Что означает код BSOD 108 (REFMON_INITIALIZATION_FAILED)?

 
Также может означать:
КонстантаТипОС
ERROR_DRIVE_LOCKEDОшибка WindowsWindows
ESHUTDOWNerrnoLinux
ECONNRESETerrnoWindows
Предыдущий Следующий
PROCESS1_INITIALIZATION_FAILED SESSION1_INITIALIZATION_FAILED

REFMON_INITIALIZATION_FAILED

Сбой инициализации монитора ссылок REFMON_INITIALIZATION_FAILED

REFMON_INITIALIZATION_FAILED имеет код проверки ошибки 0x0000006C. Монитор ссылок выполняет проверки доступа и принимает решения безопасности в ядре. Эта проверка ошибки означает, что данный компонент контроля безопасности не смог согласованно инициализироваться при загрузке.

Как читать дамп REFMON_INITIALIZATION_FAILED

  • Сбой относится к инфраструктуре безопасности этапа загрузки, а не к одной проверке доступа с отказом.
  • Важны вложенные коды состояния, дескрипторы безопасности, настройка токенов и ранние обратные вызовы безопасности.
  • Если это видно в дампе, причиной могут быть защитные продукты или повреждение системных файлов.

Что проверить для REFMON_INITIALIZATION_FAILED

  • Проверьте рано загружаемые защитные продукты и обратные вызовы ядра.
  • Проверьте системные файлы и состояние политики безопасности в реестре.
  • Сравните с SECURITY_INITIALIZATION_FAILED и SECURITY1_INITIALIZATION_FAILED.

Ссылки для REFMON_INITIALIZATION_FAILED

Данные дампа для REFMON_INITIALIZATION_FAILED

Для REFMON_INITIALIZATION_FAILED сохраните полный дамп, четыре параметра bug check, точную сборку Windows, список загруженных модулей и временную шкалу событий непосредственно перед остановкой. AllStat описывает это состояние как «REFMON_INITIALIZATION_FAILED»; эта формулировка указывает класс сбоя, а параметры и стек позволяют определить задействованный объект, драйвер, процессор или экземпляр подсистемы.

Порядок анализа для REFMON_INITIALIZATION_FAILED

  • Запустите WinDbg !analyze -v, затем разберите документированное значение каждого параметра REFMON_INITIALIZATION_FAILED, а не полагайтесь только на строку probably-caused-by.
  • Для REFMON_INITIALIZATION_FAILED найдите самое раннее аномальное событие: обновление драйвера, изменение прошивки, сброс устройства, ошибку хранилища, отчёт Verifier, исчерпание ресурсов или зависание приложения, связанное с refmon / initialization.
  • Для REFMON_INITIALIZATION_FAILED сохраните в перечне модулей сторонние фильтры, драйверы безопасности, хранилища, графики и виртуализации; удаление данных до анализа дампа может скрыть ответственный путь.

Не перезагружайте многократно систему с REFMON_INITIALIZATION_FAILED до сохранения дампа и журналов событий. Для REFMON_INITIALIZATION_FAILED способ восстановления должен определяться компонентом из стека и параметров, а не только символьным именем stop-кода.

Данные дампа для REFMON_INITIALIZATION_FAILED

Для REFMON_INITIALIZATION_FAILED сохраните полный дамп, четыре параметра bug check, точную сборку Windows, список загруженных модулей и временную шкалу событий непосредственно перед остановкой. AllStat описывает это состояние как «REFMON_INITIALIZATION_FAILED»; эта формулировка указывает класс сбоя, а параметры и стек позволяют определить задействованный объект, драйвер, процессор или экземпляр подсистемы.

Порядок анализа для REFMON_INITIALIZATION_FAILED

  • Запустите WinDbg !analyze -v, затем разберите документированное значение каждого параметра REFMON_INITIALIZATION_FAILED, а не полагайтесь только на строку probably-caused-by.
  • Для REFMON_INITIALIZATION_FAILED найдите самое раннее аномальное событие: обновление драйвера, изменение прошивки, сброс устройства, ошибку хранилища, отчёт Verifier, исчерпание ресурсов или зависание приложения, связанное с refmon / initialization.
  • Для REFMON_INITIALIZATION_FAILED сохраните в перечне модулей сторонние фильтры, драйверы безопасности, хранилища, графики и виртуализации; удаление данных до анализа дампа может скрыть ответственный путь.

Не перезагружайте многократно систему с REFMON_INITIALIZATION_FAILED до сохранения дампа и журналов событий. Для REFMON_INITIALIZATION_FAILED способ восстановления должен определяться компонентом из стека и параметров, а не только символьным именем stop-кода.


Нужно найти другой код? Найти другой код состояния или ошибки.