Nom du journal :System
Source :       Microsoft-Windows-FilterManager
Date :         22-02-17 19:51:25
ID de l’événement :4
Catégorie de la tâche :Aucun
Niveau :       Avertissement
Mots clés :    
Utilisateur :  Système
Ordinateur :   DESKTOP-4RDMAK7
;/
Description :
Le filtre de système de fichiers « wcifs » (Version 10.0, 2016-09-15T17:42:03.000000000Z) n’a pas réussi à 
s’attacher au volume « \Device\HarddiskVolumeShadowCopy4 ». Le filtre a renvoyé un état final non standard 0xC000000D. 
Ce filtre et/ou les applications qui le prennent en charge doivent gérer cette condition. Si cette condition persiste, 
contactez le fournisseur.
;/
XML de l’événement :
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-FilterManager" Guid="{F3C5E28E-63F6-49C7-A204-E48A1BC4B09D}" />
    <EventID>4</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2017-02-22T18:51:25.236444200Z" />
    <EventRecordID>16756</EventRecordID>
    <Correlation />
    <Execution ProcessID="4016" ThreadID="3404" />
    <Channel>System</Channel>
    <Computer>DESKTOP-4RDMAK7</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="FinalStatus">0xc000000d</Data>
    <Data Name="DeviceVersionMajor">10</Data>
    <Data Name="DeviceVersionMinor">0</Data>
    <Data Name="DeviceNameLength">5</Data>
    <Data Name="DeviceName">wcifs</Data>
    <Data Name="DeviceTime">2016-09-15T17:42:03.000000000Z</Data>
    <Data Name="ExtraStringLength">33</Data>
    <Data Name="ExtraString">\Device\HarddiskVolumeShadowCopy4</Data>
  </EventData>
</Event>