Что означает код NTSTATUS 0xC000049D (STATUS_CHILD_PROCESS_BLOCKED)?

 
Предыдущий Следующий
STATUS_DAX_MAPPING_EXISTS STATUS_STORAGE_LOST_DATA_PERSISTENCE

STATUS_CHILD_PROCESS_BLOCKED

Создание дочернего процесса запрещено политикой

STATUS_CHILD_PROCESS_BLOCKED обозначает конкретное состояние Windows в пути безопасности процессов и политики выполнения. Родительский процесс работает с правилом защиты или управления приложениями, запрещающим создание дочерних процессов. Путь к исполняемому файлу дочернего процесса может быть допустимым, но всё равно блокироваться политикой родителя.

Зафиксируйте командные строки родительского и дочернего процессов, флаги создания, атрибуты защиты и события политики. Перенесите операцию в разрешённый брокер или измените архитектуру процесса.

Что сохранить до изменения системы

  • Точный API, вызывающий компонент, целевой объект, исходное значение NTSTATUS и вложенную ошибку или идентификатор активности.
  • Для STATUS_CHILD_PROCESS_BLOCKED важны маркер процесса, удостоверение пакета, задания или анклава, состояние жизненного цикла и параметры политики либо защиты.
  • Для STATUS_CHILD_PROCESS_BLOCKED соберите операционные журналы событий и временную шкалу, показывающую первый переход в отказавшее состояние.

Справочные материалы по STATUS_CHILD_PROCESS_BLOCKED


Нужно найти другой код? Найти другой код состояния или ошибки.