{"id":187741,"date":"2017-02-23T01:36:00","date_gmt":"2017-02-23T00:36:00","guid":{"rendered":"http:\/\/www.borncity.com\/blog\/?p=187741"},"modified":"2023-01-30T15:37:33","modified_gmt":"2023-01-30T14:37:33","slug":"windows-10-systemwiederherstellung-fehler-0xc000000d","status":"publish","type":"post","link":"https:\/\/borncity.com\/blog\/2017\/02\/23\/windows-10-systemwiederherstellung-fehler-0xc000000d\/","title":{"rendered":"Windows 10: Systemwiederherstellung Fehler 0xC000000D"},"content":{"rendered":"<p><img loading=\"lazy\" decoding=\"async\" style=\"float: left; margin: 0px 10px 0px 0px; display: inline;\" src=\"https:\/\/borncity.com\/blog\/wp-content\/uploads\/2013\/03\/winb.jpg\" width=\"58\" height=\"58\" align=\"left\" \/>[<a href=\"http:\/\/borncity.com\/win\/2017\/02\/23\/windows-system-restore-fails-with-error-0xc000000d\/\" target=\"_blank\" rel=\"noopener noreferrer\">English<\/a>]K\u00fcrzlich bin ich in Microsoft Answers mal wieder \u00fcber einen Forenpost gestolpert, wo ein Nutzer ein Problem mit der Systemwiederherstellung berichtete und den Fehlercode 0xC000000D erw\u00e4hnte. Also habe ich mal ein paar Informationen in Form eines Blog-Beitrags zusammen gefasst.<\/p>\n<p><!--more--><\/p>\n<h3>Das Fehlerbild im Detail<\/h3>\n<p><img loading=\"lazy\" decoding=\"async\" src=\"https:\/\/ssl-vg03.met.vgwort.de\/na\/ec4b8477796b40508e83d279b3893ffe\" alt=\"\" width=\"1\" height=\"1\" \/>Die Fehlerbeschreibung findet sich in diesem <a href=\"https:\/\/answers.microsoft.com\/de-de\/windows\/forum\/windows_10-update\/erstellte-wiederherstellungspunkte-sind\/d719dfd0-38e0-461c-86e0-b05c0ca1ac68\" target=\"_blank\" rel=\"noopener noreferrer\">MS Answers Thread<\/a>. Der Nutzer gibt an, dass die Systemwiederherstellung nicht funktioniere. Er kann zwar Wiederherstellungspunkte erstellen. Beim Versuch, das System auf einen solchen Wiederherstellungspunkt zur\u00fcckzusetzen, bekommt er nach einer Weile den Hinweis, dass der Vorgang nicht erfolgreich war. Bei der Kontrolle der Ereignisanzeige sind dem Nutzer eine Reihe Warnungen aufgefallen und er hat einen Screenshot gepostet (hier ist ein Auszug).<\/p>\n<p>Der Text in der Ereignisanzeige findet sich auch in diesem <a href=\"https:\/\/forums.veeam.com\/veeam-agent-for-windows-f33\/filtermanager-warnings-t38654.html\" target=\"_blank\" rel=\"noopener noreferrer\">veeam.com Foren-Thread<\/a> und lautet:<\/p>\n<blockquote><p>Der Dateisystemfilter \"wcifs\" (Version 10.0, \u200e2016\u200e-\u200e09\u200e-\u200e15T17:42:03.000000000Z) konnte keine Verbindung mit dem Volume \"\\Device\\HarddiskVolumeShadowCopy39\" herstellen. Der Filter hat einen nicht-standardm\u00e4\u00dfigen letzten Status \"0xC000000D\" zur\u00fcckgegeben. Diese Bedingung sollte von diesem Filter und\/oder den unterst\u00fctzenden Anwendungen behandelt werden. Wenden Sie sich an den Hersteller, wenn diese Bedingung weiterhin besteht.<\/p><\/blockquote>\n<p>Eine englischsprachige Variante der Warnung findet sich in diesem <a href=\"https:\/\/web.archive.org\/web\/20190808181408\/https:\/\/www.tenforums.com\/software-apps\/77370-having-problems-reinstalling-some-software-wcifs-warning-error.html\" target=\"_blank\" rel=\"noopener noreferrer\">tenforums.com Foren Thread<\/a> und <a href=\"https:\/\/web.archive.org\/web\/20190808181404\/https:\/\/www.tenforums.com\/general-support\/77514-file-system-filter-wcifs-event-id-4-a.html\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a>.<\/p>\n<blockquote><p>File System Filter 'wcifs' (Version 10.0, \u200e2016\u200e-\u200e09\u200e-\u200e15T11:42:03.000000000Z) failed to attach to volume '\\Device\\HarddiskVolumeShadowCopy15'. The filter returned a non-standard final status of 0xC000000D. This filter and\/or its supporting applications should handle this condition. If this condition persists, contact the vendor.<\/p><\/blockquote>\n<p>Das K\u00fcrzel <em>wcifs<\/em> steht f\u00fcr Windows Container Isolation File System, ein Dienst, der sich auf einen Filtertreiber st\u00fctzt. Der Dienst bzw. das Feature wurde m.W. erst in Windows 10 Version 1511 oder Version 1607 eingef\u00fchrt und startet automatisch beim Windows 10 Boot. Der Filtertreiber <em>wcifs.sys<\/em> findet sich im Ornder <em>%WinDir%\\system32\\drivers<\/em> (<a href=\"http:\/\/servicedefaults.com\/10\/wcifs\/\" target=\"_blank\" rel=\"noopener noreferrer\">siehe<\/a>). Microsoft erkl\u00e4rt in diesem <a href=\"https:\/\/msdn.microsoft.com\/en-us\/windows\/hardware\/drivers\/ifs\/anti-virus-optimization-for-windows-containers?f=255&amp;MSPPError=-2147217396\" target=\"_blank\" rel=\"noopener noreferrer\">Artikel<\/a> die Windows Container, die den Zweck verfolgen, die Distribution und das Ausrollen von Anwendungen (z.B. f\u00fcr Anti Virus-Software) zu vereinfachen.<\/p>\n<h3>Die 0xC000000D Warnung<\/h3>\n<p>Die in obiger Fehlerbeschreibung erw\u00e4hnte Warnung besagt, dass der Filtertreiber <em>wcifs <\/em>einen unbekannten Status (Fehlercode 0xC000000D) zur\u00fcckliefert. Offensichtlich ist der VSS (Volume Shadow Service) Writer dadurch nicht mehr in der Lage, Wiederherstellungspunkte erfolgreich zu erstellen. Was File-System-Filtertreiber sind, hat Microsoft hier erkl\u00e4rt.<\/p>\n<p>Wenn wir nun davon ausgehen, dass kein Bug in Windows 10 f\u00fcr diese Warnung verantwortlich ist, muss ein weiterer Filtertreiber in der Treiberkette der Verursacher sein. Mit diesem Wissen empfehle ich, eine administrative Eingabeaufforderung zu \u00f6ffnen (siehe <a href=\"https:\/\/borncity.com\/blog\/2016\/07\/03\/windows-10-eingabeaufforderung-als-administrator-ffnen\/\">Windows 10: Eingabeaufforderung als Administrator \u00f6ffnen<\/a>) und dann den nachfolgenden Befehl einzugeben.<\/p>\n<p><em>fltmc filters<\/em><\/p>\n<p>Der Befehl listet alle im System installierten Filtertreiber auf (siehe auch mein Blog-Beitrag <a href=\"https:\/\/borncity.com\/blog\/2017\/01\/09\/windows-10-problembr-cloudfogger-boxcrypter-error-0x80070057\/\">Windows 10: Problemb\u00e4r Cloudfogger (Error 0x80070057)<\/a>). Anschlie\u00dfend versucht man, Dritthersteller Filtertreiber in der Kette auszumachen. Man kann nach den Namen im Internet recherchieren, und ein paar Hinweise auf Windows 10 Filtertreiber finden sich <a href=\"https:\/\/notesfromthedatacenter.wordpress.com\/tag\/filter-driver\/\" target=\"_blank\" rel=\"noopener noreferrer\">hier<\/a>. M\u00f6glicherweise st\u00f6\u00dft man dann schon auf Treffer, die einen Treiber benennen. Hier eine Ausgabe aus dem oben erw\u00e4hnten Forenthread.<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" title=\"Filtertreiber\" src=\"https:\/\/i.imgur.com\/HqqX2VW.jpg\" alt=\"Filtertreiber\" width=\"584\" height=\"377\" \/><\/p>\n<p>In den meisten F\u00e4llen d\u00fcrfte der Filtertreiber einer Dritthersteller Antivirus-Software (oder einer Backup-L\u00f6sung) der Verursacher sein. Im oben erw\u00e4hnten Forenthread findet sich beispielsweise im geposteten Screenshot ein AVG-Logo im Statusbereich der Taskleiste. Die obige Filterliste best\u00e4tigt einen AVG-Filtertreiber. Zudem findet sich noch ein Samsung <em>samsungrapidfsfltr<\/em>-Filtertreiber in der Liste.<\/p>\n<p>Zur Diagnose deinstalliert man die betreffenden Dritthersteller-Tools und f\u00fchrt auch ein Bereinigungstool der jeweiligen Hersteller aus. Das stellt sicher, dass keine Installationsreste und Filtertreiber zur\u00fcckbleiben. Nach einem Neustart kann man noch das System auf besch\u00e4digte Dateien pr\u00fcfen (siehe <a href=\"https:\/\/borncity.com\/blog\/2012\/12\/04\/windows-8-komponentenstore-reparieren\/\">Windows 8: Komponentenstore reparieren<\/a>). Danach l\u00e4sst sich testen, ob das Problem behoben ist.<\/p>\n<blockquote><p>Tipp: Falls sich der fremde Filtertreiber nicht entfernen l\u00e4sst, gibt es in <a href=\"http:\/\/superuser.com\/questions\/1139216\/fix-corrupt-samsungrapidfsfltr-sys-file\" target=\"_blank\" rel=\"noopener noreferrer\">diesem Thread<\/a> einige Hinweise, um die Treiber zu deaktivieren.<\/p><\/blockquote>\n<p>Erg\u00e4nzung: M\u00f6glicherweise ist das Ganze auch ein Bug in Windows 10, welcher\u00a0sich nach App-Updates bemerkbar macht. Das legt m\u00f6glicherweise <a href=\"https:\/\/web.archive.org\/web\/20190808181409\/https:\/\/www.tenforums.com\/general-support\/77514-file-system-filter-wcifs-event-id-4-a-2.html\" target=\"_blank\" rel=\"noopener noreferrer\">diese Diskussion<\/a>\u00a0nahe &#8211; hab das aber noch nicht untersucht. Die Info habe ich im englischsprachigen Blog-Beitrag bekommen.<\/p>\n<p><strong>\u00c4hnliche Artikel<br \/>\n<\/strong><a href=\"https:\/\/borncity.com\/blog\/wikis\/windows-10\/\">Windows 10 Wiki\/FAQ<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/01\/09\/windows-10-problembr-cloudfogger-boxcrypter-error-0x80070057\/\">Windows 10: Problemb\u00e4r Cloudfogger (Error 0x80070057)<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2016\/07\/03\/windows-10-eingabeaufforderung-als-administrator-ffnen\/\">Windows 10: Eingabeaufforderung als Administrator \u00f6ffnen<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2012\/12\/04\/windows-8-komponentenstore-reparieren\/\">Windows 8: Komponentenstore reparieren<\/a><br \/>\n<a href=\"https:\/\/borncity.com\/blog\/2017\/02\/20\/windows-10-version-1607-unbekannter-fehler-0x80070091\/\">Windows 10 Version 1607: Unbekannter Fehler 0x80070091<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>[English]K\u00fcrzlich bin ich in Microsoft Answers mal wieder \u00fcber einen Forenpost gestolpert, wo ein Nutzer ein Problem mit der Systemwiederherstellung berichtete und den Fehlercode 0xC000000D erw\u00e4hnte. Also habe ich mal ein paar Informationen in Form eines Blog-Beitrags zusammen gefasst.<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[11,3694],"tags":[5938,5939,5937,720,4325],"class_list":["post-187741","post","type-post","status-publish","format-standard","hentry","category-problemlosung","category-windows-10","tag-error-0xc000000d","tag-filters","tag-issue","tag-vss","tag-windows"],"_links":{"self":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/187741","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/comments?post=187741"}],"version-history":[{"count":0,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/posts\/187741\/revisions"}],"wp:attachment":[{"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/media?parent=187741"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/categories?post=187741"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/borncity.com\/blog\/wp-json\/wp\/v2\/tags?post=187741"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}