BSOD 0x46 (DEREF_UNKNOWN_LOGON_SESSION): причины и диагностика

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: Компонент ядра разыменовал объект сеанса входа, неизвестный подсистеме безопасности.

Также может означать:
Константа	Тип	ОС
ERROR_SHARING_PAUSED	Ошибка Windows	Windows
ECOMM	errno	Linux
ESTALE	errno	macOS
ECOMM	errno	Solaris

Предыдущий	Следующий
INSUFFICIENT_SYSTEM_MAP_REGS	REF_UNKNOWN_LOGON_SESSION

DEREF_UNKNOWN_LOGON_SESSION

Разыменование неизвестного сеанса входа для DEREF_UNKNOWN_LOGON_SESSION

DEREF_UNKNOWN_LOGON_SESSION имеет код проверки ошибки 0x00000046. Сеансы входа являются объектами учёта безопасности.

Эта проверка означает сбой учёта ссылок при разыменовании объекта сеанса входа, что может указывать на повреждение, устаревшие ссылки или неправильную работу security callback.

Как читать дамп

Отказавший путь следует анализировать с учётом состояния security subsystem, token, LSA/logon и ссылок на объекты.

Не считайте это неверным паролем или обычной ошибкой аутентификации: нарушен внутренний учёт объектов ядра.
Проверьте драйверы endpoint, audit, authentication и фильтры файловой системы либо безопасности.

Что проверить

Исследуйте в дампе ссылки на token и logon-session.
Проверьте защитные продукты и kernel callbacks, участвующие в жизненном цикле входа и сеанса.
Используйте Verifier для драйверов, удерживающих ссылки на token, process или security objects.

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.