Protokollname: System
Quelle:        LsaSrv
Datum:         17.08.2023 21:29:28
Ereignis-ID:   6155
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Das LSA-Paket ist nicht wie erwartet signiert. Dies kann zu unerwartetem Verhalten bei Credential Guard führen.

Paketname: msv1_0
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="LsaSrv" Guid="{199fe037-2b82-40a9-82ac-e1d46c792b99}" />
    <EventID>6155</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:28.4871558Z" />
    <EventRecordID>10769</EventRecordID>
    <Correlation ActivityID="{1ca83a80-d141-0008-c03a-a81c41d1d901}" />
    <Execution ProcessID="1052" ThreadID="1056" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="PackageName">msv1_0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        LsaSrv
Datum:         17.08.2023 21:29:28
Ereignis-ID:   6155
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Das LSA-Paket ist nicht wie erwartet signiert. Dies kann zu unerwartetem Verhalten bei Credential Guard führen.

Paketname: sfapm
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="LsaSrv" Guid="{199fe037-2b82-40a9-82ac-e1d46c792b99}" />
    <EventID>6155</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:28.4863604Z" />
    <EventRecordID>10768</EventRecordID>
    <Correlation ActivityID="{1ca83a80-d141-0008-c03a-a81c41d1d901}" />
    <Execution ProcessID="1052" ThreadID="1056" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="PackageName">sfapm</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        LsaSrv
Datum:         17.08.2023 21:29:28
Ereignis-ID:   6155
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Das LSA-Paket ist nicht wie erwartet signiert. Dies kann zu unerwartetem Verhalten bei Credential Guard führen.

Paketname: schannel
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="LsaSrv" Guid="{199fe037-2b82-40a9-82ac-e1d46c792b99}" />
    <EventID>6155</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:28.4822375Z" />
    <EventRecordID>10767</EventRecordID>
    <Correlation ActivityID="{1ca83a80-d141-0008-c03a-a81c41d1d901}" />
    <Execution ProcessID="1052" ThreadID="1056" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="PackageName">schannel</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        LsaSrv
Datum:         17.08.2023 21:29:28
Ereignis-ID:   6155
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Das LSA-Paket ist nicht wie erwartet signiert. Dies kann zu unerwartetem Verhalten bei Credential Guard führen.

Paketname: wdigest
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="LsaSrv" Guid="{199fe037-2b82-40a9-82ac-e1d46c792b99}" />
    <EventID>6155</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:28.4772219Z" />
    <EventRecordID>10766</EventRecordID>
    <Correlation ActivityID="{1ca83a80-d141-0008-c03a-a81c41d1d901}" />
    <Execution ProcessID="1052" ThreadID="1056" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="PackageName">wdigest</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        LsaSrv
Datum:         17.08.2023 21:29:28
Ereignis-ID:   6155
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Das LSA-Paket ist nicht wie erwartet signiert. Dies kann zu unerwartetem Verhalten bei Credential Guard führen.

Paketname: cloudap
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="LsaSrv" Guid="{199fe037-2b82-40a9-82ac-e1d46c792b99}" />
    <EventID>6155</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:28.4531574Z" />
    <EventRecordID>10765</EventRecordID>
    <Correlation ActivityID="{1ca83a80-d141-0008-c03a-a81c41d1d901}" />
    <Execution ProcessID="1052" ThreadID="1056" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="PackageName">cloudap</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        LsaSrv
Datum:         17.08.2023 21:29:28
Ereignis-ID:   6155
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Das LSA-Paket ist nicht wie erwartet signiert. Dies kann zu unerwartetem Verhalten bei Credential Guard führen.

Paketname: pku2u
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="LsaSrv" Guid="{199fe037-2b82-40a9-82ac-e1d46c792b99}" />
    <EventID>6155</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:28.4499252Z" />
    <EventRecordID>10764</EventRecordID>
    <Correlation ActivityID="{1ca83a80-d141-0008-c03a-a81c41d1d901}" />
    <Execution ProcessID="1052" ThreadID="1056" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="PackageName">pku2u</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        LsaSrv
Datum:         17.08.2023 21:29:28
Ereignis-ID:   6155
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Das LSA-Paket ist nicht wie erwartet signiert. Dies kann zu unerwartetem Verhalten bei Credential Guard führen.

Paketname: tspkg
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="LsaSrv" Guid="{199fe037-2b82-40a9-82ac-e1d46c792b99}" />
    <EventID>6155</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:28.4467408Z" />
    <EventRecordID>10763</EventRecordID>
    <Correlation ActivityID="{1ca83a80-d141-0008-c03a-a81c41d1d901}" />
    <Execution ProcessID="1052" ThreadID="1056" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="PackageName">tspkg</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        LsaSrv
Datum:         17.08.2023 21:29:28
Ereignis-ID:   6155
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Das LSA-Paket ist nicht wie erwartet signiert. Dies kann zu unerwartetem Verhalten bei Credential Guard führen.

Paketname: msv1_0
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="LsaSrv" Guid="{199fe037-2b82-40a9-82ac-e1d46c792b99}" />
    <EventID>6155</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:28.4370942Z" />
    <EventRecordID>10762</EventRecordID>
    <Correlation />
    <Execution ProcessID="1052" ThreadID="1056" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="PackageName">msv1_0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        LsaSrv
Datum:         17.08.2023 21:29:28
Ereignis-ID:   6155
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Das LSA-Paket ist nicht wie erwartet signiert. Dies kann zu unerwartetem Verhalten bei Credential Guard führen.

Paketname: kerberos
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="LsaSrv" Guid="{199fe037-2b82-40a9-82ac-e1d46c792b99}" />
    <EventID>6155</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:28.4211429Z" />
    <EventRecordID>10761</EventRecordID>
    <Correlation />
    <Execution ProcessID="1052" ThreadID="1056" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="PackageName">kerberos</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        LsaSrv
Datum:         17.08.2023 21:29:28
Ereignis-ID:   6155
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Das LSA-Paket ist nicht wie erwartet signiert. Dies kann zu unerwartetem Verhalten bei Credential Guard führen.

Paketname: negoexts
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="LsaSrv" Guid="{199fe037-2b82-40a9-82ac-e1d46c792b99}" />
    <EventID>6155</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:28.4147794Z" />
    <EventRecordID>10760</EventRecordID>
    <Correlation />
    <Execution ProcessID="1052" ThreadID="1056" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="PackageName">negoexts</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        LsaSrv
Datum:         17.08.2023 21:29:28
Ereignis-ID:   6156
Aufgabenkategorie:Keine
Ebene:         Informationen
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Status der automatischen Aktivierung der virtualisierungsbasierten Sicherheit für Credential Guard.

Hardwareanforderungen:	1
Domänenbeitritt:	0
Azure AD Beigetreten:	0
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="LsaSrv" Guid="{199fe037-2b82-40a9-82ac-e1d46c792b99}" />
    <EventID>6156</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:28.3899235Z" />
    <EventRecordID>10759</EventRecordID>
    <Correlation />
    <Execution ProcessID="1052" ThreadID="1056" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="HardwareChecks">1</Data>
    <Data Name="ADDomainJoin">0</Data>
    <Data Name="AADDomainJoin">0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Wininit
Datum:         17.08.2023 21:29:28
Ereignis-ID:   15
Aufgabenkategorie:Keine
Ebene:         Warnung
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Credential Guard und/oder VBS Key Isolation sind konfiguriert, aber der sichere Kernel wird nicht ausgeführt. Fahren Sie ohne sie fort.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Wininit" Guid="{206f6dea-d3c5-4d10-bc72-989f03c8b84b}" />
    <EventID>15</EventID>
    <Version>0</Version>
    <Level>3</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x4000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:28.3496472Z" />
    <EventRecordID>10758</EventRecordID>
    <Correlation />
    <Execution ProcessID="688" ThreadID="764" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Wininit
Datum:         17.08.2023 21:29:28
Ereignis-ID:   14
Aufgabenkategorie:Keine
Ebene:         Informationen
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Credential Guard configuration:

Registry Configuration: 0x2
Test Configuration: 0
Auto Enablement: 1
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Wininit" Guid="{206f6dea-d3c5-4d10-bc72-989f03c8b84b}" />
    <EventID>14</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x4000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:28.3496353Z" />
    <EventRecordID>10757</EventRecordID>
    <Correlation />
    <Execution ProcessID="688" ThreadID="764" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Config">2</Data>
    <Data Name="IsTestConfig">0</Data>
    <Data Name="IsAutoEnabled">1</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Processor-Power
Datum:         17.08.2023 21:29:24
Ereignis-ID:   55
Aufgabenkategorie:(47)
Ebene:         Informationen
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Vom Prozessor "11" in der Gruppe "0" werden die folgenden Energieverwaltungsfunktionen verfügbar gemacht:

Art des Leerlaufzustands: ACPI-Leerlaufzustände (C) (2 Zustand/Zustände)

Art des Leistungszustands: ACPI-Leistungszustände (P)/ACPI-Drosselungszustände (T)
Nominale Frequenz (MHz): 3600
Höchste Leistung in Prozent: 100
Geringste Leistung in Prozent: 61
Geringste Drosselung in Prozent: 61
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0f67e49f-fe51-4e9f-b490-6f2948cc6027}" />
    <EventID>55</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>47</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:24.4071737Z" />
    <EventRecordID>10756</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="300" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Group">0</Data>
    <Data Name="Number">11</Data>
    <Data Name="IdleStateCount">2</Data>
    <Data Name="IdleImplementation">1</Data>
    <Data Name="NominalFrequency">3600</Data>
    <Data Name="MaximumPerformancePercent">100</Data>
    <Data Name="MinimumPerformancePercent">61</Data>
    <Data Name="MinimumThrottlePercent">61</Data>
    <Data Name="PerformanceImplementation">1</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Processor-Power
Datum:         17.08.2023 21:29:24
Ereignis-ID:   55
Aufgabenkategorie:(47)
Ebene:         Informationen
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Vom Prozessor "10" in der Gruppe "0" werden die folgenden Energieverwaltungsfunktionen verfügbar gemacht:

Art des Leerlaufzustands: ACPI-Leerlaufzustände (C) (2 Zustand/Zustände)

Art des Leistungszustands: ACPI-Leistungszustände (P)/ACPI-Drosselungszustände (T)
Nominale Frequenz (MHz): 3600
Höchste Leistung in Prozent: 100
Geringste Leistung in Prozent: 61
Geringste Drosselung in Prozent: 61
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0f67e49f-fe51-4e9f-b490-6f2948cc6027}" />
    <EventID>55</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>47</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:24.2730779Z" />
    <EventRecordID>10755</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="300" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Group">0</Data>
    <Data Name="Number">10</Data>
    <Data Name="IdleStateCount">2</Data>
    <Data Name="IdleImplementation">1</Data>
    <Data Name="NominalFrequency">3600</Data>
    <Data Name="MaximumPerformancePercent">100</Data>
    <Data Name="MinimumPerformancePercent">61</Data>
    <Data Name="MinimumThrottlePercent">61</Data>
    <Data Name="PerformanceImplementation">1</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Processor-Power
Datum:         17.08.2023 21:29:24
Ereignis-ID:   55
Aufgabenkategorie:(47)
Ebene:         Informationen
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Vom Prozessor "9" in der Gruppe "0" werden die folgenden Energieverwaltungsfunktionen verfügbar gemacht:

Art des Leerlaufzustands: ACPI-Leerlaufzustände (C) (2 Zustand/Zustände)

Art des Leistungszustands: ACPI-Leistungszustände (P)/ACPI-Drosselungszustände (T)
Nominale Frequenz (MHz): 3600
Höchste Leistung in Prozent: 100
Geringste Leistung in Prozent: 61
Geringste Drosselung in Prozent: 61
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0f67e49f-fe51-4e9f-b490-6f2948cc6027}" />
    <EventID>55</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>47</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:24.2724410Z" />
    <EventRecordID>10754</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="300" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Group">0</Data>
    <Data Name="Number">9</Data>
    <Data Name="IdleStateCount">2</Data>
    <Data Name="IdleImplementation">1</Data>
    <Data Name="NominalFrequency">3600</Data>
    <Data Name="MaximumPerformancePercent">100</Data>
    <Data Name="MinimumPerformancePercent">61</Data>
    <Data Name="MinimumThrottlePercent">61</Data>
    <Data Name="PerformanceImplementation">1</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Processor-Power
Datum:         17.08.2023 21:29:24
Ereignis-ID:   55
Aufgabenkategorie:(47)
Ebene:         Informationen
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Vom Prozessor "8" in der Gruppe "0" werden die folgenden Energieverwaltungsfunktionen verfügbar gemacht:

Art des Leerlaufzustands: ACPI-Leerlaufzustände (C) (2 Zustand/Zustände)

Art des Leistungszustands: ACPI-Leistungszustände (P)/ACPI-Drosselungszustände (T)
Nominale Frequenz (MHz): 3600
Höchste Leistung in Prozent: 100
Geringste Leistung in Prozent: 61
Geringste Drosselung in Prozent: 61
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0f67e49f-fe51-4e9f-b490-6f2948cc6027}" />
    <EventID>55</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>47</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:24.2717488Z" />
    <EventRecordID>10753</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="300" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Group">0</Data>
    <Data Name="Number">8</Data>
    <Data Name="IdleStateCount">2</Data>
    <Data Name="IdleImplementation">1</Data>
    <Data Name="NominalFrequency">3600</Data>
    <Data Name="MaximumPerformancePercent">100</Data>
    <Data Name="MinimumPerformancePercent">61</Data>
    <Data Name="MinimumThrottlePercent">61</Data>
    <Data Name="PerformanceImplementation">1</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Processor-Power
Datum:         17.08.2023 21:29:24
Ereignis-ID:   55
Aufgabenkategorie:(47)
Ebene:         Informationen
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Vom Prozessor "7" in der Gruppe "0" werden die folgenden Energieverwaltungsfunktionen verfügbar gemacht:

Art des Leerlaufzustands: ACPI-Leerlaufzustände (C) (2 Zustand/Zustände)

Art des Leistungszustands: ACPI-Leistungszustände (P)/ACPI-Drosselungszustände (T)
Nominale Frequenz (MHz): 3600
Höchste Leistung in Prozent: 100
Geringste Leistung in Prozent: 61
Geringste Drosselung in Prozent: 61
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0f67e49f-fe51-4e9f-b490-6f2948cc6027}" />
    <EventID>55</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>47</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:24.2626348Z" />
    <EventRecordID>10752</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="300" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Group">0</Data>
    <Data Name="Number">7</Data>
    <Data Name="IdleStateCount">2</Data>
    <Data Name="IdleImplementation">1</Data>
    <Data Name="NominalFrequency">3600</Data>
    <Data Name="MaximumPerformancePercent">100</Data>
    <Data Name="MinimumPerformancePercent">61</Data>
    <Data Name="MinimumThrottlePercent">61</Data>
    <Data Name="PerformanceImplementation">1</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Processor-Power
Datum:         17.08.2023 21:29:24
Ereignis-ID:   55
Aufgabenkategorie:(47)
Ebene:         Informationen
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Vom Prozessor "6" in der Gruppe "0" werden die folgenden Energieverwaltungsfunktionen verfügbar gemacht:

Art des Leerlaufzustands: ACPI-Leerlaufzustände (C) (2 Zustand/Zustände)

Art des Leistungszustands: ACPI-Leistungszustände (P)/ACPI-Drosselungszustände (T)
Nominale Frequenz (MHz): 3600
Höchste Leistung in Prozent: 100
Geringste Leistung in Prozent: 61
Geringste Drosselung in Prozent: 61
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0f67e49f-fe51-4e9f-b490-6f2948cc6027}" />
    <EventID>55</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>47</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:24.2619414Z" />
    <EventRecordID>10751</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="300" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Group">0</Data>
    <Data Name="Number">6</Data>
    <Data Name="IdleStateCount">2</Data>
    <Data Name="IdleImplementation">1</Data>
    <Data Name="NominalFrequency">3600</Data>
    <Data Name="MaximumPerformancePercent">100</Data>
    <Data Name="MinimumPerformancePercent">61</Data>
    <Data Name="MinimumThrottlePercent">61</Data>
    <Data Name="PerformanceImplementation">1</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Processor-Power
Datum:         17.08.2023 21:29:24
Ereignis-ID:   55
Aufgabenkategorie:(47)
Ebene:         Informationen
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Vom Prozessor "5" in der Gruppe "0" werden die folgenden Energieverwaltungsfunktionen verfügbar gemacht:

Art des Leerlaufzustands: ACPI-Leerlaufzustände (C) (2 Zustand/Zustände)

Art des Leistungszustands: ACPI-Leistungszustände (P)/ACPI-Drosselungszustände (T)
Nominale Frequenz (MHz): 3600
Höchste Leistung in Prozent: 100
Geringste Leistung in Prozent: 61
Geringste Drosselung in Prozent: 61
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0f67e49f-fe51-4e9f-b490-6f2948cc6027}" />
    <EventID>55</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>47</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:24.2612360Z" />
    <EventRecordID>10750</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="300" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Group">0</Data>
    <Data Name="Number">5</Data>
    <Data Name="IdleStateCount">2</Data>
    <Data Name="IdleImplementation">1</Data>
    <Data Name="NominalFrequency">3600</Data>
    <Data Name="MaximumPerformancePercent">100</Data>
    <Data Name="MinimumPerformancePercent">61</Data>
    <Data Name="MinimumThrottlePercent">61</Data>
    <Data Name="PerformanceImplementation">1</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Processor-Power
Datum:         17.08.2023 21:29:24
Ereignis-ID:   55
Aufgabenkategorie:(47)
Ebene:         Informationen
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Vom Prozessor "4" in der Gruppe "0" werden die folgenden Energieverwaltungsfunktionen verfügbar gemacht:

Art des Leerlaufzustands: ACPI-Leerlaufzustände (C) (2 Zustand/Zustände)

Art des Leistungszustands: ACPI-Leistungszustände (P)/ACPI-Drosselungszustände (T)
Nominale Frequenz (MHz): 3600
Höchste Leistung in Prozent: 100
Geringste Leistung in Prozent: 61
Geringste Drosselung in Prozent: 61
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0f67e49f-fe51-4e9f-b490-6f2948cc6027}" />
    <EventID>55</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>47</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:24.2606765Z" />
    <EventRecordID>10749</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="300" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Group">0</Data>
    <Data Name="Number">4</Data>
    <Data Name="IdleStateCount">2</Data>
    <Data Name="IdleImplementation">1</Data>
    <Data Name="NominalFrequency">3600</Data>
    <Data Name="MaximumPerformancePercent">100</Data>
    <Data Name="MinimumPerformancePercent">61</Data>
    <Data Name="MinimumThrottlePercent">61</Data>
    <Data Name="PerformanceImplementation">1</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Processor-Power
Datum:         17.08.2023 21:29:24
Ereignis-ID:   55
Aufgabenkategorie:(47)
Ebene:         Informationen
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Vom Prozessor "3" in der Gruppe "0" werden die folgenden Energieverwaltungsfunktionen verfügbar gemacht:

Art des Leerlaufzustands: ACPI-Leerlaufzustände (C) (2 Zustand/Zustände)

Art des Leistungszustands: ACPI-Leistungszustände (P)/ACPI-Drosselungszustände (T)
Nominale Frequenz (MHz): 3600
Höchste Leistung in Prozent: 100
Geringste Leistung in Prozent: 61
Geringste Drosselung in Prozent: 61
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0f67e49f-fe51-4e9f-b490-6f2948cc6027}" />
    <EventID>55</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>47</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:24.2601665Z" />
    <EventRecordID>10748</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="300" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Group">0</Data>
    <Data Name="Number">3</Data>
    <Data Name="IdleStateCount">2</Data>
    <Data Name="IdleImplementation">1</Data>
    <Data Name="NominalFrequency">3600</Data>
    <Data Name="MaximumPerformancePercent">100</Data>
    <Data Name="MinimumPerformancePercent">61</Data>
    <Data Name="MinimumThrottlePercent">61</Data>
    <Data Name="PerformanceImplementation">1</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Processor-Power
Datum:         17.08.2023 21:29:24
Ereignis-ID:   55
Aufgabenkategorie:(47)
Ebene:         Informationen
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Vom Prozessor "2" in der Gruppe "0" werden die folgenden Energieverwaltungsfunktionen verfügbar gemacht:

Art des Leerlaufzustands: ACPI-Leerlaufzustände (C) (2 Zustand/Zustände)

Art des Leistungszustands: ACPI-Leistungszustände (P)/ACPI-Drosselungszustände (T)
Nominale Frequenz (MHz): 3600
Höchste Leistung in Prozent: 100
Geringste Leistung in Prozent: 61
Geringste Drosselung in Prozent: 61
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0f67e49f-fe51-4e9f-b490-6f2948cc6027}" />
    <EventID>55</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>47</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:24.2596406Z" />
    <EventRecordID>10747</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="300" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Group">0</Data>
    <Data Name="Number">2</Data>
    <Data Name="IdleStateCount">2</Data>
    <Data Name="IdleImplementation">1</Data>
    <Data Name="NominalFrequency">3600</Data>
    <Data Name="MaximumPerformancePercent">100</Data>
    <Data Name="MinimumPerformancePercent">61</Data>
    <Data Name="MinimumThrottlePercent">61</Data>
    <Data Name="PerformanceImplementation">1</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Processor-Power
Datum:         17.08.2023 21:29:24
Ereignis-ID:   55
Aufgabenkategorie:(47)
Ebene:         Informationen
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Vom Prozessor "1" in der Gruppe "0" werden die folgenden Energieverwaltungsfunktionen verfügbar gemacht:

Art des Leerlaufzustands: ACPI-Leerlaufzustände (C) (2 Zustand/Zustände)

Art des Leistungszustands: ACPI-Leistungszustände (P)/ACPI-Drosselungszustände (T)
Nominale Frequenz (MHz): 3600
Höchste Leistung in Prozent: 100
Geringste Leistung in Prozent: 61
Geringste Drosselung in Prozent: 61
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0f67e49f-fe51-4e9f-b490-6f2948cc6027}" />
    <EventID>55</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>47</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:24.2590876Z" />
    <EventRecordID>10746</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="300" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Group">0</Data>
    <Data Name="Number">1</Data>
    <Data Name="IdleStateCount">2</Data>
    <Data Name="IdleImplementation">1</Data>
    <Data Name="NominalFrequency">3600</Data>
    <Data Name="MaximumPerformancePercent">100</Data>
    <Data Name="MinimumPerformancePercent">61</Data>
    <Data Name="MinimumThrottlePercent">61</Data>
    <Data Name="PerformanceImplementation">1</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Processor-Power
Datum:         17.08.2023 21:29:24
Ereignis-ID:   55
Aufgabenkategorie:(47)
Ebene:         Informationen
Schlüsselwörter:
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Vom Prozessor "0" in der Gruppe "0" werden die folgenden Energieverwaltungsfunktionen verfügbar gemacht:

Art des Leerlaufzustands: ACPI-Leerlaufzustände (C) (2 Zustand/Zustände)

Art des Leistungszustands: ACPI-Leistungszustände (P)/ACPI-Drosselungszustände (T)
Nominale Frequenz (MHz): 3600
Höchste Leistung in Prozent: 100
Geringste Leistung in Prozent: 61
Geringste Drosselung in Prozent: 61
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Processor-Power" Guid="{0f67e49f-fe51-4e9f-b490-6f2948cc6027}" />
    <EventID>55</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>47</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:24.2583323Z" />
    <EventRecordID>10745</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="300" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="Group">0</Data>
    <Data Name="Number">0</Data>
    <Data Name="IdleStateCount">2</Data>
    <Data Name="IdleImplementation">1</Data>
    <Data Name="NominalFrequency">3600</Data>
    <Data Name="MaximumPerformancePercent">100</Data>
    <Data Name="MinimumPerformancePercent">61</Data>
    <Data Name="MinimumThrottlePercent">61</Data>
    <Data Name="PerformanceImplementation">1</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-General
Datum:         17.08.2023 21:29:23
Ereignis-ID:   24
Aufgabenkategorie:(11)
Ebene:         Informationen
Schlüsselwörter:Time
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Die Zeitzonendaten wurden mit Exit-Ursache 0 aktualisiert. Derzeitiger Zeitzonenunterschied: -120.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-General" Guid="{a68ca8b7-004f-d7b6-a698-07e2de0f1f5d}" />
    <EventID>24</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>11</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000010</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:23.7758771Z" />
    <EventRecordID>10744</EventRecordID>
    <Correlation />
    <Execution ProcessID="172" ThreadID="804" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="ExitReason">0</Data>
    <Data Name="CurrentBias">-120</Data>
    <Data Name="CurrentTimeZoneID">2</Data>
    <Data Name="TimeZoneInfoCacheUpdated">0</Data>
    <Data Name="FirstRefresh">0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Ntfs
Datum:         17.08.2023 21:29:23
Ereignis-ID:   98
Aufgabenkategorie:Keine
Ebene:         Informationen
Schlüsselwörter:(2)
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Volume "\\?\Volume{e73d5218-cf69-46d2-9c36-b2baea46cabe}" (\Device\HarddiskVolume7) ist fehlerfrei. Es ist keine Aktion erforderlich.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Ntfs" Guid="{3ff37a1c-a68d-4d6e-8c9b-f79e8b16c482}" />
    <EventID>98</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000002</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:23.2503737Z" />
    <EventRecordID>10743</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="144" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="DriveName">\\?\Volume{e73d5218-cf69-46d2-9c36-b2baea46cabe}</Data>
    <Data Name="DeviceName">\Device\HarddiskVolume7</Data>
    <Data Name="CorruptionActionState">0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Ntfs
Datum:         17.08.2023 21:29:23
Ereignis-ID:   98
Aufgabenkategorie:Keine
Ebene:         Informationen
Schlüsselwörter:(2)
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Volume "\\?\Volume{b4cea885-0000-0000-0000-00bfe8000000}" (\Device\HarddiskVolume3) ist fehlerfrei. Es ist keine Aktion erforderlich.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Ntfs" Guid="{3ff37a1c-a68d-4d6e-8c9b-f79e8b16c482}" />
    <EventID>98</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000002</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:23.2243464Z" />
    <EventRecordID>10742</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="316" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="DriveName">\\?\Volume{b4cea885-0000-0000-0000-00bfe8000000}</Data>
    <Data Name="DeviceName">\Device\HarddiskVolume3</Data>
    <Data Name="CorruptionActionState">0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Ntfs
Datum:         17.08.2023 21:29:23
Ereignis-ID:   98
Aufgabenkategorie:Keine
Ebene:         Informationen
Schlüsselwörter:(2)
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Volume "D:" (\Device\HarddiskVolume1) ist fehlerfrei. Es ist keine Aktion erforderlich.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Ntfs" Guid="{3ff37a1c-a68d-4d6e-8c9b-f79e8b16c482}" />
    <EventID>98</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000002</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:23.0266109Z" />
    <EventRecordID>10741</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="144" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="DriveName">D:</Data>
    <Data Name="DeviceName">\Device\HarddiskVolume1</Data>
    <Data Name="CorruptionActionState">0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Ntfs
Datum:         17.08.2023 21:29:22
Ereignis-ID:   98
Aufgabenkategorie:Keine
Ebene:         Informationen
Schlüsselwörter:(2)
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Volume "E:" (\Device\HarddiskVolume2) ist fehlerfrei. Es ist keine Aktion erforderlich.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Ntfs" Guid="{3ff37a1c-a68d-4d6e-8c9b-f79e8b16c482}" />
    <EventID>98</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000002</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:22.7968586Z" />
    <EventRecordID>10740</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="316" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="DriveName">E:</Data>
    <Data Name="DeviceName">\Device\HarddiskVolume2</Data>
    <Data Name="CorruptionActionState">0</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Power
Datum:         17.08.2023 21:29:22
Ereignis-ID:   172
Aufgabenkategorie:(203)
Ebene:         Informationen
Schlüsselwörter:(1024),(4)
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Verbindungsstatus im Standbymodus: Disconnected, Ursache: NIC compliance
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331c3b3a-2005-44c2-ac5e-77220c37d6b4}" />
    <EventID>172</EventID>
    <Version>0</Version>
    <Level>4</Level>
    <Task>203</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000404</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:22.6652219Z" />
    <EventRecordID>10739</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="188" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="State">2</Data>
    <Data Name="Reason">6</Data>
  </EventData>
</Event>

Protokollname: System
Quelle:        Microsoft-Windows-Kernel-Power
Datum:         17.08.2023 21:29:22
Ereignis-ID:   41
Aufgabenkategorie:(63)
Ebene:         Kritisch
Schlüsselwörter:(70368744177664),(2)
Benutzer:      SYSTEM
Computer:      DESKTOP-GS6K4D9
Beschreibung:
Das System wurde neu gestartet, ohne dass es zuvor ordnungsgemäß heruntergefahren wurde. Dieser Fehler kann auftreten, wenn das System nicht mehr reagiert hat oder abgestürzt ist oder die Stromzufuhr unerwartet unterbrochen wurde.
Ereignis-XML:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
  <System>
    <Provider Name="Microsoft-Windows-Kernel-Power" Guid="{331c3b3a-2005-44c2-ac5e-77220c37d6b4}" />
    <EventID>41</EventID>
    <Version>9</Version>
    <Level>1</Level>
    <Task>63</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000400000000002</Keywords>
    <TimeCreated SystemTime="2023-08-17T19:29:22.6563935Z" />
    <EventRecordID>10738</EventRecordID>
    <Correlation />
    <Execution ProcessID="4" ThreadID="8" />
    <Channel>System</Channel>
    <Computer>DESKTOP-GS6K4D9</Computer>
    <Security UserID="S-1-5-18" />
  </System>
  <EventData>
    <Data Name="BugcheckCode">0</Data>
    <Data Name="BugcheckParameter1">0x0</Data>
    <Data Name="BugcheckParameter2">0x0</Data>
    <Data Name="BugcheckParameter3">0x0</Data>
    <Data Name="BugcheckParameter4">0x0</Data>
    <Data Name="SleepInProgress">0</Data>
    <Data Name="PowerButtonTimestamp">0</Data>
    <Data Name="BootAppStatus">0</Data>
    <Data Name="Checkpoint">0</Data>
    <Data Name="ConnectedStandbyInProgress">false</Data>
    <Data Name="SystemSleepTransitionsToOn">0</Data>
    <Data Name="CsEntryScenarioInstanceId">0</Data>
    <Data Name="BugcheckInfoFromEFI">false</Data>
    <Data Name="CheckpointStatus">0</Data>
    <Data Name="CsEntryScenarioInstanceIdV2">0</Data>
    <Data Name="LongPowerButtonPressDetected">false</Data>
    <Data Name="LidReliability">false</Data>
    <Data Name="InputSuppressionState">0</Data>
    <Data Name="PowerButtonSuppressionState">0</Data>
    <Data Name="LidState">3</Data>
  </EventData>
</Event>