KGRKJGETMRETU895U-589TY5MIGM5JGB5SDFESFREWTGR54TY
Server : Apache/2.4.58 (Win64) OpenSSL/3.1.3 PHP/8.2.12
System : Windows NT SERVER-PC 10.0 build 26200 (Windows 11) AMD64
User : ServerPC ( 0)
PHP Version : 8.2.12
Disable Function : NONE
Directory :  C:/Windows/System32/drivers/

Upload File :
current_dir [ Writeable ] document_root [ Writeable ]

 

Current File : C:/Windows/System32/drivers/vdrvroot.sys
MZ����@���	�!�L�!This program cannot be run in DOS mode.

$�ȥ�Ȧ��Ȧ��Ȧ��ȧ��Ȧ��I���Ȧ��Ȧ��Ȧ��I���Ȧ��I���Ȧ��I���Ȧ��IY��Ȧ��I���Ȧ�Rich�Ȧ�PEd�	ۇ�"&`P0�


���`A(q<�H�`��8%�H�Hp@@p�.text�  hfothk00 h.rdataT@@@H.data�PP@�.pdata�``@H.idata�pp@HPAGE�� � `INIT�� bGFIDSH��@B.rsrcH����@B.reloc���@B����������������H��(L�T$`M������������H�D$PE�B(E3�M�JI�BA�R$fE;B*��I�B8E�J(A��H��I�B@D8vE��uH��t7I�RtI�JH��H#�H;�t"I�B0A��H��H��A�ȃ�����!�I�B0A��H��H��A�ȃ����	A�B*A��D;��v����<A�B*E3�E�B$E�B(M�BM�Bf��tI�J0�ș���3����Lc�I���H��(��������������H�\$WH�� H��H���ÎH��H���H�\$0H�� _����������H��H�XH�hH�pH�x AVH��03�H��H��H��u
豎�H�5@�;BL�54BH�5BI��H�_DL�
�?I��L��>H��H�#^D��xS�I�؅�xA��؅�x6H��H���9��؅�yH3�L�t$ D��L��3�JMH��^D�*���H�\$@H�l$HH�t$PH�|$XH��0A^��H�d?@8h0tH�GhH��tH�fAH��H�Gh3���������H��(3�H9{=u$L�r=M��H�h���H�
�1H��]DH��(��������������������������������̹�)���������H��(H�
=H��u3��H�=]DH�%�<H��(��������H��8L��<3�H�L$`M��uH�D���L��E�D�AE3�H�L$(E3��AH�
�<�D$ H��\DH��8��������H��XH�-=H3�H�D$@H�D$0H�D$ �z���H�L$@H3��H��X���������H��8H��=L�R0H�d$ D�ʺ+�&H��8����������L��E�K H��HI�c�M�K H�}=I�C�M�K�D�ʺ+��H��H�����������L��E�K H��XI�c�I�S(H�9=A�"E�A�M�C�I�S�I�S M�C�L��/I�S�A�Q	�H��X�����������L��M�K H��HI�c�M�C H��<I�C�M�C�L�f/D�ʺ+�@H��H�����������̀�w'3���tA�@A�A,A�@A�A)I��A�A)A�A,I�A��������H�T$L�D$L�L$ SVWH��0H��L���	��uf�G�u^f;�wY���f;�wO3�H9_u
f��uBf��u=�wL�L$`H�OM��H��H��H�*[D��xH�H;�vH�ƻ�f�f���
���H��0_^[�������������������̸������������H��HE3�L��M��tH��H��fE9Au�H�E��
L�D$0H��.M��H�L$(�L��/LD�I��H�f;L�L$ D��A�Q��H��H���������������������������H��HH��:H9�:tLH�d$,H��/�d$4H�L$ H�D$ �D$(H�mYD��xH�;H�
�9H�D$0�TH��H��������H��(��L��:H�y9H�
�<H�#YDH��(����������H��(H��<H��tH���H;�t�����H��(����������H��H�XH�pWH��@3�L�
�9H�5�9L;�v(�@�{�L��.3�H�p؍OMH�AYD�H��9H��H���H��H����H;�saH��9H�@8H��tUL�:H��8H�
OXL���?����yUL�K8L�>/�D$03�H�CH�D$(H�\$ �JMH��XD���tH��9H�
A8L��H��WD����x
�H��R���H�CL�O/3҉|$(L��H�D$ �JMH�_XD�3�L��.�JMH�EXD�{�H�\$PH�t$XH��@_��������H�\$WH��0H��8H�
�8H��8H;���H�xPH��H���H��H��tQH;�sdH�@@H��tL��8H�i7H�
*WL����H��8H�
J7L��H�WD�H��3�L��-�JMH��WDH�\$@H��0_����������L��H�AE3��
M9u
I��I�@H;�v�L;�rH����I�HPH;�w
A�8PMD�I����3���������H�\$WH��0L�
�7H�=�7L;�v,3��D$({�L�*.H�|$ �JMH��VD�{��lH�
�7�
H�9u
H��H�AH;�v�H;�sIH�A(H;�w&�9(u!H��H��tH�A H��t	��H�C�H���3�L�^.�JMH�tVD�3�H�\$@H��0_�����������������H��(M�A8H��I����H��(��������H��(A�L��D��L��A��tA�@McP��L�Hc�L#�Ic�N�H�B�HH�B�T��t�ƒ��L�M3�I����H��(����������������������@SH��3�3��D��3ɸE2���$�\$�L$�T$��s.�D����s#��s3��H�� H�D�À��A��DD��D;�|93���$A���T$����	A��CЉ\$�L$D��� t��t��D��A��D�T53�H��[�������������������ff�H;
�4uH��f����u�H������������ff�����������������%�T����������������ff��������������������������������������ff�����������������%�T��������������������������������������������������������������������������H��I��r7I��wL�J�T�L�J�T��I�� wZBL�BL���M��tH+�rD�H��I��D�Y�u��DI�D�\�H��I��D�u��ffff�N�H+�s	L;��nH����tH���(�H��L�L+�M��I��toI����I��?�-fffffff�fffffff�fffffff�T\ d0)A�H��@I��)I�)Q�)Y�(�u�M��I��t�)A�H��I��u�I��tN�\�AA)A��fffffff��M��I��I��?D@�.fffffff�fffffff�fffffff��T\ d0+A�H��@D@I��+I�+Q�+Y�(�u����3���@I�D�H��I����tL��H���A(�L��L+�M��I��t9I��?�@L�T�\�d�)H��@I��)I0)Q )Y(�u�M��I��t�)D�H��I��u�I��tL��M+�AA)���������������������������������������������������������������������������������������H����I�I��fHn��I��@rn�1t
I�� �L�H��H���L+�I��@rGJ�T�N�L�I���I��))AH��@I��)A�)A�u�A)A)AA)A �DI��r*M�L�I�� I��ABI��C�f�I��r*M�L�I���I��A�B�I��C��fffff�M��t�N�L�I��tfA�����������������������������������������������������������W��/t2H��L�H��@AH��A L+�A0I��L��fH~��I��_��?���������������������������������������������������������������AQAPRQPH��0)D$ �k���(D$ H��0XYZAXAY�������������������������������������������������������������������������������������������H����I�I��fHn��I��@rnI�� �L�H��H���L+�I��@rPJ�T�N�L�I���I��))AH��@I��)A�)A�u�A)A)AA)A �ffffff�I��r*M�L�I�� I��ABI��C�f�I��r*M�L�I���I��A�B�I��C��fffff�M��t�N�L�I��tfA�����������������������������������������������������������WH��L�H��@AH��A L+�A0I��L��fH~��I��_������������������������������������������������������������������������������H����I�I��fHn��I��@r^L�H��H���L+�I��@rMJ�T�N�L�I���I��))AH��@I��)A�)A�u�A)A)AA)A �fff�I��r*M�L�I�� I��ABI��C�f�I��r*M�L�I���I��A�B�I��C��fffff�M��t�N�L�I��tfA������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������@�P��p�q����Q@A�Hq�q�q� q�p p{8e7bd593-6e6c-4c52-86a6-77175494dd8e}\MsCompatibleVhdHba{8e7bd593-6e6c-4c52-86a6-77175494dd8e}\MsVhdHbaVHD Bus 0Z�ڙ��H��<�D�U����>�}$�mVC�e�P�4.X�B�����\DosDevices\GLOBAL\VDRVROOT\Registry\Machine\System\CurrentControlSet\Services\FsDependsPsGetVersionWmiTraceMessageWmiQueryTraceInformationEtwRegisterClassicProviderEtwUnregisterEnableVhdopDriverv:|i�2�&�K���S�H䶅��� �f���_���G��@PŠ� �NULL{8e7bd593-6e6c-4c52-86a6-77175494dd8e}\MsCompatibleVhdHba2{8e7bd593-6e6c-4c52-86a6-77175494dd8e}\MsVhdHba2VHD Bus 1%02dMicrosoft_VHD_ISO_VHBA_%02d�IBl?5�>���|Ʀ� KmdfLibraryDriverEntry failed 0x%x for driver %wZ
�?ؑo=mN���lӂ�FxStubBindClasses: invalid driver image, the address of symbol __KMDF_CLASS_BIND_START 0x%p is greater than the address of symbol __KMDF_CLASS_BIND_END 0x%p, status 0x%x
FxGetNextClassBindInfo failed
FxStubBindClasses: ClientBindClass %p, WDF_CLASS_BIND_INFO 0x%p, class %S, returned status 0x%x
FxStubBindClasses: VersionBindClass WDF_CLASS_BIND_INFO 0x%p, class %S, returned status 0x%x
FxStubInitTypes: invalid driver image, the address of symbol __KMDF_TYPE_INIT_START 0x%p is greater than the address of symbol __KMDF_TYPE_INIT_END 0x%p, status 0x%x
FxGetNextObjectContextTypeInfo failed
	ۇ%�I�I	ۇ
��I�I	ۇ$XLXL	ۇ|L|LRSDS��?�,��1���_��vdrvroot.pdbOGPS0.text$lp00SPGO0�
.text$mn��.text$mn$00�7.text$mn$210fogrp@@.rdata$brc@A.giatsPA0.rdata�I.rdata$zzzdbg�L�.xdataP�.data$brc�P�.data@Q.kmdfclassbind$aPQ.kmdfclassbind$cXQ.kmdfclassbind$d`Q.kmdftypeinit$apQ.kmdftypeinit$c�Q@.bss`�.pdatap�.idata$5�p0.00cfg(q(.idata$2Pq.idata$3hq�.idata$4`r�.idata$6��PAGEЈ�PAGE$lp00SPGO�@INIT@��INIT$lp00SPGO�H.gfids�`.rsrc$01`���.rsrc$02 ��?�,��1���_�����H��i��e	ۇ�(X��p0Ph�"d^Ј���L"	Ј���LdT4p"
���t4А��L"!!�
dT�6��L"�6��L"А��L�	�4.(p`Ph84rp`P"�`��lM"`��lM

4
2p0td
T	4R�B
4
�Ph`�R0dT4
R��pd42pt	dT42�20
(
4
2p
dT4r����p��b�h@Rp`0d4
rp

4
Rp	pR ��0pP� U�PD�8D�0�E���Q�2��-�+�] �f��@Q�$�M0\�Md��M���M��PO��M$��N���N���N�3�N<��N���N�PO��N��PO�A�MPTPO\��M���M,�M4��N�H�NP�PO�Y�Nh��M���M�4O��NO@EOpvO�jO�� O!C!O�!�! O"#O@#s#@O�#�$O���M���N���`N�͂N�R�DN`�$�0N,���lN��2�|N@�ˆ�MЈ���L��s��Ls�Ő�LА��L�6��L6���M���(M��8M0�V�LM`��lM���|M��:��M@����M�6�PO@���L�t�trt�t�t�rs$s2sBs^szs�s�r�s�s�s�stt0t�rLtZt�r�rvr�s`rP�@�P�p�p��q>t0phq�tp�t�trt�t�t�rs$s2sBs^szs�s�r�s�s�s�stt0t�rLtZt�r�rvr�s`rIoReportRootDevice�KeEnterCriticalRegion�ZwLoadDriver:	RtlInitUnicodeString�IoOpenDriverRegistryKey�ExAcquirePushLockExclusiveExSExReleasePushLockExclusiveEx�EtwWriteTransfer�KeSetEvent�EtwUnregisterTExReleasePushLockSharedEx
MmGetSystemRoutineAddress�ExAcquirePushLockSharedEx�EtwRegister�ZwQueryValueKeyhIoWMIRegistrationControl�KeInitializeEvent�KeWaitForSingleObjecthZwClosetKeResetEventKeLeaveCriticalRegion�_vsnwprintfntoskrnl.exewDbgPrintEx�RtlCopyUnicodeStringWdfVersionUnbindWdfLdrQueryInterfaceWdfVersionBind	WdfVersionUnbindClassWdfVersionBindClassWDFLDR.SYS��������H�\$UH��H��pH����H3�H�E�H�e�H�Eȃe�W�E3�H�D$ 3�A�E�3�H�`�D��x\H����H�M�H�]�DH�M�H�E�H�D$(L�M�D�C�D$ H�U�H�H�D��x�}�u�}�u�}�D]�H�M�H��tH���D������3�H�M�H3����H��$�H��p]������������������@SH��0H����H9���tp����H������u7H�Y��H�K8H�L�����H�L$ L��H�K3�輚��H�[H��u��'��u"H�E��H��H����H���DH��0[���������������������@SH�� H��H�
P��H�I��H;�t�A,�t�y)rH�I�
���H����H��H�
���H��������3��H�� [���������H�\$H�l$H�t$WAVAWH��03�H��:��t��
��@H��L�5B��L�=���A�<6uJ�D>0�UJ�L>誙����H�H��pH���|Յ�y5H�
}��H�v��H;�t�Q,��t�y)rH�ID�ω\$ 菑�����3�H�\$PH�l$XH�t$`H��0A_A^_���������������������H��H�XH�hH�pH�x AWH�� A��H��H��H�
���L�=���I;�t�A,�t�y)rH�I� 蔐����r
�
��H����Hk�pH�H���DH�{83�H��H��D�KH�A�������������CHH�KPH�k@E3�3�NKF C �N0�K0H�}�DH�
1��I;�t%�A,�t�y)rH�IL�<����!E3����� ��tH�o����z���3����3�H��H�
�DH�q�D��H�\$0H�l$8H�t$@H�|$HH�� A_���������������̃���H�\$H�t$WH�� ��H��Hk�pH����H�H�F�D3�H�K8H���DH9s@uF�{Hu@H�KPH���D�CHW�3��E��CC H�C0tH�h���蓎��3�H�K8H�.�DH���DH�\$0H�t$8H�� _����������H�\$WH�� H����H�=���H;�t+�Q����tJ��u��H��H��DH�=���H�\$0H�� _��H�K8H��tH� ���{���H�c8H�[H��u��������������H�\$H�l$H�t$ WATAUAVAWH��@L��$�3�I��D��A��A�]A���)t,���6���-���$������H��$��\$p��$�H��u
�����A��0��VH�O9u�F9Au�F 9Au�F$9At	H�H��u�H��t�A��u�_,H�_�_)��=��H�FH�D$0H�Gu`H����L��$�A�H�t$ H�T$pA�H��D�����u�D$p�G)H����H�W,�H�t$ L��$�D�A�������
�D$4�G,�D$2�G)�����������t
����H��$���H��L�} H�@��H��u���?v
�
��D��A��A��M��uD���E��E�7A��E�E;�wpE��3�H���(���D�6D�f�~M��tA�A��H�f�H��E�I�W�����t,H��(��H�E�H�v �FЈ])�],H�mH��u�E�u��#�A��rD�6A�EL�\$@��I�[8I�k@I�sHI��A_A^A]A\_����������������H�\$WH�� H�g��H��H��I��H�
_��H�@覓��D�CH��H���W��H�
~��H�w��H;�t&�Q,��t�y)rH�IL�A����
D���D�����H�\$0H�� _����������������@USWAVAWH��$@���H��H����H3�H���W�H�T$0W�H�D$@�H��E3�H�D$HA��3�L�|$8H����H�E`�EhH�E��E�E�L$PE���E�E�EEE E0E@EPE�E�E�D$`D$pEp��������������H�
:��L�53��I;�t$�A,�t�y)rH�IA�WE��L����������ǃ�tG��t
�
��gH�����H�M�H���DH�����H�L$PH���DH�F����6H����H�M�H�r�DH�n���H�L$PH�Z�DH�����H�M�H�C�DH�'��A�*H�T$0H�
��H���a���H���L�D$PH�T$0H�
���H����=����؅�yCH�
 ��I;����Q,���~�y)�t�D��H�IL�ֺ������WH����L�D$PH�T$0H�
���H����А���؅�y/H�
���I;��N�A,���y)��
D���H�<��L�E�H�T$0H�
4��H����x����؅�y2H�
[��I;����A,����y)���D���7���D��H�ƹ��H�L$@�0����؅�y2H�
��I;����A,��n�y)�d�D�����H����L�D$@H�T$0H�
���H����Џ���؅�y2H�
���I;��N�A,���y)��D�����H�9��H�T$0H�
5��H����y���H�T$0H����H�
��L�E�W�EPH�EPH����E��E�E�EEE E0E@E`H�������D��H�����H�L$@�
����؅�y2H�
���I;����A,��K�y)�A�D������H�
���I;�t�A,�t�y)rL�L$HH�I�j���H�K��L�M�H�T$0L�D$@H�
>���D$ 	H����z����؅�y2H�
]��I;����A,����y)���D���9���H����A�	H�T$0H�
���H�������H����L�L$8H�
���H�T$0E3�H��X����؅�y2H�
���I;��t�A,��8�y)�.�D�����H�_��L�EpH�T$8�H�
R���]tH�]x������H���������������H��$��0�upH����T���H����L���fo��H�T$8H�
���Dž��������H�������H����L���fo����H�T$8H�
���Dž�P������������Dž�Dž�HDž�����Dž�����Dž�Dž�Dž����f��Dž�Dž�H����O���H��D�F�H�T$8A�H�
��H����)���H�T$8H�]���H�E�H�R���H�E�H���H�E�H�L�H�E�H�E�H�D$hH�@���H�D$pH������E�0H�U�H�t$`L�|$xL�}�L�}�H�� H�
a���L�D$`觋��H��$���H�
����I;�t%�A,�t�y)rH�IL�Q����D���T�����H���H3�����H��A_A^_[]�������������H��L�H L�@H��H�XH��H�x�L�`�E3�L�h�L�x�L��L�`�L�`�L�`�D�`�H����DH�����H��H�
����H����؊��H��H�
����L�-����I;�t�Q,��t�y)rH�IA�T$L���'�����$�=,Y-��=8�-t
���H�!���L�L$HH�
���A�I��L�d$ H��h�S����؅�yBH�
6���I;����A,����y)��H�IL�5����D������H�T$H���؅�y,H�
��I;��{�A,��p�y)�f��mA���WH�h���H��$�H�L$ L�L$XH�
W���A� I��H��h蒉���؅�yBH�
u���I;���A,���y)���H�IL�o���D���7�����H���H��$�H�L$ L�L$PH�
ھ��E3�I��H��p�����؅�y,H�
����I;����A,����y)�}��D8%s���H�\$XH��$���$�H��$�H�t$PL�t$hD��$�A��t�;v�C ��v�
����Lk�pH�����3�L�I�M8H����DA�}Hw53�I�M8H����DI��H�������xY3�I�M8H����DA�}Hu)I�E(H�L$@H�L$(D��I�ML��A��H�t$ ����������3�I�M8H�5��D�߅�y:L�-ӻ��H�
̻��I;�tR�A,�tK�y)rEH�IL�ׯ���D������+H�Q���I��D�D$@H�
J���H���莇��3�L�-u���H��$�H��$�L�t$hH����D��H�
���I��H��8�P���H�
9���L�|$`I;�L�l$pL�d$xH��$�H��$�t�A,�t�y)rH�I��~��H����DH������������������������@UVWH�l$�H��@H�y���H3�H�E8W�H�T$8W�3�3�H�E0H�t$0L��H�t$@E M�M�M�M�MMD$`D$pE�E�E�E�D$HH�
P���H�=I���H;�t�A,�t�y)rH�I�V�~��H�T$895����H��$pt1H�
���H;�t�A,�t�y)rH�I��}������H�����A�*H�
�����G���H���˅��H�T$8H���H�
h���L�E�H�E�E3�H�N����E�`�E�H��茅��H�-���L�L$0H�
)���H�T$8E3�H��X�e����؅�yCH�
H���H;��u�Q,���6�y)�,�D��H�IL�>����	}���H�T$0H����H�E�H�L$@H�����L�D$`�D$``E3��D$h�D$m�D$d�E�����H���H�L$ H�
q���輄���؅�y2H�
����H;����A,����y)���D���S���H�%���L���H�T$0E3�H�
���H��h�[����؅�y2H�
>���H;��k�A,��-�y)�#�D����H�����H�L$HH����DH�����L�D$HH�T$0H�
����H�������؅�y2H�
ʷ��H;����A,����y)���D���~���H�P���A�H�T$0A�H�
C���H���臃��ȩ��H�!���L�E H�T$0H�
���E H�E0H����Q���E3�H�
ǻ��3�H����DE3��Ļ��3�H�
���H����D����H�
����H;�t%�A,�t�y)rH�IL�����D����z����H��$pH�M8H3�膂��H��@_^]������������H�\$ UVWH��@H��H�D$pH��W�3�D$0H�O8H����D�GH���H�	���H�L$0H���DH�L$0H���D�������u����6�_hL�t$`H�
���L�5���I;�t%�A,�t�y)rH�IL�����D����y��H�����H��H�
�����D$h�\$lH�� ���H�
f���L�D$hH��E3�L�QHH�
X���I��蠁����H�
����I;�L�t$`t%�A,�t�y)rH�IL������D���Py����xl�GH���u\3�H�O8H�i��DH�D$pH�D$p��-�H�OPH�D$ A�E3�3�H����D3�H�O8H�l��D�Hu�GH3�3�H�O8H���D��H�\$xH��@_^]��������H��HW��D$PH�ڧ��H�L$0D$0H�a��DH�L$0H����DH�̧��H�
���H�L$0H�1��DH�L$0H����DH�����H�յ��H�L$0H���DH�L$0H����DH�ĵ��H����������H��tE3�H�L$PE3�3������|$ProH�����H�L$0H����DH�L$0H�!��DH�E���H��t:H�����H�L$0H�m��DH�L$0H����DH�8�������H��H����������H�����H��tH�2��-�+H;�tH��H������̹�)����������L��I�[I�kI�s WH��3�3��D$DH��I�sH�ىD$d�r��H�ϡ��H�5����H�����H�5����H�5����H��������H�5t����O�H�
H���H�-A���H;�t�A,�t�y)rH�I�V
��r��H���#��H�
���H;�t*�A,�t#�y)rD�
����L����H�I���r��W�H�D$`8H�r�H�t$pH�D$hH��$�H�L$(H���H�D$HH�L$@H�[���L�L$`��$�H��$�L���D$xH���D$|H�D$@ �D$PH���H�L$ H�
����`z������y>H�
C���H;�t$�Q,��t�y)rL��$��H�I�r���A��q�����H��H����DL��$�I�[I�kI�s(I��_��0���P!�!@#���`���@�А0�L�0�0�H�`�x���������	�			 `����`�dK���
WEVT_TEMPLATEMUI11L00p�0�0�PP�MpMpP�p�pp��D�����d����$��2�3�Td�f��n�~�� ����8+,�0�x5����<C�����C�� G��$HActivity

IO

 Statistics

$Response Time

Start

Stop

(Starting an IO.

,Completing an IO.

Error

Warning

 Information

Verbose

 IO request

@Virtual Disk Handle Create

<Virtual Disk Handle Close

<Filewrapper Handle Create

<Filewrapper Handle Create

4Surface Virtual Disk

8Unsurface Virtual Disk

4Cleanup Backing Store

@Cleanup Backing Store Flush

8Microsoft-Windows-VHDMP

PMicrosoft-Windows-VHDMP/Operational

@Microsoft-Windows-VDRVROOT

XMicrosoft-Windows-VDRVROOT/Operational

|The VHD %1 has come online (surfaced) as disk number %2.

�The VHD %1 has been removed (unsurfaced) as disk number %2.

`Failed to surface VHD %1. Error status %2.

|Failed to surface VHD %1. Surface attempt was cancelled.

TFailed to %1 VHD %2. Error status %3.

�Operation failed on VHD %2. Operation type %1. Error status %3.

The Vhd Chain for VHD %4 is corrupted. The expected LastWriteGUID %2 (%3) did not match the parent's actual LastWriteGUID (%1).

�The change tracking file for VHD %1 is corrupted and cannot be read. No change tracking information will be available for this VHD, and change tracking will need to be enabled again before changed are tracked.

�The VHD file %1 has been modified without updating its associated change tracking file. Because the consistency of the change tracking information cannot be ensured, the change tracking data has been reset. No change tracking information will be available for this VHD, and change tracking will need to be enabled again before changed are tracked.

�Error %2 occured when attempting to update the change tracking file for VHD %1. This will invalidate the file's change tracking information. Change tracking will not be available for this VHD until change tracking is enabled again.

�Surface for VHD %2 is invalidated and will be removed (unsurfaced) because of a %1 operation failure with status %3.

�Handle for virtual disk '%2' created successfully. VM ID = %3, Type = %4, Version = %5, Flags = %6, AccessMask = %7, WriteDepth = %8, GetInfoOnly = %9, ReadOnly = %10, HandleContext = %11, VirtualDisk = %12.

�Failed to create handle for virtual disk '%2'. Status = %1, VM ID = %3, Type = %4, Version = %5, Flags = %6, AccessMask = %7, WriteDepth = %8, GetInfoOnly = %9, ReadOnly = %10, HandleContext = %11, VirtualDisk = %12.

�Virtual disk handle closed: HandleContext = %1, VirtualDisk = %2.

LVirtual disk object created: %1.

PVirtual disk object destroyed: %1.

tVirtual disk '%1' (no host access) has been surfaced.

xVirtual disk '%1' (no host access) has been unsurfaced.

\Starting to open handle for virtual disk.

�Starting to create the handle for the file backing virtual disk '%1'.

�Handle for the file backing virtual disk '%1' created successfully.

�Failed to create handle for the file backing virtual disk '%1'. Status = %2.

hBeginning to bring the VHD %1 online (surface).

`Beginning to remove the VHD %1 (unsurface).

�Starting to close the handle for the file backing virtual disk '%1'.

�Handle for the file backing virtual disk '%1' closed successfully.

�Starting to close virtual disk handle: HandleContext = %1, VirtualDisk = %2.

�Starting to cleanup the backing store for virtual disk '%1'.

�Finished cleaning up the backing store for virtual disk '%1'.

�Starting to flush the backing store footer for virtual disk '%1'.

�Finished flushing the backing store footer for virtual disk '%1'.

(Virtual disk '%1' (no host access) has been unsurfaced with unflushed data. Data corruption is possible if the virtual disk is surfaced again.

�I/O cancellation (FastClose) started for file '%1'. (VM ID: %2)

XPerforming %1 VHD for %2 (target '%3').

LSuccessfully performed %1 VHD %2.

�Vhd resiliency initiated for %1 (VM ID: %2). A %3 IO failed with error %4.

tVhd resiliency successfully recovered %1 (VM ID: %2).

�Vhd resiliency failed to recover %1 (VM ID: %2) with error %3.

�Recovery initiated for %1 (VM ID: %2) due to an IO failure with error %3.

XRecovery succeeded for %1 (VM ID: %2).

lRecovery failed for %1 (VM ID: %2) with error %3.

HFile %1 is invalidated (VM ID: %2) from current mode %3 with error %4. Any recovery in process will be failed and the virtual disk will be invalidated as well.

�Waiting on file (%4) recovery for %1 (VM ID: %2) due to an IO failure with error %3.

�Waiting on file (%4) recovery for %1 (VM ID: %2) completed with status %3.

lFile (%3) recovery succeeded for %1 (VM ID: %2).

�File (%4) recovery failed for %1 (VM ID: %2) with error %3.

PFailed to open file %1 with error %3. The file handle was previously invalidated due to a critical error. This operation will be retried periodically. (VM ID: %2).

�File %1 has been closed before initiating a recovery attempt. The file was open in mode %3. (VM ID: %2).

�Recovery attempt initiated for virtual disk %1 (VM ID: %2).

�Recovery attempt completed successfully for virtual disk %1 (VM ID: %2).

�Recovery attempt for virtual disk %1 failed with status %3 (VM ID: %2).

\Reopening handles to file %1 (VM ID: %2).

�Waiting for handles to file %1 to be reactivated (VM ID: %2).

�Recovery attempt completed for file %1 with status %3 (VM ID: %2).

lI/O failed with status %3 on file %1 (VM ID: %2).

�Change Tracking has been enabled for the VHD %1 (%2) with log file %3.

xChange Tracking has been disabled for the VHD %1 (%2).

�Change Tracking for the VHD %1 to the log file %2 has been stopped due to the error %3.

�Flushing of the header of the log file %1 has failed due to error %2.

�Flushing of the buffers to the log file %1 has failed due to error %2.

�Opening the log file %1 for tracking has failed due to error %2.

�Offline changes are detected for VHD %2. Log file: %1, VHD time: %4, Log file time: %5

�No configurations were found for CtLogPerfOpts; Using default [%1]

�CtLogPerfOpts is set to CtLogPerfOptNoChange [%1]; No perf changes applied

�CtLogPerfOpts is set to CtLogPerfOptDisableWriteThrough [%1]; Write Through will be disabled

�CtLogPerfOpts is set to [%1]; Write Through will be disabled and Custom perf conf will be used

�CtLogPerfOpts is set to [%1]; Custom perf conf will be used

�Expected conf value for CtMinMasterBufferSize not found using default [%1]

�Expected conf value for CtMaxDirtyMemThresholdPercent not found using default [%1]

�Expected conf value for CtMaxFlushBufferSize not found using default [%1]

lUsing following values [%1, %2, %3, %4] for CtLog

tCtLogPerfOpts is set to [%1] is not a supported value

�IO latency summary:%n%n

          Virtual disk: %1%n

          %n

          IO type: %2%n

          %n

          Interval duration: %3%n

          %n

          Max Acceptable IO Latency: %4%n

          High Latency IOs: %5%n

          %n

          IO count: %6%n

          Avg IOPS: %7%n

          Avg latency: %9%n

          %n

          Latency buckets: [%10]%n

          IO count buckets: [%11, %12, %13, %14, %15, %16, %17, %18, %19, %20, %21, %22, %23, %24, %25, %26]%n

          Total time buckets (ns): [%27, %28, %29, %30, %31, %32, %33, %34, %35, %36, %37, %38, %39, %40, %41, %42]

8IO latency summary:%n%n

          Virtual disk: %1%n

          %n

          IO type: %2%n

          %n

          Interval duration: %3%n

          %n

          Max Acceptable IO Latency: %4%n

          High Latency IOs: %5%n

          %n

          IO count: %6%n

          Total bytes: %43%n

          Avg IOPS: %7%n

          Avg Bps: %44%n

          Avg latency: %9%n

          %n

          Latency buckets: [%10]%n

          IO count buckets: [%11, %12, %13, %14, %15, %16, %17, %18, %19, %20, %21, %22, %23, %24, %25, %26]%n

          Total time buckets (ns): [%27, %28, %29, %30, %31, %32, %33, %34, %35, %36, %37, %38, %39, %40, %41, %42]

@An IO took more than %2 ms to complete:%n%n

          Virtual disk: %1%n

          IO Type: %4%n

          IO Size: %5 bytes%n

          Latency: %6 ms

An IO took more than %2 ms to complete:%n%n

          Virtual disk: %1%n

          IO Type: %4%n

          Latency: %5 ms

�A persistent reservation IO took more than %2 ms to complete:%n%n

          Virtual disk: %1%n

          [In = 1, Out = 0]: %3%n

          IO Size: %4 bytes%n

          Latency: %5 ms

(Starting an IO.

,Completing an IO.

�A %4 %3 IO to %1 (VM ID: %2) failed with error %7. Recovery of this virtual disk has been initiated. If this IO was initiated by a VM then it will be internally retried later when the virtual disk has successfully recovered.

�A %4 %3 IO to %1 (VM ID: %2) failed with error %7. Recovery for this virtual disk could not be initiated either because this is not a recoverable failure or recovery has failed or the virtual disk is in an invalid state.

�The VHD HBA driver is registered with the root enumerator.

�The VHD HBA driver is unregistered with the root enumerator.

Write

Read

Flush

$Offload write

$Offload read

$Project read

$Project write

Unmap

(Get LBA status

<File wrapper access check

Storport

Private

Internal

Mirror

,Read-only, shared

4Read-only, exclusive

4Read-write, exclusive

Invalid

,Shared Reference

0Exclusive Reference

$QoS Reference

Undefined

VHD

VHDX

ISO

VHDSET

CRIM�Fc���O��y@���8�H䶅��� �f�WEVT̕�	�P<
d�X����p�CHAN�������LMicrosoft-Windows-VHDMP-OperationalHMicrosoft-Windows-VHDMP-AnalyticMAPS�<p�hVMAPd�
��������		�

�VMAP4���
��VMAP4�����VMAP,����VMAP<�����FileModeMap$FileRefTypeMapIoTypeMapSrbTypeMap$VirtualDiskTypeTTBL(|,TEMP��6�#�Vi1]L����Pe��bD�	EventDataA��A�oData)K�NameVirtualDisk
�VirtualDiskTEMP���c��U�\��P���bD�	EventDataA��A�oData)K�NameVhdFileName
�VhdFileNameTEMP�TV���]��XE�t���D�	EventDataA��A�oData)K�NameVhdFileName
A��E�oData-K�Name
VhdDiskNumber
A��A�oData)K�NameVirtualDisk
@\|VhdFileName VhdDiskNumberVirtualDiskTEMPH|��Z��|eQ��{��x4���D�	EventDataA��A�oData)K�NameVhdFileName
A��E�oData-K�Name
VhdInstanceId
��VhdFileName VhdInstanceIdTEMP@���锗�V���cUC`����D�	EventDataA��A�oData)K�NameVhdFileName
A��A�oData)K�NameVirtualDisk
�	VhdFileNameVirtualDiskTEMP�<
D��	�EX���4�S����D�	EventDataA��A�oData)K�NameVhdFileName
A��7�oDataK�NameStatus
A��A�oData)K�NameVirtualDisk
x
�
�
VhdFileNameStatusVirtualDiskTEMP,�����{�V�Y�,-d����D�	EventDataA��A�oData)K�NameVhdFileName
A��7�oDataK�NameStatus
��VhdFileNameStatusTEMP�
�V��Y�)5��פ8���D�	EventDataA��=�oData%K�Name	VhdIoType
A��A�oData)K�NameVhdFileName
A��7�oDataK�NameStatus
pD
\
x
VhdIoTypeVhdFileNameStatusTEMP��T
G�v�x]�y�I�5u���D�	EventDataA��?�oData'K�Name
VhdMetaOps
A��A�oData)K�NameVhdFileName
A��7�oDataK�NameStatus
�VhdMetaOpsVhdFileNameStatusTEMP�`ҷ�^��~T��$��!���D�	EventDataA��?�oData'K�Name
VhdMetaOps
A��A�oData)K�NameVhdFileName
A��M�oData5K�NameTargetVhdFileName
���VhdMetaOpsVhdFileName(TargetVhdFileNameTEMP�$�N�"���Q�D��'���D�	EventDataA��A�oData)K�NameVhdFileName
A��A�oData)K�NameVirtualDisk

A��A�oData)K�NameLogFileName
`
|�VhdFileNameVirtualDiskLogFileNameTEMP@�!�aqZ��]Ј�,2P<���D�	EventDataA��A�oData)K�NameVhdFileName
A��A�oData)K�NameVirtualDisk

�
�VhdFileNameVirtualDiskTEMP�C���aU��X䧵����D�	EventDataA��A�oData)K�NameVirtualDisk

A��A�oData)K�NameLogFileName
A��7�oDataK�NameStatus

Lh�VirtualDiskLogFileNameStatusTEMP,l�!���?^������D�	EventDataA��A�oData)K�NameLogFileName
A��7�oDataK�NameStatus
��LogFileNameStatusTEMP,��!���?^������D�	EventDataA��A�oData)K�NameLogFileName
A��7�oDataK�NameStatus
��LogFileNameStatusTEMP,��!���?^������D�	EventDataA��A�oData)K�NameLogFileName
A��7�oDataK�NameStatus
�LogFileNameStatusTEMP����G�A5\z�a�*FA���xD�	EventDataA��A�oData)K�NameLogFileName
A��A�oData)K�NameVhdFileName
A��7�oDataK�NameStatus
A��A�oData)K�NameVHDFileTime

A��A�oData)K�NameLogFileTime

,Hd
x
�LogFileNameVhdFileNameStatusVHDFileTimeLogFileTimeTEMP�<
vzv�Xw�BI��y��VD�	EventDataA��5�oDataK�NameValue


PValueTEMP��{P�3=fX�H+�_e���D�	EventDataA��E�oData-K�Name
CtLogPerfOpts

A��U�oData=K�NameCtMinMasterBufferSize

A��e�oDataMK�NameCtMaxDirtyMemThresholdPercent

A��S�oData;K�NameCtMaxFlushBufferSize


l
�
�
� CtLogPerfOpts0CtMinMasterBufferSize@CtMaxDirtyMemThresholdPercent0CtMaxFlushBufferSizeTEMP�� �Z��Yn_;�;�-}���D�	EventDataA��Q�oData9K�NameParentLastWriteGUID
A��c�oDataKK�NameExpectedParentLastWriteGUID1
A��c�oDataKK�NameExpectedParentLastWriteGUID2
A��A�oData)K�NameVhdFileName
@!l!�!�!,ParentLastWriteGUID@ExpectedParentLastWriteGUID1@ExpectedParentLastWriteGUID2VhdFileNameTEMPT�"��D�X=Wv�4��+���D�	EventDataA��A�oData)K�NameVhdFileName
A��K�oData3K�NameCorruptionReason
#4#VhdFileName(CorruptionReasonTEMP��#�c��U�\��P���bD�	EventDataA��A�oData)K�NameVhdFileName
$VhdFileNameTEMP`�%�C6qp̤X�T���ig��\D�	EventDataA��5�oDataK�NameVhdId
A��=�oData%K�Name	VhdIoType
A��?�oData'K�Name
VhdSrbType
A��7�oDataK�NameOffset

A��7�oDataK�NameLength
&p(&�@&

\&p&VhdIdVhdIoTypeVhdSrbTypeOffsetLengthTEMPP'e���~V��)Y�EG���D�	EventDataA��9�oData!K�NameVhdFile
A��7�oDataK�NameStatus
x'�'VhdFileStatusTEMP,�)���wo@_<� `�����D�	EventDataA��9�oData!K�NameVhdFile
A��3�oDataK�NameVmId
A��=�oData%K�Name	VhdIoType
A��?�oData'K�Name
VhdSrbType
A��7�oDataK�NameOffset

A��7�oDataK�NameLength
A��7�oDataK�NameStatus
8*L*p\*�t*

�*�*�*VhdFileVmIdVhdIoTypeVhdSrbTypeOffsetLengthStatusTEMP�,}�kް%S�3+��%q���D�	EventDataA��9�oData!K�NameVhdFile
A��3�oDataK�NameVmId
A��=�oData%K�Name	VhdIoType
A��7�oDataK�NameStatus
h,|,p�,�,VhdFileVmIdVhdIoTypeStatusTEMP�-�^�@�Su�)�9�4���D�	EventDataA��9�oData!K�NameVhdFile
A��3�oDataK�NameVmId
�-�-VhdFileVmIdTEMP|�.��MP�_U,�F4�K<����D�	EventDataA��9�oData!K�NameVhdFile
A��3�oDataK�NameVmId
A��7�oDataK�NameStatus
/$/4/VhdFileVmIdStatusTEMP|P0��MP�_U,�F4�K<����D�	EventDataA��9�oData!K�NameVhdFile
A��3�oDataK�NameVmId
A��7�oDataK�NameStatus
�0�0�0VhdFileVmIdStatusTEMP�2|]�/���\����±����D�	EventDataA��9�oData!K�NameVhdFile
A��3�oDataK�NameVmId
A��3�oDataK�NameMode
A��7�oDataK�NameStatus
T2h2x2�2VhdFileVmIdModeStatusTEMP�x44��Z��0�����D�	EventDataA��9�oData!K�NameVhdFile
A��3�oDataK�NameVmId
A��7�oDataK�NameStatus
A��9�oData!K�NameRefType
A��3�oDataK�NameMode
A��S�oData;K�NamePendingRecoveryCount
�455<(5<5L5VhdFileVmIdStatusRefTypeMode0PendingRecoveryCountTEMP��6�Q�kn�?R&���mx�g��D�	EventDataA��9�oData!K�NameVhdFile
A��3�oDataK�NameVmId
A��7�oDataK�NameStatus
A��9�oData!K�NameRefType
7(787<L7VhdFileVmIdStatusRefTypeTEMPx�8�.��TKr���3���hD�	EventDataA��9�oData!K�NameVhdFile
A��3�oDataK�NameVmId
A��9�oData!K�NameRefType
A��3�oDataK�NameMode
A��S�oData;K�NamePendingRecoveryCount
`9t9<�9�9�9VhdFileVmIdRefTypeMode0PendingRecoveryCountTEMP�l:3�^��O�V�l��K�p��`D�	EventDataA��?�oData'K�Name
FileObject
�:FileObjectTEMPH�;	|�]X]:�~h����D�	EventDataA��A�oData)K�NameVhdFileName
A��E�oData-K�Name
DesiredAccess
�;�;VhdFileName DesiredAccessTEMP�

�?1�0���]�셲�c��~D�	EventDataA��7�oDataK�NameStatus
A��9�oData!K�NameVhdFile
A��3�oDataK�NameVmId
A��9�oData!K�NameVhdType
A��9�oData!K�NameVersion
A��5�oDataK�NameFlags
A��?�oData'K�Name
AccessMask
A��?�oData'K�Name
WriteDepth
A��A�oData)K�NameGetInfoOnly

A��;�oData#K�NameReadOnly
	
A��E�oData-K�Name
HandleContext
A��A�oData)K�NameVirtualDisk
A��?�oData'K�Name
FileObject
�@�@�@h�@�@�@A(A

DA

`AxA�A�AStatusVhdFileVmIdVhdTypeVersionFlagsAccessMaskWriteDepthGetInfoOnlyReadOnly HandleContextVirtualDiskFileObjectTEMPH�B���.��Q����r[�l���D�	EventDataA��E�oData-K�Name
HandleContext
A��A�oData)K�NameVirtualDisk
�B�B HandleContextVirtualDiskTEMP��C6�#�Vi1]L����Pe��bD�	EventDataA��A�oData)K�NameVirtualDisk
�CVirtualDiskTEMP|�D��MP�_U,�F4�K<����D�	EventDataA��9�oData!K�NameVhdFile
A��3�oDataK�NameVmId
A��7�oDataK�NameStatus
$E8EHEVhdFileVmIdStatusTEMP�++�Q�0oz��6U��+�9����:D�	EventDataA��9�oData!K�NameVhdFile
A��=�oData%K�Name	IoTypeStr
A��Q�oData9K�NameIntervalDurationStr
A��C�oData+K�NameMaxLatencyMs

A��O�oData7K�NameHighLatencyIoCount
A��C�oData+K�NameTotalIoCount

A��A�oData)K�NameAverageIops

A��K�oData3K�NameAverageLatencyNs

A��M�oData5K�NameAverageLatencyStr
A��G�oData/K�NameLatencyBuckets
	A��;�oData#K�NameIoCount0

A��;�oData#K�NameIoCount1

A��;�oData#K�NameIoCount2

A��;�oData#K�NameIoCount3


A��;�oData#K�NameIoCount4

A��;�oData#K�NameIoCount5

A��;�oData#K�NameIoCount6

A��;�oData#K�NameIoCount7

A��;�oData#K�NameIoCount8

A��;�oData#K�NameIoCount9

A��=�oData%K�Name	IoCount10

A��=�oData%K�Name	IoCount11

A��=�oData%K�Name	IoCount12

A��=�oData%K�Name	IoCount13

A��=�oData%K�Name	IoCount14

A��=�oData%K�Name	IoCount15

A��C�oData+K�NameTotalTimeNs0

A��C�oData+K�NameTotalTimeNs1

A��C�oData+K�NameTotalTimeNs2

A��C�oData+K�NameTotalTimeNs3

A��C�oData+K�NameTotalTimeNs4

A��C�oData+K�NameTotalTimeNs5

A��C�oData+K�NameTotalTimeNs6
 
A��C�oData+K�NameTotalTimeNs7
!
A��C�oData+K�NameTotalTimeNs8
"
A��C�oData+K�NameTotalTimeNs9
#
A��E�oData-K�Name
TotalTimeNs10
$
A��E�oData-K�Name
TotalTimeNs11
%
A��E�oData-K�Name
TotalTimeNs12
&
A��E�oData-K�Name
TotalTimeNs13
'
A��E�oData-K�Name
TotalTimeNs14
(
A��E�oData-K�Name
TotalTimeNs15
)
A��?�oData'K�Name
SnapshotId
*
(U<UTU

�U�U

�U

�U

V0VXV

|V

�V

�V

�V

�V

�V

W

$W

<W

TW

lW

�W

�W

�W

�W

�W

�W

X

<X

\X

|X

�X

�X

�X

�X

Y

<Y

\Y

|Y

�Y

�Y

�Y

�YVhdFileIoTypeStr,IntervalDurationStr MaxLatencyMs,HighLatencyIoCount TotalIoCountAverageIops(AverageLatencyNs(AverageLatencyStr$LatencyBucketsIoCount0IoCount1IoCount2IoCount3IoCount4IoCount5IoCount6IoCount7IoCount8IoCount9IoCount10IoCount11IoCount12IoCount13IoCount14IoCount15 TotalTimeNs0 TotalTimeNs1 TotalTimeNs2 TotalTimeNs3 TotalTimeNs4 TotalTimeNs5 TotalTimeNs6 TotalTimeNs7 TotalTimeNs8 TotalTimeNs9 TotalTimeNs10 TotalTimeNs11 TotalTimeNs12 TotalTimeNs13 TotalTimeNs14 TotalTimeNs15SnapshotIdTEMPL==�k���c��_hAs���
���RD�	EventDataA��9�oData!K�NameVhdFile
A��=�oData%K�Name	IoTypeStr
A��Q�oData9K�NameIntervalDurationStr
A��C�oData+K�NameMaxLatencyMs

A��O�oData7K�NameHighLatencyIoCount
A��C�oData+K�NameTotalIoCount

A��A�oData)K�NameAverageIops

A��K�oData3K�NameAverageLatencyNs

A��M�oData5K�NameAverageLatencyStr
A��G�oData/K�NameLatencyBuckets
	A��;�oData#K�NameIoCount0

A��;�oData#K�NameIoCount1

A��;�oData#K�NameIoCount2

A��;�oData#K�NameIoCount3


A��;�oData#K�NameIoCount4

A��;�oData#K�NameIoCount5

A��;�oData#K�NameIoCount6

A��;�oData#K�NameIoCount7

A��;�oData#K�NameIoCount8

A��;�oData#K�NameIoCount9

A��=�oData%K�Name	IoCount10

A��=�oData%K�Name	IoCount11

A��=�oData%K�Name	IoCount12

A��=�oData%K�Name	IoCount13

A��=�oData%K�Name	IoCount14

A��=�oData%K�Name	IoCount15

A��C�oData+K�NameTotalTimeNs0

A��C�oData+K�NameTotalTimeNs1

A��C�oData+K�NameTotalTimeNs2

A��C�oData+K�NameTotalTimeNs3

A��C�oData+K�NameTotalTimeNs4

A��C�oData+K�NameTotalTimeNs5

A��C�oData+K�NameTotalTimeNs6
 
A��C�oData+K�NameTotalTimeNs7
!
A��C�oData+K�NameTotalTimeNs8
"
A��C�oData+K�NameTotalTimeNs9
#
A��E�oData-K�Name
TotalTimeNs10
$
A��E�oData-K�Name
TotalTimeNs11
%
A��E�oData-K�Name
TotalTimeNs12
&
A��E�oData-K�Name
TotalTimeNs13
'
A��E�oData-K�Name
TotalTimeNs14
(
A��E�oData-K�Name
TotalTimeNs15
)
A��?�oData'K�Name
TotalBytes
*
A��?�oData'K�Name
AverageBps
+
A��A�oData)K�NameTotalBytes0
,
A��A�oData)K�NameTotalBytes1
-
A��A�oData)K�NameTotalBytes2
.
A��A�oData)K�NameTotalBytes3
/
A��A�oData)K�NameTotalBytes4
0
A��A�oData)K�NameTotalBytes5
1
A��A�oData)K�NameTotalBytes6
2
A��A�oData)K�NameTotalBytes7
3
A��A�oData)K�NameTotalBytes8
4
A��A�oData)K�NameTotalBytes9
5
A��C�oData+K�NameTotalBytes10
6
A��C�oData+K�NameTotalBytes11
7
A��C�oData+K�NameTotalBytes12
8
A��C�oData+K�NameTotalBytes13
9
A��C�oData+K�NameTotalBytes14
:
A��C�oData+K�NameTotalBytes15
;
A��?�oData'K�Name
SnapshotId
<
dpxp�p

�p�p

q

(q

Dqlq�q

�q

�q

�q

r

r

0r

Hr

`r

xr

�r

�r

�r

�r

�r

s

 s

8s

Xs

xs

�s

�s

�s

�s

t

8t

Xt

xt

�t

�t

�t

�t

u

8u

Tu

pu

�u

�u

�u

�u

�u

v

4v

Pv

lv

�v

�v

�v

�v

w

(w

HwVhdFileIoTypeStr,IntervalDurationStr MaxLatencyMs,HighLatencyIoCount TotalIoCountAverageIops(AverageLatencyNs(AverageLatencyStr$LatencyBucketsIoCount0IoCount1IoCount2IoCount3IoCount4IoCount5IoCount6IoCount7IoCount8IoCount9IoCount10IoCount11IoCount12IoCount13IoCount14IoCount15 TotalTimeNs0 TotalTimeNs1 TotalTimeNs2 TotalTimeNs3 TotalTimeNs4 TotalTimeNs5 TotalTimeNs6 TotalTimeNs7 TotalTimeNs8 TotalTimeNs9 TotalTimeNs10 TotalTimeNs11 TotalTimeNs12 TotalTimeNs13 TotalTimeNs14 TotalTimeNs15TotalBytesAverageBpsTotalBytes0TotalBytes1TotalBytes2TotalBytes3TotalBytes4TotalBytes5TotalBytes6TotalBytes7TotalBytes8TotalBytes9 TotalBytes10 TotalBytes11 TotalBytes12 TotalBytes13 TotalBytes14 TotalBytes15SnapshotIdTEMP�@y��V�pBiR���H���D�	EventDataA��9�oData!K�NameVhdFile
A��C�oData+K�NameMaxLatencyMs

A��7�oDataK�NameIoType
A��=�oData%K�Name	IoTypeStr
A��7�oDataK�NameIoSize
A��=�oData%K�Name	LatencyMs

�y

�y�yzz

,zVhdFile MaxLatencyMsIoTypeIoTypeStrIoSizeLatencyMsTEMP|�{W7UI��]��G�8��jD�	EventDataA��9�oData!K�NameVhdFile
A��C�oData+K�NameMaxLatencyMs

A��7�oDataK�NameIoType
A��=�oData%K�Name	IoTypeStr
A��=�oData%K�Name	LatencyMs

H|

\|||�|

�|VhdFile MaxLatencyMsIoTypeIoTypeStrLatencyMsTEMP�t~��&k�ΔR�;�Y�޻d��~D�	EventDataA��9�oData!K�NameVhdFile
A��C�oData+K�NameMaxLatencyMs

A��Q�oData9K�NamePersistentReserveIn

A��7�oDataK�NameIoSize
A��=�oData%K�Name	LatencyMs

�~

�~

8

LVhdFile MaxLatencyMs,PersistentReserveInIoSizeLatencyMsPRVADxMicrosoft-Windows-VHDMPOPCO�0�0���0���04�win:Startwin:Stop VHD_START_IO$VHD_COMPLETE_IOLEVL�P��P��PȀP�win:Errorwin:Warning(win:Informationalwin:VerboseTASK�	MMp��.����A��w�2�P���pء��_�C�>�|���0���pGed��'tM�^r��k|���pXH�aûJ����<"àȂ��p��*���vE����P ���p��'�MI�B�u;|�ft���p�e? h�H�w�ķ)����p�J��ZA��5����W����pﵜNXJ��"�4T�VHD_IO_TASKLVHD_VIRTUAL_DISK_HANDLE_CREATE_TASKLVHD_VIRTUAL_DISK_HANDLE_CLOSE_TASKXVHD_VIRTUAL_DISK_FILEWRAPPER_CREATE_TASKTVHD_VIRTUAL_DISK_FILEWRAPPER_CLOSE_TASK@VHD_VIRTUAL_DISK_SURFACE_TASKDVHD_VIRTUAL_DISK_UNSURFACE_TASK\VHD_VIRTUAL_DISK_CLEANUP_BACKING_STORE_TASKhVHD_VIRTUAL_DISK_CLEANUP_BACKING_STORE_FLUSH_TASKKEYW�� �,�1H�ActivityIOStatistics(win:ResponseTimeEVNT�T�����|���@�������|���D����� 	�d���H�������d���L�����
d�����d����,d����"d��	�	�\#d��
�
��
d�����d������;�|�4�P��
��
��;�d�4�T������A�|�P����C|����C|�������|���X�������|���\�������|���`�������|���d������9�|�4�h������:�|�l�l������
�|�l�p������
�|�l�t�������|���x�����H�|���|������:�|����������
�|���������|������A�|�P��������|�܁��� �� ��|�܁���!��!��|������"��"��|������#��#���|������$�$��C|����2�2�0|��3�3��
|��d�d��*|��e�e��,|��f�f��-d��n�n�H/|��o�o��,|��p�p��-d��q�q��0d��r�r��2|��s�s�|5|��t�t�`7|��u�u��2d��v�v��-p��w�w��0p��x�x��C|��y�y��C|��z�z��Cd��{�{��C|��|�|��C|��}�}��C|��~�~��Cd�������|�������|�������d�������d�������d�������d������d�������|���������|���������|���������|���������|���������p���������p���������p��������`|�ĕ������d�ȕ�,�,�\E|�̕�-�-�Z|�ԕ�.�.�dwp�ܕ�/�/�Dzp���0�0��|p�����M@��$$��������M@��$$��������@���'������@���'����ȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄȄ���������������؄؄؄؄WEVT��L�
����T�`�p�CHANph��TMicrosoft-Windows-VDRVROOT/OperationalPRVALЖMicrosoft-Windows-VDRVROOTOPCOLEVL@P,�(win:InformationalTASKKEYWEVNTp�� �X��� �X��4VS_VERSION_INFO��
7�e
7�e?StringFileInfo�040904B0LCompanyNameMicrosoft CorporationdFileDescriptionVirtual Drive Root Enumeratorn'FileVersion10.0.26100.1591 (WinBuild.160101.0800):
InternalNamevdrvroot.sys�.LegalCopyright� Microsoft Corporation. All rights reserved.B
OriginalFilenamevdrvroot.sysj%ProductNameMicrosoft� Windows� Operating SystemDProductVersion10.0.26100.1591DVarFileInfo$Translation	����C#T��ܶ�O�bv�[�uS��	��Ss��e�*����WEVT_TEMPLATEMUIMUIen-US@X�p�x������ �(�0�P�@�H�P�`�x�X�p�������(P��!���3p�w��6�Vp���xR�l��0��=��\I�d0���Pz�Msb���(��t���t���a�:/:O:g:~:�pq���S͓T��7�����9�Y���:���`;q{�;�{�;�{<0|T<e|���L@pL<���)��7���"0�4P�b���f��<�<��������0e4�z�~�A��P�%��Gl��� $"�#0!��B(;8%0�%%	*�H��
��%0�%10
	`�He0\
+�7�N0L0
+�70	���010
	`�He /�f��z�J��w}����`�At��d{
)N��
�0��0��3`�B�1_o�`0
	*�H��
0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1.0,U%Microsoft Windows Production PCA 20110
231116192009Z
241114192009Z0p10	UUS10U
Washington10URedmond10U
Microsoft Corporation10UMicrosoft Windows0�"0
	*�H��
�0�
����8�`���g��ըd�����\�$�VL]�Ut�
����&���G�D�����O��C���kv��Gwj�,F6�+V����8-���5-u���u	�@�,׻��%�sJTJπ������مD�)̨��կC��	}S�B�vz��5{j�o2����_z���9�H�x��߬~ܑޢ–[���۝�+6�f}�8�cE�x�}��6[#��#����Z��ÈH�����2�u�:b?���v0�r0U%0
+�7
+0U«vd�L� �MMU5G���030EU>0<�:0810UMicrosoft Corporation10U
229879+5018250U#0��)9�ėx͐��O��|U�S0WUP0N0L�J�H�Fhttp://www.microsoft.com/pkiops/crl/MicWinProPCA2011_2011-10-19.crl%200a+U0S0Q+0�Ehttp://www.microsoft.com/pkiops/certs/MicWinProPCA2011_2011-10-19.crt0U�00
	*�H��
�5c�ż#���CP�ᰔ�_)��/V��tʛ�<���U@����~ȭ�.�DI/"��[Q�F�����Ui�9@q�H�@MS�fDz3X�ʐmv[p�sN2����u��X�]?:��۪�+:Cf;@��Űi���^�恁���}�4�ז��q�gz�ޒ���߯%�&�F
7��؉s�lk�7�����e�є�������,��l�P
�q;����of.p��xۍ�P�>��y(�U�w0��0���
avV0
	*�H��
0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100
111019184142Z
261019185142Z0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1.0,U%Microsoft Windows Production PCA 20110�"0
	*�H��
�0�
�����.	����i�!�i33��T����� ��ҋ�8����-|by��J?5 p���k�6u�1ݍp��7�tF�([�`#,��G�g�Q'�r��ɹ;S5|���'�����#	o�F��n�<A�ˣ?]jM�i%(\6��C
��������['�'x0�[*	k"�S`,�hS��I�a��h	sD]}�T+�y��5]l+\μ�#�on�&�6�O�'��2;A�,���w�TN�\�e�C���mw�Z$�H��C0�?0	+�70U�)9�ėx͐��O��|U�S0	+�7
SubCA0U�0U�0�0U#0��Vˏ�\bh�=��[�Κ�0VUO0M0K�I�G�Ehttp://crl.microsoft.com/pki/crl/products/MicRooCerAut_2010-06-23.crl0Z+N0L0J+0�>http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0
	*�H��
��|qQ�y�n��9>�<Rn+?s��h�H�4M��&�1F�ay�8.Ek��(�����	��L
6fj���������@26v�Zƿ���Ӭ�h�b��TlP0X��|���N���|�sW�R!s4Z�V��	����~�����?�rS��c��=1e�������=����BА�_T���G�o�sNA�@�_�*��s�!(���s9_>�\`����	���Q�fG���=�*hw��Lb{��Ǻz�4Kbz����J7�-�W|�=ܸZ��ij�:��n�i!7ށ�ugӓW^)9��-���Es[���z��FX�^���g�l5��?$�5�
u�V��x,��Ј���ߺ~,c��#!�xl�X6+�̤��-����@�E�Ί\k>��p*
j�_G��c
2��6*pZ�BYqKW�~���!<��Ź���E��� ����ŕ�]b֠c �uw}=�E�����W�o3��w�bY~1��0��0��0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1.0,U%Microsoft Windows Production PCA 20113`�B�1_o�`0
	`�He���0	*�H��
	1
+�70
+�710
+�70/	*�H��
	1" ���^\R���13�Q)�RvW�?1���p��0Z
+�71L0J�$�"Microsoft Windows�"� http://www.microsoft.com/windows0
	*�H��
���m!7�X�!o�Ӛ���Q�2�^/F�Y5�_~�췸T��;�xV�TU�w�w
%f�3))@��r��a�)�E��:)�Ц[��>�;̠���5E�*:����d�d�A�+Jp��H�\�?_�8~#�3�,�3�Yp��T�o}�ĨO��Q���괏���S�C��h^3�
�2Y�	��+�8n�W��ğxu�w1O���b~倬=���Ô�����R������J�U�r��`���o
��L;��*0�&
+�71�0�	*�H��
��0��10
	`�He0�W*�H��
	��F�B0�>
+�Y
010
	`�He yِ�Կ�FB��K��}��iʨ��ݿex&~f��820240821071055.1Z0��ؤ��0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1-0+U$Microsoft Ireland Operations Limited1&0$UThales TSS ESN:179E-4BB0-82461%0#UMicrosoft Time-Stamp Service��{0�'0��3��~]�0
	*�H��
0|10	UUS10U
Washington10URedmond10U
Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100
231012190719Z
250110190719Z0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1-0+U$Microsoft Ireland Operations Limited1&0$UThales TSS ESN:179E-4BB0-82461%0#UMicrosoft Time-Stamp Service0�"0
	*�H��
�0�
�����Ż�9ƍ��~�a�vK΋@�-��DEQג+<��{j��
�`�qwJ��1F�zyG�w������Z���z��V�5us�>�j�N9�0~�/��
����s7�C��z����u����{�/5�����p�� �?A���]���b/��$]�M�X
�i��g���1��袋������F���}�7As?���cY�g�U���낏*�6�K_+�~���������pc1�U��.f �m�L���V䖙���%rd���[q8D�T2:�dJ�����>t��@�Д�p��e=�r���N\��`�~q�`_!�/�\�:j�'>e���4�u~0C�/Qh�1C����bI�^���H&�f�v�"UF�R�}���V�v���ע��g���U���������_���JrPfmS�V�G�#A6ď�3�x�y�wab���e� ���%���)�352��p\1�������-��I0�E0Up^?n�W����u��0ҙ�0U#0���]^b]����e�S5�r0_UX0V0T�R�P�Nhttp://www.microsoft.com/pkiops/crl/Microsoft%20Time-Stamp%20PCA%202010(1).crl0l+`0^0\+0�Phttp://www.microsoft.com/pkiops/certs/Microsoft%20Time-Stamp%20PCA%202010(1).crt0U�00U%�0
+0U��0
	*�H��
�����
%t�̨lC�Rc���XGoA�ш���"���U�Rθ�=���&Ja[6�Y��)�0ߔq����wFt_m�u�
���oky��ʝ�7�5��?֖�'7_E��Owɬ+�F#1gz���Z���YA?>�iS��E���
3cn!����\���А^L�D��#)�x����������%��V�&��lfư�zH��Z�G~�4�9���N&��g��gjp]-�csw���<C�Ϋ���V��p�&Wm���^�|O����a���Qҙ�[�_ع�2S�!Z�̘�D�HF�6�b���6x%�#��W-��U�f�}�Ǝ;
�`�f���`dنÍ�jjZ���6r������:|}�&�UG;!�M�ںG��G?��r�:��o������4ds/��d�ڞ��	kخ���_l�\�?:�U52��U˕o���a���l9��<�/�_�~N[u�J�9J#n�r�D�9\+��l/ެ#�
^��Y�;�0�q0�Y�3��k��I�0
	*�H��
0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1200U)Microsoft Root Certificate Authority 20100
210930182225Z
300930183225Z0|10	UUS10U
Washington10URedmond10U
Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100�"0
	*�H��
�0�
���L�r!y���$y�Ղ��ҩlNu��5W�lJ�⽹>`3�\O�f��SqZ�~JZ��6g�F#���w2��`}jR�D���Fk��v��P�D�q\Q17�
8n����&S|9azĪ�ri����6�5&dژ;�{3��[~��R���b%�j�]�S���VM�ݼ��㑏�9,Q��pi
�6-p�1�5(�㴇$��ɏ~�T��U�mh;�F��z)7���E�Fn�2��0\O,�b�͹⍈䖬J��q�[g`���=� �s}A�Fu��_4���� }~�ٞE߶r/�}_��۪~6�6L�+n�Q���s�M7t�4���G��|?Lۯ^����s=CN�39L��Bh.�QF�ѽjZas�g�^�(v�3rק ��
�co�6d�[���!]_0t���عP��a�65�G������k�\RQ]�%��Pzl�r�Rą��<�7�?x�E���^ڏ�riƮ{��>j�.����0��0	+�70#	+�7*�R�dĚ���<F5)��/�0U��]^b]����e�S5�r0\U U0S0Q+�7L�}0A0?+3http://www.microsoft.com/pkiops/Docs/Repository.htm0U%0
+0	+�7
SubCA0U�0U�0�0U#0��Vˏ�\bh�=��[�Κ�0VUO0M0K�I�G�Ehttp://crl.microsoft.com/pki/crl/products/MicRooCerAut_2010-06-23.crl0Z+N0L0J+0�>http://www.microsoft.com/pki/certs/MicRooCerAut_2010-06-23.crt0
	*�H��
��U}�*��,g1$[�rK��o�\�>NGdx���=13�9��q6?�dl|�u9m�1��lѡ�"��fg:SMݘ��x�6.���V����i�	�{�jo�)�n�?Hu��m��m#T�xSu$W�ݟ�=��h�e��V����(U'�$�@���]='�@�8���)�ü�T�B�������j�BRu�6��as.,k{n?,	x鑲�[�I�t�쑀�=�J>f;O���2ٖ����t��Lro�u0�4�z�P�
X�@<�Tm�ctH,�NG-�q�d�$�smʎ	��WITd�s�[D�Z�k
��(�g($�8K�n�!TkjEG����^O���Lv�WT	�iD~|�als�
��Af=i��AI~~���;����>�1Q������{��p���(��6ںL���
�4�$5g+�
�挙��"��'B=%��tt[jў>�~�13}���{�8pDѐ�ȫ:�:b�pcSM��m��qj�U3X��pf��0�@0���ؤ��0��10	UUS10U
Washington10URedmond10U
Microsoft Corporation1-0+U$Microsoft Ireland Operations Limited1&0$UThales TSS ESN:179E-4BB0-82461%0#UMicrosoft Time-Stamp Service�#
0+m����W�|X#��63%N_!���0���~0|10	UUS10U
Washington10URedmond10U
Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20100
	*�H��
�o�0"20240821104437Z20240822104437Z0w0=
+�Y
1/0-0
�o�0
e�0e0
�q$�06
+�Y
1(0&0
+�Y
�
0� �
0��0
	*�H��
��f��l/%+�"w���o��5Ǥ�T�HR�wx��[�-���5�li��?5`��m9���pKk��H�(T�U|�)c{?9�6k�hB�+��q�����:�+�w�c"_���yB��}K����|9��\1�
0�	0��0|10	UUS10U
Washington10URedmond10U
Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103��~]�0
	`�He��J0	*�H��
	1
*�H��
	0/	*�H��
	1" D<��K��n��
��Bڹf�!R��З��30��*�H��
	/1��0��0��0�� ��R��9�m8Ͻ� �o���=����
�i
�0��0���~0|10	UUS10U
Washington10URedmond10U
Microsoft Corporation1&0$UMicrosoft Time-Stamp PCA 20103��~]�0" �3$�$"y��~uQ�8^-���%�Kc�0
	*�H��
���;���0�k�~l�Z�!=�������dV��G^�L���5
�:,�f&�n���v��a@�e±���6�`Ql���{}>}��2��1����'^��q�����z:�K���_�$�����A�Y�t���;�#�d"��B|[�?7��0T�3|y`$�_���-�Rc?�g��0��L>����v0����J�%���w����|�x�K���>�:�N�F��BI�����J"�$*�6��`�`���:����M�5���ޡ0�dn�����W�K4T��<g�{Y�&q6\ �9%��(ރ>�Bb���o9��찏p'���S�Ԁ~���z
&�lo�^չ<���W\���R��-ۂz]v�Q8��z�y�n;T��w�^gip�:`-����c�P��;��v��)��]0����#��p���^c�t%��;�z-*Mp��t��TX?����F��\wz�H�����w&����(7

Anon7 - 2021