| Предыдущий | Следующий |
| SEC_E_NOT_OWNER | SEC_E_INVALID_TOKEN |
SEC_E_CANNOT_INSTALL
SEC_E_CANNOT_INSTALL: смысл кода и диагностика
SEC_E_CANNOT_INSTALL — HRESULT, относящийся к области SSPI/Schannel. Пакет безопасности распознан, но не смог инициализироваться и стать доступным системе.
В случае SEC_E_CANNOT_INSTALL код относится к Security Support Provider Interface или Schannel и описывает состояние пакета безопасности, credential handle, контекста либо защищённого сообщения.
Практический вывод для SEC_E_CANNOT_INSTALL: этот HRESULT фиксирует описанное условие, но сам по себе не показывает, какой участник операции первым нарушил контракт. Для SEC_E_CANNOT_INSTALL найдите первый вызов, вернувший статус, и только после этого меняйте конфигурацию подсистемы SSPI/Schannel.
Как читать имя SEC_E_CANNOT_INSTALL
Имя SEC_E_CANNOT_INSTALL помогает сузить поиск: CANNOT — невозможность действия; INSTALL — технический маркер «install». Эти части имени не заменяют документацию API, но позволяют проверить, что журнал и код относятся к одному и тому же условию.
Практическая диагностика
В случае SEC_E_CANNOT_INSTALL важно сохранить исходный контекст вызова: имя функции, параметры, состояние объекта и первый низкоуровневый статус. В случае SEC_E_CANNOT_INSTALL без этого одинаковый HRESULT может ошибочно связываться с разными причинами.
- При разборе SEC_E_CANNOT_INSTALL запишите имя security package, функцию SSPI, входные/выходные флаги и состояние handshake.
- При разборе SEC_E_CANNOT_INSTALL проверьте владельца и время жизни CredHandle/CtxtHandle, а также границы impersonation и потока.
- При разборе SEC_E_CANNOT_INSTALL для Schannel сохраните TLS-версию, cipher suite, сертификаты сторон и факт получения close_notify.
- При разборе SEC_E_CANNOT_INSTALL не переиспользуйте истёкший или завершённый контекст; создайте новый handshake.
Как воспроизвести проблему
- Для SEC_E_CANNOT_INSTALL сохраните первый SECURITY_STATUS и результат последующего CompleteAuthToken/EncryptMessage/DecryptMessage.
- Для SEC_E_CANNOT_INSTALL включите журнал Schannel на время воспроизведения и сопоставьте события с сетевой трассировкой.
- Для SEC_E_CANNOT_INSTALL проверяйте пакет безопасности отдельно на минимальном клиенте с теми же параметрами.
Граница корректного решения
В случае SEC_E_CANNOT_INSTALL считайте причину SEC_E_CANNOT_INSTALL устранённой только после проверки на тех же данных и под той же учётной записью, где возник сбой, а затем выполните контрольный тест с заведомо неверным входом.
Ссылки по SEC_E_CANNOT_INSTALL
Нужно найти другой код? Найти другой код состояния или ошибки.