Bug Check 0xC000021A: WINLOGON_FATAL_ERROR

The WINLOGON_FATAL_ERROR bug check has a value of 0xC000021A. This means that that the Winlogon process terminated unexpectedly.

This topic is for programmers. If you are a customer who has received a blue screen error code while using your computer, see Troubleshoot blue screen errors.

WINLOGON_FATAL_ERROR Parameters

A string that identifies the problem

Cause

This error occurs when a user-mode subsystem, such as WinLogon or the Client Server Run-Time Subsystem (CSRSS), has been fatally compromised and security can no longer be guaranteed. In response, the operating system switches to kernel mode. Microsoft Windows cannot run without WinLogon or CSRSS. Therefore, this is one of the few cases where the failure of a user-mode service can shut down the system.

Mismatched system files can also cause this error. This mismatch can occur if you have restored your hard disk from a backup. Some backup programs might skip restoring system files that they determine are in use.

Resolution

Running the kernel debugger may not be useful in this situation because the actual error occurred in a user-mode process.

Resolving an error in a user-mode device driver, system service, or third-party application

Because bug check 0xC000021A occurs in a user-mode process, the most common culprits are third-party applications. If the error occurred after the installation of a new or updated device driver, system service, or third-party application, the new software should be removed or disabled to isolate the cause. Contact the manufacturer of the software about a possible update.

Resolving a mismatched system file problem

If you have recently restored your hard disk from a backup, check if there is an updated version of the backup/restore program available from the manufacturer.

Look at the most recently installed applications. To do this navigate to «Uninstall or change a program» in control panel and sort the installed applications by install date.

Check the System Log in Event Viewer for additional error messages that might help pinpoint the device or driver that is causing the error. For more information, see Open Event Viewer. Look for critical errors in the system log that occurred in the same time window as the blue screen.

Check the System Log in Event Viewer for additional error messages that might help pinpoint the device or driver that is causing the error. Look for critical errors in the system log that occurred in the same time window as the blue screen.

Remarks

Use the System File Checker tool to repair missing or corrupted system files. The System File Checker is a utility in Windows that allows users to scan for corruptions in Windows system files and restore corrupted files. Use the following command to run the System File Checker tool (SFC.exe).

Run a virus detection program. Viruses can infect all types of hard disks that are formatted for Windows, and the resulting disk corruption can generate system bug check codes. Make sure the virus detection program checks the Master Boot Record for infections.

Verify that the system has the latest updates installed. To detect which version is installed on your system, select Start, select Run, type winver, and then press ENTER. The About Windows dialog box displays the Windows version number (and the version number of the service pack, if one is installed).

Using Safe Mode

Consider using Safe Mode to isolate elements for troubleshooting and, if necessary, to use Windows. Using Safe Mode loads only the minimum required drivers and system services during the Windows startup.

To enter Safe Mode, use Update and Security in Settings. Select RecoveryВ > Advanced startup to boot to maintenance mode. At the resulting menu, choose TroubleshootВ > Advanced OptionsВ > Startup SettingsВ > Restart. After Windows restarts and displays the Startup Settings screen, select option 4, 5, or 6 to boot to Safe Mode.

Safe Mode may also be available by pressing a function key on boot, for example F8. Refer to information from the computer’s manufacturer for specific startup options.

Ошибки Winlogon.exe и способы восстановления системы

Приветствую всех читателей блога. Сегодня хочу обсудить довольно распространенную проблему с которой возможно сталкивался каждый из вас. Это ошибки Winlogon .exe.

1 Winlogon.exe

Winlogon – это процесс, который отвечает за вход и выход из системы Windows . С помощью файла Winlogon.exe многие хакеры успешно маскируют вирусы-трояны. О том как бороться с ними я писал в статье — как удалить троянский вирус .

И без труда получают ваши персональные данные входа в систем у , пароли и логины. Затем подгружают свое ПО и получают остальную информацию о других посещаемых вами сервисах, таких как WebMoney или Вконтакте.

Сама ошибка с Winlogon выглядит так:

В 99% все возможные ошибки с процессом Winlogon связаны с вирусами(1% человеческий фактор).

Так как уязвимость Winlogon.exe велика, а последствия могут быть значительными, то рассмотрим возможные ошибки Winlogon и способы борьбы с оными.

Примеры ошибок и способы их устранения

Примечание: Так как все ниже описанные ошибки вызваны деятельностью вирусов, то перед решение проблемы, необходимо полностью очистить все разделы и диски от вирусов. О том как это сделать правильно я писал в статье — как удалить вирус с компьютера при помощи AVZ .

Лучше всего подсоединить диск к другому компьютеру или загрузится из под другой системы, чтобы начисто почистить зараженный диск от вирусов.

Ошибка: Не удалось найти компонент, в самой ошибке текст — не найден sfc_os.dll .

Решение: Проблема однозначно в повреждении Winlogon.exe, и библиотеке sfc_os.dll. Над этими файлами постарались вирусы, значит будем восстанавливать.

Чистим вирусы, затем восстанавливаем Winlogon.exe и sfc_os.dll. С загрузочного диска или просто скачайте прямой ссылкой с блога ( скачат ь ) и копируем в ваш системный диск, путь по умолчанию — C:\Windows\system32\.

Всё теперь система должна работать без навязчивой ошибки winlogon. Существует вероятность, что мои файлы winlogon, вам не подойдут. Тогда ошибка не пропадет и Вам придется их копировать с установочного диска Windows.

Ошибка: Ошибка приложения Winlogon.exe память не может быть read

Решение:Довольно распространенная проблема. Поскольку нет универсального способа решения проблемы распишу все известные мне.
Перед применением необходимо проверить компьютер на вирусы .

1. Открываем меню Пуск — Выполнить и набираем команду sfc /scannow . Это проверка целостности и восстановление системных файлов Windows . Чтобы проверка прошла корректно, необходимо вставить в привод загрузочный диск Windows. В случае ошибок, файлы будут заменены.

2. Если проверка целостности файлов не помогла, то можете воспользоваться программой autoruns ( найдете по запросу в гугл, позже напишу обзор этой программы 😉 )

В программе есть вкладка Winlogon, через которую вы можете проверить все файлы связанные с этим процессом.

Все пустые и не корректные файлы *.dll (с вопросами например), необходимо будет заменить. Кстати этот способ хоть и не всегда, но помогает в большинстве случаев при появлении ошибки.

3. Способ 3 похож с решение 1-й ошибки. Вы можете подгрузить систему через LiveCD , прочистить вирусы и заменить Winlogon.exe ( скачать здес ь ). Подробней читайте в статье — удаление вирусов .

Кстати ошибки типа: память не может быть read или written не всегда вызываются вирусами. И не всегда эта ошибка связанна с процессом Winlogon.exe. Позже я расскажу о возможных решениях этого типа ошибок. Чтоб не пропустить подпишитесь на обновления блога .

Существуют множество подобных проблем с процессом Winlogon.exe, принципы их решения написаны выше. Пробуйте и комментируйте.

Что помогло? Какая проблема? Как решили? Возможно есть вопросы? С радостью на них отвечу в комментариях 🙂

Кстати я также описывал ошибки с графической оболочкой Windows в статье — как удалить вирус explorer exe . В случае появления проблем рекомендую почитать 😉

Исправление ошибки «STOP c000021a»

С этой ошибкой вы можете столкнуться при включении компьютера или при попытке восстановить систему со съемного носителя. После появления окна с уведомлением о сбое, процесс прерывается, и работать с ПК дальше невозможно. Далее мы расскажем вам, как быть с этой проблемой и откуда она берётся.

Методы исправления ошибки STOP c000021a.

Причины ошибки

Ошибка STOP c000021a характерна для всех модификаций Windows: ХР, 7, 8, 10. Спровоцировать подобное может следующее:

1. Нарушения в записях реестра (вспомните, не меняли ли вы что-нибудь там накануне).
2. Повреждение винчестера или временный сбой в его работе.
3. Установка свежей версии антивируса.
4. Установка приложений, несовместимых с ОС вашей модификации.
5. Неправильное завершение работы ПК: выключение во время обновления ОС, перебой с электроэнергией и т. п.

Внезапное появление синего экрана вместо стандартного лейбла Windows способно напугать любого пользователя, однако, ошибка вовсе не фатальна, вопреки высвечивающемуся сообщению «Fatal system error». Ее можно исправить несколькими способами, но для этого потребуется загрузочная флешка (или диск) с образом Windows, чтобы получить доступ к функциям управления ПК.

Исправляем ошибку «Fatal system error»

Ошибка STOP с кодом c000021a устраняется следующими способами:

1. Простой перезагрузкой с выбором «Download last known good configuration» (для этого при включении нажмите несколько раз F8).
2. Сканированием и восстановлением важных функций системы с помощью специальной команды в Command line.
3. Восстановлением системы с загрузочного диска с добором цельных файлов с образа и заменой ими поврежденных.

С первым пунктом все понятно: если вам улыбнется удача, то система откатится к последней успешной загрузке сама по себе, но это происходит нечасто. Начнем подробное описание процесса исправления Fatal system error со второго способа:

1. Вставьте загрузочную флешку с Windows и выберите в меню последнюю опцию Command line. Автоматизированные варианты восстановления отнимут у вас время, но не решат проблему.
2. В Command line впишите: chkdsk c: /r (вместо С у вас может быть другая буква, если системный раздел носит иное название.
3. Кликните «Интер» и дождитесь сообщения о завершении действия.
4. Далее в Command line нужно вписать: sfc/scannow. Эта команда запустит полную проверку ОС с выявлением и исправлением ошибок. Такое мероприятие может занять не один час, периодически процентные показатели проведенной работы останавливаются на 10-15 мин – это нормально, так и должно быть. Не выключайте компьютер, пока не появится сообщение о завершении.
5. Теперь перезапустите систему и убедитесь, что ошибка исчезла.

Если Fatal error никуда не делась, то вот еще вариант, как можно исправить положение:

1. Загрузитесь с флешки и зайдите на диск С (может называться по-другому).
2. Найдите папку RegBack (с помощью «Поиска» будет удобнее, но вообще она находится в разделе config, который, в свою очередь, располагается в System32).
3. Вынесете все элементы из нее в config.
4. А если папка RegBack пуста, то наоборот, из config нужно перенести в нее элементы: default, sam, security, software, system.
5. Перезапустите ПК.
6. Не пугайтесь, когда увидите приветственное сообщение Windows, словно вы установили ее заново – это еще не все настройки, которые мы применим.
7. Откройте «Панель управления» — «Система и безопасность» — «Центр поддержки» и выберите «Восстановление системы».
8. Припомните день, когда компьютер запускался без проблем, и найдите соответствующую точку восстановления.
9. Таким образом, все ваши предустановки вернутся, и можно будет спокойно продолжать работу за ПК.

Также попробуйте следующее:

1. Подключите флешку к другому ПК с исправной Windows.
2. Зайдите на диск С в папку с названием Windows, где хранится вложение System
3. Скопируйте на флешку следующие элементы: Winlogon.exe, Csrss.exe, smss.exe.
4. Теперь загрузитесь с флешки на повреждённом ПК и перекиньте скопированные файлы в аналогичную папку – таким образом вы замените поврежденные элементы нормальными.

Заключение

В заключение скажем несколько слов о том, что делать, если неисправность с кодом ошибки c000021a появилась во время запуска ОС с загрузочного носителя:

1. Проверьте качество загрузочной записи: попробуйте скачать образ диска с другого сайта или записать его самостоятельно, внимательно следуя подсказкам программы.
2. Замените программу для записи дисков – некоторые из них часто «забывают» включить в дистрибутив критически важные файлы.
3. Проверьте исправность самой флешки/диска. Для создания загрузочной записи требуется правильно отформатировать её – убедитесь, что это так.

Устранение ошибки STOP 0xC000021A Windows XP или Windows Server 2003

В этой статье представлены расширенные действия по устранению неполадок для 0xC000021A stop.

Домашние пользователи. Эта статья предназначена для использования агентами поддержки и ИТ-специалистами. Если вы ищете дополнительные сведения о коде ошибки синего экрана при использовании компьютера, см. в руб. Устранение ошибок синего экрана.

Оригинальная версия продукта: Windows 10 — все выпуски, Windows Server 2012 R2
Исходный номер КБ: 156669

Эта статья предназначена для продвинутых пользователей компьютеров. Если вам не комфортно с расширенным устранением неполадок, обратитесь к кому-либо за помощью или обратитесь в службу технической поддержки.

При использовании сервера или рабочей станции, на которую запущена одна из операционных систем, перечисленных в разделе «Применяется к», вы можете получить следующее сообщение об ошибке:

STOP: c000021a
Процесс процесса логона Windows неожиданно завершился со статусом 0xc0000034 (0x00000000 0x0000000)
Система отключена.

Параметры скобок специфичичи для конфигурации компьютера и могут быть разными для каждого события.

Причина

Ошибка STOP 0xC000021A при сбойе Winlogon.exe или Csrss.exe. Когда ядро Windows NT обнаруживает, что любой из этих процессов остановлен, он останавливает систему и вызывает 0xC000021A STOP. Эта ошибка может иметь несколько причин, в том числе:

• Установлено несоответствие системных файлов.
• Не Пакет обновления установки.
• Программа резервного копирования, используемая для восстановления жесткого диска, неправильно восстанавливала файлы, которые, возможно, использовались.
• Установлена несовместимая сторонная программа.

Решение

Чтобы устранить эту проблему, необходимо определить, какие из этих процессов не удалось и почему.

Чтобы определить, какой процесс не удалось, зарегистрируйте dr. Watson в качестве отладильщика системы по умолчанию, если он еще не является отладильщиком по умолчанию. Доктор Ватсон Windows NT журналы диагностических сведений о сбоях процесса в файле журнала Drwtsn32.log. Кроме того, вы можете настроить эту программу для создания файлов сброса памяти из неудаваемых процессов. Затем можно проанализировать файлы в отладильщике, чтобы определить причину сбой процесса.

Чтобы настроить dr. Watson для ловушки ошибок программы в пользовательском режиме, выполните следующие действия:

В командной подсказке введите system Root\System32\Drwtsn32.exe-I и нажмите кнопку Ввод.

Эта команда настраивает dr. Watson в качестве отладки системы по умолчанию.

В командной подсказке введите system Root\System32\Drwtsn32.exe, а затем выберите следующие параметры:

• Приложение к существующему файлу журнала
• Создание сбоя
• Visual Notification

После перезапуска компьютера из ошибки STOP 0xC000021A запустите dr. Watson (Drwtsn32.exe).

Просмотр журнала Dr. Watson, чтобы определить, какой процесс пользовательского режима может привести к проблеме.

Если журнал Dr. Watson не содержит достаточных сведений для определения причины проблемы, проанализируйте файл User.dmp, чтобы определить причину ошибки STOP 0xC000021A.

Если доктор Ватсон не создал файл User.dmp для Winlogon.exe или Csrss.exe, возможно, вам придется использовать другой инструмент для создания файла сбойной памяти. Дополнительные сведения см. в следующей статье:

241215 Использование Userdump.exe для создания файла сброса

Следуйте инструкциям в статье База знаний для устранения неполадок процесса, который закрывается за исключением. Следуя этим инструкциям, отслеживайте следующие процессы, чтобы устранить ошибку STOP 0xC000021A:

Большинство 0xC000021A stop происходят из-за Winlogon.exe сбой. Это обычно происходит из-за ошибки сторонних графических идентификации и проверки подлинности (GINA) DLL. GINA — это заменяемый компонент DLL, который Winlogon.exe нагрузки. GINA реализует политику проверки подлинности интерактивной модели логотипа. GINA выполняет все взаимодействия пользователей по идентификации и проверке подлинности.

Очень часто некоторые типы программного обеспечения удаленного управления заменяют по умолчанию DLL Windows GINA (Msgina.dll). Первым шагом является изучение системы, чтобы узнать, есть ли у нее сторонний DLL GINA. Для этого найдите следующий ключ реестра:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\WinlogonValue = GinaDLL REG_SZ

• Если значение Gina DLL присутствует, и если оно не Msgina.dll, это, вероятно, означает, что сторонний продукт изменил это значение.
• Если этого значения нет, система использует Msgina.dll как DLL GINA по умолчанию. Если эта ошибка впервые произошла после установки нового или обновленного драйвера устройства, системной службы или сторонних программ, новое программное обеспечение должно быть удалено или отключено. Обратитесь к производителю программного обеспечения, чтобы узнать, доступно ли обновление.

Последняя известная хорошая конфигурация

Если предыдущие действия в этой статье не устраняют проблему, запустите компьютер с помощью последней известной хорошей конфигурации. Чтобы запустить компьютер с помощью последней известной хорошей конфигурации, выполните следующие действия.

Поскольку существует несколько версий Microsoft Windows, следующие действия могут быть разными на вашем компьютере. Если они есть, см. документацию по продуктам для выполнения этих действий.

Выберите start > Shut Down.

Выберите перезапуск > ОК.

Нажмите F8 в указанный момент:

• Для компьютера на основе x86: Когда появится экран текста, а затем исчезнет, нажмите кнопку F8. (Экран текста может включать тест памяти, строки о BIOS и другие строки.) Также может быть подсказка, которая сообщает, когда нажать F8.
• Для компьютера на основе архитектуры Itanium: после выбора из меню загрузки нажмите кнопку F8. Может быть подсказка, которая сообщает, когда нажать F8.

Используйте клавиши стрелки для выбора последней известной хорошей конфигурации и нажмите кнопку Ввод.

Блокировка NUM должна быть отключена до того, как будут работать клавиши стрелки на числовой клавиатуре.

Используйте клавиши стрелки, чтобы выделить операционную систему, а затем нажмите кнопку Ввод.

• Выбор параметра запуска «Последняя известная хорошая конфигурация» позволяет восстановиться от проблем, таких как недавно добавленный драйвер, который может быть некорректным для вашего оборудования. Однако это не решает проблем, вызванных поврежденными или отсутствующих драйверами или файлами.
• При выборе параметра Last Known Good Configuration восстанавливается только информация в ключе реестра HKLM\System\CurrentControlSet. Все изменения, внесенные в других ключах реестра, остаются.

Удаление несовместимых программ с помощью консоли восстановления

Если предыдущие действия в этой статье не устраняют проблему, удалите несовместимое программное обеспечение с помощью консоли восстановления. Полные действия, описывая, как это сделать, выходят за рамки этой статьи. Однако в качестве рекомендаций можно использовать следующие статьи:

816104 Как заменить драйвер с помощью консоли восстановления в Windows Server 2003
326215 Использование консоли восстановления на компьютере с Windows Server 2003, который не начинается
307654 Как установить и использовать консоль восстановления в Windows XP