应用程序验证工具 - 停止代码 - LuaPriv

以下停止代码包含在这组测试中。

验证程序无法获取对象的名称。

可能的原因

验证程序尝试规范应用程序打开的对象的名称，但无法这样做。 这表示安全问题报告中可能缺少某些诊断信息。

应用程序验证程序显示的信息

• 格式： - Object：无法查询对象的名称 0x%x
• 参数 1 - 对象的句柄
• 参数 2 - NTSTATUS
• 参数 3 - Key Type
• 参数 4 - Key Data

其他信息

• 测试层： LuaPriv
• 停止 ID： CANNOTQUERYOBJECT
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

验证程序无法获取对象的路径名称。

可能的原因

验证程序找不到对象的规范路径。 因此，对象的名称可能不完整。 这可能会使预测器发现任何问题的来源变得困难。

应用程序验证程序显示的信息

• 格式： - Object：由于错误 0x%x，无法从 pathname (%ws) 获取 “%hs”
• 参数 1 - 名称类型 (LPSTR)
• 参数 2 - Pathname (LPWSTR)
• 参数 3 - LastError
• 参数 4 - N/A

其他信息

• 测试层： LuaPriv
• 停止 ID： CANTCANONICALIZEPATH
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

验证程序无法打开对象。

可能的原因

验证程序尝试打开对象以从该对象获取信息，但失败。 未分析对象。

应用程序验证程序显示的信息

• 格式： - Object：由于错误 0x%x，无法打开 '%hs' (%ws)
• 参数 1 - 对象 (LPSTR) 的说明
• 参数 2 - Object Pathname (LPWSTR)
• 参数 3 - Win32 错误
• 参数 4 - 仅注册表 (父句柄)

其他信息

• 测试层： LuaPriv
• 停止 ID： CANTOPEN_NONCRITICAL
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

无法解释HKEY_CURRENT_USER。

可能的原因

验证程序无法按其列出方式解释HKEY_CURRENT_USER。 在不知道 HKCU 的规范路径的情况下，验证程序可能会不恰当地将其中注册表项标记为限制性。

应用程序验证程序显示的信息

• 格式： - 注册表：由于错误 0x%x，无法“%hs”HKEY_CURRENT_USER
• 参数 1 - Win32 ErrorKey 句柄 (（如果打开)
• 参数 2 - 如果打开) ，则 (键句柄
• 参数 3 - N/A
• 参数 4 - N/A

其他信息

• 测试层： LuaPriv
• 停止 ID： BADHKCU
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

初始化失败。

可能的原因

找不到 USERPROFILE 环境变量。 因此，无法识别和打开当前用户的配置文件;因此，验证程序可能会错误地将某些文件和/或目录标识为过于严格。

应用程序验证程序显示的信息

• 格式： - Profile：找不到 USERPROFILE 环境变量
• 参数 1 - N/A
• 参数 2 - N/A
• 参数 3 - N/A
• 参数 4 - N/A

其他信息

• 测试层： LuaPriv
• 停止 ID： NO_USERPROFILE
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

确定对象。

可能的原因

验证程序假定此对象因其位置而本质上是“安全”的。

应用程序验证程序显示的信息

• 格式： - %hs： %hs '%ws' 看起来没问题，因为它存在于 (%ws)
• 参数 1 - Object Name
• 参数 2 - Object Type
• 参数 3 - Object Prefix
• 参数 4 - 对象句柄 (（如果可用）)

其他信息

• 测试层： LuaPriv
• 停止 ID： OK_OBJECT_PREFIX
• 停止代码： 3300NAN
• 严重性： 信息
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 不
• 创建回溯： 是的

对象在受限命名空间中打开/创建。

可能的原因

此对象在列出的命名空间中找到，标准用户无法写入该命名空间。 使用 Local\ 前缀实现标准用户帐户符合性。

应用程序验证程序显示的信息

• 格式： - %hs： %hs '%ws' 位于受限命名空间 (%ws)
• 参数 1 - Object Type
• 参数 2 - Object Name
• 参数 3 - Namespace
• 参数 4 - 对象句柄 (（如果可用）)

其他信息

• 测试层： LuaPriv
• 停止 ID： RESTRICTED_NAMESPACE
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

在没有命名空间的情况下打开/创建的对象。

可能的原因

创建此对象时没有命名空间，这可能会导致它在 Session\ 或 Global\ 中创建，具体取决于是否使用终端服务器。 使用 Local\ 前缀实现标准用户帐户符合性。 注意：在 Windows Vista 中，将在 Local\ 命名空间中创建 对象。

应用程序验证程序显示的信息

• 格式： - %hs： %hs '%ws' 没有命名空间
• 参数 1 - Object Type
• 参数 2 - Object Name
• 参数 3 - N/A
• 参数 4 - 对象句柄 (（如果可用）)

其他信息

• 测试层： LuaPriv
• 停止 ID： NO_NAMESPACE
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

验证程序找不到父目录。

可能的原因

验证程序尝试确定文件或目录的驻留位置，但错误阻止了这种情况。

应用程序验证程序显示的信息

• 格式： - %hs：由于错误 0x%x，无法规范化 (%ws)
• 参数 1 - API 名称
• 参数 2 - 子名称
• 参数 3 - Win32 错误
• 参数 4 - N/A

其他信息

• 测试层： LuaPriv
• 停止 ID： CANTGETPARENT
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

验证程序无法打开对象的父级。

可能的原因

验证程序无法打开给定对象的父对象 (确定标准用户能否) 创建子对象。 因此，尚未分析父级。

应用程序验证程序显示的信息

• 格式： - File：由于错误 0x%x，无法打开 '%hs' (%ws) 以验证对 %hs '%ws' 的调用
• 参数 1 - Parent 对象名称
• 参数 2 - 子对象名称
• 参数 3 - Win32 错误
• 参数 4 - 子对象句柄 (（如果可用）)

其他信息

• 测试层： LuaPriv
• 停止 ID： CANT_OPEN_PARENT
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序以特权运行。

可能的原因

验证程序发现应用程序正由管理用户运行。 这可能已经知道，但在有意以标准用户身份运行时，用户帐户不应是列出的组的成员。

应用程序验证程序显示的信息

• 格式： - 在特权组 '%ws' 中以用户身份运行
• 参数 1 - Privileged 组
• 参数 2 - N/A
• 参数 3 - N/A
• 参数 4 - N/A

其他信息

• 测试层： LuaPriv
• 停止 ID： NON_LUA_USER
• 停止代码： 3300NAN
• 严重性： 信息
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 不
• 创建回溯： 是的

Sid 转换失败。

可能的原因

验证程序无法将静态 (配置) 安全标识符 (SID) 从可读表单转换为 Windows 可以使用的形式。

应用程序验证程序显示的信息

• 格式： - 由于错误 0x%x，无法将 '%hs' 转换为 sid
• 参数 1 - String Sid
• 参数 2 - Win32 错误
• 参数 3 - N/A
• 参数 4 - N/A

其他信息

• 测试层： LuaPriv
• 停止 ID： STRING2SID_FAILED
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序调用 GetTokenInformation 函数。

可能的原因

应用程序调用 GetTokenInformation 函数并请求列出的信息类。 这将作为标准用户工作，但它通常表示应用程序预期由管理员运行，并且正在检查访问令牌以确定这一点。

应用程序验证程序显示的信息

• 格式： - Privs：调用 GetTokenInformation，请求“%hs”
• 参数 1 - Type Name
• 参数 2 - Type
• 参数 3 - N/A
• 参数 4 - N/A

其他信息

• 测试层： LuaPriv
• 停止 ID： GETTOKENINFO
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

找不到权限的规范名称。

可能的原因

你的 Windows 版本可能不存在此权限。 此中断消息不值得关注，纯粹是诊断信息。

应用程序验证程序显示的信息

• 格式： - 由于错误 0x%x，无法确定“%ws”的显示名称
• 参数 1 - Privilege Name
• 参数 2 - Win32 错误
• 参数 3 - N/A
• 参数 4 - N/A

其他信息

• 测试层： LuaPriv
• 停止 ID： UNKNOWN_PRIVILEGE
• 停止代码： 3300NAN
• 严重性： 信息
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

验证程序无法查找权限。

可能的原因

验证程序无法使用列出的 LUID 查找权限的名称。 这将阻止验证程序生成某些诊断。

应用程序验证程序显示的信息

• 格式： - 由于错误 0x%x，无法确定 '%hs' 的权限名称
• 参数 1 - Privilege LUID *
• 参数 2 - 请求 API
• 参数 3 - Win32 错误
• 参数 4 - N/A

其他信息

• 测试层： LuaPriv
• 停止 ID： PRIV_LOOKUP_FAILED
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

请求了与安全相关的权限。

可能的原因

应用程序请求 (并接收) 列出的特权，而未授予标准用户。 此 API 调用将作为标准用户帐户失败，除了对应用程序的功能产生影响外，还会对性能和审核产生影响。

应用程序验证程序显示的信息

• 格式： - Privs：已成功请求 %ws%hs%ws%hs
• 参数 1 - Privilege LUID *
• 参数 2 - Privilege 的显示名称 (（如果可用）)
• 参数 3 - 请求 API
• 参数 4 - N/A

其他信息

• 测试层： LuaPriv
• 停止 ID： USED_PRIVILEGE_LUID
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序请求了与安全相关的权限。

可能的原因

应用程序未成功请求列出的权限，该权限未授予标准用户。 API 调用将以标准用户身份失败，这可能会影响性能和审核，此外还会影响应用程序的功能。

应用程序验证程序显示的信息

• 格式： - Privs：请求 %ws%hs%ws%hs%hs 和 %hs，但被拒绝
• 参数 1 - Privilege LUID *
• 参数 2 - Privilege 的显示名称 (（如果可用）)
• 参数 3 - 请求 API
• 参数 4 - N/A

其他信息

• 测试层： LuaPriv
• 停止 ID： FAILED_PRIVILEGE_LUID
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序以特权运行。

可能的原因

应用程序由有权访问所列出的权限的用户启动。 这表示用户不是标准用户。 这可能已经知道，但要以标准用户身份运行，不应向用户授予给定列出的权限。

应用程序验证程序显示的信息

• 格式： - 以有权访问 %ws%hs%ws%hs 的用户身份运行
• 参数 1 - Privilege LUID *
• 参数 2 - Privilege 的显示名称 (（如果可用）)
• 参数 3 - N/A
• 参数 4 - N/A

其他信息

• 测试层： LuaPriv
• 停止 ID： PRIVILEGED_USER
• 停止代码： 3300NAN
• 严重性： 信息
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 不
• 创建回溯： 是的

未能启用与安全无关的特权。

可能的原因

应用程序请求列出的权限失败。 尽管此权限与安全无关 (例如，标准用户可能具有权限) ，但这可能表明应用程序中存在非标准特权要求。 在这种情况下，应用程序可能会生成过多的审核流量，或者其功能可能会受损。

应用程序验证程序显示的信息

• 格式： - Privs：无法使用 %hs ('%ws' 特权) 启用 '%ws'
• 参数 1 - Privilege LUID *
• 参数 2 - Privilege 的名称
• 参数 3 - 请求 API
• 参数 4 - Privilege 的 displayname (（如果可用）)

其他信息

• 测试层： LuaPriv
• 停止 ID： IRRELEVANT_PRIVILEGE_DENIED
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序未能启用与安全无关的特权。

可能的原因

应用程序请求列出的权限失败。 尽管此权限与安全无关 (例如，标准用户可能具有) 特权，但这可能表明应用程序中存在非标准特权要求。 在这种情况下，应用程序可能会生成过多的审核流量，或者其功能可能会受损。

应用程序验证程序显示的信息

• 格式： - Privs：无法使用 %hs 启用未知特权 '%ws'
• 参数 1 - Privilege LUID *
• 参数 2 - Privilege 的名称
• 参数 3 - 请求 API
• 参数 4 - Privilege 的 displayname (（如果可用）)

其他信息

• 测试层： LuaPriv
• 停止 ID： IRRELEVANT_UNKNOWN_PRIVILEGE_DENIED
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

验证程序无法查询注册表值。

可能的原因

验证程序尝试查询注册表值失败。

应用程序验证程序显示的信息

• 格式： - Registry：由于错误 0x%x，无法查询值 '%ws'
• 参数 1 - 键句柄
• 参数 2 - Value Name
• 参数 3 - Win32 错误
• 参数 4 - N/A

其他信息

• 测试层： LuaPriv
• 停止 ID： CANT_QUERY_VALUE
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

验证程序无法分析 INI 文件映射。

可能的原因

应用程序使用了由系统映射到注册表项的 INI 文件。 在分析该 INI 文件映射的结构时，验证程序遇到未知语法。 尚未检查 API 调用。

应用程序验证程序显示的信息

• 格式： - Ini： 无法理解 '%ws' 中的 '%ws' -- 未知的 INI 文件映射前缀
• 参数 1 - Value Mapping
• 参数 2 - INI 映射
• 参数 3 - N/A
• 参数 4 - N/A

其他信息

• 测试层： LuaPriv
• 停止 ID： UNKNOWN_MAPPING
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序被拒绝访问对象。

可能的原因

由于权限不足，应用程序被拒绝访问给定的配置文件部分。 如果应用程序的功能受限制，则可能是导致此访问问题的原因。

应用程序验证程序显示的信息

• 格式： - Ini： %hs 由于错误 0x%x，拒绝访问配置文件 '%ws'
• 参数 1 - INI 文件 (配置文件)
• 参数 2 - Section
• 参数 3 - Value
• 参数 4 - Win32 错误

其他信息

• 测试层： LuaPriv
• 停止 ID： INI_PROFILE_ACCESS_DENIED
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序能够访问对象的安全描述符。

可能的原因

向应用程序授予了对此对象的请求访问权限。 标准用户还应能够访问此对象。

应用程序验证程序显示的信息

• 格式： - %hs： (%ws) 访问 0x%x 是正常的 '%hs'
• 参数 1 - Object Name
• 参数 2 - Access Requested
• 参数 3 - 安全描述符
• 参数 4 - 字符串安全描述符

其他信息

• 测试层： LuaPriv
• 停止 ID： OK_OBJECT_DUMP
• 停止代码： 3300NAN
• 严重性： 信息
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 不
• 创建回溯： 是的

对象的安全描述符不可访问。

可能的原因

向应用程序授予了对此对象的请求访问权限。 但是，标准用户可能无法访问此对象。

应用程序验证程序显示的信息

• 格式： - %hs： (%ws) 授予 '%hs' 的访问权限 0x%x
• 参数 1 - Object Name
• 参数 2 - Access Requested
• 参数 3 - 安全描述符
• 参数 4 - 字符串安全描述符

其他信息

• 测试层： LuaPriv
• 停止 ID： BAD_OBJECT_DUMP
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

无法显示安全描述符。

可能的原因

验证程序尝试显示安全描述符，但无法将其呈现为用户可读的形式。 这可能是由于内存不足，但可能是非标准安全描述符的结果。

应用程序验证程序显示的信息

• 格式： -  由于错误 0x%x，无法将 %hs 安全描述符 '%ws' 转换为文本
• 参数 1 - Object Name
• 参数 2 - Object 类型
• 参数 3 - 安全描述符
• 参数 4 - Win32 错误

其他信息

• 测试层： LuaPriv
• 停止 ID： SD2TEXT
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

遇到 (ACE) 拒绝访问控制项。

可能的原因

应用程序打开对象 (，例如) 的文件或注册表项，并请求了对一个或多个实体显式拒绝的访问权限。 根据拒绝访问的用户，这可能会阻止特权较低的用户访问。

应用程序验证程序显示的信息

• 格式： - %hs： (%ws) 拒绝 '%hs' 到 '%ws'
• 参数 1 - Object 类型
• 参数 2 - Object Name
• 参数 3 - 访问控制 条目
• 参数 4 - Access Mask

其他信息

• 测试层： LuaPriv
• 停止 ID： DENY_ACE
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

访问仅限于受信任的用户。

可能的原因

应用程序打开对象 (，如) 的文件或注册表项，并请求仅授予受信任用户的访问权限。 这表明不受信任的用户将难以正确运行应用程序。

应用程序验证程序显示的信息

• 格式： - %hs： %hs (%ws) 仅向 '%ws' 授予请求的 '%hs'
• 参数 1 - Object 类型
• 参数 2 - Object Name
• 参数 3 - Access Mask
• 参数 4 - String SID

其他信息

• 测试层： LuaPriv
• 停止 ID： RESTRICTED_RIGHT
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

访问仅限于受信任的用户。

可能的原因

应用程序打开对象 (，如) 的文件或注册表项，并请求仅授予受信任用户的访问权限。 这表明不受信任的用户将难以正确运行应用程序。 此消息将始终后跟其他消息。

应用程序验证程序显示的信息

• 格式： - %hs： %hs (%ws) 仅向 “%ws” (和其他) 请求的 “%hs” - 请参阅后续停止)
• 参数 1 - Object 类型
• 参数 2 - Object Name
• 参数 3 - Access Mask
• 参数 4 - String SID

其他信息

• 测试层： LuaPriv
• 停止 ID： RESTRICTED_RIGHT_MORE
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

只有所有者才能访问。

可能的原因

应用程序打开一个对象 (，例如) 的文件或注册表项，并请求授予特权实体和所有者的访问权限。 所有者当前也具有特权，这表明无特权实体无法访问此对象。

应用程序验证程序显示的信息

• 格式： - %hs： %hs (%ws) 将“%hs”授予“Creator/Owner”。 当前所有者为 '%ws'
• 参数 1 - Object 类型
• 参数 2 - Object Name
• 参数 3 - Access Mask
• 参数 4 - 当前所有者的 SID

其他信息

• 测试层： LuaPriv
• 停止 ID： CREATOR_OWNER
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

安全对象。

可能的原因

应用程序打开对象 (（如文件或注册表项）) ，并请求授予至少一个非特权实体的访问权限 () 。 这表明，当非特权/标准用户尝试时，相同的操作将起作用。

应用程序验证程序显示的信息

• 格式： - %hs： (%ws) 看起来正常，因为它授予了 '%ws'
• 参数 1 - Object 类型
• 参数 2 - Object Name
• 参数 3 - 访问控制 条目
• 参数 4 - N/A

其他信息

• 测试层： LuaPriv
• 停止 ID： OK_OBJECT_GRANT
• 停止代码： 3300NAN
• 严重性： 信息
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 不
• 创建回溯： 是的

不可访问的对象。

可能的原因

应用程序打开对象 (，例如文件或注册表项) ，不向任何人授予显式访问权限。 如果 (（例如SE_TAKEOWNERSHIP_PRIVILEGE或SE_BACKUP_PRIVILEGE) ）进行管理干预，则应用程序执行的操作永远不会成功。 因此，应用程序正在执行的操作不适用于标准用户。

应用程序验证程序显示的信息

• 格式： - %hs： (%ws) DACL 允许“任何人”访问
• 参数 1 - Object Type
• 参数 2 - Object Name
• 参数 3 - 对象的 DACL
• 参数 4 - N/A

其他信息

• 测试层： LuaPriv
• 停止 ID： EMPTY_DACL
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

缺少安全描述符的一部分。

可能的原因

验证程序尝试分析对象的安全描述符，但在尝试将其分解成碎片以供检查时收到意外错误。 这可能表明对象的安全描述符可能无效。

应用程序验证程序显示的信息

• 格式： - Object：由于错误 0x%x，无法查询 %hs (%ws) %hs
• 参数 1 - Object Name
• 参数 2 - 缺少什么 (字符串)
• 参数 3 - 安全描述符
• 参数 4 - Win32 错误

其他信息

• 测试层： LuaPriv
• 停止 ID： MISSING_PIECE
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

缺少安全描述符的一部分。

可能的原因

验证程序尝试分析对象的安全描述符，但在尝试将其分解成碎片以供检查时收到意外错误。 这可能表明对象的安全描述符可能无效。

应用程序验证程序显示的信息

• 格式： - Object：由于错误 0x%x，无法从 %hs (%ws) DACL 检索 ACE 编号 %ld
• 参数 1 - Object Name
• 参数 2 - 缺少 ACE 索引
• 参数 3 - 安全描述符
• 参数 4 - Win32 错误

其他信息

• 测试层： LuaPriv
• 停止 ID： MISSING_ACE
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序请求MAXIMUM_ALLOWED访问权限。

可能的原因

请求的应用程序MAXIMUM_ALLOWED访问对象 (，例如文件或注册表项) 。 因此，即使实际上没有向用户授予任何权限，open 函数也始终会成功。 这是不可接受的编程做法。 此外，验证程序无法权威地确定应用程序实际需要哪些权限才能运行。 验证程序尝试分析应用程序，就像实际上需要授予的所有访问权限一样，这可能会导致误报。

应用程序验证程序显示的信息

• 格式： - %hs：已打开 (%ws) ，0x%x (%hsMAXIMUM_ALLOWED) ，已授予 0x%x 访问权限
• 参数 1 - Object Type
• 参数 2 - Object Name
• 参数 3 - 请求的访问权限
• 参数 4 - 授予的访问权限

其他信息

• 测试层： LuaPriv
• 停止 ID： MAXIMUM_ALLOWED
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序请求MAXIMUM_ALLOWED访问权限。

可能的原因

请求的应用程序MAXIMUM_ALLOWED访问对象 (，例如文件或注册表项) 。 因此，即使实际上没有向用户授予任何权限，open 函数也始终会成功。 这是不可接受的编程做法。 此外，验证程序无法权威地确定应用程序实际需要哪些权限才能运行。 验证程序已尝试确定对象可能向应用程序授予了哪些权限，但未能这样做。

应用程序验证程序显示的信息

• 格式： - %hs：打开的 (%ws) 为 0x%x (%hsMAXIMUM_ALLOWED) ，但由于错误 0x%x，无法确定授予的访问权限。 应手动检查对象
• 参数 1 - Object Type
• 参数 2 - Object Name
• 参数 3 - 请求的访问权限
• 参数 4 - Error Value

其他信息

• 测试层： LuaPriv
• 停止 ID： UNKNOWN_MAXIMUM_ALLOWED
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

跳过了未知权限。

可能的原因

应用程序请求的权限对验证程序未知。 由于缺少上下文，预测器当前无法诊断与这些访问位相关的问题。

应用程序验证程序显示的信息

• 格式： - 未在 '%hs' (%ws) 上检查未知权限 0x%x
• 参数 1 - Object 类型
• 参数 2 - Object Name
• 参数 3 - 未知的访问掩码位
• 参数 4 - 安全描述符

其他信息

• 测试层： LuaPriv
• 停止 ID： UNKNOWN_PERMS
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序被授予了对对象的访问权限。

可能的原因

向应用程序授予了对给定配置文件部分的访问权限。 尚未分析配置文件部分的安全相关性。 此消息仅用于调试目的。

应用程序验证程序显示的信息

• 格式： - Ini： %hs 授予对配置文件 '%ws' 的访问权限
• 参数 1 - INI 文件 (配置文件)
• 参数 2 - Section
• 参数 3 - Value
• 参数 4 - Win32 错误

其他信息

• 测试层： LuaPriv
• 停止 ID： INI_PROFILE_ACCESS_GRANTED
• 停止代码： 3300NAN
• 严重性： 信息
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 不
• 创建回溯： 是的

应用程序执行了硬管理员检查。

可能的原因

应用程序询问操作系统用户的访问令牌中是否存在列出的 SID。 SID 对应于特权实体;这意味着，如果用户是列出的组的成员，应用程序的性能会略有不同， (通常，管理员) 。

应用程序验证程序显示的信息

• 格式： - 针对受信任的实体 '%ws' 调用了 CheckTokenMembership (%hs)
• 参数 1 - Token Handle (可选)
• 参数 2 - Binary SID
• 参数 3 - Present？
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： CHECKTOKENMEMBERSHIP_TRUSTED
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序名为 CheckTokenMembership。

可能的原因

应用程序询问操作系统用户的访问令牌中是否存在列出的 SID。 SID 无法标识为受信任的实体，因此此消息仅供了解。

应用程序验证程序显示的信息

• 格式： - 针对实体 '%ws' 调用了 CheckTokenMembership (%hs)
• 参数 1 - Token Handle (可选)
• 参数 2 - Binary SID
• 参数 3 - Present？
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： CHECKTOKENMEMBERSHIP_UNTRUSTED
• 停止代码： 3300NAN
• 严重性： 信息
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 不
• 创建回溯： 是的

应用程序调用了具有 LUA 问题的 WriteProfile API。

可能的原因

应用程序调用了 WriteProfile API，其参数在标准用户帐户下可能会失败。

应用程序验证程序显示的信息

• 格式： - Ini： 使用 Ini 文件 '%ws'、节 '%ws'、键 '%ws' 调用的 %hs
• 参数 1 - INI 文件 (配置文件)
• 参数 2 - Section
• 参数 3 - Key
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： INI_PROFILE_CONCERN
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序执行需要特权的操作。

可能的原因

应用程序使用 MAXIMUM_ALLOWED 获取调用此函数所需的访问权限。 如果由标准用户调用，此函数将失败。

应用程序验证程序显示的信息

• 格式： - %hs： %hs (%ws) 需要 '%hs' 访问权限。 当应用程序使用“MAXIMUM_ALLOWED”调用 %hs 时，此访问仅限于受信任的用户。 如果应用程序以标准用户身份运行，则对 %hs 的调用将成功，但对 %hs 的此调用将失败。
• 参数 1 - 正在操作的对象的句柄
• 参数 2 -  (字符串) 失败的操作的名称
• 参数 3 - 访问操作所需的 (es)
• 参数 4 - ) 为此对象的 DACL 限制的句柄获取的 Access (es

其他信息

• 测试层： LuaPriv
• 停止 ID： OP_REQUIRES_ACCESS
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

预测器无法从句柄查询所需信息

可能的原因

预测器无法查询应用程序请求MAXIMUM_ALLOWED的句柄上授予的访问权限。

应用程序验证程序显示的信息

• 格式： - 查询句柄 0x%p 时，操作系统返回了意外错误 0x%x
• 参数 1 - 正在操作的对象的句柄
• 参数 2 - 操作系统返回的错误
• 参数 3 - n/a
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： CANNOT_QUERY_ACCESS
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序尝试启动需要在 Windows Vista 上提升运行的进程。

可能的原因

应用程序尝试使用 CreateProcess 系列 API 来启动需要在 Windows Vista 上提升运行的进程。 它应改用 ShellExecute 系列 API。

应用程序验证程序显示的信息

• 格式： - %hs ('%ws'、'%ws') 尝试启动需要在 Windows Vista 上提升运行的进程。
• 参数 1 - API 名称
• 参数 2 - 应用程序名称
• 参数 3 - 命令行
• 参数 4 - API 设置的最后一个错误代码

其他信息

• 测试层： LuaPriv
• 停止 ID： ELEVATION_REQUIRED
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序尝试启动可能需要在 Windows Vista 上提升运行的进程。

可能的原因

应用程序尝试使用 CreateProcess 系列 API 来启动可能需要在 Windows Vista 上提升运行的进程。 它应改用 ShellExecute 系列 API。

应用程序验证程序显示的信息

• 格式： - %hs ('%ws'、'%ws') 尝试启动可能需要在 Windows Vista 上提升运行的进程。
• 参数 1 - API 名称
• 参数 2 - 应用程序名称
• 参数 3 - 命令行
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： ELEVATION_DETECTED
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序被拒绝访问对象。

可能的原因

应用程序调用了列出的 API，但失败并出现访问错误，表明存在潜在的 LUA 问题。

应用程序验证程序显示的信息

• 格式： - %hs： %hs (%ws) 被拒绝'%hs'访问，错误为 0x%x。
• 参数 1 - 返回错误
• 参数 2 - Access Requested (（如果适用）)
• 参数 3 - 访问请求的兼容性 ()
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： OBJECT_INACCESSIBLE
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序调用的 API 意外失败，可能是由于参数错误。

可能的原因

应用程序调用了列出的 API，但失败并出现访问错误，表明存在潜在的 LUA 问题。

应用程序验证程序显示的信息

• 格式： - %hs： %hs (%ws) 被拒绝'%hs'访问，错误为 0x%x。
• 参数 1 - 返回错误
• 参数 2 - Access Requested (（如果适用）)
• 参数 3 - 访问请求的兼容性 ()
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： FAILED_API_CALL
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序打开了安全事件日志

可能的原因

应用程序打开了安全日志，需要SE_SECURITY_PRIVILEGE读取或写入。 默认情况下，仅向管理员授予安全权限。

应用程序验证程序显示的信息

• 格式： 在 (Security) 事件日志上调用了 - %hs。 安全日志始终需要SE_SECURITY_PRIVILEGE才能访问。
• 参数 1 - Eventlog 句柄
• 参数 2 - n/a
• 参数 3 - n/a
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： SECURITY_LOG_OPENED
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序被拒绝访问对象。

可能的原因

由于权限不足，应用程序被拒绝访问给定的配置文件部分。 如果应用程序的功能受限制，则可能是导致此访问问题的原因。

应用程序验证程序显示的信息

• 格式： - Ini： 使用 Ini 文件 '%ws'、节 '%ws'、键 '%ws' 调用的 %hs 失败，错误为 0x%x。
• 参数 1 - INI 文件 (配置文件)
• 参数 2 - Section
• 参数 3 - Key
• 参数 4 - 返回错误

其他信息

• 测试层： LuaPriv
• 停止 ID： INI_PROFILE_FAILED
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序删除了虚拟化对象。

可能的原因

应用程序删除了系统已指定虚拟化 (文件、注册表项等) 对象。 这意味着，应用程序下次尝试打开对象时，该对象仍然存在。

应用程序验证程序显示的信息

• 格式： - %hs 针对 %hs '%ws' 调用。
• 参数 1 - n/a
• 参数 2 - n/a
• 参数 3 - n/a
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： VIRTUALIZED_DELETION
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序向 API 提供了未知标志。

可能的原因

应用程序调用了一个 API，其标志值对验证程序未知。 验证程序仍然分析调用，但输出可能可疑，因为 API 可能比验证程序更新。

应用程序验证程序显示的信息

• 格式： - %hs 调用，标志为 0x%x (未知 0x%x) 。
• 参数 1 - Passed Flag Mask
• 参数 2 - 未知标志 ()
• 参数 3 - 已理解标志 ()
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： UNKNOWN_API_OPTIONS
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序尝试设置全局 Windows 挂钩。

可能的原因

应用程序尝试设置全局 Windows 挂钩，该挂钩不适用于标准用户。

应用程序验证程序显示的信息

• 格式： - %hs %d (%hs) 调用以设置全局 Windows 挂钩。
• 参数 1 - API 名称
• 参数 2 - Hook ID
• 参数 3 - 线程 ID
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： SET_GLOBAL_HOOK
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序未能设置 Windows 挂钩。

可能的原因

应用程序未能设置全局 Windows 挂钩，这可能是由权限不足导致的。

应用程序验证程序显示的信息

• 格式： - %hs %d (%hs) 未能设置 Windows 挂钩，错误为 0x%x。
• 参数 1 - API 名称
• 参数 2 - Hook ID
• 参数 3 - 线程 ID
• 参数 4 - 错误代码

其他信息

• 测试层： LuaPriv
• 停止 ID： SET_HOOK_FAILED
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

名为 NetUserGetInfo 的应用程序。

可能的原因

应用程序调用 NetUserGetInfo 并请求用户权限信息。 这将作为标准用户工作，但它通常表示应用程序预期由管理员运行，并正在检查访问令牌以确定这一点。

应用程序验证程序显示的信息

• 格式： - NetUserGetInfo (级别： %d) 调用。
• 参数 1 - User Name
• 参数 2 - Level
• 参数 3 - n/a
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： NETUSERGETINFO
• 停止代码： 3300NAN
• 严重性： 警告
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

名为 SetActivePwrScheme 的应用程序。

可能的原因

名为 SetActivePwrScheme 的应用程序，在标准用户帐户下可能会失败。

应用程序验证程序显示的信息

• 格式： - SetActivePwrScheme (ID： %d) 调用以设置活动电源方案。
• 参数 1 - 电源方案 ID
• 参数 2 - 全局电源策略
• 参数 3 - 电源策略
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： SETACTIVEPWRSCHEME
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

名为 SetActivePwrScheme 的应用程序。

可能的原因

名为 SetActivePwrScheme 的应用程序，在标准用户帐户下可能会失败。

应用程序验证程序显示的信息

• 格式： - SetActivePwrScheme (ID： %d) 调用以设置活动电源方案，但失败并出现错误 0x%x。
• 参数 1 - 电源方案 ID
• 参数 2 - 全局电源策略
• 参数 3 - 电源策略
• 参数 4 - 错误代码

其他信息

• 测试层： LuaPriv
• 停止 ID： SETACTIVEPWRSCHEME_FAILED
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

名为 AccessCheck 的应用程序。

可能的原因

针对内置管理员调用了 AccessCheck 的应用程序。 它通常表示应用程序预期由管理员运行，并且正在检查访问令牌以确定这一点。

应用程序验证程序显示的信息

• 格式： - AccessCheck (%ws) 调用并返回了 %d 的 AccessStatus。
• 参数 1 - Sid
• 参数 2 - AccessStatus
• 参数 3 - n/a
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： ACCESSCHECK
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

应用程序执行了硬管理检查

可能的原因

应用程序调用上面列出的 API，以确定它是否应该执行一些管理操作。 这构成了硬管理检查。

应用程序验证程序显示的信息

• 格式： - 名为 %hs 的应用程序，用于检查管理权限。
• 参数 1 - 成功？
• 参数 2 - n/a
• 参数 3 - n/a
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： HARDADMINCHECK
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

信息：应用程序文件名。

可能的原因

信息：应用程序文件名。

应用程序验证程序显示的信息

• 格式： - %ws
• 参数 1 - File Name
• 参数 2 - n/a
• 参数 3 - n/a
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： FILE_NAME
• 停止代码： 3300NAN
• 严重性： 信息
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 不

信息：应用程序文件版本。

可能的原因

信息：应用程序文件版本。

应用程序验证程序显示的信息

• 格式： - %d.%d.%d.%d.%d
• 参数 1 - dwFileVersionMS
• 参数 2 - dwFileVersionLS
• 参数 3 - n/a
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： FILE_VERSION
• 停止代码： 3300NAN
• 严重性： 信息
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 不

信息：应用程序文件产品版本。

可能的原因

信息：应用程序文件产品版本。

应用程序验证程序显示的信息

• 格式： - %d.%d.%d.%d.%d
• 参数 1 - dwProductVersionMS
• 参数 2 - dwProductVersionLS
• 参数 3 - n/a
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： FILE_PRODUCT_VERSION
• 停止代码： 3300NAN
• 严重性： 信息
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 不

信息：应用程序文件说明。

可能的原因

信息：应用程序文件说明。

应用程序验证程序显示的信息

• 格式： - %ws
• 参数 1 - 文件说明
• 参数 2 - Language
• 参数 3 - 代码页
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： FILE_DESCRIPTION
• 停止代码： 3300NAN
• 严重性： 信息
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 不

信息：应用程序文件产品名称。

可能的原因

信息：应用程序文件产品名称。

应用程序验证程序显示的信息

• 格式： - %ws
• 参数 1 - 文件产品名称
• 参数 2 - Language
• 参数 3 - 代码页
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： FILE_PRODUCT_NAME
• 停止代码： 3300NAN
• 严重性： 信息
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 不

信息：应用程序文件公司名称。

可能的原因

信息：应用程序文件公司名称。

应用程序验证程序显示的信息

• 格式： - %ws
• 参数 1 - 文件公司名称
• 参数 2 - Language
• 参数 3 - 代码页
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： FILE_COMPANY_NAME
• 停止代码： 3300NAN
• 严重性： 信息
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 不

信息：应用程序文件原始文件名。

可能的原因

信息：应用程序文件原始文件名。

应用程序验证程序显示的信息

• 格式： - %ws
• 参数 1 - 文件原始文件名
• 参数 2 - Language
• 参数 3 - 代码页
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： FILE_ORIGINAL_FILENAME
• 停止代码： 3300NAN
• 严重性： 信息
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 不

访问仅限于提升的进程。

可能的原因

应用程序打开一个对象 (，例如文件或注册表项) ，并请求了仅授予具有高强制完整性标签的提升进程的访问权限。

应用程序验证程序显示的信息

• 格式： - %hs： %hs (%ws) 仅允许具有高强制完整性标签的提升进程访问 “%hs”
• 参数 1 - Object 类型
• 参数 2 - Object Name
• 参数 3 - 拒绝访问位
• 参数 4 - 拒绝访问位的字符串

其他信息

• 测试层： LuaPriv
• 停止 ID： RESTRICTED_BY_MIC
• 停止代码： 3300NAN
• 严重性： 错误
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 是的

信息：LUAPriv 版本。

可能的原因

信息：LUAPriv 版本。

应用程序验证程序显示的信息

• 格式： - LUAPriv 版本： %d。%d
• 参数 1 - Version major
• 参数 2 - 次要版本
• 参数 3 - n/a
• 参数 4 - n/a

其他信息

• 测试层： LuaPriv
• 停止 ID： LUAPRIV_VERSION
• 停止代码： 3300NAN
• 严重性： 信息
• 一次性错误： 
• 错误报告： 没有
• 记录到文件： 是的
• 创建回溯： 不

另请参阅

应用程序验证工具 - 停止代码和定义

应用程序验证程序 - 概述

应用程序验证工具 - 功能

应用程序验证工具 - 测试应用程序

应用程序验证工具 - 应用程序验证工具中的测试

应用程序验证工具 - 调试应用程序验证工具停止

应用程序验证工具 - 常见问题解答