HP Sure Recover User Manual

A Deteção e resolução de problemas
Falha de criação de partições da unidade
Pode ocorrer uma falha de criação de partições da unidade se a partição SR_AED ou SR_IMAGE estiver
encriptada com Bitlocker. Estas partições são normalmente criadas com um atributo GPT que impede que o
Bitlocker as encripte, mas se um utilizador eliminar e recriar as partições, ou se as criar manualmente numa
unidade bare-metal, então o agente Sure Recover não consegue eliminá-las e acaba com um erro quando
volta a criar as partições da unidade. O utilizador tem de as eliminar manualmente executando o diskpart,
selecionando o volume e emitindo o comando de substituição
del vol ou semelhante.
Registo de auditoria de rmware
As informações de variável EFI são as seguintes:
● GUID:{0xec8feb88, 0xb1d1, 0x4f0f, {0xab, 0x9f, 0x86, 0xcd, 0xb5, 0x3e,
0xa4, 0x45}}
● Nome: OsRecoveryInfoLog
Existem APIs no Windows para a leitura de variáveis EFI, ou pode capturar o conteúdo das variáveis num
cheiro utilizando o utilitário UEFI Shell dmpstore.
Pode capturar o registo de auditoria utilizando o comando Get-HPFirmwareAuditLog fornecido pela HP
Client Management Script Library.
Registo de eventos do Windows
Os eventos de início e paragem do Sure Recover são enviados para o registo de auditoria do BIOS. Pode vê-los
no Visualizador de Eventos do Windows, no registo Sure Start, se o HP Notications estiver instalado. Estes
eventos incluem a data e a hora, a ID de origem, a ID do evento e um código especíco do evento. Por
exemplo, [fe 00 40 26 02 27 06 18 84 2a 02 01 00 30 f2 c3] indica que a recuperação
falhou porque o manifesto não pôde ser autenticado com o código especíco do evento c3f 23000 que foi
registado às 2:26:40 no dia 6/27/18.
NOTA: Estes registos seguem o formato de data mês/dia/ano dos EUA.
HP Secure Platform Management (ID de origem = 84h)
Tabela
A-1 HP Secure Platform Management
ID do evento Contagem de
dispositivo (All/
DaaS)
Contagem de
eventos (All/
DaaS)
Descrição Notas
40 256/178 943/552 O processo de recuperação do SO foi
iniciado pelo rmware.
Início da recuperação da
plataforma
16 Apêndice A Deteção e resolução de problemas