Остановка службы Defender ATP (Sense): сбои EDR-агента в Windows Server
Как исправить аварийную остановку службы Microsoft Defender for Endpoint (Sense). Устранение Event ID 7034, ошибок онбординга и сбоев подключения к об...
Переполнение логов Sysmon Event ID 1: фильтрация шума создания процессов
Как устранить лавинообразный поток событий Sysmon Event ID 1 (Process Create) в Windows Server. Оптимизация XML-конфигурации Sysmon и исключение ложны...
Credential Guard не запущен: диагностика и исправление ошибок VBS
Как включить и исправить ошибки запуска Windows Defender Credential Guard в Windows Server. Настройка Hyper-V Hypervisor, IOMMU и изоляции ядра LSA....
Сбои инициализации TPM 2.0 (Provisioning Failed): решение ошибок 0x80284001
Как исправить ошибки инициализации модуля безопасности TPM 2.0 в Windows Server. Очистка владельца TPM (Clear TPM), обновление PPI и решение ошибки 0x...
Бесконечный цикл восстановления BitLocker: решение проблемы перезагрузки
Как исправить постоянный запрос ключа восстановления BitLocker при каждой загрузке Windows Server. Сброс PCR-регистров TPM, suspended BitLocker и испр...
Ошибка Windows Backup 0x80780119: сбой создания теневой копии
Как исправить ошибку резервного копирования 0x80780119 в Windows Server Backup. Устранение нехватки места в системном разделе System Reserved и EFI....
Троттлинг процессора на сервере: Event ID 37 и падение частоты CPU
Как диагностировать и отключить троттлинг процессора (CPU Throttling) в Windows Server. Устранение Event ID 37 (Kernel-Processor-Power) и настройка пи...
Ошибка файла подкачки BugCheck 0x7A (KERNEL_DATA_INPAGE_ERROR)
Как исправить критическую ошибку 0x0000007A KERNEL_DATA_INPAGE_ERROR при чтении файла подкачки (pagefile.sys). Диагностика бэд-блоков диска и ошибок к...
Высокие задержки DPC Latency в ndis.sys: оптимизация сетевого стека
Как устранить высокие задержки DPC/ISR в системном драйвере ndis.sys и tcpid.sys. Настройка RSS (Receive Side Scaling), прерываний адаптеров и RSS Que...
Анализ утечек памяти ядра утилитой Poolmon: теги выгружаемого и невыгружаемого пула
Как найти утечки памяти в невыгружаемом пуле (Non-Paged Pool) и выгружаемом пуле (Paged Pool) с помощью Poolmon в Windows Server. Устранение Event ID ...
Высокая нагрузка на процессор процессом NTOSKRNL.exe: решение проблемы
Как найти и исправить 100% загрузку CPU процессом System (ntoskrnl.exe) в Windows Server. Диагностика системных прерываний, ACPI и трассировка WPR/WPA...
Синий экран BugCheck 0x9F (DRIVER_POWER_STATE_FAILURE) в pci.sys
Как исправить критический сбой BSOD 0x0000009F в pci.sys при переходе в спящий режим или перезагрузке Windows Server. Отладка IRP-пакетов питания в Wi...