EventID - Код: 4005 Источник: Winlogon

[dasgespenst]

Windows 2008 R2 SP1 Full Update.



Из-за одной кривой программы на сервере, рандомно появляется эта ошибка при подключении новой RDP сессии с потерей соединения и сессии пользователя.



Пробовал подключиться отладчиком x64dbg к smss.exe pid`у, однако он не трейсит падения вызванного им winlogon`а, пробовал к кривой программулине, тоже никакого толку. Как прицепиться к еще не вызванному winlogon`у, что вызвать трейс?

[Petya V4sechkin]

dasgespenst, можете сделать лог

Process Monitor

следующим образом:запустите Process Monitor;спровоцируйте сбой Winlogon в RDP-сессии;сохраните лог: меню File -> Save -> PML-формат;заархивируйте и выложите на любой файлообменник, например dropmefiles.com.