы, предоставленные при необходимости встроенным ПО.
FirmwareResetReasonPch — причина сброса системы, предоставленная встроенным ПО.
FirmwareResetReasonPchAdditional — дополнительные сведения о причине сброса системы, предоставленные при необходимости встроенным ПО.
FirmwareResetReasonSupplied — флаг, указывающий, что причина сброса системы предоставлена встроенным ПО.
IO — объем данных, записанных на диск и прочитанных с диска загрузчиком СО во время загрузки. См. раздел IO.
LastBootSucceeded — флаг, указывающий, успешно ли прошла последняя загрузка.
LastShutdownSucceeded — флаг, указывающий на то, было ли успешным последнее завершение работы.
MenuPolicy — тип меню дополнительных параметров, которое должно отображаться для пользователя (прежняя версия, стандартный и т. д.);
RecoveryEnabled — указывает, включена ли функция восстановления.
UserInputTime — время, проведенное загрузчиком приложения в ожидании ввода данных пользователем.

Microsoft.Windows.Kernel.Power.OSStateChange

Данное событие обозначает переход между состояниями операционной системы (например, включение, отключение, спящий режим и т. д.). Используя это событие с Windows Analytics, организации могут отслеживать надежность и производительность управляемых устройств. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

AcPowerOnline — если значением является "TRUE", устройство использует переменный ток. Если значением является "FALSE", устройство использует заряд аккумулятора.
ActualTransitions — предоставляет фактическое число изменений режима питания.
BatteryCapacity — максимальная емкость батареи в мВтч
BatteryCharge — текущий заряд батареи в процентах от общей емкости
BatteryDischarging — флага, обозначающий, разряжается батарея или заряжается
BootId — равномерно увеличивающийся идентификатор загрузки, сбрасывающийся во время применения обновлений.
BootTimeUTC — время загрузки в файле времени UTC.
EventSequence — равномерно увеличивающееся число событий OsStateChange, зарегистрированных во время конкретной загрузки.
LastStateTransition — предыдущее изменение режима питания на устройстве.
LastStateTransitionSub — предыдущее изменение подрежима питания на устройстве.
StateDurationMS — число миллисекунд, затраченных на выход из конкретного режима питания.
StateTransition — тип изменения режима питания: PowerOn = 1, завершение работы, приостановка, возобновление работы, периодический сигнал.
StateTransitionSub — тип изменения подрежима питания: Normal=1, перезагрузка, загрузка в гибернации, ждущий режим, гибернация, ожидание с подключением, зарезервированный режим, сон в гибернации.
TotalDurationMS — общее время в миллисекундах, в течение которого устройство находилось в рабочем состоянии (время по часам).
TotalUptimeMS — общее время в миллисекундах, в течение которого устройство было включено (не в состоянии приостановки).
TransitionsToOn — значение TransitionsToOn увеличивается каждый раз, когда система успешно завершает системное событие спящего режима и отправляется в составе события трассировки событий Windows PowerTransitionEnd.
UptimeDeltaMS — время нахождения в последнем состоянии в миллисекундах.

События миграции

Microsoft.Windows.MigrationCore.MigObjectCountDLUsr

Это событие возвращает данные для отслеживания количества объектов миграции на разных этапах обновления компонента. Данные, собранные с помощью этого события, используются для защиты Windows и отслеживания сценариев потери данных.

Microsoft.Windows.MigrationCore.MigObjectCountKFSys

Это событие возвращает данные о количестве объектов миграции на разных этапах обновления компонента. Данные, собранные с помощью этого события, используются для защиты Windows и отслеживания сценариев потери данных.

Microsoft.Windows.MigrationCore.MigObjectCountKFUsr

События OneDrive

Microsoft.OneDrive.Sync.Setup.APIOperation

Это событие включает базовые данные об установке и удалении операций API OneDrive. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

APIName — имя API;
Duration — продолжительность операции;
IsSuccess — указывает, успешно ли выполнена операция;
ResultCode — код результата.
ScenarioName — имя сценария;

Microsoft.OneDrive.Sync.Setup.EndExperience

Это событие включает сводку об успешности или неудаче выполнения установки. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

APIName — имя API;
HResult — указывает на код результата события.
IsSuccess — указывает, успешно ли выполнена операция;
ScenarioName — имя сценария;

Microsoft.OneDrive.Sync.Setup.OSUpgradeInstallationOperation

Это событие относится к версии ОС при обновлении ОС с установленным приложением OneDrive. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

CurrentOneDriveVersion — текущая версия OneDrive.
CurrentOSBuildBranch — текущая ветвь операционной системы;
CurrentOSBuildNumber — номер текущей сборки операционной системы;
CurrentOSVersion — текущая версия операционной системы;
HResult — HResult для операции;
SourceOSBuildBranch — исходная ветвь операционной системы;
SourceOSBuildNumber — номер исходной сборки операционной системы;
SourceOSVersion — исходная версия операционной системы;

Microsoft.OneDrive.Sync. Setup.RegisterStandaloneUpdaterAPIOperation

Это событие относится к регистрации или отмене регистрации задачи обновления OneDrive. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

APIName — имя API;
IsSuccess — указывает, успешно ли выполнена операция;
RegisterNewTaskResult — HResult операции RegisterNewTask;
ScenarioName — имя сценария;
UnregisterOldTaskResult — HResult операции UnregisterOldTask.

Microsoft.OneDrive.Sync.Updater.ComponentInstallState

Это событие содержит основные данные о состоянии установки зависимых компонентов OneDrive. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

ComponentName — имя зависимого компонента;
isInstalled — указывает, установлен ли зависимый компонент.

Microsoft.OneDrive.Sync.Updater.OfficeRegistration

Это событие определяет состояние интеграции OneDrive с Microsoft Office. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

isValid — указывает, действительна ли регистрация Microsoft Office.

Microsoft.OneDrive.Sync.Updater.OverlayIconStatus

Это событие указывает, правильно работает значок оверлея OneDrive. 0 = работает правильно; 1 = можно исправить; 2 = не работает. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

32bit — состояние значка оверлея OneDrive 32-разрядной операционной системе;
64bit — состояние значка оверлея OneDrive 64-разрядной операционной системе.

Microsoft.OneDrive.Sync.Updater.RepairResult

Это событие определяет результат восстановления установки. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

hr — HResult операции.

Microsoft.OneDrive.Sync.Updater.SetupBinaryDownloadHResult

Это событие указывает состояние при скачивании файла установки OneDrive. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

hr — HResult операции.

Microsoft.OneDrive.Sync.Updater.UpdateOverallResult

Это событие отправляет сведения, описывающие результат обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

hr — HResult операции.
IsLoggingEnabled — указывает, включено ли ведение журнала для программы обновления.
UpdaterVersion — версия программы обновления.

Microsoft.OneDrive.Sync.Updater.UpdateTierReg

Это событие определяет состояние значений реестра уровня обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

regReadEnterpriseHr — HResult значения чтения реестра организации.
regReadTeamHr — HResult значения чтения реестра команды.

Microsoft.OneDrive.Sync.Updater.UpdateXmlDownloadHResult

Это событие определяет состояние при скачивании файла конфигурации обновления OneDrive. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

hr — HResult операции.

Microsoft.OneDrive.Sync.Updater.WebConnectionStatus

Это событие определяет код ошибки, возвращенный при проверке подключения к Интернету. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

winInetError — HResult операции.

События уведомления о конфиденциальности в журнале

Microsoft.Windows.Shell.PrivacyNotifierLogging.PrivacyNotifierCompleted

Это событие возвращает данные, чтобы сообщить об эффективности одноразового средства пользователям, столкнувшимся с известной проблемой, и принять меры для устранения этой проблемы. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

cleanupTask — указывает, следует ли выполнить очистку для задачи, которая запустила диалоговое окно.
cleanupTaskResult — код возврата для попытки очистки по задаче, используемой для отображения диалогового окна.
deviceEvaluated — указывает, соответствовало ли устройство требованиям для оценки известной проблемы.
deviceImpacted — указывает, возникла ли на устройстве известная ошибка.
modalAction — действие, которое пользователь выполнил с показанным диалоговым окном.
modalResult — код возврата для попытки отобразить диалоговое окно, объясняющее ошибку.
resetSettingsResult — код возврата для действия по исправлению известной ошибки.

События помощника по исправлениям

Microsoft.Windows.QualityUpdateAssistant.Applicability

Это событие отправляет основную информацию о том, должно ли устройство быть обновлено с помощью последнего накопительного пакета обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который указывает порядок событий, отправленных этим устройством.
PackageVersion — текущая версия пакета помощника по исправлениям.
Result — проверка применимости для помощника по исправлениям.

Microsoft.Windows.QualityUpdateAssistant.DeviceReadinessCheck

Это событие отправляет основную информацию о том, готово ли устройство скачать последний накопительный пакет обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который указывает порядок событий, отправленных этим устройством.
PackageVersion — текущая версия пакета помощника по исправлениям.
Result — проверка готовности устройства для помощника по исправлениям.

Microsoft.Windows.QualityUpdateAssistant.Download

Это событие отправляет основную информацию, когда начинается загрузка последнего накопительного пакета обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который указывает порядок событий, отправленных этим устройством.
PackageVersion — текущая версия пакета помощника по исправлениям.
Result — загрузка полезных данных о последнем накопительном пакете обновлений.

Microsoft.Windows.QualityUpdateAssistant.Install

Это событие отправляет основную информацию о результате установки последнего накопительного пакета обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который указывает порядок событий, отправленных этим устройством.
PackageVersion — текущая версия пакета помощника по исправлениям.
Result — установка полезных данных последнего накопительного обновления.

События исправления

Microsoft.Windows.Remediation.Applicable

Это событие указывает, нужно ли применять седиментные исправления Центра обновления Windows на седиментном устройстве для поддержания актуальности Windows. Седиментным считается устройство, которое в течение длительного времени работало с одной из предыдущих версий ОС. Исправления направлены на проблемы в системе, препятствующие получению обновлений операционной системы устройством.

Доступны следующие поля:

ActionName — название действия, которое должен выполнить подключаемый модуль.
AppraiserBinariesValidResult — указывает, признан ли этот подключаемый модуль допустимым.
AppraiserDetectCondition — указывает, прошел ли подключаемый модуль проверку средства оценивания.
AppraiserRegistryValidResult — указывает, выгружается ли запись реестра как допустимая.
AppraiserTaskDisabled — указывает, что задача средства оценивания отключена.
AppraiserTaskValidFailed — указывает на то, что задача средства оценивания задач не работает и требует вмешательства.
CV — вектор корреляции.
DateTimeDifference — разница во времени между местными и системными часами.
DateTimeSyncEnabled — указывает, включен ли подключаемый модуль синхронизации даты и времени.
DaysSinceLastSIH — число дней с момента последнего выполнения SIH.
DaysToNextSIH — число дней до следующего запланированного выполнения SIH.
DetectedCondition — указывает, является ли обнаруженное условие истинным и будет ли выполнено соответствующее действие.
EvalAndReportAppraiserBinariesFailed — указывает на сбой события EvalAndReportAppraiserBinaries.
EvalAndReportAppraiserRegEntries — указывает на сбой события EvalAndReportAppraiserRegEntriesFailed.
EvalAndReportAppraiserRegEntriesFailed — указывает на сбой события EvalAndReportAppraiserRegEntriesFailed.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправленных системой исправлений.
HResult — результат HRESULT для этапов обнаружения или выполнения подключаемого модуля.
IsAppraiserLatestResult — результат HRESULT из задачи средства оценивания.
IsConfigurationCorrected — указывает, была ли конфигурация задачи SIH успешно исправлена.
LastHresult — результат HRESULT для этапов обнаружения или выполнения подключаемого модуля.
LastRun — дата последнего запуска SIH.
NextRun — дата следующего запланированного запуска SIH.
PackageVersion — версия текущего пакета исправления.
PluginName — имя подключаемого модуля, указанное для каждого события универсального подключаемого модуля.
Reload — значение ИСТИНА, если требуется перезагрузить SIH.
RemediationNoisyHammerAcLineStatus — указывает состояние сети переменного тока для устройства.
RemediationNoisyHammerAutoStartCount — число автозапусков автоматического агента пользователя.
RemediationNoisyHammerCalendarTaskEnabled — событие, указывающее, что задача календаря помощника по обновлению включена.
RemediationNoisyHammerCalendarTaskExists — событие, указывающее на то, что задача календаря помощника по обновлению существует.
RemediationNoisyHammerCalendarTaskTriggerEnabledCount — событие, указывающее, что в задаче включены триггеры календаря.
RemediationNoisyHammerDaysSinceLastTaskRunTime — число дней с последнего выполнения автоматического агента пользователя.
RemediationNoisyHammerGetCurrentSize — размер папки $GetCurrent в МБ.
RemediationNoisyHammerIsInstalled — значение ИСТИНА, если установлен автоматический агент пользователя.
RemediationNoisyHammerLastTaskRunResult — результат последнего запуска задачи автоматического агента пользователя.
RemediationNoisyHammerMeteredNetwork — значение ИСТИНА, если компьютер находится в сети с лимитным тарифным планом.
RemediationNoisyHammerTaskEnabled — значение ИСТИНА, если включена задача автоматического агента пользователя.
RemediationNoisyHammerTaskExists — имеет значение ИСТИНА, если задача автоматического агента пользователя существует.
RemediationNoisyHammerTaskTriggerEnabledCount — указывает, включен ли в задаче триггер подсчета.
RemediationNoisyHammerUAExitCode — код выхода помощника обновления.
RemediationNoisyHammerUAExitState — код выхода помощника обновления.
RemediationNoisyHammerUserLoggedIn — значение ИСТИНА, если пользователь вошел в систему.
RemediationNoisyHammerUserLoggedInAdmin — значение ИСТИНА, если пользователь вошел в систему с правами администратора.
RemediationShellDeviceManaged — значение ИСТИНА, если устройством управляют службы WSUS или обновления Windows отключены.
RemediationShellDeviceNewOS — значение ИСТИНА, если на устройстве есть недавно установленная операционная система.
RemediationShellDeviceSccm — значение ИСТИНА, если устройством управляет Configuration Manager.
RemediationShellDeviceZeroExhaust — значение ИСТИНА, если для устройства был предоставлен полный отказ от обновлений Windows.
RemediationTargetMachine — указывает, является ли устройство целевым для конкретного исправления.
RemediationTaskHealthAutochkProxy — значение ИСТИНА или ЛОЖЬ в зависимости от работоспособности задачи AutochkProxy.
RemediationTaskHealthChkdskProactiveScan — значение ИСТИНА или ЛОЖЬ в зависимости от работоспособности задачи "Проверка диска".
RemediationTaskHealthDiskCleanup_SilentCleanup — значение ИСТИНА или ЛОЖЬ в зависимости от работоспособности задачи "Очистка диска".
RemediationTaskHealthMaintenance_WinSAT — значение ИСТИНА или ЛОЖЬ в зависимости от состояния задачи "Обслуживание работоспособности".
RemediationTaskHealthServicing_ComponentCleanupTask — значение ИСТИНА или ЛОЖЬ в зависимости от работоспособности задачи "Компонент обслуживания работоспособности".
RemediationTaskHealthUSO_ScheduleScanTask — значение ИСТИНА или ЛОЖЬ в зависимости от работоспособности задачи "Расписание USO" (оркестратор сеансов обновления).
RemediationTaskHealthWindowsUpdate_ScheduledStartTask — значение ИСТИНА или ЛОЖЬ в зависимости от работоспособности задачи "Запланированный запуск обновлений Windows.
RemediationTaskHealthWindowsUpdate_SihbootTask — значение ИСТИНА или ЛОЖЬ в зависимости от работоспособности задачи Sihboot.
RemediationUHServiceBitsServiceEnabled — указывает, включена ли служба BITS.
RemediationUHServiceDeviceInstallEnabled — указывает, включена ли служба установки устройства.
RemediationUHServiceDoSvcServiceEnabled — указывает, включена ли служба DO.
RemediationUHServiceDsmsvcEnabled — указывает, включена ли служба DSMSVC.
RemediationUHServiceLicensemanagerEnabled — указывает, включена ли служба диспетчера лицензий.
RemediationUHServiceMpssvcEnabled — указывает, включена ли служба MPSSVC.
RemediationUHServiceTokenBrokerEnabled — указывает, включена ли служба брокера маркеров.
RemediationUHServiceTrustedInstallerServiceEnabled — указывает, включена ли служба доверенного установщика.
RemediationUHServiceUsoServiceEnabled — указывает, включена ли служба USO (оркестратор сеансов обновления).
RemediationUHServicew32timeServiceEnabled — указывает, включена ли служба времени W32.
RemediationUHServiceWecsvcEnabled — указывает, включена ли служба WECSVC.
RemediationUHServiceWinmgmtEnabled — указывает, включена ли служба инструментария WMI.
RemediationUHServiceWpnServiceEnabled — указывает, включена ли служба WPN.
RemediationUHServiceWuauservServiceEnabled — указывает, включена ли служба WUAUSERV.
Result — результат HRESULT для этапов обнаружения или выполнения подключаемого модуля;
RunAppraiserFailed — указывает, что в работе средства оценивания RunAppraiser произошел сбой.
RunTask — значение ИСТИНА, если задача SIH должна быть выполнена подключаемым модулем.
TimeServiceNTPServer — URL-адрес сервера времени NTP, используемого устройством.
TimeServiceStartType — тип запуска службы времени NTP.
TimeServiceSyncDomainJoined — значение ИСТИНА, если устройство подключено к домену и, следовательно, использует контроллер домена для часов.
TimeServiceSyncType — тип поведения синхронизации для службы даты и времени на устройстве.

Microsoft.Windows.Remediation.Completed

Это событие отправляется, когда на седиментном устройстве завершены седиментные исправления Центра обновления Windows для поддержания актуальности Windows. Седиментным считается устройство, которое в течение длительного времени работало с одной из предыдущих версий ОС. Исправления направлены на проблемы в системе, препятствующие получению обновлений операционной системы устройством.

Доступны следующие поля:

ActionName — имя действия, которое должно быть выполнено подключаемым модулем.
AppraiserTaskCreationFailed — имеет значение "TRUE", если не удалось создать задачу средства оценивания.
AppraiserTaskDeleteFailed — имеет значение "TRUE", если не удалось удалить задачу средства оценивания.
AppraiserTaskExistFailed — имеет значение "TRUE", если не удалось обнаружить задачу средства оценивания.
AppraiserTaskLoadXmlFailed — имеет значение "TRUE", если не удалось выполнить процесс загрузчика XML средства оценивания.
AppraiserTaskMissing — значение ИСТИНА, если отсутствует задача средства оценивания.
AppraiserTaskTimeTriggerUpdateFailedId — имеет значение "TRUE", если не удалось обновить триггер времени задачи средства оценивания.
AppraiserTaskValidateTaskXmlFailed — имеет значение "TRUE", если не удалось выполнить XML-файл задачи средства оценивания.
CrossedDiskSpaceThreshold — указывает на то, привела ли очистка к достижению порога использования жесткого диска, необходимому для обновления компонентов.
CV — вектор корреляции.
DateTimeDifference — разница во времени между местными и системными часами.
DaysSinceOsInstallation — количество дней с момента установки операционной системы.
DiskMbCleaned — объем очищенного места на жестком диске, измеряемый в мегабайтах.
DiskMbFreeAfterCleanup — объем свободного места на диске после очистки (в мегабайтах).
DiskMbFreeBeforeCleanup — объем свободного места на диске до очистки (в мегабайтах).
ForcedAppraiserTaskTriggered — значение ИСТИНА, если задача средства оценивания была запущена из подключаемого модуля.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправляемых активным пользователем.
HandlerCleanupFreeDiskInMegabytes — объем свободного места на жестком диске, очищенного обработчиками контроля памяти, измеряется в мегабайтах.
hResult — результат выполнения события;
LatestState — конечное состояние компонента подключаемого модуля.
PackageVersion — версия пакета для текущего исправления;
PageFileCount — количество файлов подкачки Windows.
PageFileCurrentSize — размер файла подкачки Windows (в мегабайтах).
PageFileLocation — место хранения (путь к каталогу) файла подкачки Windows.
PageFilePeakSize — максимальный объем места на жестком диске, используемый файлом подкачки Windows (в мегабайтах).
PluginName — имя подключаемого модуля, указанное для каждого события универсального подключаемого модуля;
RanCleanup — имеет значение "TRUE", если подключаемый модуль выполнил очистку диска.
RemediationConfigurationTroubleshooterExecuted — имеет значения "True" или "False" в зависимости от того, было ли средство устранения неполадок конфигурации выполнено успешно.
RemediationConfigurationTroubleshooterIpconfigFix — значение ИСТИНА, если исправление IPConfig завершено успешно.
RemediationConfigurationTroubleshooterNetShFix — значение ИСТИНА, если сброс кэша сетевой карты был выполнен успешно.
RemediationDiskCleanSizeBtWindowsFolderInMegabytes — размер папки Windows BT (используется для хранения файлов обновления Windows) в мегабайтах.
RemediationDiskCleanupBTFolderEsdSizeInMB — размер ESD (электронное распространение программного обеспечения) папки Windows BT (используется для хранения файлов обновления Windows) в мегабайтах.
RemediationDiskCleanupGetCurrentEsdSizeInMB — размер любой существующей папки ESD (электронное распространение программного обеспечения) в мегабайтах.
RemediationDiskCleanupSearchFileSizeInMegabytes — размер индексного файла поиска очистки (в мегабайтах).
RemediationDiskCleanupUpdateAssistantSizeInMB — размер папки помощника по обновлению (в мегабайтах).
RemediationDoorstopChangeSucceeded — имеет значение "TRUE", если раздел реестра Doorstop был успешно изменен.
RemediationDoorstopExists — значение TRUE, если есть значение OneSettings Doorstop.
RemediationDoorstopRegkeyError — имеет значение "TRUE", если во время доступа к разделу реестра Doorstop произошла ошибка.
RemediationDRFKeyDeleteSucceeded — имеет значение "TRUE", если раздел реестра RecoveredFrom (Doorstop) был успешно удален.
RemediationDUABuildNumber — номер сборки DUA.
RemediationDUAKeyDeleteSucceeded — имеет значение "TRUE", если раздел реестра UninstallActive был успешно удален.
RemediationDuplicateTokenSucceeded — имеет значение "TRUE", если был успешно дублирован маркер пользователя.
RemediationImpersonateUserSucceeded — имеет значение "TRUE", если пользователь был успешно олицетворен.
RemediationNoisyHammerTaskKickOffIsSuccess — имеет значение "TRUE", если задача автоматического агента пользователя была успешно запущена.
RemediationQueryTokenSucceeded — имеет значение "TRUE", если маркер пользователя был успешно запрошен.
RemediationRanHibernation — имеет значение "TRUE", если система вошла в режим гибернации.
RemediationRevertToSystemSucceeded — имеет значение "TRUE", если был успешно выполнен возврат к контексту системы.
RemediationUpdateServiceHealthRemediationResult — результат подключаемого модуля работоспособности службы обновлений;
RemediationUpdateTaskHealthRemediationResult — результат подключаемого модуля работоспособности задачи обновления.
RemediationUpdateTaskHealthTaskList — список задач, исправленных подключаемым модулем работоспособности задачи обновления.
RemediationWindowsLogSpaceFound — размер найденных файлов журнала Windows (в мегабайтах).
RemediationWindowsLogSpaceFreed — объем места на диске, освобожденный при удалении файлов журнала Windows (в мегабайтах).
RemediationWindowsSecondaryDriveFreeSpace — объем свободного места на дополнительном диске (в мегабайтах).
RemediationWindowsSecondaryDriveLetter — буква первого дополнительного диска общей емкостью 10 ГБ или больше.
RemediationWindowsSecondaryDriveTotalSpace — общий объем хранилища дополнительного диска (в мегабайтах).
RemediationWindowsTotalSystemDiskSize — общий объем системного диска, измеряемый в мегабайтах.
Result — результат HRESULT для этапов обнаружения или выполнения подключаемого модуля.
RunResult — результат HRESULT для этапов обнаружения или выполнения подключаемого модуля.
ServiceHealthPlugin — имя подключаемого модуля работоспособности служб.
StartComponentCleanupTask — имеет значение "TRUE", если задача "Очистка компонентов" успешно запущена.
TotalSizeofOrphanedInstallerFilesInMegabytes — размер любых потерянных файлы установщика Windows (в мегабайтах).
TotalSizeofStoreCacheAfterCleanupInMegabytes — размер кэша Microsoft Store после очистки (в мегабайтах).
TotalSizeofStoreCacheBeforeCleanupInMegabytes — размер кэша Microsoft Store (до очистки) в мегабайтах.
usoScanDaysSinceLastScan — число дней с момента последней проверки USO (оркестратор сеансов обновления).
usoScanInProgress — значение ИСТИНА, если проверка USO (оркестратор сеансов обновления) выполняется, с целью предотвращения выполнения нескольких параллельных проверок.
usoScanIsAllowAutoUpdateKeyPresent — значение ИСТИНА, если задано значение раздела реестра AllowAutoUpdate.
usoScanIsAllowAutoUpdateProviderSetKeyPresent — значение ИСТИНА, если задано значение раздела реестра AllowAutoUpdateProviderSet.
usoScanIsAuOptionsPresent — значение ИСТИНА, если задан раздел реестра параметров автоматического обновления.
usoScanIsFeatureUpdateInProgress — значение ИСТИНА, если проверка USO (оркестратор сеансов обновления) выполняется, с целью предотвращения выполнения нескольких параллельных проверок.
usoScanIsNetworkMetered — значение ИСТИНА, если в данный момент устройство подключено к сети с лимитным тарифным планом.
usoScanIsNoAutoUpdateKeyPresent — значение ИСТИНА, если не задан/отсутствует раздел реестра автоматического обновления.
usoScanIsUserLoggedOn — значение ИСТИНА, если пользователь вошел в систему.
usoScanPastThreshold — значение ИСТИНА, если дата последней проверки в сеансе обновления Orchestrator (USO) превышает пороговое значение (задержка).
usoScanType — тип проверки USO (сеанс обновления Orchestrator): "интерактивная" или "фоновая".
WindowsHyberFilSysSizeInMegabytes — размер файла гибернации Windows (в мегабайтах).
WindowsInstallerFolderSizeInMegabytes — размер папки установщика Windows, измеряемый в мегабайтах.
WindowsOldFolderSizeInMegabytes — размер папки Windows.OLD, измеряемый в мегабайтах.
WindowsOldSpaceCleanedInMB — объем места на диске, освобожденный при удалении папки Windows.OLD (в мегабайтах).
WindowsPageFileSysSizeInMegabytes — размер файла постраничной подкачки Windows в мегабайтах.
WindowsSoftwareDistributionFolderSizeInMegabytes — размер папки SoftwareDistribution в мегабайтах.
WindowsSwapFileSysSizeInMegabytes — размер файла подкачки Windows в мегабайтах.
WindowsSxsFolderSizeInMegabytes — размер папки WinSxS (Windows Side-by-Side) в мегабайтах.
WindowsSxsTempFolderSizeInMegabytes — размер временной папки WinSxS (параллельная папка Windows) в мегабайтах.

Microsoft.Windows.Remediation.DiskCleanUnExpectedErrorEvent

Это событие означает, что во время обновления произошла непредвиденная ошибка, и предоставляет сведения для решения проблемы. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
ErrorMessage — описание любых ошибок, возникших во время выполнения подключаемого модуля.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий;
hResult — результат выполнения события.
PackageVersion — номер версии текущего пакета исправления;
SessionGuid — идентификатор GUID, связанный с конкретным выполнением пакета Sediment.

Microsoft.Windows.Remediation.Error

Это событие обозначает обнаруженную ошибку пакета Sediment (сбой обновления стека) и предоставляет сведения для решения проблемы. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

hResult — результат выполнения события;
Message — сообщение, содержащее сведения о возникшей ошибке.
PackageVersion — номер версии текущего пакета исправления;

Microsoft.Windows.Remediation.FallbackError

Это событие обозначает ошибку, когда самообновление приводит к откату, и предоставляет сведения для решения проблемы. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

s0 — указывает уровень ошибки отката. См. раздел Microsoft.Windows.Remediation.wilResult.
wilResult — результат ведения журнала установщика Windows. См. раздел wilResult.

Microsoft.Windows.Remediation.RemediationNotifyUserFixIssuesInvokeUIEvent

Это событие происходит при выполнении задачи оповещения пользователя и предоставляет сведения о причине уведомления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий;
PackageVersion — номер версии текущего пакета исправления;
RemediationNotifyUserFixIssuesCallResult — результат вызова действий последовательности USO (оркестратор сеансов обновления).
RemediationNotifyUserFixIssuesUsoDownloadCalledHr — код ошибки из вызова скачивания USO (оркестратор сеансов обновления).
RemediationNotifyUserFixIssuesUsoInitializedHr — код ошибки из вызова инициализации USO (оркестратор сеансов обновления).
RemediationNotifyUserFixIssuesUsoProxyBlanketHr — код ошибки из вызова параметров прокси USO (оркестратор сеансов обновления).
RemediationNotifyUserFixIssuesUsoSetSessionHr — код ошибки из вызова сеанса USO (оркестратор сеансов обновления).

Microsoft.Windows.Remediation.RemediationShellFailedAutomaticAppUpdateModifyEventId

Это событие предоставляет изменение даты, когда запланированная задача автоматического обновления приложений завершилась с ошибкой, а также сведения об ошибке. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий;
hResult — результат выполнения события;
PackageVersion — номер версии текущего пакета исправления;

Microsoft.Windows.Remediation.RemediationShellUnexpectedExceptionId

Это событие определяет подключаемый модуль исправления, вернувший непредвиденное исключение, и предоставляет сведения об исключении. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий;
PackageVersion — номер версии текущего пакета исправления;
RemediationShellUnexpectedExceptionId — идентификатор подключаемого модуля исправления, который вызвал исключение.

Microsoft.Windows.Remediation.RemediationUHEnableServiceFailed

Это событие отслеживает работоспособность основных служб обновления (исправлений) и указывает, включены ли они. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий;
hResult — результат выполнения события;
PackageVersion — номер версии текущего пакета исправления;
serviceName — имя, связанное с операцией.

Microsoft.Windows.Remediation.RemediationUpgradeSucceededDataEventId

Это событие возвращает сведения об обновлении после его успешного выполнения с целью обеспечения актуального состояния Windows.

Доступны следующие поля:

AppraiserPlugin — значение TRUE или FALSE в зависимости от того, была ли выполнена успешно задача исправления подключаемого модуля средства оценки.
ClearAUOptionsPlugin — значение ИСТИНА или ЛОЖЬ в зависимости от того, были ли успешно удалены разделы реестра параметров AU (средство автообновления).
CV — вектор корреляции.
DatetimeSyncPlugin — значение ИСТИНА или ЛОЖЬ в зависимости от того, был ли успешно выполнен подключаемый модуль DateTimeSync.
DiskCleanupPlugin — значение ИСТИНА или ЛОЖЬ в зависимости от того, был ли успешно выполнен подключаемый модуль DiskCleanup.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий;
NoisyHammerPlugin — значение ИСТИНА или ЛОЖЬ в зависимости от того, был ли успешно выполнен подключаемый модуль автоматического агента пользователя.
PackageVersion — номер версии текущего пакета исправления;
RebootRequiredPlugin — значение ИСТИНА или ЛОЖЬ в зависимости от того, был ли успешно выполнен подключаемый модуль Reboot.
RemediationNotifyUserFixIssuesPlugin — значение ИСТИНА или ЛОЖЬ в зависимости от того, был ли успешно выполнен подключаемый модуль UserFixIssues.
RemediationPostUpgradeDiskSpace — объем свободного места на диске после обновления.
RemediationPostUpgradeHibernationSize — размер файла гибернации после обновления.
ServiceHealthPlugin — список служб, обновленных подключаемым модулем.
SIHHealthPlugin — значение ИСТИНА или ЛОЖЬ в зависимости от того, был ли успешно выполнен подключаемый модуль работоспособности SIH.
StackDataResetPlugin — значение ИСТИНА или ЛОЖЬ в зависимости от того, было ли обновление стека завершено успешно.
TaskHealthPlugin — список задач, обновленных подключаемым модулем.
UpdateApplicabilityFixerPlugin — значение ИСТИНА или ЛОЖЬ в зависимости от того, был ли успешно выполнен подключаемый модуль исправления применимости обновлений.
WindowsUpdateEndpointPlugin — значение ИСТИНА или ЛОЖЬ в зависимости от того, была ли конечная точка Центра обновления Windows выполнена успешно.

Microsoft.Windows.Remediation.Started

Это событие отправляется, когда на седиментном устройстве начались седиментные исправления Центра обновления Windows для поддержания актуальности Windows. Седиментным считается устройство, которое в течение длительного времени работало с одной из предыдущих версий ОС. Исправления направлены на проблемы в системе, препятствующие получению обновлений операционной системы устройством.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправленных этим пользователем;
PackageVersion — версия текущего пакета исправления.
PluginName — имя подключаемого модуля, указанное для каждого события универсального подключаемого модуля.
Result — результат HRESULT для этапов обнаружения или выполнения подключаемого модуля;

Microsoft.Windows.Remediation.wilResult

Это событие предоставляет сведения о самообновлении для обеспечения актуального состояния Windows.

Доступны следующие поля:

callContext — список диагностических действий, содержащих эту ошибку.
currentContextId — идентификатор самого последнего действия диагностики, содержащего эту ошибку.
currentContextMessage — сообщение, связанное с самым последним действием диагностики, содержащим эту ошибку (если применимо).
currentContextName — имя самого последнего действия диагностики, содержащего эту ошибку.
failureCount — количество сбоев, обнаруженных внутри двоичного файла, в котором произошла ошибка.
failureId — идентификатор, назначенный этому сбою.
failureType — указывает тип обнаруженного сбоя (исключение, возвращенный, ошибка, ошибка в журнале или быстрый сбой).
fileName — имя файла исходного кода, в котором произошла ошибка.
function — имя функции, в которой произошла ошибка.
HResult — код ошибки сбоя.
lineNumber — номер строки в файле исходного кода, в котором произошла ошибка.
message — сообщение, связанное со сбоем (если применимо).
module — имя двоичного модуля, в котором произошла ошибка.
originatingContextId — идентификатор самого старого действия диагностики, содержащего эту ошибку.
originatingContextMessage — сообщение, связанное с самым старым действием диагностики, содержащим эту ошибку (при наличии).
originatingContextName — имя самого старого действия диагностики, содержащего эту ошибку.
threadId — идентификатор потока, в котором произошла ошибка.

События Sediment

Microsoft.Windows.Sediment.Info.AppraiserData

Это событие предоставляет данные о текущем состоянии средства оценивания устройства для обеспечения актуальности Windows.

Доступны следующие поля:

ErrorCode — значение кода возврата для запроса реестра.
GStatus — значение GStatus до обновления.
PayloadVersion — сведения о версии для компонента исправления.
RegKeyName — имя подраздела реестра, в котором были найдены данные для этого события.
Time — системное время, когда началось событие.
UpgEx — значение UpgEx до обновления.

Microsoft.Windows.Sediment.Info.BinaryInfo

Это событие предоставляет сведения о двоичном файле, возвращенном системной службой исправления операционной системы (OSRSS) для обеспечения актуального состояния Windows.

Доступны следующие поля:

BinaryPath — исключенное имя системного двоичного файла, из которого были собраны данные.
ErrorCode — значение кода возврата для запроса версии из двоичного файла.
FileVerBuild — номер сборки двоичного файла.
FileVerMajor — основной номер версии двоичного файла.
FileVerMinor — дополнительный номер версии двоичного файла.
FileVerRev — номер редакции двоичного файла.
PayloadVersion — сведения о версии для компонента исправления.
Time — системное время, когда началось событие.

Microsoft.Windows.Sediment.Info.DetailedState

Это событие отправляется, когда требуется подробная информация о состоянии пробного запуска обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Microsoft.Windows.Sediment.Info.DownloadServiceError

Это событие предоставляет сведения, когда служба скачивания возвращает ошибку. Предоставленные сведения помогают обеспечивать актуальное состояние Windows.

Доступны следующие поля:

Architecture — архитектура платформы, используемая для идентификации правильных полезных данных загрузки.
BuildNumber — начальный номер сборки, используемый для идентификации правильных полезных данных загрузки.
Edition — выпуск операционной системы, используемый для идентификации правильных полезных данных загрузки.
Error — описание обнаруженной ошибки.
LanguageCode — язык пользовательского интерфейса системы, используемый для идентификации правильных полезных данных загрузки.
Stack — подробные сведения о произошедшей ошибке.
WorkingDirectory — расположение (путь) папки, в которую загрузчик пытался загрузить полезные данные.

Microsoft.Windows.Sediment.Info.DownloadServiceProgress

Это событие обозначает ход выполнения загрузки с шагом 1%. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

Percentage — успешно загруженный объем, измеряемый в процентах от целого.

Microsoft.Windows.Sediment.Info.Error

Это событие указывает на ошибку в полезных данных программы обновления. Эта информация помогает поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

FailureType — тип произошедшей ошибки;
FileName — файл кода, в котором произошла ошибка;
HResult — код ошибки сбоя;
LineNumber — номер строки в файле кода, в котором произошла ошибка;
ReleaseVer — сведения о версии компонента, в котором произошла ошибка;
Time — системное время, когда произошла ошибка.

Microsoft.Windows.Sediment.Info.PhaseChange

Это событие обозначает ход выполнения обновления. Эта информация помогает поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

NewPhase — этап выполнения;
ReleaseVer — сведения о версии для компонента, в котором произошло изменение;
Time — системное время, когда произошло изменение этапа.

Microsoft.Windows.Sediment.Info.ServiceInfo

Это событие предоставляет сведения о службе системы, для которой выполняется сбор данных системной службой исправления операционной системы (OSRSS) для обеспечения актуального состояния Windows.

Доступны следующие поля:

ErrorCode — значение, возвращаемое ошибкой для отправки запроса информации о службе.
PayloadVersion — сведения о версии для компонента исправления.
ServiceName — имя системной службы, для которой были собраны данные.
ServiceStatus — состояние указанной службы.
Time — системное время, когда произошло событие.

Microsoft.Windows.Sediment.Info.Uptime

Это событие предоставляет сведения о том, как долго работало устройство. Эта информация помогает поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

Days — период в днях, в течение которого устройство было включено.
Hours — период в часах, в течение которого устройство было включено.
Minutes — период в минутах, в течение которого устройство было включено.
PayloadVersion — сведения о версии для компонента исправления.
Seconds — период в минутах, в течение которого устройство было включено.
Ticks — период в тактах системных часов, в течение которого устройство было включено.
Time — системное время, когда произошло событие.

Microsoft.Windows.Sediment.ServiceInstaller.ApplicabilityCheckFailed

Это событие возвращает данные, относящиеся к состоянию ошибки после сбоя одной из проверок применимости компонента установщика из службы исправления операционной системы (OSRSS). Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

CheckName — имя проверки применимости, в которой возникла ошибка.
InstallerVersion — сведения о версии компонента установщика.
Time — метка времени возникновения события.

Microsoft.Windows.Sediment.ServiceInstaller.AttemptingUpdate

Это событие указывает, что установщик системной службы исправления операционной системы (OSRSS) пытается обновить себя. Эта информация помогает поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

InstallerVersion — сведения о версии компонента установщика.
Time — системное время, когда произошло событие.

Microsoft.Windows.Sediment.ServiceInstaller.BinaryUpdated

Это событие означает, что системная служба исправления операционной системы (OSRSS) обновила двоичные файлы установщика новыми двоичными файлами в рамках процесса самообновления. Эта информация помогает поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

InstallerVersion — сведения о версии компонента установщика.
Time — системное время, когда произошло событие.

Microsoft.Windows.Sediment.ServiceInstaller.Error

Это событие указывает на то, что в работе системной службы исправления операционной системы (OSRSS) произошла ошибка. Предоставляемые сведения помогают обеспечить более успешное выполнение будущих попыток обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

FailureType — тип произошедшей ошибки;
FileName — файл кода, в котором произошла ошибка;
HResult — код ошибки сбоя;
InstallerVersion — сведения о версии компонента установщика.
LineNumber — номер строки в файле кода, в котором произошла ошибка;
Time — системное время, когда произошло событие.

Microsoft.Windows.Sediment.ServiceInstaller.InstallerLaunched

Это событие означает, что системная служба исправления операционной системы (OSRSS) запущена. Эта информация помогает поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

InstallerVersion — сведения о версии компонента установщика.
Time — системное время, когда произошло событие.

Microsoft.Windows.Sediment.ServiceInstaller.ServiceInstalled

Это событие означает, что системная служба исправления операционной системы (OSRSS) успешно установила компонент установщика. Эта информация помогает поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

InstallerVersion — сведения о версии компонента установщика.
Time — системное время, когда произошло событие.

Microsoft.Windows.Sediment.ServiceInstaller.ServiceRestarted

Это событие означает, что системная служба исправления операционной системы (OSRSS) перезапустилась после установки своей обновленной версии. Эта информация помогает поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

InstallerVersion — сведения о версии компонента установщика.
Time — системное время, когда произошло событие.

Microsoft.Windows.Sediment.ServiceInstaller.ServiceStarted

Это событие означает, что системная служба исправления операционной системы (OSRSS) запустилась после установки своей обновленной версии. Эта информация помогает поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

InstallerVersion — сведения о версии компонента установщика.
Time — системное время, когда произошло событие.

Microsoft.Windows.Sediment.ServiceInstaller.ServiceStopped

Это событие означает, что системная служба исправления операционной системы (OSRSS) была остановлена процессом самообновления для установки своей обновленной версии. Эта информация помогает поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

InstallerVersion — сведения о версии компонента установщика.
Time — системное время, когда произошло событие.

Microsoft.Windows.Sediment.ServiceInstaller.UninstallerCompleted

Это событие означает, что служба системная служба исправления операционной системы (OSRSS) успешно удалила установленную версию в рамках процесса самообновления. Эта информация помогает поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

InstallerVersion — сведения о версии компонента установщика.
Time — системное время, когда произошло событие.

Microsoft.Windows.Sediment.ServiceInstaller.UninstallerLaunched

Это событие означает, что системная служба исправления операционной системы (OSRSS) успешно запустила средство удаления в рамках процесса самообновления. Эта информация помогает поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

InstallerVersion — сведения о версии компонента установщика.
Time — системное время, когда произошло событие.

Microsoft.Windows.Sediment.ServiceInstaller.UpdaterCompleted

Это событие означает, что системная служба исправления операционной системы (OSRSS) успешно завершила операцию самообновления. Эта информация помогает поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

InstallerVersion — сведения о версии компонента установщика.
Time — системное время, когда произошло событие.

Microsoft.Windows.Sediment.ServiceInstaller.UpdaterLaunched

Это событие означает, что системная служба исправления операционной системы (OSRSS) успешно запустила средство самообновления после его скачивания. Эта информация помогает поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

InstallerVersion — сведения о версии компонента установщика.
Time — системное время, когда произошло событие.

Microsoft.Windows.SedimentLauncher.Applicable

Это событие отправляется, когда средство запуска седиментного исправления в Центре обновления Windows обнаруживает применимый подключаемый модуль для устранения проблем, которые могут препятствовать получению обновлений операционной системы на седиментном устройстве. Седиментным считается устройство, которое в течение длительного времени работало с одной из предыдущих версий ОС. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
DetectedCondition — логическим значением является "ИСТИНА", если условие обнаружения соблюдено и действие выполнения будет запущено;
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправленных этим пользователем.
IsSelfUpdateEnabledInOneSettings — значение "ИСТИНА", если в параметрах включено самообновление;
IsSelfUpdateNeeded — значение "ИСТИНА", если устройству требуется выполнить самообновление;
PackageVersion — текущая версия пакета исправления.
PluginName — имя подключаемого модуля, указанное для каждого события универсального подключаемого модуля.
Result — результат HRESULT для этапов обнаружения или выполнения подключаемого модуля;

Microsoft.Windows.SedimentLauncher.Completed

Это событие отправляется, когда средство запуска седиментного исправления в Центре обновления Windows завершает выполнение подключаемого модуля для устранения проблем, которые могут препятствовать получению обновлений операционной системы на седиментном устройстве. Седиментным считается устройство, которое в течение длительного времени работало с одной из предыдущих версий ОС. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
FailedReasons — объединенный список причин сбоя;
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправленных этим пользователем;
PackageVersion — текущая версия пакета исправления.
PluginName — имя подключаемого модуля, указанное для каждого события универсального подключаемого модуля.
Result — результат HRESULT для этапов обнаружения или выполнения подключаемого модуля;
SedLauncherExecutionResult — результат HRESULT для одного выполнения средства запуска Sediment.

Microsoft.Windows.SedimentLauncher.Error

Это событие означает, что во время выполнения подключаемого модуля произошла ошибка. Предоставляемые сведения помогают обеспечить более успешное выполнение будущих попыток обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

HResult — результат для этапов обнаружения или выполнения действия подключаемого модуля.
Message — сообщение, содержащее сведения о произошедшей ошибке (если применимо).
PackageVersion — номер версии текущего пакета исправления;

Microsoft.Windows.SedimentLauncher.FallbackError

Это событие означает, что во время выполнения отката подключаемого модуля произошла ошибка. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

s0 — ошибка, произошедшая при выполнения отката подключаемого модуля. См. раздел- Microsoft.Windows.SedimentLauncher.wilResult.

Microsoft.Windows.SedimentLauncher.Information

Это событие предоставляет общие сведения, возвращенные из подключаемого модуля. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

HResult — результат HRESULT для этапов обнаружения или выполнения действия подключаемого модуля.
Message — информационное сообщение, возвращенное из подключаемого модуля, содержащее сведения, относящиеся только к внутренним процессам выполнения подключаемого модуля.
PackageVersion — текущая версия пакета исправления.

Microsoft.Windows.SedimentLauncher.Started

Это событие отправляется, когда средство запуска седиментных исправлений в Центре обновления Windows запускает подключаемый модуль для устранения проблем, которые могут препятствовать получению обновлений операционной системы на седиментном устройстве. Седиментным считается устройство, которое в течение длительного времени работало с одной из предыдущих версий ОС. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправленных этим пользователем;
PackageVersion — текущая версия пакета исправления.
PluginName — имя подключаемого модуля, указанное для каждого события универсального подключаемого модуля.
Result — результат HRESULT для этапов обнаружения или выполнения подключаемого модуля;

Microsoft.Windows.SedimentLauncher.wilResult

Это событие предоставляет результат из внутренней библиотеки Windows. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

callContext— список действий телеметрии, содержащих эту ошибку.
currentContextId — идентификатор самого нового действия телеметрии, содержащего эту ошибку.
currentContextMessage — настраиваемое сообщение, связанное с самым новым действием телеметрии, содержащим эту ошибку (если применимо).
currentContextName — имя самого нового действия телеметрии, содержащего эту ошибку.
failureCount — количество сбоев, обнаруженных внутри двоичного файла, в котором произошла ошибка.
failureId — идентификатор, назначенный этому сбою.
failureType — указывает тип обнаруженного сбоя (исключение, возвращенная ошибка, ошибка в журнале или быстрый сбой).
fileName — имя файла исходного кода, в котором произошла ошибка.
function — имя функции, в которой произошла ошибка.
hresult — код ошибки при сбое.
lineNumber — номер строки в файле исходного кода, в котором произошла ошибка.
message — настраиваемое сообщение, связанное со сбоем (если применимо).
module — имя двоичного файла, в котором произошла ошибка.
originatingContextId — идентификатор самого старого действия телеметрии, содержащего эту ошибку.
originatingContextMessage — настраиваемое сообщение, связанное с самым старым действием телеметрии, содержащим эту ошибку (если применимо).
originatingContextName — имя самого старого действия телеметрии, содержащего эту ошибку
threadId — идентификатор потока, в котором произошла ошибка.

Microsoft.Windows.SedimentService.Applicable

Это событие отправляется, когда служба седиментных исправлений в Центре обновления Windows обнаруживает применимый подключаемый модуль для устранения проблем, которые могут препятствовать получению обновлений операционной системы на седиментном устройстве. Седиментным считается устройство, которое в течение длительного времени работало с одной из предыдущих версий ОС. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
DetectedCondition — указывает, требуется ли выполнить действие на основе свойств устройства;
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправленных этим пользователем.
IsSelfUpdateEnabledInOneSettings — обозначает, включено ли самообновление в OneSettings.
IsSelfUpdateNeeded — указывает, требуется ли выполнить самообновление;
PackageVersion — текущая версия пакета исправления.
PluginName — имя подключаемого модуля;
Result — результат HRESULT для этапов обнаружения или выполнения подключаемого модуля;

Microsoft.Windows.SedimentService.Completed

Это событие отправляется, когда служба седиментных исправлений в Центре обновления Windows завершает выполнение подключаемого модуля для устранения проблем, которые могут препятствовать получению обновлений операционной системы на седиментном устройстве. Седиментным считается устройство, которое в течение длительного времени работало с одной из предыдущих версий ОС. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
FailedReasons — список причин, по которым выполнение подключаемого модуля завершилось с ошибкой;
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий, отправленных этим пользователем;
PackageVersion — текущая версия пакета исправления.
PluginName — имя подключаемого модуля, указанное для каждого события универсального подключаемого модуля.
Result — результат HRESULT для этапов обнаружения или выполнения подключаемого модуля;
SedimentServiceCheckTaskFunctional — значение ИСТИНА или ЛОЖЬ, если проверка запланированной задачи была выполнена успешно;
SedimentServiceCurrentBytes — число текущих байтов исключительного пользования в памяти, потребляемой процессом sedsvc.exe;
SedimentServiceKillService — значение ИСТИНА или ЛОЖЬ, если служба помечена для деактивации (Shell.KillService);
SedimentServiceMaximumBytes — максимальное число байтов, разрешенных для службы;
SedimentServiceRetrievedKillService — значение ИСТИНА или ЛОЖЬ, если проверка OneSettings для деактивации была выполнена успешно; мы отправляем только один из этих показателей (не для каждого вызова);
SedimentServiceStopping — значение ИСТИНА или ЛОЖЬ, указывающее на то, останавливается ли служба;
SedimentServiceTaskFunctional — значение ИСТИНА или ЛОЖЬ, если запланированная задача является работоспособной. Если задача не работает, это означает, что будет запущен подключаемый модуль.
SedimentServiceTotalIterations — период итераций длительностью в 5 секунд, в течение которого служба будет находиться в состоянии ожидания перед повторным запуском.

Microsoft.Windows.SedimentService.Error

Это событие указывает, произошла ли ошибка в подключаемом модуле. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

HResult — результат HRESULT для этапов обнаружения или выполнения действия подключаемого модуля.
Message — настраиваемое сообщение, связанное со сбоем (если применимо).
PackageVersion — текущая версия пакета исправления.

Microsoft.Windows.SedimentService.FallbackError

Это событие указывает, произошла ли ошибка во время выполнения отката в подключаемом модуле. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

s0 — событие, возвращаемое при возникновении ошибки во время отката в подключаемом модуле. См. раздел Microsoft.Windows.SedimentService.wilResult.

Microsoft.Windows.SedimentService.Information

Доступны следующие поля:

HResult — результат HRESULT для этапов обнаружения или выполнения действия подключаемого модуля.
Message — настраиваемое сообщение, связанное со сбоем (если применимо).
PackageVersion — текущая версия пакета исправления.

Microsoft.Windows.SedimentService.Started

Это событие отправляется, когда служба седиментных исправлений в Центре обновления Windows запускает выполнение подключаемого модуля для устранения проблем, которые могут препятствовать получению обновлений операционной системы на седиментном устройстве. Седиментным считается устройство, которое в течение длительного времени работало с одной из предыдущих версий ОС. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

CV — вектор корреляции.
GlobalEventCounter — счетчик на стороне клиента, который показывает порядок событий;
PackageVersion — номер версии текущего пакета исправления;
PluginName — имя подключаемого модуля, указанное для каждого события универсального подключаемого модуля.
Result — результат HRESULT для этапов обнаружения или выполнения подключаемого модуля;

Microsoft.Windows.SedimentService.wilResult

Доступны следующие поля:

callContext— список действий телеметрии, содержащих эту ошибку.
currentContextId — идентификатор самого нового действия телеметрии, содержащего эту ошибку.
currentContextMessage — настраиваемое сообщение, связанное с самым новым действием телеметрии, содержащим эту ошибку (если применимо).
currentContextName — имя самого нового действия телеметрии, содержащего эту ошибку.
failureCount — количество сбоев, обнаруженных внутри двоичного файла, в котором произошла ошибка.
failureId — идентификатор, назначенный этому сбою.
failureType — указывает тип обнаруженного сбоя (исключение, возвращенная ошибка, ошибка в журнале или быстрый сбой).
fileName — имя файла исходного кода, в котором произошла ошибка.
function — имя функции, в которой произошла ошибка.
hresult — код ошибки при сбое.
lineNumber — номер строки в файле исходного кода, в котором произошла ошибка.
message — настраиваемое сообщение, связанное со сбоем (если применимо).
module — имя двоичного файла, в котором произошла ошибка.
originatingContextId — идентификатор самого старого действия телеметрии, содержащего эту ошибку.
originatingContextMessage — настраиваемое сообщение, связанное с самым старым действием телеметрии, содержащим эту ошибку (если применимо).
originatingContextName — имя самого старого действия телеметрии, содержащего эту ошибку
threadId — идентификатор потока, в котором произошла ошибка.

События настройки

SetupPlatformTel.SetupPlatformTelActivityEvent

Это событие отправляет базовые метаданные о процессе установки обновления SetupPlatform для обеспечения актуальности Windows.

Доступны следующие поля:

ActivityId — предоставляет уникальный идентификатор для корреляции событий, возникающих между событиями запуска и остановки действия.
ActivityName — предоставляет понятное имя типа пакета, к которому принадлежит ActivityId (Setup, LanguagePack, GDR, Driver и т. д.).
FieldName — получает точку имени/данных события. (примеры: InstallStartTime, InstallEndtime, OverallResult и т. д.);
GroupName — получает имя группы, к которой принадлежит событие. Примеры: Install Information, DU Information, Disk Space Information и т. д.
Value — значение, связанное с именем соответствующего события. (например, для событий, связанных со временем, это поле будет содержать системное время);
Value — значение, связанное с именем соответствующего события. (например, для событий, связанных со временем, это поле будет содержать системное время);

SetupPlatformTel.SetupPlatformTelActivityStarted

Это событие отправляет основные метаданные о процессе установки обновления, созданные SetupPlatform, для обеспечения актуальности Windows.

Доступны следующие поля:

Name — имя типа динамического обновления. (пример: драйвер GDR).

SetupPlatformTel.SetupPlatformTelActivityStopped

SetupPlatformTel.SetupPlatformTelEvent

Эта служба извлекает события, сгенерированные ядром SetupPlatform, которое управляет различными сценариями развертывания, чтобы поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

FieldName — получает точку имени/данных события. (примеры: InstallStartTime, InstallEndtime, OverallResult и т. д.);
GroupName — получает имя группы, к которой принадлежит событие. Примеры: Install Information, DU Information, Disk Space Information и т. д.
Value — получает значение, связанное с именем соответствующего события (имя поля) (например, для событий, связанных со временем, это поле будет содержать системное время);

Общие события ПК

Microsoft.Windows.SharedPC.AccountManager.DeleteUserAccount

Действие для удаления учетной записи пользователя для устройств, настроенных на использование режима общего ПК в рамках диспетчера временных учетных записей, для обеспечения актуальности Windows. Удаление неиспользуемых учетных записей на общих устройствах освобождает место на диске для повышения уровня успешности работы Центра обновления Windows.

Доступны следующие поля:

accountType — тип удаленной учетной записи (пример: учетная запись AD, Azure AD или локальная учетная запись).
userSid — идентификатор безопасности учетной записи.
wilActivity — данные отчетов об ошибках Windows, собираемые, когда происходит сбой при удалении учетной записи пользователя с помощью диспетчера временных учетных записей. См. раздел wilActivity.

Microsoft.Windows.SharedPC.AccountManager.SinglePolicyEvaluation

Действие для запуска диспетчера временных учетных записей, которое определяет, есть ли учетные записи пользователей, которые следует удалить, на устройствах, для которых настроен режим общего использования ПК, для обеспечения актуальности Windows. Удаление неиспользуемых учетных записей на общих устройствах освобождает место на диске для повышения уровня успешности работы Центра обновления Windows.

Доступны следующие поля:

evaluationTrigger — указывает момент запуска политик диспетчера временных учетных записей (пример: при выходе или во время обслуживания).
totalAccountCount — количество учетных записей на устройстве после запуска политик диспетчера временных учетных записей.
wilActivity — данные отчетов об ошибках Windows, собираемые, когда происходит сбой при оценивании учетных записей для удаления с помощью диспетчера временных учетных записей. См. раздел wilActivity.

wilActivity

Это событие предоставляет контекст внутренней библиотеки Windows для диагностики ошибок в работе продуктов и служб. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

callContext — функция, в которой произошел сбой.
currentContextId — идентификатор текущего контекста вызова, в котором произошла ошибка.
currentContextMessage — сообщение текущего контекста вызова, в котором произошла ошибка.
currentContextName —имя текущего контекста вызова, в котором произошла ошибка.
failureCount — число сбоев для этого идентификатора сбоя.
failureId — идентификатор произошедшего сбоя.
failureType — тип произошедшего сбоя.
fileName — имя файла, в котором произошел сбой.
function — функция, в которой произошел сбой.
hresult — HResult общего действия;
lineNumber — номер строки, в которой произошел сбой.
message — сообщение о произошедшем сбое.
module — модуль, в котором произошел сбой.
originatingContextId — идентификатор исходного контекста вызова, который привел к сбою.
originatingContextMessage — сообщение исходного контекста вызова, который привел к сбою.
originatingContextName — имя исходного контекста вызова, который привел к сбою.
threadId — идентификатор потока, в котором выполняется операция.

wilResult

Доступны следующие поля:

callContext — стек контекста вызова, в котором произошел сбой.
currentContextId — идентификатор текущего контекста вызова, в котором произошла ошибка.
currentContextMessage — сообщение текущего контекста вызова, в котором произошла ошибка.
currentContextName —имя текущего контекста вызова, в котором произошла ошибка.
failureCount — число сбоев для этого идентификатора сбоя.
failureId — идентификатор произошедшего сбоя.
failureType — тип произошедшего сбоя.
fileName — имя файла, в котором произошел сбой.
function — функция, в которой произошел сбой.
hresult — HResult общего действия;
lineNumber — номер строки, в которой произошел сбой.
message — сообщение о произошедшем сбое.
module — модуль, в котором произошел сбой.
originatingContextId — идентификатор исходного контекста вызова, который привел к сбою.
originatingContextMessage — сообщение исходного контекста вызова, который привел к сбою.
originatingContextName — имя исходного контекста вызова, который привел к сбою.
threadId — идентификатор потока, в котором выполняется операция.

События SIH

SIHEngineTelemetry.EvalApplicability

Это событие отправляется в том случае, когда целевая логика проверяется на предмет того, подходит ли устройство для определенного действия. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

SIHEngineTelemetry.ExecuteAction

Это событие запускается при попытках SIH выполнить (например, установить) обновление или другое соответствующее действие. Содержит важную информацию, например о том, требует ли обновление перезагрузки. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

SIHEngineTelemetry.PostRebootReport

Это событие сообщает о состоянии действия после перезагрузки, если таковое требуется. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

События обновления программного обеспечения

SoftwareUpdateClientTelemetry.CheckForUpdates

Это событие отправляет данные о проверке клиента распространения программного обеспечения на наличие содержимого, применимого к устройству, для обеспечения актуального состояния Windows.

Доступны следующие поля:

ActivityMatchingId — содержит уникальный идентификатор, идентифицирующий один сеанс CheckForUpdates от инициализации до завершения.
AllowCachedResults — указывает, разрешено ли сканированию использовать кэшированные результаты.
ApplicableUpdateInfo — метаданные для обновлений, которые были признаны как применимые.
BiosFamily — семейство BIOS;
BiosName — имя BIOS устройства;
BiosReleaseDate — дата выпуска BIOS устройства;
BiosSKUNumber — номер SKU BIOS устройства;
BIOSVendor — поставщик BIOS;
BiosVersion — версия BIOS;
BranchReadinessLevel — ветвь обслуживания, настроенная на устройстве.
CachedEngineVersion — для самостоятельно инициируемых восстановлений это версия модуля SIH, кэшированная на устройстве (если модуля SIH не существует, значение будет нулевым);
CallerApplicationName — имя, указанное вызывающим объектом, инициировавшим вызовы API в клиенте распространения программного обеспечения.
CapabilityDetectoidGuid — GUID для detectoid применимости оборудования, который невозможно оценить.
CDNCountryCode — двухбуквенное сокращение страны или региона, указывающее, где находится сеть распространения содержимого (CDN).
CDNId — уникальный идентификатор для конкретного устройства, используемый для идентификации количества устройств, на которых успешно выполняется действие или возникает проблема.
ClientVersion — номер версии клиента распространения программного обеспечения.
Context — предоставляет контекст, при котором произошла ошибка (пример: AutoEnable, GetSLSData, AddService, Misc или Unknown);
CurrentMobileOperator — оператор мобильной связи, к которому в данный момент подключено устройство.
DeferralPolicySources — источники для определенных политик отсрочки обновления (GPO = 0x10, MDM = 0x100, тестируемая возможность = 0x1000, UX = 0x10000).
DeferredUpdates — идентификаторы обновлений, которые в настоящий момент отложены на более позднее время.
DeviceModel — модель устройства;
DriverError — код ошибки, возникшей во время сканирования драйвера (значение "0" свидетельствует о том, что ошибок не было);
DriverExclusionPolicy — указывает, включена ли политика для исключения драйверов в Центре обновления Windows.
DriverSyncPassPerformed — указывает, проверялись ли драйверы в этот раз.
EventInstanceID — глобальный уникальный идентификатор для экземпляра события.
EventScenario — указывает цель отправки этого события, распространения по только что начало проверку содержимого, либо причине отмены, успешного или возникновения.
ExtendedMetadataCabUrl — имя узла, которое используется для скачивания обновления.
ExtendedStatusCode — дополнительный код ошибки для определенных сценариев, где код StatusCode недостаточно конкретен.
FailedUpdateGuids — идентификаторы GUID обновлений, которые не удалось проверить во время сканирования.
FailedUpdatesCount — число обновлений, которые не удалось оценить во время сканирования.
FeatureUpdateDeferral — период отсрочки, настроенный для обновлений компонентов ОС на устройстве (в днях).
FeatureUpdatePause — указывает, приостановлены ли обновления компонентов ОС на устройстве.
FeatureUpdatePausePeriod — продолжительность приостановки, настроенной для обновлений компонентов ОС на устройстве (в днях).
FlightBranch — ветвь, к которой принадлежит устройство, если оно участвует в фокус-тестировании (предварительные сборки);
FlightRing — цикл (скорость получения сборок), к которому принадлежит устройство, если оно участвует в фокус-тестировании (предварительные сборки);
HomeMobileOperator — мобильный оператор, для работы с которым изначально предназначалось устройство;
IntentPFNs — предназначенные метаданные набора приложений для сценариев атомарного обновления.
IPVersion — указывает, выполнялось ли скачивание по протоколу IPv4 или IPv6.
IsWUfBDualScanEnabled — указывает, включено ли двойное сканирование Центра обновления Windows для бизнеса на устройстве;
IsWUfBEnabled — указывает, включен ли Центр обновления Windows для бизнеса на устройстве.
MetadataIntegrityMode — режим проверки целостности метаданных транспорта обновления (0 — неизвестно, 1 — игнорирование, 2 — аудит, 3 — принудительное применение);
MSIError — последняя ошибка, произошедшая во время проверки наличия обновлений.
NetworkConnectivityDetected — указывает обнаруженный тип подключения к сети (0 — IPv4, 1 — IPv6);
NumberOfApplicableUpdates — число обновлений, которые в конечном итоге были признаны применимыми к системе после завершения процесса обнаружения.
NumberOfApplicationsCategoryScanEvaluated — количество категорий (приложений), для которых было проверено наличие обновлений приложений;
NumberOfLoop — число циклов, требуемых для сканирования.
NumberOfNewUpdatesFromServiceSync — количество обновлений, которые были впервые найдены в процессе этого сканирования.
NumberOfUpdatesEvaluated — общее число обновлений, которые были оценены в ходе сканирования.
NumFailedMetadataSignatures — количество проверок подписей метаданных, которые завершились неудачно, для новых метаданных, которые были синхронизированы.
Online — указывает, было ли это онлайн-сканирование.
PausedUpdates — список идентификаторов обновлений, которые в настоящее время приостановлены.
PauseFeatureUpdatesEndTime — если обновления компонентов ОС приостановлены на устройстве, это дата и время конца периода приостановки.
PauseFeatureUpdatesStartTime — если обновления компонентов ОС приостановлены на устройстве, это дата и время начала периода приостановки.
PauseQualityUpdatesEndTime — если исправления ОС приостановлены на устройстве, это дата и время конца периода приостановки.
PauseQualityUpdatesStartTime — если исправления ОС приостановлены на устройстве, это дата и время начала периода приостановки.
PhonePreviewEnabled — указывает, получал ли телефон предварительные сборки до введения фокус-тестирования (предварительные сборки).
ProcessName — имя процесса для вызывающего объекта, инициировавшего вызовы API, в случае если параметр CallerApplicationName не указан.
QualityUpdateDeferral — период отсрочки, настроенный для исправлений ОС на устройстве (в днях).
QualityUpdatePause — указывает, приостановлены ли исправления ОС на устройстве;
QualityUpdatePausePeriod — продолжительность приостановки, настроенной для исправлений ОС на устройстве (в днях).
RelatedCV — предыдущий вектор корреляции, который использовался перед заменой новым;
ScanDurationInSeconds — время, затраченное на сканирование, в секундах.
ScanEnqueueTime — время, затраченное на инициализацию сканирования, в секундах.
ServiceGuid — идентификатор, который указывает, содержимое какой службы проверяет клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
ServiceUrl — URL-адрес среды, с помощью которой устройство должно выполнять сканирование.
ShippingMobileOperator — мобильный оператор, с которым поставлялось устройство;
StatusCode — указывает результат события CheckForUpdates (успех, отмена, код ошибки, HResult).
SyncType — описывает тип сканирования, которым было событие.
SystemBIOSMajorRelease — основная версия BIOS;
SystemBIOSMinorRelease — вспомогательный номер версии BIOS;
TargetMetadataVersion — для самостоятельно инициируемых восстановлений это целевая версия модуля SIH для скачивания, если есть необходимость (если нет, значение будет нулевым);
TotalNumMetadataSignatures — общее количество проверок подписей метаданных, выполненных для новых метаданных, которые были синхронизированы.
WebServiceRetryMethods — запросы метода веб-службы, которые необходимо повторить для завершения операции.
WUDeviceID — уникальный идентификатор для конкретного устройства, используемый для определения количества устройств, на которых операция выполняется успешно или возникает проблема.

SoftwareUpdateClientTelemetry.Commit

Это событие отправляет данные о том, была ли вызвана служба обновления для выполнения обновления, чтобы обеспечить актуальность Windows.

Доступны следующие поля:

BiosFamily — семейство BIOS;
BiosName — имя BIOS устройства;
BiosReleaseDate — дата выпуска BIOS устройства;
BiosSKUNumber — номер SKU BIOS устройства;
BIOSVendor — поставщик BIOS;
BiosVersion — версия BIOS;
BundleId — идентификатор, связанный с определенным набором содержимого, не должен содержать одни нули, если bundleID обнаружен.
BundleRevisionNumber — номер версии набора содержимого.
CallerApplicationName — имя, указанное вызывающим объектом, инициировавшим вызовы API в клиенте распространения программного обеспечения.
ClientVersion — номер версии клиента распространения программного обеспечения.
DeviceModel — модель устройства;
EventInstanceID — глобальный уникальный идентификатор для экземпляра события.
EventScenario — состояние вызова
EventType — возможные значения: "Child", "Bundle" или "Driver".
FlightId — определенный идентификатор тестируемой возможности, которую получает устройство.
HandlerType — тип содержимого (приложение, драйвер, исправление для Windows и т. д.).
RevisionNumber — уникальный номер версии обновления.
ServerId — идентификатор службы, которой подключается клиент распространения программного обеспечения, такой как Центр обновления Windows и Microsoft Store.
SystemBIOSMajorRelease — основная версия BIOS;
SystemBIOSMinorRelease — вспомогательный номер версии BIOS;
UpdateId — уникальный идентификатор обновления.
WUDeviceID — уникальный идентификатор устройства UniqueDeviceID

SoftwareUpdateClientTelemetry.Download

Это событие отправляет данные отслеживания о скачивании клиента распространения программного обеспечения содержимого для этого обновления, чтобы обеспечить актуальность Windows.

Доступны следующие поля:

ActiveDownloadTime — время, потраченное на скачивание, в секундах, за исключением времени, когда обновление не скачивалось активно.
AppXBlockHashValidationFailureCount — количество блоков, которые не прошли проверку после скачивания;
AppXDownloadScope — указывает область скачивания содержимого приложения.
BiosFamily — семейство BIOS;
BiosName — имя BIOS устройства;
BiosReleaseDate — дата выпуска BIOS устройства;
BiosSKUNumber — номер SKU BIOS устройства.
BIOSVendor — поставщик BIOS;
BiosVersion — версия BIOS;
BundleBytesDownloaded — число байтов, скачанных для определенного набора содержимого.
BundleId — идентификатор, связанный с определенным пакетом содержимого.
BundleRepeatFailFlag — указывает, возникали ли раньше проблемы со скачиванием этого пакета обновлений.
bundleRevisionnumber — номер версии набора содержимого.
BytesDownloaded — указывает, сколько байтов было скачано для отдельного фрагмента содержимого (не всего пакета).
CachedEngineVersion — версия модуля SIH, кэшированная на устройстве, для самостоятельно инициируемых восстановлений (если применимо).
CallerApplicationName — имя, указанное приложением, инициировавшим вызовы API в клиенте распространения программного обеспечения.
CbsDownloadMethod — указывает, было ли скачивание полным или частичным.
CDNCountryCode — двухбуквенное сокращение страны или региона, указывающее, где находится сеть распространения содержимого (CDN).
CDNId — идентификатор, определяющий из какой сети CDN клиент распространения ПО скачал содержимое.
ClientManagedByWSUSServer — указывает, управляется ли клиент службами Windows Server Update Services (WSUS).
ClientVersion — номер версии клиента распространения программного обеспечения.
CurrentMobileOperator — оператор мобильной связи, к которому в данный момент подключено устройство.
DeviceModel — модель устройства.
DeviceOEM — указывает изготовителя оборудования устройства.
DownloadPriority — указывает, произошло ли скачивание с приоритетом фона, переднего плана или обычным приоритетом.
DownloadScenarioId — уникальный идентификатор данной загрузки, используемый для связывания событий Центра обновления Windows и оптимизации доставки.
DownloadType — служит для разделения типа скачиваний SIH: скачивания метаданных и полезных данных.
Edition — указывает выпуск Windows, который сейчас используется на устройстве.
EventInstanceID — глобальный уникальный идентификатор для экземпляра события.
EventNamespaceID — идентификатор среды тестовых событий.
EventScenario — указывает цель отправки этого события: средство распространения ПО только что начало скачивание содержимого либо произошла отмена, успешное завершение или сбой.
EventType — определяет тип события (Child, Bundle или Driver).
ExtendedStatusCode — дополнительный код ошибки для определенных сценариев, где код StatusCode недостаточно конкретен.
FeatureUpdatePause — указывает, приостановлены ли обновления компонентов ОС на устройстве.
FlightBranch — ветвь, к которой принадлежит устройство, если оно участвует в фокус-тестировании (предварительные сборки);
FlightBuildNumber — если выполнялось скачивание тестируемой возможности (предварительная сборка), это поле указывает номер сборки этой тестируемой возможности.
FlightId — определенный идентификатор тестируемой возможности (предварительная сборка), которую получает устройство.
FlightRing — цикл (скорость получения сборок), к которому принадлежит устройство, если оно участвует в фокус-тестировании (предварительные сборки);
HandlerType — указывает, какой тип содержимого скачивается (приложение, драйвер, обновление для Windows и т. д.).
HardwareId — если это скачивание предназначалось для драйвера, ориентированного на конкретную модель устройства, этот ИД указывает модель устройства.
HomeMobileOperator — мобильный оператор, для работы с которым изначально предназначалось устройство;
HostName — родительский URL-адрес, с которого скачивается содержимое.
IPVersion — указывает, выполнялось ли скачивание по протоколу IPv4 или IPv6.
IsAOACDevice — указывает, поддерживает ли устройство режимы Always On и Always Connected (AOAC).
IsDependentSet — указывает, является ли драйвер частью большего обновления оборудования или встроенного ПО системы.
IsWUfBDualScanEnabled — указывает, включено ли двойное сканирование Центра обновления Windows для бизнеса на устройстве;
IsWUfBEnabled — указывает, включен ли Центр обновления Windows для бизнеса на устройстве.
NetworkCostBitMask — флаг, обозначающий стоимость сети (перегруженная, фиксированная, переменная, превышение ограничения объема данных, роуминг и т. д) и используемый для скачивания обновления.
NetworkRestrictionStatus — более общая версия NetworkCostBitMask, указывающая на то, считает ли Windows текущую сеть "лимитной".
PackageFullName — имя пакета для содержимого.
PhonePreviewEnabled — указывает, был ли телефон зарегистрирован для получения предварительных сборок до введения фокус-тестирования (предварительные сборки).
PlatformRole — роль платформы ОС (настольный ПК, мобильное устройство, рабочая станция и т. д.).
ProcessName — имя процесса для вызывающего объекта, инициировавшего вызовы API, в случае если параметр CallerApplicationName не указан.
ProcessorArchitecture — архитектура процессора системы (x86, AMD64 ARM).
QualityUpdatePause — указывает, приостановлены ли исправления ОС на устройстве;
RelatedCV — вектор корреляции, который использовался перед самые последним изменением на новый вектор корреляции.
RepeatFailFlag — указывает, возникали ли раньше проблемы со скачиванием этого фрагмента содержимого.
RevisionNumber — номер версии данного указанного фрагмента содержимого.
ServiceGuid — уникальный идентификатор службы, для которой клиент распространения программного обеспечения устанавливает содержимое (Центр обновления Windows, Microsoft Store и т. д.).
Setup360Phase — указывает активный этап скачивания обновления, если текущая загрузка предназначена для обновления операционной системы.
ShippingMobileOperator — оператор мобильной связи, связанный с устройством при его поставке.
StatusCode — указывает результат события Download (успех, отмена, код ошибки HResult).
SystemBIOSMajorRelease — основная версия BIOS;
SystemBIOSMinorRelease — вспомогательный номер версии BIOS;
TargetGroupId — для драйверов, предназначенных для конкретной модели устройства, этот идентификатор указывает группу рассылки устройств, получающих этот драйвер;
TargetingVersion — для драйверов, предназначенных для конкретной модели устройства, это номер версии драйверов, распространяемых для таких устройств;
TargetMetadataVersion — версия скачиваемого в настоящий момент (или последнего скачанного) пакета.
ThrottlingServiceHResult — код результата (успех или сбой) при обращении к веб-службе, чтобы определить, должно ли еще данное устройство скачать содержимое.
TimeToEstablishConnection — время (в миллисекундах), затраченное на установку подключения перед началом скачивания.
TotalExpectedBytes — ожидаемый общий размер загрузки (в байтах).
UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
UpdateImportance — указывает, отмечено ли содержимое, как важное, рекомендуемое или необязательное.
UsedDO — указывает, использовалась ли служба оптимизации доставки для скачивания.
UsedSystemVolume — указывает, было ли содержимое скачано на основной системный диск хранения устройства или альтернативный носитель.
WUDeviceID — уникальный идентификатор для конкретного устройства, используемый для определения количества устройств, на которых операция выполняется успешно или возникает проблема.
WUSetting — указывает текущие параметры обновления, установленные пользователями.

SoftwareUpdateClientTelemetry.DownloadCheckpoint

Это событие предоставляет контрольную точку между всеми этапами загрузки Центра обновления Windows для содержимого UUP. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

CallerApplicationName — имя, указанное вызывающим объектом, инициировавшим вызовы API в клиенте распространения программного обеспечения.
ClientVersion — номер версии клиента распространения программного обеспечения.
EventScenario — указывает цель отправки этого события, распространения по только что начало проверку содержимого, либо причине отмены, успешного или возникновения
EventType — возможные значения: "Child", "Bundle", "Release" или "Driver".
ExtendedStatusCode — дополнительный код ошибки для определенных сценариев, где код StatusCode недостаточно конкретен.
FileId — хэш, однозначно определяющий файл.
FileName — имя скачанного файла.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
RelatedCV — предыдущий вектор корреляции, который использовался перед заменой новым;
RevisionNumber — уникальный номер версии обновления.
ServiceGuid — идентификатор, который указывает, содержимое какой службы проверяет клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
StatusCode — указывает результат события CheckForUpdates (успех, отмена, код ошибки, HResult).
UpdateId — уникальный идентификатор обновления.
WUDeviceID — уникальный идентификатор для конкретного устройства, используемый для определения количества устройств, на которых операция выполняется успешно или возникает проблема

SoftwareUpdateClientTelemetry.DownloadHeartbeat

Это событие позволяет отслеживать текущие загрузки и содержит данные, объясняющие текущее состояние загрузки. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

BundleID — идентификатор, связанный с определенным пакетом содержимого. Если это значение найдено, идентификатор не должен содержать все нули.
BytesTotal — общее число байтов, которые необходимо передать для этого содержимого.
BytesTransferred — общее число байтов, переданных для этого содержимого в момент периодических сигналов.
ConnectionStatus — указывает на состояние подключения устройства во время периодических сигналов.
CurrentError — последняя (промежуточная) ошибка, обнаруженная активной загрузкой.
DownloadFlags — флаги, указывающие, игнорируется ли состояние энергопотребления.
DownloadState — текущее состояние активной загрузки этого содержимого (в очереди, приостановлено или в процессе выполнения).
IsNetworkMetered — указывает, решила ли система Windows отслеживать текущую сеть.
MOAppDownloadLimit — ограничение оператора мобильной связи, устанавливаемое на размер загружаемых файлов приложения (при наличии).
MOUpdateDownloadLimit — ограничение оператора мобильной связи, устанавливаемое на размер загружаемых файлов обновления ОС (при наличии).
PowerState — указывает состояние электропитания устройства во время периодических сигналов (прямой ток, переменный ток, экономия заряда или режим ожидания с подключением).
RelatedCV — предыдущий вектор корреляции, который использовался клиентом перед заменой на новый.
ResumeCount — число раз, когда активная загрузка возобновлялась после приостановки.
ServiceID — идентификатор службы, к которой подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.)
SuspendCount — число раз, когда активная загрузка входила в состояние приостановки.
SuspendReason — последняя причина, по которой активная загрузка вошла в приостановленное состояние.

SoftwareUpdateClientTelemetry.Install

Это событие отправляет данные отслеживания об установке клиента распространения программного обеспечения содержимого для этого обновления, чтобы обеспечить актуальность Windows.

Доступны следующие поля:

BiosFamily — семейство BIOS;
BiosName — имя BIOS устройства;
BiosReleaseDate — дата выпуска BIOS устройства;
BiosSKUNumber — номер SKU BIOS устройства;
BIOSVendor — поставщик BIOS;
BiosVersion — версия BIOS;
BundleBytesDownloaded — указывает, сколько байтов было скачано для определенного набора содержимого.
BundleId — идентификатор, связанный с определенным набором содержимого, не должен содержать одни нули, если bundleID обнаружен.
BundleRepeatFailFlag — указывает, возникали ли ранее проблемы с установкой данного пакета обновлений.
bundleRevisionnumber — номер версии набора содержимого.
CachedEngineVersion — для самостоятельно инициируемых восстановлений это версия модуля SIH, кэшированная на устройстве (если модуля SIH не существует, значение будет нулевым);
CallerApplicationName — имя, указанное вызывающим объектом, инициировавшим вызовы API в клиенте распространения программного обеспечения.
CbsDownloadMethod — указывает, было ли скачиванием полным или частичным.
ClientManagedByWSUSServer — указывает, управляют ли клиентом службы Windows Server Update Services (WSUS).
ClientVersion — номер версии клиента распространения программного обеспечения.
CSIErrorType — этап установки CBS, где произошел сбой.
CurrentMobileOperator — мобильный оператор, к которому в данный момент подключено устройство.
DeviceModel — модель устройства;
DeviceOEM — указывает, какому изготовителю оборудования принадлежит это устройство.
DownloadPriority — приоритет действия скачивания.
DownloadScenarioId — уникальный идентификатор данного скачивания, используемый для связывания событий Центра обновления Windows и DO.
DriverPingBack — содержит сведения о предыдущем состоянии системы и драйвера.
Edition — выпуск используемой системы Windows.
EventInstanceID — глобальный уникальный идентификатор для экземпляра события;
EventNamespaceID — указывает, успешно ли выполнено событие или произошел сбой (имеет формат: тип события + событие, где событие может быть в состоянии "Успешно", "Отменено", "Сбой" и т. д.);
EventScenario — указывает цель отправки этого события: по причине того, что средство распространения ПО только что начало установку содержимого, либо по причине отмены, успешного выполнения или возникновения ошибки.
EventType — возможные значения: "Child", "Bundle" или "Driver".
ExtendedErrorCode — расширенный код ошибки.
ExtendedStatusCode — дополнительный код ошибки для определенных сценариев, где код StatusCode недостаточно конкретен.
FeatureUpdatePause — указывает, приостановлены ли обновления компонентов ОС на устройстве.
FlightBranch — ветвь, к которой принадлежит устройство, если участвует в Программе предварительной оценки Windows.
FlightBuildNumber — если установка осуществлялась для сборки Программы предварительной оценки Windows, это номер такой сборки.
flightID — определенный идентификатор сборки Программы предварительной оценки Windows, которую получает устройство.
FlightRing — цикл, к которому принадлежит устройство, если участвует в Программе предварительной оценки Windows.
HandlerType — указывает, какой тип содержимого устанавливается. (пример: приложение, драйвер, обновление Windows);
HardwareId — если эта установка предназначалась для драйвера, ориентированного на конкретную модель устройства, этот идентификатор указывает модель устройства.
HomeMobileOperator — мобильный оператор, для работы с которым изначально предназначалось устройство;
IntentPFNs — предназначенные метаданные набора приложений для сценариев атомарного обновления.
IsAOACDevice — указывает, используется ли состояние "Всегда включено", "Всегда подключено" (модель использования мобильного устройства);
IsDependentSet — указывает, является ли драйвер частью большего обновления оборудования или встроенного ПО системы.
IsFinalOutcomeEvent — указывает, сигнализирует ли это событие о завершении процесса обновления.
IsFirmware — указывает, является ли это обновление обновлением встроенного ПО.
IsSuccessFailurePostReboot — указывает, была ли успешно выполнена операция со сбоем после перезапуска.
IsWUfBDualScanEnabled — указывает, включено ли двойное сканирование Центра обновления Windows для бизнеса на устройстве.
IsWUfBEnabled — указывает, включен ли Центр обновления Windows для бизнеса на устройстве.
MergedUpdate — указывает, было ли выполнено слияние обновления ОС и обновления BSP для установки.
MsiAction — этап установки MSI, где произошел сбой.
MsiProductCode — уникальный идентификатор установщика MSI.
PackageFullName — имя пакета для устанавливаемого содержимого.
PhonePreviewEnabled — указывает, получал ли телефон предварительные сборки до введения фокус-тестирования.
PlatformRole PowerPlatformRole.
ProcessName — имя процесса для вызывающего объекта, инициировавшего вызовы API, в случае если параметр CallerApplicationName не указан.
ProcessorArchitecture — архитектура процессора системы (x86, AMD64 ARM).
QualityUpdatePause — указывает, приостановлены ли исправления ОС на устройстве.
RelatedCV — предыдущий вектор корреляции, который использовался перед заменой новым;
RepeatFailFlag — указывает, возникали ли раньше проблемы с установкой этого фрагмента содержимого.
RepeatSuccessInstallFlag — указывает, был ли ранее успешно установлен данный фрагмент содержимого, например, если другой пользователь уже устанавливал его.
RevisionNumber — номер версии данного определенного фрагмента содержимого.
ServiceGuid — идентификатор, который указывает, для какой службы клиент распространения программного обеспечения устанавливает содержимое (Центр обновления Windows, Microsoft Store и т. д.).
Setup360Phase — если установка выполняется для обновления операционной системы, указывает на то, какой этап обновления осуществляется.
ShippingMobileOperator — мобильный оператор, с которым поставлялось устройство;
StatusCode — указывает результат события установки (успех, отмена, код ошибки, HResult);
SystemBIOSMajorRelease — основная версия BIOS;
SystemBIOSMinorRelease — вспомогательный номер версии BIOS;
TargetGroupId — для драйверов, предназначенных для конкретной модели устройства, этот идентификатор указывает группу рассылки устройств, получающих этот драйвер;
TargetingVersion — для драйверов, предназначенных для конкретной модели устройства, это номер версии драйверов, распространяемых для таких устройств;
TransactionCode — идентификатор, представляющий данную установку MSI.
UpdateId — уникальный идентификатор обновления.
UpdateId — идентификатор, связанный с определенным фрагментом содержимого.
UpdateImportance — указывает, отмечен ли фрагмент содержимого, как важный, рекомендуемый или необязательный.
UsedSystemVolume — указывает, было ли содержимое скачано и затем установлено на основной системный диск хранения устройства или альтернативный носитель.
WUDeviceID — уникальный идентификатор для конкретного устройства, используемый для определения количества устройств, на которых операция выполняется успешно или возникает проблема.
WUSetting — указывает текущие параметры обновления, установленные пользователем.

SoftwareUpdateClientTelemetry.SLSDiscovery

Это событие отправляет данные о возможности Windows обнаруживать расположение внутреннего сервера, к которому система может подключиться для выполнения обновлений или приобретения содержимого, чтобы определить нарушения в доступности служб обновления и предоставить контекст для ошибок обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

EventScenario — указывает цель отправки этого события, распространения по только что начало проверку содержимого, либо причине отмены, успешного или возникновения
HResult — указывает код результата события (успех, отмена, код ошибки, HResult).
IsBackground — указывает, произошло ли событие обнаружения SLS на переднем плане или в фоновом режиме.
NextExpirationTime — указывает, когда истекает срок действия CAB-файла SLS.
ServiceID — идентификатор, указывающий к какой службе подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
SusClientId — уникальный ИД устройства, контролируемый клиентом распространения программного обеспечения.
UrlPath — путь к скачанному CAB-файлу SLS.
WUAVersion — номер версии клиента распространения программного обеспечения.

SoftwareUpdateClientTelemetry.UpdateDetected

Это событие отправляет данные о приложении AppX, которое было обновлено из Microsoft Store, в том числе о том, какое приложение необходимо обновить, и о том, какая версия и архитектура требуется, чтобы понять и решить проблемы с получением обязательных обновлений для приложений. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

ApplicableUpdateInfo — метаданные для обновлений, которые были признаны как применимые.
CallerApplicationName — имя, указанное вызывающим объектом, инициировавшим вызовы API в клиенте распространения программного обеспечения.
IntentPFNs — предназначенные метаданные набора приложений для сценариев атомарного обновления.
NumberOfApplicableUpdates — количество обновлений, которые в конечном итоге были признаны применимыми к системе после завершения процесса обнаружения.
RelatedCV — предыдущий вектор корреляции, который использовался перед заменой новым.
ServiceGuid — идентификатор, который указывает, к какой службе подключается клиент распространения программного обеспечения (Центр обновления Windows, Microsoft Store и т. д.).
WUDeviceID — уникальный код устройства, контролируемый клиентом распространения программного обеспечения.

SoftwareUpdateClientTelemetry.UpdateMetadataIntegrity

Это событие помогает определить, было ли содержимое обновления взломано и защищает ли оно от атак "злоумышленник в середине". Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

EndpointUrl — URL-адрес конечной точки, где устройство получает метаданные обновления. (используется для различения среды тестирования, промежуточной и производственной сред);
EventScenario — цель этого события, например запуск сканирования, успешное выполнение сканирования или сбой сканирования.
ExtendedStatusCode — дополнительный код состояния для определенных сценариев, где код StatusCode недостаточно конкретен.
LeafCertId — целочисленный идентификатор из данных FragmentSigning для сертификата, сбой которого произошел.
ListOfSHA256OfIntermediateCerData — список разделенных точкой с запятой хэшей для Base64CerData в данных FragmentSigning промежуточного сертификата в кодировке base64.
MetadataIntegrityMode — режим проверки целостности метаданных транспорта (0 — неизвестно, 1 — игнорирование, 2 — аудит, 3 — принудительное применение);
MetadataSignature — строка подписи в кодировке base64, связанной с метаданными обновления (указывается идентификатором версии).
RawMode — необработанная строка режима из ответа SLS. (если не применимо, это поле имеет нулевое значение);
RawValidityWindowInDays — необработанная строка окна проверки (в днях) маркера метки времени (если не применимо, это поле имеет нулевое значение);
RevisionId — идентификатор версии определенного фрагмента содержимого.
RevisionNumber — номер версии для определенного фрагмента содержимого.
ServiceGuid — указывает службу, к которой подключен клиент распространения программного обеспечения, например Центр обновления Windows или Microsoft Store.
SHA256OfLeafCerData — кодировка base64 хэша Base64CerData в данных FragmentSigning конечного сертификата.
SHA256OfLeafCertPublicKey — кодировка base64 хэша Base64CertData в данных FragmentSigning конечного сертификата.
SHA256OfTimestampToken — закодированная строка маркера метки времени.
SignatureAlgorithm — алгоритм хэша для подписи метаданных.
SLSPrograms — программа тестирования, в которой могло бы участвовать устройство. (пример: предварительная оценка — ранний доступ).
StatusCode — код состояния события;
TimestampTokenCertThumbprint — отпечаток маркера закодированной метки времени.
TimestampTokenId — время создания (оно закодировано в большом двоичном объекте метки времени и будет равняться нулю, если маркер имеет неправильный формат);
UpdateId — идентификатор обновления определенного фрагмента содержимого.
ValidityWindowInDays — окно проверки, которое открывается при проверке метки времени.

События помощника по обновлению

Microsoft.Windows.UpdateAssistant.Orchestrator.BlockingEventId

Это событие отправляет основную информацию о причине, по которой система Windows 10 не была обновлена из-за проблем совместимости, предыдущих откатов или политик администратора. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

ApplicabilityBlockedReason — заблокировано из-за проблемы применимости.
BlockWuUpgrades — помощник по обновлению в настоящее время заблокирован.
clientID — идентификатор текущего выпуска помощника по обновлению.
CloverTrail — устройство является Clovertrail.
DeviceIsMdmManaged — устройством управляет MDM.
IsNetworkAvailable — указывает, доступна ли сеть устройства.
IsNetworkMetered — указывает, является ли сеть сетью с лимитным тарифным планом.
IsSccmManaged — этим устройством управляет диспетчер конфигураций.
NewlyInstalledOs — ОС является недавно установленной в периоде покоя.
PausedByPolicy — обновления приостановлены политикой.
RecoveredFromRS3 — было выполнено восстановление из RS3.
RS1UninstallActive — заблокировано из-за активного процесса удаления RS1.
RS3RollBacks — превышено число допустимых откатов RS3.
triggerTaskSource — описывает, какая задача запускает этот экземпляр.
WsusManaged — устройством управляет WSUS.
ZeroExhaust — устройство является устройством с нулевым выпуском.

Microsoft.Windows.UpdateAssistant.Orchestrator.DeniedLaunchEventId

Это событие отправляет базовые сведения о том, когда на устройстве было заблокировано обновление до последней версии Windows 10. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

clientID — идентификатор текущего выпуска помощника по обновлению.
denyReason — все причины, по которым был заблокирован запуск помощника по обновлению. Битовая маска со значениями из UpdateAssistant.cpp eUpgradeModeReason.
triggerTaskSource — описывает, какая задача запускает этот экземпляр.

Microsoft.Windows.UpdateAssistant.Orchestrator.FailedLaunchEventId

Это событие указывает на то, что службе Orchestrator помощника по обновлению не удалось запустить помощник по обновлению. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

clientID — идентификатор текущего выпуска помощника по обновлению.
hResult — код ошибки сбоя оркестратора помощника по обновлению.
triggerTaskSource — описывает, какая задача запускает этот экземпляр.

Microsoft.Windows.UpdateAssistant.Orchestrator.FailedOneSettingsQueryEventId

Это событие указывает на то, что служба OneSettings не была опрошена помощником по обновлению. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

clientID — идентификатор текущего выпуска помощника по обновлению.
hResult — код ошибки сбоя для запроса OneSettings.

Microsoft.Windows.UpdateAssistant.Orchestrator.LaunchEventId

Это событие отправляет базовые сведения о том, требуется ли обновить систему на устройстве до последней версии Windows 10. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

autoStartRunCount — счетчик автозапусков помощника по обновлению.
clientID — идентификатор текущего выпуска помощника по обновлению.
launchMode — указывает тип выполненного запуска.
launchTypeReason — битовая маска всех причин для типа запуска.
triggerTaskSource — указывает, какая задача запускает этот экземпляр.
UALaunchRunCount — общее число запусков помощника по обновлению.

Microsoft.Windows.UpdateAssistant.Orchestrator.RestoreEventId

Это событие отправляет основные сведения о том, было ли ранее запущено уведомление об обновлении Windows 10. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

clientID — идентификатор текущего выпуска помощника по обновлению.
restoreReason — все причины восстановления.
triggerTaskSource — указывает, какая задача запускает этот экземпляр.

События обновления

Update360Telemetry.UpdateAgent_DownloadRequest

Это событие отправляет данные на этапе запроса скачивания в процессе обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

deletedCorruptFiles — указывает, нашел ли UpdateAgent поврежденные файлы полезных данных и были ли удалены эти полезные данные.
ErrorCode — код ошибки, возвращаемый для текущего этапа запроса скачивания.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
ObjectId — уникальное значение для каждого режима агента обновления;
PackageCountOptional — число запрошенных дополнительных пакетов.
PackageCountRequired — число запрошенных требуемых пакетов.
PackageCountTotal — общее число необходимых пакетов.
PackageCountTotalCanonical — общее число канонических пакетов.
PackageCountTotalDiff — общее число несовпадающих пакетов.
PackageCountTotalExpress — общее число явных пакетов.
packageSizeCanonical — размер канонических пакетов в байтах.
packageSizeDiff — размер несовпадающих пакетов в байтах.
packageSizeExpress — размер явных пакетов в байтах
rangeRequestState — представляет состояние запроса диапазона скачивания.
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
result — результат этапа запроса скачивания обновления.
ScenarioId — идентификатор сценария (пример: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand или DesktopDriverUpdate);
SessionId — уникальное значение для каждой попытки режима агента обновления.
UpdateId — уникальный идентификатор для каждого обновления.

Update360Telemetry.UpdateAgent_FellBackToCanonical

Это событие собирает сведения, когда невозможно использовать Express и производится возврат к «каноническому» режиму во время нового сценария обновления UUP (единая платформа обновлений). Эти сведения используются как мобильными устройствами, так и компьютерами. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

FlightId — уникальный идентификатор для тестируемой возможности (версия экземпляра тестирования).
ObjectId — уникальное значение для каждого режима агента обновления.
PackageCount — количество пакетов, вернувшихся к "каноническому" режиму.
PackageList — идентификаторы пакетов, вернувшихся к "каноническому" режиму.
RelatedCV — значение вектора корреляции, сгенерированное на основе последней проверки оркестратора службы обновления (USO).
ScenarioId — идентификатор сценария обновления.
SessionId — идентификатор попытки обновления.
UpdateId — идентификатор обновления.

Update360Telemetry.UpdateAgent_Initialize

Это событие отправляет данные на этапе инициализации обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ErrorCode — код ошибки, возвращаемый для текущего этапа инициализации;
FlightId — уникальный идентификатор для каждой тестируемой возможности.
FlightMetadata — содержит FlightId и номер сборки, фокус-тестирование которой выполняется.
ObjectId — уникальное значение для каждого режима агента обновления;
RelatedCV — значение вектора корреляции, созданное из последней проверки USO.
Result — результат этапа инициализации обновления (0 = успешно выполнен, 1 = сбой, 2 = отменен, 3 = заблокирован, 4 = заблокирован и отменен).
ScenarioId — идентификатор сценария (пример: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand или DesktopDriverUpdate);
SessionData — содержит инструкции для агента обновления относительно обработки FOD и DUIC (имеет нулевое значение для других сценариев).
SessionId — уникальное значение для каждой попытки режима агента обновления.
UpdateId — уникальный идентификатор для каждого обновления.

Update360Telemetry.UpdateAgent_Install

Это событие отправляет данные на этапе установки обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ErrorCode — код ошибки, возвращаемый для текущего этапа установки.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
ObjectId — уникальное значение для каждого режима агента обновления;
RelatedCV — значение вектора корреляции, созданное из последней проверки.
Result — результат этапа установки обновления. (0 = успешно выполнен, 1 = сбой, 2 = отменен, 3 = заблокирован, 4 = заблокирован и отменен);
ScenarioId — идентификатор сценария (пример: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand или DesktopDriverUpdate);
SessionId — уникальное значение для каждой попытки режима агента обновления.
UpdateId — уникальный идентификатор для каждого обновления.

Update360Telemetry.UpdateAgent_Merge

Это событие отправляет данные на этапе объединения при обновлении Windows. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ErrorCode — код ошибки, возвращаемый для текущей перезагрузки.
FlightId — уникальный идентификатор для тестируемой возможности (версия экземпляра тестирования).
ObjectId — уникальное значение для каждого режима агента обновления.
RelatedCV — значение вектора корреляции, сгенерированное на основе последней проверки оркестратора службы обновления (USO).
Result — HResult события.
ScenarioId — идентификатор сценария обновления.
SessionId — идентификатор попытки обновления.
UpdateId — идентификатор обновления.

Update360Telemetry.UpdateAgent_ModeStart

Это событие отправляет данные для начала каждого режима во время процесса обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

FlightId — уникальный идентификатор для каждой тестируемой возможности.
Mode — указывает, что запущен режим агента обновления. (1 = инициализация, 2 = запрос скачивания, 3 = установка, 4 = применение);
ObjectId — уникальное значение для каждого режима агента обновления;
RelatedCV — значение вектора корреляции, созданного из последней проверки.
ScenarioId — идентификатор сценария (пример: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand или DesktopDriverUpdate);
SessionId — уникальное значение для каждой попытки режима агента обновления.
UpdateId — уникальный идентификатор для каждого обновления.

Update360Telemetry.UpdateAgent_SetupBoxLaunch

Это событие отправляет данные во время запуска поля установки при обновлении Windows. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

FlightId — уникальный идентификатор для каждой тестируемой возможности.
ObjectId — уникальное значение для каждого режима агента обновления;
Quiet — указывает, работает ли программа установки в автоматическом режиме (0 = false, 1 = true);
RelatedCV — значение вектора корреляции, созданное из последней проверки.
SandboxSize — размер папки песочницы на устройстве.
ScenarioId — идентификатор сценария (пример: MobileUpdate, DesktopLanguagePack, DesktopFeatureOnDemand или DesktopDriverUpdate);
SessionId — уникальное значение для каждой попытки режима агента обновления.
SetupMode — режим настройки (1 = предварительное скачивание, 2 = установка, 3 = завершение)
UpdateId — уникальный идентификатор для каждого обновления.

Update360Telemetry.UpdateAgentCommit

Это событие собирает информацию относительно этапа фиксации нового сценария обновления единой платформы обновлений (UUP), используемую мобильными устройствами и ПК. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ErrorCode — код ошибки, возвращаемый для текущего этапа установки.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
ObjectId — уникальное значение для каждого режима агента обновления;
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
Result — результат этапа установки обновления.
ScenarioId — определяет сценарии обновления;
SessionId — уникальное значение для каждой попытки обновления.
UpdateId — уникальный идентификатор для каждого обновления;

Update360Telemetry.UpdateAgentDownloadRequest

Это событие отправляет данные для этапа запроса скачивания обновления Windows через новый сценарий единой платформы обновлений (UUP). Применимо для компьютеров и мобильных устройств. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DeletedCorruptFiles — логическое значение, указывающее, были ли удалены поврежденные полезные данные.
DownloadRequests — число попыток выполнить скачивание.
ErrorCode — код ошибки, возвращаемый для текущего этапа запроса скачивания.
ExtensionName — указывает, связаны ли полезные данные с содержимым операционной системы или подключаемым модулем.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
InternalFailureResult — указывает некритичную ошибку из подключаемого модуля.
ObjectId — уникальное значение для каждого режима агента обновления (совпадает с концепцией InstanceId для Setup360).
PackageCountOptional — число запрошенных дополнительных пакетов.
PackageCountRequired — число запрошенных требуемых пакетов.
PackageCountTotal — общее число необходимых пакетов.
PackageCountTotalCanonical — общее число канонических пакетов.
PackageCountTotalDiff — общее число несовпадающих пакетов.
PackageCountTotalExpress — общее число явных пакетов.
PackageExpressType — тип явного пакета.
PackageSizeCanonical — размер канонических пакетов в байтах.
PackageSizeDiff — размер несовпадающих пакетов в байтах.
PackageSizeExpress — размер явных пакетов в байтах.
RangeRequestState — указывает используемый тип запроса диапазона.
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
Result — результат этапа запроса скачивания обновления.
ScenarioId — определяет сценарий обновления.
SessionId — уникальное значение для каждой попытки (то же значение для этапов инициализации, скачивания и фиксации установки).
UpdateId — уникальный идентификатор для каждого обновления;

Update360Telemetry.UpdateAgentExpand

Это событие собирает информацию относительно этапа расширения нового сценария обновления единой платформы обновлений (UUP), используемую мобильными устройствами и ПК. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ElapsedTickCount — время, затрачиваемое на этап расширения.
EndFreeSpace — свободное место после этапа расширения.
EndSandboxSize — размер песочницы после этапа расширения.
ErrorCode — код ошибки, возвращаемый для текущего этапа установки.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
ObjectId — уникальное значение для каждого режима агента обновления;
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
ScenarioId — определяет сценарий обновления.
SessionId — уникальное значение для каждой попытки обновления.
StartFreeSpace — свободное место после этапа расширения.
StartSandboxSize — размер песочницы после этапа расширения.
UpdateId — уникальный идентификатор для каждого обновления;

Update360Telemetry.UpdateAgentInitialize

Это событие отправляет данные для этапа инициализации обновления Windows через новый сценарий единой платформы обновлений (UUP), что применяется на ПК и мобильных устройствах. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ErrorCode — код ошибки, возвращаемый для текущего этапа установки.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
FlightMetadata — содержит FlightId и номер сборки, фокус-тестирование которой выполняется.
ObjectId — уникальное значение для каждого режима агента обновления;
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
Result — результат этапа установки обновления.
ScenarioId — определяет сценарий обновления.
SessionData — строка, содержащая инструкции для агента обновления относительно обработки FOD и DUIC (значение Null для других сценариев).
SessionId — уникальное значение для каждой попытки обновления.
UpdateId — уникальный идентификатор для каждого обновления;

Update360Telemetry.UpdateAgentInstall

Это событие отправляет данные для этапа установки обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ErrorCode — код ошибки, возвращаемый для текущего этапа установки.
FlightId — уникальное значение для каждого режима агента обновления (совпадает с концепцией InstanceId для Setup360).
ObjectId — значение вектора корреляции, созданное из последней проверки USO.
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
Result — результат текущего этапа установки.
ScenarioId — определяет сценарии обновления;
SessionId — уникальное значение для каждой попытки обновления.
UpdateId — уникальный идентификатор для каждого обновления;

Update360Telemetry.UpdateAgentMitigationResult

Это событие отправляет данные, указывающие результат каждой меры агента обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

Applicable — указывает, применимо ли средство устранения рисков для текущего обновления.
CommandCount — количество операций команд в записи устранения рисков.
CustomCount — число пользовательских операций в записи устранения рисков.
FileCount — количество файловых операций в записи устранения рисков.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
Index — индекс устранения рисков данного средства устранения рисков.
MitigationScenario — сценарий обновления, в котором было выполнено устранение рисков.
Name — понятное имя меры устранения рисков.
ObjectId — уникальное значение для каждого режима агента обновления;
OperationIndex — индекс операции устранения рисков (в случае сбоя).
OperationName — понятное имя операции устранения рисков (в случае сбоя).
RegistryCount — число операций реестра в записи устранения рисков.
RelatedCV — значение вектора корреляции, созданное из последней проверки USO.
Result — HResult для этой операции.
ScenarioId — идентификатор сценария агента обновления.
SessionId — уникальное значение для каждой попытки обновления.
TimeDiff — время выполнения устранения рисков (с шагом в 100 наносекунд).
UpdateId — уникальный идентификатор для каждого обновления.

Update360Telemetry.UpdateAgentMitigationSummary

Это событие отправляет сводку всех мер агента обновления, доступных для этого обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Update360Telemetry.UpdateAgentModeStart

Это событие отправляет данные для начала каждого режима во время процесса обновления Windows через новый сценарий единой платформы обновлений (UUP). Применимо для компьютеров и мобильных устройств. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

FlightId — уникальный идентификатор для каждой тестируемой возможности.
Mode — указывает запущенный режим.
ObjectId — уникальное значение для каждого режима агента обновления;
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
ScenarioId — определяет сценарий обновления.
SessionId — уникальное значение для каждой попытки обновления.
UpdateId — уникальный идентификатор для каждого обновления;
Version — версия обновления.

Update360Telemetry.UpdateAgentOneSettings

Это событие собирает информацию относительно этапа после перезагрузки нового сценария обновления единой платформы обновлений (UUP), используемую мобильными устройствами и компьютерами. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Update360Telemetry.UpdateAgentSetupBoxLaunch

Событие UpdateAgent_SetupBoxLaunch отправляет данные для запуска поля установки при обновлении Windows через новый сценарий единой платформы обновлений (UUP). Это событие применимо только к компьютерам. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ContainsExpressPackage — указывает, является ли пакет загрузки явным.
FlightId — уникальный идентификатор для каждой тестируемой возможности.
FreeSpace — свободное место на разделе операционной системы.
InstallCount — число попыток установки с помощью аналогичной песочницы.
ObjectId — уникальное значение для каждого режима агента обновления;
Quiet — указывает, работает ли программа установки в автоматическом режиме
RelatedCV — значение вектора корреляции, созданное из последней проверки USO;
SandboxSize — размер песочницы.
ScenarioId — определяет сценарии обновления;
SessionId — уникальное значение для каждой попытки обновления.
SetupMode — режим установки для запуска.
UpdateId — уникальный идентификатор для каждого обновления.
UserSession — указывает, была ли установка вызвана действиями пользователя.

События обновления

FacilitatorTelemetry.DCATDownload

Это событие указывает, получили ли устройства дополнительное или важное вспомогательное содержимое во время обновления операционной системы, для обеспечения актуальности и безопасности Windows.

FacilitatorTelemetry.DUDownload

Это событие возвращает данные о скачивании дополнительных пакетов, необходимых для обновления устройства до следующей версии Windows. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

FacilitatorTelemetry.InitializeDU

Это событие определяет, получили ли устройства добавочное или важное дополнительное содержимое во время обновления операционной системы. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Setup360Telemetry.Downlevel

Это событие отправляет данные, указывающие на то, что на устройстве выполняется этап обновления нижнего уровня, для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

ClientId — если используется Центр обновления Windows, это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
HostOSBuildNumber — номер сборки ОС прежней версии.
HostOsSkuName — выпуск операционной системы, в которой выполняется экземпляр Setup360 (прежние версии ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — в сценарии Центра обновления Windows это идентификатор updateID, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — более подробные сведения об этапе/действии, во время которых произошел потенциальный сбой.
Setup360Mode — этап Setup360 (например, предварительное скачивание, установка, завершение, откат).
Setup360Result — результат Setup360 (HRESULT используется для диагностики ошибок).
Setup360Scenario — тип потока Setup360 (пример: загрузка, медиа, обновление, MCT).
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода данного цикла Setup360. (пример: выполнено успешно, сбой, заблокировано, отменено);
TestId — идентификатор, однозначно определяющий группу событий.
WuId — идентификатор клиента Центра обновления Windows (в сценарии Центра обновления Windows это значение аналогично clientId);

Setup360Telemetry.Finalize

Это событие отправляет данные, указывающие на то, что устройство вызвало этап завершения обновления, для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

ClientId — если используется Центр обновления Windows, это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
HostOSBuildNumber — номер сборки предыдущей ОС;
HostOsSkuName — выпуск ОС, в которой работает экземпляр Setup360 (предыдущая ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — если используется Центр обновления Windows, это updateID, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — более подробные сведения об этапе/действии, во время которых произошел потенциальный сбой.
Setup360Mode — этап Setup360. (пример: предварительное скачивание, установка, завершение, откат);
Setup360Result — результат Setup360. (код ошибки HRESULT, который используется для диагностики ошибок);
Setup360Scenario — тип потока Setup360. (пример: загрузка, медиа, обновление, MCT);
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода цикла Setup360. (пример: выполнено успешно, сбой, заблокировано, отменено);
TestId — идентификатор, однозначно определяющий группу событий.
WuId — идентификатор клиента Центра обновления Windows (при использовании Центра обновления Windows это значение аналогично clientId);

Setup360Telemetry.OsUninstall

Это событие отправляет данные об обновлениях операционной системы и переходах с Windows 7, Windows 8 и Windows 10. В частности оно указывает результат удаления операционной системы. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ClientId — для Центра обновления Windows это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
HostOSBuildNumber — номер сборки предыдущей ОС;
HostOsSkuName — выпуск ОС, в которой работает экземпляр Setup360 (предыдущая ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — для Центра обновления Windows это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — подробные сведения об этапе/действии, во время которых произошел потенциальный сбой.
Setup360Mode — этап Setup360. (пример: предварительное скачивание, установка, завершение, откат);
Setup360Result — результат Setup360. (код ошибки HRESULT, который используется для диагностики ошибок);
Setup360Scenario — тип потока Setup360. (пример: загрузка, медиа, обновление, MCT);
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода цикла Setup360. (пример: выполнено успешно, сбой, заблокировано, отменено);
TestId — идентификатор, однозначно определяющий группу событий.
WuId — идентификатор клиента Центра обновления Windows.

Setup360Telemetry.PostRebootInstall

Это событие отправляет данные, указывающие на то, что устройство вызвало этап установки после перезагрузки обновления, для обеспечения актуальности Windows.

Доступны следующие поля:

ClientId — если используется Центр обновления Windows, это идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
HostOSBuildNumber — номер сборки предыдущей ОС.
HostOsSkuName — выпуск ОС, в которой работает экземпляр Setup360 (предыдущая ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — если используется Центр обновления Windows, это updateID, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — расширение результата, более подробные сведения об этапе/действии при возникновении потенциального сбоя.
Setup360Mode — этап Setup360. (пример: предварительное скачивание, установка, завершение, откат);
Setup360Result — результат Setup360. (код ошибки HRESULT, который используется для диагностики ошибок);
Setup360Scenario — тип потока Setup360. (пример: загрузка, медиа, обновление, MCT);
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода цикла Setup360. Пример: выполнено успешно, сбой, заблокировано, отменено
TestId — строка, которая уникально идентифицирует группу событий.
WuId — идентификатор клиента Центра обновления Windows (при использовании Центра обновления Windows это значение аналогично ClientId);

Setup360Telemetry.PreDownloadQuiet

Это событие отправляет данные, указывающее, что устройство вызвало этап "автоматическое предварительное скачивание" обновления, для обеспечения актуальности Windows.

Доступны следующие поля:

ClientId — если используется Центр обновления Windows, это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
HostOSBuildNumber — номер сборки предыдущей ОС;
HostOsSkuName — выпуск операционной системы, в которой выполняется экземпляр Setup360 (предыдущая ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — если используется Центр обновления Windows, это updateID, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — подробные сведения об этапе или действии, во время которых произошел потенциальный сбой.
Setup360Mode — этап Setup360. (пример: предварительное скачивание, установка, завершение, откат);
Setup360Result — результат Setup360. (код ошибки HRESULT, который используется для диагностики ошибок);
Setup360Scenario — тип потока Setup360. (пример: загрузка, медиа, обновление, MCT);
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода цикла Setup360. (пример: выполнено успешно, сбой, заблокировано, отменено);
TestId — идентификатор, однозначно определяющий группу событий.
WuId — идентификатор клиента Центра обновления Windows (при использовании Центра обновления Windows это значение аналогично clientId);

Setup360Telemetry.PreDownloadUX

Это событие отправляет данные об обновлениях операционной системы и переходах с Windows 7.X, Windows 8.X, Windows 10 и RS для обеспечения актуальности и безопасности Windows. В частности оно указывает результат части PredownloadUX процесса обновления.

Доступны следующие поля:

ClientId — для Центра обновления Windows это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
HostOSBuildNumber — номер сборки предыдущей операционной системы.
HostOsSkuName — выпуск операционной системы, в которой выполняется экземпляр Setup360 (предыдущая ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — для Центра обновления Windows это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — подробные сведения об этапе или действии, во время которых произошел потенциальный сбой.
Setup360Mode — этап Setup360. (пример: предварительное скачивание, установка, завершение, откат);
Setup360Result — результат Setup360. (код ошибки HRESULT, который можно использовать для диагностики ошибок);
Setup360Scenario — тип потока Setup360. (пример: загрузка, медиа, обновление, MCT);
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода цикла Setup360. (пример: выполнено успешно, сбой, заблокировано, отменено);
TestId — идентификатор, однозначно определяющий группу событий.
WuId — идентификатор клиента Центра обновления Windows.

Setup360Telemetry.PreInstallQuiet

Это событие отправляет данные, указывающие на то, что устройство вызвало этап "автоматическая предварительная установка" обновления, для обеспечения актуальности Windows.

Доступны следующие поля:

ClientId — если используется Центр обновления Windows, это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
HostOSBuildNumber — номер сборки предыдущей ОС;
HostOsSkuName — выпуск ОС, в которой работает экземпляр Setup360 (предыдущая ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — если используется Центр обновления Windows, это updateID, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — подробные сведения об этапе или действии, во время которых произошел потенциальный сбой.
Setup360Mode — этап Setup360. (пример: предварительное скачивание, установка, завершение, откат);
Setup360Result — результат Setup360. (код ошибки HRESULT, который можно использовать для диагностики ошибок);
Setup360Scenario — тип потока Setup360 (загрузка, медиа, обновление, MCT).
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода цикла Setup360. (пример: выполнено успешно, сбой, заблокировано, отменено);
TestId — строка, которая уникально идентифицирует группу событий.
WuId — идентификатор клиента Центра обновления Windows (при использовании Центра обновления Windows это значение аналогично clientId);

Setup360Telemetry.PreInstallUX

Это событие отправляет данные об обновлениях операционной системы и переходах с Windows 7, Windows 8 и Windows 10 для обеспечения актуальности Windows. В частности оно указывает результат части PreinstallUX процесса обновления.

Доступны следующие поля:

ClientId — для Центра обновления Windows это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
HostOSBuildNumber — номер сборки предыдущей ОС;
HostOsSkuName — выпуск ОС, в которой работает экземпляр Setup360 (предыдущая ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — для Центра обновления Windows это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — подробные сведения об этапе или действии, во время которых произошел потенциальный сбой.
Setup360Mode — этап Setup360. (пример: предварительное скачивание, установка, завершение, откат);
Setup360Result — результат Setup360. (код ошибки HRESULT, который используется для диагностики ошибок);
Setup360Scenario — тип потока Setup360 (пример: загрузка, медиа, обновление, MCT).
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода цикла Setup360. (пример: выполнено успешно, сбой, заблокировано, отменено);
TestId — строка, которая уникально идентифицирует группу событий.
WuId — идентификатор клиента Центра обновления Windows.

Setup360Telemetry.Setup360

Это событие отправляет данные о сценариях развертывания ОС для обеспечения актуальности Windows.

Доступны следующие поля:

ClientId — получает идентификатор обновления. В сценарии Центра обновления Windows это будет идентификатор клиента Центра обновления Windows. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
FieldName — получает точку данных.
FlightData — указывает уникальный идентификатор для каждой группы сборок Программы предварительной оценки Windows.
InstanceId — получает уникальный идентификатор для каждого экземпляра сеанса программы установки.
ReportId — получает идентификатор отчета.
ScenarioId — получает сценарий развертывания.
Value — получает значение, связанное с соответствующим FieldName.

Setup360Telemetry.Setup360DynamicUpdate

Это событие помогает определить, получило ли устройство вспомогательное содержимое во время обновления ОС с целью поддержания актуального состояния Windows.

Setup360Telemetry.Setup360MitigationResult

Это событие отправляет данные, указывающие результат каждой меры установки. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Setup360Telemetry.Setup360MitigationSummary

Это событие отправляет сводку всех мер по устранению рисков при настройке, доступных для этого обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Setup360Telemetry.Setup360OneSettings

Setup360Telemetry.UnexpectedEvent

Это событие отправляет данные, указывающие, что устройство вызвало этап "неожиданное событие" обновления, для обеспечения актуальности Windows.

Доступны следующие поля:

ClientId — если используется Центр обновления Windows, это будет идентификатор клиента Центра обновления Windows, который передается в программу установки. (при установке медиа по умолчанию используется значение "Media360", но вызывающий объект может его переопределить и установить уникальное значение);
HostOSBuildNumber — номер сборки предыдущей ОС;
HostOsSkuName — выпуск ОС, в которой работает экземпляр Setup360 (предыдущая ОС).
InstanceId — уникальный GUID, определяющий каждый экземпляр setuphost.exe.
ReportId — если используется Центр обновления Windows, это updateID, который передается в программу установки. (при установке медиа это GUID для install.wim);
Setup360Extended — подробные сведения об этапе или действии, во время которых произошел потенциальный сбой.
Setup360Mode — этап Setup360. (пример: предварительное скачивание, установка, завершение, откат);
Setup360Result — результат Setup360. (код ошибки HRESULT, который можно использовать для диагностики ошибок);
Setup360Scenario — тип потока Setup360. (пример: загрузка, медиа, обновление, MCT);
SetupVersionBuildNumber — номер сборки Setup360 (номер сборки целевой ОС).
State — состояние выхода цикла Setup360. (пример: выполнено успешно, сбой, заблокировано, отменено);
TestId — строка, которая уникально идентифицирует группу событий.
WuId — идентификатор клиента Центра обновления Windows (при использовании Центра обновления Windows это значение аналогично clientId);

События создания отчетов об ошибках Windows

Microsoft.Windows.WERVertical.OSCrash

Это событие отправляет двоичные данные из файла собранного дампа всегда, когда происходит проверка ошибки, для обеспечения актуальности Windows. Это версия OneCore данного события.

Доступны следующие поля:

BootId — Uint32, идентифицирующий номер загрузки для этого устройства.
BugCheckCode — "код проверки ошибок" в Uint64, определяющий ближайшую причину проверки ошибок.
BugCheckParameter1 — параметр Uint64, предоставляющий дополнительную информацию.
BugCheckParameter2 — параметр Uint64, предоставляющий дополнительную информацию.
BugCheckParameter3 — параметр Uint64, предоставляющий дополнительную информацию.
BugCheckParameter4 — параметр Uint64, предоставляющий дополнительную информацию.
DumpFileAttributes — коды, которые идентифицируют тип данных, содержащихся в файле дампа.
DumpFileSize — размер файла дампа.
IsValidDumpFile — значение True, если файл дампа допустим для отладчика, в противном случае значение False.
ReportId — ИД отчета WER, связанного с этой проверкой ошибок (используется для поиска соответствующего архива отчетов в Watson).

WerTraceloggingProvider.AppCrashEvent

Доступны следующие поля:

AppName — имя приложения, сбой которого произошел.
AppSessionGuid — уникальный идентификатор, используемый как вектор корреляции для экземпляров процесса на внутреннем сервере телеметрии.
AppTimeStamp — метка даты/времени приложения.
AppVersion — версия приложения, сбой которого произошел.
ExceptionCode — код исключения, возвращенный процессом, сбой которого произошел.
ExceptionOffset — адрес возникновения исключения.
Flags — флаги, указывающие то, как выполняется отчетность. (например, поместить отчет в очередь, не предлагать JIT-отладку или не прерывать процесс после отправки отчета).
ModName — имя модуля процесса, сбой которого произошел.
ModTimeStamp — метка даты/времени модуля.
ModVersion — версия модуля процесса, сбой которого произошел.
PackageFullName — имя пакета, если выполняется упаковка приложения, в котором произошел сбой.
PackageRelativeAppId — код соответствующего приложения, если выполняется упаковка приложения, в котором произошел сбой.
ProcessArchitecture — архитектура системы.
ProcessCreateTime — время создания процесса, сбой которого произошел.
ProcessId — идентификатор процесса, сбой которого произошел.
ReportId — уникальный идентификатор, используемый для идентификации отчета (можно использовать для отслеживания отчета).
TargetAppId — идентификатор целевого приложения.
TargetAppVer — версия целевого приложения.

События Windows Phone

Microsoft.Windows.Phone.Telemetry.OnBoot.RebootReason

Это событие предоставляет причину перезагрузки, когда приложение собирается перезагрузиться.

Доступны следующие поля:

bootId — идентификатор загрузки системы.
BoottimeSinceLastShutdown — время загрузки с момента последнего завершения работы.
RebootReason — причина перезагрузки.

События Microsoft Store

Microsoft.Windows.Store.Partner.ReportApplication

Это событие приложения отчетности для клиента Microsoft Store. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и защиты Windows.

Microsoft.Windows.Store.StoreActivating

Это событие отправляет данные отслеживания, когда выполняется активация приложения Store по протоколу URI, для поддержания актуального состояния Windows.

Доступны следующие поля:

correlationVectorRoot — определяет несколько событий в пределах сеанса/последовательности. Начальное значение перед приращением или расширением.
protocolUri — URI-протокол, используемый для активации Store.
reason — причина активации Store.

Microsoft.Windows.StoreAgent.Telemetry.AbortedInstallation

Это событие отправляется в случае отмены установки или обновления пользователем или системой и используется для обеспечения актуальности и безопасности приложений для Windows.

Доступны следующие поля:

AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
AttemptNumber — число повторных попыток перед отменой.
BundleId — идентификатор пакета элемента.
CategoryId — идентификатор категории элемента.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
HResult — код результата последнего действия, выполненного перед этой операцией.
IntentPFNs — предполагаемое имя семейства продуктов.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, была ли операция запрошена пользователем.
IsMandatory — указывает, было ли это обновление обязательным.
IsRemediation — указывает, было ли это установкой исправлений.
IsRestore — указывает, будет ли это автоматическим восстановлением приобретенного ранее продукта.
IsUpdate — флаг, указывающий обновление ли это.
ParentBundleId — код продукта родительского элемента (если этот продукт является частью пакета).
PFN — имя семейства устанавливаемого продукта.
ProductId — удостоверение устанавливаемых пакетов.
SystemAttemptNumber — общее число автоматических попыток установки перед ее отменой.
UpdateId — идентификатор обновления (если это обновление).
UserAttemptNumber — общее число попыток пользователя выполнить установку перед ее отменой.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.BeginGetInstalledContentIds

Это событие отправляется при запуске инвентаризации установленных приложений, чтобы выяснить, доступны ли обновления для этих приложений. Используется для обеспечения актуальности и безопасности Windows.

Microsoft.Windows.StoreAgent.Telemetry.BeginUpdateMetadataPrepare

Это событие отправляется при обновлении кэша агента Store с помощью любого доступного пакетного обновления. Используется для обеспечения актуальности и безопасности Windows.

Microsoft.Windows.StoreAgent.Telemetry.CancelInstallation

Это событие отправляется при отмене обновления или установки приложения в интерактивном режиме. Оно может быть отменено пользователем или системой. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
AttemptNumber — общее число попыток установки.
BundleId — удостоверение сборки Программы предварительной оценки Windows, связанной с этим продуктом.
CategoryId — удостоверение устанавливаемых пакетов.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
IntentPFNs — предполагаемое имя семейства продуктов.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, была ли операция запрошена пользователем.
IsMandatory — указывает, является ли это обновление обязательным.
IsRemediation — указывает, является ли это восстановлением предыдущей установки.
IsRestore — указывает, является ли это автоматическим восстановлением приобретенного ранее продукта.
IsUpdate — указывает, является ли это обновлением продукта.
ParentBundleId — код продукта родительского элемента (если этот продукт является частью набора).
PFN — имя все пакетов для скачивания и установки.
PreviousHResult — предыдущий код HResult.
PreviousInstallState — состояние предыдущей установки до ее отмены.
ProductId — имя пакетов, запрошенных для установки.
RelatedCV — вектор корреляции предыдущего выполненного действия с этим продуктом.
SystemAttemptNumber — общее число автоматических попыток установки перед ее отменой.
UserAttemptNumber — общее число попыток пользователя выполнить установку перед ее отменой.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.CompleteInstallOperationRequest

Это событие отправляется в конце установки или обновления приложений для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

CatalogId — код продукта в Store для устанавливаемого приложения.
HResult — код HResult выполняемого действия.
IsBundle — указывает, пакет ли это.
PackageFamilyName — имя устанавливаемого пакета.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
SkuId — выпуск устанавливаемого элемента.

Microsoft.Windows.StoreAgent.Telemetry.EndAcquireLicense

Это событие отправляется после получения лицензии во время установки продукта. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

AggregatedPackageFullNames — включает набор полных имен пакетов для каждого приложения, которое является частью атомарного набора.
AttemptNumber — общее число попыток получить доступ к этому продукту.
BundleId — идентификатор пакета.
CategoryId — удостоверение устанавливаемых пакетов.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
HResult — код HResult, который отображает результат операции (успех или сбой).
IntentPFNs — предполагаемое имя семейства продуктов.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, инициировал ли пользователь эту установку.
IsMandatory — указывает, является ли это обновление обязательным.
IsRemediation — указывает, является ли это восстановлением предыдущей установки.
IsRestore — указывает, происходит ли это после восстановления устройства.
IsUpdate — указывает, обновление ли это.
IsWin32 — флаг, указывающий, является ли приложение приложением Win32.
ParentBundledId — ИД родительского набора продукта.
ParentBundleId — идентификатор родительского пакета (если это часть пакета).
PFN — имя семейства устанавливаемого продукта.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
SystemAttemptNumber — число попыток системы получить этот продукт.
UpdateId — ИД обновления (если это обновление).
UserAttemptNumber — число попыток пользователя получить доступ к этому продукту.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.EndDownload

Это событие отправляется после скачивания приложения для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

AggregatedPackageFullNames — имя всех пакетов для скачивания и установки.
AttemptNumber — число повторных попыток перед отменой.
BundleId — удостоверение сборки Windows для предварительной оценки, связанной с этим продуктом.
CategoryId — удостоверение устанавливаемых пакетов.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
DownloadSize — общий размер скачивания.
ExtendedHResult — любые расширенные коды ошибок HResult.
HResult — код результата последнего выполненного действия.
IntentPFNs — предполагаемое имя семейства продуктов.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, инициировано ли это пользователем.
IsMandatory — указывает, является ли установка обязательной.
IsRemediation — указывает, является ли это восстановлением предыдущей установки.
IsRestore — указывает, является ли это восстановлением ранее приобретенного продукта.
IsUpdate — указывает, обновление ли это.
IsWin32 — флаг, указывающий, является ли приложение приложением Win32 (не используется).
ParentBundleId — идентификатор родительского пакета (если это часть пакета).
PFN — имя семейства продуктов для скачиваемого приложения.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
SystemAttemptNumber — число попыток скачивания системой.
UpdateId — идентификатор обновления (если это обновление).
UserAttemptNumber — число попыток скачивания пользователем.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.EndFrameworkUpdate

Это событие отправляется, когда для обновления приложения требуется обновленный пакет платформы и процесс начинает его скачивание. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

HResult — код результата последнего действия, выполненного перед этой операцией.

Microsoft.Windows.StoreAgent.Telemetry.EndGetInstalledContentIds

Это событие отправляется после отправки инвентаризации установленных продуктов, чтобы определить, доступны ли обновления для этих продуктов. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

HResult — код результата последнего действия, выполненного перед этой операцией.

Microsoft.Windows.StoreAgent.Telemetry.EndInstall

Это событие отправляется после установки продукта для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
AttemptNumber — число повторных попыток перед отменой.
BundleId — удостоверение сборки, связанной с этим продуктом.
CategoryId — удостоверение устанавливаемых пакетов.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
ExtendedHResult — расширенный код ошибки HResult.
HResult — код результата последнего выполненного действия.
IntentPFNs — предполагаемое имя семейства продуктов.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, является ли это интерактивной установкой.
IsMandatory — указывает, является ли установка обязательной.
IsRemediation — указывает, является ли это восстановлением предыдущей установки.
IsRestore — указывает, будет ли это автоматическим восстановлением приобретенного ранее продукта.
IsUpdate — указывает, обновление ли это.
IsWin32 — флаг, указывающий, является ли приложение приложением Win32 (не используется).
ParentBundleId — код продукта родительского элемента (если этот продукт является частью пакета).
PFN — имя семейства устанавливаемого продукта.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
SystemAttemptNumber — общее число попыток системы.
UpdateId — идентификатор обновления (если это обновление).
UserAttemptNumber — общее число попыток пользователя.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.EndScanForUpdates

Это событие отправляется после проверки наличия обновлений продукта, чтобы определить, если есть пакеты для установки. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

ClientAppId — удостоверение приложения, которое инициировало эту операцию.
HResult — код результата последнего выполненного действия.
IsApplicability — указывает, является ли эта операция запросом только на проверку наличия применимых пакетов для установки.
IsInteractive — указывает, запросил ли эту операцию пользователь.
IsOnline — указывает, выполняет ли запрос онлайн-проверку.

Microsoft.Windows.StoreAgent.Telemetry.EndSearchUpdatePackages

Это событие отправляется после выполнения поиска пакетов обновления для установки. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
AttemptNumber — общее число повторных попыток перед отменой.
BundleId — удостоверение сборки, связанной с этим продуктом.
CategoryId — удостоверение устанавливаемых пакетов.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
HResult — код результата последнего выполненного действия.
IntentPFNs — лицензирующее удостоверение этого пакета.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, запросил ли эту операцию пользователь.
IsMandatory — указывает, является ли это обновление обязательным.
IsRemediation — указывает, является ли это восстановлением предыдущей установки.
IsRestore — указывает, является ли это восстановлением полученного ранее содержимого.
IsUpdate — указывает, обновление ли это.
IsWin32 — флаг, указывающий, является ли приложение приложением Win32 (не используется).
ParentBundleId — код продукта родительского элемента (если этот продукт является частью пакета).
PFN — имена пакетов, запрашиваемых для установки.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
SystemAttemptNumber — общее число попыток системы.
UpdateId — идентификатор обновления (если это обновление).
UserAttemptNumber — общее число попыток пользователя.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.EndStageUserData

Это событие отправляется после восстановления данных пользователя (при наличии), которые следует восстановить после установки продукта. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

AggregatedPackageFullNames — имя всех пакетов для скачивания и установки.
AttemptNumber — общее число повторных попыток перед отменой.
BundleId — удостоверение сборки, связанной с этим продуктом.
CategoryId — удостоверение устанавливаемых пакетов.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
HResult — код результата последнего выполненного действия.
IntentPFNs — лицензирующее удостоверение этого пакета.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, запросил ли эту операцию пользователь.
IsMandatory — указывает, является ли это обновление обязательным.
IsRemediation — указывает, является ли это восстановлением предыдущей установки.
IsRestore — указывает, является ли это восстановлением полученного ранее содержимого.
IsUpdate — указывает, обновление ли это.
ParentBundleId — код продукта родительского элемента (если этот продукт является частью пакета).
PFN — имена пакетов, запрашиваемых для установки.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
SystemAttemptNumber — общее число попыток системы.
UserAttemptNumber — общее число попыток пользователя.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.EndUpdateMetadataPrepare

Это событие происходит после проверки наличия доступных обновлений приложения. Используется для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

HResult — код результата последнего выполненного действия.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentComplete

Доступны следующие поля:

FailedRetry — указывает, была ли успешной повторная попытка установки или обновления.
HResult — код HResult операции.
PFN — имя семейства пакетов приложения, которое обновляется или устанавливается.
ProductId — код продукта приложения, которое обновляется или устанавливается.

Microsoft.Windows.StoreAgent.Telemetry.FulfillmentInitiate

Это событие отправляется в начале установки или обновления приложения для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

PFN — имя семейства пакетов приложения, которое обновляется или устанавливается.
ProductId — код продукта приложения, которое обновляется или устанавливается.

Microsoft.Windows.StoreAgent.Telemetry.InstallOperationRequest

Это событие отправляется при инициации установки продукта или обновления для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

BundleId — удостоверение сборки, связанной с этим продуктом.
CatalogId — если продукт из частного каталога, это код продукта в Microsoft Store для устанавливаемого продукта.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
SkuId — идентификатор устанавливаемого выпуска.
VolumePath — путь к диску для установки.

Microsoft.Windows.StoreAgent.Telemetry.PauseInstallation

Это событие отправляется, когда установка или обновление продукта приостанавливается пользователем или системой, для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
AttemptNumber — общее число повторных попыток перед отменой.
BundleId — удостоверение сборки, связанной с этим продуктом.
CategoryId — удостоверение устанавливаемых пакетов.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
IntentPFNs — лицензирующее удостоверение этого пакета.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, запросил ли эту операцию пользователь.
IsMandatory — указывает, является ли это обновление обязательным.
IsRemediation — указывает, является ли это восстановлением предыдущей установки.
IsRestore — указывает, является ли это восстановлением полученного ранее содержимого.
IsUpdate — указывает, обновление ли это.
ParentBundleId — код продукта родительского элемента (если этот продукт является частью набора).
PFN — полное имя продукта.
PreviousHResult — код результата последнего действия, выполненного перед этой операцией.
PreviousInstallState — предыдущее состояние до приостановки установки или обновления.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
RelatedCV — вектор корреляции предыдущего выполненного действия с этим продуктом.
SystemAttemptNumber — общее число попыток системы.
UserAttemptNumber — общее число попыток пользователя.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.ResumeInstallation

Это событие отправляется, когда установка или обновление продукта возобновляется пользователем или системой, для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

AggregatedPackageFullNames — имена всех пакетов для скачивания и установки.
AttemptNumber — число повторных попыток перед отменой.
BundleId — удостоверение сборки, связанной с этим продуктом.
CategoryId — удостоверение устанавливаемых пакетов.
ClientAppId — удостоверение приложения, которое инициировало эту операцию.
HResult — код результата последнего действия, выполненного перед этой операцией.
IntentPFNs — предполагаемое имя семейства продуктов.
IsBundle — указывает, пакет ли это.
IsInteractive — указывает, запросил ли эту операцию пользователь.
IsMandatory — указывает, является ли это обновление обязательным.
IsRemediation — указывает, является ли это восстановлением предыдущей установки.
IsRestore — указывает, является ли это восстановлением полученного ранее содержимого.
IsUpdate — указывает, обновление ли это.
IsUserRetry — указывает, инициировали повторную попытку пользователь.
ParentBundleId — код продукта родительского элемента (если этот продукт является частью пакета).
PFN — имена пакетов, запрашиваемых для установки.
PreviousHResult — предыдущий код ошибки HResult.
PreviousInstallState — предыдущее состояние до приостановки установки.
ProductId — код продукта в Microsoft Store для устанавливаемого продукта.
RelatedCV — вектор корреляции для первоначальной установки до ее возобновления.
SystemAttemptNumber — общее число попыток системы.
UserAttemptNumber — общее число попыток пользователя.
WUContentId — идентификатор содержимого Центра обновления Windows.

Microsoft.Windows.StoreAgent.Telemetry.ResumeOperationRequest

Это событие отправляется, когда установка или обновление продукта возобновляется пользователем, а также при повторных попытках установки, для обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

ProductId — код продукта в Microsoft Store для устанавливаемого продукта.

Microsoft.Windows.StoreAgent.Telemetry.SearchForUpdateOperationRequest

Это событие отправляется при выполнении поиска пакетов обновления для установки с целью обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

CatalogId — код каталога Store для устанавливаемого продукта.
ProductId — код устанавливаемого продукта в Store.
SkuId — выпуск обновляемого приложения.

Microsoft.Windows.StoreAgent.Telemetry.UpdateAppOperationRequest

Это событие отправляется при запросе обновления для приложения с целью обеспечения актуальности и безопасности Windows.

Доступны следующие поля:

PFamN — имя приложения, запросившего обновление.

События оптимизации доставки из Центра обновления Windows

Microsoft.OSG.DU.DeliveryOptClient.DownloadCanceled

Это событие описывает, когда было отменено скачивание с помощью оптимизации доставки. Используется для понимания и решения проблем, касающихся скачивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

background — указывает, выполняется ли скачивание в фоновом режиме.
bytesFromCDN — число байтов, полученных из источника CDN.
bytesFromGroupPeers — число байтов, полученных от однораногового узла в той же группе.
bytesFromIntPeers — число байтов, полученных от кэширующих узлов, которые находятся не в одной локальной сети или группе.
bytesFromPeers — число байтов, полученных от кэширующего узла в той же локальной сети.
cdnErrorCodes — список ошибок подключения CDN с момента последнего события FailureCDNCommunication.
cdnErrorCounts — число возникновений каждой ошибки в cdnErrorCodes.
clientTelId — случайное число, используемое для выборки устройства
doErrorCode — код ошибки оптимизации доставки, который был возвращен;
errorCode — возвращенный код ошибки.
experimentId — при выполнении теста этот параметр используется для корреляции событий, которые являются частью того же теста.
fileID — идентификатор скачиваемого файла.
isVpn — указывает, подключено ли устройство к виртуальной частной сети (VPN).
scenarioID — ИД сценария.
sessionID — идентификатор сеанса скачивания файла.
updateID — идентификатор скачиваемого обновления.
usedMemoryStream — значение TRUE, если для скачивания приложений используется потоковая передача памяти.

Microsoft.OSG.DU.DeliveryOptClient.DownloadCompleted

Это событие описывает, когда было завершено скачивание с помощью оптимизации доставки. Используется для понимания и решения проблем, касающихся скачивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

background — указывает, выполняется ли скачивание в фоновом режиме.
bytesFromCDN — число байтов, полученных из источника CDN.
bytesFromGroupPeers — число байтов, полученных от кэширующего узла в той же группе доменов.
bytesFromIntPeers — число байтов, полученных от кэширующих узлов, которые находятся не в одной локальной сети или группе доменов.
bytesFromPeers — число байтов, полученных от кэширующего узла в той же локальной сети.
bytesRequested — общее число байтов, запрашиваемое для скачивания.
cdnConnectionCount — общее число подключений к CDN.
cdnErrorCodes — список ошибок подключения CDN с момента последнего события FailureCDNCommunication;
cdnErrorCounts — число возникновений каждой ошибки в cdnErrorCodes;
cdnIp — IP-адрес исходного CDN.
clientTelId — случайное число, используемое для выборки устройства
doErrorCode — код ошибки оптимизации доставки, который был возвращен;
downlinkBps — максимальная измеренная допустимая пропускная способность скачивания (байтов в секунду).
downlinkUsageBps — скорость скачивания (байтов в секунду).
downloadMode — режим скачивания, используемый для этого сеанса скачивания файла.
experimentId — при выполнении теста этот параметр используется для корреляции с другими событиями, которые являются частью того же теста.
fileID — идентификатор скачиваемого файла.
fileSize — размер скачиваемого файла.
groupConnectionCount — общее число подключений к кэширующим узлам в той же группе.
internetConnectionCount — общее число подключений к кэширующим узлам не в одной локальной сети или группе.
isVpn — указывает, подключено ли устройство к виртуальной частной сети.
lanConnectionCount — общее число подключений к кэширующим узлам в той же локальной сети.
numPeers — общее число кэширующих узлов, используемых для этого скачивания.
restrictedUpload — указывает, является ли отправка ограниченной.
scenarioID — ИД сценария.
sessionID — идентификатор сеанса скачивания.
totalTimeMs — продолжительность скачивания (в секундах).
updateID — идентификатор скачиваемого обновления.
uplinkBps — максимальная измеренная допустимая пропускная способность отправки (байтов в секунду).
uplinkUsageBps — скорость отправки (байтов в секунду).
usedMemoryStream — значение TRUE, если для скачивания приложений используется потоковая передача памяти.

Microsoft.OSG.DU.DeliveryOptClient.DownloadPaused

Это событие предоставляет временную приостановку скачивания с помощью оптимизации доставки. Используется для понимания и решения проблем, касающихся скачивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

background — указывает, выполняется ли скачивание в фоновом режиме.
clientTelId — случайное число, используемое для выборки устройства
errorCode — возвращенный код ошибки.
experimentId — при выполнении теста этот параметр используется для корреляции с другими событиями, которые являются частью того же теста.
fileID — идентификатор приостанавливаемого файла.
isVpn — указывает, подключено ли устройство к виртуальной частной сети.
reasonCode — причина приостановки скачивания.
scenarioID — ИД сценария.
sessionID — идентификатор сеанса скачивания.
updateID — идентификатор приостанавливаемого обновления.

Microsoft.OSG.DU.DeliveryOptClient.DownloadStarted

Это событие отправляет данные, описывающие начало нового скачивания для включения оптимизации доставки. Используется для понимания и решения проблем, касающихся скачивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

background — указывает, происходит ли скачивание в фоновом режиме.
cdnUrl — URL-адрес исходной сети CDN.
clientTelId — случайное число, используемое для выборки устройства
costFlags — набор флагов, представляющий затраты по сети.
deviceProfile — определяет тип использования или форм-фактор (такой как компьютер, консоль Xbox или виртуальная машина).
diceRoll — случайное число, используемое для определения того, применяет ли клиент пиринг.
doClientVersion — версия клиента оптимизации доставки.
doErrorCode — код ошибки оптимизации доставки, который был возвращен;
downloadMode — режим скачивания, используемый для этого сеанса скачивания файла (CdnOnly = 0, локальная сеть = 1, группа = 2, Интернет = 3, простой = 99 обход = 100).
errorCode — возвращенный код ошибки.
experimentId — идентификатор, используемый для сопоставления вызовов клиента/служб, являющихся частью одного и того же тестирования во время A/B-теста.
fileID — идентификатор скачиваемого файла.
filePath — путь к расположению, в котором следует сохранить файл.
groupID — идентификатор группы.
isVpn — указывает, подключено ли устройство к виртуальной частной сети.
jobID — идентификатор задания Центра обновления Windows.
minDiskSizeGB — политика минимального размера диска (в ГБ), настроенная для устройства для пиринга с оптимизацией доставки.
minDiskSizePolicyEnforced — указывает, применяется ли требование к минимальному размеру диска для пиринга.
minFileSizePolicy — политика минимального размера файла содержимого для скачивания с помощью пиринга с оптимизацией доставки.
peerID — идентификатор для данного клиента оптимизации доставки.
scenarioID — ИД сценария.
sessionID — идентификатор для сеанса скачивания файла.
updateID — идентификатор скачиваемого обновления.
usedMemoryStream — указывает, использует ли скачивание потоковую передачу памяти.

Microsoft.OSG.DU.DeliveryOptClient.FailureCdnCommunication

Это событие представляет ошибку скачивания из CDN с помощью оптимизации доставки. Используется для понимания и решения проблем, касающихся скачивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

cdnHeaders — заголовки HTTP, возвращенные из CDN.
cdnIp — IP-адрес CDN.
cdnUrl — URL-адрес CDN.
clientTelId — случайное число, используемое для выборки устройства
errorCode — возвращенный код ошибки.
errorCount — общее количество получений этого кода ошибки с момента последнего возникновения события FailureCdnCommunication.
experimentId — при выполнении теста этот параметр используется для корреляции с другими событиями, которые являются частью того же теста.
fileID — идентификатор скачиваемого файла.
httpStatusCode — код состояния HTTP, возвращенный из CDN.
isHeadRequest — тип HTTP-запроса, который был отправлен в CDN. (пример: HEAD или GET);
requestSize — размер диапазона, запрошенного из CDN.
responseSize — размер ответного диапазона, полученного из CDN.
sessionID — идентификатор сеанса скачивания.

Microsoft.OSG.DU.DeliveryOptClient.JobError

Это событие представляет ошибку задания Центра обновления Windows. Оно позволяет исследовать часто возникающие ошибки. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

clientTelId — случайное число, используемое для выборки устройства
errorCode — возвращенный код ошибки;
experimentId — при выполнении теста этот параметр используется для корреляции с другими событиями, которые являются частью того же теста.
fileID — идентификатор скачиваемого файла.
jobID — идентификатор задания Центра обновления Windows.

События Центра обновления Windows

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationCompleted

Это событие отправляет данные, собранные в конце работы платформы Data Migration Framework (DMF), и параметры, использованные для ее вызова, для обеспечения актуальности Windows.

Доступны следующие поля:

MigrationDurationInMilliseconds — продолжительность миграции DMF (в миллисекундах).
MigrationEndTime — метка времени системы момента завершения миграции DMF.
RevisionNumbers — коллекция номеров версий для обновлений, связанные с сеансом DMF.
UpdateIds — коллекция GUID для обновлений, которые связаны с сеансом DMF.
WuClientId — GUID клиента Центра обновления Windows, который отвечает за запуск миграции DMF.

Microsoft.Windows.Update.DataMigrationFramework.DmfMigrationStarted

Это событие отправляет данные, собранные в начале работы платформы Data Migration Framework (DMF), и параметры, использованные для ее вызова, для обеспечения актуальности Windows.

Доступны следующие поля:

MigrationMicrosoftPhases — номера версий обновлений, которые были установлены.
MigrationOEMPhases — идентификаторы обновлений Центра обновления Windows для обновлений, которые были установлены.
MigrationStartTime — метка времени, представляющая начало миграции DMF.
RevisionNumbers — коллекция номеров версий, связанных с UpdateIds.
UpdateIds — коллекция GUID, определяющих обновления, которые выполняются.
WuClientId — GUID для клиента Центра обновления Windows, вызвавшего DMF.

Microsoft.Windows.Update.DataMigrationFramework.MigratorResult

Это событие отправляет данные средства переноса DMF для обеспечения актуальности Windows.

Доступны следующие поля:

CurrentStep — последний этап работы средства переноса, о котором сообщается перед возвратом результата. (это сообщает нам о прогрессе работы отдельного средства переноса на устройстве перед сбоем);
ErrorCode — результат (как HRESULT) средства переноса, которое только что завершило работу.
MigratorId — GUID, определяющий средство переноса, которое только что завершило работу.
MigratorName — имя средства переноса, работа которого была только что завершена.
RunDurationInSeconds — время, потраченное до завершения работы средства переноса.
TotalSteps — прогресс отчета средств переноса, выраженный в количестве выполненных шагов из общего количества шагов. (это общее количество шагов).

Microsoft.Windows.Update.NotificationUx.DialogNotificationToBeDisplayed

Это событие означает, что для пользователя будет отображено диалоговое окно с уведомлением. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

AcceptAutoModeLimit — максимальное число дней, в течение которых устройство может войти в режим автоматической перезагрузки.
AutoToAutoFailedLimit — максимальное число дней, в течение которых работа режима автоматической перезагрузки может завершиться сбоем, до того как отобразиться диалоговое окно с уведомлением о сбое перезагрузки.
DeviceLocalTime — местное время устройства, отправляющего событие.
EngagedModeLimit — число дней для переключения между диалоговыми окнами DTE.
EnterAutoModeLimit — максимальное число дней, в течение которых устройство может войти в режим автоматической перезагрузки.
ETag — значение управления версиями OneSettings.
IsForcedEnabled — указывает, включен ли режим принудительной перезагрузки для конкретного устройства.
IsUltimateForcedEnabled — указывает, включен ли режим полностью принудительной перезагрузки для конкретного устройства.
NotificationUxState — указывает, какое диалоговое окно отображается.
NotificationUxStateString — указывает, какое диалоговое окно отображается.
RebootUxState — указывает состояние перезапуска (запланированный/автоматический/принудительный/полностью принудительный).
RebootUxStateString — указывает состояние перезапуска (запланированный/автоматический/принудительный/полностью принудительный).
RebootVersion — версия DTE.
SkipToAutoModeLimit — минимальный интервал времени, которое должно пройти в состоянии перезагрузки, до того как компьютер перейдет в автоматический режим.
UpdateId — идентификатор обновления, ожидающего перезапуска для завершения установки.
UpdateRevision — версия обновления, ожидающего перезапуска для завершения установки.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootAcceptAutoDialog

Это событие означает, что отобразилось диалоговое окно расширенного запланированного перезапуска "Принять автоматически". Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DeviceLocalTime — местное время устройства, отправляющего событие.
ETag — значение управления версиями OneSettings.
ExitCode — указывает, как пользователи вышли из диалогового окна.
RebootVersion — версия DTE.
UpdateId — идентификатор обновления, ожидающего перезапуска для завершения установки.
UpdateRevision — версия обновления, ожидающего перезапуска для завершения установки.
UserResponseString — пункт, который пользователь выбрал в диалоговом окне.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootFirstReminderDialog

Это событие означает, что отобразилось диалоговое окно расширенного запланированного перезапуска "Первое напоминание". Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DeviceLocalTime — местное время устройства, отправляющего событие.
ETag — значение управления версиями OneSettings.
ExitCode — указывает, как пользователи вышли из диалогового окна.
RebootVersion — версия DTE.
UpdateId — идентификатор обновления, ожидающего перезапуска для завершения установки.
UpdateRevision — версия обновления, ожидающего перезапуска для завершения установки.
UserResponseString — пункт, который пользователь выбрал в этом диалоговом окне.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootForcedPrecursorDialog

Это событие означает, что отобразилось предшествующее обязательное диалоговое окно с уведомлением "Выполнить расширенный запланированный перезапуск". Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DeviceLocalTime — местное время устройства, отправляющего событие.
ETag — значение управления версиями OneSettings.
ExitCode — указывает, как пользователи вышли из диалогового окна.
RebootVersion — версия DTE.
UpdateId — идентификатор обновления, ожидающего перезапуска для завершения установки.
UpdateRevision — версия обновления, ожидающего перезапуска для завершения установки.
UserResponseString — пункт, который пользователь выбрал в этом диалоговом окне.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootForcedWarningDialog

Это событие означает, что отобразилось предупреждающее обязательное диалоговое окно с уведомлением "Выполнить расширенный запланированный перезапуск". Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DeviceLocalTime — местное время устройства, отправляющего событие.
ETag — значение управления версиями OneSettings.
ExitCode — указывает, как пользователи вышли из диалогового окна.
RebootVersion — версия DTE.
UpdateId — идентификатор обновления, ожидающего перезапуска для завершения установки.
UpdateRevision — версия обновления, ожидающего перезапуска для завершения установки.
UserResponseString — пункт, который пользователь выбрал в этом диалоговом окне.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootFailedDialog

Это событие означает, что отобразилось диалоговое окно расширенного запланированного перезапуска "Сбой перезапуска". Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DeviceLocalTime — местное время устройства, отправляющего событие.
ETag — значение управления версиями OneSettings.
ExitCode — указывает, как пользователи вышли из диалогового окна.
RebootVersion — версия DTE.
UpdateId — идентификатор обновления, ожидающего перезапуска для завершения установки.
UpdateRevision — версия обновления, ожидающего перезапуска для завершения установки.
UserResponseString — пункт, который пользователь выбрал в этом диалоговом окне.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootRebootImminentDialog

Это событие означает, что отобразилось диалоговое окно расширенного запланированного перезапуска "Предстоящий перезапуск". Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DeviceLocalTime — время, когда диалоговое окно отобразилось на локальном устройстве.
ETag — значение управления версиями OneSettings.
ExitCode — указывает, как пользователи вышли из диалогового окна.
RebootVersion — версия DTE.
UpdateId — идентификатор обновления, ожидающего перезапуска для завершения установки.
UpdateRevision — версия обновления, ожидающего перезапуска для завершения установки.
UserResponseString — пункт, который пользователь выбрал в этом диалоговом окне.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootSecondReminderDialog

Это событие означает, что для расширенного запланированного перезапуска отобразилось диалоговое окно со вторым напоминанием. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DeviceLocalTime — время, когда диалоговое окно отобразилось на локальном устройстве.
ETag — значение управления версиями OneSettings.
ExitCode — указывает, как пользователи вышли из диалогового окна.
RebootVersion — версия DTE.
UpdateId — идентификатор обновления, ожидающего перезапуска для завершения установки.
UpdateRevision — версия обновления, ожидающего перезапуска для завершения установки.
UserResponseString — пункт, который пользователь выбрал в этом диалоговом окне.

Microsoft.Windows.Update.NotificationUx.EnhancedEngagedRebootThirdReminderDialog

Это событие означает, что для расширенного запланированного перезапуска отобразилось диалоговое окно с третьим напоминанием. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

DeviceLocalTime — время, когда диалоговое окно отобразилось на локальном устройстве.
ETag — значение управления версиями OneSettings.
ExitCode — указывает, как пользователи вышли из диалогового окна.
RebootVersion — версия DTE.
UpdateId — идентификатор обновления, ожидающего перезапуска для завершения установки.
UpdateRevision — версия обновления, ожидающего перезапуска для завершения установки.
UserResponseString — пункт, который пользователь выбрал в этом диалоговом окне.

Microsoft.Windows.Update.Orchestrator.CommitFailed

Это событие означает, что устройству не удалось перезапуститься после обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

errorCode — возвращенный код ошибки.
wuDeviceid — GUID устройства Центра обновления Windows.

Microsoft.Windows.Update.Orchestrator.DeferRestart

Это событие означает, что перезапуск, необходимый для установки обновлений, был отложен. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

filteredDeferReason — применимые отобранные причины, по которым перезапуск был отложен (например, активность пользователя или низкий заряд батареи).
raisedDeferReason — указывает все возможные причины откладывания перезапуска (например, активность пользователя или низкий заряд батареи).
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.Detection

Это событие отправляет данные запуска на проверку в Центр обновления Windows для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

deferReason — причина, по которой устройству не удалось проверить наличие обновлений.
detectionBlockreason — причина, по которой обнаружение не было завершено.
detectionDeferreason — журнал причин отсрочки для каждого состояния обновления.
errorCode — код ошибки, возвращаемый для текущего процесса.
eventScenario — идентификатор сеанса комплексного обновления, или указывает цель отправки этого события: по причине того, что средство распространения ПО только что начало установку содержимого, либо по причине отмены, успешного выполнения или возникновения ошибки.
flightID — уникальный идентификатор тестируемой возможности (предварительная сборка программы предварительной оценки Windows), которая должна быть доставлена на устройство (если применимо).
interactive — указывает, был ли сеанс инициирован пользователем.
revisionNumber — номер редакции обновления.
updateId — уникальный идентификатор обновления.
updateScenarioType — указывает тип сеанса выполняемого обновления.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.Download

Это событие отправляет данные запуска для скачивания Центра обновления Windows с целью обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

deferReason — причина, по которой не удалось завершить скачивание.
detectionDeferreason — причина, по которой не удалось завершить скачивание.
errorCode — код ошибки, представленный в виде шестнадцатеричного значения.
eventScenario — идентификатор сеанса комплексного обновления.
flightID — определенный идентификатор сборки Программы предварительной оценки Windows, которую получает устройство.
interactive — указывает, был ли сеанс инициирован пользователем.
revisionNumber — номер версии обновления.
updateId — идентификатор обновления.
updateScenarioType — тип сеанса обновления.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.FlightInapplicable

Это событие отправляет данные о том, применимо ли обновление к устройству. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

EventPublishedTime — время, когда было создано это событие.
flightID — определенный идентификатор сборки Программы предварительной оценки Windows.
revisionNumber — номер версии обновления.
updateId — уникальный идентификатор Центра обновления Windows.
updateScenarioType — тип сеанса обновления.
UpdateStatus — последнее состояние обновления.
wuDeviceid — уникальный код устройства.

Microsoft.Windows.Update.Orchestrator.InitiatingReboot

Это событие отправляет данные об оркестраторе, запрашивающем перезагрузку из управления питанием, для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

EventPublishedTime — время события.
flightID — уникальный идентификатор обновления.
interactive — указывает, начался ли этап инициации перезагрузки в процессе обновления в результате действия пользователя.
rebootOutsideOfActiveHours — указывает, произошла ли перезагрузка вне периода активности.
revisionNumber — номер редакции обновления.
updateId — идентификатор обновления.
updateScenarioType — тип сеанса обновления.
uxRebootstate — указывает точное состояние взаимодействия с пользователем во время инициации необходимой перезагрузки;
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.Install

Это событие отправляет данные запуска для установки Центра обновления Windows с целью обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

batteryLevel — текущий уровень заряда аккумулятора в мВтч или в процентах.
deferReason — причина, по которой не удалось завершить установку.
errorCode — код ошибки, представленный шестнадцатеричным значением.
eventScenario — идентификатор сеанса комплексного обновления.
flightID — идентификатор сборки программы предварительной оценки Windows, которую получает устройство.
flightUpdate — указывает, является ли обновление сборкой программы предварительной оценки Windows.
ForcedRebootReminderSet — логическое значение, которое указывает, будет ли произведена принудительная перезагрузка для обновления.
installCommitfailedtime — время, понадобившееся для выполнения перезагрузки (после которого не удалось продолжить выполнение обновления).
installRebootinitiatetime — время, потраченное на попытку выполнить перезагрузку.
interactive — указывает, был ли сеанс инициирован пользователем.
minutesToCommit — время, потраченное на установку обновлений.
rebootOutsideOfActiveHours — указывает, запланирована ли перезагрузка вне периода активности.
revisionNumber — номер версии обновления.
updateId — идентификатор обновления.
updateScenarioType — тип сеанса обновления.
uxRebootstate — указывает точное состояние взаимодействия с пользователем во время инициации необходимой перезагрузки для правильного обновления и обеспечения актуальности Windows;
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.LowUptimes

Это событие отправляется в том случае, если устройство определено как не обеспечивающее достаточное время бесперебойной работы, чтобы надежно обрабатывать обновления и поддерживать должный уровень безопасности. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

lowUptimeMinHours — текущая настройка минимального количества часов для того, чтобы устройство не было признано не обеспечивающим бесперебойную работу в течение необходимого времени.
lowUptimeQueryDays — текущая настройка количества дней для проверки бесперебойной работы.
uptimeMinutes — измеряемое в минутах время бесперебойной работы.
wuDeviceid — уникальный код устройства для Центра обновления Windows.

Microsoft.Windows.Update.Orchestrator.OneshotUpdateDetection

Это событие возвращает данные о проверках, запущенных через пользовательский интерфейс настроек, или о срочных фоновых проверках для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

externalOneshotupdate — время завершения последней проверки, запущенной по задаче.
interactiveOneshotupdate — время завершения последней интерактивной проверки.
oldlastscanOneshotupdate — время последнего успешного завершения проверки.
wuDeviceid — глобальный уникальный идентификатор (GUID) устройства Центра обновления Windows.

Microsoft.Windows.Update.Orchestrator.PostInstall

Это событие отправляет данные об устройствах облегченного стека (мобильные устройства, Интернет вещей, все, что не является ПК) непосредственно перед запуском миграции данных для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

batteryLevel — текущий уровень заряда в МВтч или в процентах.
bundleId — уникальный идентификатор, связанный с определенным пакетом содержимого.
bundleRevisionnumber — номер версии набора содержимого.
errorCode — код ошибки, возвращаемый для текущего этапа.
eventScenario — состояния действия обновления.
flightID — уникальный идентификатор тестируемой возможности (предварительная сборка программы предварительной оценки Windows), которая должна быть доставлена на устройство (если применимо).
sessionType — тип сеанса обновления Windows (интерактивный или в фоновом режиме).
wuDeviceid — уникальный идентификатор устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.PowerMenuOptionsChanged

Это событие отправляется при изменении параметров в меню "Питание", как правило, из-за обновления ожидающего перезагрузки или после установки обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

powermenuNewOptions — новые параметры после внесения изменений в меню "Питание".
powermenuOldOptions — прежние параметры до внесения изменений в меню "Питание".
rebootPendingMinutes — указывает на то, сколько времени прошло в ожидании перезагрузки, если в меню "Питание" были внесены изменения, так как перезагрузка ожидалась из-за обновления.
wuDeviceid — код устройства, записанный Центром обновления Windows, когда в меню "Питание" были внесены изменения, так как перезагрузка ожидалась из-за обновления.

Microsoft.Windows.Update.Orchestrator.PreShutdownStart

Это событие создается до завершения работы и подтверждения операций. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

WUDeviceID — уникальный идентификатор для конкретного устройства, используемый для определения количества устройств, на которых операция выполняется успешно или возникает проблема.

Microsoft.Windows.Update.Orchestrator.RebootFailed

Это событие отправляет сведения о том, требовалась ли для обновления перезагрузка, а также о причинах сбоя, для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

batteryLevel — текущий уровень заряда аккумулятора в мВтч или в процентах.
deferReason — причина, по которой не удалось завершить установку.
EventPublishedTime — время возникновения сбоя перезагрузки.
flightID — уникальный идентификатор обновления.
installRebootDeferreason — причина, по которой не происходит перезагрузка.
rebootOutsideOfActiveHours — указывает, запланирована ли перезагрузка вне периода активности.
RebootResults — шестнадцатеричный код, указывающий на причину сбоя (как правило, мы ожидаем, чтобы это был шестнадцатеричный код, сгенерированный USO);
revisionNumber — номер версии обновления.
updateId — идентификатор обновления.
updateScenarioType — тип сеанса обновления.
uxRebootstate — указывает точное состояние взаимодействия с пользователем во время инициации необходимой перезагрузки для правильного обновления и обеспечения актуальности Windows;
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.RefreshSettings

Это событие отправляет базовые данные о версии параметров обновления, применяемых к системе, для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

errorCode — шестнадцатеричный код сообщения об ошибке для поиска этой ошибки.
settingsDownloadTime — метка времени последней попытки получения параметров.
settingsETag — идентификатор версии для параметров.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.RestoreRebootTask

Это событие отправляет данные, указывающие, что задача перезагрузки неожиданно отсутствует на устройстве, и задача восстановлена, так как перезагрузка по-прежнему требуется, для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

RebootTaskRestoredTime — время восстановления данной задачи перезагрузки.
revisionNumber — номер версии обновления.
updateId — идентификатор обновления.
wuDeviceid — код устройства, на котором восстанавливается перезагрузка.

Microsoft.Windows.Update.Orchestrator.SystemNeeded

Это событие отправляет данные о том, почему не удалось перезагрузить устройство, для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

eventScenario — идентификатор сеанса комплексного обновления.
rebootOutsideOfActiveHours — указывает, запланирована ли перезагрузка вне периода активности.
revisionNumber — номер версии обновления.
systemNeededReason — список приложений или задач, которые препятствуют перезагрузке системы.
updateId — идентификатор обновления.
updateScenarioType — тип сеанса обновления.
uxRebootstate — указывает точное состояние взаимодействия с пользователем во время инициации необходимой перезагрузки для правильного обновления и обеспечения актуальности Windows;
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.UpdatePolicyCacheRefresh

Это событие отправляет данные о том, были ли включены политики управления обновлениями, для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

configuredPoliciescount — число политик на устройстве.
policiesNamevaluesource — имя и источник политики (групповая политика, MDM или тестируемая возможность).
policyCacherefreshtime — время, когда кэш политики был обновлен.
updateInstalluxsetting — указывает, задал ли пользователь политики через параметр взаимодействия.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.UpdateRebootRequired

Это событие отправляет данные о том, требуется ли перезагрузка для установки обновления, с целью обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

flightID — определенный идентификатор сборки Программы предварительной оценки Windows, которую получает устройство.
interactive — указывает, начался ли этап инициации перезагрузки в процессе обновления в результате действия пользователя.
revisionNumber — номер версии обновления.
updateId — идентификатор обновления.
updateScenarioType — тип сеанса обновления.
uxRebootstate — указывает точное состояние взаимодействия с пользователем во время инициации необходимой перезагрузки для правильного обновления и обеспечения актуальности Windows;
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Orchestrator.updateSettingsFlushFailed

Это событие отправляет сведения об обновлении, в ходе которого возникли проблемы, помешавшие его завершению. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

errorCode— код ошибки.
wuDeviceid — код устройства, на котором произошла ошибка.

Microsoft.Windows.Update.Orchestrator.USODiagnostics

Это событие отправляет данные о состоянии попытки обновления для поддержания защиты и актуального состояния Windows.

Доступны следующие поля:

errorCode — результат, показывающий, успешно ли выполнено текущее обновление
revisionNumber — уникальный номер редакции обновления.
updateId — уникальный ИД для обновления
updateState — ход выполнения в состоянии обновления
wuDeviceid — уникальный ИД для устройства.

Microsoft.Windows.Update.Orchestrator.UsoSession

Это событие представляет состояние службы USO в начале и по завершении обновления. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

activeSessionid — уникальный GUID сеанса.
eventScenario — состояние действия обновления.
interactive — указывает, является ли сеанс USO интерактивным.
lastErrorcode — последняя возникшая ошибка.
lastErrorstate — состояние обновления при возникновении последней ошибки.
sessionType — GUID, связанный с типом сеанса обновления.
updateScenarioType — описательный тип сеанса обновления.
wuDeviceid — GUID устройства Центра обновления Windows.

Microsoft.Windows.Update.UpdateStackServicing.CheckForUpdates

Это событие отправляет данные о проверке UpdateStackServicing на наличие обновлений для обеспечения актуальности Windows.

Доступны следующие поля:

BspVersion — версия BSP.
CallerApplicationName — имя запланированной задачи USS (пример: UssScheduled или UssBoot);
ClientVersion — версия клиента.
CommercializationOperator — имя оператора.
DetectionVersion — строка, возвращенная из экспорта GetDetectionVersion скачанной библиотеки DLL обнаружения.
DeviceName — имя устройства.
EventInstanceID — идентификатор сеанса USS.
EventScenario — сценарий события (пример: начат, сбой или успешно завершен);
OemName — имя изготовителя.
ServiceGuid — GUID службы.
StatusCode — код HRESULT операции.
wuDeviceid — идентификатор устройства Центра обновления Windows.

Microsoft.Windows.Update.Ux.MusNotification.EnhancedEngagedRebootUxState

Это событие отправляет сведения о конфигурации Enhanced Direct-to-Engaged (eDTE), включая значения времени выполнения eDTE на каждом этапе перезагрузки. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

AcceptAutoModeLimit — максимальное число дней, в течение которых устройство может войти в режим автоматической перезагрузки.
AutoToAutoFailedLimit — максимальное число дней, в течение которых может возникать сбой режима автоматической перезагрузки, прежде чем отобразится диалоговое окно с сообщением о неудавшейся перезагрузке.
DeviceLocalTime — дата и время (на основе параметров даты и времени устройства) изменения режима перезагрузки.
EngagedModeLimit — число дней для переключения между диалоговыми окнами DTE (Direct-to-Engaged).
EnterAutoModeLimit — максимальное число дней, в течение которых устройство может войти в режим автоматической перезагрузки.
ETag — тег объекта, представляющий версию OneSettings.
IsForcedEnabled — указывает, включен ли режим принудительной перезагрузки для устройства.
IsUltimateForcedEnabled — указывает, включен ли режим полностью принудительной перезагрузки для устройства.
OldestUpdateLocalTime — дата и время (на основе параметров даты и времени устройства) начала ожидания перезагрузки данного обновления.
RebootUxState — указывает состояние перезагрузки: включена, автоматическая, принудительная, полностью принудительная.
RebootVersion — версия DTE (Direct-to-Engaged).
SkipToAutoModeLimit — максимальное число дней для переключения на запуск в режиме автоматической перезагрузки.
UpdateId — идентификатор обновления, ожидающего перезагрузки для завершения установки.
UpdateRevision — версия обновления, ожидающего перезагрузки для завершения установки.

Microsoft.Windows.Update.Ux.MusNotification.RebootNoLongerNeeded

Это событие отправляется после успешного завершения обновления системы безопасности. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

UtcTime — время, когда перезапуск больше не требуется.

Microsoft.Windows.Update.Ux.MusNotification.RebootScheduled

Это событие отправляет базовые сведения о планировании перезагрузки для обновления в целях получения обновлений системы безопасности и обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

activeHoursApplicable — указывает, применим ли период активности на этом устройстве.
forcedReboot — имеет значение "True", если перезагрузка выполняется принудительно на устройстве В противном случае значением будет "False".
rebootArgument — аргумент задачи перезагрузки (также представляет действие, связанное с перезагрузкой);
rebootOutsideOfActiveHours — имеет значение "True", если перезагрузка запланирована за пределами периода активности (в противном случае имеет значение "False");
rebootScheduledByUser — имеет значение "True", если перезагрузка запланирована пользователем (имеет значение "False", если запланирована автоматическая перезагрузка);
rebootState — текущее состояние перезагрузки;
revisionNumber — номер редакции операционной системы.
scheduledRebootTime — время запланированной перезагрузки.
updateId — определяет, какое обновление запланировано.
wuDeviceid — уникальный код устройства, используемый Центром обновления Windows.

Microsoft.Windows.Update.Ux.MusNotification.ToastDisplayedToScheduleReboot

Это событие отправляется, когда отображается всплывающее уведомление о планировании перезапуска устройства. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

UtcTime — время в формате UTC, когда было показано всплывающее уведомление.

Microsoft.Windows.Update.Ux.MusUpdateSettings.RebootScheduled

Это событие отправляет базовые сведения для планирования перезапуска устройства для установки обновления системы безопасности. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

activeHoursApplicable — указывает, учитывает ли перезапуск период активности.
forcedReboot — имеет значение "True", если перезагрузка выполняется принудительно на устройстве В противном случае значением будет "False".
rebootArgument — аргументы, которые передаются в перезапускаемую ОС.
rebootOutsideOfActiveHours — указывает, был ли перезапуск запланирован за пределами периода активности.
rebootScheduledByUser — указывает, был ли перезапуск запланирован пользователем (если указано значение "false", перезапуск был запланирован устройством);
rebootState — состояние перезапуска.
revisionNumber — номер версии обновляемой операционной системы.
scheduledRebootTime — время запланированной перезагрузки.
updateId — GUID устройства Центра обновления Windows.
wuDeviceid — GUID устройства Центра обновления Windows.

Microsoft.Windows.WindowsUpdate.RUXIM.ICOInteractionCampaignComplete

Это событие создается при завершении кампании взаимодействия с пользователем RUXIM. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

InteractionCampaignID — GUID, определяющий завершенную кампанию взаимодействия.
ResultId — конечный результат кампании взаимодействия.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSEvaluateInteractionCampaign

Это событие создается, когда планировщик кампании взаимодействия RUXIM (RUXIMICS.EXE) завершает обработку кампании взаимодействия. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

ControlId — строка, указывающая элемент управления, если он был выбран пользователем во время презентации.
hrInteractionHandler — ошибка (если таковая была), о которой сообщил обработчик взаимодействия RUXIM при обработке кампании взаимодействия.
hrScheduler — ошибка (если таковая была), с которой столкнулся планировщик кампании взаимодействия RUXIM во время обработки кампании взаимодействия.
InteractionCampaignID — идентификатор обработанной кампании взаимодействия.
ResultId — результат оценки/презентации.
WasCompleted — значение True, если кампания взаимодействия завершена.
WasPresented — значение True, если обработчик взаимодействия показал пользователю кампанию взаимодействия.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSExit

Это событие создается при завершении работы планировщика кампании взаимодействия RUXIM (RUXIMICS). Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSLaunch

Это событие создается при запуске планировщика кампании взаимодействия RUXIM (RUXIMICS.EXE). Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

CommandLine — командная строка, используемая для запуска RUXIMICS.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncExit

Это событие отправляется, когда RUXIM завершает проверку с помощью OneSettings для получения любых кампаний взаимодействия с UX, которые может потребоваться показать. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

hrInitialize — ошибка (при наличии), произошедшая при инициализации OneSettings.
hrQuery — ошибка (при наличии), которая произошла при получении данных кампании взаимодействия UX из OneSettings.

Microsoft.Windows.WindowsUpdate.RUXIM.ICSOneSettingsSyncLaunch

Это событие отправляется, когда RUXIM начинает проверку с помощью OneSettings для получения любых кампаний взаимодействия с UX, которые может потребоваться показать. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Microsoft.Windows.WindowsUpdate.RUXIM.IHEvaluateAndPresent

Это событие создается, когда обработчик взаимодействия RUXIM завершает оценку и, возможно, представляет кампанию взаимодействия. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

hrLocal — ошибка (при наличии), с которой столкнулся обработчик взаимодействия RUXIM во время оценки и презентации.
hrPresentation — ошибка (при наличии), о которой сообщил обработчик презентации RUXIM во время презентации.
InteractionCampaignID — GUID кампании взаимодействия с пользователями, обрабатываемой обработчиком взаимодействия RUXIM.
ResultId — результат, полученный по итогам оценки и презентации.
WasCompleted — значение True, если кампания взаимодействия с пользователем завершена.
WasPresented — имеет значение ИСТИНА, если кампания взаимодействия с пользователем показана пользователю.

Microsoft.Windows.WindowsUpdate.RUXIM.IHExit

Это событие создается, когда обработчик взаимодействия RUXIM (RUXIMIH.EXE) завершает работу. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

InteractionCampaignID — GUID, идентифицирующий кампанию взаимодействия, обработанную посредством RUXIMIH.

Microsoft.Windows.WindowsUpdate.RUXIM.IHLaunch

Это событие создается, когда обработчик взаимодействия RUXIM (RUXIMIH.EXE) запускается. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

CommandLine — командная строка, используемая для запуска RUXIMIH.
InteractionCampaignID — GUID, идентифицирующий кампанию взаимодействия с пользователем, которую обработает обработчик взаимодействия.

Microsoft.Windows.WindowsUpdate.RUXIM.SystemEvaluator.Evaluation

Это событие генерируется каждый раз, когда DLL средства оценивания RUXIM выполняет оценку. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

HRESULT — ошибка (при наличии), возникшая во время оценки. (Обратите внимание, что если ошибки, возникшие во время отдельных проверок, не влияют на общий результат оценки, об этих ошибках будет сообщено в NodeEvaluationData, но этот HRESULT будет по-прежнему равен нулю.)
Id — GUID, передаваемый вызывающим модулем, чтобы идентифицировать оценку.
NodeEvaluationData — структура, показывающая результаты отдельных проверок, проведенных во время общей оценки.
Result — общий результат, полученный по итогам оценки.

События устранения неисправностей Центра обновления Windows

Mitigation360Telemetry.MitigationCustom.CleanupSafeOsImages

Это событие отправляет данные, связанные с действиями устранения неисправностей CleanupSafeOsImages, для обновлений ОС. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

ClientId — идентификатор клиента, используемый Центром обновления Windows.
FlightId — идентификатор каждой сборки программы предварительной оценки Windows, которую получило устройство.
InstanceId — уникальный код устройства, идентифицирующий каждый экземпляр обновления.
MitigationScenario — сценарий обновления, в котором было выполнено устранение рисков.
MountedImageCount — число подключенных образов.
MountedImageMatches — число совпадений с подключенным образом.
MountedImagesFailed — число подключенных образов, которые не удалось удалить.
MountedImagesRemoved — число подключенных образов, которые были успешно удалены.
MountedImagesSkipped — число подключенных образов, которые не удалось найти.
RelatedCV — значение вектора корреляции, созданное из последней проверки USO.
Result — HResult для операции.
ScenarioId — идентификатор, обозначающий сценарий устранения рисков.
ScenarioSupported — указывает, поддерживался ли сценарий.
SessionId — уникальное значение для каждой попытки обновления.
UpdateId — уникальный идентификатор для каждого Центра обновления Windows.
WuId — уникальный идентификатор клиента Центра обновления Windows.

Mitigation360Telemetry.MitigationCustom.FixupEditionId

Это событие отправляет данные относительно меры устранения FixupEditionId, используемой для обновлений ОС. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

События диспетчера резервирования Центра обновления Windows

Microsoft.Windows.UpdateReserveManager.CommitPendingHardReserveAdjustment

Это событие отправляется, когда диспетчер резервирования обновлений фиксирует корректировку жесткого резервирования, ожидающую выполнение. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Microsoft.Windows.UpdateReserveManager.InitializeUpdateReserveManager

Это событие возвращает данные о диспетчере резервирования обновлений, в том числе о том, инициализирован ли он. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Microsoft.Windows.UpdateReserveManager.RemovePendingHardReserveAdjustment

Это событие отправляется, когда диспетчер резервирования обновлений удаляет ожидающую выполнения корректировку жесткого резервирования. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Microsoft.Windows.UpdateReserveManager.UpdatePendingHardReserveAdjustment

Это событие отправляется, когда диспетчеру резервирования обновлений необходимо изменить размер жесткого резервирования после установки дополнительного содержимого. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

События Winlogon

Microsoft.Windows.Security.Winlogon.SetupCompleteLogon

Это событие сигнализирует о завершении процесса установки. Оно происходит только раз во время первого входа в систему.

События XBOX

Microsoft.Xbox.XamTelemetry.AppActivationError

Это событие указывает, обнаружила ли система ошибку активации в приложении.

Доступны следующие поля:

ActivationUri — универсальный код ресурса (URI) активации, используемый при попытке активации приложения.
AppId — идентификатор продукта в Xbox LIVE.
AppUserModelId — идентификатор модели пользователя приложения (AUMID) активируемого приложения.
Result — ошибка HResult.
UserId — идентификатор пользователя Xbox LIVE (XUID).

Microsoft.Xbox.XamTelemetry.AppActivity

Это событие запускается при изменении состояния приложения в результате запуска, переключения, завершения, прикрепления и т. д.

Доступны следующие поля:

AppActionId — идентификатор действия приложения.
AppCurrentVisibilityState — идентификатор текущего состояния видимости приложения.
AppId — идентификатор продукта приложения в Xbox LIVE.
AppPackageFullName — полное имя пакета приложения.
AppPreviousVisibilityState — идентификатор предыдущего состояния видимости приложения.
AppSessionId — идентификатор сеанса приложения.
AppType — идентификатор типа приложения (AppType_NotKnown, AppType_Era, AppType_Sra, AppType_Uwa).
BCACode — код маркировки области групповой записи (BCA) оптического диска, используемый для запуска приложения.
DurationMs — число времени (в миллисекундах), прошедшее с последнего перехода состояния приложения.
IsTrialLicense — это логическое значение равно ИСТИНА, если приложение используется по лицензии на пробную версию.
LicenseType — тип лицензии, использованной для авторизации приложения (0 — неизвестно, 1 — пользователь, 2 — подписка, 3 — автономная, 4 — диск).
LicenseXuid — если тип лицензии имеет значение 1 (пользователь), это поле содержит ИД пользователя Xbox (XUID) зарегистрированного владельца лицензии.
ProductGuid — глобальный уникальный идентификатор (GUID) продукта Xbox, принадлежащий приложению.
UserId — идентификатор пользователя Xbox (XUID) текущего пользователя.

Поделиться через

События и области диагностики Windows базового уровня для Windows 10 версии 1703

События средства оценивания

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Microsoft.Windows.Appraiser.General.EnterpriseScenarioWithDiagTrackServiceRunning

Microsoft.Windows.Appraiser.General.GatedRegChange

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Microsoft.Windows.Appraiser.General.RunContext

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd