Windows (slownik)

Utrata kluczy EFS po wymianie płyty głównej dotyczy certyfikatu szyfrującego powiązanego z kontem, przechowywanego czasem częściowo w TPM — bez kopii certyfikatu zaszyfrowane pliki EFS stają się nieczytelne.

Problemy z aktywacją systemu Windows diagnozujemy sprawdzając status licencji — pomagamy ustalić przyczynę błędu, nie oferujemy jednak samych kluczy licencyjnych.

Utrata ochrony antywirusowej po aktualizacji Windows zwykle wskazuje na tymczasowe wyłączenie ochrony w czasie rzeczywistym przez sam instalator aktualizacji — powinna włączyć się automatycznie po restarcie.

Utrata pakietów multicast w sieci lokalnej dotyczy transmisji grupowej (np. odkrywania urządzeń) — przełączniki z wyłączonym IGMP snooping mogą nieprawidłowo przekazywać taki ruch.

Utrata połączenia SMB przy dużym obciążeniu oznacza przekroczenie limitów jednoczesnych operacji I/O serwera plików — dotyczy zwykle intensywnego kopiowania dużych ilości danych przez wiele klientów jednocześnie.

Utrata połączenia z kontem Microsoft przez aktywny tunel VPN oznacza, że ruch uwierzytelniający jest kierowany przez sieć, w której serwery Microsoftu są zablokowane lub filtrowane.

Utrata połączenia z siecią Wi-Fi to ogólny objaw obejmujący wiele przyczyn — od zasięgu, przez interferencje, po niestabilny sterownik karty bezprzewodowej.

Utrata zapisanych poświadczeń logowania oznacza uszkodzenie magazynu Menedżera poświadczeń (Credential Manager) — dotyczy zapisanych haseł do sieci, aplikacji i zasobów sieciowych.

Utrata punktów przywracania systemu może wynikać z wyłączenia funkcji Ochrona systemu, ręcznego usunięcia lub przekroczenia limitu miejsca przydzielonego na kopiowanie w tle woluminów.

Utrata statusu zaufanego urządzenia (w Azure AD lub MFA) oznacza konieczność ponownej weryfikacji tożsamości urządzenia — częste po zmianie sprzętu lub wygaśnięciu certyfikatu urządzenia.

Utrata uprawnień administratora bez świadomej zmiany może wskazywać na politykę grupową obniżającą uprawnienia konta lub błąd synchronizacji grup zabezpieczeń w środowisku domenowym.

Utrata ustawień OneDrive (np. wybranych folderów do synchronizacji) po ponownej instalacji klienta oznacza, że konfiguracja nie jest zapisywana w chmurze, tylko lokalnie na danym urządzeniu.

Utrata ustawień po zalogowaniu wskazuje na załadowanie niewłaściwego profilu (tymczasowego) zamiast docelowego — sprawdza się to porównaniem ścieżki profilu w zmiennej %USERPROFILE%.

Utrata ustawień użytkownika przy rozruchu może oznaczać uszkodzenie pliku NTUSER.DAT ładowanego na starcie sesji — system tworzy wtedy profil tymczasowy bez zapisanych preferencji.

Spowolnienie i zawieszanie się systemu diagnozujemy sprawdzając obciążenie procesora, pamięci RAM i dysku, stan autostartu oraz obecność złośliwego oprogramowania.

Zbyt długo trwające uwierzytelnianie zwykle wskazuje na opóźnioną odpowiedź kontrolera domeny lub usługi tożsamości w chmurze — warto sprawdzić czas odpowiedzi serwera poleceniem `nltest` lub testem połączenia.

Niemożliwe uwierzytelnianie urządzenia oznacza niepowodzenie weryfikacji tożsamości sprzętowej (Device Attestation) — częsta przyczyna to brak zaufanego certyfikatu TPM lub jego uszkodzenie.

Aplikacja UWP nieładująca bibliotek Win32 wskazuje na próbę wywołania funkcji spoza sandboxa UWP bez odpowiedniej deklaracji uprawnień w manifeście pakietu — nowoczesny model aplikacji ogranicza bezpośredni dostęp do API Win32.

„UWP Shell” odnosi się do komponentów powłoki Windows zbudowanych w technologii Universal Windows Platform (menu Start, Centrum akcji) — ich problemy dotyczą uszkodzonych pakietów AppX, nie klasycznych plików EXE.

Użycie dysku na poziomie 100% przez proces System (nie konkretną aplikację) wskazuje na intensywną operację jądra — np. indeksowanie, defragmentację w tle lub sterownik filtra dyskowego generujący nadmiarowy ruch I/O.

Problemy z Zaporą systemu Windows lub programem antywirusowym (blokowanie połączeń, fałszywe alarmy) diagnozujemy sprawdzając reguły zapory i ustawienia ochrony w czasie rzeczywistym.

Użycie lekkiego środowiska graficznego na Windows to temat dotyczący głównie konfiguracji WSL z serwerem X — sam Windows nie oferuje alternatywnych powłok graficznych jak w Linuksie.

Narzędzia do optymalizacji systemu (np. Autoruns z pakietu Sysinternals) pozwalają analizować i selektywnie wyłączać wpisy autostartu — w przeciwieństwie do komercyjnych „tweakerów” nie usuwają nic bez jawnej decyzji użytkownika.

Użycie sterowników OEM zamiast generycznych sterowników Microsoftu zwykle daje lepszą wydajność i pełną funkcjonalność sprzętu — Windows Update czasem instaluje wersję generyczną, nadpisując dedykowaną wersję producenta.

Użycie edycji LTSC zamiast Home/Pro (Long-Term Servicing Channel) eliminuje aplikacje Sklepu i część funkcji konsumenckich na rzecz maksymalnej stabilności — przeznaczona jest do zastosowań przemysłowych, nie codziennego użytku.

Zdarzenie logowania użytkownika w dzienniku zabezpieczeń (Event ID 4624) rejestruje każdą udaną próbę uwierzytelnienia — jest podstawowym źródłem danych do audytu dostępu w środowiskach firmowych.

Możliwość wyłączenia BitLockera przez użytkownika mimo obowiązującej polityki oznacza lukę w konfiguracji GPO — poprawnie skonfigurowana polityka powinna blokować tę opcję dla kont bez uprawnień administratora.

Niemożność nadpisania zmiennej globalnej (środowiskowej systemowej przez użytkownika) jest zamierzonym ograniczeniem — zmienne w gałęzi HKLM wymagają uprawnień administratora, w przeciwieństwie do zmiennych HKCU.

Niemożność połączenia z serwerem RDP przez zwykłego użytkownika (podczas gdy administrator się łączy) oznacza brak dodania konta do grupy „Użytkownicy pulpitu zdalnego” na komputerze docelowym.

Niemożność połączenia z VPN przez danego użytkownika wskazuje na politykę dostępu warunkowego lub grupę zabezpieczeń, do której to konto nie należy, mimo poprawnie wprowadzonych poświadczeń.

Niemożność skonfigurowania MFA przez użytkownika oznacza brak dostępu do wymaganej metody weryfikacji (aplikacja uwierzytelniająca, telefon zarejestrowany w organizacji) lub politykę blokującą samodzielną rejestrację.

Niemożność zapisania danych w chmurze przez użytkownika oznacza wyczerpany limit przestrzeni dyskowej konta lub politykę organizacyjną blokującą zapis do usług konsumenckich (np. OneDrive prywatne).

Brak widocznego konta na ekranie blokady zwykle wskazuje, że opcja „Ukryj ostatnio zalogowanego użytkownika” jest włączona przez politykę zabezpieczeń — trzeba wtedy ręcznie wpisać nazwę konta.

Użytkownik przekierowany do pustego pulpitu po zalogowaniu oznacza uszkodzony profil lub problem z ładowaniem powłoki — Windows tworzy wtedy minimalną sesję bez ikon i personalizacji.

Niemożność zmiany hasła przez użytkownika z aktywnym MFA oznacza, że proces zmiany wymaga dodatkowej weryfikacji tożsamości, której konto nie przeszło — typowe zabezpieczenie przed przejęciem konta.

Problemy z Zaporą systemu Windows lub programem antywirusowym (blokowanie połączeń, fałszywe alarmy) diagnozujemy sprawdzając reguły zapory i ustawienia ochrony w czasie rzeczywistym.

Awarie aplikacji korzystających z bibliotek Visual C++ podczas renderowania grafiki zwykle wskazują na niezgodną wersję redistributable z wersją użytą do kompilacji aplikacji.

Awaria przy starcie aplikacji korzystającej z VC++ wskazuje na brakującą lub uszkodzoną instalację pakietu redistributable — dziennik zdarzeń Aplikacja zawiera konkretny moduł powodujący naruszenie dostępu.

Aplikacja VC++ działająca tylko z uprawnieniami administratora oznacza, że wymaga zapisu w lokalizacji chronionej (np. Program Files) bez odpowiedniego manifestu żądającego podniesienia uprawnień automatycznie.

Niedziałająca aplikacja VC++ po cofnięciu aktualizacji Windows wskazuje, że rollback przywrócił starszą wersję biblioteki systemowej, z którą aplikacja skompilowana pod nowszy interfejs nie jest kompatybilna.

Niedziałająca aplikacja VC++ po migracji systemu na inny komputer oznacza, że docelowy system nie ma zainstalowanego wymaganego pakietu redistributable, obecnego wcześniej na starej maszynie.

Niedziałająca aplikacja VC++ po zmianie wersji językowej systemu wskazuje na problem z lokalizowanymi zasobami (MUI) biblioteki, niezgodnymi z nowo wybranym językiem interfejsu.

Aplikacja VC++ niedziałająca z bibliotekami DLL podpisanymi niestandardowo oznacza, że polityka integralności kodu odrzuca pliki z certyfikatem spoza zaufanego łańcucha Microsoftu.

Aplikacja VC++ nieuruchamiająca się na maszynie wirtualnej może wskazywać na wykorzystanie instrukcji procesora (np. AVX) niewspieranych przez emulację danego hypervisora.

Aplikacja VC++ przestająca działać po aktualizacji sterownika graficznego wskazuje na zależność od konkretnej wersji API renderowania, którą nowy sterownik obsługuje inaczej niż poprzedni.

Usunięcie bibliotek VC++ przez narzędzie do czyszczenia systemu (uznanie ich za „nieużywane”) jest częstym błędem takich narzędzi — biblioteki redistributable są wymagane przez wiele aplikacji jednocześnie, nawet gdy nie są aktywnie uruchomione.

Wpływ bibliotek VC++ na akcelerację sprzętową dotyczy aplikacji korzystających z natywnych wywołań DirectX/OpenGL przez ten framework — niezgodna wersja może wymuszać powrót do renderowania programowego.

Problemy ze środowiskami uruchomieniowymi (.NET, Visual C++ Redistributable) diagnozujemy sprawdzając zainstalowane wersje oraz integralność komponentów systemowych, od których zależy działanie wielu aplikacji.

VCORE_FAULT to kod błędu związany z rdzeniem wirtualizacji (Virtualization-based Security) — sygnalizuje niepowodzenie inicjalizacji bezpiecznego środowiska wykonawczego chronionego przez hypervisor.

macOS Ventura (13, 2022) wprowadził funkcję Stage Manager do organizacji okien oraz Continuity Camera wykorzystującą iPhone jako kamerę internetową.

Polecenie `ver` w wierszu poleceń wyświetla numer wersji i kompilacji (build) aktualnie zainstalowanego systemu Windows — przydatne do szybkiej weryfikacji, czy dana aktualizacja została zastosowana.

`verifier` (Driver Verifier) to wbudowane narzędzie diagnostyczne do intensywnego testowania sterowników pod kątem błędów pamięci i naruszeń zasad jądra — celowo destabilizuje system, by ujawnić wadliwe sterowniki poprzez wymuszony BSOD.

VHD_ACCESS_DENIED oznacza odmowę dostępu przy próbie zamontowania lub odczytu wirtualnego dysku twardego (.vhd/.vhdx) — częsta przyczyna to brak uprawnień administratora lub plik zablokowany przez inny proces.

VHD_ALLOCATION_TIMEOUT sygnalizuje przekroczenie limitu czasu podczas alokowania miejsca dla dynamicznie rozszerzającego się dysku VHD — dotyczy zwykle wolnego nośnika hostującego plik wirtualnego dysku.

VHD_ALREADY_MOUNTED oznacza, że wskazany plik dysku wirtualnego jest już zamontowany w innej sesji lub przez inny proces — nie można zamontować tego samego VHD dwukrotnie jednocześnie.

VHD_BOOT_FILE_NOT_FOUND pojawia się przy próbie rozruchu z dysku wirtualnego (Boot from VHD), gdy plik nie zawiera wymaganych plików rozruchowych — dotyczy niekompletnie przygotowanego obrazu.

VHD_BOOT_INITIALIZATION_FAILED oznacza niepowodzenie inicjalizacji systemu podczas rozruchu z dysku wirtualnego — częsta przyczyna to niezgodność sterowników kontrolera dysku z warstwą wirtualizacji VHD.

VHD_BOOT_SECURITY_POLICY_ERROR oznacza, że dysk wirtualny wskazany do rozruchu narusza wymagania Secure Boot skonfigurowane dla hosta — dotyczy niepodpisanego lub niezaufanego łańcucha rozruchu wewnątrz obrazu VHD.

VHD_CHAIN_BROKEN sygnalizuje przerwanie łańcucha dysków różnicowych (parent-child) — dysk potomny odwołuje się do dysku nadrzędnego, który został przeniesiony, zmieniony lub usunięty.

VHD_CHAIN_LOOP_DETECTED oznacza wykrycie cyklicznej zależności w łańcuchu dysków różnicowych — sytuacja niemożliwa w poprawnej konfiguracji, wskazująca na uszkodzone metadane VHD.

VHD_COMPRESSION_FAILURE dotyczy niepowodzenia kompresji podczas eksportu lub konwersji dysku wirtualnego — częsta przyczyna to brak wolnego miejsca na dysku docelowym w trakcie operacji.

VHD_CONVERT_FAILURE oznacza niepowodzenie konwersji między formatami dysków wirtualnych (np. VHD do VHDX) — zwykle wskazuje na uszkodzenie pliku źródłowego lub niewystarczające uprawnienia do zapisu wyniku.

VHD_CREATE_FAILURE sygnalizuje niepowodzenie utworzenia nowego pliku dysku wirtualnego — częsta przyczyna to brak miejsca na nośniku docelowym lub ograniczenie rozmiaru pliku przez system plików FAT32.

VHD_DECOMPRESSION_ERROR oznacza niepowodzenie dekompresji skompresowanego obrazu dysku wirtualnego — zwykle wskazuje na uszkodzenie pliku źródłowego podczas przesyłania lub pobierania.

VHD_DELETE_FAILURE oznacza, że system nie mógł usunąć pliku dysku wirtualnego, ponieważ jest on nadal zamontowany lub zablokowany przez aktywną maszynę wirtualną.

VHD_DEVICE_BUSY sygnalizuje, że dysk wirtualny jest aktualnie używany przez inny proces lub maszynę wirtualną i nie może zostać zamontowany ani zmodyfikowany w danym momencie.

VHD_DISK_FULL oznacza, że wolumin hostujący dynamicznie rozszerzający się plik VHD/VHDX osiągnął limit pojemności i nie może przydzielić kolejnych bloków danych.

VHD_FILE_LOCKED oznacza, że plik dysku wirtualnego jest zablokowany przez inny proces (np. program antywirusowy skanujący go w tle) i nie może zostać otwarty do zapisu.

VHD_FILE_SYSTEM_CORRUPT sygnalizuje uszkodzenie systemu plików wewnątrz samego obrazu dysku wirtualnego — wymaga uruchomienia CHKDSK na zamontowanym woluminie wirtualnym.

VHD_FILE_TRUNCATED oznacza, że plik dysku wirtualnego jest krótszy niż deklarowany w jego nagłówku rozmiar — zwykle efekt przerwanego kopiowania lub pobierania pliku.

VHD_FORMAT_UNSUPPORTED oznacza, że plik nie jest rozpoznawanym formatem dysku wirtualnego (VHD/VHDX) lub jego wersja formatu jest zbyt nowa dla używanej wersji Hyper-V.

VHD_HEADER_MISMATCH sygnalizuje niespójność między nagłówkiem pliku a jego rzeczywistą zawartością — częsta przyczyna to częściowe uszkodzenie pliku podczas transferu.

VHD_IMAGE_CORRUPT to ogólny komunikat o uszkodzeniu struktury obrazu dysku wirtualnego uniemożliwiającym jego poprawne odczytanie przez hypervisor.

VHD_IMAGE_IN_USE oznacza, że wskazany dysk wirtualny jest już przypisany do działającej maszyny wirtualnej i nie może zostać jednocześnie zamontowany w innym kontekście.

VHD_INDEX_OUT_OF_BOUNDS sygnalizuje wewnętrzny błąd odwołania do bloku danych poza zadeklarowanym rozmiarem pliku — wskazuje na poważne uszkodzenie struktury dysku wirtualnego.

VHD_INVALID_BLOCK_SIZE oznacza, że rozmiar bloku alokacji zdefiniowany w pliku VHD jest niezgodny ze specyfikacją formatu — dotyczy zwykle plików utworzonych przez niekompatybilne narzędzie zewnętrzne.

VHD_MERGE_FAILURE oznacza niepowodzenie scalenia dysku różnicowego z dyskiem nadrzędnym — zwykle wskazuje na przerwany proces scalania lub niewystarczające miejsce na dysku docelowym.

VHD_METADATA_READ_FAILURE oznacza niepowodzenie odczytu metadanych opisujących strukturę dysku wirtualnego — dysk nie może zostać zamontowany bez tych informacji.

VHD_METADATA_WRITE_FAILURE oznacza niepowodzenie zapisu metadanych dysku wirtualnego, zwykle z powodu ochrony przed zapisem nośnika lub braku uprawnień do pliku.

VHD_MOUNT_FAILED to ogólny komunikat obejmujący każdą przyczynę niepowodzenia zamontowania dysku wirtualnego — dokładniejszy kod towarzyszący wskazuje konkretny problem.

VHD_MOUNT_PATH_INVALID oznacza, że wskazana litera dysku lub punkt montowania dla wirtualnego woluminu jest nieprawidłowy lub już zajęty przez inny wolumin.

VHD_NOT_INITIALIZED sygnalizuje, że dysk wirtualny nie przeszedł jeszcze procesu inicjalizacji (utworzenia tabeli partycji) i nie może być użyty do przechowywania danych.

VHD_NOT_MOUNTABLE oznacza, że dysk wirtualny jest w stanie uniemożliwiającym zamontowanie — najczęściej z powodu głębokiego uszkodzenia struktury pliku.

VHD_NOT_PRESENT oznacza, że wskazany plik dysku wirtualnego nie istnieje pod podaną ścieżką — dotyczy zwykle przeniesionego lub usuniętego pliku, do którego maszyna wirtualna nadal się odwołuje.

VHD_NOT_SUPPORTED_BY_FIRMWARE oznacza, że firmware hosta (BIOS/UEFI) nie obsługuje bezpośredniego rozruchu z dysku wirtualnego (Boot from VHD) na danym sprzęcie.

VHD_NOT_TRUSTED oznacza, że plik dysku wirtualnego pochodzi ze źródła niezaufanego przez politykę zabezpieczeń hosta — dotyczy zwykle plików pobranych z internetu bez wyraźnego odblokowania.

VHD_PARENT_CHAIN_INVALID oznacza, że łańcuch dysków różnicowych zawiera niespójne wpisy identyfikatorów — dyski potomne nie mogą poprawnie zweryfikować powiązania z dyskiem nadrzędnym.

VHD_PARENT_MISSING oznacza, że dysk różnicowy nie może odnaleźć pliku dysku nadrzędnego wskazanego w swoich metadanych — bez niego zawiera tylko dane różnicowe, nieczytelne samodzielnie.

VHD_PARTITION_NOT_BOOTABLE oznacza, że wewnątrz dysku wirtualnego brakuje aktywnej partycji rozruchowej — dotyczy prób uruchomienia maszyny wirtualnej z niekompletnie przygotowanego obrazu.

VHD_REATTACH_FAILED oznacza niepowodzenie ponownego podłączenia wcześniej odłączonego dysku wirtualnego — częsta przyczyna to zmieniona ścieżka pliku lub jego niedostępność.

VHD_REQUIRES_UPDATE sygnalizuje, że format dysku wirtualnego pochodzi ze starszej wersji Hyper-V i wymaga aktualizacji struktury przed użyciem z nowszą wersją hypervisora.

VHD_RESIZE_FAILED oznacza niepowodzenie zmiany rozmiaru dysku wirtualnego — zwykle z powodu aktywnych migawek (checkpoints) uniemożliwiających bezpośrednią zmianę rozmiaru dysku bazowego.

VHD_SECURE_BOOT_VIOLATION oznacza, że system wewnątrz dysku wirtualnego narusza wymagania Secure Boot wymuszone przez konfigurację maszyny wirtualnej generacji 2.

VHD_SIGNATURE_BLOCKED_BY_POLICY oznacza, że polityka zabezpieczeń hosta blokuje montowanie dysków wirtualnych bez ważnego podpisu cyfrowego producenta narzędzia, które je utworzyło.

VHD_SIGNATURE_INVALID sygnalizuje, że podpis cyfrowy dysku wirtualnego (jeśli wymagany) nie przeszedł weryfikacji integralności.

VHD_SNAPSHOT_CONFLICT oznacza konflikt między istniejącą migawką (checkpointem) a operacją, którą próbuje wykonać użytkownik — np. zmianę rozmiaru dysku bazowego przy aktywnej migawce.

VHD_TEMP_STORAGE_FAILURE oznacza niepowodzenie zapisu do tymczasowej lokalizacji używanej podczas operacji na dysku wirtualnym (np. konwersji) — częsta przyczyna to brak miejsca na dysku systemowym.

VHD_UNEXPECTED_ERROR to ogólny kod obejmujący niesklasyfikowane błędy operacji na dyskach wirtualnych — wymaga sprawdzenia dziennika zdarzeń Hyper-V dla szczegółów.

VHD_UNSUPPORTED_DISK_TYPE oznacza próbę użycia typu dysku wirtualnego (np. fixed vs dynamic) niewspieranego przez daną operację lub wersję hypervisora.

VIDEO_BIOS_CORRUPT (bugcheck 0xEB) sygnalizuje uszkodzenie firmware karty graficznej — wymaga reflashu BIOS-u GPU lub, przy zintegrowanej grafice, aktualizacji BIOS-u płyty głównej.