[uneform_alex]

сейчас занимался анализом логов тех компов, на которых произошел обвал службы Workstation. К сожалению у меня в наличии только один журнал такого компа. Но в нем наткнулся на очень интерестную последовательность.
изначально на нем стабильная работа. Ни каких обдейтов ничего не ставилось, затем:

Источник: sr
Произошла неожиданная ошибка фильтра восстановления системы '0xC0000102' при обработке файла '_filelst.cfg' на томе 'HarddiskVolume1'. Это привело к остановке наблюдения на томе.
Код (ID): 1

спустя 5 секунд уведомление:

Источник: EventLog
Microsoft (R) Windows 2000 (R) 5.01. 2600 Service Pack 3 Multiprocessor Free.
Код (ID): 6009 *К Сожалению я совершенно не представляю что означает это уведомление. Значит ли это что Service Pack 3 уже установлен на это ПК?

В следующую секунду произошел обвал драйвера RDR и MRxSmb:

Источник: Workstation
Не удалось загрузить драйвер устройства RDR.
Код (ID): 5727

Источник: Workstation
Не удалось загрузить драйвер устройства MRxSmb.
Код (ID): 5727

через 2 минуты отваливается сама служба:

Источник: Workstation
Служба "Рабочая станция" завершена из-за внутренней ошибки 2250 (0x8CA).
Код (ID): 7024