| DisplayName | ID | Target | Category | Enabled | Alert Generate |
| WDSServer 網路可用性: 連絡廠商或分析網路流量 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.1024.1027.1032 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| WDSServer 網路可用性: 連絡自訂用戶端的廠商 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.1031.1033.1034.1035 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| WDSServer 網路可用性: 重新啟動 WDSServer 服務 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.1280.1283 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| PXE 提供者支援: 確認權限和已登錄的提供者 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.256 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 命名空間登錄: 指定正確的檔案路徑 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.256.257.258 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| PXE 提供者支援: 確認 ProviderDLL 登錄機碼為有效 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.257.259 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| PXE 提供者支援: 確認 IsCritical 登錄機碼為有效 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.258 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| PXE 提供者支援: 檢查自訂提供者的程式碼或連絡廠商 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.260.263.266 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| PXE 提供者支援: 修正其他錯誤 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.261.265.268 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 多點傳送初始化: 確認登錄設定和權限正確無誤 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.513 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| WDSServer 提供者可用性: 修正其他錯誤 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.513.514.519 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 變更多點傳送 IP 位址 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.514.515 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| WDSServer 提供者可用性: 更換 ProviderDll 子機碼 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.515 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| WDSServer 提供者可用性: 更換 InitRoutine 子機碼 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.516 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| WDSServer 提供者可用性: 檢查程式碼或連絡提供者的廠商 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.518.520.522 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 多點傳送內容提供者支援: 確認 ProviderDLL 登錄機碼指向正確的檔案 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.592 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 多點傳送內容提供者支援: 連絡自訂內容的提供者 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.593.594.595.596.597.598.600 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 多點傳送內容提供者支援: 確認內容提供者組態設定正確無誤 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.599.601 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 多點傳送初始化: 重新建立命名空間 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.768.770.771 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 多點傳送初始化: 重新安裝自訂內容提供者,並確保登錄權限正確無誤 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.769 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| WDSServer 網路可用性: 檢查網路組態 | Microsoft.Windows.Server.6.3.WDSRole.EventCollection.769.771.1029.1036 | Microsoft.Windows.Server.6.3.WDSRole | EventCollection | True | True |
| 收集 WDS 多點傳送伺服器\使用中的用戶端 | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Multicast_Server.Active_Clients | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS 多點傳送伺服器\使用中的用戶端 | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Multicast_Server.Active_Contents | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS 多點傳送伺服器\使用中的命名空間 | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Multicast_Server.Active_Namespaces | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS 多點傳送伺服器\每秒連入封包 (位元組) | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Multicast_Server.Incoming_Packets_Second_in_Bytes | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS 多點傳送伺服器\每秒連出封包 (位元組) | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Multicast_Server.Outgoing_Packets_Second_in_Bytes | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS 多點傳送伺服器\主要用戶端交換器總數 | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Multicast_Server.Total_Master_Client_Switches | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS 伺服器\使用中的要求 | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Server.Active_Requests | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS 伺服器\每秒處理數 | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Server.Processed_Second | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS 伺服器\每秒要求數 | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_Server.Requests_Second | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS TFTP 伺服器\使用中的要求 | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_TFTP_Server.Active_Requests | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| 收集 WDS TFTP 伺服器\每秒傳送速率 (位元組) | Microsoft.Windows.Server.6.3.WDSRole.PerformanceCollection.WDS_TFTP_Server.Transfer_Rate_Second_in_Bytes | Microsoft.Windows.Server.6.3.WDSRole | PerformanceCollection | True | False |
| BCD 檔案存取和建立: 確認 WDSServer 擁有正確的權限 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1280.1281.1283 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| BCD 檔案存取和建立: 驗證檔案和登錄權限 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1284.1285.1295.1296.1297.1299.1300.1301 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| BCD 檔案存取和建立: 重新初始化伺服器 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1287.1302.1303.1304 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| BCD 檔案存取和建立: 將可開機映像新增至 .wim 檔案 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1288 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| BCD 檔案存取和建立: 將 .wim 檔案新增至正確的目錄 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1289 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| BCD 檔案存取和建立: 確認 PXE 提供者可修改 BCD 檔案 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1292.1293 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| BCD 檔案存取和建立: 關聯正確的開機映像 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1298 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| PXE 提供者初始組態: 連絡轉介伺服器 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1536 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| PXE 提供者初始組態: 初始化伺服器 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1794 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| PXE 提供者初始組態: 釋放伺服器上的記憶體 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1795 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| PXE 提供者初始組態: 檢查網路組態 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1797 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| PXE 提供者初始組態: 登錄 Wdsmgmt.dll | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.1809 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |
| 映像伺服器組態: 檢查程式碼或連絡自訂用戶端的提供者 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer.EventCollection.264 | Microsoft.Windows.Server.6.3.WDSRole.Service.DeploymentServer | EventCollection | True | True |