Код: 4005 Источник: Winlogon
 

Windows 2008 R2 SP1 Full Update.

Из-за одной кривой программы на сервере, рандомно появляется эта ошибка при подключении новой RDP сессии с потерей соединения и сессии пользователя.

Пробовал подключиться отладчиком x64dbg к smss.exe pid`у, однако он не трейсит падения вызванного им winlogon`а, пробовал к кривой программулине, тоже никакого толку. Как прицепиться к еще не вызванному winlogon`у, что вызвать трейс?

dasgespenst, можете сделать лог Process Monitor следующим образом:

1. запустите Process Monitor;
2. спровоцируйте сбой Winlogon в RDP-сессии;
3. сохраните лог: меню File -> Save -> PML-формат;
4. заархивируйте и выложите на любой файлообменник, например dropmefiles.com.