ElfFile’€,hElfChnkq}q}€шсєЙSЋж2žг,ѓшT=Ю‰їЌ›f?јmЉMFК&**0q$œП(н E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! $œП(нОPD˜ОqMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    аЋNОрџџбЪ§јџџ€(WheaPSОрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџNОрџџ>Орџџ€(WheaА=ОрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ SОрџџаЋNОрџџ€РWhea@Щ=ОрџџРЬ €бЪ§јџџNОрџџЬ €0**(r8`7шён E'b&  :RЫ! 8`7шёнрPыФрrMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @грџџA (јџџ€(Whea грџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџpЮрџџа{Юрџџ€(Whea€НрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛгрџџ@грџџ€РWhea@™НрџџРЬ €A (јџџpЮрџџЬ €(**(s дЅЛн E'b&  :RЫ! дЅЛнUPдѓUsMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ›SbрџџВ‘јџџ€(WheaPSbрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ=bрџџР“Sbрџџ€(Whea=bрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџХSbрџџ›Sbрџџ€РWhea@ЩSbрџџРЬ €В‘јџџаЋ=bрџџЬ €(**(t№ˆЊ=„н E'b&  :RЫ! №ˆЊ=„няPS(яtMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аћsирџџakcјџџ€(WheaрqирџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџїsирџџа[rирџџ€(Wheaр]ирџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаqирџџаћsирџџ€РWhea@љ]ирџџРЬ €akcјџџїsирџџЬ €(**(ucygMн E'b&  :RЫ! cygMнPIˆˆuMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   sИрџџђWјџџ€(Whea0рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›ярџџPwИрџџ€(Whea€ярџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%рџџsИрџџ€РWhea@)рџџРЬ €ђWјџџа›ярџџЬ €(**(vˆW'“ н E'b&  :RЫ! ˆW'“ н˜P’˜vMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   PзNрџџ!*_јџџ€(Whea0"OрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџpUзNрџџpFзNрџџ€(Whea№OрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ OрџџPзNрџџ€РWhea@ OрџџРЬ €!*_јџџpUзNрџџЬ €(**(wZуМп н E'b&  :RЫ! ZуМп н—PЇд—wMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'xърџџСвјџџ€(Whea0ТърџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаK­ърџџ xърџџ€(Whea0­ърџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%Рърџџ'xърџџ€РWhea@)РърџџРЬ €СвјџџаK­ърџџЬ €(**(xDЏцЈ н E'b&  :RЫ! DЏцЈ нPлЯœxMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   U“\рџџ1В1јџџ€(Whea0“\рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ}\рџџP“\рџџ€(Whea}\рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕ“\рџџU“\рџџ€РWhea@Й“\рџџРЬ €1В1јџџаЋ}\рџџЬ €(**(y гr н E'b&  :RЫ! гr нЪPЯ”=yMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   З3рџџAыдјџџ€(Whea 3рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ§2рџџаЛ3рџџ€(Whea§2рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ§2рџџЗ3рџџ€РWhea3рџџРЬ €AыдјџџаЋ§2рџџЬ €(**(zL^…;; н E'b&  :RЫ! L^…;; нљPDљzMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    чnXрџџqЪšјџџ€(Whea nXрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+]Xрџџ€УnXрџџ€(Whea]XрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџеrXрџџ чnXрџџ€РWhea@йrXрџџРЬ €qЪšјџџа+]XрџџЬ €(**({‘N[e н E'b&  :RЫ! ‘N[e нRPwR{Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а{sрџџбЗјџџ€(Whea@sрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwsрџџ`sрџџ€(Wheap]рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛsрџџа{sрџџ€РWhea@‰]рџџРЬ €бЗјџџwsрџџЬ €(**(|^_§Э н E'b&  :RЫ! ^_§Э нџPќ\џ|Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   gйдрџџёА№јџџ€(Whea0 ерџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹ ерџџаkйдрџџ€(Wheap ерџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% ерџџgйдрџџ€РWhea@) ерџџРЬ €ёА№јџџа‹ ерџџЬ €(**(}VPbЛ–н E'b&  :RЫ! VPbЛ–н!PMЕЎ}Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0c3Мрџџ+nјџџ€(Whea 3МрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋМрџџpg3Мрџџ€(WheaМрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW3Мрџџ0c3Мрџџ€РWheaP3МрџџРЬ €+nјџџаЋМрџџЬ €( E'b&  :R Јt?х_н@P@~Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk~Š~Š€шсє7фr5?џџџџџџџџаЫ“5рџџ0г“5рџџ€(WheaЯ5рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+р5рџџP˜5рџџ€РWhea@)Я5рџџРЬ €ыDјџџаЫ“5рџџЬ €0**(аз )н E'b&  :RЫ! аз )ныP№ыMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЗmЎрџџСpјџџ€(Whea0‚ЎрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›mЎрџџаЛmЎрџџ€(Whea€mЎрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%€ЎрџџЗmЎрџџ€РWhea@)€ЎрџџРЬ €Сpјџџа›mЎрџџЬ €(**(€Ж:ђн E'b&  :RЫ! Ж:ђн8Pл8€Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аZг-рџџ‘ы§јџџ€(Whea0".рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[и-рџџgи-рџџ€(Wheap .рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџWи-рџџаZг-рџџ€РWhea@‰ .рџџРЬ €‘ы§јџџа[и-рџџЬ €(**(ТldЛн E'b&  :RЫ! ТldЛнAPKAMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   w3iрџџјџџ€(WheaP3iрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{iрџџP{3iрџџ€(Whea`iрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕ3iрџџw3iрџџ€РWhea@Й3iрџџРЬ €јџџа{iрџџЬ €(**(‚§&иŽ„н E'b&  :RЫ! §&иŽ„нЕPсHЕ‚Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   РŽТрџџС ьјџџ€(Whea€“ТрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ ‘ТрџџЧ}Трџџ€(Whea`}ТрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ@ЧŽТрџџРŽТрџџ€РWheaаЇ‘ТрџџРЬ €С ьјџџ ‘ТрџџЬ €(**(ƒЏпHЙMн E'b&  :RЫ! ЏпHЙMн“№ƒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а AрџџQвUјџџ€(WheaаAрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџAрџџp1Aрџџ€(Whea`§@рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџAрџџа Aрџџ€РWhea@y§@рџџРЬ €QвUјџџAрџџЬ €(**(„ЉЖAфн E'b&  :RЫ! ЉЖAфн“P>F“„Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а‹ю<рџџ1јџџ€(Wheaѓ<рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKѓ<рџџаcя<рџџ€(Whea`н<рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџGѓ<рџџа‹ю<рџџ€РWhea 3ѓ<рџџРЬ €1јџџаKѓ<рџџЬ €(**(…р\Зрн E'b&  :RЫ! р\ЗрнЉP[И…Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    ^рџџБ’uјџџ€(Whea0b^рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаO^рџџц^^рџџ€(WheaO^рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%`^рџџ ^рџџ€РWhea@)`^рџџРЬ €Б’uјџџаO^рџџЬ €(**(†`ы7Љн E'b&  :RЫ! `ы7Љн(PфO†Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   UcрџџБjaјџџ€(Whea0ЂcрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџpYcрџџ0ЉŸcрџџ€(Whea€cрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{YcрџџUcрџџ€РWhea@™cрџџРЬ €БjaјџџpYcрџџЬ €(**(‡hпшbrн E'b&  :RЫ! hпшbrнBP Џ ‡Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Žрџџ1+Aјџџ€(Whea0ТрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ@Žрџџ€&Ррџџ€(WheaАЖрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ ТрџџŽрџџ€РWhea@ЩЖрџџРЬ €1+Aјџџ@ŽрџџЬ €(**(ˆ™Эш;н E'b&  :RЫ! ™Эш;н:Pс:ˆMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   GщрџџQ13јџџ€(Whea0`щрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹Mщрџџ@щрџџ€(WheapMщрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%`щрџџGщрџџ€РWhea@)`щрџџРЬ €Q13јџџа‹MщрџџЬ €(**(‰єU-Зн E'b&  :RЫ! єU-ЗнPyс‰Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   wѓрџџQkЊјџџ€(WheaPѓрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫнрџџа{ѓрџџ€(WheaАнрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџХѓрџџwѓрџџ€РWhea@ЩѓрџџРЬ €QkЊјџџаЫнрџџЬ €(**(Š„„(тЭн E'b&  :RЫ! „„(тЭнP 7ŠMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `q3>рџџR;јџџ€(WheaP3>рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹>рџџ u3>рџџ€(Wheap>рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕ3>рџџ`q3>рџџ€РWhea@Й3>рџџРЬ €R;јџџа‹>рџџЬ €( E'b&  :R ph™ —нBP€Os‹Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk‹’‹’€ ‡H™q3н=5,ѓшT=Ю‰їЌ›f?јmЉMFК&**0‹ph™ —н E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! ph™ —нBP€Os‹Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    Pg’zрџџaъјџџ€(Whea0ТzрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџc’zрџџаKzрџџ€(WheaАЖzрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+РzрџџPg’zрџџ€РWhea@ЩЖzрџџРЬ €aъјџџc’zрџџЬ €0**(ŒQ B8`н E'b&  :RЫ! Q B8`нPNuŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аћ›=рџџa+ьјџџ€(Whea0т=рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџї›=рџџpЈ—=рџџ€(Wheaа=рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+р=рџџаћ›=рџџ€РWhea@)а=рџџРЬ €a+ьјџџї›=рџџЬ €(**(Сћ8c)н E'b&  :RЫ! Сћ8c)н5Pђ…5Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   PК?џџџџџџџџРёQрџџаЫ?Rрџџ€(Whea@-RрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџTљQрџџPК?џџџџџџџџаЛ–‰рџџ—‰рџџ€(Whea –‰рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% ‰рџџРзm‰рџџ€РWhea@) ‰рџџРЬ €RљјџџаЛ–‰рџџЬ €(**(НЖиЖЛн E'b&  :RЫ! НЖиЖЛнnP}ёnMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   АG™‹рџџЋ’јџџ€(Whea0т‹рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџpC™‹рџџ@г”‹рџџ€(Whea0Э‹рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[™‹рџџАG™‹рџџ€РWhea@IЭ‹рџџРЬ €Ћ’јџџpC™‹рџџЬ €(**(ц0Їр„н E'b&  :RЫ! ц0Їр„нГPА1ГMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а 5oрџџQ‘]јџџ€(Whea0€oрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаK5oрџџ€oрџџ€(WheaPmoрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+€oрџџа 5oрџџ€РWhea@imoрџџРЬ €Q‘]јџџаK5oрџџЬ €(**(‘›э= Nн E'b&  :RЫ! ›э= NнчPNŸ‘Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    врџџс)}јџџ€(Whea “врџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаы}врџџ“врџџ€(Wheaа}врџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџч}врџџ врџџ€РWhea †ŽврџџРЬ €с)}јџџаы}врџџЬ €(**(’ћ6н E'b&  :RЫ! ћ6нPAŸ’Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а)ѕџрџџсЮјџџ€(Whea0BрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа;ѕџрџџ№єџрџџ€(Whea@-рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[-рџџа)ѕџрџџ€РWhea@YєџрџџРЬ €сЮјџџа;ѕџрџџЬ €(**(†`ы7Љн E'b&  :RЫ! `ы7Љн(PфO†Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   UcрџџБjaјџџ€(Whea0ЂcрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџpYcрџџ0ЉŸcрџџ€(Whea€cрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{YcрџџUcрџџ€РWhea@™cрџџРЬ €БjaјџџpYcрџџЬ €(**(‡hпшbrн E'b&  :RЫ! hпшbrнBP Џ ‡Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Žрџџ1+Aјџџ€(Whea0ТрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ@Žрџџ€&Ррџџ€(WheaАЖрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ ТрџџŽрџџ€РWhea@ЩЖрџџРЬ €1+Aјџџ@ŽрџџЬ €(**(ˆ™Эш;н E'b&  :RЫ! ™Эш;н:Pс:ˆMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   GщрџџQ13јџџ€(Whea0`щрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹Mщрџџ@щрџџ€(WheapMщрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%`щрџџGщрџџ€РWhea@)`щрџџРЬ €Q13јџџа‹MщрџџЬ €(**(‰єU-Зн E'b&  :RЫ! єU-ЗнPyс‰Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   wѓрџџQkЊјџџ€(WheaPѓрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫнрџџа{ѓрџџ€(WheaАнрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџХѓрџџwѓрџџ€РWhea@ЩѓрџџРЬ €QkЊјџџаЫнрџџЬ €(**(Š„„(тЭн E'b&  :RЫ! „„(тЭнP 7ŠMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `q3>рџџR;јџџ€(WheaP3>рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹>рџџ u3>рџџ€(Wheap>рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕ3>рџџ`q3>рџџ€РWhea@Й3>рџџРЬ €R;јџџа‹>рџџЬ €( E'b&  :R ph™ —нBP€Os‹Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkШдШд€шсє:дЈРчI№i,ѓшT=Ю‰їЌ›f?јmЉMFК&**0ШПOџ d€м E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! ПOџ d€мWPnWШMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    `‰NГрџџjѓјџџ€(Whea@SГрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkSГрџџа{NГрџџ€(Whea`=ГрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛSГрџџ`‰NГрџџ€РWhea@y=ГрџџРЬ €jѓјџџаkSГрџџЬ €0**(Щё7J-м E'b&  :RЫ! ё7J-ммPЭмЩMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а‹NЇрџџёБ†јџџ€(Whea0SЇрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡NЇрџџ0kSЇрџџ€(Whea`=ЇрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPSЇрџџа‹NЇрџџ€РWhea@y=ЇрџџРЬ €ёБ†јџџ‡NЇрџџЬ €(**(ЪVРCuім E'b&  :RЫ! VРCuімсP:›сЪMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   7ГрџџQвјџџ€(Whea0bГрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹MГрџџа;Грџџ€(WheapMГрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаГрџџ7Грџџ€РWhea†ГрџџРЬ €Qвјџџа‹MГрџџЬ €(**(Ы7чœŸП‚м E'b&  :RЫ! 7чœŸП‚м_Pœ_ЫMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '@Ÿрџџб№,јџџ€(Whea0BŸрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[-ŸрџџP+@Ÿрџџ€(Whea@-ŸрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW-Ÿрџџ'@Ÿрџџ€РWhea@љžрџџРЬ €б№,јџџа[-ŸрџџЬ €(**(ЬК,wЬˆƒм E'b&  :RЫ! К,wЬˆƒм$PQJ1ЬMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   р# Aрџџqђsјџџ€(Whea0 AрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[ Aрџџ ( Aрџџ€(Whea@ AрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW Aрџџр# Aрџџ€РWhea0"AрџџРЬ €qђsјџџа[ AрџџЬ €(**(ЭШrєQ„м E'b&  :RЫ! ШrєQ„мaPbтaЭMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @“ рџџБ‘>јџџ€(Whea “ рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ„Ž рџџаЫŽ рџџ€(Whea} рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџp“ рџџ@“ рџџ€РWhea@Љ} рџџРЬ €Б‘>јџџ„Ž рџџЬ €(**(Ю‘jм…м E'b&  :RЫ! ‘jм…м@P,@ЮMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а;KрџџAJЅјџџ€(Whea0bKрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа;MKрџџKрџџ€(Whea MKрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwKрџџа;Kрџџ€РWheapKрџџРЬ €AJЅјџџа;MKрџџЬ €(**(ЯŸіIф…м E'b&  :RЫ! ŸіIф…мЙPГЙЯMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0™9Љрџџ‘qъјџџ€(Whea0€ЉрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ№”9Љрџџ0Ѕ9Љрџџ€(WheaАmЉрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+€Љрџџ0™9Љрџџ€РWhea@ЩmЉрџџРЬ €‘qъјџџ№”9ЉрџџЬ €(**(аЉрЛs­†м E'b&  :RЫ! ЉрЛs­†мѕP9УЄаMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а++рџџЁ1Нјџџ€(Whea0+рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'+рџџpCЗ*рџџ€(Whea№ю*рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ +рџџа++рџџ€РWhea@ я*рџџРЬ €Ё1Нјџџ'+рџџЬ €(**(бцZ|v‡м E'b&  :RЫ! цZ|v‡мэPOqэбMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @ї—œрџџ‹ьјџџ€(Whea0тœрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџѓ—œрџџ …“œрџџ€(WheapЭœрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+рœрџџ@ї—œрџџ€РWhea@‰ЭœрџџРЬ €‹ьјџџѓ—œрџџЬ €(**(вЅш…Ш?ˆм E'b&  :RЫ! Ѕш…Ш?ˆм:Pѓ/ƒвMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а{Žрџџ‘ЪИјџџ€(Whea “рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwŽрџџарџџ€(Whea€}рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаы˜рџџа{Žрџџ€РWhea@™}рџџРЬ €‘ЪИјџџwŽрџџЬ €(**(гл ѓ‰м E'b&  :RЫ! л ѓ‰мэPљЅэгMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   }ОрџџБKВјџџ€(Whea0ТОрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ}Орџџ@†xОрџџ€(Whea`­ОрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+РОрџџ}Орџџ€РWhea@y­ОрџџРЬ €БKВјџџ}ОрџџЬ €(**(дщYeв‰м E'b&  :RЫ! щYeв‰мBPЙќBдMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а‹:ZрџџЁЋ(јџџ€(Whea0‚ZрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡:Zрџџ 5Zрџџ€(Whea mZрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+€Zрџџа‹:Zрџџ€РWhea@ЙmZрџџРЬ €ЁЋ(јџџ‡:ZрџџЬ €( E'b&  :R “;I›ŠмnPђnеMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkесес€шсєтЙ5Д+,ѓшT=Ю‰їЌ›f?јmЉMFК&**0е“;I›Šм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! “;I›ŠмnPђnеMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    ерџџ1Њејџџ€(Whea0 рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџал рџџарџџ€(WheaР рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% рџџерџџ€РWhea@) рџџРЬ €1Њејџџал рџџЬ €0**(жЇCХrd‹м E'b&  :RЫ! ЇCХrd‹м(PKЅЬжMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   WYdрџџqвјџџ€(Whea0ЂdрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹dрџџа[Ydрџџ€(WheapdрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% dрџџWYdрџџ€РWhea@) dрџџРЬ €qвјџџа‹dрџџЬ €(**(з˜сž-Œм E'b&  :RЫ! ˜сž-ŒмѓPOъ§зMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   РтЦрџџсё›јџџ€(Whea0#ЦрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЦрџџ;Црџџ€(Whea ЦрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKпХрџџРтЦрџџ€РWhea@9ЦрџџРЬ €сё›јџџаЦрџџЬ €(**(итœlЦіŒм E'b&  :RЫ! тœlЦіŒмPЬмsиMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аыБŸрџџБ1Tјџџ€(WheaРБŸрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџчБŸрџџ7ВŸрџџ€(Whea ŸрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыГŸрџџаыБŸрџџ€РWhea@ЙŸрџџРЬ €Б1TјџџчБŸрџџЬ €(**(йКHУ№Пм E'b&  :RЫ! КHУ№ПмjPЏ jйMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Ігdрџџ+0јџџ€(WheaА1гdрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{Нdрџџ@Њгdрџџ€(Whea`НdрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwНdрџџІгdрџџ€РWhea гdрџџРЬ €+0јџџа{НdрџџЬ €(**(кВьY‰Žм E'b&  :RЫ! ВьY‰ŽмPЈWкMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+{рџџQВёјџџ€(Whea0{рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'{рџџрЙzрџџ€(Whea€эzрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0{рџџа+{рџџ€РWhea@™эzрџџРЬ €QВёјџџ'{рџџЬ €(**(лhBFRм E'b&  :RЫ! hBFRмоPƒлMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+3рџџ‘Ы+јџџ€(WheaР2рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPF3рџџаірџџ€(Whea рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛрџџа+3рџџ€РWhea .рџџРЬ €‘Ы+јџџPF3рџџЬ €(**(мxr=qм E'b&  :RЫ! xr=qмеPъxемMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   А$/aрџџбызјџџ€(Whea03aрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹aрџџ№(/aрџџ€(WheapaрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРW3aрџџА$/aрџџ€РWheaP3aрџџРЬ €бызјџџа‹aрџџЬ €(**(нЦ  ›фм E'b&  :RЫ! Ц  ›фмBPd6ЎнMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   p^рџџСЫmјџџ€(Whea€^рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ§]рџџз^рџџ€(Whea§]рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџu^рџџp^рџџ€РWhea@y^рџџРЬ €СЫmјџџаЋ§]рџџЬ €(**(оa|щФ­‘м E'b&  :RЫ! a|щФ­‘мLPœwLоMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €ГВрџџAб1јџџ€(WheaАВВрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫВрџџаВВрџџ€(WheaАВрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧВрџџ€ГВрџџ€РWhea@)ГВрџџРЬ €Aб1јџџаЫВрџџЬ €(**(пzШђяv’м E'b&  :RЫ! zШђяv’мшPЩпMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    ї›<рџџ‘`јџџ€(Whea0т<рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKЯ<рџџ№›<рџџ€(Whea0Я<рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%р<рџџ ї›<рџџ€РWhea@)р<рџџРЬ €‘`јџџаKЯ<рџџЬ €(**(рwf_@“м E'b&  :RЫ! wf_@“мBPvНЮрMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   uУрџџё№kјџџ€(Whea0ТУрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkyУрџџа{yУрџџ€(Whea­УрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€yУрџџuУрџџ€РWhea@Љ­УрџџРЬ €ё№kјџџаkyУрџџЬ €(**(сy CD ”м E'b&  :RЫ! y CD ”мЬP‡^ЬсMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Ѕ`НрџџёJІјџџ€(Whea0‚НрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџp9Нрџџа5Нрџџ€(Whea0mНрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€5НрџџЅ`Нрџџ€РWhea@ImНрџџРЬ €ёJІјџџp9НрџџЬ €( E'b&  :R Y'rв”мЁP4ёЁтMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkтютю€шсєК,uQ Ш)Й,ѓшT=Ю‰їЌ›f?јmЉMFК&**0тY'rв”м E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! Y'rв”мЁP4ёЁтMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    аKгирџџAЊкјџџ€(Whea гирџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџGгирџџ Яирџџ€(Whea`НирџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋгирџџаKгирџџ€РWhea@yНирџџРЬ €AЊкјџџGгирџџЬ €0**(у&<š›•м E'b&  :RЫ! &<š›•мLP–=уMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @“љрџџ1*4јџџ€(WheaP“љрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџал}љрџџЧ“љрџџ€(WheaР}љрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџE“љрџџ@“љрџџ€РWhea@I“љрџџРЬ €1*4јџџал}љрџџЬ €(**(фŸ‚Фd–м E'b&  :RЫ! Ÿ‚Фd–м‰PX|‰фMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   WгЋрџџВžјџџ€(Whea0гЋрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹НЋрџџP[гЋрџџ€(WheapНЋрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЅгЋрџџWгЋрџџ€РWhea@ЉгЋрџџРЬ €Вžјџџа‹НЋрџџЬ €(**(хrПэ-—м E'b&  :RЫ! rПэ-—мЛPшьэхMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЧвœрџџБвојџџ€(WheaавœрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{НœрџџаЫвœрџџ€(Whea`НœрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwНœрџџЧвœрџџ€РWheaйœрџџРЬ €Бвојџџа{НœрџџЬ €(**(ц!Фї—м E'b&  :RЫ! !Фї—мPя JцMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   65wрџџa2ејџџ€(Whea0‚wрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{5wрџџАR5wрџџ€(WheapmwрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹mwрџџ65wрџџ€РWhea€4wрџџРЬ €a2ејџџа{5wрџџЬ €(**(чьД2CИм E'b&  :RЫ! ьД2CИмНPqВФчMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   & ‡рџџс0јџџ€(WheaАЁZ‡рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‡рџџ@* ‡рџџ€(Whea‡рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡рџџ& ‡рџџ€РWhea0Ђ‡рџџРЬ €с0јџџа‡рџџЬ €(**(шl)ѓl‰™м E'b&  :RЫ! l)ѓl‰™м(Pи(шMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    рџџ‘gјџџ€(Whea€рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`ЄрџџЄрџџ€(WheaP§ рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџалрџџ рџџ€РWhea@i§ рџџРЬ €‘gјџџ`ЄрџџЬ €(**(щ>d˜Ršм E'b&  :RЫ! >d˜RšмјP„JПщMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €яьрџџ1‘jјџџ€(Whea0bэрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKMэрџџВэрџџ€(Whea0MэрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџeэрџџ€яьрџџ€РWhea@iэрџџРЬ €1‘jјџџаKMэрџџЬ €(**(ъСЋtТ›м E'b&  :RЫ! СЋtТ›мнPџqнъMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '€™рџџЁRsјџџ€(Whea№<™рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа n™рџџа+€™рџџ€(Whea№m™рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџn™рџџ'€™рџџ€РWhea0€™рџџРЬ €ЁRsјџџа n™рџџЬ €(**(ыvрдьф›м E'b&  :RЫ! vрдьф›мBPсЅ#ыMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `% Љрџџсбрјџџ€(Whea0"ЉрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[ Љрџџ ) Љрџџ€(Whea@ ЉрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW Љрџџ`% Љрџџ€РWheaИйЈрџџРЬ €сбрјџџа[ ЉрџџЬ €(**(ь5Ўœм E'b&  :RЫ! 5ЎœмBP—ІvьMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   алгзрџџ‘9јџџ€(WheaгзрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџзгзрџџ№ƒeзрџџ€(Whea`НзрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€гзрџџалгзрџџ€РWhea@yНзрџџРЬ €‘9јџџзгзрџџЬ €(**(эОЄAwм E'b&  :RЫ! ОЄAwмšPЕ#šэMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0&рџџAВЏјџџ€(Whea@“&рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›}&рџџаУŽ&рџџ€(Whea€}&рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџХ“&рџџ0&рџџ€РWhea@Щ“&рџџРЬ €AВЏјџџа›}&рџџЬ €(**(юП=~k@žм E'b&  :RЫ! П=~k@žм%P Я%юMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   pGSaрџџвјџџ€(WheaSaрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0CSaрџџ)Saрџџ€(WheaP=aрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹SaрџџpGSaрџџ€РWhea@i=aрџџРЬ €вјџџ0CSaрџџЬ €( E'b&  :R #}€– ŸмPOяMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkяћяћ€шсє?ѕ п*Б,ѓшT=Ю‰їЌ›f?јmЉMFК&**0я#}€– Ÿм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! #}€– ŸмPOяMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    а+ {рџџСЫјџџ€(Whea0"{рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ' {рџџ4иzрџџ€(Whea {рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ "{рџџа+ {рџџ€РWhea@9{рџџРЬ €СЫјџџ' {рџџЬ €0**(№wKHРвŸм E'b&  :RЫ! wKHРвŸмЄPP‹Є№Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+ ƒрџџБЋјџџ€(Whea0ЂƒрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ' ƒрџџаЋYƒрџџ€(WheaŽƒрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ Ђƒрџџа+ ƒрџџ€РWhea@)ŽƒрџџРЬ €БЋјџџ' ƒрџџЬ €(**(ёДиEы› м E'b&  :RЫ! ДиEы› м P= ёMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   4ЪрџџA+Ејџџ€(Wheaа1ЪрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыЪрџџа4Ърџџ€(WheaаЪрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџчЪрџџ4Ърџџ€РWheaР1ЪрџџРЬ €A+ЕјџџаыЪрџџЬ €(**(ђт9!eЁм E'b&  :RЫ! т9!eЁм P‚ ђMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЧsАрџџ јџџ€(Whea`sАрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹]АрџџаЫsАрџџ€(Wheap]АрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡]АрџџЧsАрџџ€РWheaPsАрџџРЬ € јџџа‹]АрџџЬ €(**(ѓ“Ц‡?.Ђм E'b&  :RЫ! “Ц‡?.ЂмPcЇѓMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЇSoрџџaёјјџџ€(WheaАASoрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{=oрџџаЋSoрџџ€(Whea`=oрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџw=oрџџЇSoрџџ€РWhea SoрџџРЬ €aёјјџџа{=oрџџЬ €(**(єЗијiїЂм E'b&  :RЫ! ЗијiїЂмP_WєMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а[“Црџџ1Вђјџџ€(Whea0“ЦрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW“Црџџр2Црџџ€(WheaР}ЦрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџал“Црџџа[“Црџџ€РWhea@й}ЦрџџРЬ €1ВђјџџW“ЦрџџЬ €(**(ѕж4T”РЃм E'b&  :RЫ! ж4T”РЃмP3‰тѕMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0VsQрџџA‹Пјџџ€(Whea sQрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ@sQрџџљnQрџџ€(Wheap]QрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋsQрџџ0VsQрџџ€РWhea@‰]QрџџРЬ €A‹Пјџџ@sQрџџЬ €(**(іє lП‰Єм E'b&  :RЫ! є lП‰ЄмСPw"СіMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+ рџџjvјџџ€(Whea0ЂрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ' рџџр“Sрџџ€(WheaаŽрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ Ђрџџа+ рџџ€РWhea@щŽрџџРЬ €jvјџџ' рџџЬ €(**(їQ1щRЅм E'b&  :RЫ! Q1щRЅмQPсtQїMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `™BрџџВƒјџџ€(WheaА™BрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0f™Bрџџp™Bрџџ€(WheaЭBрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+рBрџџ`™Bрџџ€РWhea@ЉЭBрџџРЬ €Вƒјџџ0f™BрџџЬ €(**(ј ф“Ім E'b&  :RЫ! ф“ІмP†‰щјMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '  рџџс1јџџ€(Whea0  рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ рџџа+  рџџ€(Whea рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ рџџ'  рџџ€РWhea0Ђ рџџРЬ €с1јџџаЋ рџџЬ €(**(љђ–§=хІм E'b&  :RЫ! ђ–§=хІмуPnoуљMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛ“рџџaъ6јџџ€(Whea@“рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗ“рџџ0c“рџџ€(Whea}рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0“рџџаЛ“рџџ€РWhea@Љ}рџџРЬ €aъ6јџџЗ“рџџЬ €(**(њNDiЎЇм E'b&  :RЫ! NDiЎЇмŒP~ŒњMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   №дрџџёЊŒјџџ€(Whea0"рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPйрџџерџџ€(Whea@ рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ рџџ№дрџџ€РWhea@Y рџџРЬ €ёЊŒјџџPйрџџЬ €(**(ћбwn“wЈм E'b&  :RЫ! бwn“wЈмEP ‡EћMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЗysрџџAБbјџџ€(Whea0РsрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+АsрџџаЛysрџџ€(WheaАsрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%РsрџџЗysрџџ€РWhea@)РsрџџРЬ €AБbјџџа+АsрџџЬ €( E'b&  :R lBН@ЉмEPGWќMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkќќ€шсєуЧѕwoѓc,ѓшT=Ю‰їЌ›f?јmЉMFК&**0ќlBН@Љм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! lBН@ЉмEPGWќMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    гSрџџ!Q™јџџ€(Whea0гSрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЮSрџџ€ЮSрџџ€(WheaРНSрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџалНSрџџгSрџџ€РWheapгSрџџРЬ €!Q™јџџаЋЮSрџџЬ €0**(§™]Mш Њм E'b&  :RЫ! ™]Mш ЊмОPe”О§Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аћГœрџџбјџџ€(Whea0рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџїГœрџџРcГœрџџ€(WheapэœрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+рџџаћГœрџџ€РWhea@‰эœрџџРЬ €бјџџїГœрџџЬ €(**(ўCКгЊм E'b&  :RЫ! CКгЊмўMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ал–ЌрџџaЪѓјџџ€(Whea0тЌрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџА›ЌрџџаЗeЌрџџ€(WheaаЌрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+аЌрџџал–Ќрџџ€РWheaP—ЌрџџРЬ €aЪѓјџџА›ЌрџџЬ €(**(џоЅ<œЋм E'b&  :RЫ! оЅ<œЋмqPШ.qџMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   pйзрџџa*jјџџ€(Whea0"ирџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwйзрџџ0ѓдзрџџ€(Whea`ирџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ ирџџpйзрџџ€РWhea@yирџџРЬ €a*jјџџwйзрџџЬ €(**(НgeЌм E'b&  :RЫ! НgeЌм‚PCˆ‚Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0&рџџqJ јџџ€(Whea0&рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{э%рџџ(&рџџ€(Whea`э%рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ5&рџџ0&рџџ€РWhea@9&рџџРЬ €qJ јџџа{э%рџџЬ €(**(аVЕ.­м E'b&  :RЫ! аVЕ.­мTPХFХMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аыгEрџџQ јџџ€(WheaРбEрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџчгEрџџрѓбEрџџ€(WheaРНEрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџАбEрџџаыгEрџџ€РWhea@йНEрџџРЬ €Q јџџчгEрџџЬ €(**(Œ|•Мї­м E'b&  :RЫ! Œ|•Мї­мЕPs†4Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+•|рџџ‘Rјџџ€(Whea0т|рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹Ю|рџџP•|рџџ€(WheapЮ|рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%р|рџџа+•|рџџ€РWhea@)р|рџџРЬ €‘Rјџџа‹Ю|рџџЬ €(**(bхРЎм E'b&  :RЫ! bхРЎмБPв‡Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   TgрџџбЦјџџ€(Whea№QgрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћ=gрџџа Tgрџџ€(Wheaр=gрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџї=gрџџTgрџџ€РWheaрQgрџџРЬ €бЦјџџаћ=gрџџЬ €(**(@t†ŠЏм E'b&  :RЫ! @t†ŠЏмЃP”ж/Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   g3cрџџŠЭјџџ€(Whea@3cрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋcрџџаk3cрџџ€(WheacрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕ3cрџџg3cрџџ€РWhea@Й3cрџџРЬ €ŠЭјџџаЋcрџџЬ €(**(вbї:SАм E'b&  :RЫ! вbї:SАмТPцњТMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЗS!рџџБQЪјџџ€(Whea S!рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ=!рџџаЛS!рџџ€(Whea=!рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ=!рџџЗS!рџџ€РWheaS!рџџРЬ €БQЪјџџаЋ=!рџџЬ €(**(ЌБГfБм E'b&  :RЫ! ЌБГfБмPњrMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    жврџџсЩIјџџ€(WheaАёврџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаKMврџџ`кврџџ€(Whea0MврџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџUврџџ жврџџ€РWhea@YврџџРЬ €сЩIјџџаKMврџџЬ €(**(є hхБм E'b&  :RЫ! є hхБмQPБQMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'РрџџЁR˜јџџ€(Whea0ТрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ­рџџа+Ррџџ€(Whea­рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ­рџџ'Ррџџ€РWhea ТрџџРЬ €ЁR˜јџџаЋ­рџџЬ €(**(дšЯКЎВм E'b&  :RЫ! дšЯКЎВмBP+jЫMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    1рџџЁ*”јџџ€(Whea0b1рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹M1рџџ1рџџ€(WheapM1рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡M1рџџ 1рџџ€РWhea@љ1рџџРЬ €Ё*”јџџа‹M1рџџЬ €( E'b&  :R Й/фwГмЉPЊаZ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk  €шсєЛц Эпe?,ѓшT=Ю‰їЌ›f?јmЉMFК&**0 Й/фwГм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! Й/фwГмЉPЊаZ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    а+@zрџџё0’јџџ€(Whea0BzрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'@zрџџєyрџџ€(Whea@.zрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ Bzрџџа+@zрџџ€РWhea@Y.zрџџРЬ €ё0’јџџ'@zрџџЬ €0**( >Ќ›AДм E'b&  :RЫ! >Ќ›AДмPІ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЛ‚рџџaj!јџџ€(WheaР‚рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЗ‚рџџ0Ї‚рџџ€(Wheap§рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‚рџџаЛ‚рџџ€РWhea@‰§рџџРЬ €aj!јџџЗ‚рџџЬ €(**(  е : Ем E'b&  :RЫ!  е : ЕмШPіШ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `Šyјрџџ‘ђkјџџ€(Whea0ТјрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+uјрџџ0uјрџџ€(Whea€­јрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'uјрџџ`Šyјрџџ€РWhea@™­јрџџРЬ €‘ђkјџџа+uјрџџЬ €(**( Ё=tdгЕм E'b&  :RЫ! Ё=tdгЕмЯPiОd Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   алѓ+рџџбK‹јџџ€(Whea`ѓ+рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџзѓ+рџџPЈё+рџџ€(Wheaан+рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPѓ+рџџалѓ+рџџ€РWhea@щн+рџџРЬ €бK‹јџџзѓ+рџџЬ €(**( ў\ƒœЖм E'b&  :RЫ! ў\ƒœЖмBP‡ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аKYрџџkщјџџ€(Whea0ЂрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџGYрџџpЕSрџџ€(Whea рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ рџџаKYрџџ€РWhea@9рџџРЬ €kщјџџGYрџџЬ €(**(:ŸGЙeЗм E'b&  :RЫ! :ŸGЙeЗм7PЭaOMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   —3”рџџёЊ­јџџ€(Whea`3”рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаk”рџџа›3”рџџ€(WheaP”рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџХ3”рџџ—3”рџџ€РWhea@Щ3”рџџРЬ €ёЊ­јџџаk”рџџЬ €(**(WЊу.Им E'b&  :RЫ! WЊу.ИмРPPєРMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а‹ГјрџџСj“јџџ€(WheaPГјрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ‡Гјрџџ0Џјрџџ€(Whea€јрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{Гјрџџа‹Гјрџџ€РWhea@™јрџџРЬ €Сj“јџџ‡ГјрџџЬ €(**(йјИм E'b&  :RЫ! йјИмP­PƒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аKUрџџ‘qwјџџ€(Whea0bUрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџР$Uрџџ0Uрџџ€(Whea€MUрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛUрџџаKUрџџ€РWhea@™MUрџџРЬ €‘qwјџџР$UрџџЬ €(**(Iў9СЙм E'b&  :RЫ! Iў9СЙмBP1ž'Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €S рџџ%јџџ€(WheaАAS рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџал= рџџpS рџџ€(WheaР= рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџХS рџџ€S рџџ€РWhea@ЩS рџџРЬ €%јџџал= рџџЬ €(**( ёbŠКм E'b&  :RЫ!  ёbŠКм(PШh Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   е/рџџAŠ]јџџ€(Whea0@0рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPѕ/рџџ.0рџџ€(Wheaа-0рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+@0рџџе/рџџ€РWhea@щ-0рџџРЬ €AŠ]јџџPѕ/рџџЬ €(**(Ї|чSЛм E'b&  :RЫ! Ї|чSЛмЈP[2RMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `Wђ`рџџ Тјџџ€(Whea0я`рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ@Хђ`рџџђ`рџџ€(Wheaо`рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[я`рџџ`Wђ`рџџ€РWhea@)о`рџџРЬ € Тјџџ@Хђ`рџџЬ €(**(zНЗМм E'b&  :RЫ! zНЗМмMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЗsбрџџAђhјџџ€(Whea@sбрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›]брџџаЛsбрџџ€(Whea€]брџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ—]брџџЗsбрџџ€РWheahsбрџџРЬ €Aђhјџџа›]брџџЬ €(**(v5тхМм E'b&  :RЫ! v5тхМмЌP!ЅЌMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   А}рџџqъЯјџџ€(Whea0b}рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕ}рџџ0Љ}рџџ€(WheaN}рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋN}рџџА}рџџ€РWheaP}рџџРЬ €qъЯјџџЕ}рџџЬ €( E'b&  :R F.b ЏНмbP8bMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk""€шсєП‰‹™#јКо,ѓшT=Ю‰їЌ›f?јmЉMFК&**0F.b ЏНм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! F.b ЏНмbP8bMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    'р„рџџ11‹јџџ€(Wheap™„рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkЭ„рџџа+р„рџџ€(WheaPЭ„рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџgЭ„рџџ'р„рџџ€РWhea0р„рџџРЬ €11‹јџџаkЭ„рџџЬ €0**(Tїf6xОм E'b&  :RЫ! Tїf6xОмPyŽMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЗгМрџџБRŒјџџ€(WheapгМрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[НМрџџаЛгМрџџ€(Whea@НМрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџWНМрџџЗгМрџџ€РWhea`гМрџџРЬ €БRŒјџџа[НМрџџЬ €(**(RЯЄџ8Пм E'b&  :RЫ! RЯЄџ8ПмШPOѕШMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а[љrрџџAБ!јџџ€(Whea0BsрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџWљrрџџ€dљrрџџ€(Whea0-sрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+@sрџџа[љrрџџ€РWhea@I-sрџџРЬ €AБ!јџџWљrрџџЬ €(**(Ÿs)Рм E'b&  :RЫ! Ÿs)Рм9P)ё9Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЋsКрџџ1‘Aјџџ€(Whea sКрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇsКрџџ DsКрџџ€(Wheap]КрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџsКрџџаЋsКрџџ€РWhea@‰]КрџџРЬ €1‘AјџџЇsКрџџЬ €(**(­*GSЫРм E'b&  :RЫ! ­*GSЫРм.P§} Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0a91рџџёіјџџ€(Whea0€1рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{n1рџџpe91рџџ€(Whea`n1рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%€1рџџ0a91рџџ€РWhea@)€1рџџРЬ €ёіјџџа{n1рџџЬ €(**(Dћ?~”См E'b&  :RЫ! Dћ?~”СмBPVsГMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   №є“—рџџ‘‹јџџ€(Whea’—рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаK}—рџџ0љ“—рџџ€(Whea0}—рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџG}—рџџ№є“—рџџ€РWheaр‘—рџџРЬ €‘‹јџџаK}—рџџЬ €(**(dЌЈ]Тм E'b&  :RЫ! dЌЈ]Тм˜PZф˜Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+€"рџџ!ъ›јџџ€(Whea0‚"рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'€"рџџ W9"рџџ€(Whea0m"рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ ‚"рџџа+€"рџџ€РWhea@Im"рџџРЬ €!ъ›јџџ'€"рџџЬ €(**(хг&Ум E'b&  :RЫ! хг&УмгPܘгMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'Дрџџq+Yјџџ€(Whea0ДрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа яГрџџа+Дрџџ€(Whea№юГрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџяГрџџ'Дрџџ€РWhea0ДрџџРЬ €q+Yјџџа яГрџџЬ €(**(оФ†§яУм E'b&  :RЫ! оФ†§яУмPPЪMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ' QрџџБЫОјџџ€(Whea0ЂQрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋQрџџа+ Qрџџ€(WheaQрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇQрџџ' Qрџџ€РWheaPZQрџџРЬ €БЫОјџџаЋQрџџЬ €(**( Мы'ЙФм E'b&  :RЫ! Мы'ЙФмpP^#pMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а{Йшрџџ‘јџџ€(Whea0щрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwЙшрџџ0‡Йшрџџ€(Whea0юшрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`8Ешрџџа{Йшрџџ€РWhea@IюшрџџРЬ €‘јџџwЙшрџџЬ €(**( З}UR‚Хм E'b&  :RЫ! З}UR‚ХмPDќШ Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @ѓŸрџџamјџџ€(WheaѓŸрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[ѓŸрџџа;ыŸрџџ€(Whea`нŸрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа;ѓŸрџџ@ѓŸрџџ€РWhea@yнŸрџџРЬ €amјџџа[ѓŸрџџЬ €(**(!—šС|KЦм E'b&  :RЫ! —šС|KЦм0PЅ0!Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЅY'рџџб)јџџ€(Whea0Ђ'рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ'рџџ Y'рџџ€(Whea'рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ—Y'рџџЅY'рџџ€РWheaY'рџџРЬ €б)јџџаЋ'рџџЬ €(**("zДШЇЧм E'b&  :RЫ! zДШЇЧм“P&U“"Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Рерџџ!*јџџ€(Whea0" рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ерџџ`ерџџ€(Wheaа рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаы рџџРерџџ€РWhea@ЉйрџџРЬ €!*јџџа+ерџџЬ €( E'b&  :R ‚z2внЧмДPФ@Д#Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk#/#/€шсєTкsШ,Ќѕ,ѓшT=Ю‰їЌ›f?јmЉMFК&**0#‚z2внЧм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! ‚z2внЧмДPФ@Д#Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    а{9dрџџqђјџџ€(Whea0€dрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџw9dрџџ Iadрџџ€(Whea@mdрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+€dрџџа{9dрџџ€РWhea@YmdрџџРЬ €qђјџџw9dрџџЬ €0**($шšhћІШм E'b&  :RЫ! шšhћІШм PШ *$Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   7Sрџџaq9јџџ€(WheaАRрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫ=рџџа;Sрџџ€(WheaА=рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџзRрџџ7Sрџџ€РWheaаRрџџРЬ €aq9јџџаЫ=рџџЬ €(**(%œАo&pЩм E'b&  :RЫ! œАo&pЩмКPК%Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   H8LрџџA Љјџџ€(Whea0‚LрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРC8Lрџџ4Lрџџ€(Whea№oLрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+€LрџџH8Lрџџ€РWhea@ pLрџџРЬ €A ЉјџџРC8LрџџЬ €(**(&+›oQ9Ъм E'b&  :RЫ! +›oQ9ЪмPШўt&Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   —КwрџџAЪјџџ€(Whea0xрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћэwрџџа›Кwрџџ€(WheaрэwрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%xрџџ—Кwрџџ€РWhea@)xрџџРЬ €AЪјџџаћэwрџџЬ €(**('€<{Ым E'b&  :RЫ! €<{ЫмVPœ2V'Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   АЯцрџџЋјџџ€(Whea`гцрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›бцрџџрУpцрџџ€(WheapНцрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹гцрџџАЯцрџџ€РWhea@‰НцрџџРЬ €Ћјџџа›бцрџџЬ €(**((_ЬЅЫЫм E'b&  :RЫ! _ЬЅЫЫмйPћй(Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а{љчрџџсDјџџ€(Whea0BшрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџpљчрџџаћєчрџџ€(Wheap-шрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+@шрџџа{љчрџџ€РWhea@‰-шрџџРЬ €сDјџџpљчрџџЬ €(**()й"Џа”Ьм E'b&  :RЫ! й"Џа”ЬмџPїoџ)Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '`юрџџ+Cјџџ€(WheaАБюрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{Mюрџџа+`юрџџ€(Whea`MюрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwMюрџџ'`юрџџ€РWhea0bюрџџРЬ €+Cјџџа{MюрџџЬ €(**(*Ьхћ]Эм E'b&  :RЫ! Ьхћ]Эм-P‚+ъ*Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    uйАрџџс‘єјџџ€(Whea0"БрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹ БрџџрyйАрџџ€(Wheap БрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% Брџџ uйАрџџ€РWhea@) БрџџРЬ €с‘єјџџа‹ БрџџЬ €(**(+JЁQ$'Юм E'b&  :RЫ! JЁQ$'Юм P”as+Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   алю§рџџЁ+шјџџ€(Whea€ѓ§рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџзю§рџџаЋю§рџџ€(Whea`н§рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›ё§рџџалю§рџџ€РWhea@yн§рџџРЬ €Ё+шјџџзю§рџџЬ €(**(,`VO№Юм E'b&  :RЫ! `VO№Юм)PБi),Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+€нрџџЁkzјџџ€(Whea0‚нрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'€нрџџа;3нрџџ€(Whea oнрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ ‚нрџџа+€нрџџ€РWhea@9oнрџџРЬ €Ёkzјџџ'€нрџџЬ €(**(-3СLzЙЯм E'b&  :RЫ! 3СLzЙЯмyPVЊy-Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   .рџџб aјџџ€(Whea€.рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›.рџџаK.рџџ€(Whea@§-рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€.рџџ.рџџ€РWhea@Y§-рџџРЬ €б aјџџа›.рџџЬ €(**(.ƒќЄ‚ам E'b&  :RЫ! ƒќЄ‚амюPUgю.Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а[3€рџџЋRјџџ€(Whea@3€рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW3€рџџP3€рџџ€(WheaР€рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ03€рџџа[3€рџџ€РWhea@й€рџџРЬ €ЋRјџџW3€рџџЬ €(**(/T„ŒЮKбм E'b&  :RЫ! T„ŒЮKбмP€V/Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а;UVрџџё‰Гјџџ€(Whea0ЂVрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ7UVрџџаUVрџџ€(Whea VрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ Vрџџа;UVрџџ€РWhea@ЙVрџџРЬ €ё‰Гјџџ7UVрџџЬ €( E'b&  :R щ= њвмBP7mB0Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk0<0<€шсє.7жœРMОs,ѓшT=Ю‰їЌ›f?јmЉMFК&**00щ= њвм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! щ= њвмBP7mB0Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    T!рџџQrјџџ€(Whea0Ђ!рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЛY!рџџ0jU!рџџ€(Whea№!рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРЖY!рџџT!рџџ€РWhea@ Ž!рџџРЬ €QrјџџЛY!рџџЬ €0**(1•|ј#овм E'b&  :RЫ! •|ј#овмP`Ј1Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'Р‚рџџ‘ Ўјџџ€(Whea0Т‚рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ­‚рџџа+Р‚рџџ€(Whea­‚рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ­‚рџџ'Р‚рџџ€РWhea Т‚рџџРЬ €‘ ЎјџџаЋ­‚рџџЬ €(**(2шRbNЇгм E'b&  :RЫ! шRbNЇгмVP-ћV2Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+ œрџџёёјџџ€(Whea0"œрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ' œрџџй›рџџ€(WheaА œрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ "œрџџа+ œрџџ€РWhea@Щ œрџџРЬ €ёёјџџ' œрџџЬ €(**(3иаxpдм E'b&  :RЫ! иаxpдмžPfNЧ3Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   рџџБјџџ€(Whea рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа OрџџP›рџџ€(Whea№NрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%`рџџрџџ€РWhea@)`рџџРЬ €Бјџџа OрџџЬ €(**(4rBЂ9ем E'b&  :RЫ! rBЂ9емыPŽЧы4Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   P9ярџџ‘­јџџ€(Whea0‚ярџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋmярџџ…9ярџџ€(WheamярџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%€ярџџP9ярџџ€РWhea@)€ярџџРЬ €‘­јџџаЋmярџџЬ €(**(5і 8Южм E'b&  :RЫ! і 8ЮжмНPјйН5Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ‡VрџџQвЦјџџ€(Whea0BVрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа;Vрџџ€ Vрџџ€(WheaР6VрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{Vрџџ‡Vрџџ€РWhea@й6VрџџРЬ €QвЦјџџа;VрџџЬ €(**(6эѕkїЫжм E'b&  :RЫ! эѕkїЫжм­PБ+­6Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €2 рџџ1Ыmјџџ€(Whea№1 рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаы рџџЩ2 рџџ€(Wheaа рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџѕ3 рџџ€2 рџџ€РWhea@љ3 рџџРЬ €1Ыmјџџаы рџџЬ €(**(7жю#•зм E'b&  :RЫ! жю#•змCPiуC7Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   gyХрџџ‘ёчјџџ€(Whea0ТХрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹­Хрџџ`yХрџџ€(Wheap­ХрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџuyХрџџgyХрџџ€РWhea@yyХрџџРЬ €‘ёчјџџа‹­ХрџџЬ €(**(8№имL^им E'b&  :RЫ! №имL^им_PxJ_8Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+ярџџAвJјџџ€(Whea0bярџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'ярџџрярџџ€(WheaАMярџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+`ярџџа+ярџџ€РWhea@ЩMярџџРЬ €AвJјџџ'ярџџЬ €(**(9!›Ћv'йм E'b&  :RЫ! !›Ћv'ймPЇ9Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ађT3рџџБqвјџџ€(Whea0Ђ3рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаK3рџџ0˜3рџџ€(Whea03рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџG3рџџађT3рџџ€РWhea@ U3рџџРЬ €БqвјџџаK3рџџЬ €(**(:<ЦЁ№йм E'b&  :RЫ! <ЦЁ№ймgPTЄg:Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а{]рџџЋWјџџ€(Whea0b]рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџрŠ_]рџџ 8]рџџ€(WheaPO]рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+`]рџџа{]рџџ€РWhea@iO]рџџРЬ €ЋWјџџрŠ_]рџџЬ €(**(;–NўЪЙкм E'b&  :RЫ! –NўЪЙкмуPTу;Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЦVрџџQЫјџџ€(WheaЦVрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа^Vрџџ€TЧVрџџ€(Whea^VрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЦVрџџЦVрџџ€РWhea@ ЦVрџџРЬ €QЫјџџа^VрџџЬ €(**(<фѕ‚лм E'b&  :RЫ! фѕ‚лмtP'?џџџџџџџџ‡hрџџhрџџ€(Whea MhрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+`hрџџа‹hрџџ€РWhea@ЙMhрџџРЬ €Ёqјџџ‡hрџџЬ €( E'b&  :R Šкћ LммBPЄТ=Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnk=I=I€шсє[2•зt†S,ѓшT=Ю‰їЌ›f?јmЉMFК&**0=Šкћ Lмм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! Šкћ LммBPЄТ=Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    Рі”.рџџЋјџџ€(Whea0т.рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[Э.рџџћ”.рџџ€(Whea@Э.рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџe™.рџџРі”.рџџ€РWhea@i™.рџџРЬ €Ћјџџа[Э.рџџЬ €0**(>fWKнм E'b&  :RЫ! fWKнмPхv›>Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'рэрџџё‰јџџ€(Whea0тэрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›Ээрџџа+рэрџџ€(Whea€ЭэрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ—Ээрџџ'рэрџџ€РWheax™эрџџРЬ €ё‰јџџа›ЭэрџџЬ €(**(?/ФЧuонм E'b&  :RЫ! /ФЧuонмP1Ь?Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ‡Q,рџџa*yјџџ€(Whea S,рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ=,рџџ€Q,рџџ€(Whea=,рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕS,рџџ‡Q,рџџ€РWhea@ЙS,рџџРЬ €a*yјџџаЋ=,рџџЬ €(**(@ IїžЇом E'b&  :RЫ! IїžЇомЪPTmЪ@Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+`йрџџ!JMјџџ€(Whea0bйрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'`йрџџаЛйрџџ€(WheaРMйрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ bйрџџа+`йрџџ€РWhea@йMйрџџРЬ €!JMјџџ'`йрџџЬ €(**(AозєЩpпм E'b&  :RЫ! озєЩpпм$PдЛ$AMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЫГрџџR™јџџ€(Whea€ГрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЧГрџџр“Брџџ€(WheaрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџpГрџџаЫГрџџ€РWhea@ЉрџџРЬ €R™јџџЧГрџџЬ €(**(Bзѕ9рм E'b&  :RЫ! зѕ9рмPМЉ7BMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   р$`рџџARЬјџџ€(Whea0`рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа Oрџџ )`рџџ€(Whea№NрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџOрџџр$`рџџ€РWhea0bрџџРЬ €ARЬјџџа OрџџЬ €(**(C›:дсм E'b&  :RЫ! ›:дсмDPЗCDCMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '@VрџџqŠјџџ€(Whea0BVрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаk.VрџџP+@Vрџџ€(WheaP.VрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ3јUрџџ'@Vрџџ€РWhea@7јUрџџРЬ €qŠјџџаk.VрџџЬ €(**(D,"2IЬсм E'b&  :RЫ! ,"2IЬсмPWbDMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а›Ž›рџџыQјџџ€(WheaP“›рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа‹}›рџџаЛŽ›рџџ€(Wheap}›рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџw“›рџџа›Ž›рџџ€РWheap“›рџџРЬ €ыQјџџа‹}›рџџЬ €(**(Eї89t•тм E'b&  :RЫ! ї89t•тм’Pў’’EMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   3™рџџСQАјџџ€(Whea№2™рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаK™рџџа[.™рџџ€(Whea0™рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџе8™рџџ3™рџџ€РWhea@й8™рџџРЬ €СQАјџџаK™рџџЬ €(**(F§Wž^ум E'b&  :RЫ! §Wž^умВPogВFMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЋЎрџџQqЅјџџ€(Whea0ЎрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇЎрџџ@†Ўрџџ€(WheaP§­рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ ЎрџџаЋЎрџџ€РWhea@i§­рџџРЬ €QqЅјџџЇЎрџџЬ €(**(GвuvШ'фм E'b&  :RЫ! вuvШ'фмGP—јGGMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+`ЙрџџВoјџџ€(Whea0bЙрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'`ЙрџџРљЙрџџ€(Whea€MЙрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ bЙрџџа+`Йрџџ€РWhea@™MЙрџџРЬ €Вoјџџ'`ЙрџџЬ €(**(HџWЌє№фм E'b&  :RЫ! џWЌє№фм…P8Х…HMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а[˜lрџџ Œјџџ€(Whea0тlрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{ЭlрџџАТ“lрџџ€(Whea`ЭlрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџe˜lрџџа[˜lрџџ€РWhea@i˜lрџџРЬ € Œјџџа{ЭlрџџЬ €(**(IжоBКхм E'b&  :RЫ! жоBКхмЛP“йIMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0‚ІрџџёIZјџџ€(Whea0€ІрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћmІрџџ€$€Ірџџ€(WheaрmІрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ5‚Ірџџ0‚Ірџџ€РWhea@9‚ІрџџРЬ €ёIZјџџаћmІрџџЬ €( E'b&  :R dYНGƒцмUP6ЋUJMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkJVJV€шсєьv€ДЛ ‹k,ѓшT=Ю‰їЌ›f?јmЉMFК&**0JdYНGƒцм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! dYНGƒцмUP6ЋUJMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    ЧГgрџџЁjЖјџџ€(Whea0hрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа;ИgрџџалГgрџџ€(WheaрюgрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+hрџџЧГgрџџ€РWhea@љюgрџџРЬ €ЁjЖјџџа;ИgрџџЬ €0**(KrLчм E'b&  :RЫ! rLчмCP]CKMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   РШБ;рџџсъЯјџџ€(Whea0<рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџалэ;рџџаkЕ;рџџ€(WheaРэ;рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%<рџџРШБ;рџџ€РWhea@)<рџџРЬ €съЯјџџалэ;рџџЬ €(**(LЮжКшм E'b&  :RЫ! ЮжКшмPЛ‹aLMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аЋљррџџaRјџџ€(Whea0BсрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇљррџџ”љррџџ€(WheaР-срџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ѕррџџаЋљррџџ€РWhea@й-срџџРЬ €aRјџџЇљррџџЬ €(**(MшNЦошм E'b&  :RЫ! шNЦошмвPfувMMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   p“Uрџџё08јџџ€(Whea “UрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPwŽUрџџ€ŽUрџџ€(Wheap}UрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџP“Uрџџp“Uрџџ€РWhea@‰}UрџџРЬ €ё08јџџPwŽUрџџЬ €(**(NФ "ѓЇщм E'b&  :RЫ! Ф "ѓЇщм‚PЮDчNMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аIьрџџБR јџџ€(WheaрьрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџш ьрџџpьрџџ€(Wheap§ырџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ьрџџаIьрџџ€РWhea@9ьрџџРЬ €БR јџџш ьрџџЬ €(**(OДЫqъм E'b&  :RЫ! ДЫqъмєPliєOMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аK3kрџџбы=јџџ€(Whea 3kрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџG3kрџџ1kрџџ€(WheaАkрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫ3kрџџаK3kрџџ€РWhea@ЩkрџџРЬ €бы=јџџG3kрџџЬ €(**(Pž9шF:ым E'b&  :RЫ! ž9шF:ым4Ppл+PMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а‹Oьрџџ‹ўјџџ€(WheapSьрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа;OьрџџаћKьрџџ€(Whea=ьрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџалSьрџџа‹Oьрџџ€РWhea@Љ=ьрџџРЬ €‹ўјџџа;OьрџџЬ €(**(Q™єqьм E'b&  :RЫ! ™єqьмЯPfЯQMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   '€ЬрџџqjЂјџџ€(Whea0€ЬрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+oЬрџџа+€Ьрџџ€(WheaoЬрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'oЬрџџ'€Ьрџџ€РWhea0‚ЬрџџРЬ €qjЂјџџа+oЬрџџЬ €(**(Rч\TœЬьм E'b&  :RЫ! ч\TœЬьмBPиRMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ЇЃрџџСёЕјџџ€(Whea ЃрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа ўЂрџџаЋЃрџџ€(Whea№§ЂрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџўЂрџџЇЃрџџ€РWheaЃрџџРЬ €СёЕјџџа ўЂрџџЬ €(**(SЌЮйЧ•эм E'b&  :RЫ! ЌЮйЧ•эмPѓ“њSMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   РЎ рџџ1бУјџџ€(WheaГ рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋЎ рџџ А рџџ€(Whea  рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ рџџРЎ рџџ€РWheaдЎ рџџРЬ €1бУјџџаЋЎ рџџЬ €(**(TтяEђ^юм E'b&  :RЫ! тяEђ^юмPВCTMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а[Oрџџak<јџџ€(WheaOрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ=рџџ Pрџџ€(Whea =рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ5Oрџџа[Oрџџ€РWhea@9OрџџРЬ €ak<јџџаЛ=рџџЬ €(**(U•і(ям E'b&  :RЫ! •і(ям€Pьѕ€UMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+€прџџ 0јџџ€(Whea0‚прџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'€прџџd:прџџ€(WheaрmпрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ ‚прџџа+€прџџ€РWhea@љmпрџџРЬ € 0јџџ'€прџџЬ €(**(V@Ь“Fёям E'b&  :RЫ! @Ь“FёямP I€VMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а[]рџџ ъјџџ€(Whea0b]рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџW]рџџ№]рџџ€(WheaАM]рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+`]рџџа[]рџџ€РWhea@ЩM]рџџРЬ € ъјџџW]рџџЬ €( E'b&  :R НхјpК№м$P!$WMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkWcWc€шсєY G„†m,ѓшT=Ю‰їЌ›f?јmЉMFК&**0WНхјpК№м E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! НхјpК№м$P!$WMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    р‹&рџџБДјџџ€(Whea№’&рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџР'“&рџџ ъ‹&рџџ€(WheaР}&рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ€#“&рџџр‹&рџџ€РWhea@й}&рџџРЬ €БДјџџР'“&рџџЬ €0**(X<l›ƒём E'b&  :RЫ! <l›ƒёмыPГыXMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   алs рџџAKјјџџ€(Whea0Т рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPx рџџр”s рџџ€(WheaPА рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ0Vx рџџалs рџџ€РWhea@iА рџџРЬ €AKјјџџPx рџџЬ €(**(YУзdЦLђм E'b&  :RЫ! УзdЦLђмpPУђОYMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    цNnрџџёЩЌјџџ€(WheaYnрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛ=nрџџ`ъNnрџџ€(Whea =nрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ—Nnрџџ цNnрџџ€РWheaNnрџџРЬ €ёЩЌјџџаЛ=nрџџЬ €(**(Zc˜яѓм E'b&  :RЫ! c˜яѓмP’йKZMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0Іњрџџ!* јџџ€(WheaPњрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›§љрџџњрџџ€(Whea€§љрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџuњрџџ0Іњрџџ€РWhea@yњрџџРЬ €!* јџџа›§љрџџЬ €(**([gtпѓм E'b&  :RЫ! gtпѓмЛP2ЎЛ[Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `kрџџБ*Чјџџ€(Whea€kрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ§jрџџPФkрџџ€(Whea§jрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџekрџџ`kрџџ€РWhea@ikрџџРЬ €Б*ЧјџџаЋ§jрџџЬ €(**(\а6zDЈєм E'b&  :RЫ! а6zDЈєм Pэ5'\Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   'Р?рџџ!jјџџ€(Whea0Т?рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋ­?рџџа+Р?рџџ€(Whea­?рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЇ­?рџџ'Р?рџџ€РWhea Т?рџџРЬ €!jјџџаЋ­?рџџЬ €(**(]œМкnqѕм E'b&  :RЫ! œМкnqѕмBPZфО]Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ' ърџџё`јџџ€(Whea0 ърџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{Žърџџа+ ърџџ€(Whea`ŽърџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwŽърџџ' ърџџ€РWhea0ЂърџџРЬ €ё`јџџа{ŽърџџЬ €(**(^ [zš:ім E'b&  :RЫ! [zš:імХPˆ‰Х^Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ‡Юјрџџ‹јџџ€(WheaPгјрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа{Нјрџџа‹Юјрџџ€(Whea`НјрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЕгјрџџ‡Юјрџџ€РWhea@ЙгјрџџРЬ €‹јџџа{НјрџџЬ €(**(_JщФїм E'b&  :RЫ! JщФїмwPУ‘w_Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   ХSмрџџJНјџџ€(Whea0ЂмрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[мрџџрSмрџџ€(Whea@мрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ% мрџџХSмрџџ€РWhea@) мрџџРЬ €JНјџџа[мрџџЬ €(**(`юЬїм E'b&  :RЫ! юЬїм3PА]3`Microsoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   `F™ƒрџџA јџџ€(Whea0тƒрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаkЭƒрџџ J™ƒрџџ€(WheaPЭƒрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ%рƒрџџ`F™ƒрџџ€РWhea@)рƒрџџРЬ €A јџџаkЭƒрџџЬ €(**(a№6–јм E'b&  :RЫ! №6–јмP%‹aMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   PГ‹рџџЁТјџџ€(Whea0Г‹рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџUГ‹рџџрЎ‹рџџ€(Whea ‹рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЛГ‹рџџPГ‹рџџ€РWhea@Й‹рџџРЬ €ЁТјџџUГ‹рџџЬ €(**(bЦцB_љм E'b&  :RЫ! ЦцB_љмЬPU-пbMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   €чГюрџџQЊјџџ€(Whea0ярџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа[ИюрџџаДюрџџ€(Whea №юрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџWИюрџџ€чГюрџџ€РWhea@9№юрџџРЬ €QЊјџџа[ИюрџџЬ €(**(c•ВWm(њм E'b&  :RЫ! •ВWm(њмBPїѓmcMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аыдрџџ1QVјџџ€(Whea0"рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџчдрџџР`дрџџ€(WheaрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ рџџаыдрџџ€РWhea@рџџРЬ €1QVјџџчдрџџЬ €( E'b&  :R qтЗ—ёњмBPI˜}dMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ  ElfChnkdpdp€шсєшmЈšs.џЌ,ѓшT=Ю‰їЌ›f?јmЉMFК&**0dqтЗ—ёњм E'b&E'bUa4UРxLšIDwEA„MК Event‡jМxmlns5http://schemas.microsoft.com/win/2004/08/events/eventџџдјoTSystemAџџYё{Provider6F=K•NameX)GuidAMzѕaEventID'›X)к Qualifiers "Ю Version їdЮLevelE{Task ?ЎOpcode$fjЯKeywordsAџџP‘;Ž TimeCreated'Кj<{ SystemTime .шF EventRecordID Aџџ…Ђђ Correlation\FF ё ActivityIDmz5ХRelatedActivityID AџџmЉИЕ ExecutionHFЮF з ProcessIDѓ…9ThreadID "ƒaChannelџџ<F‘;nComputer FILF-APP-RECAџџB‰ .SecurityЌfLUserID !  :R)! qтЗ—ёњмBPI˜}dMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙб[ЅЙЗHт6щаŽ$@Fџџ:,D‚ EventDataAџџITЮŠoData)=ErrorSourceCount Aџџ9T+=ErrorRecordFormat AџџCT5=ErrorSourceTableLength Aџџ7T)=ErrorSourceTable    ї.eрџџq Іјџџ€(Wheap3eрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЋeрџџаћ.eрџџ€(WheaeрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџХ3eрџџї.eрџџ€РWhea@Щ3eрџџРЬ €q ІјџџаЋeрџџЬ €0**(e@QСТКћм E'b&  :RЫ! @QСТКћмЌPФЄeMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ    7яLрџџЁ1Lјџџ€(WheaѓLрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћюLрџџ`яLрџџ€(WheapнLрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџалюLрџџ 7яLрџџ€РWhea@‰нLрџџРЬ €Ё1LјџџаћюLрџџЬ €(**(fW$+эƒќм E'b&  :RЫ! W$+эƒќмPmеžfMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а ”"рџџqq}јџџ€(Whea0т"рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+”"рџџ`С"рџџ€(Whea€Э"рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›Э"рџџа ”"рџџ€РWhea`˜"рџџРЬ €qq}јџџа+”"рџџЬ €(**(gКŸ™M§м E'b&  :RЫ! КŸ™M§мsP8ƒsgMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+ орџџбБ…јџџ€(Whea0"орџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ' орџџpтгнрџџ€(Wheaр орџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ "орџџа+ орџџ€РWhea@љ орџџРЬ €бБ…јџџ' орџџЬ €(**(hіЩ”Bўм E'b&  :RЫ! іЩ”BўмP(5шhMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   @Wгђрџџ1’јџџ€(WheaгђрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаыНђрџџ`"Юђрџџ€(WheaаНђрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџЅгђрџџ@Wгђрџџ€РWhea@ЉгђрџџРЬ €1’јџџаыНђрџџЬ €(**(i }Сkпўм E'b&  :RЫ! }СkпўмЩP•uЩiMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   0}/рџџђДјџџ€(Whea0‚/рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ35/рџџАє4/рџџ€(WheaРo/рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџалo/рџџ0}/рџџ€РWhea9/рџџРЬ €ђДјџџ35/рџџЬ €(**(jЛC,–Јџм E'b&  :RЫ! ЛC,–ЈџмQPš’QjMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   Xscрџџёа јџџ€(Whea0scрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџРSscрџџаkscрџџ€(Wheaр]cрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаЫscрџџXscрџџ€РWhea@љ]cрџџРЬ €ёа јџџРSscрџџЬ €(**(k‘Ќ!Сqн E'b&  :RЫ! ‘Ќ!Сqн(Pй(kMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а{йырџџKЛјџџ€(Whea0"ьрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџwйырџџ№еырџџ€(WheaP ьрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа+ ьрџџа{йырџџ€РWhea@i ьрџџРЬ €KЛјџџwйырџџЬ €(**(lХф ы:н E'b&  :RЫ! Хф ы:нwP3.wlMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   аKeрџџ1ђ јџџ€(Whea0BeрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџGeрџџ$@eрџџ€(Whea№6eрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџPCeрџџаKeрџџ€РWhea@ 7eрџџРЬ €1ђ јџџGeрџџЬ €(**(mкSн E'b&  :RЫ! кSнžP žmMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+Врџџ‘Ыјџџ€(WheaаБрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџрњБрџџа˜­рџџ€(Whea рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ іБрџџа+Врџџ€РWhea@ЙрџџРЬ €‘ЫјџџрњБрџџЬ €(**(nђЖ’>Эн E'b&  :RЫ! ђЖ’>ЭнPэ-nMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   R”рџџёЪјџџ€(WheaQ”рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџаћQ”рџџfN”рџџ€(Whea=”рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџА(R”рџџR”рџџ€РWhea@Љ=”рџџРЬ €ёЪјџџаћQ”рџџЬ €(**(o­—i–н E'b&  :RЫ! ­—i–нP•аoMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   8Ірџџ1dјџџ€(Whea0‚ІрџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџР8ІрџџЋ3Ірџџ€(Whea№nІрџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџа›3Ірџџ8Ірџџ€РWhea@ oІрџџРЬ €1dјџџР8ІрџџЬ €(**(pK‹”_н E'b&  :RЫ! K‹”_нэPƒєэpMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ   а+`<рџџQjјџџ€(Whea0b<рџџXЬ A€џџџџџџџџџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ'`<рџџа{<рџџ€(Whea€M<рџџXЬ A€`ъџџџџџџџџџџџџџџџџ   џџџџџџџџ  џџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџџ !"#џџџџџџџџ $%&'џџџџџџџџ ()*+џџџџџџџџ ,-./џџџџџџџџ 0123џџџџџџџџ 4567џџџџџџџџ89:;џџџџџџџџ<=>?џџџџџџџџ`<рџџа+`<рџџ€РWhea@™M<рџџРЬ €Qjјџџ'`<рџџЬ €( E'b&  :R $œП(нОPD˜ОqMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ ( E'b.w  :R 6R;Иа-њќŒMicrosoft-Windows-Kernel-WHEAy5V{ШSчD‚6‡Йўe”Microsoft-Windows-Kernel-WHEA/Operational б[ЅЙ