EFS_FATAL_ERROR 参数
| 参数 | 描述 |
|---|---|
| 1 | 错误检查子类：01 - 预卸载失败。 |
| 2 | NTSTATUS 操作的返回码。 |
| 3 | 失败时的当前 IRP。 |
| 4 | 失败时的文件加密上下文。 |
之路教程 https://onitr oad .com
原因
发生了 EFS 错误情况，如果没有数据丢失或者数据损坏就无法处理。
EFS_FATAL_ERROR 错误检查的值为 0x000001D7.
它表示发生了 EFS 错误情况，如果没有数据丢失或者数据损坏就无法处理。
解决方法
!analyze 调试扩展显示有关错误检查的信息，有助于确定根本原因。
详细步骤查看我们的教程 在windows 中使用WinDBG 调试dmp文件
检查参数 2 NTSTATUS 字段以尝试确定未返回 NT_SUCCESS 的原因。
这是调用加密预卸载的文件系统的预期且唯一允许的值。
使用调试器 !IRP 命令调查参数 3 是否存在可能的 IRP 代码冲突或者其他问题。
日期：2020-09-17 00:15:50 来源：oir作者：oir