| Anterior | Siguiente |
| DEREF_UNKNOWN_LOGON_SESSION | CANCEL_STATE_IN_COMPLETED_IRP |
REF_UNKNOWN_LOGON_SESSION
Qué significa REF_UNKNOWN_LOGON_SESSION
REF_UNKNOWN_LOGON_SESSION (0x47) es el counterpart de referencia de 0x46: una ruta kernel intentó adquirir una referencia a una logon session que no era válida en el bookkeeping actual.
Es una invariancia de lifetime/seguridad del kernel, no una indicación de credenciales erróneas. Microsoft conserva el código en la referencia actual, pero no publica un contrato detallado de Parameters 1–4.
Qué comprobar
- Examine la pila alrededor de token creation, impersonation, logon/logoff o callbacks de seguridad que realmente aparezcan.
- Busque objetos ya destruidos, referencias retenidas más allá de su lifetime o corrupción de estructuras de token/session.
- Si 0x46 y 0x47 aparecen en el mismo entorno, compárelos: pueden señalar el mismo desequilibrio de reference/dereference.
- No diagnostique un usuario específico sin que el dump identifique la sesión/objeto.
Referencias técnicas
¿Buscas un código diferente? Buscar otro código de estado o error.