| Предыдущий | Следующий |
| SEC_E_CERT_WRONG_USAGE | SEC_E_SMARTCARD_CERT_REVOKED |
SEC_E_DOWNGRADE_DETECTED
Что означает SEC_E_DOWNGRADE_DETECTED
SEC_E_DOWNGRADE_DETECTED (0x80090350) — Системе не удалось связаться с контроллером домена для выполнения запроса аутентификации.
Код относится к пакету безопасности Windows/SSPI или пути Kerberos/CredSSP. Зафиксируйте пакет, вызываемую функцию, целевое имя/SPN, учётную запись процесса, последовательность кодов возврата SSPI и соседние события Kerberos/Schannel/Netlogon до перехода к другому способу аутентификации или повторной попытки.
Название константы легко вводит в заблуждение: опубликованное Windows условие для этого значения связано с невозможностью обслужить запрос через контроллер домена. Поэтому сначала проверяйте DC discovery и secure-channel path.
Что проверить
- Проверьте DC discovery (`nltest /dsgetdc`), DNS SRV resolution и доступность выбранного контроллера домена из той же сети/identity.
- Проверьте защищённый канал машины/домена и время; фиксируйте, к какому DC реально ушёл запрос.
- Не делайте вывод о «TLS downgrade» только из имени константы — сначала сопоставьте документированное условие с событиями Kerberos/Netlogon.
Технические ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.