Windows (slownik)

Uszkodzony kontroler ACPI to ogólny komunikat wskazujący na niepowodzenie inicjalizacji sterownika zarządzającego zdarzeniami sprzętowymi — pomaga aktualizacja BIOS-u lub sterowników chipsetu.

Problemy z portami USB diagnozujemy sprawdzając sterowniki kontrolera USB w systemie oraz, jeśli usterka nie ustępuje programowo, samo gniazdo na płycie głównej.

Uszkodzony profil użytkownika blokujący explorer.exe oznacza, że kluczowe pliki konfiguracyjne powłoki (NTUSER.DAT, IconCache) są niedostępne — system nie może wtedy poprawnie zainicjować pulpitu.

Uszkodzony rejestr systemu na poziomie globalnym (nie profilu) uniemożliwia poprawny start Windows — konsola odzyskiwania z opcją naprawy rejestru z kopii RegBack jest zwykle pierwszym krokiem ratunkowym.

Uszkodzony stos TCP/IP oznacza niespójność wpisów Winsock w rejestrze — naprawia to reset poleceniami `netsh winsock reset` i `netsh int ip reset`, po którym wymagany jest restart systemu.

Folder Utilities (Narzędzia) w niektórych dystrybucjach systemowych producentów zawiera preinstalowane aplikacje diagnostyczne i konfiguracyjne — jego usunięcie może wpłynąć na dostępność funkcji specyficznych dla danego modelu.

Utrata integracji z Windows Security oznacza, że alternatywne oprogramowanie antywirusowe przestało poprawnie raportować swój status do centrum zabezpieczeń Windows, co skutkuje mylącymi ostrzeżeniami o braku ochrony.

Utrata adresu IP (karta traci połączenie mimo aktywnego kabla/Wi-Fi) zwykle wskazuje na wygasłą dzierżawę DHCP bez jej odnowienia — pomaga ręczne wykonanie `ipconfig /renew`.

Utrata asocjacji plików (skojarzeń typów plików z aplikacjami) oznacza uszkodzenie bazy Default Programs — reset skojarzeń w Ustawieniach lub reinstalacja aplikacji zwykle to naprawia.

Utrata certyfikatu sprzętowego po wymianie płyty głównej dotyczy tożsamości urządzenia w Azure AD lub aktywacji cyfrowej — nowy sprzęt otrzymuje inny identyfikator TPM niepowiązany z poprzednim certyfikatem.

Utrata danych po aktualizacji systemu jest rzadka przy standardowym procesie (dane trafiają do Windows.old), ale może wystąpić przy przerwanej aktualizacji lub błędnej migracji profilu — kopia zapasowa pozostaje najlepszym zabezpieczeniem.

Utrata danych po restarcie zwykle dotyczy plików tymczasowych lub niezapisanej pracy w aplikacjach — sam restart systemu nie usuwa danych zapisanych trwale na dysku.

Utrata danych po zalogowaniu wskazuje raczej na załadowanie niewłaściwego (tymczasowego) profilu niż faktyczne usunięcie plików — dane zwykle pozostają nienaruszone w oryginalnym folderze profilu.

Utrata danych profilu użytkownika wynika najczęściej z jego uszkodzenia i przełączenia na profil tymczasowy — oryginalne dane pozostają na dysku pod starą nazwą profilu do czasu ręcznego odzyskania.

Utrata danych synchronizowanych z chmurą oznacza konflikt wersji lub przekroczenie limitu miejsca w usłudze (OneDrive) — pliki „Tylko online” mogą wydawać się usunięte lokalnie mimo dostępności w chmurze.

Utrata dostępu do profilu użytkownika po zmianie sprzętu (dysku) wymaga przypisania odpowiednich uprawnień NTFS do przeniesionego folderu profilu poleceniem `icacls`, ponieważ SID właściciela mógł się zmienić.

Utrata klucza BitLocker po restarcie oznacza, że TPM nie zwolnił klucza automatycznie — system wymaga wtedy ręcznego wprowadzenia 48-cyfrowego klucza odzyskiwania zapisanego przy pierwszym włączeniu szyfrowania.

Utrata klucza odzyskiwania to poważny problem bezpieczeństwa — bez niego dane na zaszyfrowanej partycji są praktycznie nieodzyskiwalne, dlatego Microsoft zaleca jego zapisanie w koncie Microsoft, Azure AD lub wydruk.

Ten sam problem opisany jako „brak dostępu do danych” podkreśla konsekwencję utraty klucza odzyskiwania — bez niego nie ma legalnej metody odblokowania partycji zaszyfrowanej BitLockerem.

Utrata klucza odzyskiwania BitLocker dotyczy konkretnie mechanizmu szyfrowania dysków Microsoftu — klucz jest generowany raz, przy pierwszym włączeniu ochrony, i powinien być bezpiecznie zarchiwizowany od razu.

Utrata kluczy EFS po wymianie płyty głównej dotyczy certyfikatu szyfrującego powiązanego z kontem, przechowywanego czasem częściowo w TPM — bez kopii certyfikatu zaszyfrowane pliki EFS stają się nieczytelne.

Problemy z aktywacją systemu Windows diagnozujemy sprawdzając status licencji — pomagamy ustalić przyczynę błędu, nie oferujemy jednak samych kluczy licencyjnych.

Utrata ochrony antywirusowej po aktualizacji Windows zwykle wskazuje na tymczasowe wyłączenie ochrony w czasie rzeczywistym przez sam instalator aktualizacji — powinna włączyć się automatycznie po restarcie.

Utrata pakietów multicast w sieci lokalnej dotyczy transmisji grupowej (np. odkrywania urządzeń) — przełączniki z wyłączonym IGMP snooping mogą nieprawidłowo przekazywać taki ruch.

Utrata połączenia SMB przy dużym obciążeniu oznacza przekroczenie limitów jednoczesnych operacji I/O serwera plików — dotyczy zwykle intensywnego kopiowania dużych ilości danych przez wiele klientów jednocześnie.

Utrata połączenia z kontem Microsoft przez aktywny tunel VPN oznacza, że ruch uwierzytelniający jest kierowany przez sieć, w której serwery Microsoftu są zablokowane lub filtrowane.

Utrata połączenia z siecią Wi-Fi to ogólny objaw obejmujący wiele przyczyn — od zasięgu, przez interferencje, po niestabilny sterownik karty bezprzewodowej.

Utrata zapisanych poświadczeń logowania oznacza uszkodzenie magazynu Menedżera poświadczeń (Credential Manager) — dotyczy zapisanych haseł do sieci, aplikacji i zasobów sieciowych.

Utrata punktów przywracania systemu może wynikać z wyłączenia funkcji Ochrona systemu, ręcznego usunięcia lub przekroczenia limitu miejsca przydzielonego na kopiowanie w tle woluminów.

Utrata statusu zaufanego urządzenia (w Azure AD lub MFA) oznacza konieczność ponownej weryfikacji tożsamości urządzenia — częste po zmianie sprzętu lub wygaśnięciu certyfikatu urządzenia.

Utrata uprawnień administratora bez świadomej zmiany może wskazywać na politykę grupową obniżającą uprawnienia konta lub błąd synchronizacji grup zabezpieczeń w środowisku domenowym.

Utrata ustawień OneDrive (np. wybranych folderów do synchronizacji) po ponownej instalacji klienta oznacza, że konfiguracja nie jest zapisywana w chmurze, tylko lokalnie na danym urządzeniu.

Utrata ustawień po zalogowaniu wskazuje na załadowanie niewłaściwego profilu (tymczasowego) zamiast docelowego — sprawdza się to porównaniem ścieżki profilu w zmiennej %USERPROFILE%.

Utrata ustawień użytkownika przy rozruchu może oznaczać uszkodzenie pliku NTUSER.DAT ładowanego na starcie sesji — system tworzy wtedy profil tymczasowy bez zapisanych preferencji.

Spowolnienie i zawieszanie się systemu diagnozujemy sprawdzając obciążenie procesora, pamięci RAM i dysku, stan autostartu oraz obecność złośliwego oprogramowania.

Zbyt długo trwające uwierzytelnianie zwykle wskazuje na opóźnioną odpowiedź kontrolera domeny lub usługi tożsamości w chmurze — warto sprawdzić czas odpowiedzi serwera poleceniem `nltest` lub testem połączenia.

Niemożliwe uwierzytelnianie urządzenia oznacza niepowodzenie weryfikacji tożsamości sprzętowej (Device Attestation) — częsta przyczyna to brak zaufanego certyfikatu TPM lub jego uszkodzenie.

Aplikacja UWP nieładująca bibliotek Win32 wskazuje na próbę wywołania funkcji spoza sandboxa UWP bez odpowiedniej deklaracji uprawnień w manifeście pakietu — nowoczesny model aplikacji ogranicza bezpośredni dostęp do API Win32.

„UWP Shell” odnosi się do komponentów powłoki Windows zbudowanych w technologii Universal Windows Platform (menu Start, Centrum akcji) — ich problemy dotyczą uszkodzonych pakietów AppX, nie klasycznych plików EXE.

Użycie dysku na poziomie 100% przez proces System (nie konkretną aplikację) wskazuje na intensywną operację jądra — np. indeksowanie, defragmentację w tle lub sterownik filtra dyskowego generujący nadmiarowy ruch I/O.

Problemy z Zaporą systemu Windows lub programem antywirusowym (blokowanie połączeń, fałszywe alarmy) diagnozujemy sprawdzając reguły zapory i ustawienia ochrony w czasie rzeczywistym.

Użycie lekkiego środowiska graficznego na Windows to temat dotyczący głównie konfiguracji WSL z serwerem X — sam Windows nie oferuje alternatywnych powłok graficznych jak w Linuksie.

Narzędzia do optymalizacji systemu (np. Autoruns z pakietu Sysinternals) pozwalają analizować i selektywnie wyłączać wpisy autostartu — w przeciwieństwie do komercyjnych „tweakerów” nie usuwają nic bez jawnej decyzji użytkownika.

Użycie sterowników OEM zamiast generycznych sterowników Microsoftu zwykle daje lepszą wydajność i pełną funkcjonalność sprzętu — Windows Update czasem instaluje wersję generyczną, nadpisując dedykowaną wersję producenta.

Użycie edycji LTSC zamiast Home/Pro (Long-Term Servicing Channel) eliminuje aplikacje Sklepu i część funkcji konsumenckich na rzecz maksymalnej stabilności — przeznaczona jest do zastosowań przemysłowych, nie codziennego użytku.

Zdarzenie logowania użytkownika w dzienniku zabezpieczeń (Event ID 4624) rejestruje każdą udaną próbę uwierzytelnienia — jest podstawowym źródłem danych do audytu dostępu w środowiskach firmowych.

Możliwość wyłączenia BitLockera przez użytkownika mimo obowiązującej polityki oznacza lukę w konfiguracji GPO — poprawnie skonfigurowana polityka powinna blokować tę opcję dla kont bez uprawnień administratora.

Niemożność nadpisania zmiennej globalnej (środowiskowej systemowej przez użytkownika) jest zamierzonym ograniczeniem — zmienne w gałęzi HKLM wymagają uprawnień administratora, w przeciwieństwie do zmiennych HKCU.

Niemożność połączenia z serwerem RDP przez zwykłego użytkownika (podczas gdy administrator się łączy) oznacza brak dodania konta do grupy „Użytkownicy pulpitu zdalnego” na komputerze docelowym.

Niemożność połączenia z VPN przez danego użytkownika wskazuje na politykę dostępu warunkowego lub grupę zabezpieczeń, do której to konto nie należy, mimo poprawnie wprowadzonych poświadczeń.

Niemożność skonfigurowania MFA przez użytkownika oznacza brak dostępu do wymaganej metody weryfikacji (aplikacja uwierzytelniająca, telefon zarejestrowany w organizacji) lub politykę blokującą samodzielną rejestrację.

Niemożność zapisania danych w chmurze przez użytkownika oznacza wyczerpany limit przestrzeni dyskowej konta lub politykę organizacyjną blokującą zapis do usług konsumenckich (np. OneDrive prywatne).

Brak widocznego konta na ekranie blokady zwykle wskazuje, że opcja „Ukryj ostatnio zalogowanego użytkownika” jest włączona przez politykę zabezpieczeń — trzeba wtedy ręcznie wpisać nazwę konta.

Użytkownik przekierowany do pustego pulpitu po zalogowaniu oznacza uszkodzony profil lub problem z ładowaniem powłoki — Windows tworzy wtedy minimalną sesję bez ikon i personalizacji.

Niemożność zmiany hasła przez użytkownika z aktywnym MFA oznacza, że proces zmiany wymaga dodatkowej weryfikacji tożsamości, której konto nie przeszło — typowe zabezpieczenie przed przejęciem konta.

Problemy z Zaporą systemu Windows lub programem antywirusowym (blokowanie połączeń, fałszywe alarmy) diagnozujemy sprawdzając reguły zapory i ustawienia ochrony w czasie rzeczywistym.

Awarie aplikacji korzystających z bibliotek Visual C++ podczas renderowania grafiki zwykle wskazują na niezgodną wersję redistributable z wersją użytą do kompilacji aplikacji.

Awaria przy starcie aplikacji korzystającej z VC++ wskazuje na brakującą lub uszkodzoną instalację pakietu redistributable — dziennik zdarzeń Aplikacja zawiera konkretny moduł powodujący naruszenie dostępu.

Aplikacja VC++ działająca tylko z uprawnieniami administratora oznacza, że wymaga zapisu w lokalizacji chronionej (np. Program Files) bez odpowiedniego manifestu żądającego podniesienia uprawnień automatycznie.

Niedziałająca aplikacja VC++ po cofnięciu aktualizacji Windows wskazuje, że rollback przywrócił starszą wersję biblioteki systemowej, z którą aplikacja skompilowana pod nowszy interfejs nie jest kompatybilna.

Niedziałająca aplikacja VC++ po migracji systemu na inny komputer oznacza, że docelowy system nie ma zainstalowanego wymaganego pakietu redistributable, obecnego wcześniej na starej maszynie.

Niedziałająca aplikacja VC++ po zmianie wersji językowej systemu wskazuje na problem z lokalizowanymi zasobami (MUI) biblioteki, niezgodnymi z nowo wybranym językiem interfejsu.

Aplikacja VC++ niedziałająca z bibliotekami DLL podpisanymi niestandardowo oznacza, że polityka integralności kodu odrzuca pliki z certyfikatem spoza zaufanego łańcucha Microsoftu.

Aplikacja VC++ nieuruchamiająca się na maszynie wirtualnej może wskazywać na wykorzystanie instrukcji procesora (np. AVX) niewspieranych przez emulację danego hypervisora.

Aplikacja VC++ przestająca działać po aktualizacji sterownika graficznego wskazuje na zależność od konkretnej wersji API renderowania, którą nowy sterownik obsługuje inaczej niż poprzedni.

Usunięcie bibliotek VC++ przez narzędzie do czyszczenia systemu (uznanie ich za „nieużywane”) jest częstym błędem takich narzędzi — biblioteki redistributable są wymagane przez wiele aplikacji jednocześnie, nawet gdy nie są aktywnie uruchomione.

Wpływ bibliotek VC++ na akcelerację sprzętową dotyczy aplikacji korzystających z natywnych wywołań DirectX/OpenGL przez ten framework — niezgodna wersja może wymuszać powrót do renderowania programowego.

Problemy ze środowiskami uruchomieniowymi (.NET, Visual C++ Redistributable) diagnozujemy sprawdzając zainstalowane wersje oraz integralność komponentów systemowych, od których zależy działanie wielu aplikacji.

VCORE_FAULT to kod błędu związany z rdzeniem wirtualizacji (Virtualization-based Security) — sygnalizuje niepowodzenie inicjalizacji bezpiecznego środowiska wykonawczego chronionego przez hypervisor.

macOS Ventura (13, 2022) wprowadził funkcję Stage Manager do organizacji okien oraz Continuity Camera wykorzystującą iPhone jako kamerę internetową.

Polecenie `ver` w wierszu poleceń wyświetla numer wersji i kompilacji (build) aktualnie zainstalowanego systemu Windows — przydatne do szybkiej weryfikacji, czy dana aktualizacja została zastosowana.

`verifier` (Driver Verifier) to wbudowane narzędzie diagnostyczne do intensywnego testowania sterowników pod kątem błędów pamięci i naruszeń zasad jądra — celowo destabilizuje system, by ujawnić wadliwe sterowniki poprzez wymuszony BSOD.

VHD_ACCESS_DENIED oznacza odmowę dostępu przy próbie zamontowania lub odczytu wirtualnego dysku twardego (.vhd/.vhdx) — częsta przyczyna to brak uprawnień administratora lub plik zablokowany przez inny proces.

VHD_ALLOCATION_TIMEOUT sygnalizuje przekroczenie limitu czasu podczas alokowania miejsca dla dynamicznie rozszerzającego się dysku VHD — dotyczy zwykle wolnego nośnika hostującego plik wirtualnego dysku.

VHD_ALREADY_MOUNTED oznacza, że wskazany plik dysku wirtualnego jest już zamontowany w innej sesji lub przez inny proces — nie można zamontować tego samego VHD dwukrotnie jednocześnie.

VHD_BOOT_FILE_NOT_FOUND pojawia się przy próbie rozruchu z dysku wirtualnego (Boot from VHD), gdy plik nie zawiera wymaganych plików rozruchowych — dotyczy niekompletnie przygotowanego obrazu.

VHD_BOOT_INITIALIZATION_FAILED oznacza niepowodzenie inicjalizacji systemu podczas rozruchu z dysku wirtualnego — częsta przyczyna to niezgodność sterowników kontrolera dysku z warstwą wirtualizacji VHD.

VHD_BOOT_SECURITY_POLICY_ERROR oznacza, że dysk wirtualny wskazany do rozruchu narusza wymagania Secure Boot skonfigurowane dla hosta — dotyczy niepodpisanego lub niezaufanego łańcucha rozruchu wewnątrz obrazu VHD.

VHD_CHAIN_BROKEN sygnalizuje przerwanie łańcucha dysków różnicowych (parent-child) — dysk potomny odwołuje się do dysku nadrzędnego, który został przeniesiony, zmieniony lub usunięty.

VHD_CHAIN_LOOP_DETECTED oznacza wykrycie cyklicznej zależności w łańcuchu dysków różnicowych — sytuacja niemożliwa w poprawnej konfiguracji, wskazująca na uszkodzone metadane VHD.

VHD_COMPRESSION_FAILURE dotyczy niepowodzenia kompresji podczas eksportu lub konwersji dysku wirtualnego — częsta przyczyna to brak wolnego miejsca na dysku docelowym w trakcie operacji.

VHD_CONVERT_FAILURE oznacza niepowodzenie konwersji między formatami dysków wirtualnych (np. VHD do VHDX) — zwykle wskazuje na uszkodzenie pliku źródłowego lub niewystarczające uprawnienia do zapisu wyniku.

VHD_CREATE_FAILURE sygnalizuje niepowodzenie utworzenia nowego pliku dysku wirtualnego — częsta przyczyna to brak miejsca na nośniku docelowym lub ograniczenie rozmiaru pliku przez system plików FAT32.

VHD_DECOMPRESSION_ERROR oznacza niepowodzenie dekompresji skompresowanego obrazu dysku wirtualnego — zwykle wskazuje na uszkodzenie pliku źródłowego podczas przesyłania lub pobierania.

VHD_DELETE_FAILURE oznacza, że system nie mógł usunąć pliku dysku wirtualnego, ponieważ jest on nadal zamontowany lub zablokowany przez aktywną maszynę wirtualną.

VHD_DEVICE_BUSY sygnalizuje, że dysk wirtualny jest aktualnie używany przez inny proces lub maszynę wirtualną i nie może zostać zamontowany ani zmodyfikowany w danym momencie.

VHD_DISK_FULL oznacza, że wolumin hostujący dynamicznie rozszerzający się plik VHD/VHDX osiągnął limit pojemności i nie może przydzielić kolejnych bloków danych.

VHD_FILE_LOCKED oznacza, że plik dysku wirtualnego jest zablokowany przez inny proces (np. program antywirusowy skanujący go w tle) i nie może zostać otwarty do zapisu.

VHD_FILE_SYSTEM_CORRUPT sygnalizuje uszkodzenie systemu plików wewnątrz samego obrazu dysku wirtualnego — wymaga uruchomienia CHKDSK na zamontowanym woluminie wirtualnym.

VHD_FILE_TRUNCATED oznacza, że plik dysku wirtualnego jest krótszy niż deklarowany w jego nagłówku rozmiar — zwykle efekt przerwanego kopiowania lub pobierania pliku.

VHD_FORMAT_UNSUPPORTED oznacza, że plik nie jest rozpoznawanym formatem dysku wirtualnego (VHD/VHDX) lub jego wersja formatu jest zbyt nowa dla używanej wersji Hyper-V.

VHD_HEADER_MISMATCH sygnalizuje niespójność między nagłówkiem pliku a jego rzeczywistą zawartością — częsta przyczyna to częściowe uszkodzenie pliku podczas transferu.

VHD_IMAGE_CORRUPT to ogólny komunikat o uszkodzeniu struktury obrazu dysku wirtualnego uniemożliwiającym jego poprawne odczytanie przez hypervisor.

VHD_IMAGE_IN_USE oznacza, że wskazany dysk wirtualny jest już przypisany do działającej maszyny wirtualnej i nie może zostać jednocześnie zamontowany w innym kontekście.

VHD_INDEX_OUT_OF_BOUNDS sygnalizuje wewnętrzny błąd odwołania do bloku danych poza zadeklarowanym rozmiarem pliku — wskazuje na poważne uszkodzenie struktury dysku wirtualnego.

VHD_INVALID_BLOCK_SIZE oznacza, że rozmiar bloku alokacji zdefiniowany w pliku VHD jest niezgodny ze specyfikacją formatu — dotyczy zwykle plików utworzonych przez niekompatybilne narzędzie zewnętrzne.

VHD_MERGE_FAILURE oznacza niepowodzenie scalenia dysku różnicowego z dyskiem nadrzędnym — zwykle wskazuje na przerwany proces scalania lub niewystarczające miejsce na dysku docelowym.

VHD_METADATA_READ_FAILURE oznacza niepowodzenie odczytu metadanych opisujących strukturę dysku wirtualnego — dysk nie może zostać zamontowany bez tych informacji.

VHD_METADATA_WRITE_FAILURE oznacza niepowodzenie zapisu metadanych dysku wirtualnego, zwykle z powodu ochrony przed zapisem nośnika lub braku uprawnień do pliku.

VHD_MOUNT_FAILED to ogólny komunikat obejmujący każdą przyczynę niepowodzenia zamontowania dysku wirtualnego — dokładniejszy kod towarzyszący wskazuje konkretny problem.