[Avatar-Lion]

Nigelist, Хм... Понятно. Тогда да, либо нового пользователя попробовать создать, либо в безопасном режиме загрузиться и посмотреть там на поведение системы.

Кстати, повторная проверка sfc /scannow уже не жалуется на поврежденные файлы и говорит что все ОК, я правильно понимаю?

[sputnikk]

В результате нештатного отключения, получил BSoD, но каталог с дампами пуст: »

если из-за электричества, то конечно не будет, только запись "Предыдущее завершение работы системы было неожиданным".

Установите Винду в режиме обновления с сохранением всего.

[Nigelist]

Хм... Понятно. Тогда да, либо нового пользователя попробовать создать, либо в безопасном режиме загрузиться и посмотреть там на поведение системы. Кстати, повторная проверка sfc /scannow уже не жалуется на поврежденные файлы и говорит что все ОК, я правильно понимаю? »

Повторное сканирование не выдает поврежденных файлов. В безопасный режим загрузится уже не получается.

Установите Винду в режиме обновления с сохранением всего.»

Это возможно только если установщик запущен из под самой винды,

Появился дамп BSoD и memory.dmp

P.S. Если кто может, проверьте, сам из под Ubuntu пишу.

[sputnikk]

P.S. Если кто может, проверьте, сам из под Ubuntu пишу. »

MEMORY.DMP 08.10.2023 3:58:48 0xc00002e3

там нет сбойных файлов и драйверов

https://answers.microsoft.com/en-us/...d-5eb3221cfcfc

[Avatar-Lion]

Это возможно только если установщик запущен из под самой винды, »

Ну так запустите setup.exe через диспетчер задач - новая задача - обзор, в чем проблема-то?

[Petya V4sechkin]

Nigelist, по дампам мало что удалось выяснить:

BugCheck C00002E3, {ffff9482683c4750, ffffffffc0000034, 0, 0} PROCESS_NAME: lsass.exe 0xc00002e3 STATUS_SAM_INIT_FAILURE - The Security Accounts Manager initialization failed because of the following error: %hs Error Status: 0x%x. Click OK to shut down this system and restart in Safe Mode. Check the event log for more detailed information. Error Status - во втором параметре: 0xc0000034 STATUS_OBJECT_NAME_NOT_FOUND - The object name is not found.

Тут можно предположить повреждение куста реестра SAM (хотя странно, что при этом удалось загрузиться в учётную запись и запустить Диспетчер задач).

Далее, в CBS.log присутствует ошибка:

Код:

2023-10-07 04:47:29, Error                 CSI    00000a77 (F) STATUS_OBJECT_NAME_NOT_FOUND #42852# from Windows::Rtl::SystemImplementation::DirectFileSystemProvider::SysCreateFile(flags = 0, handle = {provider=NULL, handle=0, name= ("null")}, da = (FILE_GENERIC_READ|DELETE), oa = @0x143d47d210->OBJECT_ATTRIBUTES {s:48; rd:NULL; on:[116]'\??\C:\WINDOWS\Servicing\Packages\Microsoft-Windows-Kernel-LA57-FoD-Package~31bf3856ad364e35~amd64~~10.0.22621.1.cat'; a:(OBJ_CASE_INSENSITIVE)}, iosb = @0x143d47d270, as = (null), fa = (FILE_ATTRIBUTE_NORMAL), sa = (FILE[gle=0xd0000034]
2023-10-07 04:47:29, Error                 CSI    _SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE), cd = FILE_OPEN, co = (FILE_NON_DIRECTORY_FILE|FILE_SYNCHRONOUS_IO_NONALERT), eab = NULL, eal = 0, disp = Invalid)
[gle=0xd0000034]
2023-10-07 04:47:29, Error                 CSI    00000a78 (F) STATUS_OBJECT_NAME_NOT_FOUND #42851# from Windows::Rtl::SystemImplementation::CSystemIsolationLayer_IRtlSystemIsolationLayerTearoff::OpenFilesystemFile(flags = 0, da = (FILE_GENERIC_READ|DELETE), fn = [l:116]'\??\C:\WINDOWS\Servicing\Packages\Microsoft-Windows-Kernel-LA57-FoD-Package~31bf3856ad364e35~amd64~~10.0.22621.1.cat', sa = (FILE_SHARE_READ|FILE_SHARE_WRITE|FILE_SHARE_DELETE), oo = (FILE_SYNCHRONOUS_IO_NONALERT|FILE_NON_DIRECTORY_FILE), file = NULL, disp = (null))
[gle=0xd0000034]

На всякий случай, если есть возможность, попробуйте восстановить файл
C:\WINDOWS\Servicing\Packages\Microsoft-Windows-Kernel-LA57-FoD-Package~31bf3856ad364e35~amd64~~10.0.22621.1.cat
(скопировать из рабочей системы).

Также посмотрите журналы событий (запустите eventvwr.msc из Диспетчера задач).

[Nigelist]

Тут можно предположить повреждение куста реестра SAM (хотя странно, что при этом удалось загрузиться в учётную запись и запустить Диспетчер задач). »

Есть бэкап годичной давности, эту ветку можно из него вытащить?

На всякий случай, если есть возможность, попробуйте восстановить файл C:\WINDOWS\Servicing\Packages\Microsoft-Windows-Kernel-LA57-FoD-Package~31bf3856ad364e35~amd64~~10.0.22621.1.cat (скопировать из рабочей системы). »

Такой файл есть, но рабочей системы под рукой нет. У вас не найдется?

[Petya V4sechkin]

Есть бэкап годичной давности, эту ветку можно из него вытащить?

Если учётные записи с тех пор не менялись, можете попробовать заменить файлы SAM и SECURITY (перед этим сохраните их актуальные копии).

У вас не найдется?

Нет, я пока не ставил Windows 11.

P.S. Журналы событий не смотрели?

[Nigelist]

Если учётные записи с тех пор не менялись, можете попробовать заменить файлы SAM и SECURITY (перед этим сохраните их актуальные копии). »

В общем резервные копии не содержат нужных разделов реестра. Возможно ли пересоздать SAM файл? Учитывая, что каталог пользователя на отдельном диске?

Под Windows PE в Windows Login Unlocker попробовал открыть SAM файл. Пишет, что файл заблокирован.

[APECR]

Файл: "SOFTWARE" в "C:\Windows\System32\config". Сделайте копию, и попытайтесь заменить его или из бэкапа системы, или из "C:\Windows\System32\config\RegBack" - который из них окажется свежее.