none
用户登陆界面winlogon.exe遇到一个错误 RRS feed

  • 问题

  • 软硬件配置:Lenovo T60     XPSP2+英文+域环境+硬盘用软件加密
    症状:在用户登录界面,弹出一个”Winlogon.exe应用程序出错,内存不可读,点“OK”或者“Cancel”的对话框“,两个选项随便点哪个机器就蓝屏。刚启动到用户登录界面时,鼠标还能活动,报错窗口出现一会后就不能动。由于登录界面为指纹登陆,当初又没有登记指纹,无法使用指纹登陆,按CTRL+ALT+DEL三个键,也没有任何反应(外接键盘也是无效)。


    用“安全模式”和“带命令行安全模式”,“最后一步正确配置”都是同样的故障现象。由于硬盘加密无法使用”恢复控制台“或者”PE“等工具来操作,现在只想通过其它途径访问到计算机把数据拷出来。

    问题:1、假设机器没有死机,是否可以通过网络登陆来访问这台计算机?
    2、是否可以通过远程注册表服务来修改注册表,从而达到修复故障的目的?

    请问大伙还有没其他办法能把数据导出来?




    2009年3月19日 13:32

答案

  • 你好,如果是 Winlogon.exe错误,那么远程登录也是不行的,因为远程登录时同样会启动Winlogon.exe,那么同样的情况会再次发生。远程的方法行不通。
    我对加密硬盘不了解,有没有可能把硬盘卸下挂在其它计算机上操作其数据呢?
    Li Guoping
    • 已标记为答案 chen231133 2009年3月28日 12:59
    2009年3月19日 14:26

全部回复

  • 你好,如果是 Winlogon.exe错误,那么远程登录也是不行的,因为远程登录时同样会启动Winlogon.exe,那么同样的情况会再次发生。远程的方法行不通。
    我对加密硬盘不了解,有没有可能把硬盘卸下挂在其它计算机上操作其数据呢?
    Li Guoping
    • 已标记为答案 chen231133 2009年3月28日 12:59
    2009年3月19日 14:26
  • Li Guoping 说:

    你好,如果是 Winlogon.exe错误,那么远程登录也是不行的,因为远程登录时同样会启动Winlogon.exe,那么同样的情况会再次发生。远程的方法行不通。
    我对加密硬盘不了解,有没有可能把硬盘卸下挂在其它计算机上操作其数据呢?


    Li Guoping



    谢谢您的回复!计算机在用户登录界面这个窗口时候,好像已经应用了网络连接,这时候应该是可以通过UNC路径去访问这个计算机。

    注:硬盘挂到其它计算机无法识别。

    希望能寻到其它方法然后去客户现场调试。

    这里有个疑问,为什么winlogon崩溃后,鼠标和键盘都没任何反应了?
    2009年3月20日 1:54
  • thinkpad 使用芯片存储加密数据的。理论上说和系统无关。建议你致电联系相关部分的客服确定读取数据方式。
    另外那个进程是一个节点进程。如果崩溃的话系统函数连接就会中断。我估计用户UI部分的驱动就没有可能会被加载。自然不会有任何反应。

    fantasy over with us 努力 WinExperience & PerformanceMVP 寻找志同道合的兄弟一路前行
    2009年3月20日 2:40
  • 在winlogon崩溃窗口未出现这段时间,鼠标还是可以活动的。
    2009年3月20日 3:01
  • 我知道 调用那个进程完毕以后就是登陆机制了,
    蓝屏信息你记录了没。系统给的解决提示是什么。出现了什么类型的错误呢?

    fantasy over with us 努力 WinExperience & PerformanceMVP 寻找志同道合的兄弟一路前行
    2009年3月20日 3:11
  • shangbin 说:

    我知道 调用那个进程完毕以后就是登陆机制了,
    蓝屏信息你记录了没。系统给的解决提示是什么。出现了什么类型的错误呢?


    fantasy over with us 努力 WinExperience & PerformanceMVP 寻找志同道合的兄弟一路前行

    首先,谢谢你的关注!蓝屏后,主机一下子就自动重启,没办法记录下来,大概就三四句话吧。
    现在我的问题是为什么终止“Winlogon”进程会导致主机蓝屏,按理来说它是个用户态的代码。因为登录界面已经被指纹登记替代,会不会因为指纹原因。2、当Winlogo程序出错的这个阶段,是否可以用远程注册表功能来修改呢?
    2009年3月22日 2:26
  • 呵呵 这个是你的理解错误。实际上登录的时候并不会牵扯到指纹识别机制。就是说正式登陆的时候并不会调用指纹。指纹识别是插入进程的方式工作的。更偏向线程。
    第二个问题 应该是没有办法的。因为有加密的信息存在。

    fantasy over with us 努力 WinExperience & PerformanceMVP 寻找志同道合的兄弟一路前行
    2009年3月22日 6:59
  • 今天尝试两种方法:远程注册表和UNC路径都无效,原因是共享被关闭,只能等待解密盘的到来了。谢谢大家,结贴了。
    2009年3月27日 14:18
  • 呵呵 结贴需要选择一个答案。或者修改帖子类别为讨论。谢谢。
    fantasy over with us 努力 WinExperience & PerformanceMVP 寻找志同道合的兄弟一路前行
    2009年3月28日 4:14