¿Qué significa el código NTSTATUS 0xC0220010 (STATUS_FWP_SESSION_ABORTED)?

STATUS_FWP_SESSION_ABORTED

Qué significa STATUS_FWP_SESSION_ABORTED

STATUS_FWP_SESSION_ABORTED indica que BFE ha cancelado la sesión cliente. El handle ya no sirve para operaciones normales, pero Microsoft exige cerrarlo con FwpmEngineClose* para liberar el estado del cliente y después abrir una sesión nueva.

Si había una transacción explícita, ya fue abortada. Por ello no conviene reproducir ciegamente la cola de cambios: primero vuelva a enumerar los objetos y determine qué parte de la policy sigue presente.

Qué comprobar

• Cierre explícito del engine handle abortado.
• Motivo de desconexión/reinicio de BFE o RPC.
• Transacción que pudiera estar activa al cancelarse la sesión.
• Estado actual antes de reinstalar filtros u otros objetos.

Referencias técnicas

• Microsoft: WFP error codes
• Microsoft: WFP sessions, transactions, and object lifetimes
• Microsoft: WFP object model