Код: 4005 Источник: Winlogon

[dasgespenst]

Windows 2008 R2 SP1 Full Update.

Из-за одной кривой программы на сервере, рандомно появляется эта ошибка при подключении новой RDP сессии с потерей соединения и сессии пользователя.

Пробовал подключиться отладчиком x64dbg к smss.exe pid`у, однако он не трейсит падения вызванного им winlogon`а, пробовал к кривой программулине, тоже никакого толку. Как прицепиться к еще не вызванному winlogon`у, что вызвать трейс?

[Petya V4sechkin]

dasgespenst, можете сделать лог Process Monitor (https://technet.microsoft.com/ru-ru/sysinternals/processmonitor) следующим образом:
запустите Process Monitor;
спровоцируйте сбой Winlogon в RDP-сессии;
сохраните лог: меню File -> Save -> PML-формат;
заархивируйте и выложите на любой файлообменник, например dropmefiles.com.