KGRKJGETMRETU895U-589TY5MIGM5JGB5SDFESFREWTGR54TY
Server : Apache/2.4.58 (Win64) OpenSSL/3.1.3 PHP/8.2.12
System : Windows NT SERVER-PC 10.0 build 26200 (Windows 11) AMD64
User : ServerPC ( 0)
PHP Version : 8.2.12
Disable Function : NONE
Directory :  C:/Windows/System32/winevt/Logs/

Upload File :
current_dir [ Writeable ] document_root [ Writeable ]

 

Current File : C:/Windows/System32/winevt/Logs/Microsoft-Windows-Kernel-WHEA%4Operational.evtx
ElfFile�/<ElfChnk!!����H�_�g&��N=�����f?�m�MF���&**����Y\���1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:R�!* ���Y\���"{�WMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N.��"&D�	EventDataA��1N��oData=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
"PCI 1�"WhLg"PCI 1��**��UY\���1�&
:R,!* �UY\���"{�WMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�`���@=vO����=vO���"�����|!Wf^�D�3�t���[d�����**��Y\���1�&
:R,!* �Y\���"{�W�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��0]�����*S���Н*S���"����4���X4�I�ڎiΛ����X����**��:Y\���1�&
:R]!* �:Y\�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**Q:Y\���1�&
:R�!* Q:Y\�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**Y:Y\���1�&
:R�!* Y:Y\�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**�CE:Y\���1�&
:R{! CE:Y\�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��Վr���U���vub]��&A��7N)=ErrorSourceCount
A��9N+=ErrorRecordFormat
A��CN5=ErrorSourceTableLength
A��7N)=ErrorSourceTable
 
 �]����䮼���.Wheap�����,
<`��R�H���F}wePS�`���@=vO����=vO���"�����|!Wf^�D�3�t���[d������]��� �����0Whea�]���CW�����4���X4�I�ڎiΛ��0]�����*S���Н*S���"����4���X4�I�ڎiΛ����X���`�]����]���(5Whea����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������]�����]���(5WheaP���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������x]���`�]����Whea ������
��䮼����]���hWheaP�
��**�ZE:Y\���1�&
:R{!* ZE:Y\�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�@KRNL�@WhLg@KRNL� �]����䮼���.Wheap�����,
<`��R�H���F}wePS�`���@=vO����=vO���"�����|!Wf^�D�3�t���[d������]��� �����0Whea�]���CW�����4���X4�I�ڎiΛ��0]�����*S���Н*S���"����4���X4�I�ڎiΛ����X���`�]����]���(5Whea����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������]�����]���(5WheaP���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������x]���`�]����Whea ������
��䮼����]���hWheaP�
��**�	R��eY\���1�&
:Rk!* R��eY\����W���W�%	Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�
L�6�jc���1�&
:R]!* L�6�jc���+W�7
Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�.4^�jc���1�&
:R,!* .4^�jc���+W�7Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�p�Z����@=����=���������|!Wf^�D�3�t���[d��Z�����**�{[9�jc���1�&
:R]!* {[9�jc�Z��jcՠ�jc�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**
O\9�jc���1�&
:R�!* O\9�jc�Z��jcՠ�jc�
Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**�^9�jc���1�&
:R�!* �^9�jc�Z��jcՠ�jc�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x��9�jc���1�&
:R! ��9�jc�Z��jcՠ�jc�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
��hl_����������.Whea��Z������,
<`��R�H���F}wePS�p�Z����@=����=���������|!Wf^�D�3�t���[d��Z����`Њ_����`[�Z����(5Whea@�a����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������Y�����hl_����(5Whea �Z����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� �xY����`Њ_�����Whea�8_������
���������Y����hWheaP�
�x**���9�jc���1�&
:RK!* ��9�jc�Z��jcՠ�jc�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���hl_����������.Whea��Z������,
<`��R�H���F}wePS�p�Z����@=����=���������|!Wf^�D�3�t���[d��Z����`Њ_����`[�Z����(5Whea@�a����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������Y�����hl_����(5Whea �Z����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� �xY����`Њ_�����Whea�8_������
���������Y����hWheaP�
��**����jc���1�&
:R,!* ���jc���+W�7�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��@�a�������%���Н�%��������4���X4�I�ڎiΛ���]�����**�;�Ckc���1�&
:Rk!* ;�Ckc���+W�7�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�	�md���1�&
:R]!* 	�md�����.Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**��AB�md���1�&
:R,!* �AB�md�����.Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS��S���@=Xd����=Xd���������|!Wf^�D�3�t���[d��S����**�U��md���1�&
:R]!* U��md��	��md�	��md�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**&��md���1�&
:R�!* &��md��	��md�	��md�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**���md���1�&
:R�!* ���md��	��md�	��md�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x��md���1�&
:R! ��md��	��md�	��md�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
�`)�X�����n����.Whea �S�����,
<`��R�H���F}wePS��S���@=Xd����=Xd���������|!Wf^�D�3�t���[d��S���0y�Y��� ��S���(5Whea0�S���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�����������Y���`)�X���(5Wheap�Y���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`�Z���0y�Y����WheaP@�Y�����
���n�������Y���hWheaP�
�x**���md���1�&
:RK!* ��md��	��md�	��md�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��`)�X�����n����.Whea �S�����,
<`��R�H���F}wePS��S���@=Xd����=Xd���������|!Wf^�D�3�t���[d��S���0y�Y��� ��S���(5Whea0�S���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�����������Y���`)�X���(5Wheap�Y���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`�Z���0y�Y����WheaP@�Y�����
���n�������Y���hWheaP�
��**���r�md���1�&
:R,!* ��r�md�����.tMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ����Y�����[m���Н[m��������4���X4�I�ڎiΛ��
V����**�
�nd���1�&
:Rk!* 
�nd�����.�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�e��g���1�&
:R]!* e��g���(�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**��=��g���1�&
:R,!* �=��g���(�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS� ���@=�����=����B�����|!Wf^�D�3�t���[d�����**�����g���1�&
:R]!* ����g�,����g.����g�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**v���g���1�&
:R�!* v���g�,����g.����g�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST** 3���g���1�&
:R�!* 3���g�,����g.����g� Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x!|���g���1�&
:R! |���g�,����g.����g�!Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
��H����΋���.Whea0�����,
<`��R�H���F}wePS� ���@=�����=����B�����|!Wf^�D�3�t���[d�������� ����(5Whea ���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`:����H���(5Whea0���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������0*��������Whea�������
��΋���`:���hWheaP�
�x��1�&
:R* ����g�,����g.����g�"Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�ElfChnk"D"D�����~�3;�Z�&��N=�����f?�m�MF�M4�&**�"����g���1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:R�!* ����g�,����g.����g�"Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N.��"&D�	EventDataA��1N��oData=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
KRNL�WhLgKRNL���H����΋���.Whea0�����,
<`��R�H���F}wePS� ���@=�����=����B�����|!Wf^�D�3�t���[d�������� ����(5Whea ���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`:����H���(5Whea0���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������0*��������Whea�������
��΋���`:���hWheaP�
��**�#?F~��g���1�&
:R,!* ?F~��g���(�x#Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��p����)���Н)���B����4���X4�I�ڎiΛ����
���**�$�G�4�g���1�&
:Rk!* �G�4�g�8u�ux$Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�%f;�j���1�&
:R]!* f;�j���O��%Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�&I(:;�j���1�&
:R,!* I(:;�j���O��&Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�P�7����@=�g����=�g��������|!Wf^�D�3�t���[d^�7�����**�'z�<�j���1�&
:R]!* z�<�j���:�j��:�j�'Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**(J�<�j���1�&
:R�!* J�<�j���:�j��:�j�(Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**)�<�j���1�&
:R�!* �<�j���:�j��:�j�)Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**�*��<�j���1�&
:RK! ��<�j���:�j��:�j�*Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrM4�Վr���U���vub]��&A��7N)=ErrorSourceCount
A��9N+=ErrorRecordFormat
A��CN5=ErrorSourceTableLength
A��7N)=ErrorSourceTable
�
�p*{>���������.Whea�7������,
<`��R�H���F}wePS�P�7����@=�g����=�g��������|!Wf^�D�3�t���[d^�7�����<���� ��7����(5Whea��=����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������p	r>����p*{>����(5Whea0�7����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������(�<�����<�����Whea��w>������
������p	r>����hWheaP�
��**�+��<�j���1�&
:RK!* ��<�j���:�j��:�j�+Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��p*{>���������.Whea�7������,
<`��R�H���F}wePS�P�7����@=�g����=�g��������|!Wf^�D�3�t���[d^�7�����<���� ��7����(5Whea��=����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������p	r>����p*{>����(5Whea0�7����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������(�<�����<�����Whea��w>������
������p	r>����hWheaP�
��**�,.j<�j���1�&
:R,!* .j<�j���O���,Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ����=�������q���Н�q�������4���X4�I�ڎiΛ��"�=�����**�-�����j���1�&
:Rk!* �����j����t-Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�.We�t�j���1�&
:R]!* We�t�j���^#�-.Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�/�|�t�j���1�&
:R,!* �|�t�j���^#�-/Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�P�
���@=�H����=�H���"�����|!Wf^�D�3�t���[d�U�
����**�0o>�u�j���1�&
:R]!* o>�u�j�zѤt�j|Ѥt�j�0Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**1A?�u�j���1�&
:R�!* A?�u�j�zѤt�j|Ѥt�j�1Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**2�@�u�j���1�&
:R�!* �@�u�j�zѤt�j|Ѥt�j�2Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x30u�u�j���1�&
:R! 0u�u�j�zѤt�j|Ѥt�j�3Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrM4�
��N�
���家���.WheaP�
�����,
<`��R�H���F}wePS�P�
���@=�H����=�H���"�����|!Wf^�D�3�t���[d�U�
���`dŧ
��� �
���(5Whea0��
���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������0Gǧ
����N�
���(5Whea Р
���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`ɧ
���`dŧ
����Wheaจ�
�����
�家���0Gǧ
���hWheaP�
�x**�4Hu�u�j���1�&
:RK!* Hu�u�j�zѤt�j|Ѥt�j�4Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���N�
���家���.WheaP�
�����,
<`��R�H���F}wePS�P�
���@=�H����=�H���"�����|!Wf^�D�3�t���[d�U�
���`dŧ
��� �
���(5Whea0��
���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������0Gǧ
����N�
���(5Whea Р
���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`ɧ
���`dŧ
����Wheaจ�
�����
�家���0Gǧ
���hWheaP�
��**�5�M&v�j���1�&
:R,!* �M&v�j���^#�-�5Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ�� ��
�����}R���Н}R���"����4���X4�I�ڎiΛ����
����**�6B�J��j���1�&
:Rk!* B�J��j���^#�-|6Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�7qF.�q���1�&
:R]!* qF.�q������7Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�8�T�q���1�&
:R,!* �T�q������8Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�P������@=�����=����By����|!Wf^�D�3�t���[d��뛆����**�9�0�q���1�&
:R]!* �0�q����q���q�9Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**:ŵ0�q���1�&
:R�!* ŵ0�q����q���q�:Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**;L�0�q���1�&
:R�!* L�0�q����q���q�;Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x<s�0�q���1�&
:R! s�0�q����q���q�<Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrM4�
��~�������y���.Whea0𛆦����,
<`��R�H���F}wePS�P������@=�����=����By����|!Wf^�D�3�t���[d��뛆���p~����� ������(5Whea0қ����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`|������~�����(5Whea@������
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������}�����p~������Whea��q�������
���y���`|�����hWheaP�
�x**�=��0�q���1�&
:RK!* ��0�q����q���q�=Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���~�������y���.Whea0𛆦����,
<`��R�H���F}wePS�P������@=�����=����By����|!Wf^�D�3�t���[d��뛆���p~����� ������(5Whea0қ����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`|������~�����(5Whea@������
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������}�����p~������Whea��q�������
���y���`|�����hWheaP�
��**�>�M��q���1�&
:R,!* �M��q������x>Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���塆��������Н���By���4���X4�I�ڎiΛ���˥������**�?g�O�q���1�&
:Rk!* g�O�q�������?Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�@�Y��q���1�&
:R]!* �Y��q���M�@Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�Ac�(��q���1�&
:R,!* c�(��q���M�AMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�����@=�2����=�2���B�����|!Wf^�D�3�t���[d�������**�B<����q���1�&
:R]!* <����q���܎�q��܎�q�BMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**C����q���1�&
:R�!* ����q���܎�q��܎�q�CMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**D�����q���1�&
:R�!* �����q���܎�q��܎�q�DMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ��1�&
:R G���q���܎�q��܎�q�EMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrM4�ElfChnkEaEa�����s<���&��N=�����f?�m�MF���&**xEG���q���1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:Ry! G���q���܎�q��܎�q�EMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��Վr���U���vub]F��:&D�	EventDataA��IN��oData)=ErrorSourceCount
A��9N+=ErrorRecordFormat
A��CN5=ErrorSourceTableLength
A��7N)=ErrorSourceTable
�
�P����������.Whea ������,
<`��R�H���F}wePS�����@=�2����=�2���B�����|!Wf^�D�3�t���[d������`����� �����(5Whea������
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?������������P������(5Whea х���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������p�����`������Whea�C�������
���������hWheaP�
�x**�F]���q���1�&
:Rc!* ]���q���܎�q��܎�q�FMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N���&A��N=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
KRNL�WhLgKRNL��P����������.Whea ������,
<`��R�H���F}wePS�����@=�2����=�2���B�����|!Wf^�D�3�t���[d������`����� �����(5Whea������
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?������������P������(5Whea х���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������p�����`������Whea�C�������
���������hWheaP�
��H���**�G��a��q���1�&
:R,!* ��a��q���M��GMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��������{<���Н{<���B����4���X4�I�ڎiΛ��������������**�Ha�׵q���1�&
:Rk!* a�׵q���M�<HMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�I�>’'����1�&
:R]!* �>’'�����z��IMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�JJ@�'����1�&
:R,!* J@�'�����z��JMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS��M���@=�R����=�R���p������|!Wf^�D�3�t���[d�Y�M����**�K���'����1�&
:R]!* ���'��uB��'�wB��'��KMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**L��'����1�&
:R�!* ��'��uB��'�wB��'��LMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**M����'����1�&
:R�!* ����'��uB��'�wB��'��MMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**xNB���'����1�&
:R! B���'��uB��'�wB��'��NMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
���S���P�.����.Whea �M�����,
<`��R�H���F}wePS��M���@=�R����=�R���p������|!Wf^�D�3�t���[d�Y�M���`�~T���`��M���(5Whea@yT���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������S�����S���(5Whea@�M���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������S���`�~T����Whea�(}T�����
�P�.������S���hWheaP�
�x**�O[���'����1�&
:RK!* [���'��uB��'�wB��'��OMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL����S���P�.����.Whea �M�����,
<`��R�H���F}wePS��M���@=�R����=�R���p������|!Wf^�D�3�t���[d�Y�M���`�~T���`��M���(5Whea@yT���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������S�����S���(5Whea@�M���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������S���`�~T����Whea�(}T�����
�P�.������S���hWheaP�
��**�PL��'����1�&
:R,!* L��'�����z���PMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��P�S�����r\���Нr\���p�����4���X4�I�ڎiΛ��!�S����**�Q��G�'����1�&
:Rk!* ��G�'����u�H�u�tQMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�R�T�����1�&
:R]!* �T�����G`�RMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�S�q%����1�&
:R,!* �q%����G`�SMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�p�	��@=Kd����=Kd����b�����|!Wf^�D�3�t���[d���	���**�T%������1�&
:R]!* %������������TMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**U�%������1�&
:R�!* �%������������UMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**V�%������1�&
:R�!* �%������������VMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**xW�P%������1�&
:R! �P%������������WMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
��
��������.Whea��	����,
<`��R�H���F}wePS�p�	��@=Kd����=Kd����b�����|!Wf^�D�3�t���[d���	���(}
�� K�	��(5Whea@y
��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�����������
���
��(5Whea �	��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������P�
���(}
���Whea�~
����
����������
��hWheaP�
�x**�X�P%������1�&
:RK!* �P%������������XMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���
��������.Whea��	����,
<`��R�H���F}wePS�p�	��@=Kd����=Kd����b�����|!Wf^�D�3�t���[d���	���(}
�� K�	��(5Whea@y
��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�����������
���
��(5Whea �	��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������P�
���(}
���Whea�~
����
����������
��hWheaP�
��**�Y��~������1�&
:R,!* ��~������G`��YMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ����
�����n���Н�n����b����4���X4�I�ڎiΛ���l�
���**�Z#έ<���1�&
:Rk!* #έ<����-�����ZMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�[44�����1�&
:R]!* 44�����z���[Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�\%������1�&
:R,!* %������z���\Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�0�� m2Y���pm2Y���pB�����|!Wf^�D�3�t���[d����**�]ԛ�����1�&
:R]!* ԛ���Ң��٢���]Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**^�������1�&
:R�!* �����Ң��٢���^Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**_^������1�&
:R�!* ^����Ң��٢���_Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x`�������1�&
:R! �����Ң��٢���`Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
��)����������.Whea@����,
<`��R�H���F}wePS�0�� m2Y���pm2Y���pB�����|!Wf^�D�3�t���[d����I��� ;��(5Whea0���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������4t	���)���(5Whea0u	��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������09t	���I����Whea@t	����
���������4t	��hWheaP�
�x**�a
������1�&
:RK!* 
����Ң��٢���aMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���)����������.Whea@����,
<`��R�H���F}wePS�0�� m2Y���pm2Y���pB�����|!Wf^�D�3�t���[d����I��� ;��(5Whea0���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������4t	���)���(5Whea0u	��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������09t	���I����Whea@t	����
���������4t	��hWheaP�
����1�&
:R* j/���ļ�ļ�bMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��ElfChnkb�b����p�Yap�����&��N=�����f?�m�MF���&**pbj/����1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:Rr!* j/���ļ�ļ�bMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N.��"&D�	EventDataA��1N��oData=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
�KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��������2c���Н2c���pB����4���X4�I�ڎiΛ�����p**�c�]I����1�&
:Rk!* �]I��Ң��0³���BcMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N �**�dP������1�&
:R]!* P������+M�2dMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�e�8������1�&
:R,!* �8������+M�2eMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���!�� m�����pm�����p������|!Wf^�D�3�t���[d�#�!���**�f������1�&
:R]!* ����4/]��:/]���fMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**gY�����1�&
:R�!* Y���4/]��:/]���gMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**h�����1�&
:R�!* ���4/]��:/]���hMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**�i�:�����1�&
:RK! �:���4/]��:/]���iMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��Վr���U���vub]��&A��7N)=ErrorSourceCount
A��9N+=ErrorRecordFormat
A��CN5=ErrorSourceTableLength
A��7N)=ErrorSourceTable
�
�pz�&����N����.Whea��!����,
<`��R�H���F}wePS���!�� m�����pm�����p������|!Wf^�D�3�t���[d�#�!��p�y �� ��!��(5Whea �!��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������&��pz�&��(5Whea p(��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�����������'��p�y ���Whea�ȇ'����
���N�����&��hWheaP�
��**�j�:�����1�&
:RK!* �:���4/]��:/]���jMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��pz�&����N����.Whea��!����,
<`��R�H���F}wePS���!�� m�����pm�����p������|!Wf^�D�3�t���[d�#�!��p�y �� ��!��(5Whea �!��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������&��pz�&��(5Whea p(��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�����������'��p�y ���Whea�ȇ'����
���N�����&��hWheaP�
��**�k�������1�&
:R,!* �������+M�2�kMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ����(����R����НR����p�����4���X4�I�ڎiΛ��4
$���**�l�!H����1�&
:Rk!* �!H����+M�2�lMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�m}������1�&
:R]!* }�������{��mMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�n�����1�&
:R,!* ������{��nMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�p�H���� mW'���pmW'���p������|!Wf^�D�3�t���[d��H�����**�o������1�&
:R]!* �������������oMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**p`�����1�&
:R�!* `������������pMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**q�����1�&
:R�!* ������������qMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**xr�A�����1�&
:R! �A������������rMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
�`^H����������.WheaP�H������,
<`��R�H���F}wePS�p�H���� mW'���pmW'���p������|!Wf^�D�3�t���[d��H����0g�O���� +�H����(5Whea �H����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������p�N����`^H����(5Whea`�N����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������@�N����0g�O�����Whea`��O������
�������p�N����hWheaP�
�x**�s�A�����1�&
:RK!* �A������������sMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��`^H����������.WheaP�H������,
<`��R�H���F}wePS�p�H���� mW'���pmW'���p������|!Wf^�D�3�t���[d��H����0g�O���� +�H����(5Whea �H����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������p�N����`^H����(5Whea`�N����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������@�N����0g�O�����Whea`��O������
�������p�N����hWheaP�
��**�tVg@����1�&
:R,!* Vg@�����{���tMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��K�������0���Н�0���p�����4���X4�I�ڎiΛ���I�N�����**�u��na����1�&
:Rk!* ��na���N��N��uMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�vB�o�����1�&
:R]!* B�o�����a�wvMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�wa�������1�&
:R,!* a�������a�wwMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS� W�� mEX���pmEX���pb�����|!Wf^�D�3�t���[dW���**�x؜�����1�&
:R]!* ؜�����I����I���xMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**y�؜�����1�&
:R�!* �؜�����I����I���yMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**z�ڜ�����1�&
:R�!* �ڜ�����I����I���zMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x{������1�&
:R! ������I����I���{Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
�0�Z���������.Whea0W����,
<`��R�H���F}wePS� W�� mEX���pmEX���pb�����|!Wf^�D�3�t���[dW��`4�Z�� �W��(5WheaP=\��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� %�Z��0�Z��(5Whea �T��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������P@�Z��`4�Z���Whea``�Y����
�������� %�Z��hWheaP�
�x**�|$������1�&
:RK!* $������I����I���|Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��0�Z���������.Whea0W����,
<`��R�H���F}wePS� W�� mEX���pmEX���pb�����|!Wf^�D�3�t���[dW��`4�Z�� �W��(5WheaP=\��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� %�Z��0�Z��(5Whea �T��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������P@�Z��`4�Z���Whea``�Y����
�������� %�Z��hWheaP�
��**�}��������1�&
:R,!* ��������a�w�}Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���\����b���Нb���pb����4���X4�I�ڎiΛ���G�T���**�~,�$O�����1�&
:Rk!* ,�$O���>�/�X
E���?u���~Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�'�'�3����1�&
:R]!* '�'�3����Y�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**����N�3����1�&
:R,!* ��N�3����Y��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���
� mpu���pmpu���p������|!Wf^�D�3�t���[d���
��**��`+�3����1�&
:R]!* `+�3��u�3�u�3���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**��`+�3����1�&
:R�!* �`+�3��u�3�u�3���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**��b+�3����1�&
:R�!* �b+�3��u�3�u�3���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x��+�3����1�&
:R! �+�3��u�3�u�3���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
���Q�
�������.Whea��
���,
<`��R�H���F}wePS���
� mpu���pmpu���p������|!Wf^�D�3�t���[d���
��R�
� ��
�(5Whea@Ԏ
�
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`�^�
���Q�
�(5Whea0e�
�
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������^�
��R�
��Whea�(Y�
���
�������`�^�
�hWheaP�
�x��1�&
:R* �+�3��u�3�u�3���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�ElfChnk��������.O���_�1&��N=�����f?�m�MF�M4�&**���+�3����1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:R�!* �+�3��u�3�u�3���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N.��"&D�	EventDataA��1N��oData=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
KRNL�WhLgKRNL����Q�
�������.Whea��
���,
<`��R�H���F}wePS���
� mpu���pmpu���p������|!Wf^�D�3�t���[d���
��R�
� ��
�(5Whea@Ԏ
�
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`�^�
���Q�
�(5Whea0e�
�
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������^�
��R�
��Whea�(Y�
���
�������`�^�
�hWheaP�
�ngt�**��J���3����1�&
:R,!* J���3����Y���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���+�
��������Н�����p�����4���X4�I�ڎiΛ����t�
�����**����3����1�&
:Rk!* ��3�����d�B�8�}��4.�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**��8t瑟���1�&
:R]!* 8t瑟����n���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**���T�瑟���1�&
:R,!* �T�瑟����n���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���ɏ��� m�%���pm�%��������|!Wf^�D�3�t���[d�H�ɏ����**���4�葟���1�&
:R]!* �4�葟��5N瑟�5N瑟��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**��5�葟���1�&
:R�!* �5�葟��5N瑟�5N瑟��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**�I7�葟���1�&
:R�!* I7�葟��5N瑟�5N瑟��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**��ho�葟���1�&
:RK! ho�葟��5N瑟�5N瑟��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrM4�Վr���U���vub]��&A��7N)=ErrorSourceCount
A��9N+=ErrorRecordFormat
A��CN5=ErrorSourceTableLength
A��7N)=ErrorSourceTable
�
�FϏ����.����.Whea��ɏ�����,
<`��R�H���F}wePS���ɏ��� m�%���pm�%��������|!Wf^�D�3�t���[d�H�ɏ���p�ɏ��� ��ɏ���(5Whea@LЏ���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������JϏ���FϏ���(5Whea0�ɏ���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������p�GϏ���p�ɏ����Whea�IΏ�����
��.�����JϏ���hWheaP�
��**���o�葟���1�&
:RK!* �o�葟��5N瑟�5N瑟��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��FϏ����.����.Whea��ɏ�����,
<`��R�H���F}wePS���ɏ��� m�%���pm�%��������|!Wf^�D�3�t���[d�H�ɏ���p�ɏ��� ��ɏ���(5Whea@LЏ���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������JϏ���FϏ���(5Whea0�ɏ���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������p�GϏ���p�ɏ����Whea�IΏ�����
��.�����JϏ���hWheaP�
��**���*�鑟���1�&
:R,!* �*�鑟�8���������Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���Џ�����&0���Н&0�������4���X4�I�ڎiΛ���,Џ����**���c*0�����1�&
:Rk!* �c*0����5N瑟�N瑟���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**���u�E�����1�&
:R]!* �u�E�����ɻ���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**��[�F�����1�&
:R,!* [�F�����ɻ���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS� ӭ��� m�l���pm�l���`�������|!Wf^�D�3�t���[d�e׭����**���I.G�����1�&
:R]!* �I.G���ID�E���D�E����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**�pJ.G�����1�&
:R�!* pJ.G���ID�E���D�E����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**�L.G�����1�&
:R�!* L.G���ID�E���D�E����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�+�.G�����1�&
:R! +�.G���ID�E���D�E����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrM4�
��:������n����.Whea�խ�����,
<`��R�H���F}wePS� ӭ��� m�l���pm�l���`�������|!Wf^�D�3�t���[d�e׭���`�:���� �ҭ���(5Whea0�����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������:�����:����(5Whea %����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������p�:����`�:�����Whea`�:������
���n������:����hWheaP�
�x**��>�.G�����1�&
:RK!* >�.G���ID�E���D�E����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���:������n����.Whea�խ�����,
<`��R�H���F}wePS� ӭ��� m�l���pm�l���`�������|!Wf^�D�3�t���[d�e׭���`�:���� �ҭ���(5Whea0�����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������:�����:����(5Whea %����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������p�:����`�:�����Whea`�:������
���n������:����hWheaP�
��**���D@H�����1�&
:R,!* �D@H�����ɻ��p�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ�� i������Rv���НRv���`������4���X4�I�ڎiΛ���������**���"�������1�&
:Rk!* �"�������ɻ���
�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**����������1�&
:R]!* ��������
���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**����
�����1�&
:R,!* ��
�����
���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS� ����� m9J���pm9J���`�a�����|!Wf^�D�3�t���[d��������**���{	�����1�&
:R]!* �{	���D���D�����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**��|	�����1�&
:R�!* �|	���D���D�����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**�2~	�����1�&
:R�!* 2~	���D���D�����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x���	�����1�&
:R! ��	���D���D�����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrM4�
�`2����������.Whea�������,
<`��R�H���F}wePS� ����� m9J���pm9J���`�a�����|!Wf^�D�3�t���[d�������"���� ������(5Whea@�����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`"����`2����(5Whea@:����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� "����"�����Whea�"������
�������`"����hWheaP�
�x**���	�����1�&
:RK!* �	���D���D�����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��`2����������.Whea�������,
<`��R�H���F}wePS� ����� m9J���pm9J���`�a�����|!Wf^�D�3�t���[d�������"���� ������(5Whea@�����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`"����`2����(5Whea@:����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� "����"�����Whea�"������
�������`"����hWheaP�
��**��n�����1�&
:R,!* n�����
����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��h�������R���Н�R���`�a����4���X4�I�ڎiΛ��������**���D�6�����1�&
:R]!* �D�6�������{�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�����6�����1�&
:R,!* ���6�������{�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���Z����pS��� qS����r%�����|!Wf^�D�3�t���[d��Z����**����7�����1�&
:R]!* ��7�����d6����d6����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**�v�7�����1�&
:R�!* v�7�����d6����d6����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**�6�7�����1�&
:R�!* 6�7�����d6����d6����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ��1�&
:R �7�����d6����d6����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrM4�ElfChnk������x��g8l�ϖ�&��N=�����f?�m�MF���&**x��7�����1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:Ry! �7�����d6����d6����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��Վr���U���vub]F��:&D�	EventDataA��IN��oData)=ErrorSourceCount
A��9N+=ErrorRecordFormat
A��CN5=ErrorSourceTableLength
A��7N)=ErrorSourceTable
�
� �>a���P����.Whea��Z�����,
<`��R�H���F}wePS���Z����pS��� qS����r%�����|!Wf^�D�3�t���[d��Z���P�>a��� {�Z���(5Whea �Z���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������;a��� �>a���(5Whea0E`���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� �>a���P�>a����Whea�>a�����
�P�����;a���hWheaP�
�x**���7�����1�&
:Rc!* �7�����d6����d6����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N���&A��N=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
KRNL�WhLgKRNL�� �>a���P����.Whea��Z�����,
<`��R�H���F}wePS���Z����pS��� qS����r%�����|!Wf^�D�3�t���[d��Z���P�>a��� {�Z���(5Whea �Z���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������;a��� �>a���(5Whea0E`���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� �>a���P�>a����Whea�>a�����
�P�����;a���hWheaP�
��H���**��R��8�����1�&
:R,!* R��8����{h�{��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ�� j`�����\���Н\����r%����4���X4�I�ڎiΛ��V+a��������**���z�[�����1�&
:R]!* �z�[�����8A�E�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**��B_�[�����1�&
:R,!* B_�[�����8A�E�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�`�C����p���� q�����r�t����|!Wf^�D�3�t���[d��C����**���sj\�����1�&
:R]!* �sj\����cZ[��IdZ[����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**��tj\�����1�&
:R�!* �tj\����cZ[��IdZ[����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**�|vj\�����1�&
:R�!* |vj\����cZ[��IdZ[����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�
�j\�����1�&
:R! 
�j\����cZ[��IdZ[����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
�P 7J���P�nu���.Whea��C�����,
<`��R�H���F}wePS�`�C����p���� q�����r�t����|!Wf^�D�3�t���[d��C����YB��� �C���(5Whea �C���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������K���P 7J���(5Whea 	K���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������@�F����YB����Whea�h;J�����
�P�nu����K���hWheaP�
�x**���j\�����1�&
:RK!* �j\����cZ[��IdZ[����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��P 7J���P�nu���.Whea��C�����,
<`��R�H���F}wePS�`�C����p���� q�����r�t����|!Wf^�D�3�t���[d��C����YB��� �C���(5Whea �C���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������K���P 7J���(5Whea 	K���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������@�F����YB����Whea�h;J�����
�P�nu����K���hWheaP�
��**��$�q]�����1�&
:R,!* $�q]�����8A�E��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��@K���������Н�����r�t���4���X4�I�ڎiΛ���]-J����**��e�򣭷���1�&
:Rk!* e�򣭷����EH��E�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**��C�#
�����1�&
:R]!* C�#
�����1I���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**���$K
�����1�&
:R,!* �$K
�����1I���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS��b���pr.��� qr.����r������|!Wf^�D�3�t���[d��b���**��D�E�����1�&
:R]!* D�E����(���^)�����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**��E�����1�&
:R�!* �E����(���^)�����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**�κE�����1�&
:R�!* κE����(���^)�����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�#�E�����1�&
:R! #�E����(���^)�����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
�`�<i��P�����.Whea��b����,
<`��R�H���F}wePS��b���pr.��� qr.����r������|!Wf^�D�3�t���[d��b����<i�� ��b��(5Whea �b��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`Dg��`�<i��(5Whea@�i��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������Dg����<i���Whea8i����
�P�����`Dg��hWheaP�
�x**��:�E�����1�&
:RK!* :�E����(���^)�����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��`�<i��P�����.Whea��b����,
<`��R�H���F}wePS��b���pr.��� qr.����r������|!Wf^�D�3�t���[d��b����<i�� ��b��(5Whea �b��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`Dg��`�<i��(5Whea@�i��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������Dg����<i���Whea8i����
�P�����`Dg��hWheaP�
��**���L�����1�&
:R,!* �L�����1I����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���Hi����m0���Нm0����r�����4���X4�I�ڎiΛ�����i���**����U�����1�&
:Rk!* ��U�����1I����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**��=L�x����1�&
:R]!* =L�x����/�+�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**��+3�x����1�&
:R,!* +3�x����/�+�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�Pե�����p;!��� q;!��� se�����|!Wf^�D�3�t���[d�
�������**���A�x����1�&
:R]!* �A�x���O�x�9P�x���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**��B�x����1�&
:R�!* �B�x���O�x�9P�x���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**��D�x����1�&
:R�!* �D�x���O�x�9P�x���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�{�x����1�&
:R! {�x���O�x�9P�x���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
��=�����������.WheaPҥ������,
<`��R�H���F}wePS�Pե�����p;!��� q;!��� se�����|!Wf^�D�3�t���[d�
������@5����� ե����(5Wheap������
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������p=������=�����(5Whea@$�����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������=�����@5������Whea�(@�������
�������p=�����hWheaP�
�x**��-{�x����1�&
:RK!* -{�x���O�x�9P�x���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���=�����������.WheaPҥ������,
<`��R�H���F}wePS�Pե�����p;!��� q;!��� se�����|!Wf^�D�3�t���[d�
������@5����� ե����(5Wheap������
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������p=������=�����(5Whea@$�����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������=�����@5������Whea�(@�������
�������p=�����hWheaP�
��**���kx����1�&
:R,!* �kx����/�+��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��@d��������)���Н�)��� se����4���X4�I�ڎiΛ���������ElfChnk�������X�jV$�i
Z&��N=�����f?�m�MF�U�&**�����4x����1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:R�!* ���4x����5����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N.��"&D�	EventDataA��1N��oData=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
"PCI 1�"WhLg"PCI 1��**����5x����1�&
:R,!* ��5x����5����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���I�����p�)��� q�)��� s�����|!Wf^�D�3�t���[d��I�����**����5x����1�&
:R]!* ��5x��Cʺ4x�Eʺ4x���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**��5x����1�&
:R�!* �5x��Cʺ4x�Eʺ4x���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**����5x����1�&
:R�!* ���5x��Cʺ4x�Eʺ4x���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**��^�5x����1�&
:RK! ^�5x��Cʺ4x�Eʺ4x���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrU�Վr���U���vub]��&A��7N)=ErrorSourceCount
A��9N+=ErrorRecordFormat
A��CN5=ErrorSourceTableLength
A��7N)=ErrorSourceTable
�
�P�7P������n����.Whea��I������,
<`��R�H���F}wePS���I�����p�)��� q�)��� s�����|!Wf^�D�3�t���[d��I���� <P���� k�I����(5Whea �I����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� )<P����P�7P����(5Whea@�P����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������@<P���� <P�����Whea�7P������
���n���� )<P����hWheaP�
��**��s�5x����1�&
:RK!* s�5x��Cʺ4x�Eʺ4x���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��P�7P������n����.Whea��I������,
<`��R�H���F}wePS���I�����p�)��� q�)��� s�����|!Wf^�D�3�t���[d��I���� <P���� k�I����(5Whea �I����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� )<P����P�7P����(5Whea@�P����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������@<P���� <P�����Whea�7P������
���n���� )<P����hWheaP�
��**��P�6x����1�&
:R,!* P�6x����5���x�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��`�P������;2���Н;2��� s����4���X4�I�ڎiΛ�����P�����**����I}x����1�&
:Rk!* ��I}x��'�^�Y��M��n���?l�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N��**���}Q�A����1�&
:R]!* �}Q�A����?����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**���x�A����1�&
:R,!* �x�A����?����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS��N�����!@���@�!@����n�����|!Wf^�D�3�t���[d��N�����**���z�A����1�&
:R]!* �z�A��M�.�A��.�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**��z�A����1�&
:R�!* �z�A��M�.�A��.�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**�{z�A����1�&
:R�!* {z�A��M�.�A��.�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x��=z�A����1�&
:R! �=z�A��M�.�A��.�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrU�
��(6U�����掭���.Whea�N������,
<`��R�H���F}wePS��N�����!@���@�!@����n�����|!Wf^�D�3�t���[d��N����`�<U���� K�N����(5Wheap�N����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������<U�����(6U����(5Whea@%U����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������<U����`�<U�����WheaP�9U������
��掭�����<U����hWheaP�
�x**���=z�A����1�&
:RK!* �=z�A��M�.�A��.�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���(6U�����掭���.Whea�N������,
<`��R�H���F}wePS��N�����!@���@�!@����n�����|!Wf^�D�3�t���[d��N����`�<U���� K�N����(5Wheap�N����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������<U�����(6U����(5Whea@%U����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������<U����`�<U�����WheaP�9U������
��掭�����<U����hWheaP�
��**���Z��A����1�&
:R,!* �Z��A����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ�� iU�������I���Н�I����n����4���X4�I�ڎiΛ����	U�����**���-��A����1�&
:R]!* �-��A�����!���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**��zo��A����1�&
:R,!* zo��A�����!���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���4��������@������n�x����|!Wf^�D�3�t���[d��4�����**��e���A����1�&
:R]!* e���A���ғ�A��ғ�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**�;���A����1�&
:R�!* ;���A���ғ�A��ғ�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**�����A����1�&
:R�!* ����A���ғ�A��ғ�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�h���A����1�&
:R! h���A���ғ�A��ғ�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrU�
��>;������Ny���.Whea��4������,
<`��R�H���F}wePS���4��������@������n�x����|!Wf^�D�3�t���[d��4����p�@9���� ��4����(5Whea �4����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`*;�����>;����(5Whea 3;����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� �X3����p�@9�����Whea�xI9������
���Ny���`*;����hWheaP�
�x**��|���A����1�&
:RK!* |���A���ғ�A��ғ�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���>;������Ny���.Whea��4������,
<`��R�H���F}wePS���4��������@������n�x����|!Wf^�D�3�t���[d��4����p�@9���� ��4����(5Whea �4����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`*;�����>;����(5Whea 3;����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� �X3����p�@9�����Whea�xI9������
���Ny���`*;����hWheaP�
��**��Nc��A����1�&
:R,!* Nc��A�����!��|�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��`-;������F���НF����n�x���4���X4�I�ڎiΛ����!;�����**���K1B����1�&
:Rk!* �K1B�����KzE�-�k1^Y���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�����A����1�&
:R]!* ���A�����e�0�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**���9��A����1�&
:R,!* �9��A�����e�0�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�@����@�&u�����&u����^E�����|!Wf^�D�3�t���[dsҒ���**�����A����1�&
:R]!* ���A��_kv�A��kv�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**����A����1�&
:R�!* ���A��_kv�A��kv�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**�����A����1�&
:R�!* ����A��_kv�A��kv�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�E���A����1�&
:R! E���A��_kv�A��kv�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrU�
��6����������.WheaP������,
<`��R�H���F}wePS�@����@�&u�����&u����^E�����|!Wf^�D�3�t���[dsҒ��`�6���`����(5Whea ����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������6����6���(5Whea@$���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� 7���`�6����Whea7�����
����������6���hWheaP�
�x��1�&
:R* e���A��_kv�A��kv�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�ElfChnk�������=4_9/&��N=�����f?�m�MF��2�&**��e���A����1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:R�!* e���A��_kv�A��kv�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N.��"&D�	EventDataA��1N��oData=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
KRNL�WhLgKRNL���6����������.WheaP������,
<`��R�H���F}wePS�@����@�&u�����&u����^E�����|!Wf^�D�3�t���[dsҒ��`�6���`����(5Whea ����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������6����6���(5Whea@$���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� 7���`�6����Whea7�����
����������6���hWheaP�
��**������A����1�&
:R,!* ����A�����e�0��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ�� g�����{����Н{�����^E����4���X4�I�ڎiΛ��������**����A����1�&
:R]!* ��A������0�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**����	B����1�&
:R,!* ��	B������0�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���F����@�oq�����oq����^������|!Wf^�D�3�t���[d��F�����**���o�B����1�&
:R]!* �o�B�����A�����A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
�R�**�~p�B����1�&
:R�!* ~p�B�����A�����A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**�1r�B����1�&
:R�!* 1r�B�����A�����A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**�����B����1�&
:RK! ���B�����A�����A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr�2�Վr���U���vub]��&A��7N)=ErrorSourceCount
A��9N+=ErrorRecordFormat
A��CN5=ErrorSourceTableLength
A��7N)=ErrorSourceTable
�
��F����������.Whea��F������,
<`��R�H���F}wePS���F����@�oq�����oq����^������|!Wf^�D�3�t���[d��F����P`4M���� [�F����(5Whea �F����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`�4M�����F����(5Whea0$M����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������0M����P`4M�����Whea��=L������
�������`�4M����hWheaP�
��**��Ȩ�B����1�&
:RK!* Ȩ�B�����A�����A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���F����������.Whea��F������,
<`��R�H���F}wePS���F����@�oq�����oq����^������|!Wf^�D�3�t���[d��F����P`4M���� [�F����(5Whea �F����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`�4M�����F����(5Whea0$M����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������0M����P`4M�����Whea��=L������
�������`�4M����hWheaP�
�7�**����B����1�&
:R,!* ��B������0��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��phM������Jz���НJz����^�����4���X4�I�ڎiΛ���
M�����**����jHB����1�&
:Rk!* ��jHB���	�m��ZJ�����8�x�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**��n$U$����1�&
:R]!* n$U$������^�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**����}$����1�&
:R,!* ��}$������^�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�P`�*�@��\������\����n%�����|!Wf^�D�3�t���[d�`�*��**��g�&����1�&
:R]!* g�&����.$��.$���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**�<�&����1�&
:R�!* <�&����.$��.$���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**���&����1�&
:R�!* ��&����.$��.$���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x��&����1�&
:R! �&����.$��.$���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr�2�
�P21�������.Wheap�*���,
<`��R�H���F}wePS�P`�*�@��\������\����n%�����|!Wf^�D�3�t���[d�`�*��H21� �*�(5Whea0�*�
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������D21�P21�(5WheaPI0�
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������P@21��H21��Whea��21���
��������D21�hWheaP�
�x**���&����1�&
:RK!* �&����.$��.$���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��P21�������.Wheap�*���,
<`��R�H���F}wePS�P`�*�@��\������\����n%�����|!Wf^�D�3�t���[d�`�*��H21� �*�(5Whea0�*�
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������D21�P21�(5WheaPI0�
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������P@21��H21��Whea��21���
��������D21�hWheaP�
��**���P'����1�&
:R,!* �P'������^��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ�� h0����f���Н�f����n%����4���X4�I�ڎiΛ���R0��**���c B����1�&
:R]!* �c B����[�}�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**��4MGB����1�&
:R,!* 4MGB����[�}�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS��͜���@������������n�x����|!Wf^�D�3�t���[d��˜����**��ɀC����1�&
:R]!* ɀC��\q�A�]q�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**��ɀC����1�&
:R�!* �ɀC��\q�A�]q�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**��ˀC����1�&
:R�!* �ˀC��\q�A�]q�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�V�C����1�&
:R! V�C��\q�A�]q�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr�2�
�`3������Ny���.Whea�͜�����,
<`��R�H���F}wePS��͜���@������������n�x����|!Wf^�D�3�t���[d��˜���`d3���� {Ϝ���(5Whea0�����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������1����`3����(5Whea "����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������3����`d3�����Whea�7������
���Ny����1����hWheaP�
�x**��o�C����1�&
:RK!* o�C��\q�A�]q�A���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��`3������Ny���.Whea�͜�����,
<`��R�H���F}wePS��͜���@������������n�x����|!Wf^�D�3�t���[d��˜���`d3���� {Ϝ���(5Whea0�����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������1����`3����(5Whea "����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������3����`d3�����Whea�7������
���Ny����1����hWheaP�
�7�**���8�D����1�&
:R,!* �8�D����[�}|�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���e����������Н�����n�x���4���X4�I�ڎiΛ�������**��N�	�����1�&
:Rk!* N�	����'���u?H����h��p�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**���������1�&
:R]!* ����������,Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**���B������1�&
:R,!* ��B��������,Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�����@��s������s����n������|!Wf^�D�3�t���[d�V����**��P�������1�&
:R]!* �P�����wX���X���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**�Q�������1�&
:R�!* �Q�����wX���X���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**pS�������1�&
:R�!* pS�����wX���X���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ��1�&
:R �������wX���X���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr�2�ElfChnk!!����q��6���&��N=�����f?�m�MF���&**x���������1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:Ry! �������wX���X���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��Վr���U���vub]F��:&D�	EventDataA��IN��oData)=ErrorSourceCount
A��9N+=ErrorRecordFormat
A��CN5=ErrorSourceTableLength
A��7N)=ErrorSourceTable
�
��� $����N����.Whea������,
<`��R�H���F}wePS�����@��s������s����n������|!Wf^�D�3�t���[d�V�����%$�� ����(5Whea ���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������1&���� $��(5Whea0%&��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`�0&����%$���Whea��9&����
���N�����1&��hWheaP�
�x**�Ŋ�������1�&
:Rc!* Ŋ�����wX���X���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N���&A��N=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
KRNL�WhLgKRNL���� $����N����.Whea������,
<`��R�H���F}wePS�����@��s������s����n������|!Wf^�D�3�t���[d�V�����%$�� ����(5Whea ���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������1&���� $��(5Whea0%&��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`�0&����%$���Whea��9&����
���N�����1&��hWheaP�
��**���������1�&
:R,!* ����������,�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ�� k&����;���Н;����n�����4���X4�I�ڎiΛ���:&���**�̢����1�&
:Rk!* ̢������,\Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N����**�	�޵�����1�&
:R]!* �޵�������	Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�
e ������1�&
:R,!* e ��������
Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�0�i����@������������n�x����|!Wf^�D�3�t���[d��i�����**�V�1�����1�&
:R]!* V�1����Ə��JǏ���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**$�1�����1�&
:R�!* $�1����Ə��JǏ���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**
�1�����1�&
:R�!* �1����Ə��JǏ���
Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x@�1�����1�&
:R! @�1����Ə��JǏ���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
��)6p������ny���.Whea��i������,
<`��R�H���F}wePS�0�i����@������������n�x����|!Wf^�D�3�t���[d��i����@6p���� ��i����(5Whea �i����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`D6p�����)6p����(5Whea �o����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������P6p����@6p�����Whea�H6p������
���ny���`D6p����hWheaP�
�x**�d�1�����1�&
:RK!* d�1����Ə��JǏ���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���)6p������ny���.Whea��i������,
<`��R�H���F}wePS�0�i����@������������n�x����|!Wf^�D�3�t���[d��i����@6p���� ��i����(5Whea �i����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`D6p�����)6p����(5Whea �o����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������P6p����@6p�����Whea�H6p������
���ny���`D6p����hWheaP�
��**�'�8�����1�&
:R,!* '�8�������tMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��PPo������;���Н;����n�x���4���X4�I�ڎiΛ����o�����**�r۹7�����1�&
:Rk!* r۹7���H��������Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�T������1�&
:R]!* T���������VMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**��*{������1�&
:R,!* �*{���������VMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�����@������������n%�����|!Wf^�D�3�t���[d������**�\o������1�&
:R]!* \o����rN1���sN1����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**6o������1�&
:R�!* 6o����rN1���sN1����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**� o������1�&
:R�!* � o����rN1���sN1����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�Wo������1�&
:R! �Wo����rN1���sN1����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
��5��������.Whea0�����,
<`��R�H���F}wePS�����@������������n%�����|!Wf^�D�3�t���[d������5�� ����(5Wheap���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� ;���5��(5WheaP��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`5���5���Whea��0����
������� ;��hWheaP�
�x**��Wo������1�&
:RK!* �Wo����rN1���sN1����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���5��������.Whea0�����,
<`��R�H���F}wePS�����@������������n%�����|!Wf^�D�3�t���[d������5�� ����(5Wheap���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� ;���5��(5WheaP��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`5���5���Whea��0����
������� ;��hWheaP�
��**���|������1�&
:R,!* ��|���������VtMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���a��������Н�����n%����4���X4�I�ڎiΛ��'���**�K�������1�&
:Rk!* K�����H�pV��pVtMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�;��������1�&
:R]!* ;������������Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�������1�&
:R,!* ����������Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�`�{��@�'m�����'m����nE�����|!Wf^�D�3�t���[dW�{���**�\��������1�&
:R]!* \������Xi^���Yi^����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**2��������1�&
:R�!* 2������Xi^���Yi^����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**�������1�&
:R�!* �����Xi^���Yi^����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x .�������1�&
:R! .�����Xi^���Yi^���� Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
���7����������.Wheap�{����,
<`��R�H���F}wePS�`�{��@�'m�����'m����nE�����|!Wf^�D�3�t���[dW�{��P8��� {�{��(5Whea �{��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`8�����7���(5Whea@$���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������pk8���P8����Whea`d8�����
��������`8���hWheaP�
�x**�!&.�������1�&
:RK!* &.�����Xi^���Yi^����!Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL����7����������.Wheap�{����,
<`��R�H���F}wePS�`�{��@�'m�����'m����nE�����|!Wf^�D�3�t���[dW�{��P8��� {�{��(5Whea �{��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`8�����7���(5Whea@$���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������pk8���P8����Whea`d8�����
��������`8���hWheaP�
����1�&
:R* ϻ������������"Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��ElfChnk"B"B�h����e
���\&��N=�����f?�m�MF���&**p"ϻ�������1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:Rr!* ϻ������������"Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N.��"&D�	EventDataA��1N��oData=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
�KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���j������w���Н�w����nE����4���X4�I�ڎiΛ���
���p**�#�������1�&
:Rk!* �����������|#Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N �**�$,f�j����1�&
:R]!* ,f�j����@(��$Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�%���j����1�&
:R,!* ���j����@(��%Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���������
q����
q����a%�����|!Wf^�D�3�t���[d��������**�&�l����1�&
:R]!* �l�����j���j��&Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**'�l����1�&
:R�!* �l�����j���j��'Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**(��l����1�&
:R�!* ��l�����j���j��(Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**�)y�l����1�&
:RK! y�l�����j���j��)Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��Վr���U���vub]��&A��7N)=ErrorSourceCount
A��9N+=ErrorRecordFormat
A��CN5=ErrorSourceTableLength
A��7N)=ErrorSourceTable
�
�`����������.Whea��������,
<`��R�H���F}wePS���������
q����
q����a%�����|!Wf^�D�3�t���[d�������p����� {�����(5Whea0�����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������������`����(5Whea 	����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� ����p������Whea�X:������
������������hWheaP�
��**�*��l����1�&
:RK!* ��l�����j���j��*Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��`����������.Whea��������,
<`��R�H���F}wePS���������
q����
q����a%�����|!Wf^�D�3�t���[d�������p����� {�����(5Whea0�����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������������`����(5Whea 	����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� ����p������Whea�X:������
������������hWheaP�
��**�+R�"m����1�&
:R,!* R�"m���+Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��`R�������|���Н�|����a%����4���X4�I�ڎiΛ��������**�,e7������1�&
:R]!* e7������j��,Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�-��������1�&
:R,!* ��������j��-Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS��������J1����J1����ae�����|!Wf^�D�3�t���[d�*�����**�.�g������1�&
:R]!* �g������[����[���.Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**/�h������1�&
:R�!* �h������[����[���/Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**0oj������1�&
:R�!* oj������[����[���0Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x1q�������1�&
:R! q�������[����[���1Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
�`�1���������.Whea������,
<`��R�H���F}wePS��������J1����J1����ae�����|!Wf^�D�3�t���[d�*�����1��� �����(5Whea0����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`d1���`�1���(5Whea0F���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`1����1����Whea e?�����
�������`d1���hWheaP�
�x**�2��������1�&
:RK!* ��������[����[���2Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��`�1���������.Whea������,
<`��R�H���F}wePS��������J1����J1����ae�����|!Wf^�D�3�t���[d�*�����1��� �����(5Whea0����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`d1���`�1���(5Whea0F���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`1����1����Whea e?�����
�������`d1���hWheaP�
��**�3�S�����1�&
:R,!* �S�����j��p3Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��`n�����[<���Н[<����ae����4���X4�I�ڎiΛ����R����**�4?C������1�&
:Rk!* ?C������j���4Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�5��}����1�&
:R]!* ��}����@��5Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�6�w!�}����1�&
:R,!* �w!�}����@��6Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS��E����K(����K(����gE�����|!Wf^�D�3�t���[d���E���**�7S�X�}����1�&
:R]!* S�X�}��Aړ}��Aړ}��7Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**8)�X�}����1�&
:R�!* )�X�}��Aړ}��Aړ}��8Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**9�X�}����1�&
:R�!* �X�}��Aړ}��Aړ}��9Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x:�.Y�}����1�&
:R! �.Y�}��Aړ}��Aړ}��:Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
���E������.Whea �E����,
<`��R�H���F}wePS��E����K(����K(����gE�����|!Wf^�D�3�t���[d���E��`�E�� ��E��(5Whea��E��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������E����E��(5Whea #L��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������سE��`�E���Whea�(<K����
������E��hWheaP�
�x**�;�.Y�}����1�&
:RK!* �.Y�}��Aړ}��Aړ}��;Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL����E���Ε���.Whea �E����,
<`��R�H���F}wePS��E����K(����K(����gE�����|!Wf^�D�3�t���[d���E��`�E�� ��E��(5Whea��E��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������E����E��(5Whea #L��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������سE��`�E���Whea�(<K����
������E��hWheaP�
��**�<)(e�}����1�&
:R,!* )(e�}����@���<Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��pgL����1���Н1����gE����4���X4�I�ڎiΛ��
L���**�=��}����1�&
:R]!* ��}�����V��=Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�>�KD�}����1�&
:R,!* �KD�}�����V��>Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS��������`~����`~����g������|!Wf^�D�3�t���[do�����**�?�+!�}����1�&
:R]!* �+!�}��-k��}�.k��}��?Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**@a,!�}����1�&
:R�!* a,!�}��-k��}�.k��}��@Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**A.!�}����1�&
:R�!* .!�}��-k��}�.k��}��AMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**xB�d!�}����1�&
:R! �d!�}��-k��}�.k��}��BMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
��D���������.Whea�������,
<`��R�H���F}wePS��������`~����`~����g������|!Wf^�D�3�t���[do��������� K����(5Whea0����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������������D����(5Whea 2���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������p����������Whea`������
����������hWheaP�
�x��1�&
:R* �d!�}��-k��}�.k��}��CMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�ElfChnkCcCc������%��&��N=�����f?�m�MF�M4�&**�C�d!�}����1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:R�!* �d!�}��-k��}�.k��}��CMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N.��"&D�	EventDataA��1N��oData=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
KRNL�WhLgKRNL���D���������.Whea�������,
<`��R�H���F}wePS��������`~����`~����g������|!Wf^�D�3�t���[do��������� K����(5Whea0����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������������D����(5Whea 2���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������p����������Whea`������
����������hWheaP�
�ngt�**�D�.�}����1�&
:R,!* �.�}�����V��xDMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��0$�����2����Н2�����g�����4���X4�I�ڎiΛ����!�������**�E4��~����1�&
:Rk!* 4��~�����V���EMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�F��j������1�&
:R]!* ��j��������QFMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�G�Y�������1�&
:R,!* �Y���������QGMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���b�����[t����[t����UE�����|!Wf^�D�3�t���[dX�b����**�H��ⷎ����1�&
:R]!* ��ⷎ��C,H����,H����HMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**I��ⷎ����1�&
:R�!* ��ⷎ��C,H����,H����IMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**J��ⷎ����1�&
:R�!* ��ⷎ��C,H����,H����JMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**�K&㷎����1�&
:RK! &㷎��C,H����,H����KMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrM4�Վr���U���vub]��&A��7N)=ErrorSourceCount
A��9N+=ErrorRecordFormat
A��CN5=ErrorSourceTableLength
A��7N)=ErrorSourceTable
�
��)2h���������.Whea��b�����,
<`��R�H���F}wePS���b�����[t����[t����UE�����|!Wf^�D�3�t���[dX�b���`%2h����[�b���(5Whea �b���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`3h����)2h���(5Whea�%h���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������3h���`%2h����Whea%h�����
�������`3h���hWheaP�
��**�L7&㷎����1�&
:RK!* 7&㷎��C,H����,H����LMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���)2h���������.Whea��b�����,
<`��R�H���F}wePS���b�����[t����[t����UE�����|!Wf^�D�3�t���[dX�b���`%2h����[�b���(5Whea �b���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`3h����)2h���(5Whea�%h���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������3h���`%2h����Whea%h�����
�������`3h���hWheaP�
��**�MgG����1�&
:R,!* gG���MMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���gh�����[���Н[����UE����4���X4�I�ڎiΛ��t
h����**�Nԗ�����1�&
:R]!* ԗ������k��NMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�O�������1�&
:R,!* ��������k��OMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���m�������������U%v����|!Wf^�D�3�t���[d���m����**�P������1�&
:R]!* �����ė�/ŗ��PMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**Q������1�&
:R�!* �����ė�/ŗ��QMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**R5!�����1�&
:R�!* 5!����ė�/ŗ��RMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**xS�W�����1�&
:R! �W����ė�/ŗ��SMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrM4�
��0t����v���.Whea��m�����,
<`��R�H���F}wePS���m�������������U%v����|!Wf^�D�3�t���[d���m����0t����{�m���(5Whea �m���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������0t����0t���(5Whea@	u���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������1t����0t����Whea`�0t�����
��v����0t���hWheaP�
�x**�T�W�����1�&
:RK!* �W����ė�/ŗ��TMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���0t����v���.Whea��m�����,
<`��R�H���F}wePS���m�������������U%v����|!Wf^�D�3�t���[d���m����0t����{�m���(5Whea �m���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������0t����0t���(5Whea@	u���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������1t����0t����Whea`�0t�����
��v����0t���hWheaP�
��**�U�������1�&
:R,!* ��������k���UMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��@Ns���������Н�����U%v���4���X4�I�ڎiΛ����u����**�V`�W3�����1�&
:Rk!* `�W3������k���VMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�W�WP����1�&
:R]!* �WP����em�$WMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�XW�~P����1�&
:R,!* W�~P����em�$XMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�P������̹9���͹9����W�����|!Wf^�D�3�t���[d�3������**�Y��Q����1�&
:R]!* ��Q��,�4P���4P��YMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**Z�Q����1�&
:R�!* �Q��,�4P���4P��ZMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**[���Q����1�&
:R�!* ���Q��,�4P���4P��[Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x\ݻ�Q����1�&
:R! ݻ�Q��,�4P���4P��\Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrM4�
�P01������n����.Whea`�������,
<`��R�H���F}wePS�P������̹9���͹9����W�����|!Wf^�D�3�t���[d�3�����p4�����+Ԯ���(5Wheap�����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������4����P01����(5Whea %����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������0����p4�����Whea��0������
���n�����4����hWheaP�
�x**�]���Q����1�&
:RK!* ���Q��,�4P���4P��]Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��P01������n����.Whea`�������,
<`��R�H���F}wePS�P������̹9���͹9����W�����|!Wf^�D�3�t���[d�3�����p4�����+Ԯ���(5Wheap�����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������4����P01����(5Whea %����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������0����p4�����Whea��0������
���n�����4����hWheaP�
��**�^97�R����1�&
:R,!* 97�R����em�$�^Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��pK������[C���Н[C����W����4���X4�I�ڎiΛ���������**�_c��t����1�&
:R]!* c��t����8P�;_Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�` �t����1�&
:R,!*  �t����8P�;`Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���j����`�����`����W�����|!Wf^�D�3�t���[d�L�j��**�a;B�u����1�&
:R]!* ;B�u���/mt��/mt��aMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**bC�u����1�&
:R�!* C�u���/mt��/mt��bMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**c�D�u����1�&
:R�!* �D�u���/mt��/mt��cMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ��1�&
:R �{�u���/mt��/mt��dMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrM4�ElfChnkd�d���x�����9@�&��N=�����f?�m�MF���&**xd�{�u����1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:Ry! �{�u���/mt��/mt��dMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��Վr���U���vub]F��:&D�	EventDataA��IN��oData)=ErrorSourceCount
A��9N+=ErrorRecordFormat
A��CN5=ErrorSourceTableLength
A��7N)=ErrorSourceTable
�
�`�;o�������.Whea��j���,
<`��R�H���F}wePS���j����`�����`����W�����|!Wf^�D�3�t���[d�L�j���>q����j�(5Whea �j�
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������>q�`�;o�(5Whea bq�
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� �>q���>q��Whea�>q���
���������>q�hWheaP�
�x**�e|�u����1�&
:Rc!* |�u���/mt��/mt��eMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N���&A��N=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
KRNL�WhLgKRNL��`�;o�������.Whea��j���,
<`��R�H���F}wePS���j����`�����`����W�����|!Wf^�D�3�t���[d�L�j���>q����j�(5Whea �j�
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������>q�`�;o�(5Whea bq�
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� �>q���>q��Whea�>q���
���������>q�hWheaP�
��H���**�f�U�v����1�&
:R,!* �U�v����8P�;�fMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���Lq����j���Н�j����W����4���X4�I�ڎiΛ���!q������**�g��1�����1�&
:Rk!* ��1�����8P�;�gMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�h�iW�^���1�&
:R]!* �iW�^������hMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�i#��^���1�&
:R,!* #��^������iMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�Ɲ���/c����/c���0�����|!Wf^�D�3�t���[daƝ��**�j����^���1�&
:R]!* ����^��4�^�4�^�jMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**ko���^���1�&
:R�!* o���^��4�^�4�^�kMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**l'���^���1�&
:R�!* '���^��4�^�4�^�lMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**xm�푡^���1�&
:R! �푡^��4�^�4�^�mMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
�``0�������.Whea����,
<`��R�H���F}wePS�Ɲ���/c����/c���0�����|!Wf^�D�3�t���[daƝ��d0����ŝ�(5Whea����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`@0��``0��(5Whea0E��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������D0���d0���Whea`P?����
������`@0��hWheaP�
�x**�n�푡^���1�&
:RK!* �푡^��4�^�4�^�nMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��``0�������.Whea����,
<`��R�H���F}wePS�Ɲ���/c����/c���0�����|!Wf^�D�3�t���[daƝ��d0����ŝ�(5Whea����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`@0��``0��(5Whea0E��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������D0���d0���Whea`P?����
������`@0��hWheaP�
��**�o��^���1�&
:R,!* ��^�toMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���e�����l���Н�l���0����4���X4�I�ڎiΛ���S+���**�p�\��^���1�&
:R]!* �\��^���T<��pMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�q����^���1�&
:R,!* ����^���T<��qMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���f���A1����A1���0e�����|!Wf^�D�3�t���[d��f��**�rȫ��^���1�&
:R]!* ȫ��^�����^
����^�rMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**s����^���1�&
:R�!* ����^�����^
����^�sMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**tb���^���1�&
:R�!* b���^�����^
����^�tMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**xu����^���1�&
:R! ����^�����^
����^�uMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
����m������.Whea�f���,
<`��R�H���F}wePS���f���A1����A1���0e�����|!Wf^�D�3�t���[d��f�`��m����f�(5Whea �f�
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�����������m����m�(5Whea 5m�
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� ��m�`��m��Whea��m���
���������m�hWheaP�
�x**�v����^���1�&
:RK!* ����^�����^
����^�vMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL�����m������.Whea�f���,
<`��R�H���F}wePS���f���A1����A1���0e�����|!Wf^�D�3�t���[d��f�`��m����f�(5Whea �f�
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�����������m����m�(5Whea 5m�
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� ��m�`��m��Whea��m���
���������m�hWheaP�
��**�w���^���1�&
:R,!* ���^���T<���wMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��0	m���[:���Н[:���0e����4���X4�I�ڎiΛ����#m��**�xUZU'_���1�&
:Rk!* UZU'_���T<��xxMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**�yJ�ZU���1�&
:R]!* J�ZU����N�eyMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�z�B�U���1�&
:R,!* �B�U����N�ezMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���(����/<����/<���0E�����|!Wf^�D�3�t���[d��(���**�{Ў�V���1�&
:R]!* Ў�V���4U��4U�{Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**|���V���1�&
:R�!* ���V���4U��4U�|Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**}X��V���1�&
:R�!* X��V���4U��4U�}Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x~Z��V���1�&
:R! Z��V���4U��4U�~Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
� � /������.Whea��(����,
<`��R�H���F}wePS���(����/<����/<���0E�����|!Wf^�D�3�t���[d��(��`@@-���[�(��(5Whea 8/��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������!/�� � /��(5Whea �(��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������x /��`@@-���Whea��"/����
�������!/��hWheaP�
�x**�o��V���1�&
:RK!* o��V���4U��4U�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL�� � /������.Whea��(����,
<`��R�H���F}wePS���(����/<����/<���0E�����|!Wf^�D�3�t���[d��(��`@@-���[�(��(5Whea 8/��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������!/�� � /��(5Whea �(��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������x /��`@@-���Whea��"/����
�������!/��hWheaP�
��**��>�X���1�&
:R,!* >�X����N�e��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��`o.����	E���Н	E���0E����4���X4�I�ڎiΛ���S.���ElfChnk�������X�Ƅ+\��&��N=�����f?�m�MF��&**��LK����1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:R�!* LK�����e��e��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N.��"&D�	EventDataA��1N��oData=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
0HAL �0WhLg0HAL �� N�**���6"���1�&
:R]!* �6"��� ����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**���>6"���1�&
:R,!* �>6"��� ����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�`��������A>����A>����e�����|!Wf^�D�3�t���[d`�������**�����7"���1�&
:R]!* ���7"��5"	ȁ�5"��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**����7"���1�&
:R�!* ���7"��5"	ȁ�5"��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**�6��7"���1�&
:R�!* 6��7"��5"	ȁ�5"��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**���5�7"���1�&
:RK! �5�7"��5"	ȁ�5"��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr�Վr���U���vub]��&A��7N)=ErrorSourceCount
A��9N+=ErrorRecordFormat
A��CN5=ErrorSourceTableLength
A��7N)=ErrorSourceTable
�
�`�=�����P�����.Wheap��������,
<`��R�H���F}wePS�`��������A>����A>����e�����|!Wf^�D�3�t���[d`������`�=������K������(5Wheap������
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`�=�����`�=�����(5WheaP'�����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`>�����`�=������Whea�&�������
�P�����`�=�����hWheaP�
��**���5�7"���1�&
:RK!* �5�7"��5"	ȁ�5"��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��`�=�����P�����.Wheap��������,
<`��R�H���F}wePS�`��������A>����A>����e�����|!Wf^�D�3�t���[d`������`�=������K������(5Wheap������
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`�=�����`�=�����(5WheaP'�����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`>�����`�=������Whea�&�������
�P�����`�=�����hWheaP�
��**��^��8"���1�&
:R,!* ^��8"��� ���p�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��pb��������H���Н�H����e����4���X4�I�ڎiΛ���
������**��䁶Y"���1�&
:R]!* 䁶Y"�������Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�����Y"���1�&
:R,!* ���Y"�������Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���g	����s�����s����������|!Wf^�D�3�t���[dY�g	��**��{�
\"���1�&
:R]!* {�
\"���Y"��Y"��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**�R�
\"���1�&
:R�!* R�
\"���Y"��Y"��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**��
\"���1�&
:R�!* �
\"���Y"��Y"��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�5�
\"���1�&
:R! 5�
\"���Y"��Y"��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr�
��(Bm	�P�n����.Whea��g	���,
<`��R�H���F}wePS���g	����s�����s����������|!Wf^�D�3�t���[dY�g	��(Am	��{�g	�(5Whea �g	�
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������h0n	��(Bm	�(5Whea �n	�
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������X1n	��(Am	��Whea�H1n	���
�P�n�����h0n	�hWheaP�
�x**��J�
\"���1�&
:RK!* J�
\"���Y"��Y"��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���(Bm	�P�n����.Whea��g	���,
<`��R�H���F}wePS���g	����s�����s����������|!Wf^�D�3�t���[dY�g	��(Am	��{�g	�(5Whea �g	�
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������h0n	��(Bm	�(5Whea �n	�
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������X1n	��(Am	��Whea�H1n	���
�P�n�����h0n	�hWheaP�
��**��}a%]"���1�&
:R,!* }a%]"������p�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��PXm	����|���Н�|���������4���X4�I�ڎiΛ����!n	��**��Չ��"���1�&
:Rk!* Չ��"��������Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**���zV�2���1�&
:R]!* �zV�2��������Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**���z�2���1�&
:R,!* �z�2��������Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS��ӛ�����G�����G����Ĵ����|!Wf^�D�3�t���[dI֛���**��U��2���1�&
:R]!* U��2���3�2��3�2��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**�1��2���1�&
:R�!* 1��2���3�2��3�2��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**���2���1�&
:R�!* ��2���3�2��3�2��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�wI��2���1�&
:R! wI��2���3�2��3�2��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr�
�4�����N����.Whea�ӛ����,
<`��R�H���F}wePS��ӛ�����G�����G����Ĵ����|!Wf^�D�3�t���[dI֛���:?�����ӛ��(5Whea@����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������B���4���(5Whea@$���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������A����:?����Whea��<�����
���N�����B���hWheaP�
�x**���I��2���1�&
:RK!* �I��2���3�2��3�2��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��4�����N����.Whea�ӛ����,
<`��R�H���F}wePS��ӛ�����G�����G����Ĵ����|!Wf^�D�3�t���[dI֛���:?�����ӛ��(5Whea@����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������B���4���(5Whea@$���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������A����:?����Whea��<�����
���N�����B���hWheaP�
��**�����2���1�&
:R,!* ���2�h�M���M���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��@e������Q���Н�Q����Ĵ���4���X4�I�ڎiΛ�������**�����!�2���1�&
:R]!* ���!�2�������Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**����
"�2���1�&
:R,!* ��
"�2�������Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS��ɢ�����Di����Di����d�����|!Wf^�D�3�t���[dϢ����**��͞�"�2���1�&
:R]!* ͞�"�2���!�2 ��!�2��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**����"�2���1�&
:R�!* ���"�2���!�2 ��!�2��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**�U��"�2���1�&
:R�!* U��"�2���!�2 ��!�2��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�<��"�2���1�&
:R! <��"�2���!�2 ��!�2��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr�
��0�����������.Whea�ɢ�����,
<`��R�H���F}wePS��ɢ�����Di����Di����d�����|!Wf^�D�3�t���[dϢ����F�����Ѣ���(5Whea �����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������@G�����0����(5Whea �����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������cZ�����F�����Whea��<������
��������@G����hWheaP�
�x��1�&
:R* Z��"�2���!�2 ��!�2��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�ElfChnk����������=q�(�e&��N=�����f?�m�MF�M4�&**��Z��"�2���1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:R�!* Z��"�2���!�2 ��!�2��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N.��"&D�	EventDataA��1N��oData=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
KRNL�WhLgKRNL���0�����������.Whea�ɢ�����,
<`��R�H���F}wePS��ɢ�����Di����Di����d�����|!Wf^�D�3�t���[dϢ����F�����Ѣ���(5Whea �����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������@G�����0����(5Whea �����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������cZ�����F�����Whea��<������
��������@G����hWheaP�
�����**���b�#�2���1�&
:R,!* �b�#�2��������Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���������Is���НIs����d����4���X4�I�ڎiΛ���!����;�**��:�qj�2���1�&
:Rk!* :�qj�2��������Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**����?s=���1�&
:R]!* ��?s=���$���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**���Y)?s=���1�&
:R,!* �Y)?s=���$���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���
������j����j���p�������|!Wf^�D�3�t���[d>�
����**��I�i@s=���1�&
:R]!* I�i@s=�P�>s=P�>s=��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**�!�i@s=���1�&
:R�!* !�i@s=�P�>s=P�>s=��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**���i@s=���1�&
:R�!* ��i@s=�P�>s=P�>s=��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**��ij@s=���1�&
:RK! ij@s=�P�>s=P�>s=��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrM4�Վr���U���vub]��&A��7N)=ErrorSourceCount
A��9N+=ErrorRecordFormat
A��CN5=ErrorSourceTableLength
A��7N)=ErrorSourceTable
�
��("
�����n����.Whea��
�����,
<`��R�H���F}wePS���
������j����j���p�������|!Wf^�D�3�t���[d>�
����$"
����{�
���(5WheaP�
���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������P "
����("
���(5Whea0#
���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������89
����$"
����WheaP�
�����
���n����P "
���hWheaP�
��**��}j@s=���1�&
:RK!* }j@s=�P�>s=P�>s=��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���("
�����n����.Whea��
�����,
<`��R�H���F}wePS���
������j����j���p�������|!Wf^�D�3�t���[d>�
����$"
����{�
���(5WheaP�
���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������P "
����("
���(5Whea0#
���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������89
����$"
����WheaP�
�����
���n����P "
���hWheaP�
��**���ƃAs=���1�&
:R,!* �ƃAs=���$����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���n

������s���Н�s���p������4���X4�I�ڎiΛ����
����**����kgs=���1�&
:R]!* ��kgs=���d��n�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**��Zk�gs=���1�&
:R,!* Zk�gs=���d��n�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS��Ɍ����^�����^���p������|!Wf^�D�3�t���[d��Ɍ��**���fohs=���1�&
:R]!* �fohs=�T!Fgs=U!Fgs=��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**�pgohs=���1�&
:R�!* pgohs=�T!Fgs=U!Fgs=��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**�"iohs=���1�&
:R�!* "iohs=�T!Fgs=U!Fgs=��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�,�ohs=���1�&
:R! ,�ohs=�T!Fgs=U!Fgs=��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrM4�
��H�Ɍ�������.Whea�Ɍ���,
<`��R�H���F}wePS��Ɍ����^�����^���p������|!Wf^�D�3�t���[d��Ɍ�`nЌ����Ɍ�(5Whea �Ɍ�
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������nЌ��H�Ɍ�(5Whea bЌ�
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`$nЌ�`nЌ��Whea�oЌ���
���������nЌ�hWheaP�
�x**��B�ohs=���1�&
:RK!* B�ohs=�T!Fgs=U!Fgs=��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���H�Ɍ�������.Whea�Ɍ���,
<`��R�H���F}wePS��Ɍ����^�����^���p������|!Wf^�D�3�t���[d��Ɍ�`nЌ����Ɍ�(5Whea �Ɍ�
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������nЌ��H�Ɍ�(5Whea bЌ�
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`$nЌ�`nЌ��Whea�oЌ���
���������nЌ�hWheaP�
��**���Q|is=���1�&
:R,!* �Q|is=���d��n��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��BЌ���h���Нh���p�����4���X4�I�ڎiΛ���uЌ��**����s=���1�&
:Rk!* ��s=���
U�!N��%��r�!p�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**���	��?���1�&
:R]!* �	��?���r��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**��;��?���1�&
:R,!* ;��?���r��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���
�����3����3���p�Dx����|!Wf^�D�3�t���[d��
����**��'�W�?���1�&
:R]!* '�W�?�&Ћ?'Ћ?��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**��W�?���1�&
:R�!* �W�?�&Ћ?'Ћ?��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**���W�?���1�&
:R�!* ��W�?�&Ћ?'Ћ?��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�>�W�?���1�&
:R! >�W�?�&Ћ?'Ћ?��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrM4�
���
������x���.Whea��
�����,
<`��R�H���F}wePS���
�����3����3���p�Dx����|!Wf^�D�3�t���[d��
�����
����[�
���(5Whea �
���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� �>
�����
���(5Whea 
���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������I<
�����
����Whea�=
�����
����x��� �>
���hWheaP�
�x**��S�W�?���1�&
:RK!* S�W�?�&Ћ?'Ћ?��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL����
������x���.Whea��
�����,
<`��R�H���F}wePS���
�����3����3���p�Dx����|!Wf^�D�3�t���[d��
�����
����[�
���(5Whea �
���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� �>
�����
���(5Whea 
���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������I<
�����
����Whea�=
�����
����x��� �>
���hWheaP�
��**����l�?���1�&
:R,!* ��l�?���r���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���I
���������Н����p�Dx���4���X4�I�ڎiΛ���
����**��6x��?���1�&
:Rk!* 6x��?�&Ћ?	�bЋ?��7�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**��u�F;�H���1�&
:R]!* u�F;�H��������Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**��lGm;�H���1�&
:R,!* lGm;�H��������Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�@�x������+����+���p餘����|!Wf^�D�3�t���[d��x����**��=ܢ<�H���1�&
:R]!* =ܢ<�H��$;�H�$;�H��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**�ݢ<�H���1�&
:R�!* ݢ<�H��$;�H�$;�H��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**��ޢ<�H���1�&
:R�!* �ޢ<�H��$;�H�$;�H��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ��1�&
:R ��<�H��$;�H�$;�H��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrM4�ElfChnk�������x��qN��"&��N=�����f?�m�MF���&**x���<�H���1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:Ry! ��<�H��$;�H�$;�H��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��Վr���U���vub]F��:&D�	EventDataA��IN��oData)=ErrorSourceCount
A��9N+=ErrorRecordFormat
A��CN5=ErrorSourceTableLength
A��7N)=ErrorSourceTable
�
��8�����.����.WheaP�x�����,
<`��R�H���F}wePS�@�x������+����+���p餘����|!Wf^�D�3�t���[d��x����x5������x���(5Whea@�x���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������(7����8���(5Whea #���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������p�8����x5����Whea`�8�����
���.�����(7���hWheaP�
�x**����<�H���1�&
:Rc!* ��<�H��$;�H�$;�H��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N���&A��N=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
KRNL�WhLgKRNL���8�����.����.WheaP�x�����,
<`��R�H���F}wePS�@�x������+����+���p餘����|!Wf^�D�3�t���[d��x����x5������x���(5Whea@�x���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������(7����8���(5Whea #���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������p�8����x5����Whea`�8�����
���.�����(7���hWheaP�
��H���**�����=�H���1�&
:R,!* ���=�H���������Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���8�����5���Н5���p餘���4���X4�I�ڎiΛ���
��������**�����_�H���1�&
:R]!* ���_�H������Q�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**����_�H���1�&
:R,!* ��_�H������Q�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�@ʙ�������������p������|!Wf^�D�3�t���[d��ę����**��	2ya�H���1�&
:R]!* 	2ya�H�dZ]_�HeZ]_�H��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**��2ya�H���1�&
:R�!* �2ya�H�dZ]_�HeZ]_�H��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**��4ya�H���1�&
:R�!* �4ya�H�dZ]_�HeZ]_�H��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�jiya�H���1�&
:R! jiya�H�dZ]_�HeZ]_�H��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
�@=������n����.WheaPʙ�����,
<`��R�H���F}wePS�@ʙ�������������p������|!Wf^�D�3�t���[d��ę���`U=�����Kϙ���(5Whea �����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`�>����@=����(5Whea@&����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������=����`U=�����Whea�2������
���n����`�>����hWheaP�
�x**��}iya�H���1�&
:RK!* }iya�H�dZ]_�HeZ]_�H��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��@=������n����.WheaPʙ�����,
<`��R�H���F}wePS�@ʙ�������������p������|!Wf^�D�3�t���[d��ę���`U=�����Kϙ���(5Whea �����
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`�>����@=����(5Whea@&����
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������=����`U=�����Whea�2������
���n����`�>����hWheaP�
��**���Ղb�H���1�&
:R,!* �Ղb�H������Q��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��g������� ���Н� ���p�����4���X4�I�ڎiΛ���������**������H���1�&
:Rk!* ����H���Oz<��J��bm��`�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**���TKEI���1�&
:R]!* �TKEI���*8�&�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**���|KEI���1�&
:R,!* �|KEI���*8�&�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�������<�����<������$�����|!Wf^�D�3�t���[d�����**��}��LEI���1�&
:R]!* }��LEI���/KEI��/KEI��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**�R��LEI���1�&
:R�!* R��LEI���/KEI��/KEI��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**���LEI���1�&
:R�!* ��LEI���/KEI��/KEI��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�V�LEI���1�&
:R! V�LEI���/KEI��/KEI��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
�P@6��P�����.Whea�����,
<`��R�H���F}wePS�������<�����<������$�����|!Wf^�D�3�t���[d����?�������(5Whea0���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������P6��P@6��(5Whea ���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� ?��?���Whea�?����
�P�����P6��hWheaP�
�x**��h�LEI���1�&
:RK!* h�LEI���/KEI��/KEI��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��P@6��P�����.Whea�����,
<`��R�H���F}wePS�������<�����<������$�����|!Wf^�D�3�t���[d����?�������(5Whea0���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������P6��P@6��(5Whea ���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� ?��?���Whea�?����
�P�����P6��hWheaP�
��**��y��MEI���1�&
:R,!* y��MEI����&��&x�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ��P
��������Н������$����4���X4�I�ڎiΛ���"���**��s+7|EI���1�&
:R]!* s+7|EI�����f�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**��
+`|EI���1�&
:R,!* 
+`|EI�����f�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���x������a����a����������|!Wf^�D�3�t���[d���x����**��RA}EI���1�&
:R]!* RA}EI���|EIl�|EI��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**�)A}EI���1�&
:R�!* )A}EI���|EIl�|EI��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**��A}EI���1�&
:R�!* �A}EI���|EIl�|EI��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�DFA}EI���1�&
:R! DFA}EI���|EIl�|EI��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�Վr��
�2���P�.����.Whea��x�����,
<`��R�H���F}wePS���x������a����a����������|!Wf^�D�3�t���[d���x����1������x���(5Whea �x���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� �1���2���(5Whea ���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������1����1����Whea�x1�����
�P�.���� �1���hWheaP�
�x**��[FA}EI���1�&
:RK!* [FA}EI���|EIl�|EI��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL��2���P�.����.Whea��x�����,
<`��R�H���F}wePS���x������a����a����������|!Wf^�D�3�t���[d���x����1������x���(5Whea �x���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� �1���2���(5Whea ���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������1����1����Whea�x1�����
�P�.���� �1���hWheaP�
��**��Q(E~EI���1�&
:R,!* Q(E~EI�����f��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ�� l~������j���Н�j���������4���X4�I�ڎiΛ���"����**�����EI���1�&
:Rk!* ���EI�~.vRP��O�"
�!���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�ElfChnk�������X��"3h�w}9&��N=�����f?�m�MF�U�&**���BX�K���1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:R�!* �BX�K����C�F�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N.��"&D�	EventDataA��1N��oData=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
"PCI 1�"WhLg"PCI 1��**���kX�K���1�&
:R,!* �kX�K����C�F�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS�@�ގ�������������������|!Wf^�D�3�t���[d�i�ގ��**���cv�K���1�&
:R]!* �cv�K��.X�K�.X�K��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**�ۭcv�K���1�&
:R�!* ۭcv�K��.X�K�.X�K��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**���cv�K���1�&
:R�!* ��cv�K��.X�K�.X�K��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**����cv�K���1�&
:RK! ��cv�K��.X�K�.X�K��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrU�Վr���U���vub]��&A��7N)=ErrorSourceCount
A��9N+=ErrorRecordFormat
A��CN5=ErrorSourceTableLength
A��7N)=ErrorSourceTable
�
��)>��P쎋���.WheaP�ގ���,
<`��R�H���F}wePS�@�ގ�������������������|!Wf^�D�3�t���[d�i�ގ�@�=����ގ�(5Whea �ގ�
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������;���)>��(5Whea@���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`�8��@�=���Whea`>����
�P쎋�����;��hWheaP�
��**����cv�K���1�&
:RK!* ��cv�K��.X�K�.X�K��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���)>��P쎋���.WheaP�ގ���,
<`��R�H���F}wePS�@�ގ�������������������|!Wf^�D�3�t���[d�i�ގ�@�=����ގ�(5Whea �ގ�
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������;���)>��(5Whea@���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`�8��@�=���Whea`>����
�P쎋�����;��hWheaP�
��**��
1|w�K���1�&
:R,!* 
1|w�K����C�F��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���J����O'���НO'���������4���X4�I�ڎiΛ���K����**���=��K���1�&
:Rk!* �=��K����C�F��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N��**���;|S���1�&
:R]!* �;|S���t����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**����&<|S���1�&
:R,!* ��&<|S���t����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���T�����\
����\
�����w����|!Wf^�D�3�t���[d���T����**��-��<|S���1�&
:R]!* -��<|S��@�;|SfA�;|S��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**���<|S���1�&
:R�!* ��<|S��@�;|SfA�;|S��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**����<|S���1�&
:R�!* ���<|S��@�;|SfA�;|S��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x���<|S���1�&
:R! ��<|S��@�;|SfA�;|S��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrU�
��3[�����x���.Whea��T�����,
<`��R�H���F}wePS���T�����\
����\
�����w����|!Wf^�D�3�t���[d���T���@DY������T���(5WheaP�T���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`J8[����3[���(5Whea "[���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� �YS���@DY����Whea�x7[�����
���x���`J8[���hWheaP�
�x**���<|S���1�&
:RK!* �<|S��@�;|SfA�;|S��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���3[�����x���.Whea��T�����,
<`��R�H���F}wePS���T�����\
����\
�����w����|!Wf^�D�3�t���[d���T���@DY������T���(5WheaP�T���
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������`J8[����3[���(5Whea "[���
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?�������� �YS���@DY����Whea�x7[�����
���x���`J8[���hWheaP�
��**��I�
>|S���1�&
:R,!* I�
>|S���t�����Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���l[�����[���Н[�����w���4���X4�I�ڎiΛ���
[����**���{�`|S���1�&
:R]!* �{�`|S����^�@�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�����`|S���1�&
:R,!* ���`|S����^�@�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS���F����-3����-3�����D�����|!Wf^�D�3�t���[d���F���**���+�a|S���1�&
:R]!* �+�a|S���`|S��`|S��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**��,�a|S���1�&
:R�!* �,�a|S���`|S��`|S��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**��.�a|S���1�&
:R�!* �.�a|S���`|S��`|S��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x�Xd�a|S���1�&
:R! Xd�a|S���`|S��`|S��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrU�
��=M�������.Whea��F����,
<`��R�H���F}wePS���F����-3����-3�����D�����|!Wf^�D�3�t���[d���F���=M����F��(5Whea �F��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������=M���=M��(5Whea@GL��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������BL���=M���Whea�(@L����
�������=M��hWheaP�
�x**��kd�a|S���1�&
:RK!* kd�a|S���`|S��`|S��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�KRNL�WhLgKRNL���=M�������.Whea��F����,
<`��R�H���F}wePS���F����-3����-3�����D�����|!Wf^�D�3�t���[d���F���=M����F��(5Whea �F��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������=M���=M��(5Whea@GL��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?��������BL���=M���Whea�(@L����
�������=M��hWheaP�
��**���־b|S���1�&
:R,!* �־b|S����^�@��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ���nL����1<���Н1<�����D����4���X4�I�ڎiΛ����TL���**����%�|S���1�&
:Rk!* ��%�|S��]7 
A��(z�Ka��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�**��,���W���1�&
:R]!* ,���W���P+���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PCI 1�"WhLg"PCI 1��**�����W���1�&
:R,!* ���W���P+���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���,
<`��R�H���F}wePS��˂�����V����V����������|!Wf^�D�3�t���[d���˂���**��@��W���1�&
:R]!* @��W��1��W�1��W��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�"PSHD
�"WhLg"PSHD
��**���W���1�&
:R�!* ��W��1��W�1��W��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��PSHD��WhLg�PSHD�eNo_HEST**����W���1�&
:R�!* ���W��1��W�1��W��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�iPSHD�iWhLgiPSHD�INO_EINJ**x��T��W���1�&
:R! �T��W��1��W�1��W��Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operational�ՎrU�
���AЂ��������.Whea �˂����,
<`��R�H���F}wePS��˂�����V����V����������|!Wf^�D�3�t���[d���˂�� �<҂�����˂��(5Whea0�˂��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������8҂����AЂ��(5Whea0�҂��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������8҂�� �<҂���Whea`u�҂����
��������8҂��hWheaP�
�x��1�&
:R* �T��W��1��W�1��W�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�ElfChnk�$�%<�w�N|Z&��N=�����f?�m�MF��&**��T��W���1�&��1��a�P��=׆[�A~M�Event�j�xmlns5http://schemas.microsoft.com/win/2004/08/events/event����oTSystemA��Y�{Provider6F=K�NameX)GuidAMz�aEventID'�X)�
Qualifiers"�	Version�d�LevelE{Task ?�Opcode$fj�KeywordsA��P�;�TimeCreated'�j<{
SystemTime
.�F
EventRecordID

A�����Correlation\FF
�
ActivityIDmz5�RelatedActivityID
A��m���	ExecutionHF�F
�	ProcessID��9ThreadID	"�aChannel��6F�;nComputer	Server-PCA��B��.Security�fLUserID!
:R�!* �T��W��1��W�1��W�Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�u|rI~wYb��H�N.��"&D�	EventDataA��1N��oData=Type
A��!N=Owner
A��N
=Id
A��!N=Flags
A��#N=Length
A��%N=RawData
KRNL�WhLgKRNL����AЂ��������.Whea �˂����,
<`��R�H���F}wePS��˂�����V����V����������|!Wf^�D�3�t���[d���˂�� �<҂�����˂��(5Whea0�˂��
��
A
�������������������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?���������8҂����AЂ��(5Whea0�҂��
��
A
�`�����������������	
��������
���������������������������������������� !"#��������	$%&'��������
()*+��������,-./��������0123��������
4567��������89:;��������<=>?����������8҂�� �<҂���Whea`u�҂����
��������8҂��hWheaP�
��**��$��W���1�&
:R,!* �$��W���P+���Microsoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI��KRNL��WhLg�KRNL���4���X4�I�ڎiΛ����҂����1a���Н1a���������4���X4�I�ڎiΛ����&҂���**�+B W���1�&
:Rk!* +B W���{�cC����tMicrosoft-Windows-Kernel-WHEAy5V{�S�D�6���e�Microsoft-Windows-Kernel-WHEA/Operationalu|rI�0HAL �0WhLg0HAL �� N�

Anon7 - 2021