¿Qué significa el código NTSTATUS 274 (STATUS_PAGE_FAULT_COPY_ON_WRITE)?

STATUS_PAGE_FAULT_COPY_ON_WRITE

Qué significa STATUS_PAGE_FAULT_COPY_ON_WRITE

Una página compartida estaba protegida como copy-on-write y un proceso intentó modificarla. El Memory Manager asignó una página privada, copió el contenido original, actualizó el mapping del proceso y permitió continuar la instrucción. Las otras mappings mantienen su contenido compartido original.

Es un resultado interno de resolución de page fault, no evidencia de corrupción del archivo. Puede ser normal después de crear procesos o al modificar páginas de image/mapped sections. Lo relevante para rendimiento es que cada copia privada aumenta el commit del proceso.

Qué comprobar

• Protección de la región y si realmente usa copy-on-write.
• Virtual address y proceso que generaron el write fault.
• Crecimiento de private commit si la tasa es elevada.
• Si una workload esperaba compartir datos pero termina modificándolos masivamente.

Referencias técnicas

• Microsoft: Memory Management
• Microsoft: NTSTATUS values
• Microsoft Open Specifications: NTSTATUS values