| Предыдущий | Следующий |
| DEREF_UNKNOWN_LOGON_SESSION | CANCEL_STATE_IN_COMPLETED_IRP |
REF_UNKNOWN_LOGON_SESSION
Ссылка на неизвестный сеанс входа REF_UNKNOWN_LOGON_SESSION
REF_UNKNOWN_LOGON_SESSION имеет код проверки ошибки 0x00000047. Это парная к DEREF_UNKNOWN_LOGON_SESSION ошибка со стороны добавления ссылки.
Она означает, что ядро попыталось добавить ссылку на объект сеанса входа, недопустимый в текущем учёте безопасности.
Как читать дамп
Проверьте, возник ли сбой при входе, выходе, создании токена, олицетворении или обработке аудита.
- Важны объект токена и сеанса входа, а не только имя пользователя.
- Устаревший указатель или ошибка времени жизни объекта может проявиться как неизвестный сеанс.
Что проверить
- Проверьте фильтры безопасности и аутентификации, продукты EDR/AV и код управления токенами.
- Если возникают обе ошибки, сравните сбои добавления и удаления ссылки.
- Ищите повреждение пула около объектов безопасности.
Ссылки
Нужно найти другой код? Найти другой код состояния или ошибки.