概要
イベントログに以下のものが記録される
ログの名前: System
ソース: Microsoft-Windows-FilterManager
イベント ID: 3
タスクのカテゴリ: なし
レベル: エラー
キーワード:
ユーザー: SYSTEM
説明:
フィルター マネージャーがボリューム ‘\Device\HarddiskVolume424’ に接続できませんでした。このボリュームは、再起動するまでフィルターリングできません。最終状態は 0xC03A001C です。
原因
説明の「最終状態は 0xc03a001c」とは,VHD が STATUS_VHD_INVALID_STATE (無効)のことを意味しています。VHD を取り外した後,VHD にアクセスを試みたりするとエラーが記録されます。ややこしいことに,Windows Server Backup が実行されるとき,VHDが内部で生成や取り外しがなされるため,正常動作にもかかわらずこのイベントが記録されることがあります。
対処方法
無視できる場合
イベントログの時間からして,Windows Server のバックアップが実行されている時間帯であればこのイベントを無視しても構わないでしょう。また,ウイルス対策ソフトが起因でイベントログが記録される場合もあります。
時間帯だけの判別で不安の場合は,VHDにアクセスしたプロセスを以下の方法で調べます。
プロセスを調べる
今現在,VHDにアクセスを試みているプログラムを特定します
1. イベントログの [詳細] を開く
2. “XML” で表示を選択
3. “Execution ProcessID” に記録されている PID をメモする
4. コマンドプロンプトにて以下のコマンドを実行します
tasklist /SVC
5. メモしていた PID のプロセスを特定します
プロパティ
Windows Server 2019
コメント