| Предыдущий | Следующий |
| STATUS_UNEXPECTED_MM_EXTEND_ERR | STATUS_LOGON_SESSION_EXISTS |
STATUS_NOT_LOGON_PROCESS
Вызывающий процесс не является процессом входа LSA
Некоторые операции LSA разрешены только доверенным процессам входа, зарегистрированным в локальном центре безопасности. Этот статус означает, что вызывающая сторона находится вне доверенного пути.
Это не обычная нехватка привилегий маркера доступа. В контракт входят идентификатор процесса, путь регистрации LSA и граница пакета проверки подлинности.
Что проверить
- Определите, должен ли процесс быть пакетом проверки подлинности LSA, вспомогательным компонентом поставщика учётных данных или обычным приложением.
- Не пытайтесь обойти ограничение простым добавлением привилегий учётной записи.
- Проверьте изоляцию службы и не был ли код перенесён из доверенного компонента в обычный процесс пользовательского режима.
Ссылки
- Microsoft: токены доступа
- Microsoft: рекомендации по устранению неполадок аутентификации Kerberos
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.