| DisplayName | ID | Target | Category | Enabled | Alert Generate |
| WDSServer 网络可用性:联系供应商或分析网络流量 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.1024.1027.1032 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| WDSServer 网络可用性:联系自定义客户端的供应商 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.1031.1033.1034.1035 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| WDSServer 网络可用性:重新启动 WDSServer 服务 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.1280.1283 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| PXE 提供程序支持:确认权限和已注册的提供程序 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.256 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 命名空间注册:指定正确的文件路径 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.256.257.258 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| PXE 提供程序支持:确保 ProviderDLL 注册表项有效 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.257.259 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| PXE 提供程序支持:确保 IsCritical 注册表项有效 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.258 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| PXE 提供程序支持:检查自定义提供程序的代码或联系供应商 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.260.263.266 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| PXE 提供程序支持:修复其他错误 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.261.265.268 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 多播初始化:确保注册表设置和权限正确无误 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.513 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| WDSServer 提供程序可用性:修复其他错误 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.513.514.519 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 更改多播 IP 地址 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.514.515 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| WDSServer 提供程序可用性:替换 ProviderDll 子项 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.515 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| WDSServer 提供程序可用性:替换 InitRoutine 子项 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.516 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| WDSServer 提供程序可用性:检查代码或联系提供程序的供应商 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.518.520.522 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 多播内容提供程序支持:确保 ProviderDLL 注册表项指向正确的文件 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.592 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 多播内容提供程序支持:联系自定义内容的提供程序 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.593.594.595.596.597.598.600 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 多播内容提供程序支持:确保内容提供程序配置设置正确无误 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.599.601 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 多播初始化:重新创建命名空间 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.768.770.771 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 多播初始化:重新安装自定义内容提供程序并确保注册表权限正确无误 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.769 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| WDSServer 网络可用性:检查网络配置 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.769.771.1029.1036 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 收集 WDS 多播服务器\活动客户端 | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Multicast_Server.Active_Clients | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS 多播服务器\活动内容 | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Multicast_Server.Active_Contents | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS 多播服务器\活动命名空间 | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Multicast_Server.Active_Namespaces | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS 多播服务器\每秒传入数据包(字节) | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Multicast_Server.Incoming_Packets_Second_in_Bytes | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS 多播服务器\每秒传出数据包(字节) | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Multicast_Server.Outgoing_Packets_Second_in_Bytes | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS 多播服务器\主客户端交换机总数 | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Multicast_Server.Total_Master_Client_Switches | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS 服务器\活动请求 | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Server.Active_Requests | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS 服务器\每秒处理数 | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Server.Processed_Second | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS 服务器\每秒请求数 | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Server.Requests_Second | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS TFTP 服务器\活动请求 | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_TFTP_Server.Active_Requests | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS TFTP 服务器\每秒传送速度(字节) | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_TFTP_Server.Transfer_Rate_Second_in_Bytes | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| BCD 文件访问和创建:确保 WDSServer 具有正确的权限 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1280.1281.1283 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| BCD 文件访问和创建:验证文件和注册表权限 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1284.1285.1295.1296.1297.1299.1300.1301 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| BCD 文件访问和创建:重新初始化服务器 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1287.1302.1303.1304 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| BCD 文件访问和创建:将可启动映像添加到 .wim 文件中 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1288 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| BCD 文件访问和创建:将 .wim 文件添加到正确的目录中 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1289 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| BCD 文件访问和创建:确保 PXE 提供程序可以修改 BCD 文件 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1292.1293 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| BCD 文件访问和创建:关联正确的启动映像 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1298 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| PXE 提供程序初始配置:联系引用服务器 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1536 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| PXE 提供程序初始配置:初始化服务器 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1794 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| PXE 提供程序初始配置:释放服务器上的内存 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1795 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| PXE 提供程序初始配置:检查网络配置 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1797 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| PXE 提供程序初始配置:注册表 Wdsmgmt.dll | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1809 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| 映像服务器配置:检查代码或联系自定义客户端的提供程序 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.264 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |