¿Qué significa el código NTSTATUS 0xC01C0006 (STATUS_FLT_NOT_SAFE_TO_POST_OPERATION)?

STATUS_FLT_NOT_SAFE_TO_POST_OPERATION

Qué significa STATUS_FLT_NOT_SAFE_TO_POST_OPERATION

STATUS_FLT_NOT_SAFE_TO_POST_OPERATION indica que Filter Manager considera inseguro postear la post-operation actual a otra ejecución/contexto porque podría producir deadlock u otra espera inválida en el filesystem stack.

No es un fallo del archivo que se estaba procesando. Es una restricción de concurrencia del callback. El minifilter debe tener una ruta alternativa para completar trabajo mínimo en el contexto actual o evitar una operación que requiere posting cuando FltMgr dice que no es seguro.

Revise especialmente draining/teardown y operaciones que ya poseen locks del filesystem. Forzar un work item sin respetar la indicación puede crear el hang que el status intenta prevenir.

Qué comprobar

• Registre major operation y flags/state de la post-operation.
• Compruebe si el callback ocurre durante draining/teardown.
• Revise locks/recursos que impedirían esperar a otro worker.
• No ignore el status y postee de todos modos.

Referencias técnicas

• Writing callback routines
• Filter Manager concepts
• NTSTATUS reference