<item time="20181224150044.344211-000" logfile="System" source="Service Control Manager" category="0" id="-1073734824" code="7000" computer="SHD1.fief.local" msg="Сбой при запуске службы "WinDefend" из-за ошибки Отказано в доступе." />
<item time="20181224150044.109839-000" logfile="System" source="Service Control Manager" category="0" id="-1073734824" code="7000" computer="SHD1.fief.local" msg="Сбой при запуске службы "DrWebAVService" из-за ошибки Отказано в доступе." />
<item time="20181224150043.703529-000" logfile="System" source="Service Control Manager" category="0" id="-1073734824" code="7000" computer="SHD1.fief.local" msg="Сбой при запуске службы "DrWebES" из-за ошибки Отказано в доступе." />
<item time="20181224150040.812887-000" logfile="System" source="Service Control Manager" category="0" id="-1073734824" code="7000" computer="SHD1.fief.local" msg="Сбой при запуске службы "luafv" из-за ошибки Загрузка драйвера была заблокирована" />
<item time="20181224150029.197367-000" logfile="System" source="Ntfs" category="0" id="55" code="55" computer="SHD1.fief.local" msg="Обнаружено повреждение в структуре файловой системы на томе \\?\Volume{c79ea9be-0000-0000-0000-208a60000000}. Точная природа повреждения неизвестна. Необходимо проверить структуры файловой системы в режиме подключения к сети. " />
<item time="20181224150029.197333-000" logfile="System" source="Microsoft-Windows-Ntfs" category="0" id="98" code="98" computer="SHD1.fief.local" msg="Том \\?\Volume{c79ea9be-0000-0000-0000-208a60000000} (\Device\HarddiskVolume3) необходимо на короткое время перевести в автономный режим для точечного исправления. Запустите команду "CHKDSK /SPOTFIX" локально с помощью командной строки либо выполните команду "REPAIR-VOLUME <диск:>" локально или удаленно с использованием PowerShell." />
Какой-то замапленный сетевой, как я понял, но есть и локальный. Это незадолго после того, как лог прекратился.
Из свежего:
<item time="20190227200223.403775-000" logfile="System" source="Microsoft-Windows-Ntfs" category="0" id="98" code="98" computer="SHD1.fief.local" msg="Том \\?\Volume{c79ea9be-0000-0000-0000-208a60000000} (\Device\HarddiskVolume3) необходимо на короткое время перевести в автономный режим для точечного исправления. Запустите команду "CHKDSK /SPOTFIX" локально с помощью командной строки либо выполните команду "REPAIR-VOLUME <диск:>" локально или удаленно с использованием PowerShell." />
<item time="20190227120056.571945-000" logfile="System" source="Microsoft-Windows-Ntfs" category="0" id="98" code="98" computer="SHD1.fief.local" msg="Том \\?\Volume{c79ea9be-0000-0000-0000-208a60000000} (\Device\HarddiskVolume3) необходимо на короткое время перевести в автономный режим для точечного исправления. Запустите команду "CHKDSK /SPOTFIX" локально с помощью командной строки либо выполните команду "REPAIR-VOLUME <диск:>" локально или удаленно с использованием PowerShell." />
Хотя, если я праильно понимаю, Volume3 -- это не тот, где ЕС.