quinta-feira, 16 de março de 2023
Como Usar o Comando Chkdsk no Windows 10 para Verificar e Corrigir Problemas no Disco Rígido
O comando chkdsk é usado no Windows 10 para verificar e corrigir problemas no disco rígido. Ele é útil quando você precisa corrigir erros de setores defeituosos, setores não utilizados ou problemas de arquivos em um disco rígido. Neste post, vamos explicar como usar o comando chkdsk para verificar e corrigir problemas no disco rígido no Windows 10.
Passo 1: Abrir o Prompt de Comando
Para usar o comando chkdsk, primeiro você precisa abrir o Prompt de Comando. Para fazer isso, clique no menu Iniciar e digite "Prompt de Comando" na caixa de pesquisa. Clique com o botão direito do mouse em "Prompt de Comando" nos resultados da pesquisa e selecione "Executar como administrador".
Passo 2: Verificar o Disco Rígido
Para verificar o disco rígido em busca de erros, digite "chkdsk" seguido do nome da unidade que você deseja verificar no Prompt de Comando e pressione Enter. Por exemplo, se você quiser verificar a unidade C:, digite "chkdsk C:" e pressione Enter.
O Windows iniciará a verificação e exibirá uma lista de erros encontrados, se houver. Se o Windows encontrar erros, ele tentará corrigi-los automaticamente.
Passo 3: Verificar e Corrigir Erros
Para verificar e corrigir erros no disco rígido, use as opções apropriadas. As opções disponíveis incluem:
- /f: corrige erros encontrados no disco rígido.
- /r: localiza setores defeituosos e recupera informações legíveis.
- /x: força o desmonte do volume antes da verificação.
Por exemplo, para verificar e corrigir erros na unidade C:, digite "chkdsk C: /f" no Prompt de Comando e pressione Enter. Se a unidade estiver em uso, você será solicitado a agendar uma verificação na próxima vez que o computador for reiniciado.
Observação: a verificação e correção de erros no disco rígido pode levar um tempo considerável, especialmente se houver muitos erros a serem corrigidos. Certifique-se de fazer backup de seus arquivos importantes antes de executar o comando chkdsk.
By Ricardo Oliveira às março 16, 2023 Nenhum comentário:quarta-feira, 15 de março de 2023
Como Usar o Comando Attrib no Windows 10 para Modificar Atributos de Arquivo
O comando attrib é usado no Windows 10 para exibir ou modificar os atributos de um arquivo. Ele é útil quando você precisa alterar as permissões de acesso, ocultar ou mostrar arquivos ou remover a atribuição de somente leitura de um arquivo. Neste post, vamos explicar como usar o comando attrib para modificar atributos de arquivo no Windows 10.
Passo 1: Abrir o Prompt de Comando
Para usar o comando attrib, primeiro você precisa abrir o Prompt de Comando. Para fazer isso, clique no menu Iniciar e digite "Prompt de Comando" na caixa de pesquisa. Clique com o botão direito do mouse em "Prompt de Comando" nos resultados da pesquisa e selecione "Executar como administrador".
Passo 2: Exibir os Atributos de um Arquivo
Para exibir os atributos de um arquivo específico, digite "attrib" seguido do caminho completo do arquivo no Prompt de Comando e pressione Enter. O Windows exibirá os atributos do arquivo, incluindo se ele é somente leitura, oculto ou de sistema.
Passo 3: Modificar os Atributos de um Arquivo
Para modificar os atributos de um arquivo, use o comando attrib seguido das opções apropriadas. As opções disponíveis incluem:
- +r: adiciona o atributo de somente leitura ao arquivo.
- -r: remove o atributo de somente leitura do arquivo.
- +h: adiciona o atributo de arquivo oculto ao arquivo.
- -h: remove o atributo de arquivo oculto do arquivo.
- +s: adiciona o atributo de arquivo de sistema ao arquivo.
- -s: remove o atributo de arquivo de sistema do arquivo.
Por exemplo, para adicionar o atributo de somente leitura a um arquivo chamado "exemplo.txt", digite "attrib +r exemplo.txt" no Prompt de Comando e pressione Enter. Para remover o atributo de somente leitura, digite "attrib -r exemplo.txt" no Prompt de Comando e pressione Enter.
Observação: tenha cuidado ao modificar os atributos de arquivo, pois isso pode afetar o funcionamento de programas que usam esses arquivos.
By Ricardo Oliveira às março 15, 2023 Nenhum comentário:terça-feira, 14 de março de 2023
Unable to find a volume that is suitable for staging the boot image. Element not found. (Error: 80070490; Source: Windows)
- Unable to find a volume that is suitable for staging the boot image. Element not found. (Error: 80070490; Source: Windows)
- Failed to validate for boot image staging
- StageBootImage() failed. 0x80070490.
- Failed to stage WinPE. Code(0x80070490
Se o script acima não resolver, abaixo estão algumas outras possíveis soluções:
Verifique a sequência de tarefas:
- Certifique-se de que a etapa "Format and Partition Disk" esteja presente e configurada corretamente na sequência de tarefas.
- Verifique se a etapa "Apply Operating System" está usando a opção "Next available formatted partition" ou se a partição de destino está configurada corretamente.
Verifique o BIOS e o modo de inicialização:
- Certifique-se de que o computador esteja configurado para usar o modo de inicialização correto (Legacy BIOS ou UEFI) de acordo com a imagem de inicialização.
- Se o computador estiver usando o modo UEFI, verifique se a etapa "Format and Partition Disk" na sequência de tarefas está configurada para criar uma partição EFI.
Verifique o arquivo SMSTS.log:
- Analise o arquivo de log SMSTS.log no computador afetado para obter mais informações sobre a causa do erro. O arquivo SMSTS.log pode ser encontrado em diferentes locais, dependendo do estágio da implantação:
- Durante a execução do WinPE: X:\Windows\Temp\SMSTS\
- Após a primeira reinicialização: C:_SMSTaskSequence\Logs\Smstslog\
- Após a conclusão da sequência de tarefas: C:\Windows\CCM\Logs\
Verifique os drivers de armazenamento:
- Verifique se os drivers de armazenamento apropriados estão incluídos na imagem de inicialização. Drivers ausentes ou incorretos podem causar problemas para encontrar ou acessar o disco rígido.
Verifique o hardware do computador:
- Verifique se há problemas de hardware no computador, como um disco rígido com defeito ou uma conexão solta.
Limpe o disco antes da implantação:
- Em alguns casos, limpar o disco antes da implantação pode resolver o problema. Você pode usar o utilitário Diskpart no ambiente WinPE antes de iniciar a sequência de tarefas para limpar o disco. Tenha cuidado ao fazer isso, pois limpar o disco apagará todos os dados nele.
Como Usar o Comando Assoc no Windows 10 para Associar Extensões de Arquivo
O comando assoc é usado no Windows 10 para exibir ou modificar as associações de extensão de arquivo. Ele é útil quando você precisa definir qual programa deve ser usado para abrir um determinado tipo de arquivo. Neste post, vamos explicar como usar o comando assoc para associar extensões de arquivo no Windows 10.
Passo 1: Abrir o Prompt de Comando
Para usar o comando assoc, primeiro você precisa abrir o Prompt de Comando. Para fazer isso, clique no menu Iniciar e digite "Prompt de Comando" na caixa de pesquisa. Clique com o botão direito do mouse em "Prompt de Comando" nos resultados da pesquisa e selecione "Executar como administrador".
Passo 2: Exibir as Associações de Extensão de Arquivo
Para exibir as associações de extensão de arquivo atuais, digite "assoc" no Prompt de Comando e pressione Enter. O Windows exibirá uma lista de todas as extensões de arquivo e os programas associados a elas. Por exemplo, a extensão ".docx" pode estar associada ao Microsoft Word.
Passo 3: Modificar as Associações de Extensão de Arquivo
Para modificar uma associação de extensão de arquivo existente, use o comando assoc seguido da extensão de arquivo e o programa que você deseja associar. Por exemplo, para associar arquivos .txt com o Bloco de Notas, digite "assoc .txt=notepad.exe" no Prompt de Comando e pressione Enter.
Se você quiser remover uma associação de extensão de arquivo, use o comando assoc novamente, mas desta vez sem especificar um programa. Por exemplo, para remover a associação de arquivos .txt, digite "assoc .txt=" no Prompt de Comando e pressione Enter.
Observação: tenha cuidado ao modificar as associações de extensão de arquivo, pois isso pode afetar o funcionamento de programas que usam esses tipos de arquivos.
By Ricardo Oliveira às março 14, 2023 Nenhum comentário:segunda-feira, 13 de março de 2023
Como copiar arquivos e diretórios de maneira eficiente e segura com o comando robocopy
Sintaxe:
robocopy <origem> <destino> [<arquivos> ...] [<opções>]
Opções:
- /e: Copia subdiretórios, incluindo os vazios.
- /mir: Copia subdiretórios e exclui arquivos do destino que não existem na origem.
- /z: Usa o modo de cópia em reinício (para cópias de arquivos grandes).
- /r:<número>: Especifica o número de vezes que o comando deve tentar copiar um arquivo antes de desistir.
- /w:<tempo>: Especifica o tempo em segundos que o comando deve esperar antes de tentar copiar novamente um arquivo.
- /log:<arquivo>: Especifica o arquivo de log a ser gerado.
- /np: Impede que o progresso da cópia seja exibido.
Exemplo 1:
robocopy C:\Origem D:\Destino /E /R:0 /W:0 /LOG:d:\Apps\QualALei.log
Em resumo, o comando está copiando todos os arquivos e pastas da unidade C:\Origem para a unidade D:\Destino, sem interrupções em caso de falha e registrando informações detalhadas sobre a operação em um arquivo de log na unidade D:\Apps.
Exemplo 2:
robocopy C:\Origem D:\Destino /e /mir /z /r:3 /w:10 /log:c:\temp\robocopy.log
Esse comando vai copiar todos os arquivos e pastas da unidade C:\Origem para a unidade D:\Destino, incluindo subpastas e arquivos ocultos.
Os parâmetros /e e /mir especificam que o robocopy deve copiar todos os arquivos e subpastas da origem para o destino, incluindo arquivos e pastas vazias, e manter a mesma estrutura de diretórios na origem e no destino.
O parâmetro /z especifica que deve usar o modo de cópia em rede com reinício automático em caso de interrupções.
O parâmetro /r:3 especifica que o deve tentar copiar cada arquivo até três vezes em caso de falha. O parâmetro /w:10 especifica que o robocopy deve aguardar 10 segundos entre as tentativas em caso de falha.
O parâmetro /log:c:\temp\robocopy.log especifica que um arquivo de log deve ser criado em c:\temp\robocopy.log para registrar as informações sobre a operação de cópia.
Exemplo 3 (Dica para copiar arquivos de rede instáveis ou muito lenta):
Para copiar a mídia de instalação do Windows 10 da rede para uma unidade USB com ajustes para conexões de rede lentas ou instáveis, você pode usar o seguinte comando:robocopy "\\dicasquefunfa\midia\windows10\setup" "c:\usb" /E /Z /R:5 /W:15 /FFTNeste exemplo, o parâmetro "/E" é usado para copiar todos os subdiretórios, incluindo os vazios, além de copiar os arquivos. O parâmetro "/Z" permite que a cópia continue a partir do ponto em que parou, caso a conexão seja interrompida. Os parâmetros "/R" e "/W" estão ajustados para cinco tentativas de cópia e um tempo de espera de 15 segundos entre as tentativas. O parâmetro "/FFT" é usado para ajustar a janela de tempo em que o Robocopy considera que um arquivo foi modificado. Isso pode ajudar a evitar a cópia de arquivos que não foram modificados, economizando tempo e largura de banda.
Observações importantes:
- Lembrando que mesmo com essas sugestões, a cópia pode levar mais tempo do que o normal devido à sua conexão de rede. É bom você se certificar de que a conexão de rede esteja estável e tente executar a cópia durante um período de baixa atividade da rede para minimizar a interferência.
- O exemplo 2 deve ser utilizando com muito cuidado. Esse comando está copiando todos os arquivos e pastas da unidade C:\Origem para a unidade D:\Destino, sem interrupções em caso de falha e registrando informações detalhadas sobre a operação em um arquivo de log na unidade D:\Apps.
Bat para fazer backup de arquivos e pastas
Segue abaixo um exemplo de arquivo de lote (bat) para fazer backup de arquivos e pastas de uma determinada origem para um destino:
@echo off
set origem=C:\Meus Documentos
set destino=D:\Backup
robocopy %origem% %destino% /e /mir /z /r:3 /w:10 /log:C:\Temp\backup.log
pause
Lembrando que é importante ajustar as variáveis origem e destino de acordo com o que você se deseja fazer backup e onde se deseja salvar. É possível também alterar os parâmetros do comando robocopy de acordo com as necessidades específicas do backup
⚠️Atenção!
10 Comandos Úteis do Windows 10 ou 11 para Gerenciamento e Solução de Problemas
O Windows 10 ou o 11 vem com uma variedade de comandos que podem ajudar a gerenciar e solucionar problemas em seu sistema operacional. Aqui estão 10 comandos úteis que podem ajudar a melhorar a eficiência e a produtividade do seu trabalho no dia a dia:Comandos:
- ipconfig: para usar o comando ipconfig, abra o Prompt de Comando do Windows (pressionando a tecla Win + R e digitando "cmd" na caixa de diálogo) e digite "ipconfig" e pressione Enter. Isso exibirá as informações de configuração de rede, incluindo o endereço IP, gateway padrão, servidores DNS e muito mais.
- ping: para usar o comando ping, abra o Prompt de Comando e digite "ping" seguido do endereço IP ou nome do host que você deseja testar a conectividade. Por exemplo, "ping google.com" testa a conexão com o Google. O comando ping enviará pacotes de dados para o host e exibirá o tempo de resposta.
- tracert: para usar o comando tracert, abra o Prompt de Comando e digite "tracert" seguido do endereço IP ou nome do host que você deseja testar o caminho de rede. Por exemplo, "tracert google.com" exibirá o caminho de rede que os pacotes de dados seguem para alcançar o Google.
- netstat: para usar o comando netstat, abra o Prompt de Comando e digite "netstat" para exibir informações de conexão de rede. Por padrão, o comando exibirá todas as conexões de rede ativas, mas você pode usar opções adicionais para exibir informações mais detalhadas.
- tasklist: para usar o comando tasklist, abra o Prompt de Comando e digite "tasklist" para exibir uma lista de todos os processos em execução no sistema.
- taskkill: para usar o comando taskkill, abra o Prompt de Comando e digite "taskkill /IM nome_do_processo.exe" para encerrar um processo específico em execução no sistema.
- systeminfo: para usar o comando systeminfo, abra o Prompt de Comando e digite "systeminfo" para exibir informações detalhadas do sistema, como nome do computador, versão do sistema operacional, informações do processador e muito mais.
- sfc /scannow: para usar o comando sfc /scannow, abra o Prompt de Comando e digite "sfc /scannow" para verificar e reparar arquivos do sistema corrompidos no sistema operacional.
- chkdsk: para usar o comando chkdsk, abra o Prompt de Comando e digite "chkdsk /f" para verificar e reparar erros em discos rígidos.
- diskpart: para usar o comando diskpart, abra o Prompt de Comando e digite "diskpart" para gerenciar discos rígidos e partições no sistema. Este comando é mais avançado e requer mais conhecimento técnico do que os outros comandos listados aqui. Certifique-se de ter um backup de seus dados importantes antes de usar o comando diskpart.
quinta-feira, 9 de março de 2023
Module load completed but symbols could not be loaded for WdFilter.sys FLTMGR.SYS
O problema
O dispositivo apresentava tela azul e reinicialização logo em seguida.
Resumo
O dispositivo apresentava tela azul e reinicialização logo em seguida. Durante a análise do problema, verificou-se que o recurso de despejo de memória no arquivo de DUMP estava desabilitado na máquina, impedindo a coleta de evidências. Após habilitar a opção de despejo de memória, identificou-se um problema relacionado aos drivers FLTMGR.SYS e WdFilter.sys, mas as informações sobre o erro não foram carregadas corretamente no arquivo de DUMP, impossibilitando uma análise mais precisa. Suspeitando de um possível comportamento causado pelo antivírus, atualizamos o antivírus e em seguida executamos comandos para procurar e corrigir arquivos corrompidos no sistema, resolvendo o problema de tela azul.
Análise do problema
Durante a análise do problema, verificou-se que o recurso de despejo de memória no arquivo de DUMP estava desabilitado na máquina, impedindo a coleta de evidências. Após habilitar a opção de despejo de memória, identificou-se um problema relacionado aos drivers FLTMGR.SYS e WdFilter.sys, mas as informações sobre o erro não foram carregadas corretamente no arquivo de DUMP, impossibilitando uma análise mais precisa. Suspeitamos de um possível comportamento causado pelo antivírus, então, atualizamos o antivírus e executamos alguns comandos para procurar e corrigir arquivos corrompidos no sistema, resolvendo o problema de tela azul.
Além disso, tivemos também dificuldade para instalar as atualizações do Windows devido à aplicação de uma GPO antiga que configurava o serviço de Wpdade do Windows e apontava para o servidor WSUS com chaves de registro para pausar as atualizações do Windows. A solução encontrada foi apagar todas as chaves de registro aplicadas via GPO no equipamento.
Causa Raiz
A causa raiz do problema foram os drivers FLTMGR.SYS e WdFilter.sys por uma possível interferência do antivírus, que foi solucionada com a atualização do antivírus e a correção de arquivos corrompidos no sistema. Por fim, a dificuldade na instalação de atualizações do Windows se deu pela aplicação de uma GPO antiga que configurava o serviço de Update do Windows e apontava para os servidores WSUS com chaves de registro para pausar as atualizações do Windows, sendo solucionada com a remoção das chaves de registro aplicadas via GPO no equipamento.
Solução
A solução para o problema de tela azul foi a habilitação do recurso de despejo de memória no arquivo de DUMP, a atualização do antivírus e a correção de arquivos corrompidos no sistema. Já para a dificuldade em instalar as atualizações do Windows, a solução foi apagar todas as chaves de registro aplicadas via GPO no equipamento.
Script em PowerShell para automatizar a solução:
# Script: WindowsUpdateDefender.ps1# Descrição: Esse script vai aplicar atualização do antivírus, executar correção de arquivos corrompidos no sistema,# Atualizar o Windows e apagar todas as chaves de registro aplicadas via GPO para o serviço do Windows Update.# Autor: DicasQueFunfa# Data: 09/03/2023# Dependências: Install-Module -Name PSWindowsUpdate e Import-Module PSWindowsUpdate# Adiciona log de execução$logFile = "C:\temp\Logs\WindowsUpdateDefender.log"Start-Transcript -Path $logFile -Append# Alterar a política de execução de scripts do PowerShell para "RemoteSigned"function Set-ExecutionPolicyRemoteSigned {# Obtém a política de execução atual$policy = Get-ExecutionPolicy# Verifica se a política atual é diferente de "RemoteSigned"if ($policy -ne "RemoteSigned") {# Define a política de execução como "RemoteSigned"Set-ExecutionPolicy RemoteSigned -Force# Verifica se a política de execução foi definida com sucessoif ((Get-ExecutionPolicy) -eq "RemoteSigned") {Write-Host "A política de execução de scripts foi alterada para 'RemoteSigned'."} else {Write-Warning "Não foi possível alterar a política de execução de scripts."}} else {Write-Host "A política de execução de scripts já está definida como 'RemoteSigned'."}}# Função para verificar e instalar o módulo PowerShellGetfunction Install-PowerShellGetModule {# Verifica se o módulo PowerShellGet está instalado$module = Get-Module -Name "PowerShellGet" -ListAvailable -ErrorAction SilentlyContinueif ($module -eq $null) {# Instala o módulo PowerShellGetWrite-Host "O módulo PowerShellGet não está instalado. Instalando o módulo agora..."Install-Module -Name "PowerShellGet" -Force} else {Write-Host "O módulo PowerShellGet já está instalado."}}# Chama a função para verificar e instalar o módulo PowerShellGetInstall-PowerShellGetModulefunction Install-ModuloWindowsUpdate {# Verifica se o módulo PSWindowsUpdate está instalado$module = Get-Module -Name "PSWindowsUpdate" -ListAvailable -ErrorAction SilentlyContinueif ($module -eq $null) {# Instala o módulo PSWindowsUpdateWrite-Host "O módulo PSWindowsUpdate não está instalado. Instalando o módulo agora..."Install-Module -Name "PSWindowsUpdate" -Force} else {Write-Host "O módulo PSWindowsUpdate já está instalado."}}# Chama a função para verificar e instalar o módulo PSWindowsUpdateInstall-ModuloWindowsUpdatetry {# Atualizar antivírusWrite-Host "Atualizando antivírus..."Update-MpSignature -UpdateSource "MicrosoftUpdateServer" -ErrorAction StopWrite-Host "Antivírus atualizado com sucesso!"# Procurar e corrigir arquivos corrompidos do sistemaWrite-Host "Verificando e corrigindo arquivos corrompidos no sistema..."sfc /scannow# Remover chaves do registro associadas à política de grupo do serviço de atualização do Windows aplicada via GPOWrite-Host "Removendo chaves do registro associadas à política de grupo do serviço de atualização do Windows..."Remove-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" -Recurse -ErrorAction SilentlyContinueRemove-Item -Path "HKLM:\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU" -Recurse -ErrorAction SilentlyContinueWrite-Host "Chaves do registro removidas com sucesso!"# Verifica se o serviço do Windows Update está em execução$service = Get-Service -Name wuauservif ($service.Status -ne "Running") {# Inicializa o serviço do Windows UpdateWrite-Host "Iniciando o serviço do Windows Update..."Start-Service -Name wuauservWrite-Host "Serviço do Windows Update iniciado com sucesso!"}# Verifica se há atualizações disponíveisWrite-Host "Verificando atualizações disponíveis..."$updates = Get-WindowsUpdate -ErrorAction Stopif ($updates -eq $null) {Write-Host "Não há atualizações disponíveis no momento."} else {Write-Host "Atualizações disponíveis:"$updates | Format-Table -AutoSize$opcao = Read-Host "Deseja instalar agora (SIM) ou (Não)?"switch ($opcao) {"Sim" {Write-Host "Instalação Aceita. O dispositivo será atualizado."# Verifica se o serviço do Windows Update foi interrompido$wuService = Get-Service -Name wuauservif ($wuService.Status -eq "Stopped") {Write-Host "O serviço do Windows Update estava parado e foi iniciado."Start-Service -Name wuauserv}# Instala as atualizaçõesWrite-Host "Instalando atualizações..."Install-WindowsUpdate -AcceptAll -AutoReboot -ErrorAction StopWrite-Host "As atualizações foram instaladas com sucesso!"}"Não" {Write-Host "Instalação recusada"break}Default {Write-Host "Resposta incorreta:" $_}}}}catch {# Captura e trata errosWrite-Host "Erro: $_" -ForegroundColor Red}# Finaliza o log de execuçãoStop-Transcript
Arquivo de DUMP
The current thread is making a bad pool request. Typically this is at a bad IRQL level or double freeing the same allocation, etc.
Arguments:
Arg1: 000000000000000d, type of pool violation the caller is guilty of.
Arg2: ffffd3086d6e5b30
Arg3: 000000007266504d
Arg4: 77d327bd6f192610
Debugging Details:
------------------
*** ERROR: Module load completed but symbols could not be loaded for WdFilter.sys
Page 20040eb33 too large to be in the dump file.
BUGCHECK_STR: 0xc2_d
DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT
PROCESS_NAME: MsMpEng.exe
CURRENT_IRQL: 0
ANALYSIS_VERSION: 6.3.9600.16384 (debuggers(dbg).130821-1623) amd64fre
LAST_CONTROL_TRANSFER: from fffff8014486896e to fffff801447f6210
STACK_TEXT:
fffff60c`45cbee98 fffff801`4486896e : 00000000`000000c2 00000000`0000000d ffffd308`6d6e5b30 00000000`7266504d : nt!KeBugCheckEx
fffff60c`45cbeea0 fffff801`44db2019 : ffffd308`63dd5050 ffffd308`6d6e5b48 00000000`00000081 01000000`00100000 : nt!ExFreeHeapPool+0x1a0a6e
fffff60c`45cbef80 fffff801`44dd3226 : ffffd308`6d6e5b30 00000000`00000000 00000000`00000001 00000000`00000000 : nt!ExFreePool+0x9
fffff60c`45cbefb0 fffff801`46335243 : 0000008b`c487ddc0 ffffd308`63dd5050 00000000`00000000 00000000`00000000 : nt!VerifierExFreePoolWithTag+0x56
fffff60c`45cbefe0 fffff801`442cb7fb : 00000000`00000000 00000193`4e0b0f70 d3086b9b`000002b0 0000008b`c487ddc0 : WdFilter+0x25243
fffff60c`45cbf090 fffff801`44303499 : ffffbc01`f4906500 ffffbc01`f4906430 0000008b`c487ddc0 ffffa552`a94fff20 : FLTMGR!FltpFilterMessage+0xdb
fffff60c`45cbf0f0 fffff801`442c4910 : ffffbc01`f203bd60 00000000`00000002 00000000`00000000 ffffbc01`f4906430 : FLTMGR!FltpMsgDispatch+0x179
fffff60c`45cbf160 fffff801`446ce6c5 : ffffbc01`f4906430 00000000`00000000 fffff60c`45cbf540 00000000`00000001 : FLTMGR!FltpDispatch+0xe0
fffff60c`45cbf1c0 fffff801`44ac3528 : ffffbc01`f4906430 00000000`00000000 00000000`00000000 00000000`00000000 : nt!IofCallDriver+0x55
fffff60c`45cbf200 fffff801`44ac2df5 : 00000000`00000000 fffff60c`45cbf540 00000000`00000000 fffff60c`45cbf540 : nt!IopSynchronousServiceTail+0x1a8
fffff60c`45cbf2a0 fffff801`44ac27f6 : 00007ff9`07f1f4ac 00000000`00000000 00000000`00000000 00000000`00000000 : nt!IopXxxControlFile+0x5e5
fffff60c`45cbf3e0 fffff801`44807bb5 : 00000000`00000000 00000000`00000000 00000000`00000000 0000008b`c487e4b0 : nt!NtDeviceIoControlFile+0x56
fffff60c`45cbf450 00007ff9`24fabe84 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : nt!KiSystemServiceCopyEnd+0x25
0000008b`c487dc78 00000000`00000000 : 00000000`00000000 00000000`00000000 00000000`00000000 00000000`00000000 : 0x00007ff9`24fabe84
STACK_COMMAND: kb
FOLLOWUP_IP:
WdFilter+25243
fffff801`46335243 0f1f440000 nop dword ptr [rax+rax]
SYMBOL_STACK_INDEX: 4
SYMBOL_NAME: WdFilter+25243
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: WdFilter
IMAGE_NAME: WdFilter.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 0
FAILURE_BUCKET_ID: 0xc2_d_VRF_WdFilter+25243
BUCKET_ID: 0xc2_d_VRF_WdFilter+25243
ANALYSIS_SOURCE: KM
FAILURE_ID_HASH_STRING: km:0xc2_d_vrf_wdfilter+25243
FAILURE_ID_HASH: {90c175c5-7cf9-66d5-0c76-92c98cb21ab0}
Followup: MachineOwner

