События и поля обязательных диагностических данных для Windows 11 версий 25H2 и 24H2

Относится к:

• Windows 11, версия 25H2
• Windows 11, версия 24H2

Необходимые диагностические данные собирают ограниченный набор информации, критически важной для понимания устройства и его конфигурации, включая: базовую информацию об устройстве, информацию о качестве, совместимость приложений и Microsoft Store.

Необходимые диагностические данные помогают выявить проблемы, которые могут возникнуть на конкретном устройстве или конфигурации программного обеспечения. Например, телеметрическая информация, собираемая на этом уровне, может помочь определить, чаще ли происходят сбои на устройствах с определенным объемом памяти или драйвером конкретной версии. Это помогает корпорации Майкрософт устранить проблемы с операционной системой или приложениями.

В этой статье описаны события диагностики, сгруппированные по полям событий, и поля для каждого события. Для каждого поля приведено краткое описание. Все генерируемые события включают общие данные, которые собирают данные об устройстве.

Дополнительные сведения о диагностических и функциональных данных о Windows можно получить из следующих статей:

• Обязательные диагностические события и поля для Windows 11 версий 23H2 и 22H2
• Обязательные диагностические события и поля для Windows 10 версий 22H2 и 21H2
• Основные поля и события диагностики Windows 10 версии 1809
• Управление подключениями из компонентов операционной системы Windows к службам Майкрософт
• Настройка диагностических сведений Windows в вашей организации

События средства оценивания

Microsoft.Windows.Appraiser.General.ChecksumTotalPictureCount

В этом событии перечислены типы объектов и их количество на клиентском устройстве. Это позволяет быстро убедиться, что записи на сервере соответствуют записям в клиенте. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• DatasourceApplicationFile_20H1 — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_20H1Setup — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_21H1Setup — число номеров этого конкретного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_CU23H2Setup — количество объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_RS5 — число объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFileBackup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceBackupApplicationRestore — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_19H1Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_20H1 — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceApplicationFile_20H1Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_21H1 — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_21H1Setup — число номеров этого конкретного типа объекта присутствует на этом устройстве.
• DatasourceDevicePnp_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_CU23H2Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_GE24H2  общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_GE25H2Exp  общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_RS1 — общее число объектов DataSourceDevicePnp, предназначенных для Windows 10 версии 1607, установленной на этом устройстве.
• DatasourceDevicePnp_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_RS4Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_RS5 — число объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_RS5Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDevicePnp_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_19H1Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_20H1 — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_20H1Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_21H1Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_CU23H2Setup — количество объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_RS4Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_RS5 — число объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_RS5Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceDriverPackage_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_20H1 — число объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_20H1Setup — число объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_21H1Setup — число объектов этого конкретного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_CU23H2Setup — количество объектов конкретного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_RS5 — число объектов конкретного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoBlock_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_20H1 — число объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_20H1Setup — число объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_21H1Setup — число объектов этого конкретного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_CU23H2Setup — количество объектов конкретного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_GE24H2Setup — количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_RS5 — число объектов конкретного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPassive_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_20H1 — число объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_20H1Setup — число объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_21H1Setup — число объектов этого конкретного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_CU23H2Setup — количество объектов конкретного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_RS5 — число объектов конкретного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_XY30H1Exp  — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DataSourceMatchingInfoPostUpgrade_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_19H1Setup — общее число объектов этого типа, присутствующих на этом устройстве.
• DatasourceSystemBios_20H1 — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_20H1Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceSystemBios_21H1Setup — число объектов этого конкретного типа, присутствующее на этом устройстве.
• DatasourceSystemBios_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceSystemBios_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceSystemBios_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceSystemBios_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceSystemBios_CU23H2Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceSystemBios_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_RS1 — общее число объектов DatasourceSystemBios, предназначенных для Windows 10 версии 1607, установленной на этом устройстве.
• DatasourceSystemBios_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceSystemBios_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceSystemBios_RS4Setup — число объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_RS5 — число объектов конкретного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_RS5Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceSystemBios_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DatasourceSystemBios_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DatasourceSystemBios_ZN23H2Setup  общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_20H1 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_20H1Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionApplicationFile_21H1Setup — число объектов этого конкретного типа, присутствующее на этом устройстве.
• DecisionApplicationFile_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionApplicationFile_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionApplicationFile_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionApplicationFile_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionApplicationFile_CU23H2Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionApplicationFile_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionApplicationFile_RS5 — число объектов конкретного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionApplicationFile_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionApplicationFile_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_19H1Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_20H1 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_20H1Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDevicePnp_21H1Setup — число объектов этого конкретного типа, присутствующее на этом устройстве.
• DecisionDevicePnp_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDevicePnp_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDevicePnp_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDevicePnp_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDevicePnp_CU23H2Setup — количество объектов конкретного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDevicePnp_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_RS1— общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDevicePnp_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDevicePnp_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDevicePnp_RS4Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDevicePnp_RS5 — число объектов конкретного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_RS5Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDevicePnp_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDevicePnp_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDevicePnp_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_19H1Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_20H1 — число объектов данного конкретного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_20H1Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDriverPackage_21H1Setup — число объектов этого конкретного типа, присутствующее на этом устройстве.
• DecisionDriverPackage_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDriverPackage_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDriverPackage_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDriverPackage_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDriverPackage_CU23H2Setup — количество объектов конкретного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDriverPackage_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDriverPackage_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDriverPackage_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDriverPackage_RS4Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDriverPackage_RS5 — число объектов конкретного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_RS5Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDriverPackage_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionDriverPackage_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionDriverPackage_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_20H1 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_20H1Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_21H1Setup — число объектов этого конкретного типа, присутствующее на этом устройстве.
• DecisionMatchingInfoBlock_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_CU23H2Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoBlock_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_20H1 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_20H1Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_21H1Setup — число объектов этого конкретного типа, присутствующее на этом устройстве.
• DecisionMatchingInfoPassive_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_RS1 — общее число объектов DecisionMatchingInfoPassive, предназначенных для Windows 10 версии 1607, установленной на этом устройстве.
• DecisionMatchingInfoPassive_RS5 — число объектов конкретного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPassive_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_20H1 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_20H1Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_21H1Setup — число объектов этого конкретного типа, присутствующее на этом устройстве.
• DecisionMatchingInfoPostUpgrade_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_RS1 — общее число объектов DecisionMatchingInfoPostUpgrade, предназначенных для Windows 10 версии 1607, установленной на этом устройстве.
• DecisionMatchingInfoPostUpgrade_RS5 — число объектов конкретного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMatchingInfoPostUpgrade_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_20H1 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_20H1Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMediaCenter_21H1Setup — число объектов этого конкретного типа, присутствующее на этом устройстве.
• DecisionMediaCenter_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMediaCenter_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMediaCenter_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMediaCenter_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMediaCenter_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMediaCenter_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMediaCenter_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMediaCenter_RS5 — число объектов конкретного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionMediaCenter_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionMediaCenter_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSModeState_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSModeState_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSModeState_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSModeState_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSModeState_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSModeState_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSModeState_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSModeState_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSModeState_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSModeState_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSModeState_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSModeState_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSModeState_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_19H1Setup — общее число объектов DecisionSystemBios, предназначенных для следующего выпуска Windows на этом устройстве.
• DecisionSystemBios_20H1 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_21H1Setup — число объектов этого конкретного типа, присутствующее на этом устройстве.
• DecisionSystemBios_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_RS2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_RS3 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_RS4Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_RS5 — общее число объектов DecisionSystemBios, предназначенных для следующего выпуска Windows на этом устройстве.
• DecisionSystemBios_RS5Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemBios_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemBios_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemDiskSize_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemMemory_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemMemory_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemMemory_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemMemory_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemMemory_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemMemory_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemMemory_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemMemory_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemMemory_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemMemory_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemMemory_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemMemory_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemMemory_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве..
• DecisionSystemProcessorCpuCores_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuCores_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuModel_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuSpeed_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuSpeed_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuSpeed_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuSpeed_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionSystemProcessorCpuSpeed_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionSystemProcessorPopCnt — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_20H1 — число объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_20H1Setup — число объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTest_21H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTest_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTest_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTest_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTest_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTest_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTest_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTest_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTest_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTest_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTest_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTest_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTpmVersion_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTpmVersion_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTpmVersion_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTpmVersion_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTpmVersion_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTpmVersion_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTpmVersion_CU23H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTpmVersion_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTpmVersion_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTpmVersion_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTpmVersion_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionTpmVersion_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionTpmVersion_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_20H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_20H1Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_CU23H2Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_RS5 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• DecisionUefiSecureBoot_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• InventoryApplicationFile — число объектов этого конкретного типа, присутствующих на этом устройстве.
• InventoryLanguagePack — число объектов этого конкретного типа, присутствующих на этом устройстве.
• InventoryMediaCenter — число объектов этого конкретного типа, присутствующих на этом устройстве.
• InventorySystemBios — число объектов этого конкретного типа, присутствующих на этом устройстве.
• InventoryTest — число объектов этого конкретного типа, присутствующих на этом устройстве.
• InventoryUplevelDriverPackage — число объектов этого конкретного типа, присутствующих на этом устройстве.
• PCFP — число объектов конкретного типа, присутствующих на этом устройстве.
• SystemMemory — число объектов этого конкретного типа, присутствующих на этом устройстве.
• SystemProcessorCompareExchange — число объектов этого конкретного типа, присутствующих на этом устройстве.
• SystemProcessorLahfSahf — число объектов этого конкретного типа, присутствующих на этом устройстве.
• SystemProcessorNx — общее число объектов этого типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_20H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_20H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_21H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_21H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_CO21H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_CO21H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_NI22H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_RS1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_RS5 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_TH1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPopCnt_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorPrefetchW — общее число объектов этого типа, присутствующих на этом устройстве.
• SystemProcessorSse2 — общее число объектов этого типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_20H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_20H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_21H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_21H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_CO21H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_CO21H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_RS1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_RS5 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_TH1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse4.2_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_20H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_20H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_21H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_21H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_CO21H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_NI22H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_RS1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_RS5 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_TH1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemProcessorSse42_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• SystemTouch — число объектов конкретного типа, присутствующих на этом устройстве.
• SystemWim — общее число объектов этого типа, присутствующих на этом устройстве.
• SystemWindowsActivationStatus — число объектов конкретного типа, присутствующих на этом устройстве.
• SystemWlan — общее число объектов этого типа, присутствующих на этом устройстве.
• Wmdrm_20H1 — число объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_20H1Setup — общее число объектов Wmdrm, предназначенных для следующего выпуска Windows на этом устройстве.
• Wmdrm_21H1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• Wmdrm_21H1Setup — число объектов этого конкретного типа, присутствующее на этом устройстве.
• Wmdrm_21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• Wmdrm_CO21H2 — общее количество объектов этого типа, присутствующих на этом устройстве.
• Wmdrm_CO21H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• Wmdrm_CU22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• Wmdrm_CU23H2Setup — число объектов конкретного типа, присутствующих на этом устройстве.
• Wmdrm_GE24H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_GE24H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_GE24H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_GE24H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_GE24H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_GE24H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_GE25H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_GE25H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_GE25H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_NI22H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_NI22H2Setup — общее количество объектов этого типа, присутствующих на этом устройстве.
• Wmdrm_NI23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_NI23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_RS1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• Wmdrm_RS5 — число объектов конкретного типа, присутствующих на этом устройстве.
• Wmdrm_TH1 — общее количество объектов этого типа, присутствующих на этом устройстве.
• Wmdrm_XY30H1 — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_XY30H1Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_XY30H1Setup — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_ZN23H2 — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_ZN23H2Exp — общее количество объектов данного типа, присутствующих на этом устройстве.
• Wmdrm_ZN23H2Setup — общее количество объектов данного типа, присутствующих на этом устройстве.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileAdd

Это событие представляет основные метаданные об определенных файлах приложений, установленных в системе. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• AvDisplayName — если приложение является антивирусной программой, то его отображаемое имя;
• CompatModelIndex — прогнозирование совместимости для данного файла.
• HasCitData — указывает, присутствует ли файл в данных CIT.
• HasUpgradeExe — определяет, содержит ли антивирусная программа файл upgrade.exe.
• IsAv — является ли этот файл EXE-файлом отчета антивируса;
• ResolveAttempted — это поле всегда будет пустой строкой при отправке диагностических данных.
• SdbEntries — массив полей, указывающий SDB-записи, применяемые к данному файлу.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupAdd

Это событие отправляет данные решения о совместимости относительно файла для содействия резервному копированию Windows. Системы с резервными копиями не создают неудобства для пользователей во время обновления.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла оценщика, который создает события.
• SdbEntries — массив полей, указывающий SDB-записи, применяемые к данному файлу.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupRemove

Это событие указывает, что объект DatasourceApplicationFileBackup, представленный objectInstanceId, больше не существует. Это событие используется для определения совместимости установленных приложений и файлов с предстоящими обновлениями функций Windows. Корпорация Майкрософт использует эту информацию для понимания и решения проблем с компьютерами, получающими обновления.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла оценщика, который создает события.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileBackupStartSync

Это событие означает, что завершена отправка полного набора событий DataSourceMatchingInfoBlockStAdd. Это событие помогает принимать решения о совместимости во время резервного копирования устройства, используя метаданные программ и файлов. Резервные копии помогают защищать пользовательские данные и поддерживать Windows в актуальном состоянии.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла оценщика, который создает события.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileRemove

Это событие означает, что объекта DatasourceApplicationFile больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceApplicationFileStartSync

Это событие означает, что будет отправлен новый набор событий DatasourceApplicationFileAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreAdd

Это событие представляет основные метаданные об интересных резервных копиях приложений, которые необходимо восстановить в системе. Это событие описывает, являются ли резервные копии приложений несовместимыми с предстоящими обновлениями компонентов Windows. Корпорация Майкрософт использует эту информацию для понимания и решения проблем с компьютерами, получающими обновления.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• BackupLabel — указывает сведения о совместимости приложения, найденного на устройстве резервного копирования.
• CatalogSource — тип приложения.
• CreatePlaceholder — представляет собой решение о целесообразности восстановления приложения.
• Name — имя приложения.
• ProgramId — хэш разделов "Имя", "Версия", "Издатель" и "Язык" приложения, используемых для его идентификации.
• SdbEntryGuid — указывает запись SDB, которая применяется к этому файлу.
• SdbRestoreAction — указывает сведения о совместимости приложения, найденного на устройстве резервного копирования.

Microsoft.Windows.Appraiser.General.DatasourceBackupApplicationRestoreStartSync

Это событие указывает на то, что будет отправлен новый набор событий DatasourceBackupApplicationRestoreAdd.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия двоичного файла средства оценивания, который создает события;

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd

Это событие отправляет данные о совместимости для самонастраивающегося устройства с целью обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• ActiveNetworkConnection — указывает, является ли устройство активным сетевым устройством.
• AppraiserVersion — версия файла средства оценивания, создающего события.
• CosDeviceRating — перечисление, указывающее, есть ли драйвер в целевой операционной системе.
• CosDeviceSolution — перечисление, указывающее, как драйвер доступен в целевой операционной системе.
• CosDeviceSolutionUrl Microsoft.Windows.Appraiser.General.DatasourceDevicePnpAdd . Пустая строка
• CosPopulatedFromId — ожидаемый соответствующий идентификатор драйвера с повышением уровня на основании данных покрытия драйверов.
• IsBootCritical — указывает, важна ли загрузка устройства.
• SdbEntries — не рекомендуется использовать в RS3.
• UplevelInboxDriver — указывает, имеется ли повышение уровня драйвера для этого устройства.
• WuDriverCoverage — указывает, имеется ли повышение уровня драйвера для этого устройства в соответствии с данными Центра обновления Windows.
• WuDriverUpdateId — идентификатор Центра обновления Windows для применимого драйвера с повышением уровня.
• WuPopulatedFromId — ожидаемый соответствующий идентификатор драйвера с повышением уровня на основании покрытия драйверов в Центре обновления Windows.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpRemove

Это событие означает, что объекта DatasourceDevicePnp больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceDevicePnpStartSync

Это событие означает, что будет отправлен новый набор событий DatasourceDevicePnpAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageAdd

Это событие отправляет данные из базы данных совместимости о пакетах драйверов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• SdbEntries — не рекомендуется использовать в RS3.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageRemove

Это событие означает, что объекта DatasourceDriverPackage больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceDriverPackageStartSync

Это событие означает, что будет отправлен новый набор событий DatasourceDriverPackageAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockAdd

Это событие отправляет данные блокировки про любые записи, блокирующие совместимость, встречающиеся в системе, которые не связаны непосредственно с конкретными приложениями или устройствами, для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• ResolveAttempted — это поле всегда будет пустой строкой при отправке диагностических данных.
• SdbEntries — не рекомендуется использовать в RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockRemove

Это событие означает, что объекта DataSourceMatchingInfoBlock больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoBlockStartSync

Это событие означает, что завершена отправка полного набора событий DataSourceMatchingInfoBlockStAdd. Это событие используется для принятия решений о совместимости файлов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveAdd

Это событие отправляет сведения базы данных совместимости о записях, не блокирующих совместимость, в системе, которые не зашифрованы приложениями или устройствами, для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• SdbEntries — не рекомендуется использовать в RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveRemove

Это событие означает, что объекта DataSourceMatchingInfoPassive больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPassiveStartSync

Это событие означает, что будет отправлен новый набор событий DataSourceMatchingInfoPassiveAdd. Это событие используется для принятия решений о совместимости файлов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeAdd

Это событие отправляет сведения базы данных совместимости о записях, требующих переустановки после обновления, в системе, которые не зашифрованы приложениями или устройствами, для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• SdbEntries — не рекомендуется использовать в RS3.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeRemove

Это событие означает, что объекта DataSourceMatchingInfoPostUpgrade больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DataSourceMatchingInfoPostUpgradeStartSync

Это событие означает, что будет отправлен новый набор событий DataSourceMatchingInfoPostUpgradeAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosAdd

Это событие отправляет сведения базы данных совместимости о BIOS для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• SdbEntries — не рекомендуется использовать в RS3.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosRemove

Это событие означает, что объекта DatasourceSystemBios больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DatasourceSystemBiosStartSync

Это событие означает, что будет отправлен новый набор событий DatasourceSystemBiosAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileAdd

Это событие отправляет данные решения о совместимости про файл для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• BlockAlreadyInbox — блокирование среды выполнения повышения уровня файла, который уже существовал в текущей ОС.
• BlockingApplication — указывает, есть ли проблемы с приложением, мешающие обновлению из-за рассматриваемого файла.
• DisplayGenericMessage — указывает, будет ли отображаться базовое сообщение для данного файла.
• DisplayGenericMessageGated — указывает, будет ли отображаться базовое сообщение для данного файла.
• HardBlock — данный файл заблокирован в SDB.
• HasUxBlockOverride — указывает, содержит ли файл блок, переопределяемый тегом в SDB.
• MigApplication — указывает, содержит ли данный файл MigXML из SDB, связанной с ним, применимый к текущему режиму обновления.
• MigRemoval — указывает, содержит ли файл MigXML из SDB, который приведет к удалению приложения при обновлении.
• NeedsDismissAction — указывает, будет ли файл причиной действия, которое может быть отменено.
• NeedsInstallPostUpgradeData — после обновления файл отправит уведомление об установке замены для приложения.
• NeedsNotifyPostUpgradeData — указывает, содержит ли файл уведомление, которое должно отобразиться после обновления.
• NeedsReinstallPostUpgradeData — после обновления файл отправит уведомление о переустановке приложения.
• NeedsUninstallAction — необходимо удалить файл, чтобы выполнить обновление.
• SdbBlockUpgrade — файл отмечен как блокирующий обновление в SDB.
• SdbBlockUpgradeCanReinstall — файл отмечен как блокирующий обновление в SDB (его можно будет повторно установить после обновления);
• SdbBlockUpgradeUntilUpdate — файл отмечен как блокирующий обновление в SDB (если приложение обновится, обновление можно продолжить);
• SdbReinstallUpgrade — файл отмечен как требующий переустановки после обновления в SDB (он не блокирует обновление).
• SdbReinstallUpgradeWarn — файл отмечен как требующий переустановки после обновления с предупреждением в SDB (он не блокирует обновление).
• SoftBlock — файл заблокирован в SDB и содержит предупреждение.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileRemove

Это событие указывает на то, что объекта DecisionApplicationFile больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionApplicationFileStartSync

Это событие означает, что будет отправлен новый набор событий DecisionApplicationFileAdd. Это событие используется для принятия решений о совместимости файла для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpAdd

Это событие отправляет данные решения о совместимости для самонастраивающегося устройства (PNP) с целью обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• AssociatedDriverIsBlocked — указывает, связан ли драйвер с данным заблокированным устройством PNP.
• AssociatedDriverWillNotMigrate — указывает, будет ли перенесен драйвер, связанный с этим самонастраивающимся устройством;
• BlockAssociatedDriver — указывает, следует ли заблокировать драйвер, связанный с данным устройством PNP.
• BlockingDevice — указывает, блокирует ли обновление данное устройство PNP.
• BlockUpgradeIfDriverBlocked — указывает, является ли устройство PNP критически важным для загрузки и одновременно не содержит ли он драйвер, включенный в ОС.
• BlockUpgradeIfDriverBlockedAndOnlyActiveNetwork — указывает, является ли данное устройство PNP единственным активным сетевым устройством.
• DisplayGenericMessage — указывает, будет ли отображаться базовое сообщение при настройке данного устройства PNP.
• DisplayGenericMessageGated — указывает, будет ли отображаться базовое сообщение при настройке данного самонастраивающегося устройства.
• DriverAvailableInbox — указывает, включен ли драйвер в ОС для этого устройства PNP.
• DriverAvailableOnline — указывает, есть ли драйвер для этого устройства PNP в Центре обновления Windows.
• DriverAvailableUplevel — указывает, доступен ли драйвер в Центре обновления Windows или он включен в ОС для данного устройства PNP.
• DriverBlockOverridden — указывает, есть ли блок драйвера на устройстве, которое было переопределено.
• NeedsDismissAction — указывает, нужно ли будет пользователю закрыть предупреждение во время настройки данного устройства.
• NotRegressed — указывает, есть ли на устройстве код проблемы в исходной ОС, который не превосходит такой код в целевой ОС.
• SdbDeviceBlockUpgrade — указывает, есть ли блок SDB на устройстве PNP, блокирующем обновление.
• SdbDriverBlockOverridden — указывает, есть ли переопределенный блок SDB на устройстве PNP, блокирующем обновление.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpRemove

Это событие означает, что объект DecisionDevicePnp, представленный objectInstanceId, больше не существует. Это событие используется для принятия решений о совместимости устройств PNP для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionDevicePnpStartSync

Событие DecisionDevicePnpStartSync означает, что будет отправлен новый набор событий DecisionDevicePnpAdd.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageAdd

Это событие отправляет данные решения о совместимости пакетов драйверов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• DisplayGenericMessageGated — указывает, будет ли отображаться базовое сообщение с блоком о предложении для данного пакета драйвера.
• DriverBlockOverridden — указывает, есть ли в пакете драйверов переопределенный блок SDB, не позволяющий выполнить его миграцию.
• DriverIsDeviceBlocked — указывает, был ли заблокирован пакет драйверов из-за блокировки устройства.
• DriverIsDriverBlocked — указывает, заблокирован ли пакет драйверов из-за блокировки устройства.
• DriverIsTroubleshooterBlocked — указывает, заблокирован ли пакет драйверов из-за блокировки средства устранения неполадок.
• DriverShouldNotMigrate — указывает, следует ли выполнить миграцию пакета драйверов во время обновления.
• SdbDriverBlockOverridden — указывает, есть ли в пакете драйверов переопределенный блок SDB, не позволяющий выполнить его миграцию.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageRemove

Это событие означает, что объект DecisionDriverPackage, представленный objectInstanceId, больше не существует. Это событие используется для принятия решений о совместимости пакетов драйверов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionDriverPackageStartSync

Событие DecisionDriverPackageStartSync означает, что будет отправлен новый набор событий DecisionDriverPackageAdd. Это событие используется для принятия решений о совместимости пакетов драйверов для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockAdd

Это событие отправляет данные решения о совместимости про блокирующие записи в системе, которые не зашифрованы приложениями или устройствами, для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• BlockingApplication — указывает, существуют ли проблемы с приложением, мешающие обновлению из-за совпадающих блоков сведений.
• DisplayGenericMessage — указывает, будет ли отображаться базовое сообщение для данного блока.
• NeedsDismissAction — указывает, будет ли файл причиной действия, которое может быть отменено.
• NeedsUninstallAction — указывает, нужно ли будет пользователю выполнить действие в программе установки из-за совпадающих блоков сведений.
• SdbBlockUpgrade — указывает, блокирует ли совпадающий блок сведений обновление.
• SdbBlockUpgradeCanReinstall — указывает, блокирует ли совпадающий блок сведений обновление и имеет ли он метку "можно переустановить".
• SdbBlockUpgradeUntilUpdate — указывает, блокирует ли совпадающий блок сведений обновление и имеет ли он метку "до обновления".
• SdbReinstallUpgradeWarn — файл отмечен как требующий переустановки после обновления с предупреждением в SDB (он не блокирует обновление).

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockRemove

Это событие означает, что объекта DecisionMatchingInfoBlock больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoBlockStartSync

Это событие означает, что будет отправлен новый набор событий DecisionMatchingInfoBlockAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveAdd

Это событие отправляет данные решения о совместимости в отношении неблокирующих записей в системе, которые не зашифрованы приложениями и устройствами, для поддержания Windows в актуальном состоянии.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• BlockingApplication — указывает, существуют ли проблемы с приложением, мешающие обновлению из-за совпадающих блоков сведений.
• DisplayGenericMessageGated — указывает, будет ли отображаться базовое сообщение с блоком о предложении при совпадении информационных блоков.
• MigApplication — указывает, существует ли совпадающий блок сведений с mig для текущего режима обновления.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveRemove

Это событие означает, что объекта DecisionMatchingInfoPassive больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPassiveStartSync

Это событие означает, что будет отправлен новый набор событий DecisionMatchingInfoPassiveAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeAdd

Это событие отправляет данные решения о совместимости про записи, которые требуют переустановки после обновления. Оно используется для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• NeedsInstallPostUpgradeData — указывает, отправит ли файл уведомление после обновления об установке замены для приложения.
• NeedsNotifyPostUpgradeData — указывает, следует ли отобразить уведомление для данного файла после обновления.
• NeedsReinstallPostUpgradeData — указывает, отправит ли файл уведомление после обновления о необходимости переустановить приложение.
• SdbReinstallUpgrade — файл помечен как требующий переустановки после обновления в базе данных совместимости (но он не блокирует обновление).

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeRemove

Это событие означает, что объекта DecisionMatchingInfoPostUpgrade больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMatchingInfoPostUpgradeStartSync

Это событие означает, что будет отправлен новый набор событий DecisionMatchingInfoPostUpgradeAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterAdd

Это событие отправляет данные решения о наличии Windows Media Center для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• BlockingApplication — указывает, существуют ли проблемы с приложением, мешающие обновлению из-за Windows Media Center.
• MediaCenterActivelyUsed — указывает, запускался ли хотя бы раз Windows Media Center, если он поддерживается в этом выпуске, и имеют ли индикаторы MediaCenterIndicators значение true.
• MediaCenterIndicators — указывает, подтверждают ли какие-либо индикаторы активное использование Windows Media Center.
• MediaCenterInUse — указывает, используется ли Windows Media Center.
• MediaCenterPaidOrActivelyUsed — указывает, используется ли Windows Media Center или работает ли он в поддерживаемом выпуске.
• NeedsDismissAction — указывает, существуют ли действия, которые можно отменить из Windows Media Center.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterRemove

Это событие означает, что объекта DecisionMediaCenter больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionMediaCenterStartSync

Это событие означает, что будет отправлен новый набор событий DecisionMediaCenterAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSModeStateAdd

Это событие отправляет данные решения совместимости о состоянии режима S в виде true/false. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — решение средства оценивания о праве на обновление.
• LockdownMode — режим блокировки режима S.
• LockdownModePassed — соответствует ли текущая конфигурация S-режима или режима блокировки последним требованиям к оборудованию операционной системы.

Microsoft.Windows.Appraiser.General.DecisionSModeStateRemove

Это событие означает, что объект DecisionTpmVersion, представленный objectInstanceId, больше не существует. Данные, собранные с помощью этого события, используются для поддержания Windows в обновленном состоянии.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSModeStateStartSync

Событие DecisionSModeStateStartSync указывает, что будет отправлен новый набор событий DecisionSModeStateAdd. Это событие используется для принятия решений о совместимости состояния режима S. Корпорация Майкрософт использует эти сведения для понимания и решения проблем, связанных с состоянием режима S, для компьютеров, получающих обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosAdd

Это событие отправляет данные решения о совместимости про BIOS для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — указывает, блокируется ли обновление устройство из-за блока BIOS.
• BlockingSystemGeneralScenario — заблокирован ли общий сценарий для устройства?
• DisplayGenericMessageGated — указывает, будет ли отображаться базовое сообщение с блоком о предложении для системы BIOS.
• HasBiosBlock — указывает, есть ли на устройстве блок BIOS.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosRemove

Это событие означает, что объекта DecisionSystemBios больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemBiosStartSync

Это событие означает, что будет отправлен новый набор событий DecisionSystemBiosAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeAdd

Это событие указывает, что этот тип объекта был добавлен. Эти данные относятся к размеру диска на устройстве. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — решение средства оценивания при оценке требований к оборудованию при обновлении ОС.
• TotalSize — общий размер диска в МБ.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeRemove

Это событие означает, что объект DecisionSystemDiskSize, представленный objectInstanceId, больше не существует. Данные, собранные с помощью этого события, используются для поддержания Windows в обновленном состоянии.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemDiskSizeStartSync

Запустите событие синхронизации для данных физического размера диска. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryAdd

Это событие отправляет данные решения о совместимости системной памяти для обеспечения актуальности Windows. Корпорация Майкрософт использует эти сведения для понимания и решения проблем, связанных с системной памятью для компьютеров, получающих обновления.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — блокировка сведений.
• BlockingSystemGeneralScenario — решение о возможности обновления на основе ОЗУ.
• MemoryRequirementViolated — сведения о памяти.
• ramKB — сведения о памяти в КБ.
• SystemMemoryPassed — системная память передана.
• SystemRequirementViolatedGeneral — сведения о требованиях к системе.
• TotalMemoryMB — общий объем памяти в МБ.

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryRemove

Это событие означает, что объект DecisionSystemMemory, представленный objectInstanceId, больше не существует. Данные, собранные с помощью этого события, используются для поддержания Windows в обновленном состоянии.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemMemoryStartSync

Событие DecisionSystemMemoryStartSync указывает, что будет отправлен новый набор событий DecisionSystemMemoryAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresAdd

Этот атрибут данных относится к числу ядер, поддерживаемых ЦП. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — решение средства оценивания о праве на обновление.
• CpuCores — число ядер ЦП.
• CpuCoresPassed — переданные ядра процессора.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresRemove

Это событие означает, что объект DecisionSystemProcessorCpuCores, представленный objectInstanceId, больше не существует. Данные, собранные с помощью этого события, используются для поддержания Windows в обновленном состоянии.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuCoresStartSync

Это событие сигнализирует о начале сбора телеметрии для ядер ЦП в средстве оценивания. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelAdd

Это событие отправляет данные совместимости о состоянии ЦП в виде true/false. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Armv81Support — поддержка Arm v8.1 Atomics.
• Armv82Support — поддержка Arm v8.1 Atomics.
• Blocking — решение средства оценивания о праве на обновление.
• CpuFamily — семейство ЦП.
• CpuFmsPassed — соответствует ли семейство, модель и шаг ЦП последним требованиям к оборудованию ОС.
• CpuModel — модель ЦП.
• CpuStepping — шаг ЦП.
• CpuVendor — поставщик ЦП.
• PlatformId — идентификатор платформы ЦП.
• ProcessorName — имя процессора.
• ProductName — имя продукта.
• SysReqOverride — решение средства оценивания о переопределении требований к системе.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelRemove

Это событие означает, что объект DecisionSystemProcessorCpuModel, представленный objectInstanceId, больше не существует. Данные, собранные с помощью этого события, используются для поддержания Windows в обновленном состоянии.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuModelStartSync

Событие DecisionSystemProcessorCpuModelStartSync указывает, что будет отправлен новый набор событий DecisionSystemProcessorCpuModelAdd. Это событие используется для принятия решений о совместимости ЦП. Корпорация Майкрософт использует эти сведения для понимания и решения проблем, связанных с ЦП для компьютеров, получающих обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionSystemProcessorCpuSpeedAdd

Это событие отправляет данные решения о совместимости ЦП для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — решение средства оценивания о праве ОС на обновление.
• Mhz — скорость ЦП в МГц.

Microsoft.Windows.Appraiser.General.DecisionTestAdd

Это событие предоставляет диагностические данные для тестирования решений и событий. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия двоичного файла средства оценивания, который создает события;
• TestDecisionDataPoint1 — точка тестирования данных 1.
• TestDecisionDataPoint2 — точка тестирования данных 2.

Microsoft.Windows.Appraiser.General.DecisionTestRemove

Это событие предоставляет данные, которые позволяют тестировать решения "Удалить" для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия двоичного файла средства оценивания (исполняемого), создающего события.

Microsoft.Windows.Appraiser.General.DecisionTestStartSync

Это событие предоставляет данные, которые позволяют тестировать решения "Начать синхронизацию", чтобы обеспечить актуальность Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия двоичного файла средства оценивания (исполняемого), создающего события.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionAdd

Это событие собирает данные о модуле доверенных платформ (TPM) на устройстве. Технология TPM предназначена для предоставления аппаратных функций, связанных с безопасностью. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — решение средства оценивания об обновлении на основе поддержки TPM устройства.
• SysReqOverride — решение средства оценивания о переопределении требований к системе.
• TpmVersionInfo — версия технологии доверенного платформенного модуля (TPM) на устройстве.
• TpmVersionPassed — соответствует ли версия TPM последним требованиям к оборудованию ОС.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionRemove

Это событие означает, что объект DecisionTpmVersion, представленный objectInstanceId, больше не существует. Данные, собранные с помощью этого события, используются для поддержания Windows в обновленном состоянии.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionTpmVersionStartSync

Событие DecisionTpmVersionStartSync указывает, что будет отправлен новый набор событий DecisionTpmVersionAdd. Это событие используется для принятия решений о совместимости по TPM. Корпорация Майкрософт использует эти сведения для понимания и решения проблем, связанных с TPM для компьютеров, получающих обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootAdd

Это событие собирает сведения о поддержке и состоянии безопасной загрузки UEFI. UEFI — это механизм проверки, обеспечивающий доверие к коду, запущенному встроенным ПО. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — решение средства оценивания об обновлении при проверке поддержки UEFI.
• SecureBootCapable — указывает, поддерживается ли UEFI.
• SecureBootEnabled — указывает, включен ли UEFI.
• SecureBootPassed — соответствует ли версия безопасной загрузки последним требованиям к оборудованию ОС.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootRemove

Это событие означает, что объект DecisionUefiSecureBoot, представленный objectInstanceId, больше не существует. Данные, собранные с помощью этого события, используются для поддержания Windows в обновленном состоянии.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.DecisionUefiSecureBootStartSync

Начните синхронизировать данные событий для загрузки UEFI Secure. UEFI — это механизм проверки, обеспечивающий доверие к коду, запущенному встроенным ПО. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.GatedRegChange

Это событие отправляет данные о результатах выполнения набора инструкций быстрого блокирования для обеспечения актуальности Windows.

Доступны следующие поля:

• NewData — данные в значении реестра после завершения сканирования.
• OldData — предыдущие данные в значении реестра до выполнения сканирования.
• PCFP — идентификатор системы, вычисленный путем хэширования идентификаторов оборудования.
• RegKey — имя раздела реестра, для которого отправляется результат.
• RegValue — значение реестра, для которого отправляется результат.
• Time — клиентское время события.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileAdd

Это событие представляет основные метаданные о файле в системе. Файл должен быть частью приложения и содержать блокировку в базе данных совместимости или быть частью антивирусной программы. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• AvDisplayName — если приложение является антивирусной программой, то это его отображаемое имя.
• AvProductState — указывает, включена ли антивирусная программа и обновлены ли подписи.
• BinaryType — двоичный тип. Пример: UNINITIALIZED, ZERO_BYTE, DATA_ONLY, DOS_MODULE, NE16_MODULE, PE32_UNKNOWN, PE32_I386, PE32_ARM, PE64_UNKNOWN, PE64_AMD64, PE64_ARM64, PE64_IA64, PE32_CLR_32, PE32_CLR_IL, PE32_CLR_IL_PREFER32, PE64_CLR_64.
• BinFileVersion — попытка очистки FileVersion на стороне клиента, который пытается разместить версию в 4 октетах.
• BinProductVersion — попытка очистки ProductVersion на стороне клиента, который пытается разместить версию в 4 октетах.
• BoeProgramId — если отсутствует запись в разделе "Установка и удаление программ", это идентификатор ProgramID, созданный из метаданных файла.
• CompanyName — название компании поставщика, который разработал данный файл.
• FileId — хэш, однозначно определяющий файл.
• FileVersion — поле "Версия файла" из метаданных файла в разделе "Свойства" -> "Сведения".
• HasUpgradeExe — определяет, есть ли у антивирусной программы файл upgrade.exe.
• IsAv — является ли этот файл EXE-файлом отчета антивируса.
• LinkDate — дата и время привязки данного файла.
• LowerCaseLongPath — полный путь к файлу, который был инвентаризирован на устройстве.
• Name — имя инвентаризированного файла.
• ProductName — поле "Название продукта" из метаданных файла в разделе "Свойства" -> "Сведения".
• ProductVersion — поле "Версия продукта" из метаданных файла в разделе "Свойства" -> "Сведения".
• ProgramId — хэш разделов "Имя", "Версия", "Издатель" и "Язык" приложения, используемых для его идентификации.
• Size — размер файла ( в шестнадцатеричных байтах).

Microsoft.Windows.Appraiser.General.InventoryApplicationFileRemove

Это событие означает, что объекта InventoryApplicationFile больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryApplicationFileStartSync

Это событие указывает на то, что будет отправлен новый набор событий InventoryApplicationFileAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackAdd

Это событие отправляет данные о количестве языковых пакетов, установленных в системе, для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• HasLanguagePackHasLanguagePack — указывает, сколько языковых пакетов на данном устройстве: 2 или более.
• LanguagePackCount — число устанавливаемых языковых пакетов.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackRemove

Это событие означает, что объекта InventoryLanguagePack больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryLanguagePackStartSync

Это событие означает, что будет отправлен новый набор событий InventoryLanguagePackAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterAdd

Это событие отправляет данные "true" или "false" о точках решения, которые помогают понять, используется ли Windows Media Center в системе, для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• EverLaunched — указывает, запускался ли Windows Media Center когда-либо.
• HasConfiguredTv — указывает, настраивал ли пользователь ТВ-тюнер с помощью Windows Media Center.
• HasExtendedUserAccounts — указывает, настроены какие-либо учетные записи пользователей Windows Media Center Extender.
• HasWatchedFolders — указывает, настроены ли какие-либо папки в Windows Media Center для просмотра.
• IsDefaultLauncher — указывает, является ли Windows Media Center приложением, использующимся по умолчанию для открытия музыкальных или видеофайлов.
• IsPaid — указывает, использует ли пользователь выпуск Windows Media Center, который подразумевает, что Windows Media Center был оплачен.
• IsSupported — указывает, поддерживает ли используемая ОС Windows Media Center.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterRemove

Это событие означает, что объекта InventoryMediaCenter больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryMediaCenterStartSync

Это событие означает, что будет отправлен новый набор событий InventoryMediaCenterAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventorySystemBiosAdd

Это событие отправляет основные метаданные о BIOS, чтобы определить, содержит ли он блок совместимости. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• biosDate — дата выпуска BIOS в формате UTC.
• BiosDate — дата выпуска BIOS в формате UTC.
• biosName — поле имени из Win32_BIOS.
• BiosName — поле имени из Win32_BIOS.
• manufacturer — поле изготовителя из Win32_ComputerSystem.
• Manufacturer — поле изготовителя из Win32_ComputerSystem.
• model — поле модели из Win32_ComputerSystem.
• Model — поле модели из Win32_ComputerSystem.

Microsoft.Windows.Appraiser.General.InventorySystemBiosRemove

Это событие означает, что объекта InventorySystemBios больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventorySystemBiosStartSync

Это событие означает, что будет отправлен новый набор событий InventorySystemBiosAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия двоичного файла средства оценивания (исполняемого), создающего события.

Microsoft.Windows.Appraiser.General.InventoryTestAdd

Это событие предоставляет диагностические данные для тестирования добавления событий.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия компонента, отправляющего данные.
• TestInvDataPoint1 — точка тестирования данных инвентаризации 1.
• TestInvDataPoint2 — точка тестирования данных инвентаризации 2.

Microsoft.Windows.Appraiser.General.InventoryTestRemove

Это событие предоставляет данные, которые позволяют тестировать решения "Удалить" для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия двоичного файла средства оценивания (исполняемого), создающего события.

Microsoft.Windows.Appraiser.General.InventoryTestStartSync

Это событие предоставляет данные, которые позволяют тестировать решения "Начать синхронизацию", чтобы обеспечить актуальность Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия двоичного файла средства оценивания (исполняемого), создающего события.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageAdd

Это событие запускается только во время настройки. Оно предоставляет список пакетов драйверов с повышением уровня, которые были скачаны до обновления. Важно понимать, можно ли отслеживать ошибки настройки, чтобы не допустить недостатка драйверов с повышением уровня до обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• BootCritical — указывает, отмечен ли пакет драйверов как критически важный для загрузки.
• Build — значение сборки из пакета драйверов.
• CatalogFile — имя файла каталога в пакете драйверов.
• Class — класс устройства из пакета драйверов.
• ClassGuid — уникальный идентификатор класса устройства из пакета драйверов.
• Date — дата из пакета драйверов.
• Inbox — указывает, входит ли пакет драйверов с драйвером в состав Windows.
• OriginalName — исходное имя INF-файла до переименования. (обычно путь в разделе $WINDOWS.~BT\Drivers\DU).
• Provider — поставщик пакета драйверов.
• PublishedName — имя INF-файла после переименования.
• Revision — версия пакета драйверов.
• SignatureStatus — указывает, подписан ли пакет драйверов. (неизвестно = 0, не подписан = 1, подписан = 2).
• VersionMajor — основной номер версии пакета драйверов.
• VersionMinor — вспомогательный номер версии пакета драйверов.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageRemove

Это событие означает, что объекта InventoryUplevelDriverPackage больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.InventoryUplevelDriverPackageStartSync

Это событие означает, что будет отправлен новый набор событий InventoryUplevelDriverPackageAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.RunContext

Это событие указывает на результат оценки восстановления.

Доступны следующие поля:

• AppraiserBranch — исходная ветвь, в которой создана работающая сейчас версия средства оценивания.
• AppraiserVersion — версия двоичного файла средства оценивания, который создает события;
• Context — указывает, в каком режиме работает оценщик. Это должен быть режим восстановления.
• CurrentDataVer — текущая версия данных.
• PCFP — идентификатор системы, вычисленный путем хэширования идентификаторов оборудования.
• Result — HRESULT, указывающий результат оценки восстановления.
• Time — клиентское время события.

Microsoft.Windows.Appraiser.General.RunContext

Это событие отправляется в начале запуска средства оценивания, RunContext указывает, что ожидается в следующих полезных данных. Это событие используется вместе с другими событиями средства оценивания для принятия решений о совместимости с целью обеспечения актуального состояния Windows.

Доступны следующие поля:

• AppraiserBranch — исходная ветвь, в которой была создана работающая сейчас версия средства оценивания.
• AppraiserProcess — имя процесса, который запустил средство оценивания.
• AppraiserVersion — версия файла средства оценивания, создающего события.
• CensusId — уникальный идентификатор оборудования.
• Context — режим работы средства оценивания. (например: настройка или телеметрия);
• PCFP — идентификатор системы, вычисленный путем хэширования идентификаторов оборудования.
• Subcontext — указывает, какие категории несовместимости ищет средство оценивания. Это могут быть следующие категории: N/A (Н/Д), Resolve (Решить) или список разделенный точкой с запятой, содержащий категории App, Dev, Sys, Gat или Rescan.
• Time — клиентское время события.

Microsoft.Windows.Appraiser.General.SystemMemoryAdd

Это событие отправляет данные об объеме памяти в системе и его соответствии требованиям для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — указывает, блокируется ли обновления устройства из-за ограничений памяти.
• MemoryRequirementViolated — указывает, было ли нарушено требование к памяти.
• pageFile — текущее ограничение памяти для системы или текущего процесса, в зависимости от того, что меньше (в байтах).
• ram — объем памяти на устройстве.
• ramKB — объем памяти (в КБ).
• virtual — размер части пользовательского режима виртуального адресного пространства вызывающего процесса (в байтах).
• virtualKB — объем виртуальной памяти (в КБ).

Microsoft.Windows.Appraiser.General.SystemMemoryRemove

Это событие означает, что объекта SystemMemory больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemMemoryStartSync

Это событие означает, что будет отправлен новый набор событий SystemMemoryAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeAdd

Это событие отправляет данные, указывающее, поддерживает ли система требование ЦП CompareExchange128, для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — указывает, блокируется ли обновление из-за процессора.
• CompareExchange128Support — указывает, поддерживает ли ЦП CompareExchange128.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeRemove

Это событие означает, что объекта SystemProcessorCompareExchange больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorCompareExchangeStartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorCompareExchangeAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfAdd

Это событие отправляет данные, указывающие на то, поддерживает ли система требования LAHF/SAHF к ЦП, для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — указывает, блокируется ли обновление из-за процессора.
• LahfSahfSupport — указывает, поддерживает ли ЦП LAHF/SAHF.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfRemove

Это событие означает, что объекта SystemProcessorLahfSahf больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorLahfSahfStartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorLahfSahfAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorNxAdd

Это событие отправляет данные, указывающие, поддерживает ли система требование NX к ЦП, для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — указывает, блокируется ли обновление из-за процессора.
• NXDriverResult — результат драйвера, используемого для выполнения недетерминированной проверки поддержки NX.
• NXProcessorSupport — указывает, поддерживает ли процессор NX.

Microsoft.Windows.Appraiser.General.SystemProcessorNxRemove

Это событие означает, что объекта SystemProcessorNx больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorNxStartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorNxAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntAdd

Это событие отправляет данные, которые указывают, поддерживает ли система требование PopCnt к ЦП для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking Обновление заблокировано из-за отсутствия в обработчике данных инструкции PopCnt?
• PopCntPassed Соответствует ли компьютер последним требованиям к оборудованию ОС для инструкции PopCnt.
• PopCntSupport — поддерживается ли инструкция PopCnt на устройстве.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntRemove

Это событие указывает, что объект SystemProcesSystemProcessorPopCnt больше не существует. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorPopCntStartSync

Событие SystemProcessorPopCntStartSync указывает, что будет отправлен новый набор событий SystemProcessorPopCntAdd. Это событие используется, чтобы понять, поддерживает ли система требование PopCnt к ЦП для новых версий Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWAdd

Это событие отправляет данные, указывающие на то, поддерживает ли система требование PrefetchW к ЦП для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — указывает, блокируется ли обновление из-за процессора.
• PrefetchWSupport — указывает, поддерживает ли ЦП PrefetchW.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWRemove

Это событие означает, что объекта SystemProcessorPrefetchW больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorPrefetchWStartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorPrefetchWAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Add

Это событие отправляет данные, указывающие на то, поддерживает ли система требование SSE2 к ЦП для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — указывает, блокируется ли обновление из-за процессора.
• SSE2ProcessorSupport — указывает, поддерживает ли ЦП SSE2.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2Remove

Это событие означает, что объекта SystemProcessorSse2 больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorSse2StartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorSse2Add. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorSse4.2Add

Это событие используется для определения, поддерживает ли устройство требование к процессору SSE4.2.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — заблокировано ли обновление из-за того, что устройство не поддерживает требование?
• SSE4.2Passed — соответствует ли устройство последним требованиям к оборудованию ОС для набора инструкций SSE4.2.
• SSE4.2ProcessorSupport — поддерживается ли набор инструкций SSE4.2 на устройстве.

Microsoft.Windows.Appraiser.General.SystemProcessorSse4.2Remove

Это событие используется для определения, поддерживает ли устройство требование к процессору SSE4.2.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorSse4.2StartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorSse4.2Add.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorSse42Add

Это событие отправляет данные, которые указывают, поддерживает ли система требование SSE4.2 к ЦП для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — заблокировано ли обновление из-за того, что процессор не соответствует требованиям набора инструкций SSE4.2?
• SSE42Passed — соответствует ли устройство последним требованиям к оборудованию ОС для набора инструкций SSE4.2.
• SSE42ProcessorSupport — поддерживается ли набор инструкций SSE4.2 на устройстве.

Microsoft.Windows.Appraiser.General.SystemProcessorSse42Remove

Это событие указывает, что объект SystemProcessorSse42 больше не существует. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemProcessorSse42StartSync

Это событие означает, что будет отправлен новый набор событий SystemProcessorSse4.2.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemTouchAdd

Это событие отправляет данные, указывающие на то, поддерживает ли система сенсорный ввод для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• IntegratedTouchDigitizerPresent — указывает, есть ли встроенный сенсорный дигитайзер.
• MaximumTouches — максимальное число точек касания, поддерживаемое оборудованием устройства.

Microsoft.Windows.Appraiser.General.SystemTouchRemove

Это событие означает, что объекта SystemTouch больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemTouchStartSync

Это событие означает, что будет отправлен новый набор событий SystemTouchAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWimAdd

Это событие отправляет данные о том, запущена ли операционная система из сжатого файла формата Windows Imaging (WIM) для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• IsWimBoot — указывает, запущена ли текущая операционная система из сжатого WIM-файла.
• RegistryWimBootValue — необработанное значение из реестра, которое используется, чтобы указать, запущено ли устройство из WIM-файла.

Microsoft.Windows.Appraiser.General.SystemWimRemove

Это событие означает, что объекта SystemWim больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWimStartSync

Это событие означает, что будет отправлен новый набор событий SystemWimAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusAdd

Это событие отправляет данные о том, активирована ли текущая операционная система для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• WindowsIsLicensedApiValue — результат из API, который используется для указания состояния активации операционной системы.
• WindowsNotActivatedDecision — указывает, активирована ли текущая операционная система.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusRemove

Это событие означает, что объекта SystemWindowsActivationStatus больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWindowsActivationStatusStartSync

Это событие означает, что будет отправлен новый набор событий SystemWindowsActivationStatusAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWlanAdd

Это событие отправляет данные о том, есть ли в системе функция WLAN, и если да, использует ли она эмулированный драйвер, который может заблокировать обновление, для обеспечения актуальности Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• Blocking — указывает, заблокировано ли обновление из-за эмулированного драйвера WLAN.
• HasWlanBlock — указывает, есть ли в эмулированном драйвере WLAN блок обновления.
• WlanEmulatedDriver — указывает, есть ли на устройстве эмулированный драйвер WLAN.
• WlanExists — указывает, поддерживает ли устройство WLAN вообще.
• WlanModulePresent — указывает, присутствуют ли модули WLAN.
• WlanNativeDriver — указывает, есть ли на устройстве неэмулированный драйвер WLAN.

Microsoft.Windows.Appraiser.General.SystemWlanRemove

Это событие означает, что объекта SystemWlan больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.SystemWlanStartSync

Это событие означает, что будет отправлен новый набор событий SystemWlanAdd. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.TelemetryRunHealth

Это событие обозначает параметры и результат сбора диагностических данных. Это позволяет правильно согласовать и понять остальные данные, отправляемые в ходе выполнения телеметрии, что затем используется с целью обеспечения актуального состояния Windows.

Доступны следующие поля:

• AppraiserBranch — исходная ветвь, в которой была создана работающая версия средства оценивания.
• AppraiserDataVersion — версии файлов данных, используемых при сборе диагностических сведений средством оценивания.
• AppraiserProcess — имя процесса, который запустил средство оценивания.
• AppraiserVersion — версия файла (основная, вспомогательная и сборка) библиотеки DLL средства оценивания, объединенная без использования точек.
• AuxFinal — устаревшее, всегда имеет значение False.
• AuxInitial — устаревшее, указывает, записывает ли средство оценивания файлы данных для считывания приложением "Получение Windows 10".
• CountCustomSdbs — количество настраиваемых SDB-файлов, используемых средством оценивания.
• CustomSdbGuids — идентификаторы GUID настраиваемых SDB-файлов, используемых средством оценивания. Список с использованием точки с запятой в качестве разделителя.
• DeadlineDate — метка времени, представляющая дату истечения срока, т. е. время, которое средство оценивания будет ожидать до выполнения полной проверки.
• DownloadedNewAdlForFirstTime — новое ADL было загружено впервые.
• EnterpriseRun — указывает, принадлежит ли сбор диагностических сведений организации, что означает, что средство оценивания было запущено из командной строки с дополнительным параметром организации.
• ExpressRun — указывает, является ли запуск телеметрии экспресс-запуском, что означает, что средство оценивания было запущено из командной строки с дополнительным параметром express.
• FullSync — указывает, выполняет ли средство оценивания полную синхронизацию, что означает, что отправляется полный набор событий, представляющих состояние компьютера (в противном случае отправляются только изменения по сравнения с предыдущим выполнением);
• InboxDataVersion — исходная версия файлов данных перед извлечением любой новой версии.
• IndicatorsWritten — указывает, были ли все соответствующие индикаторы UEX успешно записаны или обновлены.
• InventoryFullSync — указывает, выполняется полная синхронизация запасов, что означает, что отправляется полный набор событий, представляющих запасы компьютера.
• PCFP — идентификатор системы, вычисленный путем хэширования идентификаторов оборудования.
• PerfBackoff — указывает, было ли выполнение вызвано с логикой остановки выполнения в случае присутствия пользователя (помогает понять, почему выполнение может занять больше времени, чем обычно);
• PerfBackoffInsurance — указывает, работает ли средство оценивания без потери производительности, поскольку оно было запущено с потерей производительности и ему не удалось завершить работу несколько раз подряд.
• RunAppraiser — указывает, настроен ли вообще запуск средства оценивания (если этот параметр имеет значение "false", можно понять, что события данных с этого устройства не будут получены);
• RunDate — дата начала сбора диагностических данных, указанная как filetime.
• RunGeneralTel — указывает, был ли запущен компонент generaltel.dll (Generaltel иногда собирает дополнительные диагностические данные и только с компьютеров, на которых выбран уровень диагностических данных, выше чем "Базовый");
• RunOnline — указывает, удалось ли средству оценивания подключиться к Центру обновления Windows и принять решение, используя актуальные сведения о покрытии драйвера.
• RunResult — результат сбора диагностических данных средства оценивания.
• ScheduledUploadDay — день, запланированный для отправки.
• SendingUtc — указывает, отправляет ли клиент средства оценивания события во время текущего сбора диагностических данных.
• StoreHandleIsNotNull — устаревшее, всегда имеет значение False
• TelementrySent — указывает, были ли успешно отправлены диагностические данные.
• ThrottlingUtc — указывает, регулирует ли клиент средства оценивания свой вывод событий CUET, чтобы избежать отключения. (это увеличивает время выполнения, но также повышает надежность диагностических данных);
• Time — клиентское время события.
• VerboseMode — указывает, запущено ли средство оценивания в расширенном режиме, т. е. в режиме только для тестирования с дополнительным ведением журнала.
• WhyFullSyncWithoutTablePrefix — указывает причину или причины запуска полной синхронизации.

Microsoft.Windows.Appraiser.General.WmdrmAdd

Это событие отправляет данные об использовании средств управления устаревшими цифровыми правами в системе для обеспечения актуальности Windows. Эти данные не содержат сведения о мультимедиа, которые используют средства управления цифровыми правами, а только указывают, существуют ли такие файлы. Сбор этих данных важен для обеспечения устранения рисков для клиентов пользователей, а после принятия мер устранения рисков должна существовать возможность удаления таких данных.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.
• BlockingApplication — то же, что и NeedsDismissAction.
• NeedsDismissAction — указывает, требуется ли исчезающее сообщение для предупреждения пользователя о возможной потере данных из-за использования нерекомендуемых DRM.
• WmdrmApiResult — необработанное значение API, который используется для сбора данных о состоянии DRM.
• WmdrmCdRipped — указывает, есть ли в системе какие-либо файлы, зашифрованные с помощью личных средств управления цифровыми правами, которые использовались для скопированных компакт-дисков.
• WmdrmIndicators — WmdrmCdRipped или WmdrmPurchased.
• WmdrmInUse — WmdrmIndicators И исчезающий блок в программе установки не был закрыт.
• WmdrmNonPermanent — указывает, есть ли в системе какие-либо файлы с непостоянными лицензиями.
• WmdrmPurchased — указывает, есть ли в системе какие-либо файлы с постоянными лицензиями.

Microsoft.Windows.Appraiser.General.WmdrmRemove

Это событие означает, что объекта Wmdrm больше нет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

Microsoft.Windows.Appraiser.General.WmdrmStartSync

Событие WmdrmStartSync означает, что будет отправлен новый набор событий WmdrmAdd. Это событие используется для понимания использования устаревших средств управления цифровыми правами в системе с целью обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AppraiserVersion — версия файла средства оценивания, создающего события.

События биометрии

Microsoft.Windows.Security.Biometrics.Service.UserState

Это событие срабатывает для каждого пользователя на устройстве и может происходить не более одного раза в день. Это событие собирает состояние пользователя, связанное с биометрией, включая наличие типов контейнеров и регистраций.

Доступны следующие поля:

• faceEnrollmentPresent — проверяет наличие регистрации распознавания лица.
• faceVsmEnrollment — проверяет, защищена ли регистрация распознавания лица с помощью VSM.
• fingerprintEnrollmentDetails — список имеющихся регистраций по отпечатку пальца для пользователя.
• hardwareCapableContainer — проверяет наличие аппаратных или программных ключей.
• isBestEffortEvent — это наилучшее возможное событие
• supportsBioProtector — проверяет наличие средства защиты данного типа в контейнере пользователя.
• supportsCompanionDeviceProtector — проверяет наличие средства защиты данного типа в контейнере пользователя.
• supportsPinProtector — проверяет наличие PIN-защиты в контейнере пользователя.
• supportsPrebootProtector — проверяет наличие предзагрузочной защиты в контейнере пользователя.
• supportsRecoveryProtector — проверяет наличие защиты восстановления в контейнере пользователя.
• supportsSecureBioProtector — проверяет наличие защиты Secure Bio в контейнере пользователя.
• userSidHash — хэш-код SID пользователя.
• vtl1Container — проверяет наличие контейнера VTL1.

События BitLocker

Microsoft.Windows.Security.BitLocker.Bdesvc.bootmgrRecovery

Это событие отправляется при запуске восстановления BitLocker из-за возникших проблем.

Доступны следующие поля:

• bootmgrEventId — идентификатор события, соответствующий причине восстановления.
• ErrorCode — код ошибки, вызвавшей восстановление.
• Flags — состояние BitLocker тома ОС.

Microsoft.Windows.Security.BitLocker.Bdesvc.Resurrected_Recovery

Это событие срабатывает при первой загрузке новой ОС, если предыдущая установка Windows завершилась восстановлением BitLocker, и пользователь не смог разблокировать том ОС.

Доступны следующие поля:

• hr — код HRESULT кода возврата операции.
• RecoveryFlags — флаги, указывающие причины восстановления BitLocker.

Microsoft.Windows.Security.BitLocker.Bdesvc.WinRERecovery

Это событие используется для отслеживания восстановления BitLocker при запуске экрана восстановления BitLocker из WinRE.

Доступны следующие поля:

• BcdSettingId — событие BCD, показывающее состояние параметра BCD тома ОС.
• FveID — информация, относящаяся к BitLocker.
• WinREEventId — идентификатор события WinRE, соответствующий причине восстановления BitLocker.

Microsoft.Windows.Security.BitLocker.Bdesvc.WinRERecoveryError

Это событие отправляется при возникновении события восстановления BitLocker из WinRE.

Доступны следующие поля:

• ErrorCode — код ошибки, содержащий код HRESULT, который вызвал ошибку.
• WinREEventId — идентификатор события WinRE, соответствующий причине восстановления BitLocker.

События загрузки

Microsoft.Windows.BootFileServicing.BfsvcFilesServicingResult

Это событие передает результаты и характеристики процесса обслуживания загрузочных файлов.

Доступны следующие поля:

• BootExFiles — определяет, обслуживала ли система Ex-версию загрузочных файлов.
• ErrorCode — код состояния процесса.
• HasBootmgfwCertAuthChanged — указывает, изменился ли центр сертификации двоичного файла bootmgfw в ходе этого процесса.

События Census

Census.App

Это событие отправляет данные версии о приложениях, запущенных на этом устройстве, для обеспечения актуальности Windows.

Доступны следующие поля:

• AppraiserEnterpriseErrorCode — код ошибки последнего запуска средства оценивания на предприятии.
• AppraiserErrorCode — код ошибки последнего запуска средства оценивания.
• AppraiserLastRunTime — время последнего запуска оценщика.
• AppraiserRegistryIntegrity — целостность реестра.
• AppraiserResult — результат последнего сканирования оценщика.
• AppraiserRunEndTimeStamp — время завершения последнего запуска средства оценивания.
• AppraiserRunIsInProgressOrCrashed — флаг, указывающий, выполняется ли средство оценивания или произошел его сбой.
• AppraiserRunStartTimeStamp — время начала последнего запуска средства оценивания.
• AppraiserTaskEnabled — указывает, включена ли задача средства оценивания.
• AppraiserTaskExitCode — код существования средства оценивания.
• AppraiserTaskLastRun — время последнего выполнения задачи средства оценивания.
• CensusVersion — версия Census, которая создала текущие данные для этого устройства.
• InventorySvcStartType — тип запуска службы инвентаризации.

Census.Azure

Это событие возвращает данные с внутренних серверов корпорации Майкрософт в Azure (только с внутренних компьютеров Майкрософт с SKU сервера). Все остальные компьютеры (за пределами Майкрософт и компьютеры, которые не входят в "парк Azure") возвращают пустые наборы данных. Данные, собранные с помощью этого события, используются для защиты Windows.

Доступны следующие поля:

• CloudCoreBuildEx — номер сборки Azure CloudCore.
• CloudCoreSupportBuildEx — номер сборки поддержки Azure CloudCore.
• NodeID — идентификатор узла на устройстве, указывающий, входит ли устройство в парк Azure.

Census.Battery

Это событие отправляет данные о типе и емкости аккумулятора устройства, а также о количестве используемых подключенных устройств в режиме ожидания. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• InternalBatteryCapabilities — представляет сведения о возможностях аккумулятора.
• InternalBatteryCapacityCurrent — представляет полную текущую емкость аккумулятора при полной зарядке в мВтч. Сравните это значение со значением DesignedCapacity, чтобы оценить износ аккумулятора.
• InternalBatteryCapacityDesign — представляет теоретическую емкость нового аккумулятора в мВтч.
• InternalBatteryNumberOfCharges — число зарядок аккумулятора (используется при создании новых продуктов и проверке соответствия существующих продуктов целевой производительности функций).
• IsAlwaysOnAlwaysConnectedCapable — указывает, позволяет ли аккумулятор устройству быть в состоянии AlwaysOnAlwaysConnected .

Census.Enterprise

Это событие отправляет данные о присутствии, типе и использовании облачного домена Azure для понимания использования и интеграции устройств в среде организации, облака и сервера. Данные, собранные с помощью этого события, используются для защиты Windows.

Доступны следующие поля:

• AADDeviceId — код устройства в Azure Active Directory.
• AzureOSIDPresent — представляет поле, используемое для идентификации компьютера Azure.
• AzureVMType — указывает, является ли экземпляр PAAS виртуальной машины Azure, IAAS виртуальной машины Azure или другим типом виртуальных машин.
• CDJType — представляет тип облачного домена, присоединенного для компьютера.
• CommercialId — представляет идентификатор GUID для коммерческого объекта, в состав которого входит устройство  (будет использоваться для отображения сведений для пользователей);
• ContainerType — тип контейнера, например размещенный процесс или виртуальная машина.
• EnrollmentType — определяет тип регистрации в MDM на устройстве.
• HashedDomain — хэшированное представление пользовательского домена, использованного для входа.
• IsCloudDomainJoined — указывает, присоединено ли устройство к клиенту Azure Active Directory (AAD), имеет значение True или False.
• IsDERequirementMet — указывает, может ли устройство выполнить шифрование устройства.
• IsDeviceProtected — указывает, защищено ли устройство шифрованием устройства или BitLocker.
• IsEDPEnabled — указывает, защищены ли корпоративные данные на устройстве.
• IsMDMEnrolled — указывает, зарегистрировано ли устройство в программе MDM.
• IsWindows365Device — является ли устройство устройством Windows 365.
• MDMServiceProvider — хэш определенного центра MDM, такого как Microsoft Intune, который управляет устройством.
• MPNId — возвращает идентификатор партнера или идентификатор MPN из Regkey. (HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\DeployID);
• SCCMClientId  — этот идентификатор коррелирует системы, которые отправляют данные в Compat Analytics (OMS) и другие системы на основе OMS, с системами в корпоративной среде SCCM.
• ServerFeatures — представляет компоненты, установленные в Windows Server. (может использоваться разработчиками и администраторами, которым необходимо автоматизировать процесс определения компонентов, установленных на наборе серверов);
• SystemCenterID — идентификатор SCCM представляет собой анонимный односторонний хэш-код идентификатора организации Active Directory

Census.Firmware

Это событие отправляет данные о BIOS и запуске, встроенные в устройство. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• FirmwareManufacturer — изготовитель встроенного ПО (BIOS) устройства.
• FirmwareReleaseDate — дата выпуска текущего встроенного ПО.
• FirmwareType — тип встроенного ПО. (тип может быть "Неизвестно", "BIOS", "UEFI");
• FirmwareVersion — версия текущего встроенного ПО.

Census.Flighting

Это событие отправляет данные программы предварительной оценки Windows от клиентов, участвующих в программах тестирования и отправки отзывов для улучшения системы. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• DeviceSampleRate — частота дискретизации телеметрии, назначенная устройству.
• DriverTargetRing — указывает, участвует ли устройство в получении предварительных драйверов и содержимого встроенного ПО.
• EnablePreviewBuilds — используется, чтобы включить получение сборок Программы предварительной оценки Windows на устройстве.
• FlightIds — список разных сборок Программы предварительной оценки Windows на данном устройстве.
• FlightingBranchName — имя ветки Программы предварительной оценки Windows, которая в настоящее время используется на устройстве.
• IsFlightsDisabled — указывает, участвует ли устройство в Программе предварительной оценки Windows.
• MSA_Accounts — представляет список хэшированных идентификаторов учетных записей Майкрософт, фокус-тестирование которых (предварительные сборки) проводится на данном устройстве.
• SSRK — получает мобильные параметры нацеливания.

Census.Hardware

Это событие отправляет данные об устройстве, в том числе сведения о типе оборудования, торговой марке изготовителя, линейке, модели, параметрах уровня телеметрии и поддержке доверенного платформенного модуля. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• ActiveMicCount — число активных микрофонов, подключенных к устройству.
• BaseBoardBoardType — тип материнской платы.
• BaseBoardManufacturer — производитель материнской платы.
• ChassisType — представляет тип корпуса устройства, например настольный компьютер или низкопрофильный ПК. (возможные значения могут варьироваться от 1 до 36);
• ComputerHardwareID — идентифицирует класс устройства, представленный хэшем различных полей SMBIOS.
• D3DMaxFeatureLevel — поддерживаемая версия Direct3D.
• DeviceForm — указывает форму согласно классификации устройства.
• DeviceName — имя устройства, установленное пользователем.
• DigitizerSupport — указывает, поддерживается ли дигитайзер.
• EnclosureKind — значения перечисления Windows.Devices.Enclosure.EnclosureKind, представляющие каждый уникальный вид положения вложения.
• Gyroscope — указывает, есть ли на устройстве гироскоп (механический компонент, который измеряет и поддерживает ориентацию).
• InventoryId — код устройства, используемый для тестирования совместимости.
• Magnetometer — указывает, если ли на устройстве магнитометр (механический компонент, работающий как компас).
• NFCProximity — указывает, поддерживает ли устройство технологию NFC (набор протоколов обмена данными, позволяющий устанавливать связь при сближении подходящих устройств.)
• OEMDigitalMarkerFileName — имя файла, размещенного в каталоге \Windows\system32\drivers, который указывает изготовителя оборудования и название модели устройства.
• OEMManufacturerName — имя изготовителя устройства. (OEMName для неактивного устройства повторно не обрабатывается, даже если чистое название изготовителя оборудования позже изменится);
• OEMModelBaseBoard — модель платы, используемая изготовителем оборудования.
• OEMModelBaseBoardVersion — отличает устройства для розничной продажи и разработчиков.
• OEMModelName — имя модели устройства.
• OEMModelNumber — номер модели устройства.
• OEMModelSKU — выпуск устройства, который определен изготовителем.
• OEMModelSystemFamily — семейство системы, установленной на устройстве изготовителем оборудования.
• OEMModelSystemVersion — версия модели системы, установленной на устройстве изготовителем оборудования.
• OEMOptionalIdentifier — назначенное Майкрософт значение, которое представляет определенные филиалы изготовителя оборудования.
• OEMSerialNumber — серийный номер устройства, установленный изготовителем.
• PhoneManufacturer — понятное имя изготовителя телефона.
• PowerPlatformRole — основной профиль управления питанием, указанный изготовителем оборудования (используется для идентификации основного форм-фактора устройства);
• SoCName — изготовитель встроенного ПО устройства.
• StudyID — используется для определения устройства для розничной и нерозничной продажи.
• TelemetryLevel — уровень телеметрии, выбранный пользователем, ("Базовый" или "Расширенный").
• TelemetryLevelLimitEnhanced — уровень телеметрии для решений на основе Windows Analytics;
• TelemetrySettingAuthority — определяет, кто установил уровень телеметрии, например групповая политика, MDM или пользователь.
• TPMManufacturerId — идентификатор изготовителя доверенного платформенного модуля.
• TPMManufacturerVersion — версия изготовителя доверенного платформенного модуля.
• TPMVersion — поддерживаемый доверенный платформенный модуль (TPM) на устройстве (если TPM нет, значение будет равно 0);
• VoiceSupported — указывает, есть ли на устройстве радиомодуль мобильной связи, который может осуществлять голосовые вызовы.

Census.Memory

Это событие отправляет данные о памяти на устройстве, включая ПЗУ и ОЗУ. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• TotalPhysicalRAM — представляет объем физической памяти (в МБ).
• TotalVisibleMemory — представляет объем памяти, не зарезервированный системой.

Census.Network

Это событие отправляет данные о мобильной и сотовой сети, используемой устройством (оператор мобильной связи, сеть, ИД устройства и факторы затрат на обслуживание). Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• CellularModemHWInstanceId0 — HardwareInstanceId встроенного мобильного широкополосного модема, передаваемый и используемый системой PnP для идентификации устройства модема WWAN в системе Windows. Пустая (null) строка указывает, что это свойство неизвестно для телеметрии.
• IMEI0 — представляет международный идентификатор оборудования мобильной связи (этот номер обычно является уникальным и используется оператором мобильной связи с целью различения оборудования телефонов; корпорация Майкрософт не имеет доступа к данным выставления счетов оператора мобильной связи, поэтому сбор этих данных не раскрывает личность пользователя и не идентифицирует его); два поля представляют телефон с двумя SIM-картами);
• IMEI1 — представляет международный идентификатор оборудования мобильной связи (этот номер обычно является уникальным и используется оператором мобильной связи с целью различения оборудования телефонов; корпорация Майкрософт не имеет доступа к данным выставления счетов оператора мобильной связи, поэтому сбор этих данных не раскрывает личность пользователя и не идентифицирует его); два поля представляют телефон с двумя SIM-картами);
• MCC0 — мобильный код страны или региона (MCC). (используется с кодом мобильной сети (MNC) для уникальной идентификации оператора мобильной сети; два поля представляют телефон с двумя SIM-картами);
• MCC1 — мобильный код страны или региона (MCC). (используется с кодом мобильной сети (MNC) для уникальной идентификации оператора мобильной сети; два поля представляют телефон с двумя SIM-картами);
• MEID — представляет идентификатор мобильного оборудования (идентификатор мобильного оборудования (MEID) — это всемирный уникальный идентификатор телефона, назначаемый телефонам CDMA; MEID заменяет собой электронные серийные номера (ESN) и эквивалентен IMEI для телефонов GSM и WCDMA; корпорация Майкрософт не имеет доступа к данным выставления счетов оператора мобильной связи, поэтому сбор этих данных не раскрывает личность пользователя и не идентифицирует его);
• MNC0 — получает код мобильной сети (MNC) Он используется вместе с мобильным кодом страны или региона (MCC) для однозначной идентификации оператора мобильной сети. два поля представляют телефон с двумя SIM-картами);
• MNC1 — получает код мобильной сети (MNC) Он используется вместе с мобильным кодом страны или региона (MCC) для однозначной идентификации оператора мобильной сети. два поля представляют телефон с двумя SIM-картами);
• MobileOperatorBilling — представляет телефонную компанию, которая предоставляет службы для пользователей мобильных телефонов.
• MobileOperatorCommercialized — представляет, для каких торговых посредников и географических расположений коммерциализирован телефон (это набор значений на телефоне, указывающих, для кого и каких расположений он предназначен для использования; например, коммерциализированный код оператора мобильной связи AT&T в США имеет вид "ATT-US");
• MobileOperatorNetwork0 — представляет оператор текущей мобильной сети, которую использует устройство (например, AT&T, T-Mobile, Vodafone; два поля представляют телефон с двумя SIM-картами);
• MobileOperatorNetwork1 — представляет оператор текущей мобильной сети, которую использует устройство. (например, AT&T, T-Mobile, Vodafone; два поля представляют телефон с двумя SIM-картами);
• ModemOptionalCapabilityBitMap0 — битовая карта необязательных возможностей модема, таких как поддержка eSIM.
• NetworkAdapterGUID — GUID основного сетевого адаптера.
• SPN0 — получает имя поставщика службы (SPN) (например, это могут быть AT&T, Sprint, T-Mobile или Verizon; два поля представляют телефон с двумя SIM-картами);
• SPN1 — получает имя поставщика службы (SPN) (например, это могут быть AT&T, Sprint, T-Mobile или Verizon; два поля представляют телефон с двумя SIM-картами);
• SupportedDataClassBitMap0 — битовая карта поддерживаемых классов данных (например, 5g, 4g...), с которыми способен работать модем.
• SupportedDataSubClassBitMap0 — битовая карта подклассов данных, с которыми способен работать модем.

Census.OS

Это событие отправляет данные об операционной системе, например сведения о версии, языковых стандартах, конфигурации службы обновления, первоначальной установке, а также о том, является ли устройство виртуальным. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• ActivationChannel — получает ключ лицензии на розничную продажу или ключ корпоративной лицензии для компьютера.
• AssignedAccessStatus — режим настройки терминала.
• CompactOS — указывает, включен ли компонент Compact OS из Win10.
• DeveloperUnlockStatus — указывает, было ли устройство разблокировано для разработчиков пользователем или групповой политикой.
• DeviceTimeZone — часовой пояс, установленный на устройстве (например, стандартное тихоокеанское время);
• GenuineState — получает значение идентификатора, указывающее проверку подлинности ОС.
• InstallationType — получает тип установки операционной системы. (чистая, обновление, восстановление исходного состояния);
• InstallLanguage — первый язык, установленный на компьютере пользователя.
• IsDeviceRetailDemo — сообщает, работает ли устройство в режиме демонстрации.
• IsEduData — возвращает логическое значение, если параметр политики данных для образовательных учреждений включен.
• IsPortableOperatingSystem — сообщает, использует ли ОС Windows To Go.
• IsSecureBootEnabled — сообщает, подписана ли цепочка загрузки по UEFI.
• LanguagePacks — список языковых пакетов, установленных на устройстве.
• LicenseStateReason — сообщает, почему (или как) система была лицензировано или осталась нелицензированной (значение HRESULT может представлять код ошибки, указывающий на ошибку блокировки ключа, или может означать, что используется лицензия на ОС, предоставляемая Microsoft Store);
• OA3xOriginalProductKey — получает ключ лицензии, указанный изготовителем оборудования на компьютере.
• OSEdition — получает версию текущей операционной системы.
• OSInstallType — получает числовое описание того, какая установка использовалась на устройстве (очистка, обновление, восстановление исходного состояния и т. д.)
• OSOOBEDateTime — получает дату запуска при первом включении компьютера (OOBE) в формате UTC.
• OSSKU — получает понятное имя выпуска операционной системы.
• OSSubscriptionStatus — представляет существующее состояние для функции корпоративной подписки для выбранных компьютеров с системой PRO.
• OSSubscriptionTypeId — возвращает логическое значение для функции корпоративной подписки для выбранных компьютеров с системой PRO.
• OSUILocale — получает языковой стандарт пользовательского интерфейса, который в данный момент используется операционной системой.
• ProductActivationResult — возвращает логическое значение, если операционная система успешно активирована.
• ProductActivationTime — возвращает время активации операционной системы для отслеживания проблем с пиратством.
• ProductKeyID2 — получает ключ лицензии, если компьютер обновляется с использованием нового ключа лицензии.
• RACw7Id — получает идентификатор Win7 компонента анализа надежности (RAC) Microsoft (RAC используется для отслеживания и анализа использования и надежности системы);
• ServiceMachineIP — получает IP-адрес узла KMS, который используется для борьбы с пиратством.
• ServiceMachinePort — получает порт узла KMS, который используется для борьбы с пиратством.
• ServiceProductKeyID — получает ключ лицензии для KMS.
• SharedPCMode — возвращает логическое значение для устройств для образовательных учреждений, использующихся как общая корзина
• Signature — сообщает, является ли компьютер подписанным и продаваемым в Microsoft Store.
• SLICStatus — указывает, существует ли таблица SLIC на устройстве.
• SLICVersion — возвращает тип и версию ОС из таблицы SLIC.

Census.PrivacySettings

Это событие предоставляет сведения о параметрах конфиденциальности на уровне устройства, а также указывает на то, был ли получен доступ к этим возможностям на уровне устройства. Не все параметры применимы к каждому из устройств. Каждое поле записывает состояние согласия для соответствующего параметра конфиденциальности. Состояние согласия закодировано в виде 16-разрядного знакового целого числа, где первые 8 разрядов представляют собой значение действующего согласия, а последние 8 разрядов представляют собой администратора, установившего значение. Действующее согласие (первые 8 бит) может быть одним из следующих значений: -3 = неожиданное значение согласия, -2 = значение не запрашивалось, -1 = произошла ошибка при попытке получить значение, 0 = не определено, 1 = разрешено, 2 = запретить, 3 = запросить. Администратор согласия (последние 8 разрядов) является одним из следующих значений: -3 = непредвиденный администратор, -2 = значение не запрошено, -1 = при попытке извлечения значения произошла ошибка, 0 = система, 1 = администратор с более высокими полномочиями (параметр доступа, параметр уровня системы или групповая политика), 2 = групповая политика идентификатора рекламы, 3 = политика идентификатора рекламы для учетной записи ребенка, 4 = поставщик параметра конфиденциальности не знаком с фактическим администратором согласия, 5 = согласие не было настроено и в коде использовалось значение по умолчанию, 6 = системное значение по умолчанию, 7 = политика организации, 8 = OneSettings. Данные, собранные с помощью этого события, используются для защиты Windows.

Доступны следующие поля:

• Activity — текущее состояние параметра "Журнал действий".
• ActivityHistoryCloudSync — текущее состояние параметра "Облачная синхронизация журнала действий".
• ActivityHistoryCollection — текущее состояние параметра "Коллекция журнала действий".
• AdvertisingId — текущее состояние параметра "Идентификатор рекламы".
• AppDiagnostics — текущее состояние параметра "Диагностика приложения".
• Appointments — текущее состояние параметра "Календарь".
• Bluetooth — текущее состояние параметра "Возможность Bluetooth".
• BluetoothSync — текущее состояние параметра "Возможность синхронизации по Bluetooth".
• BroadFileSystemAccess — текущее состояние параметра "Широкий доступ к файловой системе".
• CellularData — текущее состояние параметра "Возможность передачи данных".
• Chat — текущее состояние параметра "Чат".
• Contacts — текущее состояние параметра "Контакты".
• DocumentsLibrary — текущее состояние параметра "Библиотека документов".
• Email — текущее состояние параметра "Электронная почта".
• FindMyDevice — текущее состояние параметра "Поиск устройства".
• GazeInput — текущее состояние параметра "Ввод взглядом".
• HumanInterfaceDevice — текущее состояние параметра "Устройство HID".
• InkTypeImprovement — текущее состояние параметра "Улучшение рукописного ввода и ввода с клавиатуры".
• Location — текущее состояние параметра "Местоположение".
• LocationHistory — текущее состояние параметра "Журнал местоположений".
• Microphone — текущее состояние параметра "Микрофон".
• PhoneCall — текущее состояние параметра "Телефонный вызов".
• PhoneCallHistory — текущее состояние параметра "Журнал звонков".
• PicturesLibrary — текущее состояние параметра "Библиотека изображений".
• Radios — текущее состояние параметра "Радио".
• SensorsCustom — текущее состояние параметра "Пользовательский датчик".
• SerialCommunication — текущее состояние параметра "Последовательная связь".
• Sms — текущее состояние параметра "Обмен текстовыми сообщениями".
• SpeechPersonalization — текущее состояние параметра "Голосовые службы".
• USB — текущее состояние параметра "USB".
• UserAccountInformation — текущее состояние параметра "Сведения учетной записи".
• UserDataTasks — текущее состояние параметра "Задачи".
• UserNotificationListener — текущее состояние параметра "Уведомления".
• VideosLibrary — текущее состояние параметра "Библиотека видео".
• Webcam — текущее состояние параметра "Камера".
• WifiData — текущее состояние параметра "Данные Wi-Fi".
• WiFiDirect — текущее состояние параметра "Wi-Fi Direct".

Census.Processor

Это событие отправляет данные о процессоре, чтобы обеспечить актуальность Windows.

Доступны следующие поля:

• KvaShadow — сведения о микрокоде процессора.
• MMSettingOverride — параметр микрокода процессора;
• MMSettingOverrideMask — переопределение параметра микрокода процессора;
• PreviousUpdateRevision — редакция предыдущей версии микрокода.
• ProcessorArchitecture — получает архитектуру процессора установленной операционной системы.
• ProcessorClockSpeed — тактовая частота процессора в МГц.
• ProcessorCores — число логических ядер процессора.
• ProcessorCPUID — CPUID процессора.
• ProcessorIdentifier — идентификатор процессора, указанный производителем.
• ProcessorManufacturer — название изготовителя процессора.
• ProcessorModel — название модели процессора.
• ProcessorPhysicalCores — число физических ядер процессора.
• ProcessorPlatformSpecificField1 — значение реестра HKLM\HARDWARE\DESCRIPTION\System\CentralProcessor\0, @Platform Specific Field 1 Связанное с конкретной платформой поле 1 значения Processor. Каждый поставщик (например, Intel) определяет значение по-разному. В системах с процессорами Intel оно используется, чтобы различать процессоры одного и того же поколения (например, Kaby Lake, KBL-G, KBL-H, KBL-R).
• ProcessorRegistry — реестр процессора.
• ProcessorUpdateRevision — редакция микрокода.
• ProcessorUpdateStatus — значение перечисления, представляющее состояние загрузки микрокода процессора.
• SocketCount — число сокетов ЦП.
• SpeculationControl — сведения о том, включены ли в системе средства защиты, необходимые для проверки уязвимости упреждающего исполнения команд.

Census.Security

Это событие предоставляет сведения о параметрах безопасности. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• AvailableSecurityProperties — это поле помогает регистрировать и сообщать о состоянии соответствующих свойств безопасности для Device Guard.
• CGRunning — функция Credential Guard изолирует и повышает безопасность важных системных и пользовательских данных, защищая их от взлома и помогая свести к минимуму влияние и охват атак с передачей хэша (pass-the-hash), в случаях когда вредоносный код уже был запущен локально или через сеть. В этом поле указывается, запущена ли функция Credential Guard.
• DGState — в этом поле приводится сводка о состоянии Device Guard.
• HVCIRunning — служба Hypervisor Code Integrity (HVCI) позволяет модулю Device Guard защищать все процессы и драйверы в режиме ядра от атак и уязвимостей нулевого дня. Служба HVCI использует функционал процессора для принудительного обеспечения безопасного выделения памяти для всех программ, выполняемых в режиме ядра. В этом поле указывается, запущена ли служба HVCI.
• HvptAvailable — доступна ли функция HVPT на этом устройстве?
• HvptEnabled — включена ли функция HVPT на этом устройстве?
• IsSawGuest — указывает, работает ли устройство как Гость безопасной рабочей станции администратора.
• IsSawHost — указывает, работает ли устройство как Узел безопасной рабочей станции администратора.
• IsWdagFeatureEnabled — указывает, включен ли Application Guard в Windows Defender.
• LsaRunAsPPL LSA PPL — функция глубокой защиты безопасности Windows, предотвращающая изменение памяти LSA для защиты учетных данных пользователя и системы от вывода дампа.
• NGCSecurityProperties — строковое представление сведений о безопасности NGC.
• PacInfo — отражает состояние аппаратной функции безопасности ARM PAC (кода проверки подлинности указателя).
• RequiredSecurityProperties — описывает свойства безопасности, необходимые для включения средства обеспечения безопасности на основе виртуализации;
• SecureBootCapable — для систем, поддерживающих безопасную загрузку, эту функцию можно выключить через BIOS. В этом поле указывается, поддерживает ли система запуск в режиме безопасной загрузки независимо от параметров, заданных в BIOS.
• SecureBootUEFIEncoding Безопасная загрузка — это конфигурация встроенного ПО устройств, в которой ранее возникали проблемы при попытках Windows отправить обновления безопасной загрузки.
• ShadowStack — битовые поля SYSTEM_SHADOW_STACK_INFORMATION, представляющие состояние функции безопасности оборудования Intel CET (Control Enforcement Technology).
• SModeState — остаточное состояние Windows в S-режиме.
• SystemGuardState — указывает состояние SystemGuard. NotCapable (0), Capable (1), Enabled (2), Error (0xFF).
• TpmReadyState — указывает состояние готовности TPM. NotReady (0), ReadyForStorage (1), ReadyForAttestation (2), Error (0xFF).
• VBSState — обеспечение безопасности на основе виртуализации (VBS) подразумевает использование низкоуровневой оболочки для защиты ядра и других компонентов операционной системы. Функция Credential Guard и служба Hypervisor Code Integrity (HVCI) работают в связке с VBS для изолирования/защиты важных данных и выполнения проверки целостности кода в режиме ядра. Функция VBS имеет три состояния: включена, выключена или запущена.
• WdagPolicyValue — политика Application Guard в Windows Defender.

Census.Speech

Это событие используется для сбора основных параметров голосовых функций на устройстве. Данные, собранные с помощью этого события, используются для защиты Windows.

Доступны следующие поля:

• AboveLockEnabled — параметр Кортаны, который указывает, можно ли вызвать Кортану, когда устройство заблокировано.
• GPAllowInputPersonalization — указывает, включил ли параметр групповой политики голосовые функции.
• HolographicSpeechInputDisabled — параметр Holographic, который указывает, отключены ли голосовые функции на подключенных устройствах HMD пользователем.
• HolographicSpeechInputDisabledRemote — указывает, отключены ли голосовые функции для устройств HMD удаленной политикой.
• KeyVer — сведения о версии для голосового события Census.
• KWSEnabled — параметр Кортаны, который указывает, включил ли пользователь средство обнаружения ключевых слов (KWS) "Привет, Кортана!".
• MDMAllowInputPersonalization — указывает, отключены ли голосовые функции политикой MDM.
• RemotelyManaged — указывает, контролируется ли устройство удаленным администратором (MDM или групповой политики) в контексте голосовых функций.
• SpeakerIdEnabled — параметр Кортаны, который указывает, научено ли средство обнаружения ключевых слов пытаться отвечать на голос одного пользователя.
• SpeechServicesEnabled — параметр Windows, который указывает, включил ли пользователь голосовые функции на устройстве;
• SpeechServicesValueSource — указывает решающий фактор для применения параметров политики конфиденциальности распознавания речи через Интернет: удаленный администратор, локальный администратор или пользовательский параметр.

Census.Storage

Это событие отправляет данные про общий объем памяти системного тома и основного диска. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• PrimaryDiskTotalCapacity — получает объем дискового пространства на основном диске устройства в МБ.
• PrimaryDiskType — получает значение перечислителя типа STORAGE_BUS_TYPE, который указывает тип шины, к которой подключено устройство (следует использовать для интерпретации необработанных свойств устройства в конце этой структуры, если имеется).
• StorageReservePassedPolicy — указывает, включена ли на этом устройстве политика резервирования хранилища, которая проверяет, достаточно ли места на диске для обновлений и используют ли клиенты последнюю версию ОС.
• SystemVolumeTotalCapacity — получает размер раздела, в котором установлен системный том, в МБ.

Census.Userdefault

Это событие отправляет данные о параметрах текущего пользователя, используемых по умолчанию для браузера и некоторых из наиболее популярных расширений и протоколов. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• CalendarType — идентификаторы календаря, которые используются для определения типов календарей.
• DefaultApp — программа, которую данный пользователь применяет по умолчанию для следующих расширений или протоколов: .html, .htm, .jpg, .jpeg, .png, .mp3, .mp4, .mov, .pdf.
• DefaultBrowserProgId — идентификатор ProgramId браузера по умолчанию текущего пользователя.
• LocaleName — имя текущего языкового стандарта пользователя, заданное LOCALE_SNAME с помощью функции GetLocaleInfoEx().
• LongDateFormat — полный формат даты, выбранный пользователем.
• ShortDateFormat — короткий формат даты, выбранный пользователем.

Census.UserDisplay

Это событие отправляет данные о логическом или физическом размере дисплея, разрешении и количестве внутренних или внешних дисплеев, а также о VRAM в системе. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• InternalPrimaryDisplayLogicalDPIX — получает логическое значение DPI по оси x для внутреннего дисплея.
• InternalPrimaryDisplayLogicalDPIY — получает логическое значение DPI по оси y для внутреннего дисплея.
• InternalPrimaryDisplayPhysicalDPIX — получает физическое значение DPI по оси x для внутреннего дисплея.
• InternalPrimaryDisplayPhysicalDPIY — получает физическое значение DPI по оси y для внутреннего дисплея.
• InternalPrimaryDisplayResolutionHorizontal — получает число пикселей в горизонтальном направлении для внутреннего дисплея.
• InternalPrimaryDisplayResolutionVertical — получает число пикселей в вертикальном направлении для внутреннего дисплея.
• InternalPrimaryDisplaySizePhysicalH — получает физическую горизонтальную длину отображения в мм (используется для расчета диагональной длины в дюймах);
• InternalPrimaryDisplaySizePhysicalY — получает физическую вертикальную длину отображения в мм (используется для расчета диагональной длины в дюймах);
• NumberofExternalDisplays — получает число внешних дисплеев, подключенных к компьютеру.
• NumberofInternalDisplays — получает число внутренних дисплеев компьютера.
• VRAMDedicated — получает ОЗУ видео в МБ.
• VRAMDedicatedSystem — получает объем памяти на выделенном видеоадаптере.
• VRAMSharedSystem — получает объем ОЗУ, который может использовать видеоадаптер.

Census.UserNLS

Это событие отправляет данные о настройках языка приложений по умолчанию, языка ввода данных и языковых настройках отображения, заданных пользователем. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• DefaultAppLanguage — язык приложений по умолчанию для текущего пользователя.
• DisplayLanguage — предпочитаемый язык интерфейса Windows текущего пользователя.
• HomeLocation — текущее расположение пользователя, заполняется с помощью функции GetUserGeoId().
• KeyboardInputLanguages — языки ввода с клавиатуры, установленные на устройстве.
• SpeechInputLanguages — языки речевого ввода, установленные на устройстве.

Census.UserPrivacySettings

Это событие предоставляет сведения о параметрах конфиденциальности текущего пользователя, а также указывает на то, был ли получен доступ к этим возможностям на уровне устройства. Не все параметры применимы к каждому из устройств. Каждое поле записывает состояние согласия для соответствующего параметра конфиденциальности. Состояние согласия закодировано в виде 16-разрядного знакового целого числа, где первые 8 разрядов представляют собой значение действующего согласия, а последние 8 разрядов представляют собой администратора, установившего значение. Действующее согласие является одним из следующих значений: -3 = непредвиденное значение согласия, -2 = значение не запрошено, -1 = при попытке извлечения значения произошла ошибка, 0 = не определено, 1 = разрешить, 2 = отклонить, 3 = запросить. Администратор согласия является одним из следующих значений: -3 = непредвиденный администратор, -2 = значение не запрошено, -1 = при попытке извлечения значения произошла ошибка, 0 = пользователь, 1 = администратор с более высокими полномочиями (параметр доступа, параметр уровня системы или групповая политика), 2 = групповая политика идентификатора рекламы, 3 = политика идентификатора рекламы для учетной записи ребенка, 4 = поставщик параметра конфиденциальности не знаком с фактическим администратором согласия, 5 = согласие не было настроено и в коде использовалось значение по умолчанию, 6 = системное значение по умолчанию, 7 = политика организации, 8 = OneSettings. Данные, собранные с помощью этого события, используются для защиты Windows.

Доступны следующие поля:

• Activity — текущее состояние параметра "Журнал действий".
• ActivityHistoryCloudSync — текущее состояние параметра "Облачная синхронизация журнала действий".
• ActivityHistoryCollection — текущее состояние параметра "Коллекция журнала действий".
• AdvertisingId — текущее состояние параметра "Идентификатор рекламы".
• AppDiagnostics — текущее состояние параметра "Диагностика приложения".
• Appointments — текущее состояние параметра "Календарь".
• Bluetooth — текущее состояние параметра "Возможность Bluetooth".
• BluetoothSync — текущее состояние параметра "Возможность синхронизации по Bluetooth".
• BroadFileSystemAccess — текущее состояние параметра "Широкий доступ к файловой системе".
• CellularData — текущее состояние параметра "Возможность передачи данных".
• Chat — текущее состояние параметра "Чат".
• Contacts — текущее состояние параметра "Контакты".
• DocumentsLibrary — текущее состояние параметра "Библиотека документов".
• Email — текущее состояние параметра "Электронная почта".
• GazeInput — текущее состояние параметра "Ввод взглядом".
• HumanInterfaceDevice — текущее состояние параметра "Устройство HID".
• InkTypeImprovement — текущее состояние параметра "Улучшение рукописного ввода и ввода с клавиатуры".
• InkTypePersonalization — текущее состояние параметра "Персонализация рукописного ввода и ввода с клавиатуры".
• Location — текущее состояние параметра "Местоположение".
• LocationHistory — текущее состояние параметра "Журнал местоположений".
• Microphone — текущее состояние параметра "Микрофон".
• PhoneCall — текущее состояние параметра "Телефонный вызов".
• PhoneCallHistory — текущее состояние параметра "Журнал звонков".
• PicturesLibrary — текущее состояние параметра "Библиотека изображений".
• Radios — текущее состояние параметра "Радио".
• SensorsCustom — текущее состояние параметра "Пользовательский датчик".
• SerialCommunication — текущее состояние параметра "Последовательная связь".
• Sms — текущее состояние параметра "Обмен текстовыми сообщениями".
• SpeechPersonalization — текущее состояние параметра "Голосовые службы".
• USB — текущее состояние параметра "USB".
• UserAccountInformation — текущее состояние параметра "Сведения учетной записи".
• UserDataTasks — текущее состояние параметра "Задачи".
• UserNotificationListener — текущее состояние параметра "Уведомления".
• VideosLibrary — текущее состояние параметра "Библиотека видео".
• Webcam — текущее состояние параметра "Камера".
• WifiData — текущее состояние параметра "Данные Wi-Fi".
• WiFiDirect — текущее состояние параметра "Wi-Fi Direct".

Census.VM

Это событие отправляет данные о том, включена ли виртуализация на устройстве, а также о ее различных характеристиках. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• CloudService — указывает в какой облачной службе (при наличии) выполняется данная виртуальная машина;
• HyperVisor — указывает, работает ли текущая операционная система поверх гипервизора.
• IOMMUPresent — указывает, присутствует ли модуль управления памятью ввода-вывода (IOMMU).
• IsVDI — указывает, использует ли устройство инфраструктуру виртуальных рабочих столов.
• IsVirtualDevice — когда гипервизором является гипервизор Hyper-V корпорации Майкрософт или другой гипервизор Hv#1, в этом поле будет установлено значение "FALSE" для ОС узла Hyper-V и значение "TRUE" для любой гостевой ОС (на это поле не следует полагаться для гипервизоров не Hv#1);
• IsWVDSessionHost — указывает, является ли это узлом сеансов виртуального устройства Windows.
• SLATSupported — указывает, поддерживает ли оборудование преобразование адресов второго уровня (SLAT).
• VirtualizationFirmwareEnabled — указывает, включена ли виртуализация во встроенном ПО.
• VMId — строка, определяющая виртуальную машину.
• WVDEnvironment — представляет среду службы WVD, к которой был присоединен узел сеансов.

Census.WU

Это событие отправляет данные о сервере Центра обновления Windows и других политиках магазина приложений. Данные, собранные с помощью этого события, используются для обеспечения защиты и актуального состояния Windows.

Доступны следующие поля:

• AppraiserGatedStatus — указывает, было ли устройство управляемым для обновления.
• AppStoreAutoUpdate — получает параметры Appstore для автоматического обновления (включено/выключено);
• AppStoreAutoUpdateMDM — получает значение автоматического обновления приложений для MDM: 0 — запрещено, 1 — разрешено, 2 — не настроено (по умолчанию используется [2] Не настроено);
• AppStoreAutoUpdatePolicy — получает параметр групповой политики автоматического обновления приложений Microsoft Store.
• DelayUpgrade —получает флаг обновления Windows для отложенных обновлений.
• IsHotPatchEnrolled — представляет текущее состояние устройства в отношении регистрации в программе hotpatch.
• IsStoreBlockedByPolicy — блокирует ли политика Microsoft Store?
• OSAssessmentFeatureOutOfDate — указывает количество дней, прошедших с момента выпуска последнего обновления компонентов, которое не было установлено на устройстве;
• OSAssessmentForFeatureUpdate — указывает, установлено ли на устройстве последнее обновление компонентов;
• OSAssessmentForQualityUpdate — указывает, установлено ли на устройстве последнее исправление;
• OSAssessmentForSecurityUpdate — указывает, установлено ли на устройстве последнее обновление системы безопасности.
• OSAssessmentQualityOutOfDate — указывает количество дней, прошедших с момента выпуска последнего исправления, которое не было установлено на устройстве;
• OSAssessmentReleaseInfoTime — актуальность информации о выпуске, используемой для оценки;
• OSRollbackCount — число откатов обновлений компонентов на устройстве.
• OSRolledBack — флаг, который указывает на откат обновления компонентов во время установки.
• OSUninstalled — флаг, который указывает на удаление обновления компонентов на устройстве.
• OSWUAutoUpdateOptions — получает параметры автоматического обновления на устройстве.
• OSWUAutoUpdateOptionsSource — источник параметра автоматического обновления, который отображается в поле OSWUAutoUpdateOptions. Например: групповая политика (GP), управление мобильными устройствами (MDM) и по умолчанию.
• UninstallActive — флаг, который указывает на недавнее удаление предыдущего обновления на устройстве.
• UpdateServiceURLConfigured — указывает, управляется ли устройство службами Windows Server Update Services (WSUS).
• WUDeferUpdatePeriod — получает сведения о том, установлена ли отсрочка для обновлений.
• WUDeferUpgradePeriod — получает сведения о том, установлена ли отсрочка для повышения версии.
• WUDODownloadMode — указывает, включен ли параметр "DO" и как получить или распространить обновления, оптимизация доставки (DO) позволяет пользователям развертывать ранее скачанные обновления WU на других устройствах в той же сети.
• WULCUVersion — версия LCU, установленная на компьютере.
• WUMachineId — получает идентификатор компьютера Центра обновления Windows (WU).
• WUPauseState — получает параметр WU, чтобы определить, приостановлены ли обновления.
• WUServer — получает URL-адрес HTTP(S) сервера WSUS, используемый вызывающими объектами автоматических обновлений и API (по умолчанию).

Census.Xbox

Это событие отправляет данные о консоли Xbox, например сведения о серийном номере и ИД устройства, для обеспечения актуальности Windows.

Доступны следующие поля:

• XboxConsolePreferredLanguage — получает предпочитаемый язык, выбранный пользователем на консоли Xbox.
• XboxConsoleSerialNumber — получает серийный номер консоли Xbox.
• XboxLiveDeviceId — получает уникальный код устройства для консоли.
• XboxLiveSandboxId — получает идентификатор песочницы разработчика, если устройство является внутренним в корпорации Майкрософт.

События узла облака

Microsoft.Windows.Shell.CloudExperienceHost.AppActivityRequired

Это событие является действием WIL, которое начинается в начале сценария CloudExperienceHost запуска при первом включении компьютера Windows и заканчивается по завершении сценария. Его основная цель заключается в обнаружении ошибок блокировки, возникающих во время запуска при первом включении компьютера. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• appResult — AppResult для сценария запуска при первом включении компьютера CXH, например "успех" или "сбой". Это регистрируется по завершении сценария, то есть с событием остановки.
• experience — большой двоичный объект JSON, содержащий свойства, подходящие для запуска сценария CXH, с удаленным идентификатором PII. Примеры: узел, порт, протокол, поверхность. Во время входа в систему было зарегистрировано событие запуска.
• source — сценарий запуска CXH. Поскольку это событие ограничено временным интервалом OOBE, это будет FRXINCLUSIVE или FRXOOBELITE. Во время входа в систему было зарегистрировано событие запуска.
• wilActivity — общие данные, регистрируемые для всех действий Wil.

Microsoft.Windows.Shell.CloudExperienceHost.ExpectedReboot

Это событие запускается во время OOBE, когда происходит ожидаемая перезагрузка, например, в результате изменения языка или Autopilot. Событие не срабатывает, если пользователь принудительно инициирует перезагрузку или завершение работы. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

События целостности кода

Microsoft.Windows.Security.CodeIntegrity.Activity.BlockWNC

Это событие блокировки отправляется только при блокировке выполнения исполняемого файла на облачных компьютерах.

Доступны следующие поля:

• AllowedToLoad — значение true, если загрузка образа была разрешена.
• BlockSignatureInfo — упакованный массив структур с информацией обо всех подписях, найденных в этом файле.
• Count — общее количество экземпляров (это агрегированное событие).
• DeveloperOptions — устаревшее состояние CI: рассчитывается на основе g_CiDeveloperMode и g_CiPolicyState, список битов см. в CiGetLegacyStateFromNewStates.
• DuplicateEvent — значение true, если компонент не прошел как аудит, так и принудительно применяемую политику. Значение false, если событие уникально (то есть оно не было заблокировано обеими политиками).
• EventVersion — внутреннее поле версии, отслеживающее структуру текущего события. При каждом изменении структуры необходимо обновлять поле версии.
• FailedPolicyExternalAuthorizationFlags —битовое поле информационных флагов, связанных с исполняемым файлом, включает такие элементы, как флаги доверия Defender, явного запрета и др. Значения извлекаются из сеанса оценки политики, которая не была выполнена (поскольку некоторые флаги могут быть относиться к одной политике).
• FailedPolicyExternalAuthorizationUsed — указывает, использовался ли какой-либо из флагов внешней авторизации при принятии решения разрешить или запретить двоичный файл.
• FailedSiPolicyAuditMode — значение true, если компонент был проверен политикой аудита NXT. В противном случае false, если компонент был заблокирован принудительной политикой NXT.
• FailedSiPolicyGuidID — GUID политики, которая заблокировала двоичный файл.
• FailedSiPolicyHVCIOptions — флаги HVCIOptions из политики, которая заблокировала двоичный файл.
• FailedSiPolicyOptions — флаги параметров политики, которая заблокировала двоичный файл.
• FileDescription — описание заблокированного файла из versioninfo.
• FileHash — хэш Authenticode заблокированного файла.
• FileName — очищенный путь к заблокированному файлу.
• FileVersion — версия заблокированного файла из VersionInfo.
• FlatSHA256Hash — плоский хэш SHA256 заблокированного файла.
• GenericVerificationError — перечисление причин отказа для файлов, не прошедших проверку CI. Описание возможных битов см. в ciinstrument.h CI_SIGNATURE_VERIFICATION_ERROR.
• InternalName — внутреннее имя из versioninfo для заблокированного файла.
• MaxBlockTime — максимальная длительность оценки для блокировки этого файла (агрегированное поле).
• MinBlockTime — минимальная длительность оценки для блокировки этого файла (агрегированное поле).
• Options — флаги конфигурации g_ciOptions.
• OriginalFileName — исходное имя файла из versioninfo для заблокированного файла.
• PolicyID — строка SecureSettings PolicyID из политики, которая заблокировала файл.
• PolicyName — строка SecureSettings PolicyName из политики, которая заблокировала файл.
• ProcessName — родительский процесс (или текущий процесс в случае DLL) очищенного имени файла.
• ProductName — название продукта из VersionInfo для заблокированного файла.
• RequestedSigningLevel — уровень подписывания, на котором пытались загрузить файл.
• SecureRequiredFlags — флаги CI, определяющие требования безопасности для этой проверки.
• Status — код состояния, возвращенный из CI.
• TimeDateStamp — метка времени PE из файла.
• TotalSignatureCount — общее количество подписей в BlockSignatureInfo.

Microsoft.Windows.Security.CodeIntegrity.Driver.AggregatedBlock

AggregatedBlock — это событие с неперсональными данными о драйверах, заблокированных целостностью кода. Срабатывает не чаще одного раза в 25 дней на один драйвер.

Доступны следующие поля:

• CertificateInfo — неперсональные данные о цифровых подписях и цифровых контрподписях на двоичных файлах драйверов, загрузка которых заблокирована.
• DriverInfo — неперсональные сведения о двоичном файле драйвера и его цифровых подписях и цифровой контрподписи.
• EventVersion — версия схемы, используемой в поле DriverInfo.

Microsoft.Windows.Security.CodeIntegrity.Driver.AggregatedLoad

Это событие отправляет сведения без персональных данных о драйвере, загруженном и проверенном службой целостности кода. Не более одного раза за 25 дней на один драйвер.

Доступны следующие поля:

• CertificateInfo — не связанные с персональными данными сведения о цифровых подписях и подписях другой стороны на двоичных файлах драйверов, загрузка которых разрешена.
• DriverInfo — неперсональные сведения о двоичном файле драйвера и его цифровых подписях и цифровой контрподписи.
• EventVersion — версия схемы, используемой в поле DriverInfo.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.AutoEnablementIsBlocked

Указывает, пытался ли OEM заблокировать автоматическое включение с помощью regkey.

Доступны следующие поля:

• BlockHvciAutoenablement — значение True, если автоматическое включение было успешно заблокировано, в противном случае — False.
• BlockRequested Была ли запрошена блокировка автовключения.
• Scenario Используется для различения путей VBS и HVCI.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Compatibility

Срабатывает после завершения проверки совместимости. Возвращает результаты проверки.

Доступны следующие поля:

• IsRecommended — указывает, пройдены ли все проверки совместимости и, если да, возвращает значение true. В противном случае возвращает значение false.
• Issues — предоставляет битовые индикаторы обнаруженных проблем, если проверки совместимости завершились сбоем. Расположенная здесь таблица: проверьте результаты включения HVCI по умолчанию
• Scenario — указывает, пытается ли SysPrep включить HVCI (0) или VBS (1).

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.Enabled

Срабатывает при успешном автоматическом включении и включении HVCI на устройстве.

Доступны следующие поля:

• Error Код ошибки, если во время включения возникла проблема
• Scenario Указывает, было ли включено VBS или HVCI
• SuccessfullyEnabled Указывает, успешно ли выполнено включение
• Upgrade Указывает, было ли событие вызвано во время обновления (а не во время чистой установки)

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.EnableFailed

Это событие отправляется при неудачной попытке автоматического включения. Возвращает код ошибки.

Доступны следующие поля:

• Error — ошибка, из-за которой заблокировано автоматическое включение.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HVCIActivity

Срабатывает в начале и в конце процесса автоматического включения HVCI в Sysprep.

Доступны следующие поля:

• wilActivity — содержит идентификатор потока, используемый для сопоставления начального и конечного событий, и HResult для конечного события, указывающий на успех или неудачу.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciAlreadyEnabled

Это событие отправляется, когда HVCI уже включен, поэтому нет необходимости продолжать автоматическое включение.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciGetConfigFailed

Это событие отправляется при ошибке чтения ключей реестра "Enabled" или "WasEnabledBy".

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanGetResultFailed

Срабатывает, когда сканирование драйверов не дало результатов.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanInitializeFailed

Это событие отправляется при сбое инициализации сканирования драйверов.

Доступны следующие поля:

• Error — ошибка, возникшая при инициализации сканирования драйвера.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverError

Это событие отправляется при сбое сканирования конкретного драйвера.

Доступны следующие поля:

• DriverPath — путь к драйверу
• Error — ошибка, возникшая при сканировании файла.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbError

Это событие отправляется при ошибке проверки SDB для конкретного драйвера.

Доступны следующие поля:

• DriverPath — путь к проверяемому драйверу в SDB, если при проверке была обнаружена ошибка.
• Error — ошибка при проверке SDB.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbIncompatible

Это событие отправляется при обнаружении драйвера в списке SDB.

Доступны следующие поля:

• DriverPath — путь к драйверу, находящемуся в SDB.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverInSdbIncompatible2

Это событие отправляется при обнаружении драйвера в списке SDB.

Доступны следующие поля:

• DriverPath — путь к драйверу, находящемуся в SDB.
• Reason — цель сканирования: HVCI, CET или HVPT.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningDriverNonCompliantError

Срабатывает при обнаружении драйвера, несовместимого с HVCI.

Доступны следующие поля:

• DriverPath — путь к драйверу.
• NonComplianceMask — код ошибки, указывающий на нарушение драйвера.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningLegacyDriversError

Это событие отправляется при ошибке сканирования устаревших драйверов.

Доступны следующие поля:

• Error — ошибка, возникшая при сканировании устаревших драйверов.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningOemPackagesError

Это событие отправляется во время HVCI SysPrep при ошибке сканирования OEM-пакетов.

Доступны следующие поля:

• Error — ошибка, возникшая при сканировании OEM-пакетов.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanningPackageError

Это событие отправляется при ошибке сканирования пакетов драйверов.

Доступны следующие поля:

• DriverPackage — путь к пакету драйвера.
• Error — ошибка, возникшая при сканировании пакета.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanOverrideDriverCompatDatabaseFailed

Это событие отправляется при сбое использования автономного пути SDB для автономного сканирования sysprep HVCI.

Доступны следующие поля:

• Error — ошибка, возникшая при использовании автономного пути SDB.
• Path — автономный путь SDB.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.HvciScanStartFailed

Это событие отправляется при сбое запуска сканирования драйверов.

Доступны следующие поля:

• Error — ошибка, возникшая при запуске сканирования драйвера.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.IsRegionDisabledLanguage

Срабатывает при обнаружении несовместимого языкового пакета.

Доступны следующие поля:

• Language — строка, содержащая обнаруженный несовместимый языковой пакет.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.KcetAlreadyEnabled

Это событие отправляется, если CET в режиме ядра уже включен.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.KcetHvciDisabled

Это событие указывает на то, что технологию принудительного управления потоком управления (CET) в режиме ядра, которая представляет собой функцию безопасности на базе ЦП, защищающую от атак с перехватом обратного адреса со стороны вредоносного ПО, не удалось включить, поскольку HVCI (зависимая функция безопасности) также не включена.

Microsoft.Windows.Security.CodeIntegrity.HVCISysprep.KcetScanningDriverInSdbIncompatible

Это событие отправляется, когда драйвер в SDB помечается как несовместимый с CET в режиме ядра.

Доступны следующие поля:

• DriverPath — путь к несовместимому драйверу.

Microsoft.Windows.Security.CodeIntegrity.State.Current

Это событие указывает на общее состояние политики CodeIntegrity и количество политик, запускаемых при перезагрузке и при изменении политики без перезагрузки. Данные, собранные с помощью этого события, используются для защиты Windows.

Доступны следующие поля:

• CiDeveloperMode_AllowKitSigners — логическое поле, указывающее, доверяет ли служба целостности кода сертификатам подписи Microsoft Kit.
• CiDeveloperMode_AllowPreproductionCA — логическое поле, указывающее, доверяет ли служба целостности кода сертификату Microsoft Windows PCA 2010 (предварительному промежуточному сертификату).
• CiDeveloperMode_ArmEkuEnforcementDisabled — логическое поле, указывающее, доверяет ли CodeIntegrity сертификату EKU ARM (RT).
• CiDeveloperMode_AuditModeEnabled — логическое поле, указывающее, находится ли политика в режиме аудита. В противном случае политика находится в режиме применения.
• CiDeveloperMode_ExclusionPathsEnabled — логическое поле, указывающее, включена ли в CodeIntegrity функция ExclusionPaths.
• CiDeveloperMode_HvciAuditModeEnabled — логическое поле, указывающее, включен ли режим аудита HVCI.
• CiDeveloperMode_HvciStrictAuditModeEnabled — логическое поле, указывающее, включен ли режим строгого аудита HVCI.
• CiDeveloperMode_IgnoreFlightSigningEKU — логическое поле, указывающее, игнорируется ли EKU подписывания тестовых пакетов в CI. Это верно, когда подписывание тестовых пакетов отключено в BCD, как в случае с системами, предназначенными для розничной продажи.
• CiDeveloperMode_IgnoreLifetimeSigningEKU — логическое поле, указывающее, игнорируется ли EKU бессрочного подписывания в CI. Если нет, платформа, скорее всего, разрешает подписывание тестовых пакетов, и подпись действительна только в течение срока действия сертификата.
• CiDeveloperMode_MobilePlatform — логическое поле, указывающее, является ли платформа мобильной.
• CiDeveloperMode_RevocationListSupplied — логическое поле, указывающее, был ли предоставлен список отзыва. Может иметь значение false на системах, которые не используют winload для загрузки.
• CiDeveloperMode_SecureBootEnabled — логическое поле, указывающее, включена ли безопасная загрузка.
• CiDeveloperMode_SiPolicyCustomKernelSigners — логическое поле, указывающее, доверяет ли CI настраиваемым подписчикам ядра. Это относится к системам IoT Core и GSKU.
• CiDeveloperMode_TrustFlightSigning — логическое поле, указывающее, доверяет ли CI корневому сертификату подписывания тестовых пакетов Microsoft. Подписывание тестовых пакетов включено в BCD.
• CiDeveloperMode_UmciTestSignedAllowed — логическое поле, указывающее, доверяет ли политика тестовому подписыванию.
• CiPolicyState_InvalidateEaOnReboot — логическое поле, указывающее, включена ли в политике функция InvalidateEaOnReboot.
• CiPolicyState_PerProcessValidation — логическое поле, указывающее, включены ли в политике правила проверки для каждого процесса приложения.
• CiPolicyState_RequestAuthenticatedAttrs — логическое поле, указывающее, включены ли в политике правила подписывания OEMID/OPUS.
• CiPolicyState_SiPolicyAppIdTaggingEnabled — логическое поле, указывающее, является ли эта политика CI политикой AppIdTagging.
• CiPolicyState_SiPolicyAuditModeEnabled — логическое поле, указывающее, находится ли эта политика в режиме аудита.
• CiPolicyState_SiPolicyAuthRootAuthorized — логическое поле, указывающее, включен ли в политике корневой центр проверки подлинности (Trusted Root Store) и является ли он доверенным.
• CiPolicyState_SiPolicyNeedToApplyToCI — логическое поле, указывающее, включен ли в политике CI в режиме ядра.
• CiPolicyState_SiPolicyNeedToApplyToUMCI — логическое поле, указывающее, включен ли UMCI в политике.
• CiPolicyState_SiPolicyNightsWatchEnabled — логическое поле, указывающее, включен ли Nights Watch.
• CiPolicyState_SiPolicyPerAppRules — логическое поле, указывающее, включены ли в политике правила для каждого приложения.
• CiPolicyState_SiPolicyRequiresEvWhql — логическое поле, указывающее, требует ли политика, чтобы драйверы были подписаны WHQL и предоставлены партнером с сертификатом расширенной проверки (EV).
• CiPolicyState_SiPolicyRequiresWhql — логическое поле, указывающее, требует ли политика, чтобы драйверы имели подпись WHQL.
• CiPolicyState_SiPolicySmartlockerEnabled — логическое поле, указывающее, доверяет ли политика управляемому установщику (MI) или Intelligent Security Graph (ISG).
• CiPolicyState_SiPolicyUMCIAuditOnly — логическое поле, указывающее, включена ли политика UMCI в режиме аудита.
• CiPolicyState_SiPolicyUMCIOptForExpired Логическое поле, указывающее, включен ли в политике параметр «Отозван срок действия истек как неподписанный».
• CurrentRevocationListCreationTime — указывает время создания загруженного в данный момент списка отзыва драйверов.
• CurrentRevocationListType — указывает тип загруженного в данный момент списка отзыва драйверов (Base/LCU, Update, Previous).
• EModeEnabled — указывает, присутствует ли на устройстве и активна ли политика, определяющая "E Mode"
• EventVersion — версия события.
• IsRefreshRebootless — указывает, было ли событие вызвано обновлением без перезагрузки.
• NWDesktopEnabled — логическое поле, указывающее, включено ли в системе Интеллектуальное управление приложениями.
• NWDesktopEvalEnabled — логическое поле, указывающее, включено ли Интеллектуальное управление приложениями в режиме оценки.
• NWDesktopRegKeyState — состояние ключа реестра Интеллектуального управления приложениями.
• PolicyCount — количество политик CodeIntegrity, присутствующих на устройстве.
• RevocationListCreationTimeLCUAntidoteType — указывает время создания списка отзыва драйверов типа "антидот", присутствующего в системе.
• RevocationListCreationTimeLCUType — указывает время создания списка отзыва драйверов типа "Базовый/LCU", присутствующего в системе.
• RevocationListCreationTimeUpdateAntidoteType — указывает время создания списка отзыва драйверов типа "антидот", присутствующего в системе.
• RevocationListCreationTimeUpdateType — указывает время создания списка отзыва типа "Обновление", присутствующего в системе.
• RevocationListLastWindowsUpdateVersion — версия пакета UUP (обновления Windows) предыдущего списка отзыва драйверов.
• RevocationListUpdateVersion — версия пакета UUP (обновления Windows) применяемого обновления списка отзыва драйверов.
• SACStateChangeReason

Microsoft.Windows.Security.CodeIntegrity.State.Defender

Это событие отправляется, когда Microsoft Defender посылает облачный сигнал для переключения устройства в режим принудительного применения Интеллектуального управления приложениями

Доступны следующие поля:

• MrtId — идентификатор устройства, используемый в Defender.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOff

Это событие отслеживает, когда Defender отключает Smart App Control через облако.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderSwitchedNWOffIgnored

Это событие указывает на то, что запрос на отключение Smart App Control со стороны Defender из облака пропущен, поскольку устройство все еще находилось в льготном периоде после OOBE.

Доступны следующие поля:

• Count — число событий в окне агрегации.
• CurrentTimeMax — время последнего события.
• CurrentTimeMin — время первого события.
• NightsWatchDesktopIgnoreAutoOptOut — значение NightsWatchDesktopIgnoreAutoOptOut в реестре.
• OOBECompleteTime — значение OOBECompleteTime в реестре.
• OOBESafetyTime — запуск таймера, установленного Smart App Control, если OOBECompleteTime не установлен.

Microsoft.Windows.Security.CodeIntegrity.State.DefenderTriggeredNWModeChangeFailed

Это событие отправляется, когда Microsoft Defender неудачно пытается изменить состояние Интеллектуального управления приложениями через облако.

Доступны следующие поля:

• AttemptingToSwitchToEnforcementMode — указывает, было ли неудачное изменение состояния попыткой переключения в режим применения политик или выхода из него.
• FailureStatus — код NTSTATUS ошибки.
• SACStateChangeReason — причина изменения состояния.

Microsoft.Windows.Security.CodeIntegrity.State.IsProductionConfiguration

Это событие регистрирует сведения о состоянии производственной конфигурации устройства. Данные, собранные с помощью этого события, используются для защиты Windows.

Доступны следующие поля:

• ErrorCode — код ошибки, возвращаемый API WldpIsProductionConfiguration.
• FailedConfigurationChecks — биты, указывающие список проверок конфигурации, при которых произошел сбой устройства.
• RequiredConfigurationChecks — биты, указывающие список проверок конфигурации, которые необходимо выполнить для устройства.
• WldpIsWcosProductionConfiguration — логическое значение, указывающее, правильно ли настроено устройство для работы или нет.

Microsoft.Windows.Security.CodeIntegrity.State.PolicyDetails

Это отдельное событие состояния политики запускается один раз для каждой политики при перезагрузке и всякий раз, когда любое изменение политики происходит без перезагрузки. Данные, собранные с помощью этого события, используются для защиты Windows.

Доступны следующие поля:

• BasePolicyId — идентификатор базовой политики, которую эта политика дополняет, если она является дополнительной. То же, что и PolicyID, если это базовая политика.
• HasApplicationSettings — значение true, если политика содержит какие-либо настройки приложений.
• IsBasePolicy — значение True, если это базовая политика.
• IsLegacyPolicy — True, если эта политика является одним из устаревших типов политики (WinSiPolicy/AtpSiPolicy/SiPolicy.p7b), в отличие от нового формата нескольких политик (guid.cip).
• PolicyAllowKernelSigners — указывает, разрешает ли Secureboot настраиваемых подписчиков ядра для SignatureType политики.
• PolicyCount — общее количество политик.
• PolicyHVCIOptions — битовое поле, связанное с HVCI.
• PolicyId — идентификатор этой политики.
• PolicyIndex — индекс этой политики в общем количестве политик.
• PolicyInfoId — идентификатор строки, определенный в политике securesettings.
• PolicyInfoName — имя политики строки, определенное в securesettings.
• PolicyOptions — битовое поле RuleOptions, определенное в политике.
• PolicyOptionsV2 — битовое поле RuleOptions, определенное в политике
• PolicyVersionEx — номер версии политики #, которая используется для защиты от отката подписанной политики.
• SignatureType — перечисление, содержащее сведения о подписывающей политике, если она присутствует (например, подписанная Windows).
• WindowsLockdownPolicySettings — параметры, заданные в политиках, принадлежащих корпорации Microsoft и подписанных ею, позволяют нам безопасно определять свойства политики, которые могут изменить поведение других компонентов операционной системы.

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWOff

Это событие отправляется при отключении Интеллектуального управления приложениями.

Microsoft.Windows.Security.CodeIntegrity.State.SwitchedNWToEnforcementMode

Это событие отслеживает, когда Smart App Control переключается из режима оценки в режим принудительного применения.

Доступны следующие поля:

• NightsWatchDesktopMinValueSeen — минимальное замеченное значение.

Microsoft.Windows.Security.CodeIntegrity.State.VbsPolicyViolation

Это событие отправляет сведения об обнаружениях защиты от отката на основе виртуализации (VBS).

Доступны следующие поля:

• AuditMode — значение true, если политика VBS находится в режиме аудита; false — в режиме применения политик.
• Count — количество нарушений политики для этого двоичного файла.
• FileHash — хэш файла.
• FileName — имя файла и путь к загружаемому двоичному файлу.
• FileVersion — версия файла.
• OriginalFilename — исходное имя файла.
• PolicyVersion — версия политики.
• ProcessName — имя процесса, загрузившего двоичный файл.
• SecureRequiredFlags — тип запрошенной проверки целостности кода.
• ValidatedSigningLevel — проверенный уровень подписывания.

Microsoft.Windows.Security.CodeIntegrity.State.VulnerableDriverBlocklistStateChanged

Это событие отправляется при изменении состояния в списке блокировки уязвимых драйверов ENS.

Доступны следующие поля:

• ElligibleToDisable — логическое поле, указывающее, можно ли отключить список блокировок. Недоступно, если включены HVCI, S-режим или E-режим.
• State — логическое поле, отражающее текущее состояние политики после изменения (true — включено, false — отключено).
• Succeeded — логическое поле, указывающее на успешное изменение состояния.

Microsoft.Windows.Security.CodeIntegrity.Wintrust.AggregatedCertificateCount

Это событие передает отпечатки сертификатов, обнаруженные в wintrust, и их количество.

Доступны следующие поля:

• CertificateThumbprintAndCount — JSON-массив отпечатков сертификатов и их количеств.
• EventVersion — версия этих событий.

Microsoft.Windows.Security.CodeIntegrity.Wintrust.AggregatedEncodedCertificates

Это событие передает закодированную информацию о сертификатах, обнаруженную через wintrust.

Доступны следующие поля:

• EncodedCertificateArray — массив JSON, содержащий закодированные сертификаты и их свойства.
• EventVersion — версия этих событий.

Microsoft.Windows.Security.CodeIntegrity.Wintrust.AggregatedSignatureCount

Это событие передает события проверки подписи, идентифицированные по хэш-коду, и их количество.

Доступны следующие поля:

• EventVersion — версия этих событий.
• SignatureEventHashAndCount — массив JSON хэш-кодов событий проверки подписи и их количества.

Microsoft.Windows.Security.CodeIntegrity.Wintrust.AggregatedSignatureEvents

Это событие передает сведения о проверке подписи, полученные через вызов wintrust.

Доступны следующие поля:

• EventVersion — версия этих событий.
• SignatureEvent — массив JSON с информацией о проверке подписи, такой как хэш-код сообщения.

Распространенные расширения данных

Common Data Extensions.app

Описывает свойства выполняемого приложения. Это расширение может заполняться клиентским приложением или веб-приложением.

Доступны следующие поля:

• asId — целочисленное значение, представляющее сеанс приложения (это значение начинается с 0 при первом запуске приложения и увеличивается на единицу после каждого последующего запуска приложения во время сеанса загрузки).
• env — среда, из которой было зарегистрировано событие.
• expId — связывает тестируемую возможность, например тестируемую возможность ОС, или эксперимент, например эксперимент взаимодействия веб-сайта с пользователем, с событием.
• id — представляет уникальный идентификатор клиентского приложения, загруженного в настоящее время в процессе создания события. используется для группировки событий и понимания шаблона использования и ошибок, допускаемых приложением.
• locale — языковой стандарт приложения.
• name — имя приложения.
• userId — идентификатор userID, известный приложению.
• ver — представляет номер версии приложения (используется для понимания ошибок версии и использования версией в приложении);

Common Data Extensions.container

Описывает свойства контейнера для событий, зарегистрированных в контейнере.

Доступны следующие поля:

• epoch — идентификатор, увеличивающийся при каждой инициализации SDK.
• localId — код устройства, известный клиенту.
• osVer — версия операционной системы.
• seq — идентификатор, увеличивающийся при каждом событии.
• type — тип контейнера. Примеры: процесс или VMHost

Common Data Extensions.device

Описывает поля, связанные с устройством.

Доступны следующие поля:

• deviceClass — классификация устройства (например, настольный компьютер, сервер или мобильное устройство).
• localId — локально определенный уникальный идентификатор устройства. Не является понятным для пользователя именем устройства. Вероятно, равняется значению, сохраненному в HKLM\Software\Microsoft\SQMClient\MachineId
• make — изготовитель устройства.
• model — модель устройства.

Common Data Extensions.Envelope

Представляет конверт, который содержит все популярные расширения данных.

Доступны следующие поля:

• data — представляет дополнительные уникальные диагностические данные для конкретной схемы события.
• ext_app — описывает свойства выполняемого приложения. Это расширение может заполняться клиентским приложением или веб-приложением. См. раздел Common Data Extensions.app.
• ext_container — описывает свойства контейнера для событий, зарегистрированных в контейнере. См. раздел Common Data Extensions.container.
• ext_device — описывает поля, связанные с устройством. См. раздел Common Data Extensions.device.
• ext_mscv — описывает поля, связанные с вектором корреляции. См. раздел Common Data Extensions.mscv.
• ext_os — описывает свойства операционной системы, которые будут заполнены клиентом. См. раздел Common Data Extensions.os.
• ext_sdk — описывает поля, относящиеся к библиотеке платформы, необходимые для определенного SDK. См. раздел Common Data Extensions.sdk.
• ext_user — описывает поля, связанные с пользователем. См. раздел Common Data Extensions.user.
• ext_utc — описывает поля, которые могут быть заполнены библиотекой ведения журнала в Windows. См. раздел Common Data Extensions.utc.
• ext_xbl — описывает поля, связанные с XBOX Live. См. раздел Common Data Extensions.xbl.
• iKey — представляет идентификатор для приложений или других логических групп событий.
• name — представляет уникально квалифицированное имя для события.
• time — представляет дату и время создания события на стороне клиента в формате UTC (должен использоваться формат ISO 8601);
• ver — представляет основную и вспомогательную версию расширения.

Common Data Extensions.mscv

Описывает поля, связанные с вектором корреляции.

Доступны следующие поля:

• cV — представляет вектор корреляции: одно поле для отслеживания частичного порядка связанных событий в границах компонентов.

Common Data Extensions.os

Описывает некоторые свойства операционной системы.

Доступны следующие поля:

• bootId — целочисленное значение, представляющее сеанс загрузки (это значение начинается с 0 при первом запуске после установки ОС и увеличивается на единицу после каждой перезагрузки);
• expId — представляет идентификатор эксперимента (стандарт для связывания тестируемой возможности, например тестируемой возможности ОС (предварительная сборка), или эксперимента, например эксперимента взаимодействия веб-сайта с пользователем, с событием для записи идентификаторов тестируемой возможности или эксперимента в части А общей схемы);
• locale — представляет языковой стандарт операционной системы.
• name — представляет название операционной системы.
• ver — представляет основную и вспомогательную версию расширения.

Common Data Extensions.sdk

Используется библиотеками определенных платформ для записи полей, которые требуются для конкретного пакета SDK.

Доступны следующие поля:

• epoch — идентификатор, увеличивающийся при каждой инициализации SDK.
• installId — идентификатор, который создается во время первой инициализации пакета SDK.
• libVer — версия SDK.
• seq — ИД, увеличивающийся при каждом событии.
• ver — версия пакета SDK для ведения журнала.

Common Data Extensions.user

Указаны поля, связанные с пользователем.

Доступны следующие поля:

• authId — идентификатор пользователя, связанного с этим событием, который выводится из токена, например билета учетной записи Майкрософт или токена XBOX.
• locale — язык и регион.
• localId — представляет уникальное удостоверение пользователя, которое локально создается и добавляется клиентом Не является идентификатором учетной записи пользователя.

Common Data Extensions.utc

Описывает свойства, которые могут заполняться библиотекой ведения журнала в Windows.

Доступны следующие поля:

• aId — представляет идентификатор ActivityId трассировки событий Windows (регистрируется через TraceLogging или напрямую через трассировку событий Windows);
• bSeq — порядковый номер в буфере отправки в следующем формате: идентификатор буфера:порядковый номер
• cat — представляет битовую маску ключевых слов трассировки событий Windows, связанных с событием.
• cpId — идентификатор компоновщика, например компоновщик ссылки, компьютера, телефона, Holographic, Центра, Интернета вещей.
• epoch — представляет поля эпохи и порядкового номера, что позволяет отслеживать число вызванных и отправленных событий, а также дает возможность идентифицировать данные, потерянные во время отправки и отмены дублирования событий на сервере входящих данных.
• eventFlags — представляет коллекцию битов, которые описывают обработку событий конвейером компонента "Функциональные возможности для подключенных пользователей и телеметрия". Младший байт — это сохраняемость события. Следующий байт — задержка события.
• flags — представляет битовую карту с различными флагами Windows.
• loggingBinary — двоичный файл (исполняемый объект, библиотека, драйвер и т. д.), который активировал событие.
• mon — комбинированные порядковые номера монитора и события в следующем формате: номер монитора:номер события.
• op — представляет код Op трассировки событий Windows.
• pgName — короткая форма имени группы поставщика, связанной с событием.
• popSample — представляет эффективную частоту дискретизации для данного события во время его создания клиентом.
• providerGuid — идентификатор поставщика трассировки событий Windows, связанный с именем поставщика.
• raId — представляет связанный идентификатор ActivityId трассировки событий Windows. (регистрируется через TraceLogging или напрямую через трассировку событий Windows);
• seq — представляет поле последовательности, которая используется для отслеживания абсолютного порядка отправленных событий Значение этого идентификатора увеличивается для каждого события, добавленного в очередь отправки. последовательность помогает отслеживать количество вызванных и отправленных событий, а также дает возможность идентифицировать данные, потерянные во время отправки и отмены дублирования событий на сервере входящих данных);
• sqmId — идентификатор устройства Windows SQM (показатели качества программного обеспечения — предшественники сбора диагностических данных Windows 10).
• stId — представляет идентификатор точки входа сценария (это уникальный идентификатор GUID для каждого события в сценарии диагностики, Раньше он был идентификатором триггера сценария.
• wcmp — идентификатор компоновщика оболочки Windows.
• wPId — код продукта для ОС Windows Core.
• wsId — идентификатор сеанса операционной системы Windows Core.

Common Data Extensions.xbl

Описывает поля, связанные с XBOX Live.

Доступны следующие поля:

• claims — любые дополнительные утверждения, короткие имена которых еще не были добавлены в эту структуру.
• did — идентификатор устройства XBOX.
• dty — тип устройства XBOX.
• dvr — версия операционной системы на устройстве.
• eid — уникальный идентификатор, представляющий сущность разработчика.
• exp — время окончания срока действия
• ip — IP-адрес клиентского устройства.
• nbf — вовремя.
• pid — разделенный запятыми список PUID в кодировке base10.
• sbx — идентификатор песочницы XBOX.
• sid — идентификатор экземпляра службы.
• sty — тип службы.
• tid — идентификатор продукта в XBOX Live.
• tvr — версия продукта в XBOX Live.
• uts — битовое поле, 2 бита которого назначаются каждому идентификатору пользователя в списке в xid (это поле упускается, если все пользователи обладают учетными записями для розничной торговли).
• xid — список идентификаторов пользователей XBOX в кодировке base10.

Общие поля данных

Ms.Device.DeviceInventoryChange

Описывает состояние установки для всех аппаратных и программных компонентов, доступных на конкретном устройстве.

Доступны следующие поля:

• action — изменение, которое было вызвано в объекте инвентаризации устройства.
• inventoryId — код устройства, используемый для тестирования совместимости.
• objectInstanceId — идентификатор объекта, который является уникальным в области устройства.
• objectType — указывает тип объекта, к которому применяется событие.
• syncId — строка, используемая для группировки операций StartSync, EndSync, Add и Remove, которые связаны друг с другом. (это поле отличается наличием периода синхронизации и используется для устранения неоднозначностей в случаях, когда несколько агентов выполняют перекрывающиеся инвентаризации для одного и того же объекта);

События обслуживания на основе компонентов

CbsServicingProvider.CbsCapabilityEnumeration

Это событие сообщает о результатах сканирования дополнительного контента Windows в Центре обновления Windows для поддержания Windows в актуальном состоянии.

Доступны следующие поля:

• architecture — указывает, что проверка была ограничена указанной архитектурой.
• capabilityCount — число необязательных пакетов содержимого, найденных при проверке.
• clientId — имя приложения, запрашивающего дополнительное содержимое.
• duration — число времени, затраченное на выполнение проверки.
• hrStatus — код HReturn проверки.
• language — указывает, что проверка была ограничена указанным языком.
• majorVersion — указывает, что проверка была ограничена указанной основной версией.
• minorVersion — указывает, что проверка была ограничена указанной дополнительной версией.
• namespace — указывает, что проверка была ограничена пакетами в указанном пространстве имен.
• sourceFilter — битовая маска, указывающая, что выполнялся поиск локально доступного необязательного содержимого.
• stackBuild — номер сборки стека обслуживания.
• stackMajorVersion — номер основной версии стека обслуживания.
• stackMinorVersion — номер дополнительной версии стека обслуживания.
• stackRevision — номер редакции стека обслуживания.

CbsServicingProvider.CbsCapabilitySessionFinalize

Это событие предоставляет сведения о результатах установки или удаления необязательного содержимого Windows из Центра обновления Windows. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• capabilities — имена установленных пакетов необязательного содержимого.
• clientId — имя приложения, запрашивающего дополнительное содержимое.
• currentID — идентификатор текущего сеанса установки.
• downloadSource — источник загрузки.
• highestState — наивысшее итоговое состояние установки необязательного содержимого.
• hrLCUReservicingStatus — указывает, было ли необязательное содержимое обновлено до последней доступной версии.
• hrStatus — код HReturn операции установки.
• rebootCount — количество перезагрузок, необходимое для завершения установки.
• retryID — идентификатор сеанса, который будет использован для повторной попытки выполнения неудавшейся операции.
• retryStatus — указывает, произойдет ли повторная попытка установки в случае сбоя.
• stackBuild — номер сборки стека обслуживания.
• stackMajorVersion — номер основной версии стека обслуживания.
• stackMinorVersion — номер дополнительной версии стека обслуживания.
• stackRevision — номер редакции стека обслуживания.

CbsServicingProvider.CbsCapabilitySessionPended

Это событие предоставляет сведения о результатах установки необязательного содержимого Windows, требующего перезагрузки, благодаря чему обеспечивается актуальное состояние Windows.

Доступны следующие поля:

• clientId — имя приложения, запрашивающего дополнительное содержимое.
• pendingDecision — указывает причину перезагрузки (если применимо).

CbsServicingProvider.CbsFodInventory

Это событие сообщает о состоянии текущего необязательного содержимого Windows, полученного из Центра обновления Windows.

Доступны следующие поля:

• capabilities — битовая маска, каждая позиция которой указывает, включен ли в данный момент каждый тип необязательного содержимого Windows.
• initiatedOffline — истинное или ложное значение, указывающее, описывает ли инвентаризация автономный WIM-файл.
• stackBuild — номер сборки стека обслуживания.
• stackMajorVersion — номер основной версии стека обслуживания.
• stackMinorVersion — номер дополнительной версии стека обслуживания.
• stackRevision — номер редакции стека обслуживания.

CbsServicingProvider.CbsLateAcquisition

Это событие отправляет данные, указывающие, существуют ли пакеты операционной системы, которые не удалось обновить в рамках процедуры обновления Windows.

Доступны следующие поля:

• Features — список пакетов компонентов, которые не удалось обновить.
• RetryID — идентификатор, определяющий повторную попытку обновления перечисленных пакетов.

CbsServicingProvider.CbsPackageRemoval

Это событие предоставляет сведения о результатах удаления накопительного пакета обновления системы безопасности Windows, помогая поддерживать Windows в актуальном состоянии.

Доступны следующие поля:

• buildVersion — номер сборки удаляемого обновления системы безопасности.
• clientId — имя приложения, запрашивающего удаление.
• currentStateEnd — итоговое состояние обновления после операции.
• failureDetails — сведения о причине сбоя (если применимо).
• failureSourceEnd — этап удаления, на котором произошел сбой.
• hrStatusEnd — общий код выхода операции.
• initiatedOffline — указывает, было ли удаление инициировано для подключенного образа Windows.
• isHotPatch — указывает, является ли удаляемый пакет горячим исправлением или исправлением качества.
• majorVersion — номер основной версии удаляемого обновления системы безопасности.
• minorVersion — номер дополнительной версии удаляемого обновления системы безопасности.
• originalState — начальное состояние обновления до операции.
• pendingDecision — указывает причину перезагрузки (если применимо).
• primitiveExecutionContext — состояние при запуске системы по завершении удаления.
• revisionVersion — номер редакции удаляемого обновления системы безопасности.
• transactionCanceled — указывает, было ли удаление отменено.

CbsServicingProvider.CbsPostponedReserveInstallDecision

Это событие сообщает о расписании установок накопительных обновлений безопасности Windows.

Доступны следующие поля:

• hardReserveSize — размер резерва дискового пространства, используемого для обновления содержимого ОС Windows.
• hardReserveUsedSpace — пространство на диске, используемое в данный момент в резерве, используется для обновления содержимого ОС Windows.
• postponed — логическое значение, указывающее, отложена ли обработка обновления до завершения работы из-за нехватки места на диске.
• userFreeSpace — объем свободного дискового пространства, доступного на томе ОС.
• usingReserves — логическое значение, указывающее, используются ли резервы дискового пространства для установки обновления.

CbsServicingProvider.CbsQualityUpdateInstall

Это событие сообщает о производительность и надежности после установки содержимого обслуживания из Центра обновления Windows для поддержки Windows в актуальном состоянии.

Доступны следующие поля:

• buildVersion — номер версии сборки пакета обновления.
• clientId — имя приложения, запрашивающего дополнительное содержимое.
• corruptionHistoryFlags — битовая маска типов повреждений хранилища компонента, которые вызвали сбои обновления на устройстве.
• corruptionType — перечисление типов повреждений данных, из-за которых произошел текущий сбой обновления.
• currentStateEnd — конечное состояние пакета после завершения операции.
• doqTimeSeconds — время, потраченное на обновление драйверов, в секундах.
• executeTimeSeconds — время, необходимое для выполнения установки, в секундах.
• failureDetails — драйвер или установщик, который вызвал сбоя обновления.
• failureSourceEnd — перечисление, указывающее этап обновления, на котором произошла ошибка.
• hrStatusEnd — код возврата операции установки.
• initiatedOffline — значение true или false, указывающее, был ли пакет установлен в автономном файле Windows Imaging Format (WIM).
• isHotPatch — указывает, является ли удаляемый пакет горячим исправлением или исправлением качества.
• majorVersion — номер основной номер версии пакета обновления.
• minorVersion — номер дополнительной версии пакета обновления.
• originalState — начальное состояние пакета.
• overallTimeSeconds — время (в секундах) для выполнения общей операции обслуживания.
• planTimeSeconds — время, необходимое для планирования операций обновления, в секундах.
• poqTimeSeconds — время обработки файлов и выполнения операций с реестром в секундах.
• postRebootTimeSeconds — время (в секундах) для выполнения запуска обработки обновления.
• preRebootTimeSeconds — время (в секундах) между выполнением установки и перезагрузкой.
• primitiveExecutionContext — перечисление, указывающее стадию завершения работы или запуска, на которой было установлено обновление.
• rebootCount — число перезагрузок, необходимых для установки обновления.
• rebootTimeSeconds — время (в секундах) до начала обработки для обновления.
• resolveTimeSeconds — время, необходимое для разрешения пакетов, которые являются частью обновления, в секундах.
• revisionVersion — номер редакции версии пакета обновления.
• rptTimeSeconds — время, затраченное на выполнение подключаемых модулей установщика, в секундах.
• shutdownTimeSeconds — время (в секундах), необходимое для обработки завершения работы во время обновления.
• stackRevision — номер редакции стека обслуживания.
• stageTimeSeconds — время (в секундах), необходимое для размещения всех файлов, которые являются частью обновления.

CbsServicingProvider.CbsSelectableUpdateChangeV2

Это событие сообщает результаты включения или отключения необязательного содержимого Windows для поддержания Windows в актуальном состоянии.

Доступны следующие поля:

• applicableUpdateState — указывает наивысшее применимое состояние необязательного содержимого.
• buildVersion — версия сборки устанавливаемого пакета.
• clientId — имя приложения, запрашивающего изменение необязательного содержимого.
• downloadSource — указывает, было ли необязательное содержимое получено из Центра обновления Windows или из доступного локально файла.
• downloadtimeInSeconds — указывает, было ли необязательное содержимое получено из Центра обновления Windows или из доступного локально файла.
• executionID — уникальный идентификатор, который используется для идентификации событий, связанных с одной операцией обслуживания, и не используется повторно для будущих операций.
• executionSequence — счетчик, который отслеживает число попыток операций обслуживания, выполненных на устройстве.
• firstMergedExecutionSequence — значение пропускающего счетчика executionSequence, которое объединяется с текущей операцией, если применимо.
• firstMergedID — уникальный идентификатор пропускающей операции обслуживания, которая объединяется с этой операцией, если применимо.
• hrDownloadResult — код возврата операции загрузки.
• hrStatusUpdate — код возврата операции обслуживания.
• identityHash — переведенный в анонимную форму (хэшированный) идентификатор для пакета Windows, который устанавливается или удаляется.
• initiatedOffline — указывает, была ли операция выполнена над автономным файлом образа Windows или над запущенным экземпляром Windows.
• majorVersion — основной номер версии устанавливаемого пакета.
• minorVersion — дополнительный номер версии устанавливаемого пакета.
• packageArchitecture — архитектура устанавливаемого пакета.
• packageLanguage — язык устанавливаемого пакета.
• packageName — имя устанавливаемого пакета.
• rebootRequired — указывает, требуется ли перезагрузка для завершения операции.
• revisionVersion — номер редакции устанавливаемого пакета.
• stackBuild — номер сборки двоичного кода стека обслуживания, выполняющего установку.
• stackMajorVersion — основной номер версии двоичного кода стека обслуживания, выполняющего установку.
• stackMinorVersion — дополнительный номер версии двоичного кода стека обслуживания, выполняющего установку.
• stackRevision — номер редакции двоичного кода стека обслуживания, выполняющего установку.
• updateName — имя дополнительного компонента операционной системы Windows, который включается или отключается.
• updateStartState — значение, указывающее состояние необязательного содержимого до начала операции.
• updateTargetState — значение, указывающее желаемое состояние необязательного содержимого.

CbsServicingProvider.CbsSessionsXMLUsage

Это событие отправляется при повреждении хранилища пакетов CBS и сбое перечисления.

Доступны следующие поля:

• cbsError — ошибка, возникшая при использовании Sessions.XML.
• corruptedFileName — имя поврежденного Mum-файла в хранилище пакетов CBS.
• corruptionErrorCode — код ошибки, связанный с повреждением Mum-файла.
• CurrentBuildNumber — текущий номер сборки.
• CurrentLCURevision — номер редакции LCU.
• sessionsXmlUsageStatus — указывает, успешно ли FU/IPU использует Sessions.XML при повреждении хранилища пакетов CBS.
• stackBuild — номер сборки стека обслуживания.
• stackMajorVersion — основной номер версии стека обслуживания.
• stackMinorVersion — дополнительный номер версии стека обслуживания.
• stackRevision — номер редакции стека обслуживания.

CbsServicingProvider.CbsUpdateDeferred

Это событие сообщает результаты отсрочки обновлений содержимого Windows для поддержания Windows в актуальном состоянии.

События контейнера

Microsoft.Windows.ContainerAI.ContainerBaseImageInstall

Это событие отправляет сведения о производительности и надежности создания базового образа для Песочницы Windows.

Доступны следующие поля:

• status — код возврата операции с песочницей.
• targetClientId — GUID, представляющий выпуск создаваемой песочницы.
• TimeElapsedinSec — время, затраченное на создание образа песочницы.
• version — версия создаваемой песочницы.

Microsoft.Windows.ContainerAI.ContainerBaseImageServiceContainerImages

Это событие передает сведения о производительности и надежности обновления базового образа для Песочницы Windows.

Доступны следующие поля:

• ServicedNonPersistentLayers — битовая маска выпусков Песочницы, которые были обновлены.
• ShadowVersion — старая версия песочницы.
• Status — код возврата операции с песочницей.
• TimeElapsedinSec — время, затраченное на обновление образа песочницы.
• TransactionId — идентификатор, связанный с одним сеансом обновления песочницы для определения других связанных событий обновления песочницы.
• WinnerVersion — новая версия песочницы.

Microsoft.Windows.ContainerAI.ContainerBaseImageStageRecreateContainerImages

Это событие отправляет сведения о производительности и надежности воссоздания Песочницы Windows во время обновления операционной системы.

Доступны следующие поля:

• RecreatedLayerId — идентификатор, указывающий выпуск создаваемой песочницы.
• ServicedNonPersistentLayers — битовая маска выпусков Песочницы, которые были созданы заново.
• ShadowVersion — старая версия песочницы.
• Status — код возврата операции с песочницей.
• TimeElapsedinSec — время, затраченное на воссоздание образа песочницы.
• TransactionId — идентификатор, связанный с одним сеансом обслуживания песочницы для определения других связанных событий обслуживания песочницы.
• WinnerVersion — новая версия песочницы.

Microsoft.Windows.ContainerAI.ContainerBaseImageStageServiceContainerImages

Это событие передает сведения о производительности и надежности промежуточного обновления базового образа для Песочницы Windows.

Доступны следующие поля:

• ServicedNonPersistentLayers — битовая маска выпусков Песочницы, которые были обслужены.
• ShadowVersion — старая версия песочницы.
• Status — код возврата операции с песочницей.
• TimeElapsedinSec — время обслуживания образа песочницы.
• TransactionId — идентификатор, связанный с одним сеансом обслуживания песочницы для определения других связанных событий обслуживания песочницы.
• WinnerVersion — новая версия песочницы.

Microsoft.Windows.ContainerAI.ContainerBaseImageUnInstall

Это событие передает сведения о надежности удаления базового образа для Песочницы Windows.

Доступны следующие поля:

• status — код возврата операции с песочницей.
• targetClientId — GUID, представляющий выпуск удаляемой песочницы.
• version — версия удаляемой песочницы.

Microsoft.Windows.ContainerAI.ContainerBaseImageUninstallContainerImages

Это событие передает сведения о производительности и надежности удаления обновлений из базового образа для Песочницы Windows.

Доступны следующие поля:

• ServicedNonPersistentLayers — битовая маска выпусков Песочницы, которые были обслужены.
• ShadowVersion — старая версия песочницы.
• Status — код возврата операции с песочницей.
• TimeElapsedinSec — время обслуживания образа песочницы.
• TransactionId — идентификатор, связанный с одним сеансом обслуживания песочницы для определения других связанных событий обслуживания песочницы.
• WinnerVersion — новая версия песочницы.

Microsoft.Windows.ContainerAI.ContainerBaseRollBack

Это событие передает сведения о надежности очистки обновлений Песочницы Windows, которые были в процессе выполнения.

Доступны следующие поля:

• cleanupstatus — код возврата операции очистки.

События Кортаны

Microsoft.Windows.Shell.CortanaSearch.WebView2ProcessFailed

Это событие передает сведения о сбое процесса WebView2.

Доступны следующие поля:

• ExitCode — код выхода WebView2.
• ProcessFailedKind — тип сбоя процесса WebView2.
• Reason — причина сбоя процесса WebView2.
• SessionId — идентификатор сеанса WebView2.

События Defender

Microsoft.Windows.Defender.Engine.Maps.Heartbeat

Это событие передает необходимые сведения для оценки состояния Microsoft Defender на устройстве.

Доступны следующие поля:

• AppVersion — версия платформы Defender.
• CampConfiguredRing — настроенный круг лагеря, используемый для ежемесячного развертывания.
• CampRing — круг лагеря, используемый для ежемесячного развертывания.
• CfaMode — состояние контролируемого доступа к файлам.
• CollectFlags — тип собираемого отчета.
• ConsumerAsrMode — состояние сокращения направлений атак.
• CountAsrRules — количество действующих правил сокращения направлений атак.
• EngineConfiguredRing — настроенный круг обработчика, используемый для ежемесячного развертывания.
• EngineRing — круг обработчика, используемый для ежемесячного развертывания.
• EngineVersion — версия модуля защиты от вредоносных программ.
• IsAsrAnyAudit — флаг, указывающий, выполняются ли какие-либо правила сокращения направлений атак в режиме аудита.
• IsAsrAnyBlock — флаг, указывающий, выполняются ли какие-либо правила сокращения направлений атак в режиме блокировки.
• IsBeta Флажок, указывающий, согласился ли пользователь на получение бета-обновлений для Defender.
• IsCloudTest — это тест облака?
• IsManaged — флажок, указывающий, работает ли Defender в режиме управления.
• IsPassiveMode — флаг, указывающий, находится ли Defender в пассивном режиме для ATP (Sense).
• IsSxsPassiveMode — флажок, указывающий, находится ли Defender в пассивном режиме для ограниченного периодического сканирования.
• MachineGuid — идентификатор компьютера Microsoft Defender.
• OfficeConfigurationValue — значение круга конфигурации Office.
• OrgId — UUID организации (E5), к которой принадлежит компьютер.
• PartnerGuid — UUID партнера, управляющего Microsoft Defender.
• ProductGuid — GUID продукта Defender
• PusMode — режим блокировки потенциально нежелательных программ
• RtpHResult — код ошибки RTP.
• RtpInitHResult — код ошибки RTP.
• RtpStateBitField — битовое поле состояния NRTP.
• ShouldHashIds — есть ли у нас требования соответствия ISO к хэш-идентификаторам для E5?
• SignatureConfiguredRing — подпись настроенного круга.
• SignatureRing — круг подписей, используемый для развертывания.
• SigVersion — версия VDM подписей

Microsoft.Windows.Defender.Shield.HardwareSecurityFeatures

Это событие передает все состояния функций безопасности при инициализации аппаратного щита.

Доступны следующие поля:

• CredGuardIsEnabled — включена ли функция Credential Guard?
• DgrIsEnabled — включено ли DGR?
• DmaGuardIsEnabled — включена ли защита DMA?
• FasrIsCapable — поддерживает ли устройство FASR?
• FasrIsEnabled — включена ли функция FASR?
• HspCapable — поддерживает ли устройство HSP?
• HspPresent — имеется ли аппаратный обработчик безопасности (HSP)?
• HvciCapable — поддерживает ли устройство HVCI?
• HvciEnabled — включена ли служба HVCI?
• IsBuiltAsScpcUefiVariable — присутствует ли переменная Secure Core PC UEFI?
• isTpmPresent — присутствует ли TPM?
• kcetCapable — поддерживает ли устройство KCET?
• kcetIsEnabled — включен ли KCET (ключ подтверждения учетных данных)?
• lsaPplIsEnabled — включена ли LSAPPL?
• lsaPplIsManaged — управляется ли LSAPPL администратором?
• PlutonKspEnabled — включен ли Pluton KSP?
• PlutonPlatformID — идентификатор платформы Pluton.
• PlutonPresentAndLoaded — присутствует и загружен ли Pluton?
• PlutonQueryApiSupported — поддерживается ли API запросов Pluton?
• PpamIsEnabled — включен ли PPAM?
• SecureBioIsEnabled — включена ли функция SecureBio?
• SecureBootIsEnabled — включена ли безопасная загрузка?
• showLsaPplSection — отображается ли раздел LSAPPL?
• Smm3IsEnabled — включена ли функция SMM3?
• SystemGuardIsCapable — поддерживает ли устройство System Guard?
• SystemGuardIsEnabled — включена ли функция System Guard?
• TpmClearNeededReported — требуется ли очистка TPM?
• TpmFirmwareUpdateNotNeeded — не требуется ли обновление встроенного ПО TPM?
• TpmInformationFlags — флаги информации TPM?
• TpmIs20 — TPM версии 2.0?
• TpmVulnerabilityId — идентификатор уязвимости TPM?
• VulnerableDriverBlocklistInEligibleForDisable — можно ли отключить список блокировок уязвимых драйверов?
• VulnerableDriverBlocklistIsCapable — поддерживается ли список блокировок уязвимых драйверов?
• VulnerableDriverBlocklistIsEnabled — включен ли список блокировок уязвимых драйверов?

События развертывания

Microsoft.Windows.Deployment.Imaging.AppExit

Это событие отправляется, когда приложение, генерирующее образ, завершает работу. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• hr — HRESULT, возвращенный приложением при завершении работы.
• totalTimeInMs — общее время, которое заняла операция, в миллисекундах.

Microsoft.Windows.Deployment.Imaging.AppInvoked

Это событие отправляется при вызове приложения для создания образа. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• branch — ветвь, соответствующая образу.
• isInDbg — находится ли приложение в режиме отлаживания или нет.
• isWSK — указывает, как приложение создает образ: с помощью WSK или нет.

Microsoft.Windows.Deployment.Imaging.Failed

Это событие сбоя отправляется, если при создании образа произошла ошибка. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• cs — строка, на которой возникла ошибка.
• ec — состояние выполнения.
• hr — возвращенное значение HRESULT.
• msg — возвращенное сообщение.
• stack — информация о содержании стека.
• wrId — идентификатор Watson.

Microsoft.Windows.Deployment.Imaging.ImagingCompleted

Это событие отправляется, когда создание образа завершено. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• appExecTimeInMs — время выполнения в миллисекундах.
• buildInfo — сведения о сборке.
• compDbPrepTimeInMs — время подготовки баз данных CompDB в миллисекундах.
• executeUpdateTimeInMs — время выполнения обновления в миллисекундах.
• fileStageTimeInMs — время промежуточного хранения файла в миллисекундах.
• hr — HRESULT, возвращенный в результате создания образа.
• imgSizeInMB — размер изображения в МБ.
• mutexWaitTimeInMs — время ожидания мьютекса в миллисекундах.
• prepareUpdateTimeInMs — длительность подготовки к обновлению, в миллисекундах.
• totalRunTimeInMs — общее время работы в миллисекундах.
• updateOsTimeInMs — время, затраченное на обновление ОС, в миллисекундах.

Microsoft.Windows.Deployment.Imaging.ImagingStarted

Это событие отправляется при запуске сеанса создания образа. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Доступны следующие поля:

• arch — архитектура образа.
• device — тип устройства, для которого сгенерирован образ.
• imgFormat — формат образа.
• imgSkip — параметр для пропуска определенных типов образов при создании.
• imgType — тип образа, который сейчас генерируется.
• lang — язык образа, который сейчас генерируется.
• prod — тип продукта, используемого для создания образа.

События диагностических данных

TelClientSynthetic.AbnormalShutdown_0

Это событие передает данные об идентификаторах загрузки, для которой не было зарегистрировано обычное завершение работы без ошибок. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• AbnormalShutdownBootId — идентификатор загрузки аварийного завершения работы, о котором сообщило это событие.
• AbsCausedbyAutoChk — этот флаг задается, когда автопроверка AutoCheck приводит к принудительному перезапуску устройства с целью показать, что завершение работы не было аварийным.
• AcDcStateAtLastShutdown — указывает тип питания устройства: от аккумулятора или от сети.
• BatteryLevelAtLastShutdown — последний записанный уровень заряда батареи.
• BatteryPercentageAtLastShutdown — процент заряда батареи при последнем завершении работы.
• CrashDumpEnabled — указывает, включены ли аварийные дампы;
• CumulativeCrashCount — совокупное число сбоев операционной системы с момента последнего сброса BootId.
• CurrentBootId — идентификатор BootId во время регистрации события авариного завершения работы.
• Firmwaredata->ResetReasonEmbeddedController — причина сброса, предоставленная прошивкой.
• Firmwaredata-ResetReasonEmbeddedControllerAdditional> — дополнительные данные, связанные с причиной сброса, предоставленной встроенным ПО.
• Firmwaredata->ResetReasonPch — причина сброса, предоставленная оборудованием.
• Firmwaredata-ResetReasonPchAdditional> — дополнительные данные, связанные с причиной сброса, предоставленной оборудованием.
• Firmwaredata->ResetReasonSupplied — указывает, предоставило ли встроенное ПО причину сброса.
• FirmwareType — идентификатор FirmwareType, перечисленный в DimFirmwareType.
• HardwareWatchdogTimerGeneratedLastReset — указывает на то, был ли вызван последний сброс устройством наблюдения за оборудованием.
• HardwareWatchdogTimerPresent — указывает на то, имелось ли в наличии устройство наблюдения за оборудованием.
• InvalidBootStat — это флаг проверки работоспособности, гарантирующий допустимость файла Bootstat.
• LastBugCheckBootId — идентификатор BootId последнего записанного аварийного завершения работы.
• LastBugCheckCode — код, указывающий тип ошибки.
• LastBugCheckContextFlags — дополнительные параметры аварийных дампов.
• LastBugCheckOriginalDumpType — тип аварийного дампа, предназначенного для сохранения системой.
• LastBugCheckOtherSettings — другие параметры аварийных дампов.
• LastBugCheckParameter1 — первый параметр с дополнительной информацией о типе ошибки.
• LastBugCheckProgress — ход записи последнего аварийного дампа.
• LastBugCheckVersion — версия информационной структуры, записанной во время аварийного завершения работы.
• LastSuccessfullyShutdownBootId — идентификатор BootId последнего успешного завершения работы.
• LongPowerButtonPressDetected — указывает на то, нажимал ли и удерживал ли пользователь кнопку питания.
• LongPowerButtonPressInstanceGuid Глобальный уникальный идентификатор экземпляра для состояния пользователя нажатия и удержания кнопки питания.
• OOBEInProgress — указывает на то, выполняется ли запуск при первом включении компьютера;
• OSSetupInProgress — указывает на то, запущена ли программа установки операционной системы.
• PowerButtonCumulativePressCount — определяет количество нажатий кнопки питания;
• PowerButtonCumulativeReleaseCount — указывает на то, сколько раз была отпущена кнопка питания;
• PowerButtonErrorCount — указывает, сколько раз произошла ошибка при попытке записать метрики кнопки питания;
• PowerButtonLastPressBootId — идентификатор BootId, записанный во время последнего нажатия кнопки питания;
• PowerButtonLastPressTime — время и дата последнего нажатия кнопки питания;
• PowerButtonLastReleaseBootId — идентификатор BootId, записанный, когда кнопка питания была отпущена в последний раз;
• PowerButtonLastReleaseTime — время и дата, когда кнопки питания была отпущена в последний раз;
• PowerButtonPressCurrentCsPhase — представляет этап выхода из режима ожидания с подключением, когда была нажата кнопка питания.
• PowerButtonPressIsShutdownInProgress — указывает, выполнялось ли завершение работы системы, во время последнего нажатия кнопки питания.
• PowerButtonPressLastPowerWatchdogStage — ход выполнения включения монитора;
• PowerButtonPressPowerWatchdogArmed — указывает, было ли активно средство наблюдения за монитором во время последнего нажатия кнопки питания.
• ShutdownDeviceType — указывает инициатора завершения работы. Было ли оно вызвано разрядкой аккумулятора, перегревом или Kernel API.
• SleepCheckpoint — предоставляет последнюю контрольную точку, в которой произошел сбой во время перехода в спящий режим.
• SleepCheckpointSource — указывает, что является источником: переменная EFI или файл bootstat.
• SleepCheckpointStatus — указывает, являются ли допустимыми сведения контрольной точки.
• StaleBootStatData — указывает, устарели ли данные из файла bootstat.
• TransitionInfoBootId — идентификатор BootId записанных сведений перехода;
• TransitionInfoCSCount — сколько раз система вышла из режима ожидания с подключением;
• TransitionInfoCSEntryReason — указывает причину, по которой устройство в последний раз перешло в режим ожидания с подключением;
• TransitionInfoCSExitReason — указывает причину, по которой устройство в последний раз вышло из режима ожидания с подключением;
• TransitionInfoCSInProgress — указывает на то, что происходило во время сохранения последнего маркера: система находится в режиме ожидания с подключением или входит в него;
• TransitionInfoDisplayState — состояние отображения при последней загрузке.
• TransitionInfoLastBootDiagCode сообщает о последней загрузке с диагностическим кодом.
• TransitionInfoLastBootDiagStatus сообщает, допустим ли последний диагностический код загрузки.
• TransitionInfoLastReferenceTimeChecksum — контрольная сумма TransitionInfoLastReferenceTimestamp;
• TransitionInfoLastReferenceTimestamp — дата и время последнего сохранения маркера.
• TransitionInfoLidState — описывает состояние крышки ноутбука.
• TransitionInfoPowerButtonTimestamp — время и дата последнего нажатия кнопки питания;
• TransitionInfoSleepInProgress — указывает на то, что происходило во время сохранения последнего маркера: система находится в спящем режиме или входит в него;
• TransitionInfoSleepTranstionsToOn — общее количество выходов устройства из спящего режима;
• TransitionInfoSystemRunning — указывает на то, что происходило во время сохранения последнего маркера: работало ли устройство или нет;
• TransitionInfoSystemShutdownInProgress — указывает, выполнялось ли завершение работы устройства, во время нажатия кнопки питания.
• TransitionInfoUserShutdownInProgress — указывает, выполнялся ли выход пользователя из системы во время нажатия кнопки питания.
• TransitionLatestCheckpointId — представляет уникальный идентификатор контрольной точки при смене состояния устройства.
• TransitionLatestCheckpointSeqNumber — представляет номер контрольной точки в хронологической последовательности.
• TransitionLatestCheckpointType — представляет тип контрольной точки, которая может быть началом этапа, окончанием этапа или просто информацией.
• VirtualMachineId — если операционная система запущена на виртуальной машине, она предоставляет идентификатор виртуальной машины (GUID), который можно использовать для сопоставления событий на узле.

TelClientSynthetic.AuthorizationInfo_RuntimeTransition

Это событие инициируется UTC при изменениях состояния, сообщая о том, какие данные корпорация Майкрософт может собирать. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• CanAddMsaToMsTelemetry — значение True, если мы можем добавить MSA PUID и CID к телеметрии. в противном случае — значение False.
• CanCollectAnyTelemetry — значение True, если мы можем собирать телеметрию партнеров. в противном случае — значение False.
• CanCollectClearUserIds — значение True, если нам разрешено собирать понятные идентификаторы пользователей, и значение False, если нам разрешено собирать только пропущенные идентификаторы.
• CanCollectCoreTelemetry — значение True, если мы можем собирать телеметрию базового уровня. в противном случае — значение False.
• CanCollectHeartbeats — значение True, если мы можем собирать телеметрию периодических сигналов, в противном случае — значение False.
• CanCollectOsTelemetry — значение True, если мы можем собирать телеметрию диагностических данных. в противном случае — значение False.
• CanCollectWindowsAnalyticsEvents — значение True, если мы можем собирать данные Windows Analytics. в противном случае — значение False.
• CanIncludeDeviceNameInDiagnosticData — значение True, если нам разрешено добавлять имя устройства в диагностические данные. в противном случае — значение False.
• BCanPerformDiagnosticEscalations — значение True, если мы можем выполнять сбор данных эскалации диагностики. в противном случае — значение False.
• CanPerformSiufEscalations — значение True, если мы можем выполнять сбор диагностики SIUF. в противном случае — значение False.
• CanReportScenarios — значение True, если мы можем сообщать о завершении сценариев, в противном случае — значение False.
• CanReportUifEscalations — значение True, если мы можем сообщить об эскалации UIF. в противном случае — значение False.
• CanUseAuthenticatedProxy — значение True,, если мы можем использовать прокси-сервер с проверкой подлинности. в противном случае — значение False.
• IsProcessorMode — значение True, если это режим процессора, в противном случае — значение False.
• IsProcessorModeUndetermined — значение true, если режим процессора не определен. Значение false, если известно.
• PreviousPermissions — битовая маска предыдущего состояния телеметрии.
• TransitionFromEverythingOff — значение True, если мы осуществляем переход от всех отключаемых процессов телеметрии. в противном случае — значение False.

TelClientSynthetic.AuthorizationInfo_Startup

Это событие инициируется UTC при запуске, сообщая о том, какие данные корпорация Майкрософт может собирать. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• CanAddMsaToMsTelemetry — значение True, если мы можем добавить MSA PUID и CID к телеметрии. в противном случае — значение False.
• CanCollectAnyTelemetry — значение True, если мы можем собирать телеметрию партнеров. в противном случае — значение False.
• CanCollectClearUserIds — значение True, если нам разрешено собирать понятные идентификаторы пользователей, и значение False, если нам разрешено собирать только пропущенные идентификаторы.
• CanCollectCoreTelemetry — значение True, если мы можем собирать телеметрию базового уровня. в противном случае — значение False.
• CanCollectHeartbeats — значение True, если мы можем собирать телеметрию периодических сигналов, в противном случае — значение False.
• CanCollectOsTelemetry — значение True, если мы можем собирать телеметрию диагностических данных. в противном случае — значение False.
• CanCollectWindowsAnalyticsEvents — значение True, если мы можем собирать данные Windows Analytics. в противном случае — значение False.
• CanIncludeDeviceNameInDiagnosticData — значение True, если нам разрешено добавлять имя устройства в диагностические данные. в противном случае — значение False.
• BCanPerformDiagnosticEscalations — значение True, если мы можем выполнять сбор данных эскалации диагностики. в противном случае — значение False.
• CanPerformSiufEscalations — значение True, если мы можем выполнять сбор отзывов пользователей, инициированных системой. в противном случае — значение False.
• CanReportScenarios — значение True, если мы можем сообщать о завершении сценариев, в противном случае — значение False.
• CanReportUifEscalations — значение True, если мы можем выполнять сбор отзывов пользователей, инициированных пользователей. в противном случае — значение False.
• CanUseAuthenticatedProxy — значение True, если мы можем использовать прокси-сервер с проверкой подлинности для отправки данных. в противном случае — значение False.
• IsProcessorMode — значение True, если это режим процессора, в противном случае — значение False.
• IsProcessorModeUndetermined — значение true, если режим процессора не определен. Значение false, если известно.
• PreviousPermissions — битовая маска предыдущего состояния телеметрии.
• TransitionFromEverythingOff — значение True, если мы осуществляем переход от всех отключаемых процессов телеметрии. в противном случае — значение False.

TelClientSynthetic.ConnectivityHeartBeat_0

Это событие отправляет данные о состоянии подключения компонента "Функциональные возможности для подключенных пользователей и телеметрия", который отправляет события телеметрии. Если доступна неограниченная бесплатная сеть (например, Wi-Fi), это событие обновляет время последней успешной загрузки. В противном случае оно проверяет, вызывалось ли событие Connectivity Heartbeat в течение последних 24 часов, и если нет, то отправляет событие. Событие Connectivity Heartbeat также отправляется, когда устройство возвращается от платной сети к бесплатной.

Доступны следующие поля:

• CensusExitCode — последний код выхода задачи Census.
• CensusStartTime — возвращает метку времени, соответствующую последнему успешному запуску Census.
• CensusTaskEnabled — возвращает логическое значение для задачи Census (включить или отключить) на клиентском компьютере.
• LastConnectivityLossTime — FILETIME последней потери бесплатной сети.
• NetworkState — получает состояние сети: 0 = нет сети. 1 = сеть с ограниченным доступом, 2 = бесплатная сеть;
• NoNetworkTime — получает время, прошедшее без подключения к сети (с последнего раза) в секундах.
• RestrictedNetworkTime — общее число секунд в сети с ограниченным доступом в течение этого периода сердцебиения.

TelClientSynthetic.HeartBeat_5

Это событие отправляет сведения о работоспособности и качестве диагностических данных из указанного устройства для поддержания актуального состояния Windows. Оно также позволяет аналитикам данных определить, насколько "доверенными" являются данные конкретного устройства.

Доступны следующие поля:

• AgentConnectionErrorsCount — число ошибок, не относящихся ко времени ожидания, связанных с каналом узла или агента.
• CensusExitCode — последний код выхода задачи Census.
• CensusStartTime — время последнего выполнения Census.
• CensusTaskEnabled — значение True, если Census включен. в противном случае — значение False.
• CompressedBytesUploaded — число загруженных сжатых байтов.
• ConsumerDroppedCount — количество событий, отброшенных уровнем потребителя клиента телеметрии.
• CriticalDataDbDroppedCount — число критических дискретных событий данных, сброшенных на уровне базы данных.
• CriticalDataThrottleDroppedCount — число критических дискретных событий данных, сброшенных из-за регулирования количества запросов.
• CriticalOverflowEntersCounter — число переходов в режим критического переполнения в базе данных событий.
• DbCriticalDroppedCount — общее число отброшенных критических событий в базе данных событий.
• DbDroppedCount — число событий, отброшенных из-за переполнения базы данных.
• DbDroppedFailureCount — число событий, отброшенных из-за сбоев в базе данных.
• DbDroppedFullCount — число событий, отброшенных из-за переполнения базы данных.
• DecodingDroppedCount — число событий, отброшенных из-за ошибок декодирования.
• EnteringCriticalOverflowDroppedCounter — число событий, отброшенных из-за инициации режима критического переполнения.
• EtwDroppedBufferCount — число буферов, сброшенных во время сеанса трассировки событий Windows UTC.
• EtwDroppedCount — число событий, отброшенных уровнем трассировки событий Windows клиента телеметрии.
• EventsPersistedCount — число событий, достигших уровня PersistEvent.
• EventStoreLifetimeResetCounter — число сбросов базы данных событий в течение жизненного цикла UTC.
• EventStoreResetCounter — число сбросов базы данных событий.
• EventStoreResetSizeSum — общий размер базы данных событий для всех отчетов о сбросах в этом экземпляре.
• EventsUploaded — число отправленных событий.
• Flags — флаги, указывающие на состояние устройства, например состояние сети, аккумулятора и предоставления согласия.
• FullTriggerBufferDroppedCount — число событий, сброшенных из-за переполнения буфера триггера;
• HeartBeatSequenceNumber — порядковый номер этого периодического сигнала.
• InvalidHttpCodeCount — число недопустимых кодов HTTP, полученных из Vortex;
• LastAgentConnectionError — последняя ошибка, не относящаяся ко времени ожидания, которая произошла в канале узла или агента;
• LastEventSizeOffender — имя последнего события, которое превысило максимальный размер события;
• LastInvalidHttpCode — последний недопустимый код HTTP, полученный от Vortex.
• MaxActiveAgentConnectionCount — максимальное число активных агентов в течение данного промежутка времени периодических сигналов.
• MaxInUseScenarioCounter — максимальное количество сценариев, загруженных UTC.
• PreviousHeartBeatTime — время последнего события периодических сигналов (это позволяет связывать события в цепочки).
• PrivacyBlockedCount — число событий, заблокированных из-за параметров конфиденциальности или тегов.
• RepeatedUploadFailureDropped — число событий, потерянных из-за повторяющихся сбоев отправки для одного буфера.
• SettingsHttpAttempts — число попыток связаться со службой OneSettings.
• SettingsHttpFailures — число ошибок обращения в службу OneSettings.
• ThrottledDroppedCount — число событий, отброшенных из-за регулирования шумных поставщиков;
• TopUploaderErrors — список основных ошибок, полученных от отправленной конечной точки;
• UploaderDroppedCount — число событий, отброшенных уровнем модуля загрузки клиента телеметрии.
• UploaderErrorCount — список основных ошибок, полученных от отправленной конечной точки;
• VortexFailuresTimeout — число ошибок времени ожидания, полученных из Vortex.
• VortexHttpAttempts — число попыток связаться со службой Vortex;
• VortexHttpFailures4xx — число ошибок с кодами 400–499, полученных из Vortex.
• VortexHttpFailures5xx — количество ошибок с кодами 500–599, полученных из Vortex.
• VortexHttpResponseFailures — количество ответов Vortex с кодами, отличными от 2XX или 400.
• VortexHttpResponsesWithDroppedEvents — число ответов Vortex, содержащих не менее 1 отброшенного события.

TelClientSynthetic.PrivacyGuardReport

Некоторые сведения относятся к предварительным версиям продуктов, в которые перед коммерческим выпуском могут быть внесены существенные изменения. Событие содержит сведения, необходимые для определения и изучения события источника, которое вызвало отчет. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• EventEpoch — эпоха, в которой было запущено событие источника, запустившее отчет.
• EventName — имя события источника, которое вызвало отчет.
• EventSeq — номер последовательности события источника, которое вызвало отчет.
• FieldName — поле интереса к событию источника, которое вызвало отчет.
• IsAllowedToSend — имеет значение True, если поле интереса было отправлено без изменений в событии источника, которое вызвало отчет. и значение False, если поле интереса было анонимным.
• IsDebug — имеет значение True, если событие было зарегистрировано в отладочной сборке Windows.
• TelemetryApi — интерфейс прикладного программирования, используемый для входа в событие источника, которое вызвало отчет. Текущие значения для этого поля могут быть "etw" или "rpc".
• TypeAsText — тип проблемы, обнаруженной в событии источника, которое вызвало отчет. Текущие значения для этого поля могут быть "UserName" или "DeviceName".

События DISM

Microsoft.Windows.StartRepairCore.DISMLatestInstalledLCU

Событие "Последнее установленное накопительное обновление" платформы DISM отправляет сведения о результатах поиска последнего установленного накопительного обновления после последней удачной загрузки. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• dismInstalledLCUPackageName — имя последнего установленного пакета.

Microsoft.Windows.StartRepairCore.DISMPendingInstall

Событие "Ожидание установки" платформы DISM отправляет сведения об обнаружении ожидающего установки пакета. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• DISMPendingInstallPackageName — имя ожидающего установки пакета.

Microsoft.Windows.StartRepairCore.DISMRevertPendingActions

Событие "Ожидание установки" платформы DISM отправляет сведения об обнаружении ожидающего установки пакета. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• errorCode — код результата, возращенный событием.

Microsoft.Windows.StartRepairCore.DISMUninstallLCU

Событие "Удаление последнего накопительного обновления" платформы DISM отправляет сведения о результате попытки удаления найденного последнего накопительного обновления. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• errorCode — код результата, возращенный событием.

Microsoft.Windows.StartRepairCore.SRTRepairActionEnd

Событие "Завершение действия восстановления" средства SRT отправляет сведения о завершении операции восстановления для конкретного подключаемого модуля. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• errorCode — код результата, возращенный событием.
• failedUninstallCount — число обновлений драйверов, которые не удалось удалить.
• failedUninstallFlightIds — идентификаторы тестируемых возможностей (идентификаторы бета-версий) обновлений драйверов, которые не удалось удалить.
• foundDriverUpdateCount — число обнаруженных обновлений драйверов.
• srtRepairAction — имя сценария для восстановления.
• successfulUninstallCount — число успешно удаленных обновлений драйверов.
• successfulUninstallFlightIds — идентификаторы тестируемых возможностей (идентификаторы бета-версий) успешно удаленных обновлений драйверов.

Microsoft.Windows.StartRepairCore.SRTRepairActionStart

Событие "Запуск действия восстановления" средства SRT отправляет сведения о начале операции восстановления, запущенной для конкретного подключаемого модуля. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• srtRepairAction — имя сценария для восстановления.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagEnd

Событие "Завершение выявления основной причины" средства SRT отправляет сведения о завершении операции диагностики для конкретного подключаемого модуля. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• errorCode — код результата, возращенный событием.
• flightIds — идентификаторы тестируемых возможностей (идентификаторы бета-версий) найденных обновлений драйверов.
• foundDriverUpdateCount — число обнаруженных обновлений драйверов.
• srtRootCauseDiag — имя сценария события диагностики.

Microsoft.Windows.StartRepairCore.SRTRootCauseDiagStart

Событие "Запуск выявления основной причины" средства SRT отправляет сведения о начале операции диагностики для конкретного подключаемого модуля. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• srtRootCauseDiag — имя сценария события диагностики.

События установки драйвера

Microsoft.Windows.DriverInstall.DeviceInstall

Это важное событие отправляет сведения об установленном драйвере. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

• ClassGuid — уникальный идентификатор класса устройства.
• ClassLowerFilters — список драйверов классов нижнего фильтра.
• ClassUpperFilters — список драйверов классов верхнего фильтра.
• CoInstallers — список совместных установщиков.
• ConfigFlags — флаги конфигурации устройства.
• CriticalAction — является ли это действие критическим?
• DeviceConfigured — указывает, было ли настроено это устройство с помощью функции конфигурации ядра.
• DeviceInstalled — указывает, использовался ли путь к старому коду установки.
• DeviceInstanceId — уникальный идентификатор устройства в системе.
• DeviceStack — стек устройств, на которых устанавливается драйвер.
• DriverDate — дата драйвера.
• DriverDescription — описание функции драйвера.
• DriverInfName — имя INF-файла (информационный файл о настройке) для драйвера.
• DriverInfSectionName — имя раздела DDInstall в INF-файле драйвера.
• DriverIsolated — изолирован ли драйвер?
• DriverPackageId — идентификатор пакета драйверов, помещенного в хранилище драйверов.
• DriverProvider — производитель или поставщик драйвера.
• DriverShimIds — список идентификаторов оболочки совместимости драйвера.
• DriverUpdated — указывает, заменяет ли драйвер старый драйвер.
• DriverVersion — версия файла драйвера.
• EndTime — время завершения установки.
• Error — предоставляет код ошибки WIN32 для установки.
• ExtensionDrivers — список драйверов расширений, дополняющих эту установку.
• FinishInstallAction — указывает, вызывал ли совместный установщик действие завершения установки.
• FinishInstallUI — указывает, показывает ли процесс установки пользовательский интерфейс.
• FirmwareDate — дата встроенного ПО, которая будет сохранена в таблице системных ресурсов EFI (ESRT).
• FirmwareRevision — версия встроенного ПО, которая будет сохранена в таблице системных ресурсов EFI (ESRT).
• FirmwareVendor — поставщик встроенного ПО.
• FirmwareVersion — версия встроенного ПО, которая будет сохранена в таблице системных ресурсов EFI (ESRT).
• FirstHardwareId — идентификатор в списке кодов оборудования, который предоставляет наиболее конкретное описание устройства.
• FlightIds — список различных сборок программы предварительной оценки Windows на устройстве.
• GenericDriver — указывает, является ли драйвер универсальным драйвером.
• Inbox — указывает, входит ли пакет драйверов в состав Windows.
• InstallDate — дата установки драйвера.
• LastCompatibleId — идентификатор в списке кодов оборудования, который предоставляет наименее конкретное описание устройства.
• LastInstallFunction — последняя функция установки, вызванная в совместном установщике при превышении времени ожидания установки во время выполнения совместного установщика.
• LegacyInstallReasonError — код ошибки для установленной версии.
• LowerFilters — список драйверов нижнего фильтра.
• MatchingDeviceId — код оборудования или совместимый код, который используется Windows для установки экземпляра устройства.
• NeedReboot — указывает, требуется ли для драйвера перезагрузка.
• OriginalDriverInfName — исходное имя INF-файла перед его переименованием.
• ParentDeviceInstanceId — идентификатор экземпляра родительского устройства.
• PendedUntilReboot — указывает, будет ли выполнена установка после перезагрузки устройства.
• Problem — код ошибки, возвращенный устройством после установки.
• ProblemStatus — состояние устройства после установки драйвера.
• RebootRequiredReason — двойное слово DWORD (32-разрядное целое число без знака), содержащее причину, по которой устройство потребовало перезагрузку во время установки.
• SecondaryDevice — указывает, является ли устройство дополнительным устройством.
• ServiceName — имя службы драйвера.
• SessionGuid — глобальный уникальный идентификатор (GUID) для сеанса обновления.
• SetupMode — указывает, выполнялась ли установка драйвера перед завершением процесса запуска при первом включении компьютера (OOBE).
• SoftwareIds — список идентификаторов программного обеспечения.
• SoftwareIncluded — входит ли в состав программное обеспечение?
• StartTime — время начала установки.
• SubmissionId — идентификатор отправки драйвера, назначенный центром разработки оборудования для Windows.
• UpperFilters — список драйверов верхнего фильтра.
• Win32Services — список служб Win32.

Microsoft.Windows.DriverInstall.DrvRecoveryBegin

Это событие указывает на начало процесса восстановления драйвера.

Доступны следующие поля:

• InstanceId — удостоверение, относящееся к событиям операции восстановления.
• RecoveryId — удостоверение, относящееся к событиям операции восстановления.

Microsoft.Windows.DriverInstall.DrvRecoveryCreate

Это событие указывает, что действие восстановления драйвера было получено клиентским устройством, и содержит сводку необходимых действий для его завершения.

Доступны следующие поля:

• BehaviorFlags — флаги, указывающие требования к поведению восстановления, заданные вызывающим объектом.
• DeviceInstanceIds — идентификаторы экземпляров устройств, на которые повлияет операция восстановления.
• DriverPackageIds — идентификаторы пакетов драйверов, восстанавливаемых в рамках операции.
• InstanceId — удостоверение, относящееся к событиям операции восстановления.
• RecoveryId — удостоверение, используемое для создания действия восстановления.
• RecoveryType — тип операции восстановления, запрошенный вызывающим объектом.

Microsoft.Windows.DriverInstall.DrvRecoveryEnd

Это событие указывает, что действие восстановления драйвера достигло конечного состояния, и сообщает о результатах выполненных действий.

Доступны следующие поля:

• ActionResult — код возврата последнего выполненного действия восстановления.
• BehaviorFlags — допустимые варианты поведения во время операции восстановления.
• DeviceInstanceIds — идентификаторы экземпляров устройств, на которые повлияет операция восстановления.
• DeviceMethodId — идентификатор использованного метода восстановления конечного устройства.
• DriverMethodId — идентификатор использованного метода восстановления конечного драйвера.
• DriverPackageIds — идентификаторы пакетов драйверов, восстанавливаемых в рамках операции.
• ElapsedTime — время с момента создания операции восстановления
• FaultDetected — указывает, был ли обнаружен сбой в ходе операции восстановления.
• InstanceId — удостоверение, относящееся к событиям операции восстановления.
• RecoveryId — удостоверение, используемое для создания действия восстановления.
• RecoveryType — тип восстановления, запрошенный вызывающим объектом.
• State — значение перечисления, указывающее конечное состояние операции восстановления.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceEnd

Это событие отправляет данные об установке драйвера после его завершения. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

• DeviceInstanceId — уникальный идентификатор устройства в системе.
• DriverUpdated — указывает, был ли обновлен драйвер.
• Error — код ошибки Win32, возникшей во время установки.
• FlightId — идентификатор сборки программы предварительной оценки Windows, полученной устройством.
• InstallDate — дата установки драйвера.
• InstallFlags — флаги установки драйвера.
• OptionalData — метаданные, относящиеся к WU (обновлению Windows), связанные с драйвером (идентификаторы тестируемых возможностей, идентификаторы восстановления и т. д.).
• RebootRequired — указывает, требуется ли перезагрузка после установки.
• RollbackPossible — указывает, можно ли выполнить откат этого драйвера.

Microsoft.Windows.DriverInstall.NewDevInstallDeviceStart

Это событие отправляет данные о драйвере, который заменяет установку нового драйвера. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

• DeviceInstanceId — уникальный идентификатор устройства в системе.
• FirstInstallDate — первый раз, когда драйвер был установлен на этом устройстве.
• InstallFlags — флаг, указывающий, как была вызвана настройка драйвера.
• LastDriverDate — дата замены драйвера.
• LastDriverInbox — указывает, входил ли предыдущий драйвер в состав Windows.
• LastDriverInfName — имя INF-файла (информационного файла настройки) заменяемого драйвера.
• LastDriverPackageId — идентификатор пакета драйвера, установленного на устройстве до начала текущей установки. ИД содержит имя, архитектуру и хэш.
• LastDriverVersion — версия заменяемого драйвера.
• LastFirmwareDate — дата последнего сообщения о встроенном ПО из таблицы системных ресурсов EFI (ESRT).
• LastFirmwareRevision — последний сообщенный номер редакции встроенного ПО из таблицы системных ресурсов EFI (ESRT).
• LastFirmwareVersion — последняя сообщенная версия встроенного ПО из таблицы системных ресурсов EFI (ESRT).
• LastInstallDate — дата последней установки драйвера на этом устройстве.
• LastMatchingDeviceId — код оборудования или совместимый код, который использовался в Windows последним для установки экземпляра устройства.
• LastProblem — код предыдущей проблемы, обнаруженной на устройстве.
• LastProblemStatus — код предыдущей проблемы, обнаруженной на устройстве.
• LastSubmissionId — идентификатор отправки заменяемого драйвера.

События DxgKernelTelemetry

DxgKrnlTelemetry.GPUAdapterInventoryV2

Это событие отправляет базовые сведения о GPU и драйверах дисплея для обеспечения актуальности Windows и драйверов дисплея.

Доступны следующие поля:

• AdapterTypeValue — числовое значение, указывающее тип графического адаптера.
• aiSeqId — идентификатор последовательности событий.
• bootId — идентификатор загрузки системы.
• BrightnessVersionViaDDI — версия интерфейса яркости дисплея.
• ComputePreemptionLevel — максимальный уровень приоритета, поддерживаемый GPU для полезных данных вычисления.
• DDIInterfaceVersion — версия интерфейса драйвера устройства.
• DedicatedSystemMemoryB — объем памяти системы, предназначенный для использования GPU (в байтах).
• DedicatedVideoMemoryB — объем выделенной памяти VRAM графического процессора (в байтах);
• Display1UMDFilePath — путь к расположению драйвера режима отображения пользователя в хранилище драйверов
• DisplayAdapterLuid — LUID видеоадаптера;
• DriverDate — дата драйвера дисплея.
• DriverRank — ранг драйвера дисплея.
• DriverVersion — версия драйвера дисплея.
• DriverWorkarounds — числовое значение, указывающее обходные пути драйвера, которые включены для этого устройства.
• DX10UMDFilePath — путь к файлу драйвера пользовательского режима дисплея DirectX 10 в хранилище драйверов.
• DX11UMDFilePath — путь к файлу драйвера пользовательского режима дисплея DirectX 11 в хранилище драйверов.
• DX12UMDFilePath — путь к файлу драйвера пользовательского режима дисплея DirectX 12 в хранилище драйверов.
• DX9UMDFilePath — путь к файлу драйвера пользовательского режима дисплея DirectX 9 в хранилище драйверов.
• DxDbCurrentVersion — версия базы данных DirectX на устройстве.
• DxDbVersionCheckStatus — числовое значение, указывающее результат последней проверки версии базы данных DirectX для устройства.
• GPUDeviceID — код устройства GPU.
• GPUPreemptionLevel — максимальный уровень приоритета, поддерживаемый GPU для полезных данных графики.
• GPURevisionID — идентификатор версии GPU.
• GPUVendorID — идентификатор поставщика GPU.
• HwFlipQueueSupportState — числовое значение, указывающее на поддержку адаптером аппаратных очередей переключения.
• HwSchSupportState — числовое значение, указывающее на поддержку адаптером аппаратного планирования.
• IddPairedRenderAdapterLuid — идентификатор для адаптера прорисовки, сопряженного с этим видеоадаптером.
• InterfaceFuncPointersProvided1 — число указателей на функции интерфейса драйвера устройства.
• InterfaceFuncPointersProvided2 — число указателей на функции интерфейса драйвера устройства.
• InterfaceFuncPointersProvided3 — количество указателей на функции интерфейса драйвера устройства.
• InterfaceId — идентификатор интерфейса GPU.
• Is64BitOnlyAdapter — логическое значение, указывающее, поддерживает ли графический адаптер только 64-разрядные драйверы.
• IsCrossAdapterScanOutSupported — логическое значение, указывающее, поддерживает ли адаптер оптимизацию сканирования между адаптерами.
• IsDisplayDevice — указывает, обладает ли GPU возможностями отображения.
• IsHwFlipQueueEnabled — логическое значение, указывающее, включены ли аппаратные очереди переключения.
• IsHwSchEnabled — логическое значение, указывающее на то, включено ли планирование оборудований.
• IsHwSchSupported — указывает, поддерживает ли адаптер планирование оборудования.
• IsHybridDiscrete — указывает, имеет ли GPU дискретные возможности GPU на гибридном устройстве.
• IsHybridIntegrated — указывает, имеет ли GPU интегрированные возможности GPU в гибридном устройстве.
• IsLDA — указывает, содержит ли GPU связанные видеоадаптеры.
• IsMiracastSupported — указывает, поддерживает ли GPU технологию Miracast.
• IsMismatchLDA — указывает, связано ли хоть одно устройство из связанных видеоадаптеров с другим поставщиком.
• IsMPOSupported — указывает, поддерживает ли GPU многопрофильные оверлеи.
• IsMsMiracastSupported — указывает, управляет ли возможностями Miracast GPU решением Microsoft.
• IsPostAdapter — указывает, является ли этот GPU POST GPU на устройстве.
• IsRemovable — значение TRUE, если адаптер поддерживает отключение или удаление.
• IsRenderDevice — указывает, обладает ли GPU возможностями отрисовки.
• IsSoftwareDevice — указывает, является ли это программной реализацией GPU.
• IsVirtualRefreshRateSupported — логическое значение, указывающее, поддерживает ли адаптер виртуальную частоту обновления.
• KMDFilePath — путь к файлу драйвера режима ядра дисплея в хранилище драйверов.
• MdmSupportStatus — числовое значение, указывающее поддержку Microsoft Display Mux.
• MeasureEnabled — указывает, прослушивает ли устройство MICROSOFT_KEYWORD_MEASURES.
• NodeTypes — типы исполнительных узлов, входящих в состав графического адаптера.
• NumExecutionNodes — число исполнительных узлов, входящих в состав графического адаптера.
• NumNonVidPnTargets — количество конечных объектов отображения.
• NumPhysicalAdapters — число физических графических адаптеров.
• NumVidPnSources — число поддерживаемых источников вывода дисплея.
• NumVidPnTargets — число поддерживаемых назначений вывода дисплея.
• SharedSystemMemoryB — объем памяти системы, предоставляемый для совместного пользования графическому процессору и ЦП (в байтах).
• StartAdapterStatus — числовое значение, указывающее результат запуска графического адаптера.
• StartAdapterFailureReason — числовое значение, указывающее причину сбоя запуска графического адаптера.
• SubSystemID — идентификатор подсистемы.
• SubVendorID — идентификатор субпоставщика GPU.
• TelemetryEnabled — указывает, прослушивает ли устройство MICROSOFT_KEYWORD_TELEMETRY.
• TelInvEvntTrigger — указывает, что вызвало регистрацию этого события (пример: 0 (перечисление GPU) или 1 (переключение поставщика DxgKrnlTelemetry);
• version — версия события.
• WDDMVersion — версия модели драйвера дисплея Windows.

DxgKrnlTelemetry.GPUStartAdapter

Это событие регистрирует сведения о попытке запуска графического адаптера.

Доступны следующие поля:

• DDIInterfaceVersion — версия интерфейса драйвера дисплея (DDI).
• DriverDate — дата драйвера дисплея.
• DriverRank — рейтинг драйвера дисплея.
• DriverVersion — версия драйвера дисплея.
• FailureReason — числовое значение, указывающее этап, на котором попытка запуска не удалась.
• GPUDeviceID — идентификатор устройства для графического адаптера.
• GPURevisionID — идентификатор версии графического адаптера.
• GPUVendorID — идентификатор поставщика графического адаптера.
• IsSoftwareDevice — логическое значение, указывающее, реализован ли графический адаптер только программно.
• StartAdapterFailedSequenceId — числовое значение, указывающее количество попыток запуска графического адаптера.
• Status — числовое значение, указывающее состояние попытки запуска графического адаптера.
• SubSystemID — идентификатор подсистемы для графического адаптера.
• SubVendorID — идентификатор поставщика подсистемы для графического идентификатора.
• version — версия схемы для события.

События отказоустойчивой кластеризации

Microsoft.Windows.Server.FailoverClusteringCritical.ClusterSummary2

Это событие возвращает сведения о том, сколько ресурсов и какого типа находятся в кластере серверов. Эти данные собираются для защиты и обновления Windows Server. Это такие сведения, как информация о том, правильно ли настроено оборудование, правильно ли установлено исправление программного обеспечения. Они помогает предотвратить сбои, соотнося проблемы (например, неустранимые ошибки) с рабочими нагрузками и конфигурациями системы.

Доступны следующие поля:

• autoAssignSite — параметр кластера: автоматическое назначение узла.
• autoBalancerLevel — параметр кластера: автоматический уровень средства балансировки.
• autoBalancerMode — параметр кластера: автоматический режим средства балансировки.
• blockCacheSize — настроенный размер кэша блока.
• ClusterAdConfiguration — конфигурация AD кластера.
• clusterAdType — параметр кластера: mgmt_point_type.
• clusterDumpPolicy — настроенная политика дампа для кластера.
• clusterFunctionalLevel — текущий функциональный уровень кластера.
• clusterGuid — уникальный идентификатор кластера.
• clusterWitnessType — тип следящего узла, для которого настроен кластер.
• countNodesInSite — число узлов в кластере.
• crossSiteDelay — параметр кластера: CrossSiteDelay.
• crossSiteThreshold — параметр кластера: CrossSiteThreshold.
• crossSubnetDelay — параметр кластера: CrossSubnetDelay.
• crossSubnetThreshold — параметр кластера: CrossSubnetThreshold.
• csvCompatibleFilters — параметр кластера: ClusterCsvCompatibleFilters.
• csvIncompatibleFilters — параметр кластера: ClusterCsvIncompatibleFilters.
• csvResourceCount — число ресурсов в кластере.
• currentNodeSite — имя, настроенное для текущего узла кластера.
• dasModeBusType — тип шины прямого хранилища локальных дисковых пространств.
• downLevelNodeCount — число узлов в кластере, которые работают на нижнем уровне.
• drainOnShutdown — указывает, следует ли очистить узел после завершения его работы.
• dynamicQuorumEnabled — указывает, включен ли динамический кворум.
• enforcedAntiAffinity — параметр кластера: принудительное удаление сходства.
• genAppNames — имя службы win32 кластеризованной службы.
• genSvcNames — командная строка кластеризованного genapp.
• hangRecoveryAction — параметр кластера: действие восстановления при зависании.
• hangTimeOut — указывает параметр "время ожидания зависания" для кластера.
• isCalabria — указывает, включены ли локальные дисковые пространства.
• isMixedMode — указывает, выполняется ли кластер с разными версиями ОС для узлов.
• isRunningDownLevel — указывает, работает ли текущий узел на нижнем уровне.
• logLevel — указывает степень детализации журнала кластера.
• logSize — указывает размер журнала кластера.
• lowerQuorumPriorityNodeId — параметр кластера: снижение кода узла приоритета кворума.
• minNeverPreempt — параметр кластера: минимальный, никогда не получает приоритет.
• minPreemptor — параметр кластера: минимальный приоритет внеочередного узла.
• netftIpsecEnabled — параметр: netftIpsecEnabled.
• NodeCount — число узлов в кластере.
• nodeId — текущий номер узла в кластере.
• nodeResourceCounts — указывает число ресурсов узла.
• nodeResourceOnlineCounts — указывает число ресурсов узла, которые подключены к сети.
• numberOfSites — число различных сайтов.
• numNodesInNoSite — число узлов, не относящихся к сайту.
• plumbAllCrossSubnetRoutes — параметр кластера: подключить все маршруты между различными подсетями.
• preferredSite — предпочтительное расположение сайта.
• privateCloudWitness — указывает, существует ли следящий узел частного облака для этого кластера.
• quarantineDuration — длительность карантина.
• quarantineThreshold — пороговое значение карантина.
• quorumArbitrationTimeout — в случае арбитражного события определяет период времени ожидания кворума.
• rdmaConnectionsForStorage — здесь указываются RDMA-подключения для хранилища.
• resiliencyLevel — указывает уровень устойчивости.
• resourceCounts — указывает число ресурсов.
• resourceTypeCounts — указывает число типов ресурсов в кластере.
• resourceTypes — данные, представляющие каждый тип ресурса.
• resourceTypesPath — данные, представляющие путь к DLL для каждого ресурса.
• sameSubnetDelay — параметр кластера: одинаковая задержка подсети.
• sameSubnetThreshold — параметр кластера: одинаковое пороговое значение подсети.
• secondsInMixedMode — время (в секундах), которое кластер провел в смешанном режиме (узлы с различными версиями операционной системы в одном кластере).
• securityLevel — параметр кластера: уровень безопасности.
• securityLevelForStorage — параметр кластера: уровень безопасности хранилища.
• sharedVolumeBlockCacheSize — указывает размер кэша блока для общих томов.
• shutdownTimeoutMinutes — указывает ожидания при завершении работы.
• upNodeCount — указывает число узлов, которые доступны (подключены к сети).
• useClientAccessNetworksForCsv — параметр кластера: использовать клиентские сети доступа для CSV-файлов.
• useRdmaForStorage — параметр кластера для использования удаленного доступа к памяти для хранения.
• vmIsolationTime — параметр кластера: время изоляции виртуальной машины.
• witnessDatabaseWriteTimeout — указывает время ожидания записи в базу данных свидетеля кворума.

События отчетов об ошибках

Microsoft.Windows.FaultReporting.AppCrashEvent

Это событие отправляет данные о сбоях как для собственных, так и для управляемых приложений для обеспечения актуальности Windows. Эти данные включают сведения о процессе сбоя и краткое описание его записи исключения. Не сдержит сведения о группировании Watson. Сведения о группировании записываются в событие Windows Error Reporting (WER), которое создается, когда клиент WER сообщает о сбое службе Watson, и такое событие WER будет содержать тот же ReportID (см. поле 14 события сбоя, поле 19 события WER), что и событие сбоя, о котором сообщается. AppCrash генерируется один раз для каждого сбоя, обработанного WER (например, из-за необработанного исключения или FailFast или ReportException). Обратите внимание, что общие типы событий Watson (например, из PLM), которые пользователь может считать "сбоями", НЕ генерируют это событие.

Доступны следующие поля:

• AppName — имя приложения, сбой которого произошел.
• AppSessionGuid — GUID, который состоит из ИД процесса и используется как вектор корреляции для экземпляров процесса на внутреннем сервере телеметрии.
• AppTimeStamp — метка даты/времени приложения.
• AppVersion — версия приложения, сбой которого произошел.
• ExceptionCode — код исключения, возвращенный процессом, сбой которого произошел.
• ExceptionOffset — адрес возникновения исключения.
• Flags — флаги, указывающие то, как выполняется отчетность. Например, поместить отчет в очередь, не предлагать отладку JIT или не завершать процесс после отправки отчета.
• FriendlyAppName — описание приложения, сбой которого произошел, если это не AppName. В противном случае указывается имя процесса.
• IsFatal — значение True или False в зависимости от того, привел ли сбой к завершению процесса.
• ModName — имя модуля исключения (например, bar.dll).
• ModTimeStamp — метка даты/времени модуля.
• ModVersion — версия модуля, сбой которого произошел.
• PackageFullName — удостоверение приложения Store.
• PackageRelativeAppId — удостоверение приложения Store.
• ProcessArchitecture — архитектура процесса, сбой которого произошел, как одна из констант PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL, 5: PROCESSOR_ARCHITECTURE_ARM, 9: PROCESSOR_ARCHITECTURE_AMD64, 12: PROCESSOR_ARCHITECTURE_ARM64;
• ProcessCreateTime — время создания процесса, сбой которого произошел.
• ProcessId — идентификатор процесса, сбой которого произошел.
• ReportId — GUID, используемый для идентификации отчета (можно использовать для отслеживания отчета в Watson);
• TargetAppId — ядро, сообщившее AppId приложения, о котором сообщается.
• TargetAppVer — конкретная версия приложения, о котором сообщается.
• TargetAsId — порядковый номер для зависшего процесса.

События качества функций

Microsoft.Windows.FeatureQuality.BatchedStateChange

Агрегат состояния эксперимента в операционной системе, используемый в экспериментах CFR.

Доступны следующие поля:

• Configs — список идентификаторов экспериментов и соответствующих состояний в операционной системе.

Microsoft.Windows.FeatureQuality.Heartbeat

Это событие указывает пульс состояния функции. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• Features — массив функций.

Microsoft.Windows.FeatureQuality.LKGRestored

Событие уведомляет о том, что устройство не загрузилось после определенных изменений конфигурации.

Доступны следующие поля:

• CurrentFeatures — набор изменений конфигурации, из-за которых загрузка не удалась.
• LkgFeatures — последний известный работоспособный набор изменений конфигурации, к которому было возвращено устройство.

Microsoft.Windows.FeatureQuality.StateChange

Это событие указывает на изменение состояния функции. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• flightId — идентификатор тестового пакета.
• state — новое состояние.

Microsoft.Windows.FeatureQuality.Status

Это событие указывает состояние функции. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния, защиты и правильной работы Windows.

Доступны следующие поля:

• featureId — идентификатор функции.
• flightId — идентификатор тестового пакета.
• time — время изменения состояния.
• variantId — идентификатор варианта.

События отката компонентов

Microsoft.Windows.Shell.AutoFeatureRollback.LocalTipRollback

Это событие отправляет информацию об откате CFR на устройстве после обнаружения регрессии теста TIP.

Доступны следующие поля:

• failCount — количество сбоев запуска теста TIP, при которых произошел откат.
• flightId — идентификатор тестовой версии CFR, откат которой был выполнен.
• passCount — количество успешных запусков теста TIP, при которых произошел откат.
• policyJson — политика отката, использованная для оценки необходимости отката.
• priority — приоритет конфигурации компонентов.
• telemetryOnly — только телеметрия?
• tipId — идентификатор тестового случая TIP, вызвавшего откат.

События настройки компонентов

Microsoft.Windows.FeatureTuning.BatchedStateChange

Агрегат состояния эксперимента в операционной системе, используемый в экспериментах CFR.

Доступны следующие поля:

• Configs — список идентификаторов экспериментов и соответствующих состояний в операционной системе.

Microsoft.Windows.FeatureTuning.FC_ConflictError

Это событие отправляется, когда конфигурация функций эксперимента конфликтует с существующим экспериментом на устройстве.

Доступны следующие поля:

• conflict — свойство в конфигурации, конфликтующее с предыдущей конфигурацией.
• conflictData — значение свойства, конфликтующего с предыдущей конфигурацией.
• conflictId — идентификатор тестовой версии конфигурации, конфликтующий с существующим идентификатором.
• featureId — компонент, который пытаются изменить обе конфигурации.
• flightId — существующий идентификатор тестовой версии, который задействован в конфликте.
• hr — значение всегда S_OK.
• reportKind — значение всегда равно 3.
• sourceData — данные конфигурации из существующего тестового пакета.

Microsoft.Windows.FeatureTuning.Heartbeat

Это событие является обычным сигналом о состоянии конфигурации функций.

Доступны следующие поля:

• Flights — массив функций с текущим состоянием.

Microsoft.Windows.FeatureTuning.Status

Это событие содержит информацию о том, какие облачные эксперименты были запущены на конкретном устройстве и на какие функции они влияют. Это позволяет отслеживать потребление и сравнивать закономерности на устройствах с экспериментальными и контрольными настройками.

Доступны следующие поля:

• featureId — идентификатор свойства, к которому осуществляется доступ.
• flightId — идентификатор полезной нагрузки, доставленной через облако. Соответствует записи в Mission Control.

События обновления компонентов

Microsoft.Windows.Upgrade.Uninstall.UninstallFailed

Это событие отправляет диагностические данные о сбоях при удалении обновления компонента, что помогает устранить любые неполадки, не позволяющие пользователям выполнить возврат к известному состоянию. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

• NumNonVidPnTargets — предоставляет данные о сбое операции инициализации удаления.
• hr — предоставляет код ошибки Win32 для сбоя операции.

Microsoft.Windows.Upgrade.Uninstall.UninstallFinalizedAndRebootTriggered

Это событие означает, что операция удаления была настроена правильно и была инициирована перезагрузка системы. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

События FIDO

Microsoft.Windows.Security.Fido.PasskeyHeartbeat

Это событие отправляет сведения о зарегистрированных на устройстве ключах доступа.

Доступны следующие поля:

• deviceboundPasskeysCount — количество уникальных ключей доступа 1P, хранящихся на устройстве.
• passkeyList — список ключей доступа.
• passkeyListContainsSyncedPasskeys — есть ли синхронизированные ключи доступа?
• passkeyListTooLarge — ключей доступа больше, чем указано в списке ключей доступа.
• recoveryProtectorList — список средств защиты восстановления.
• syncConfigurable — ключи доступа можно синхронизировать с этого устройства.
• syncedPasskeysCount — сколько ключей доступа синхронизировано?
• syncedPasskeysInCloudCount — сколько синхронизированных ключей доступа хранится в облаке?
• syncOptedIn — устройство выбрано для синхронизации.
• thirdPartyPasskeysCount — сколько сторонних ключей доступа хранится на устройстве?
• userSidHash — хэш-код SID пользователя.

События создания отчетов о зависаниях

Microsoft.Windows.HangReporting.AppHangEvent

Это событие отправляет данные о зависаниях как для собственных, так и для управляемых приложений для обеспечения актуальности Windows. Не сдержит сведения о группировании Watson. Сведения о группировании записываются в событие Windows Error Reporting (WER), которое создается, когда клиент WER сообщает о зависании службе Watson, и такое событие WER будет содержать тот же ReportID (см. поле 13 события зависания, поле 19 события WER), что и событие зависания, о котором сообщается. AppHang регистрируется только на ПК. Оно обрабатывает классические зависания Win32 и порождается только раз за отчет. Некоторые виды реакций на событие, которые могут восприниматься пользователем как зависание, сообщаются менеджерами приложений (например, PLM/RM/EM) как Watson Generics и не приводят к возникновению событий AppHang.

Доступны следующие поля:

• AppName — имя приложения, зависание которого произошло.
• AppSessionGuid — GUID, который состоит из идентификатора процесса, используемого как вектор корреляции для экземпляров процесса на внутреннем сервере телеметрии.
• AppVersion — версия приложения, зависание которого произошло.
• IsFatal — значение True или False в зависимости от того, привело ли зависание приложения к созданию отчета о неустранимом зависании.
• PackageFullName — удостоверение приложения Store.
• PackageRelativeAppId — удостоверение приложения Store.
• ProcessArchitecture — архитектура процесса, зависание которого произошло, как одна из констант PROCESSOR_ARCHITECTURE_*: 0: PROCESSOR_ARCHITECTURE_INTEL, 5: PROCESSOR_ARCHITECTURE_ARM, 9: PROCESSOR_ARCHITECTURE_AMD64, 12: PROCESSOR_ARCHITECTURE_ARM64;
• ProcessCreateTime — время создания процесса, зависание которого произошло.
• ProcessId — идентификатор процесса, зависание которого произошло.
• ReportId — GUID, используемый для идентификации отчета (можно использовать для отслеживания отчета в Watson);
• TargetAppId — ядро, сообщившее AppId приложения, о котором сообщается.
• TargetAppVer — конкретная версия приложения, о котором сообщается.
• TargetAsId — порядковый номер для зависшего процесса.
• TypeCode — битовая карта, описывающая тип зависания.
• WaitingOnAppName — если это кросс-процессное зависание, которое ожидает приложения, здесь указывается имя приложения.
• WaitingOnAppVersion — при зависании нескольких процессов это версия ожидаемого приложения.
• WaitingOnPackageFullName — при зависании нескольких процессов с ожиданием пакета это полное имя ожидаемого пакета.
• WaitingOnPackageRelativeAppId — если это кросс-процессное зависание, которое ожидает пакета, здесь указывается относительный идентификатор приложения для пакета.

События голографии

Microsoft.Windows.Analog.HolographicDriverClient.TelemetryUserPresenceChanged

Это событие отправляет данные, указывающие состояние, обнаруженное датчиком присутствия пользователя. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows

Доступны следующие поля:

• correlationGuid — идентификатор корреляции
• isPresent — состояние, обнаруженное датчиком присутствия пользователя

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Entered

Это событие отправляет данные, указывающие на начало работы приложения дополненной реальности. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• sessionid — идентификатор сеанса
• TargetAsId — порядковый номер для процесса
• windowInstanceId — уникальное значение для каждого экземпляра окна

Microsoft.Windows.Analog.HydrogenCompositor.ExclusiveMode_Leave

Это событие отправляет данные, указывающие на окончание работы приложения дополненной реальности. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• EventHistory — уникальный номер журнала событий
• ExternalComponentState — состояние внешнего компонента
• LastEvent — уникальный номер последнего события
• SessionID — уникальное значение для каждой попытки
• TargetAsId — порядковый номер для процесса
• windowInstanceId — уникальное значение для каждого экземпляра окна

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceAdded

Это событие обозначает состояние устройства Windows Mixed Reality. Это событие также используется для подсчета устройств WMR. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• ClassGuid — GUID класса устройств Windows Mixed Reality.
• DeviceInterfaceId — идентификатор интерфейса устройства Windows Mixed Reality.
• DriverVersion — версия драйвера устройства Windows Mixed Reality.
• FirmwareVersion — версия встроенного ПО Windows Mixed Reality.
• Manufacturer — производитель устройства Windows Mixed Reality.
• ModelName — модель устройства Windows Mixed Reality.
• SerialNumber — серийный номер устройства Windows Mixed Reality.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicDeviceRemoved

Это событие обозначает состояние устройства Windows Mixed Reality. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows и Windows Mixed Reality.

Доступны следующие поля:

• DeviceInterfaceId — идентификатор интерфейса устройства.

Microsoft.Windows.Analog.Spectrum.TelemetryHolographicSpaceCreated

Это событие указывает состояние голографической сцены Windows. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• AppSessionGuid — GUID, который состоит из ИД процесса и используется как вектор корреляции для экземпляров процесса на внутреннем сервере телеметрии.
• IsForCompositor — значение true/false, чтобы указать, предназначено ли голографическое пространство для процесса композитора.
• Source — перечисление, указывающее источник журнала.
• WindowInstanceId — уникальное значение для каждого экземпляра окна.

Microsoft.Windows.Holographic.Coordinator.HoloShellStateUpdated

Это событие обозначает состояние оболочки HoloShell для Windows Mixed Reality. Это событие также используется для подсчета устройств WMR. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• HmdState — состояние HMD для гарнитуры Windows Mixed Reality.
• NewHoloShellState — состояние оболочки HoloShell для Windows Mixed Reality.
• PriorHoloShellState — состояние Windows Mixed Reality перед входом в оболочку HoloShell.
• SimulationEnabled — состояние имитации Windows Mixed Reality.

Microsoft.Windows.Shell.HolographicFirstRun.AppActivated

Это событие обозначает состояние активации приложения "Портал смешанной реальности Windows". Это событие также используется для подсчета устройств WMR. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• IsDemoMode — состояние демонстрационного режима приложения "Портал Windows Mixed Reality".
• IsDeviceSetupComplete — состояние завершения настройки устройства в приложении "Портал Windows Mixed Reality".
• PackageVersion — версия пакета приложения "Портал Windows Mixed Reality".
• PreviousExecutionState — состояние приложения "Портал Windows Mixed Reality" перед выполнением.
• wilActivity — идентификатор wilActivity приложения "Портал Windows Mixed Reality".

Microsoft.Windows.Shell.HolographicFirstRun.SomethingWentWrong

Это событие происходит при возникновении ошибки. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows и Windows Mixed Reality.

Доступны следующие поля:

• ErrorSource — источник ошибки (устарело, всегда 0).
• StartupContext — начальное состояние.
• StatusCode — код состояния ошибки.
• SubstatusCode — код вложенного состояния ошибки.

TraceLoggingHoloLensSensorsProvider.OnDeviceAdd

Это событие указывает состояние устройства Windows Mixed Reality с новым процессом, в котором размещается драйвер. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows и Windows Mixed Reality.

Доступны следующие поля:

• Process — идентификатор процесса.
• Thread — идентификатор потока.

TraceLoggingOasisUsbHostApiProvider.DeviceInformation

Это событие предоставляет сведения об устройстве Windows Mixed Reality. Это событие также используется для подсчета устройств и типов устройств WMR. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• BootloaderMajorVer — основная версия загрузчика устройства Windows Mixed Reality.
• BootloaderMinorVer — дополнительная версия загрузчика устройства Windows Mixed Reality.
• BootloaderRevisionNumber — номер редакции загрузчика устройства Windows Mixed Reality.
• BTHFWMajorVer — основная версия BTHFW устройства Windows Mixed Reality. Это событие также используется для подсчета устройств WMR.
• BTHFWMinorVer — дополнительная версия BTHFW устройства Windows Mixed Reality. Это событие также используется для подсчета устройств WMR.
• BTHFWRevisionNumber — номер редакции BTHFW устройства Windows Mixed Reality.
• CalibrationBlobSize — размер большого двоичного объекта для калибровки устройства Windows Mixed Reality.
• CalibrationFwMajorVer — основная версия встроенного ПО калибровки устройства Windows Mixed Reality.
• CalibrationFwMinorVer — вспомогательная версия встроенного ПО калибровки устройства Windows Mixed Reality.
• CalibrationFwRevNum — номер редакции встроенного ПО калибровки устройства Windows Mixed Reality.
• DeviceInfoFlags — флаги сведений об устройстве Windows Mixed Reality.
• DeviceReleaseNumber — номер выпуска устройства Windows Mixed Reality.
• FirmwareMajorVer — основная версия встроенного ПО устройства Windows Mixed Reality.
• FirmwareMinorVer — дополнительная версия встроенного ПО устройства Windows Mixed Reality.
• FirmwareRevisionNumber — номер редакции встроенного ПО калибровки устройства Windows Mixed Reality.
• FpgaFwMajorVer — основная версия встроенного ПО FPGA для устройства Windows Mixed Reality.
• FpgaFwMinorVer — дополнительная версия встроенного ПО FPGA для устройства Windows Mixed Reality.
• FpgaFwRevisionNumber — номер редакции встроенного ПО FPGA для устройства Windows Mixed Reality.
• FriendlyName — понятное имя устройства Windows Mixed Reality.
• HashedSerialNumber — хэшированный серийный номер устройства Windows Mixed Reality.
• HeaderSize— размер заголовка устройства Windows Mixed Reality.
• HeaderVersion — версия заголовка устройства Windows Mixed Reality.
• LicenseKey — лицензионный ключ устройства Windows Mixed Reality.
• Make — конструкция устройства Windows Mixed Reality.
• ManufacturingDate — дата производства устройства Windows Mixed Reality.
• Model — модель устройства Windows Mixed Reality.
• PresenceSensorHidVendorPage — страница поставщика идентификатора HID датчика присутствия устройства Windows Mixed Reality.
• PresenceSensorHidVendorUsage — использование поставщиком идентификатора HID датчика присутствия устройства Windows Mixed Reality.
• PresenceSensorUsbVid — идентификатор версии USB датчика присутствия устройства Windows Mixed Reality.
• ProductBoardRevision — номер редакции платы продукта устройства Windows Mixed Reality.
• SerialNumber — серийный номер устройства Windows Mixed Reality.

События инвентаризации

Microsoft.Windows.Inventory.Core.AmiTelCacheChecksum

Это событие записывает базовые данные контрольной суммы об элементах инвентаризации устройства, которые хранятся в кэше, для использования при проверке полноты данных для событий Microsoft.Windows.Inventory.Core. Поля в этом событии могут меняться со временем, но они всегда представляют количество указанного объекта. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• DeviceCensus — число объектов devicecensus в кэше.
• DriverPackageExtended — число объектов driverpackageextended в кэше.
• InventoryAcpiPhatHealthRecord — количество объектов записи работоспособности ACPI PHAT в кэше.
• InventoryAcpiPhatVersionElement — количество объектов элемента версии ACPI PHAT в кэше.
• InventoryApplication — число объектов application в кэше.
• InventoryApplicationAppV — число объектов application AppV в кэше.
• InventoryApplicationDriver — число объектов applicationdriver в кэше.
• InventoryApplicationFile — число объектов applicationfile в кэше.
• InventoryApplicationFramework — число объектов application framework в кэше.
• InventoryApplicationShortcut — число объектов applicationshortcut в кэше.
• InventoryDeviceContainer — число объектов devicecontainer в кэше.
• InventoryDeviceInterface — число объектов Plug and Play device interface в кэше.
• InventoryDeviceMediaClass — число объектов device media в кэше.
• InventoryDevicePnp — число объектов Plug and Play device в кэше.
• InventoryDeviceSensor — количество объектов датчика устройства в кэше.
• InventoryDeviceUsbHubClass — число объектов device usb в кэше.
• InventoryDriverBinary — число объектов driver binary в кэше.
• InventoryDriverPackage — число объектов device в кэше.
• InventoryMiscellaneousOfficeAddIn — число объектов office add-in в кэше.
• InventoryMiscellaneousOfficeAddInUsage — число объектов add-in usage в кэше.
• InventoryMiscellaneousOfficeIdentifiers — число объектов office identifier в кэше.
• InventoryMiscellaneousOfficeIESettings — число объектов ie settings в кэше.
• InventoryMiscellaneousOfficeInsights — число объектов office insights в кэше.
• InventoryMiscellaneousOfficeProducts — число объектов office products в кэше.
• InventoryMiscellaneousOfficeSettings — число объектов office settings в кэше.
• InventoryMiscellaneousOfficeVBA — число объектов office vba в кэше.
• InventoryMiscellaneousOfficeVBARuleViolations — число объектов office vba rule violations в кэше.
• InventoryMiscellaneousUUPInfo — число объектов uup info в кэше.
• InventoryVersion — тест

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordAdd

Это событие отправляет на компьютер базовые метаданные о структуре ACPI PHAT Health Record. Данные, собранные с помощью этого события, используются для поддержания Windows в обновленном состоянии.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AmHealthy — указывает, является ли устройство работоспособным. 0 — обнаружены ошибки. 1 — ошибок нет. 2 — неизвестно. 3 — предупреждение.
• DevicePathSubtype — подтип пути устройства, связанный с производителем записей.
• DevicePathType — тип пути устройства, связанный с производителем записей.
• InventoryVersion — версия двоичного файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordRemove

Это событие указывает, что структура записи о работоспособности ACPI PHAT была удалена из таблицы ACPI на устройстве.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия двоичного файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatHealthRecordStartSync

Это событие означает, что будет отправлен новый набор событий InventoryAcpiPhatHealthRecord. Данные, собранные с помощью этого события, используются для поддержания Windows в обновленном состоянии.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия двоичного файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementAdd

Это событие отправляет основные метаданные для структуры элементов версии ACPI PHAT. Данные, собранные с помощью этого события, используются для поддержания Windows в обновленном состоянии.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия двоичного файла инвентаризации, создающего события.
• ProducerId — идентификатор поставщика ACPI.
• VersionValue — значение версии 64-битного компонента.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementRemove

Это событие отправляется при удалении элемента версии ACPI PHAT из таблицы ACPI на компьютере.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия двоичного файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryAcpiPhatVersionElementStartSync

Это событие означает, что будет отправлен новый набор событий InventoryAcpiPhatVersionElement. Данные, собранные с помощью этого события, используются для поддержания Windows в обновленном состоянии.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия двоичного файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryApplicationAdd

Это событие отправляет основные метаданные о приложении в системе. Данные, собранные с помощью этого события, используются для обеспечения правильной работы и актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• AndroidPackageId — уникальный идентификатор приложения для Android.
• HiddenArp — указывает, скрывает ли себя программа от отображения в ARP.
• InstallDate — дата установки приложения (наилучшее предположение, сделанное в зависимости от эвристики даты создания папки).
• InstallDateArpLastModified — дата ключа ARP реестра для данного приложения (подсказывает дату установки, но не всегда точно; (передается как массив); Пример: 11.04.2015 00:00:00
• InstallDateFromLinkFile — примерная дата установки в зависимости от ссылок на файлы (передается как массив);
• InstallDateMsi — дата установки в случае, если приложение было установлено через установщик Майкрософт (MSI). (передается как массив);
• InventoryVersion — версия файла инвентаризации, создающего события.
• Language — код языка программы.
• MsiInstallDate — дата установки, записанная в пакете MSI программы.
• MsiPackageCode — GUID, который описывает пакет MSI. (несколько "продуктов" (приложений) могут составить MsiPackage);
• MsiProductCode — GUID, который описывает продукт MSI.
• Name — имя приложения.
• OSVersionAtInstallTime — четыре октета из версии ОС во время установки приложения.
• PackageFullName — полное имя пакета для приложения Store.
• ProgramInstanceId —хэш идентификаторов файла в приложении.
• Publisher — издатель приложения. (расположение, полученное из поля "Source");
• RootDirPath — путь к корневому каталогу, где была установлена программа.
• Source — способ установки программы (ARP, MSI, Appx).
• SparkId — уникальный идентификатор, представляющий приложение Win32, установленное из Microsoft Store.
• StoreAppType — подклассификация для типа приложения Microsoft Store, например UWP или Win8StoreApp.
• Type — одно из следующего: "Приложение", "Исправление", "BOE", "Служба", "Неизвестно". "Приложение" означает приложение Win32 или Appx, "Исправление" означает обновление приложения (KB), "BOE" означает, что это приложение без записей ARP или MSI, "Служба" означает, что это служба. "Приложение" и "BOE" встречаются чаще всего);
• Version — номер версии программы.

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverAdd

Это событие представляет драйверы, которые устанавливает приложение. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия компонента инвентаризации;
• ProgramIds — уникальный идентификатор программы, с которым связан драйвер

Microsoft.Windows.Inventory.Core.InventoryApplicationDriverStartSync

Событие InventoryApplicationDriverStartSync означает, что будет отправлен новый набор событий InventoryApplicationDriverStartAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия компонента инвентаризации.

Microsoft.Windows.Inventory.Core.InventoryApplicationFrameworkStartSync

Это событие означает, что будет отправлен новый набор событий InventoryApplicationFrameworkAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryApplicationInstalled

Это событие содержит список идентификаторов всех приложений, установленных на устройстве. Это событие используется для создания инвентаризации установленных приложений, чтобы определить возможные проблемы совместимости при обновлении Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.
• ProgramIdCount — количество программ, установленных на устройстве.
• ProgramIds — список уникальных идентификаторов, используемых для определения установленных на устройстве программ.

Microsoft.Windows.Inventory.Core.InventoryApplicationKbAdd

Это событие представляет собой основные метаданные об обновлениях приложений (KB), установленных в системе. Это событие используется для анализа приложений на компьютере, чтобы определить, возникнут ли проблемы совместимости при обновлении Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• appKB — идентификатор базы знаний (KB).
• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryApplicationKbStartSync

Это событие представляет собой основные метаданные об обновлениях приложений (KB), установленных в системе. Это событие используется для анализа приложений на компьютере, чтобы определить, возникнут ли проблемы совместимости при обновлении Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryApplicationRemove

Это событие означает, что будет отправлен новый набор событий InventoryDevicePnpAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryApplicationStartSync

Это событие означает, что будет отправлен новый набор событий InventoryApplicationAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerAdd

Это событие отправляет основные метаданные о контейнере устройства (например, сведения о мониторе или принтере, в отличие от самонастраивающегося устройства). Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• Categories — список разделенных запятыми функциональных категорий, к которым принадлежит контейнер.
• DiscoveryMethod — метод обнаружения для контейнера устройства.
• FriendlyName — имя контейнера устройства.
• Icon — устаревший в RS3. Путь или индекс к файлу значка.
• InventoryVersion — версия файла инвентаризации, создающего события.
• IsActive — указывает, подключено ли устройство или наблюдалось ли оно в течение последних 14 дней.
• IsConnected — для физически подключенных устройств это значение равно IsPresent. (для беспроводных устройств это значение представляет канал связи);
• IsMachineContainer — указывает, является ли контейнер самим корневым устройством.
• IsNetworked — указывает, является ли данное устройство сетевым.
• IsPaired — указывает, требуется ли для контейнера устройства связывание.
• Manufacturer — имя изготовителя контейнера устройства.
• ModelId — уникальный идентификатор модели.
• ModelName — имя модели.
• ModelNumber — номер модели контейнера устройства.
• PrimaryCategory — основная категория для контейнера устройства.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerRemove

Это событие означает, что объекта InventoryDeviceContainer больше нет. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceContainerStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDeviceContainerAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceAdd

Это событие получает сведения о том, какие интерфейсы датчиков доступны на устройстве. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• Accelerometer3D — указывает, найден ли датчик Accelerator3D.
• ActivityDetection — указывает, найден ли датчик Activity Detection.
• AmbientLight — указывает, найден ли датчик Ambient Light.
• Barometer — указывает, найден ли датчик Barometer.
• Custom — указывает, найден ли датчик Custom.
• EnergyMeter — указывает, найден ли датчик Energy;
• FloorElevation — указывает, найден ли датчик Floor Elevation.
• GeomagneticOrientation — указывает, найден ли датчик Geo Magnetic Orientation.
• GravityVector — указывает, найден ли датчик Gravity Detector.
• Gyrometer3D — указывает, найден ли датчик Gyrometer3D.
• HingeAngle — указывает угол петли.
• Humidity — указывает, найден ли датчик Humidity.
• InventoryVersion — версия файла инвентаризации, создающего события.
• LinearAccelerometer — указывает, найден ли датчик Accelerometer.
• Magnetometer3D — указывает, найден ли датчик Magnetometer3D.
• Orientation — указывает, найден ли датчик Orientation.
• Pedometer — указывает, найден ли датчик Pedometer.
• PresenceCapabilities — указывает, обнаружены ли возможности присутствия.
• Proximity — указывает, найден ли датчик Proximity.
• RelativeOrientation — указывает, найден ли датчик Relative Orientation.
• SimpleDeviceOrientation — указывает, найден ли датчик Simple Device Orientation.
• Temperature — указывает, найден ли датчик Temperature.

Microsoft.Windows.Inventory.Core.InventoryDeviceInterfaceStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDeviceInterfaceAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassAdd

Это событие отправляет дополнительные метаданные о самонастраивающемся устройстве, относящемся к определенному классу устройств. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows при снижении общего размера полезных данных.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• Audio.CaptureDriver — конечная точка драйвера захвата для звукового устройства.
• Audio.RenderDriver — драйвер воспроизведения для звукового устройства.
• Audio_CaptureDriver — конечная точка драйвера записи аудиоустройства;
• Audio_RenderDriver — конечная точка драйвера обработки аудиоустройства.
• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassRemove

Это событие означает, что объект InventoryDeviceMediaClass, представленный objectInstanceId, больше не существует. Это событие используется для знакомства с устройством PNP, относящимся к определенному классу устройств. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows при снижении общего размера полезных данных.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceMediaClassStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDeviceMediaClassSAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDevicePciAdd

Это событие передает сведения о состоянии устройства PCI.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.
• IsTunneledDevice — указывает, туннелируется ли PCI-устройство через USB4.

Microsoft.Windows.Inventory.Core.InventoryDevicePciRemove

Это событие отправляется при удалении устройства PCI, туннелированного через USB4.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDevicePciStartSync

Это событие отправляется при начале туннелирования устройства PCI через USB4.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpAdd

Это событие отправляет основные метаданные о самонастраивающемся устройстве и связанном с ним драйвере для обеспечения актуальности Windows. Эти сведения используются для оценки совместимости самонастраивающегося устройства и драйвера при обновлении Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• BusReportedDescription — описание устройства, сообщаемое шиной.
• Class — класс настройки устройства для драйвера, загруженного на устройство.
• ClassGuid — GUID класса устройства из пакета драйверов.
• COMPID — GUID класса настройки устройства для драйвера, загруженного на устройство.
• ContainerId — список идентификаторов совместимости устройства.
• Description — системный GUID, который уникально группирует функциональные устройства, связанные однофункциональным или многофункциональным устройством, установленным на компьютере.
• DeviceDriverFlightId — идентификатор тестовой сборки (тестируемой возможности) драйвера устройства.
• DeviceExtDriversFlightIds — идентификатор тестовой сборки (тестируемой возможности) для всех расширенных драйверов устройств.
• DeviceInterfaceClasses — интерфейсы, которые реализует это устройство.
• DeviceState — описание устройства.
• DriverId — битовая маска следующего: DEVICE_IS_CONNECTED 0x0001 (в настоящее время только для контейнера), DEVICE_IS_NETWORK_DEVICE 0x0002 (в настоящее время только для контейнера), DEVICE_IS_PAIRED 0x0004 (в настоящее время только для контейнера), DEVICE_IS_ACTIVE 0x0008 (до настоящего времени не устанавливалось), DEVICE_IS_MACHINE 0x0010 (в настоящее время только для контейнера), DEVICE_IS_PRESENT 0x0020 (в настоящее время всегда установлено), DEVICE_IS_HIDDEN 0x0040, DEVICE_IS_PRINTER 0x0080 (в настоящее время только для контейнера), DEVICE_IS_WIRELESS 0x0100, DEVICE_IS_WIRELESS_FAT 0x0200 (таким образом, наиболее часто используемые значения: 32 (0x20) = устройство присутствует, 96 (0x60)= устройство присутствует, но скрыто, 288 (0x120) = устройство является беспроводным устройством, которое присутствует);
• DriverName — уникальный идентификатор для установленного драйвера.
• DriverPackageStrongName — имя непосредственного родительского каталога в поле Directory раздела InventoryDriverPackage.
• DriverVerDate — имя .sys-файла образа (или wudfrd.sys при использовании драйверов пользовательского режима).
• DriverVerVersion — имя непосредственного родительского каталога в поле Directory раздела InventoryDriverPackage.
• Enumerator — дата драйвера, загруженного на устройство.
• ExtendedInfs — расширенные имена INF-файлов.
• FirstInstallDate — дата первой установки этого устройства на компьютере.
• HWID — версия драйвера, загруженного на устройство.
• Inf — шина, перечислявшая устройство.
• InstallDate — дата последней установки этого устройства на компьютере.
• InstallState — состояние установки устройства. Одно из значений: https://msdn.microsoft.com/library/windows/hardware/ff543130.aspx
• InventoryVersion — список кодов оборудования для устройства.
• LocationPaths — путь к расположению.
• LowerClassFilters — идентификаторы драйверов класса нижнего фильтра, установленных для устройства.
• LowerFilters — идентификаторы нижних фильтров, установленных для устройства.
• Manufacturer — производитель устройства.
• MatchingID — код оборудования или совместимый код, который Windows использует для установки экземпляра устройства.
• Model — указывает модель устройства.
• ParentId — код экземпляра родительского устройства.
• ProblemCode — код ошибки, возвращенный устройством в настоящее время (если применимо).
• Provider — указывает поставщика устройства.
• Service — имя службы устройства.
• STACKID — список кодов оборудования для стека.
• UpperClassFilters — идентификаторы драйверов верхнего фильтра, установленных для устройства;
• UpperFilters — идентификаторы верхних фильтров, установленных для устройства.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpRemove

Это событие означает, что объекта InventoryDevicePnpRemove больше нет. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDevicePnpStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDevicePnpAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorAdd

Это событие отправляет основные метаданные о сенсорных устройствах на компьютере. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия двоичного файла инвентаризации, создающего события.
• Manufacturer — производитель датчика.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorRemove

Это событие используется для того, чтобы указать, что датчик удален из компьютера. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия двоичного файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceSensorStartSync

Это событие указывает, что будет отправлен новый набор событий InventoryDeviceSensor. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия двоичного файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassAdd

Это событие отправляет основные метаданные о USB-концентраторах на устройстве. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.
• TotalUserConnectablePorts — общее число подключаемых портов USB.
• TotalUserConnectableTypeCPorts — общее число подключаемых портов USB Type-C.

Microsoft.Windows.Inventory.Core.InventoryDeviceUsbHubClassStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDeviceUsbHubClassAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryAdd

Это событие отправляет основные метаданные о двоичных файлах драйвера, запущенных в системе. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• DriverCheckSum — контрольная сумма файла драйвера.
• DriverCompany — название компании, разработавшей драйвер.
• DriverInBox — указывает, включен ли драйвер в операционную систему;
• DriverIsKernelMode — указывает, является ли драйвер драйвером режима ядра.
• DriverName — имя файла драйвера.
• DriverPackageStrongName — строгое имя пакета драйвера.
• DriverSigned — строгое имя пакета драйвера
• DriverTimeStamp — младшие 32 бита метки времени файла драйвера.
• DriverType — битовое поле атрибутов драйвера: 1. определение DRIVER_MAP_DRIVER_TYPE_PRINTER 0x0001, 2. определение DRIVER_MAP_DRIVER_TYPE_KERNEL 0x0002, 3. определение DRIVER_MAP_DRIVER_TYPE_USER 0x0004, 4. определение DRIVER_MAP_DRIVER_IS_SIGNED 0x0008, 5. определение DRIVER_MAP_DRIVER_IS_INBOX 0x0010, 6. определение DRIVER_MAP_DRIVER_IS_WINQUAL 0x0040, 7. определение DRIVER_MAP_DRIVER_IS_SELF_SIGNED 0x0020, 8. определение DRIVER_MAP_DRIVER_IS_CI_SIGNED 0x0080, 9. определение DRIVER_MAP_DRIVER_HAS_BOOT_SERVICE 0x0100, 10. определение DRIVER_MAP_DRIVER_TYPE_I386 0x10000, 11. определение DRIVER_MAP_DRIVER_TYPE_IA64 0x20000, 12. определение DRIVER_MAP_DRIVER_TYPE_AMD64 0x40000, 13. определение DRIVER_MAP_DRIVER_TYPE_ARM 0x100000, 14. определение DRIVER_MAP_DRIVER_TYPE_THUMB 0x200000, 15. определение DRIVER_MAP_DRIVER_TYPE_ARMNT 0x400000, 16. определение DRIVER_MAP_DRIVER_IS_TIME_STAMPED 0x800000;
• DriverVersion — версия файла драйвера.
• ImageSize — размер файла драйвера.
• Inf — имя INF-файла.
• InventoryVersion — версия файла инвентаризации, создающего события.
• Product — название продукта, включенного в файл драйвера.
• ProductVersion — версия продукта, включенного в файл драйвера.
• Service — имя службы, установленной для устройства.
• WdfVersion — версия платформы драйверов Windows.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryRemove

Это событие означает, что объекта InventoryDriverBinary больше нет. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDriverBinaryStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDriverBinaryAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageAdd

Это событие отправляет основные метаданные о пакетах драйверов, установленных в системе. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• Class — имя класса для драйвера устройства.
• ClassGuid — GUID класса для драйвера устройства.
• Date — дата пакета драйверов.
• Directory — путь к пакету драйверов.
• DriverInBox — указывает, включен ли драйвер в операционную систему;
• FlightIds — идентификатор рейса водителя.
• Inf — INF-имя пакета драйвера.
• InventoryVersion — версия файла инвентаризации, создающего события.
• Provider — поставщик пакета драйверов.
• RecoveryIds — идентификаторы восстановления драйверов.
• SubmissionId — идентификатор отправки HLK для пакета драйверов.
• Version — версия пакета драйверов.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageRemove

Это событие означает, что объекта InventoryDriverPackageRemove больше нет. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.InventoryDriverPackageStartSync

Это событие означает, что будет отправлен новый набор событий InventoryDriverPackageAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• InventoryVersion — версия файла инвентаризации, создающего события.

Microsoft.Windows.Inventory.Core.StartUtcJsonTrace

Это событие собирает трассировки всех других основных событий, которые не используются в обычных сценариях пользователей. Это событие обозначает начало скачивания события и необходимость запуска трассировки.

Доступны следующие поля:

• key — глобальный уникальный идентификатор (GUID), используемый для идентификации конкретного сеанса ведения журнала трассировки JSON.

Microsoft.Windows.Inventory.Core.StopUtcJsonTrace

Это событие собирает трассировки всех других основных событий, которые не используются в обычных сценариях пользователей. Это событие обозначает завершение скачивания события и необходимость окончания трассировки.

Доступны следующие поля:

• key — глобальный уникальный идентификатор (GUID), используемый для идентификации конкретного сеанса ведения журнала трассировки JSON.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoAdd

Это событие предоставляет основную информацию об активных слотах памяти на устройстве.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• Capacity — размер памяти в байтах.
• DataWidth — ширина данных этого устройства памяти в битах согласно стандарту DMTF SMBIOS версии 3.5.0, раздел 7.18. Значение 0xFFFF означает, что получить это значение не удалось.
• Manufacturer — название производителя DRAM.
• MemoryErrorCorrection — основной метод исправления или обнаружения аппаратных ошибок, поддерживаемый этим массивом памяти согласно стандарту DMTF SMBIOS версии 3.5.0, раздел 7.17.3. Допустимые значения: {01h — другое, 02h — неизвестно, 03h — нет, 04h — с контролем четности, 05h — однобитный ECC, 06h — многобитный ECC, 07h — CRC}. Примечание: зарезервированное значение 00h означает, что получить это значение не удалось.
• Model — модель и подмодель памяти.
• Slot — слот, через который DRAM вставлен в материнскую плату.
• Speed — настроенная скорость слота памяти в MHz.
• TotalWidth — общая ширина этого устройства памяти в битах, включая биты проверки и исправления ошибок. Если биты исправления ошибок отсутствуют, это значение должно совпадать с шириной данных согласно стандарту DMTF SMBIOS версии 3.5.0, раздел 7.18. Значение 0xFFFF означает, что получить это значение не удалось.
• Type — сообщает о DDR значением перечислимого типа согласно стандарту DMTF SMBIOS 3.3.0, раздел 7.18.2.
• TypeDetails — сообщает об энергонезависимом хранилище значением перечислимого типа с битовым флагом согласно стандарту DMTF SMBIOS 3.3.0, раздел 7.18.3.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoRemove

Это событие означает, что определенный объект данных, представленный objectInstanceId, больше не существует.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousMemorySlotArrayInfoStartSync

Это диагностическое событие указывает, что для этого типа объекта создается новая синхронизация.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoAdd

Это событие предоставляет данные о продуктах единой платформы обновлений (UUP) и их версии. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• Identifier — идентификатор UUP
• LastActivatedVersion — последняя активированная версия
• PreviousVersion — предыдущая версия
• Source — источник UUP
• Version — версия UUP

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoRemove

Это событие означает, что определенный объект данных, представленный objectInstanceId, больше не существует. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.General.InventoryMiscellaneousUUPInfoStartSync

Это диагностическое событие, которое указывает, что для этого типа объекта создается новая синхронизация. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.Checksum

Это событие суммирует счетчики для событий InventoryMiscellaneousUexIndicatorAdd. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• ChecksumDictionary — счетчик каждого индикатора операционной системы;
• PCFP — эквивалентно полю "InventoryId", которое можно найти в других основных событиях.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorAdd

Это событие представляет основные метаданные об индикаторах ОС, установленных в системе. Данные, собранные с помощью этого события, помогают обеспечить актуальное состояние устройства и правильную работу Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Доступны следующие поля:

• IndicatorValue — значение индикатора.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorRemove

Это событие означает, что определенный объект данных, представленный objectInstanceId, больше не существует. Это событие используется для знакомства с индикаторами ОС, установленными в системе. Данные, собранные с помощью этого события, помогают обеспечить актуальное состояние устройства, а также актуальность и правильную работу Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

Microsoft.Windows.Inventory.Indicators.InventoryMiscellaneousUexIndicatorStartSync

Это событие означает, что определенный объект данных, представленный objectInstanceId, больше не существует. Это событие используется для знакомства с индикаторами ОС, установленными в системе. Данные, собранные с помощью этого события, помогают обеспечить актуальное состояние устройства, а также актуальность и правильную работу Windows.

Это событие содержит поля из Ms.Device.DeviceInventoryChange.

События ядра

Microsoft.Windows.Kernel.BootEnvironment.QC_SecureState

Это событие передает состояние предохранителя безопасности, о котором сообщает встроенное ПО: результаты вызова SMC(QC_SMC_ID_TZ_INFO_GET_SECURE_STATE) на устройстве ARM64 с SocData в ACPI CSRT. Ожидаемые значения предохранителя для устройства, предназначенного для розничной продажи: Response=0x0, Status0=0x40, Status1=0x0.

Доступны следующие поля:

• Response — код отклика SMC: 0 — успех, отрицательное значение — ошибка.
• Status0 — младшие биты, указывающие состояние предохранителя безопасности устройства. Для устройства с предохранителем безопасности, предназначенного для розничной продажи, Status0 ожидается равным 0x40.
• Status1 — старшие биты, указывающие состояние предохранителя безопасности устройства. Для устройства с предохранителем безопасности, предназначенного для розничной продажи, Status1 ожидается равным 0.

Microsoft.Windows.Kernel.BootEnvironment.VSMDRTMKeyReport

Это событие передает данные о том, был ли подготовлен главный ключ VSM с привязкой DRTM, а также информацию о состояниях политики CI и сообщениях об ошибках.

Доступны следующие поля:

• AuthorizationIsDelegated — поле с информацией о двоичных объектах проверки подлинности делегатов.
• CachedCopyStatus — это поле содержит сообщение об ошибке, связанное со статусом определенной загрузки.
• CurrentAntiRollbackCounterValue — фиксирует текущее значение счетчика TPM.
• CurrentPolicyVersion — отображает текущую используемую версию политики CI.
• DrtmBoundKeyProvisioned — указывает, был ли подготовлен привязанный ключ DRTM.
• LatchedAntiRollbackCounterValue — зафиксированное значение счетчика TPM.
• LatchedCiPolicy — указывает, что любая новая политика CI не может быть ниже указанной здесь.
• LKeyGenerationStatus — статус поколений VSMLKey.
• MinimumUnsealCiPolicyVersion — минимальная версия политики CI, необходимая для распечатывания.
• SealAndSaveStatus — статус запечатывания и сохранения.
• UefiKeysStatus — статус ключей UEFI.
• UnlatchedCiPolicy — разблокированная версия политики CI, заданная равной текущей версии.

Microsoft.Windows.Kernel.DeviceConfig.DeviceConfig

Это событие предоставляет сведения о драйверах, установленных в ядре. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

• ClassGuid — уникальный идентификатор класса устройства.
• DeviceInstanceId — уникальный идентификатор устройства в системе.
• DriverDate — дата драйвера.
• DriverFlightIds — идентификаторы тестируемых драйверов.
• DriverInfName — имя INF-файла драйвера.
• DriverIsolated — изолирован ли драйвер?
• DriverPackageId — идентификатор пакета драйвера.
• DriverProvider — производитель или поставщик драйвера.
• DriverShimIds — список идентификаторов оболочки совместимости драйвера.
• DriverSubmissionId — идентификатор отправки драйвера, назначенный центром разработки оборудования.
• DriverVersion — номер версии драйвера.
• ExtensionDrivers — список INF-файлов драйвера расширения, идентификаторов расширений и соответствующих идентификаторов тестируемых возможностей.
• FirstHardwareId — идентификатор в списке кодов оборудования, который предоставляет наиболее конкретное описание устройства.
• InboxDriver — указывает, входит ли пакет драйверов в состав Windows.
• InstallDate — дата установки драйвера.
• LastCompatibleId — идентификатор в списке кодов оборудования, который предоставляет наименее конкретное описание устройства.
• Legacy — указывает, является ли драйвер устаревшим.
• LowerFilters — список нижних фильтров.
• MatchingDeviceId — соответствующий идентификатор компьютера.
• NeedReboot — указывает, требуется ли для драйвера перезагрузка.
• ParentDeviceInstanceId — идентификатор экземпляра родительского устройства.
• RebootRequiredReason — предоставляет причину, по которой требуется перезагрузка.
• ServiceName — имя службы.
• SetupMode — указывает, была ли выполнена настройка устройства во время запуска при первом включении компьютера (OOBE).
• SoftwareIds — список идентификаторов программного обеспечения.
• SoftwareIncluded — входит ли в состав программное обеспечение?
• StatusCode — состояние NTSTATUS операции настройки устройства.
• UpperFilters — список верхних фильтров.
• Win32Services — список служб Win32.

Microsoft.Windows.Kernel.PnP.AggregateClearDevNodeProblem

Это событие отправляется, когда код проблемы удаляется с устройства. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

• Count — общее число событий.
• DeviceInstanceId — уникальный идентификатор устройства в системе.
• LastProblem — предыдущая очищенная проблема.
• LastProblemStatus — предыдущее значение NTSTATUS, которое было очищено.
• ServiceName — имя драйвера или службы, прикрепленных к устройству.

Microsoft.Windows.Kernel.PnP.AggregateSetDevNodeProblem

Это событие отправляется, когда устройству назначается новый код проблемы. Данные, собранные с помощью этого события, используются для обеспечения актуального состояния и правильной работы Windows.

Доступны следующие поля:

• Count — общее число событий.
• DeviceInstanceId — уникальный идентификатор устройства в системе.
• LastProblem — код предыдущей проблемы, обнаруженной на устройстве.
• LastProblemStatus — предыдущее значение NTSTATUS, обнаруженное на устройстве.
• Problem — код новой проблемы, обнаруженной на устройстве.
• ProblemStatus — новое значение NTSTATUS, заданное на устройстве.
• ServiceName — имя драйвера или службы, подключенных к устройству.

Microsoft.Windows.Kernel.Power.AbnormalShutdown

Это событие предоставляет диагностические сведения о последнем аномальном завершении работы.

Доступны следующие поля:

• BootEnvironment — ошибки из загрузочной среды.
• BootStatValid — состояние файла bootstat.
• Отладка — сведения о проверке на наличие ошибок.
• CrashDump — сведения об аварийном дампе.
• CurrentBootId — идентификатор этой загрузки.
• FirmwareReset — сброс системы встроенным ПО.
• LastShutdownBootId — идентификатор BootID последнего завершения работы.
• LongPowerButtonHold — сведения о длительном удержании кнопки питания.
• SystemStateTransition — сведения о переходе состояния.
• Watchdog — сведения о наблюдении.
• WheaBootErrorCount — сведения об ошибках загрузки Whea.

Microsoft.Windows.Kernel.Power.PreviousShutdownWasThermalShutdown

Это событие отправляет данные о производительности продуктов и служб, в которых область устройства превысила безопасные ограничения температуры, что вызвало завершение работы устройства. Эта информация используется для обеспечения того, чтобы устройства работали должным образом. Данные, собранные с помощью этого события, используются для обеспечения правильной работы Windows.

Доступны следующие поля:

• temperature — включает в себя фактическое измерение температуры (в десятых частях градуса Кельвина) для области, которая превысила ограничение.
• thermalZone — содержит идентификатор, определяющий область, которая превысила ограничения температуры.
• TotalUpTimeMs — содержит общее время работы системы в миллисекундах.

События KeyGuard

Microsoft.Windows.Security.KeyGuard.KeyguardAdoption

Это событие отправляет информацию о состоянии принятии KeyGuard.

Доступны следующие поля:

• KeyGuardRunningInProd — статус работы KeyGuard в производственной среде.
• KGAttestationUsageCount — количество использований аттестации KeyGuard.
• KGUsageCount — количество использований KeyGuard.
• PKCS11UnwrappingCount — количество использований PKCS11.

События Microsoft Edge

Aria.160f0649efde47b7832f05ed000fc453.Microsoft.WebBrowser.SystemInfo.Config

Это событие конфигурации отправляет базовые сведения о подключении и конфигурации устройства из Microsoft Edge (текущее состояние согласия на сбор данных, версия приложения и состояние установки), чтобы обеспечить актуальность и безопасность Microsoft Edge.

Доступны следующие поля:

• account_type— число, представляющее тип учетной записи вошедшего в систему пользователя, где 0 означает "Нет", 1 означает учетную запись Microsoft, 2 означает Azure Active Directory, 3 означает On-Prem Active Directory и 4 означает Azure Active Directory (ограниченная функциональность). Сейчас это поле поддерживается только на мобильных платформах, поэтому на стационарных платформах его значение равно -1.
• app_sample_rate — число, представляющее, как часто клиент отправляет телеметрию, выраженное в процентах. Низкие значения указывают, что указанный клиент отправляет больше событий, а высокие значения указывают, что указанный клиент отправляет меньше событий.
• app_version — внутренняя строка версии сборки Microsoft Edge, взятая из поля метрик UMA system_profiler.appversion.
• appConsentState — битовые флаги, описывающие согласие на сбор данных на компьютере, или ноль, если состояние не было получено. При задании связанного бита происходит следующее: согласие было предоставлено (0x1), согласие было получено при установке (0x2), предоставлено согласие на сбор диагностических данных (0x20000), предоставлено согласие на просмотр данных (0x40000).
• AppInfo.Etag — идентификатор, представляющий все примененные службами конфигурации и эксперименты для текущего сеанса браузера.
• AppSessionGuid — идентификатор определенного сеанса приложения, начинающегося во время создания и сохраняющегося до завершения процесса.
• brandCode — содержит назначенный партнеру код бренда или тег распространения в формате 4 символов. Не каждая установка Windows будет иметь код бренда.
• Channel — это целое число, обозначающее канал установки (Canary или Dev).
• client_id — уникальный идентификатор, с которым связаны все другие диагностические данные клиента, полученные от поставщика метрик UMA. Этот идентификатор фактически уникален для каждого устройства, каждого профиля пользователя ОС, каждого канала выпуска (например, Canary/Dev/Beta/Stable). client_id не является долговечным в зависимости от предпочтений пользователя. client_id инициализируется при первом запуске приложения под каждым профилем пользователя ОС. client_id является связываемым, но не уникальным для всех устройств или профилей пользователей ОС. client_id сбрасывается всякий раз, когда сбор данных UMA отключен или когда приложение удаляется.
• ConnectionType — первый сообщенный тип текущего сетевого подключения. Это может быть Unknown, Ethernet, WiFi, 2G, 3G, 4G, None или Bluetooth.
• container_client_id — идентификатор клиента контейнера, если в режиме WDAG. Это будет отличаться от идентификатора клиента журнала UMA, который является идентификатором клиента хоста в режиме WDAG.
• container_localId — если на устройстве используется Application Guard в Защитнике Windows, это ИД качества программного обеспечения (SQM) контейнера.
• container_session_id — идентификатор сеанса контейнера, если в режиме WDAG. Это будет отличаться от идентификатора сеанса журнала UMA, который является идентификатором сеанса хоста в режиме WDAG.
• device_sample_rate — число, указывающее, насколько часто устройство отправляет телеметрию. Выражено в процентном значении. Низкие значения указывают, что устройство отправляет больше событий, а высокие значения — меньше событий. Значение округляется до пяти значащих цифр в целях конфиденциальности, и если при получении значения номера образца устройства из реестра возникнет ошибка, то это значение будет равно -1; а если клиент не работает на платформе с поддержкой UTC, то это значение не будет установлено.
• Etag — это идентификатор, представляющий все примененные службами конфигурации и эксперименты для текущего сеанса браузера. Это поле остается пустым, если для уровня диагностики Windows установлено значение "Базовый" или ниже, или если в согласии на диагностические данные было отказано.
• EventInfo.Level — минимальный уровень диагностических данных Windows, необходимый для события, где 1 — базовый, 2 — расширенный, а 3 — полный.
• experimentation_mode — число, представляющее значение групповой политики ExperimentationAndConfigurationServiceControl. Дополнительные сведения об этой политике см. в статье Microsoft Edge — политики.
• install_date — дата и время последней установки в секундах начиная с полуночи 1 января 1970 года (UTC) и с округлением до ближайшего часа.
• installSource — перечисление, представляющее источник этой установки: источник не был получен (0), неизвестный источник (1), установщик веб-сайта (2), корпоративный MSI (3), обновление Windows (4), Edge Updater (5), запланированный или синхронизированный задача (6, 7), удаление (8), Edge about page (9), самовосстановление (10), другая командная строка установки (11), зарезервировано (12), неизвестный источник (13).
• installSourceName — строковое представление источника установки.
• isDeviceManaged — является ли устройство управляемым?
• local_component_id — идентификатор, используемый для уникального различения сеансов компонентов Edge. Например, в сценарии WebView необходимо различать каждый процесс WebView вместе с client_id, чтобы однозначно идентифицировать сеансы компонентов WebView.
• PayloadClass — базовый класс, используемый для сериализации и десериализации двоичных полезных данных Protobuf.
• PayloadGUID — случайный идентификатор, создаваемый для каждого исходного набора монолитных полезных данных Protobuf, прежде чем они потенциально разделятся на блоки для передачи данных управляемого размера.
• PayloadLogType — тип журнала для события, коррелирующий с 0 для неизвестного, 1 для стабильности, 2 для текущего, 3 для независимого, 4 для UKM или 5 для уровня экземпляра.
• pop_sample — значение, указывающее, как данные устройства отбираются.
• reactivationBrandCode — содержит назначенный партнеру код повторной активации бренда или тег распространения из 4 символов. Не каждая установка Windows будет иметь код бренда.
• session_id — идентификатор, который увеличивается каждый раз, когда пользователь запускает приложение, независимо от каких-либо изменений client_id. session_id создается во время первоначальной установки приложения. Идентификаторы session_id однозначно уникальны для всех значений client_id. Некоторые другие внутренние значения идентификаторов, такие как идентификаторы окон или вкладок, полезны только в рамках конкретного сеанса. Значение session_id забывается при удалении приложения, но не во время обновления.
• utc_flags — флаги трассировки событий для Windows (ETW), необходимые для события как часть процесса сбора данных.