¿Qué significa el código NTSTATUS 0xC0350006 (STATUS_HV_ACCESS_DENIED)?

STATUS_HV_ACCESS_DENIED

Qué significa STATUS_HV_ACCESS_DENIED

STATUS_HV_ACCESS_DENIED identifica una frontera de privilegios del hipervisor. La solicitud puede estar bien formada y usar objetos válidos, pero la partición que la emite no tiene el derecho necesario para realizarla. Hyper-V asigna capacidades por partición; una operación disponible para la root/parent partition no tiene por qué estarlo para un child guest.

Por ejemplo, en caminos de mensajería entre particiones el permiso para publicar mensajes forma parte del conjunto de privilegios. Repetir la misma hypercall desde la misma partición no crea ese derecho y cambiar un handle al azar no resuelve una denegación de capacidad.

Qué comprobar

• Identifique qué partición originó la hypercall y qué objeto intenta manipular.
• Revise el privilege/capability set con el que fue creada o configurada esa partición.
• Distinga una denegación de privilegio de STATUS_HV_OPERATION_DENIED, que puede depender del estado de la operación.
• No eleve privilegios de una partición sólo para ocultar el error; confirme primero que el diseño necesita realmente esa capacidad.

Referencias técnicas

• Microsoft: virtualization-host partition lifecycle
• Microsoft: Hyper-V hypercall interface
• Linux source: Hyper-V guest initialization