| Предыдущий | Следующий |
| HARDWARE_PROFILE_UNKNOWN_STRING | MANUALLY_INITIATED_CRASH1 |
WINLOGON_FATAL_ERROR
Фатальная ошибка Winlogon при WINLOGON_FATAL_ERROR
WINLOGON_FATAL_ERROR — это код проверки ошибки 0xC000021A. Microsoft относит его к немногим случаям, когда сбой подсистемы пользовательского режима способен остановить Windows, поскольку Winlogon и CSRSS необходимы для безопасной работы операционной системы.
Как интерпретировать дамп
- Фактический сбой часто происходит в пользовательском режиме, поэтому одного отладчика ядра может быть недостаточно для определения приложения или службы, запустивших цепочку событий.
- Причиной могут быть несовместимые или восстановленные системные файлы, сторонние службы, компоненты учётных данных либо компрометация подсистемы.
- По дампу и журналам событий определите, что завершилось первым: Winlogon, CSRSS или зависимый компонент.
Для локализации причины установите, какой из критических процессов завершился первым и с каким статусом. Затем сопоставьте этот момент с журналами входа, службами и изменениями системных файлов; последующие завершения часто являются уже следствием.
Что проверить
- Проверьте недавние изменения служб, драйверов, средств безопасности, поставщиков учётных данных и системных файлов.
- При наличии соберите пользовательские дампы или журналы событий сбоев, связанных с Winlogon и CSRSS.
- Проверьте целостность системных файлов и происхождение восстановленных копий, прежде чем переустанавливать или произвольно заменять двоичные файлы.
Ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.