�•���•���•�������������������������������� �•����•��!�•�����������������•�•��•��|���•���•�a]�•�•���������•��••••�%��•���:����d�•Zb•��•��•��•|���•���•�������� ��•�������•��������•��@�t�z�r�e�s�.�d�l�l�,�-�2�1�2�������������������������������������•���•�•�����������@�t�z�r�e�s�.�d�l�l�,�-�2�1�1�������������������������������������•���•�•��������������•�U]�•�•��6�����•�a]�•�••�������M�i�c�r�o�s�o�f�t�-�W�i�n�d�o�w�s�-�S�e�t�u�p���C�:�\�W�i�n�d�o�w�s�\�P�a�n�t�h�e�r�\�s�e�t�u�p�.�e�t�l����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������•���•���•���������b�•�••����������������� �•����•��!���8��[•��•�[•���•�����x•��t•�����a�•�•>��u•�•M��•O�W�d•��••��••�������������������������������2•��SclStateValidateAndRetrieveChanges�SetupCl hive file not found; no stored changes�����•�����x•��t•���r�a�•�•>��u•�•M��•O�W�d•��••��••�������•������������������������•��SclpExecuteRequestInternal�Saw request: operation flags = 0x80007F0F, progress callback not present���•�����x•��t•���r�a�•�•>��u•�•M��•O�W�d•��••��••�������•������������������������•��SclpExecuteRequestInternal�Running in [online] mode.����������•�����x•��t•���r�a�•�•>��u•�•M��•O�W�d•��••��••�������•������������������������•��SclpExecuteRequestInternal�Acquiring needed privileges...���h�•�����x•��t•���r�a�•�•>��u•�•M��•O�W�d•��••��••�������•�����������������������••�����••���V•(�(���KB�h�•�����x•��t•���r�a�•�•>��u•�•M��•O�W�d•��••��••�������•�����������������������••�����••����uS7~�v���X�•�����x•��t•���r�a�•�•>��u•�•M��•O�W�d•��••��••�������•�����������������������C�:�\���X�•�����x•��t•���r�a�•�•>��u•�•M��•O�W�d•��••��••�������•�����������������������C�:�\�����•�����x•��t•���r�a�•�•>��u•�•M��•O�W�d•��••��••�������•�����������������������o•��SclpRemoveContextNoOps�Old and new paths are identical ([C:\]); skipping path replacement...����������•�����x•��t•���r�a�•�•>��u•�•M��•O�W�d•��••��••�������•������������������������•��SclpRemoveContextNoOps�Old and new paths are identical ([C:\]); skipping link retargeting...��������P�•�����x•��t•���r�a�•�•>��u•�•M��•O�W�d•��•••�••�������•�������������������������•�����x•��t•���r�a�•�•>��u•�•M��•O�W�d•��••��••�������•�����������������������~���SclResetDiskGuids�Detected system firmware type = 0x1�������P�•�����x•��t•���r�a�•�•>��u•�•M��•O�W�d ��•••�••�������•�����������������������P�•�����x•��t•���r�a�•�•>��u•�•M��•O�W�d•��•••�••�������•�����������������������P�•�����x•��t•���r�a�•�•>��u•�•M��•O�W�d
��•••�••�������•�������������������������•�����x•��t•���r�a�•�•>��u•�•M��•O�W�d•��••��••�������•������������������������•��ProcessOnlineRegistryHives�Processing system hive [\REGISTRY\USER\.DEFAULT]...������`�•�����x•��t•���r�a�•�•>��u•�•M��•O�W�d•��•••�••�������•�����������������������D�E�F�A�U�L�T���`�•�����x•��t•��•��a�•�•>��u•�•M��•O�W�d
��•••�••�������•�����������������������D�E�F�A�U�L�T�����•�����x•��t•��•��a�•�•>��u•�•M��•O�W�d•��••��••�������•������������������������•��ProcessOnlineRegistryHives�Processing system hive [\REGISTRY\MACHINE\SAM\SAM]...����X�•�����x•��t•��•��a�•�•>��u•�•M��•O�W�d•��•••�••�������•�����������������������S�A�M���X�•�����x•��t•��4��a�•�•>��u•�•M��•O�W�d
��•••�••�������•�����������������������S�A�M�����•�����x•��t•��4��a�•�•>��u•�•M��•O�W�d•��••��••�������•������������������������•��ProcessOnlineRegistryHives�Processing system hive [\REGISTRY\MACHINE\SECURITY]...���b�•�����x•��t•��4��a�•�•>��u•�•M��•O�W�d•��•••�••�������•�����������������������S�E�C�U�R�I�T�Y���������b�•�����x•��t•��K•�a�•�•>��u•�•M��•O�W�d
��•••�••�������•�����������������������S�E�C�U�R�I�T�Y�����������•�����x•��t•��K•�a�•�•>��u•�•M��•O�W�d•��••��••�������•������������������������•��ProcessOnlineRegistryHives�Processing system hive [\REGISTRY\MACHINE\SOFTWARE]...���b�•�����x•��t•��K•�a�•�•>��u•�•M��•O�W�d•��•••�••�������•�����������������������S�O�F�T�W�A�R�E����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������•���•���•��������xc�•�••����������������� �•����•�� ���8�^•�8��[•�b�•�����x•��t•���•/c�•�•>��u•�•M��•O�W�d
��•••�••�������•���•�������������������S�O�F�T�W�A�R�E�����������•�����x•��t•���•/c�•�•>��u•�•M��•O�W�d•��••��••�������•���•��������������������•��ProcessOnlineRegistryHives�Processing system hive [\REGISTRY\MACHINE\SYSTEM]...�����^�•�����x•��t•���•/c�•�•>��u•�•M��•O�W�d•��•••�••�������•���•�������������������S�Y�S�T�E�M�����^�•�����x•��t•��{vcc�•�•>��u•�•M��•O�W�d
��•••�••�����������•�������������������S�Y�S�T�E�M�����P�•�����x•��t•��{vcc�•�•>��u•�•M��•O�W�d•��•••�••�����������•�������������������P�•�����x•��t•��{vcc�•�•>��u•�•M��•O�W�d•��•••�••�����������•���������������������•�����x•��t•��{vcc�•�•>��u•�•M��•O�W�d•��••��••�����������•��������������������•��SclRegProcessUserProfileHives�Operating on user-specific profile hives...�����•�����x•��t•��{vcc�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������O•��SclpRegExpandProfileHivePath�Locating user profile hive: %systemroot%\system32\config\systemprofile\NTUSER.DAT��������•�����x•��t•��{vcc�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������••��SclpRegExpandProfileHivePath�Expanded profile hive path: NT path = [\??\C:\Windows\system32\config\systemprofile\NTUSER.DAT]����������•�����x•��t•��{vcc�•�•>��u•�•M��•O�W�d•��••��••�����������•��������������������•��SclRegProcessProfileHive�Processing profile hive: [\??\C:\Windows\system32\config\systemprofile\NTUSER.DAT]���•�����x•��t•��{vcc�•�•>��u•�•M��•O�W�d•��•••�••�����������•�������������������\�?�?�\�C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�c�o�n�f�i�g�\�s�y�s�t�e�m�p�r�o�f�i�l�e�\�N�T�U�S�E�R�.�D�A�T�����•�����x•��t•��G(tc�•�•>��u•�•M��•O�W�d
��•••�••�����������•�������������������\�?�?�\�C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�c�o�n�f�i�g�\�s�y�s�t�e�m�p�r�o�f�i�l�e�\�N�T�U�S�E�R�.�D�A�T�����•�����x•��t•��G(tc�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������O•��SclpRegExpandProfileHivePath�Locating user profile hive: %systemroot%\system32\config\systemprofile\AppData\Local\Microsoft\Windows\UsrClass.dat������•�����x•��t•��G(tc�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������••��SclpRegExpandProfileHivePath�Expanded profile hive path: NT path = [\??\C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\UsrClass.dat]��������•�����x•��t•��G(tc�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������Z•��SclRegProcessUserProfileHives�Optional profile hive does not exist, skipping: [\??\C:\Windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\UsrClass.dat].����•�����x•��t•��G(tc�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������O•��SclpRegExpandProfileHivePath�Locating user profile hive: C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT���•�����x•��t•��G(tc�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������••��SclpRegExpandProfileHivePath�Expanded profile hive path: NT path = [\??\C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT]���•�����x•��t•��G(tc�•�•>��u•�•M��•O�W�d•��••��••�����������•��������������������•��SclRegProcessProfileHive�Processing profile hive: [\??\C:\Windows\ServiceProfiles\LocalService\NTUSER.DAT]����•�����x•��t•��G(tc�•�•>��u•�•M��•O�W�d•��•••�••�����������•�������������������\�?�?�\�C�:�\�W�i�n�d�o�w�s�\�S�e�r�v�i�c�e�P�r�o�f�i�l�e�s�\�L�o�c�a�l�S�e�r�v�i�c�e�\�N�T�U�S�E�R�.�D�A�T�������•�����x•��t•����xc�•�•>��u•�•M��•O�W�d
��•••�••�����������•�������������������\�?�?�\�C�:�\�W�i�n�d�o�w�s�\�S�e�r�v�i�c�e�P�r�o�f�i�l�e�s�\�L�o�c�a�l�S�e�r�v�i�c�e�\�N�T�U�S�E�R�.�D�A�T�������•�����x•��t•����xc�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������O•��SclpRegExpandProfileHivePath�Locating user profile hive: C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\UsrClass.dat���������•�����x•��t•����xc�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������••��SclpRegExpandProfileHivePath�Expanded profile hive path: NT path = [\??\C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\UsrClass.dat]����������������������������������������������������������������•���•��X•�������u�c�•�••����������������� �•����•�� ���8��[•��•�[•���•�����x•��t•����xc�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������Z•��SclRegProcessUserProfileHives�Optional profile hive does not exist, skipping: [\??\C:\Windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\UsrClass.dat].�lp��•�����x•��t•����xc�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������O•��SclpRegExpandProfileHivePath�Locating user profile hive: C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT�uestIn��•�����x•��t•����xc�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������••��SclpRegExpandProfileHivePath�Expanded profile hive path: NT path = [\??\C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT]��u•�•M��•�����x•��t•����xc�•�•>��u•�•M��•O�W�d•��••��••�����������•��������������������•��SclRegProcessProfileHive�Processing profile hive: [\??\C:\Windows\ServiceProfiles\NetworkService\NTUSER.DAT]�r�a�•�•��•�����x•��t•����xc�•�•>��u•�•M��•O�W�d•��•••�••�����������•�������������������\�?�?�\�C�:�\�W�i�n�d�o�w�s�\�S�e�r�v�i�c�e�P�r�o�f�i�l�e�s�\�N�e�t�w�o�r�k�S�e�r�v�i�c�e�\�N�T�U�S�E�R�.�D�A�T����••��•��•�����x•��t•���N{c�•�•>��u•�•M��•O�W�d
��•••�••�����������•�������������������\�?�?�\�C�:�\�W�i�n�d�o�w�s�\�S�e�r�v�i�c�e�P�r�o�f�i�l�e�s�\�N�e�t�w�o�r�k�S�e�r�v�i�c�e�\�N�T�U�S�E�R�.�D�A�T�����������•�����x•��t•���N{c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������O•��SclpRegExpandProfileHivePath�Locating user profile hive: C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\UsrClass.dat�•�•M��•�����x•��t•���N{c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������••��SclpRegExpandProfileHivePath�Expanded profile hive path: NT path = [\??\C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\UsrClass.dat]������••�����x•��t•���N{c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������Z•��SclRegProcessUserProfileHives�Optional profile hive does not exist, skipping: [\??\C:\Windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\UsrClass.dat].���•�����x•��t•���N{c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������O•��SclpRegExpandProfileHivePath�Locating user profile hive: %SystemDrive%\Users\Default\NTUSER.DAT�������•�����x•��t•���N{c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������••��SclpRegExpandProfileHivePath�Expanded profile hive path: NT path = [\??\C:\Users\Default\NTUSER.DAT]�...������•�����x•��t•���N{c�•�•>��u•�•M��•O�W�d•��••��••�����������•��������������������•��SclRegProcessProfileHive�Processing profile hive: [\??\C:\Users\Default\NTUSER.DAT]���•�����x•��t•���N{c�•�•>��u•�•M��•O�W�d•��•••�••�����������•�������������������\�?�?�\�C�:�\�U�s�e�r�s�\�D�e�f�a�u�l�t�\�N�T�U�S�E�R�.�D�A�T�����•�����x•��t•����}c�•�•>��u•�•M��•O�W�d
��•••�••�����������•�������������������\�?�?�\�C�:�\�U�s�e�r�s�\�D�e�f�a�u�l�t�\�N�T�U�S�E�R�.�D�A�T���P�•�����x•��t•����}c�•�•>��u•�•M��•O�W�d•��•••�••�����������•�������������������P�•�����x•��t•����}c�•�•>��u•�•M��•O�W�d•��•••�••�����������•�������������������P�•�����x•��t•����}c�•�•>��u•�•M��•O�W�d•��•••�••�����������•���������������������•�����x•��t•����}c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������{���SclFsProcessVolume�The version of volume [\??\C:\] is NTFS [3.1]������•�����x•��t•����}c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclFsProcessVolume�The version of the current (host) OS is [6.3]������•�����x•��t•����}c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclFsProcessVolume�Processing volume [\??\C:]...������•�����x•��t•����}c�•�•>��u•�•M��•O�W�d•��••��••�����������•��������������������•��SclpFsProcessVolumeByHandle�FSCTL_SD_GLOBAL_CHANGE succeeded��������P�•�����x•��t•����}c�•�•>��u•�•M��•O�W�d•��•••�••�����������•���������������������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Number of registry keys processed = 215042��������������������������������������������������������������������������������������������������������������������•��@•��••�������u�c�•�••����������������� �•���@•�� ����•�[•�8��[•���•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������R�e�g�K�e�y�P�r�o�c�e�s�s�C�o�u�n�t���N�u�m�b�e�r� �o�f� �r�e�g�i�s�t�r�y� �k�e�y�s� �p�r�o�c�e�s�s�e�d���•H•�������������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Number of registry keys renamed = 7����•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������R�e�g�K�e�y�R�e�n�a�m�e�C�o�u�n�t���N�u�m�b�e�r� �o�f� �r�e�g�i�s�t�r�y� �k�e�y�s� �r�e�n�a�m�e�d���•�������������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Number of registry values processed = 461218���•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������R�e�g�V�a�l�u�e�P�r�o�c�e�s�s�C�o�u�n�t���N�u�m�b�e�r� �o�f� �r�e�g�i�s�t�r�y� �v�a�l�u�e�s� �p�r�o�c�e�s�s�e�d���� •�������������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Number of registry values renamed = 1����������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������R�e�g�V�a�l�u�e�R�e�n�a�m�e�C�o�u�n�t���N�u�m�b�e�r� �o�f� �r�e�g�i�s�t�r�y� �v�a�l�u�e�s� �r�e�n�a�m�e�d���•�������������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Number of registry values updated = 1854�������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������R�e�g�D�a�t�a�U�p�d�a�t�e�C�o�u�n�t���N�u�m�b�e�r� �o�f� �r�e�g�i�s�t�r�y� �v�a�l�u�e�s� �u�p�d�a�t�e�d���>•��������������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Number of registry security descriptors updated = 52���•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������S�e�c�O�b�j�e�c�t�S�D�U�p�d�a�t�e�C�o�u�n�t���N�u�m�b�e�r� �o�f� �r�e�g�i�s�t�r�y� �s�e�c�u�r�i�t�y� �d�e�s�c�r�i�p�t�o�r�s� �u�p�d�a�t�e�d���4�����������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Number of registry security descriptors processed = 215042�����•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������S�e�c�O�b�j�e�c�t�S�D�P�r�o�c�e�s�s�C�o�u�n�t���N�u�m�b�e�r� �o�f� �r�e�g�i�s�t�r�y� �s�e�c�u�r�i�t�y� �d�e�s�c�r�i�p�t�o�r�s� �p�r�o�c�e�s�s�e�d���•H•�����������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Number of $Secure security descriptors updated = 10����•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������F�s�S�e�c�u�r�e�S�D�U�p�d�a�t�e�C�o�u�n�t���N�u�m�b�e�r� �o�f� �$�S�e�c�u�r�e� �s�e�c�u�r�i�t�y� �d�e�s�c�r�i�p�t�o�r�s� �u�p�d�a�t�e�d���
���������������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Number of $Secure security descriptors failed = 0������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������F�s�S�e�c�u�r�e�S�D�F�a�i�l�e�d�U�p�d�a�t�e�C�o�u�n�t���N�u�m�b�e�r� �o�f� �$�S�e�c�u�r�e� �s�e�c�u�r�i�t�y� �d�e�s�c�r�i�p�t�o�r�s� �f�a�i�l�e�d�����������������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Number of $Secure security descriptors processed = 342���������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������F�s�S�e�c�u�r�e�S�D�P�r�o�c�e�s�s�C�o�u�n�t���N�u�m�b�e�r� �o�f� �$�S�e�c�u�r�e� �s�e�c�u�r�i�t�y� �d�e�s�c�r�i�p�t�o�r�s� �p�r�o�c�e�s�s�e�d���V•��������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Number of $MFT security descriptors updated = 0�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������•��h•��h•���������c�•�••����������������� �•���h•��!���8�^•�8��[•���•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������F�s�M�f�t�S�D�U�p�d�a�t�e�C�o�u�n�t���N�u�m�b�e�r� �o�f� �$�M�F�T� �s�e�c�u�r�i�t�y� �d�e�s�c�r�i�p�t�o�r�s� �u�p�d�a�t�e�d������������P��•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Number of $MFT security descriptors failed = 0���t•����•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������F�s�M�f�t�S�D�F�a�i�l�e�d�U�p�d�a�t�e�C�o�u�n�t���N�u�m�b�e�r� �o�f� �$�M�F�T� �s�e�c�u�r�i�t�y� �d�e�s�c�r�i�p�t�o�r�s� �f�a�i�l�e�d�������������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Number of $MFT security descriptors processed = 0�hiv��•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������F�s�M�f�t�S�D�P�r�o�c�e�s�s�C�o�u�n�t���N�u�m�b�e�r� �o�f� �$�M�F�T� �s�e�c�u�r�i�t�y� �d�e�s�c�r�i�p�t�o�r�s� �p�r�o�c�e�s�s�e�d�����������t•����•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Number of reparse points processed = 0�tem32\��•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������R�e�p�a�r�s�e�P�o�i�n�t�P�r�o�c�e�s�s�C�o�u�n�t���N�u�m�b�e�r� �o�f� �r�e�p�a�r�s�e� �p�o�i�n�t�s� �p�r�o�c�e�s�s�e�d�������������•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Number of reparse points updated = 0���•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������R�e�p�a�r�s�e�P�o�i�n�t�U�p�d�a�t�e�C�o�u�n�t���N�u�m�b�e�r� �o�f� �r�e�p�a�r�s�e� �p�o�i�n�t�s� �u�p�d�a�t�e�d�����������g�\�s���•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Time spent processing registry (in ms) = 2826�Locatin��•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������R�e�g�P�r�o�c�e�s�s�i�n�g�T�i�m�e�I�n�M�S���T�i�m�e� �s�p�e�n�t� �p�r�o�c�e�s�s�i�n�g� �r�e�g�i�s�t�r�y� �(�i�n� �m�s�)���
•������rofile��•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Time spent processing volumes (in ms) = 0�•����•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������F�s�P�r�o�c�e�s�s�i�n�g�T�i�m�e�I�n�M�S���T�i�m�e� �s�p�e�n�t� �p�r�o�c�e�s�s�i�n�g� �v�o�l�u�m�e�s� �(�i�n� �m�s�)�����������Mi��•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�����������������������SclpStateRecordStatField�STAT: Total time spent processing (in ms) = 2857� p��•�����x•��t•���u�c�•�•>��u•�•M��•O�W�d•��••��••�����������•�������������������T�o�t�a�l�P�r�o�c�e�s�s�i�n�g�T�i�m�e�I�n�M�S���T�o�t�a�l� �t�i�m�e� �s�p�e�n�t� �p�r�o�c�e�s�s�i�n�g� �(�i�n� �m�s�)���)•�������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������•���•���•������C•�f�•�••����������������� �•����•�� ���8��[•��•�[•�P�•�����••��••�����f�•�•[qc���•@�)�Robine��•••e���•���•�•���
�������������������P�•�����••��••�����f�•�•[qc���•@�)�Robinj��•••k���•���•�•���
�������������������b�•�����••��••�����f�•�•[qc���•@�)�Robing��•••g���•�����•���
�������������������P�l�u�g�P�l�a�y���•�����t�•�����••��••�����f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•�������P�l�u�g�P�l�a�y�����er p��•�����••��••��O��f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•���l•��P�l�u�g�P�l�a�y���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h��� p��•�����\•��••��O��f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��P�l�u�g�P�l�a�y���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h���e ��•�����\•��••��O��f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��P�l�u�g�P�l�a�y���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h���l�b�•�����••��••��O��f�•�•[qc���•@�)�Robinh��•••g���•�����•���
�������������������P�l�u�g�P�l�a�y���•O�W�db�•�����••��••��O��f�•�•[qc���•@�)�Robing��•••g���•�����•���
�������������������P�l�u�g�P�l�a�y���s�\�N�n�•�����••��••��O��f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•�������P�o�w�e�r���������•�����••��••��O��f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•���l•��P�o�w�e�r���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h�����•�����\•��••��O��f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��P�o�w�e�r���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h�����•�����\•��••���N�f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��P�o�w�e�r���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h���b�•�����••��••���N�f�•�•[qc���•@�)�Robinh��•••g���•�����•���
�������������������P�l�u�g�P�l�a�y���{c�•�•v�•�����••��••���N�f�•�•[qc���•@�)�Robing��•••g���•�����•���
�������������������C�O�M� �I�n�f�r�a�s�t�r�u�c�t�u�r�e���Syx�•�����••��••���N�f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•�������D�c�o�m�L�a�u�n�c�h�������•�����••��••���N�f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•���l•��D�c�o�m�L�a�u�n�c�h���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h���rofile|�•�����••��••���N�f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•�������R�p�c�E�p�t�M�a�p�p�e�r�����•�����•�����\•��••��•��f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��D�c�o�m�L�a�u�n�c�h���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h���E�R�.���•�����\•��••��•��f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��D�c�o�m�L�a�u�n�c�h���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h����•••�•��•�����••��••��•��f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•����•��R�p�c�E�p�t�M�a�p�p�e�r���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �R�P�C�S�S����•�•��•�����\•��••��•��f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•����•��R�p�c�E�p�t�M�a�p�p�e�r���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �R�P�C�S�S���������•�����\•��••��•��f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•����•��R�p�c�E�p�t�M�a�p�p�e�r���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �R�P�C�S�S�������n�•�����••��••��•��f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•�������R�p�c�S�s�����•M��•�����••��••��•��f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•����•��R�p�c�S�s���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �R�P�C�S�S������������������������������������������������������•���•���•������!M�f�•�••����������������� �•����•�� ����•�[•�8��[•���•�����\•��••��C•�f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•����•��R�p�c�S�s���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �R�P�C�S�S�������•�����\•��••��C•�f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•����•��R�p�c�S�s���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �R�P�C�S�S���•Mv�•�����••��••��C•�f�•�•[qc���•@�)�Robinh��•••g���•�����•���
�������������������C�O�M� �I�n�f�r�a�s�t�r�u�c�t�u�r�e���y�v�•�����••��••��C•�f�•�•[qc���•@�)�Robing��•••g���•�����•���
�������������������C�O�M� �I�n�f�r�a�s�t�r�u�c�t�u�r�e�����j�•�����••��••��C•�f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•�������L�S�M������u•�•M��•�����••��••��C•�f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•���l•��L�S�M���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h����•�•��•�����`•��••��C•�f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��L�S�M���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h���•�����•�����d•��••��du�f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��L�S�M���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h���•���v�•�����••��••��du�f�•�•[qc���•@�)�Robinh��•••g���•�����•���
�������������������C�O�M� �I�n�f�r�a�s�t�r�u�c�t�u�r�e����•p�•�����••��••��du�f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•�������s�p�p�s�v�c�������•�����••��••��•��f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•����•��s�p�p�s�v�c���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�p�p�s�v�c�.�e�x�e����STA��•�����d•��••��•��f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•����•��s�p�p�s�v�c���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�p�p�s�v�c�.�e�x�e���o�u���•�����d•��••��•��f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•����•��s�p�p�s�v�c���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�p�p�s�v�c�.�e�x�e���•�����•�����••��••��•��f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•�������S�y�s�t�e�m�E�v�e�n�t�s�B�r�o�k�e�r�������•�����••��••��•��f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•���l•��S�y�s�t�e�m�E�v�e�n�t�s�B�r�o�k�e�r���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h�����t•����•�����d•��••��!M�f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��S�y�s�t�e�m�E�v�e�n�t�s�B�r�o�k�e�r���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h�����������•�����d•��••��!M�f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��S�y�s�t�e�m�E�v�e�n�t�s�B�r�o�k�e�r���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h���������b�•�����••��••��!M�f�•�•[qc���•@�)�Robing��•••g���•�����•���
�������������������P�l�u�g�P�l�a�y�����t•��~�•�����••��••��!M�f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•�������D�e�v�i�c�e�I�n�s�t�a�l�l�����b���•�����••��••��!M�f�•�•[qc���•@�)�Robini��••ei���•�����•���
�������������������•���•���•���l•��D�e�v�i�c�e�I�n�s�t�a�l�l���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h�����•�����d•��••��!M�f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��D�e�v�i�c�e�I�n�s�t�a�l�l���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h�����•�����d•��••��!M�f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��D�e�v�i�c�e�I�n�s�t�a�l�l���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h�����•�����d•��••��!M�f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��D�e�v�i�c�e�I�n�s�t�a�l�l���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h����•��••��••������̂]g�•�••����������������� �•���••��!���8�^•�8��[•���•�����d•��••��!M�f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��D�e�v�i�c�e�I�n�s�t�a�l�l���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h�����•�����d•��••��!M�f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��D�e�v�i�c�e�I�n�s�t�a�l�l���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h�����•�����d•��••��!M�f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��D�e�v�i�c�e�I�n�s�t�a�l�l���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h�����•�����d•��••��!M�f�•�•[qc���•@�)�Robini��••ei���•�����������������������������•���•���•���l•��D�e�v�i�c�e�I�n�s�t�a�l�l���C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�s�v�c�h�o�s�t�.�e�x�e� �-�k� �D�c�o�m�L�a�u�n�c�h���b�•�����••��••��!M�f�•�•[qc���•@�)�Robinh��•••g���•�����•���
�������������������P�l�u�g�P�l�a�y���r�s� ����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������•��8•��8•������•�i�•�• ����������������� �•���8•��!���8��[•��•�[•�R�•�����<•��8•��•\�h�•�•>��u�ȓO��h:S�•��•�•••�••���������������������������������•�������•�����<•��8•���h�•�•>��u�ȓO��h:S�•��•�•••�••�������•�����������������������C�:�\�W�i�n�d�o�w�s�\�s�y�s�t�e�m�3�2�\�o�o�b�e�\�s�e�t�u�p�.�e�x�e����������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������������•�� •��••������yz�i�•�•