Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Сфера Microsoft » Устранение критических ошибок Windows » EventID - Код: 4005 Источник: Winlogon

Ответить
Настройки темы
EventID - Код: 4005 Источник: Winlogon

Новый участник


Сообщения: 45
Благодарности: 0

Профиль | Отправить PM | Цитировать


Изменения
Автор: dasgespenst
Дата: 05-01-2017
Windows 2008 R2 SP1 Full Update.

Из-за одной кривой программы на сервере, рандомно появляется эта ошибка при подключении новой RDP сессии с потерей соединения и сессии пользователя.

Пробовал подключиться отладчиком x64dbg к smss.exe pid`у, однако он не трейсит падения вызванного им winlogon`а, пробовал к кривой программулине, тоже никакого толку. Как прицепиться к еще не вызванному winlogon`у, что вызвать трейс?

Отправлено: 16:20, 05-01-2017

 


Moderator


Сообщения: 53441
Благодарности: 15497

Профиль | Отправить PM | Цитировать


dasgespenst, можете сделать лог Process Monitor следующим образом:
  1. запустите Process Monitor;
  2. спровоцируйте сбой Winlogon в RDP-сессии;
  3. сохраните лог: меню File -> Save -> PML-формат;
  4. заархивируйте и выложите на любой файлообменник, например dropmefiles.com.

Отправлено: 20:32, 05-01-2017 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.



Компьютерный форум OSzone.net » Сфера Microsoft » Устранение критических ошибок Windows » EventID - Код: 4005 Источник: Winlogon

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
2008 R2 - Событие 4005, Winlogon Вход был неожиданно завершен Сержа Windows Server 2008/2008 R2 0 18-04-2016 05:26
EventID - Код:131 Источник Time-Service Код:1129, источник: Group policy MaratZ Устранение критических ошибок Windows 5 11-10-2013 15:43
EventID - Код: 1041 Источник: Userenv и Код:7000 Источник: Service Control Manager СКОРПИ63 Устранение критических ошибок Windows 2 15-02-2011 14:15
EventID - Код: 1500 Источник: Userenv и Код:7005 Источник: Service Control Manager ddv122 Устранение критических ошибок Windows 2 10-02-2011 22:56
EventID - Код: 1001 Источник: Winlogon bobhol Устранение критических ошибок Windows 7 11-06-2010 18:52




 
Переход