Что означает код BSOD 71 (REF_UNKNOWN_LOGON_SESSION)?

 
Также может означать:
КонстантаТипОС
ERROR_REQ_NOT_ACCEPОшибка WindowsWindows
EPROTOerrnoLinux
EREMOTEerrnomacOS
EPROTOerrnoSolaris
Предыдущий Следующий
DEREF_UNKNOWN_LOGON_SESSION CANCEL_STATE_IN_COMPLETED_IRP

REF_UNKNOWN_LOGON_SESSION

Ссылка на неизвестный сеанс входа REF_UNKNOWN_LOGON_SESSION

REF_UNKNOWN_LOGON_SESSION имеет код проверки ошибки 0x00000047. Это парная ошибка к DEREF_UNKNOWN_LOGON_SESSION со стороны добавления ссылки. Она означает, что ядро попыталось добавить ссылку на объект сеанса входа, недопустимый в текущем учёте безопасности.

Как читать дамп REF_UNKNOWN_LOGON_SESSION

  • Проверьте, возник ли сбой при входе, выходе, создании токена, олицетворении или обработке аудита.
  • Важны объект токена и сеанса входа, а не только имя пользователя.
  • Устаревший указатель или ошибка времени жизни объекта может проявиться как неизвестный сеанс.

Что проверить для REF_UNKNOWN_LOGON_SESSION

  • Проверьте фильтры безопасности и аутентификации, продукты EDR/AV и код управления токенами.
  • Если возникают обе ошибки, сравните сбои добавления и удаления ссылки.
  • Ищите повреждение пула около объектов безопасности.

Ссылки для REF_UNKNOWN_LOGON_SESSION

Данные дампа для REF_UNKNOWN_LOGON_SESSION

Для REF_UNKNOWN_LOGON_SESSION сохраните полный дамп, четыре параметра bug check, точную сборку Windows, список загруженных модулей и временную шкалу событий непосредственно перед остановкой. AllStat описывает это состояние как «REF_UNKNOWN_LOGON_SESSION»; эта формулировка указывает класс сбоя, а параметры и стек позволяют определить задействованный объект, драйвер, процессор или экземпляр подсистемы.

Порядок анализа для REF_UNKNOWN_LOGON_SESSION

  • Запустите WinDbg !analyze -v, затем разберите документированное значение каждого параметра REF_UNKNOWN_LOGON_SESSION, а не полагайтесь только на строку probably-caused-by.
  • Для REF_UNKNOWN_LOGON_SESSION найдите самое раннее аномальное событие: обновление драйвера, изменение прошивки, сброс устройства, ошибку хранилища, отчёт Verifier, исчерпание ресурсов или зависание приложения, связанное с ref / unknown / logon / session.
  • Для REF_UNKNOWN_LOGON_SESSION сохраните в перечне модулей сторонние фильтры, драйверы безопасности, хранилища, графики и виртуализации; удаление данных до анализа дампа может скрыть ответственный путь.

Не перезагружайте многократно систему с REF_UNKNOWN_LOGON_SESSION до сохранения дампа и журналов событий. Для REF_UNKNOWN_LOGON_SESSION способ восстановления должен определяться компонентом из стека и параметров, а не только символьным именем stop-кода.

Данные дампа для REF_UNKNOWN_LOGON_SESSION

Для REF_UNKNOWN_LOGON_SESSION сохраните полный дамп, четыре параметра bug check, точную сборку Windows, список загруженных модулей и временную шкалу событий непосредственно перед остановкой. AllStat описывает это состояние как «REF_UNKNOWN_LOGON_SESSION»; эта формулировка указывает класс сбоя, а параметры и стек позволяют определить задействованный объект, драйвер, процессор или экземпляр подсистемы.

Порядок анализа для REF_UNKNOWN_LOGON_SESSION

  • Запустите WinDbg !analyze -v, затем разберите документированное значение каждого параметра REF_UNKNOWN_LOGON_SESSION, а не полагайтесь только на строку probably-caused-by.
  • Для REF_UNKNOWN_LOGON_SESSION найдите самое раннее аномальное событие: обновление драйвера, изменение прошивки, сброс устройства, ошибку хранилища, отчёт Verifier, исчерпание ресурсов или зависание приложения, связанное с ref / unknown / logon / session.
  • Для REF_UNKNOWN_LOGON_SESSION сохраните в перечне модулей сторонние фильтры, драйверы безопасности, хранилища, графики и виртуализации; удаление данных до анализа дампа может скрыть ответственный путь.

Не перезагружайте многократно систему с REF_UNKNOWN_LOGON_SESSION до сохранения дампа и журналов событий. Для REF_UNKNOWN_LOGON_SESSION способ восстановления должен определяться компонентом из стека и параметров, а не только символьным именем stop-кода.

Нужно найти другой код? Найти другой код состояния или ошибки.