Dekoder Kodów Błędów IT

🔍 Przyczyna Źródłowa

Aktualizacja bezpieczeństwa wymusza szyfrowanie RPC packet privacy w buforze wydruku serwera, odrzucając niespójne żądania klientów domenowych.

🔬 Weryfikacja CLI

Sprawdzenie stanu klucza RpcAuthnLevelPrivacyEnabled na serwerze wydruku:

⚡ Natychmiastowa Naprawa (1-Click)

Wyłączenie wymuszenia autoryzacji RPC na serwerze i restart usługi bufora:

🔍 Przyczyna Źródłowa

Brak uprawnień konta SYSTEM lub TrustedInstaller do zapisu w katalogach SoftwareDistribution lub kluczach rejestru HKLM\COMPONENTS.

🔬 Weryfikacja CLI

Sprawdzenie uprawnień ACL folderu pobierania aktualizacji:

⚡ Natychmiastowa Naprawa (1-Click)

Wymuszenie praw pełnej kontroli dla konta SYSTEM i Administratorów na buforze:

🔍 Przyczyna Źródłowa

Kernel Windows nie posiada załadowanego w pamięci sterownika kontrolera pamięci masowej (konflikt Intel VMD / RST RAID vs standardowy tryb AHCI w UEFI).

🔬 Weryfikacja CLI

W konsoli WinRE (Shift+F10) sprawdzenie stanu rozruchu i sterowników storahci:

⚡ Natychmiastowa Naprawa (1-Click)

Wymuszenie uruchomienia w trybie Safe Mode z konsoli bcdedit, co zmusza system do załadowania uniwersalnych sterowników AHCI/NVMe:

🔍 Przyczyna Źródłowa

Kontroler dysku SSD NVMe nie odpowiedział na przerwanie DPC w czasie krytycznym (zbugowany sterownik producenta lub stary firmware dysku).

🔬 Weryfikacja CLI

Identyfikacja aktywnego sterownika kontrolera NVMe:

⚡ Natychmiastowa Naprawa (1-Click)

Przywrócenie uniwersalnego microsoftowego sterownika Standard NVM Express (stornvme) i wyłączenie agresywnego uśpienia PCI-e APST:

🔍 Przyczyna Źródłowa

Urządzenie w sieci lokalnej (stary tablet, zawieszona usługa systemowa, zmapowany dysk SMB) stale bombarduje kontroler domenowy starym hasłem użytkownika.

🔬 Weryfikacja CLI (Namierzenie Sprawcy)

Ekstrakcja nazwy komputera wysyłającego błędne hasło bezpośrednio z logu bezpieczeństwa PDC:

⚡ Natychmiastowa Naprawa (1-Click)

Odblokowanie konta w AD i wyczyszczenie poświadczeń na stacji źródłowej:

🔍 Przyczyna Źródłowa

Próba uwierzytelnienia z błędnymi poświadczeniami. LogonType 3 wskazuje ruch sieciowy (SMB/RPC), a LogonType 10 atak na Pulpit Zdalny (RDP).

🔬 Weryfikacja CLI (Namierzenie IP Atakującego)

Błyskawiczne wyciągnięcie adresów IP i loginów z ostatnich 20 incydentów:

⚡ Natychmiastowa Naprawa (1-Click)

Zablokowanie atakującego adresu IP w zaporze Windows Firewall:

🔍 Przyczyna Źródłowa

Dziennik zdarzeń bezpieczeństwa został ręcznie lub skryptowo wyczyszczony poleceniem wevtutil cl Security. Prawie zawsze symptom włamania.

🔬 Weryfikacja CLI (Kto wyczyścił log)

Odczytanie tożsamości konta, które dokonało sabotażu rejestru audytu:

⚡ Natychmiastowa Naprawa (1-Click)

Natychmiastowe zamrożenie i zrzut listy aktywnych połączeń zewnętrznych maszyny:

🔍 Root Cause (Przyczyna źródłowa)

Kontroler PCIe (najczęściej dysk NVMe SSD lub karta Wi-Fi 6E/7) gubi pakiety TLP przez zbyt agresywne stany oszczędzania energii ASPM (L1.1/L1.2) lub mikroskopijne zabrudzenie/utlenienie styków w złączu M.2, generując tysiące ostrzeżeń na sekundę i drenując czas procesora.

🔬 CLI Diagnosis (Diagnoza z terminala)

Odczytaj 5 ostatnich ostrzeżeń WHEA-Logger z dziennika zdarzeń System:

⚡ Instant Fix (Błyskawiczne rozwiązanie)

Wyłącz agresywne oszczędzanie energii magistrali PCIe ASPM w aktywnym profilu zasilania Windows:

🔍 Root Cause (Przyczyna źródłowa)

Błąd sprzętowy wewnętrznej magistrali CPU (Machine Check Exception), wywołany niestabilnym stanem C-State przy niskim obciążeniu (idle vdroop), degradacją sekcji zasilania VRM na płycie lub przegrzaniem rdzeni.

🔬 CLI Diagnosis (Diagnoza z terminala)

Wyciągnij wpis błędu sprzętowego procesora z dziennika zdarzeń Windows:

⚡ Instant Fix (Błyskawiczne rozwiązanie)

Zablokuj niestabilne spadki napięcia w spoczynku wymuszając minimalny stan zasilania procesora na 100%:

🔍 Root Cause (Przyczyna źródłowa)

Polityka cichego szyfrowania dysków w tle kończy się niepowodzeniem, ponieważ partycja środowiska odzyskiwania WinRE ma zbyt mało wolnego miejsca na relokację albo wymuszony algorytm XTS-AES 256 kłóci się ze sprzętowym szyfrowaniem SED Opal.

🔬 CLI Diagnosis (Diagnoza z terminala)

Sprawdź status woluminu BitLocker oraz stan partycji odzyskiwania WinRE:

⚡ Instant Fix (Błyskawiczne rozwiązanie)

Włącz i zainicjalizuj agenta WinRE oraz wyświetl aktualne protektory klucza:

🔍 Root Cause (Przyczyna źródłowa)

Układ TPM (dTPM Nuvoton/Infineon lub procesorowy fTPM) zawiesza się przy przetwarzaniu komend Physical Presence Interface (PPI) lub czyszczeniu kryptograficznym podczas reinstalacji/instalacji systemu.

🔬 CLI Diagnosis (Diagnoza z terminala)

Zweryfikuj obecność, gotowość i wersję oprogramowania układowego modułu TPM:

⚡ Instant Fix (Błyskawiczne rozwiązanie)

Wyczyść kolejkę komend PPI modułu TPM bezpośrednio z poziomu systemu bez potwierdzeń:

🔍 Root Cause (Przyczyna źródłowa)

Hasło konta maszyny ($machine.acc) w lokalnej bazie LSA rozsynchronizowało się z bazą kontrolera domeny Active Directory po przywróceniu stacji z migawki (snapshot VM), backupu lub wielotygodniowym odłączeniu od sieci firmowej.

🔬 CLI Diagnosis (Diagnoza z terminala)

Przetestuj stan bezpiecznego kanału uwierzytelniania stacji z kontrolerem domeny:

⚡ Instant Fix (Błyskawiczne rozwiązanie)

Zresetuj hasło konta maszyny w domenie w 1 linijce bez wyrzucania z domeny i niszczenia profilu użytkownika:

🔍 Root Cause (Przyczyna źródłowa)

Próba wejścia na udział sieciowy (\\serwer\zasób) kończy się błędem, ponieważ usługa stacji roboczej LanmanWorkstation, WebClient lub pomocnik NetBIOS uległy awarii albo kolejność dostawców sieciowych została uszkodzona po instalacji klienta VPN.

🔬 CLI Diagnosis (Diagnoza z terminala)

Zweryfikuj stan usługi stacji roboczej oraz przetestuj widoczność udziałów na pętli zwrotnej:

⚡ Instant Fix (Błyskawiczne rozwiązanie)

Ustaw autostart usługi stacji roboczej, uruchom ją i wyczyść bufor nazw NetBIOS:

🔍 Przyczyna Źródłowa

Proces lub kontener przekroczył limit pamięci RAM. Kernel uruchomił mechanizm Out-Of-Memory Killer, natychmiastowo ubijając proces bez możliwości przechwycenia sygnału.

🔬 Weryfikacja CLI

Wyciągnięcie z bufora jądra logów egzekucji OOM z czasem i nazwą zabitego procesu:

⚡ Natychmiastowa Naprawa (1-Click)

Awaryjne zrzucenie brudnych buforów i zwolnienie pamięci podręcznej stronicowania w RAM:

🔍 Przyczyna Źródłowa

Plik wykonywalny nie istnieje w zmiennej środowiskowej $PATH lub binarka skompilowana pod glibc została uruchomiona w kontenerze Alpine (brak ld-linux-x86-64.so.2).

🔬 Weryfikacja CLI

Inspekcja brakujących bibliotek współdzielonych pliku wykonywalnego:

⚡ Natychmiastowa Naprawa (1-Click)

W kontenerach Alpine doinstalowanie zgodności z biblioteką glibc:

🔍 Przyczyna Źródłowa

Kernel nie potrafi zamontować partycji głównej / z powodu braku sterownika dysku NVMe/SATA w obrazie initramfs lub zmiany UUID w /etc/fstab.

🔬 Weryfikacja CLI (w LiveCD)

Weryfikacja faktycznego identyfikatora UUID dysku root:

⚡ Natychmiastowa Naprawa (1-Click)

Wejście w chroot z nośnika LiveCD i regeneracja wszystkich obrazów initramfs:

🔍 Przyczyna Źródłowa

Sterownik systemu plików napotkał błąd spójności metadanych lub timeout magistrali NVMe/SATA i w celach ochronnych przestawił partycję w tryb tylko do odczytu (RO).

🔬 Weryfikacja CLI

Sprawdzenie szczegółowych błędów I/O w buforze jądra:

⚡ Natychmiastowa Naprawa (1-Click)

Wymuszenie ponownego zamontowania w trybie zapisu (jeśli sprzęt odpowiada):

🔍 Root Cause (Przyczyna źródłowa)

Kontroler dysku SSD NVMe przechodzi w najgłębszy stan uśpienia APST i nie wybudza się na czas pod przerwaniem I/O jądra Linuksa, powodując całkowite zawieszenie systemu plików na kontrolerach Phison, Kingston i Crucial.

🔬 CLI Diagnosis (Diagnoza z terminala)

Przeszukaj bufor komunikatów jądra pod kątem resetu kontrolera NVMe i błędów I/O:

⚡ Instant Fix (Błyskawiczne rozwiązanie)

Wyłącz przejścia w stany uśpienia APST w parametrach jądra za pomocą aktualizacji konfiguracji GRUB:

🔍 Root Cause (Przyczyna źródłowa)

Sterownik I/O napotkał uszkodzony blok dysku lub błąd sumy kontrolnej metadanych dziennika; jądro natychmiast uruchamia procedurę ochronną i przemontowuje partycję w tryb tylko do odczytu (ro), zabezpieczając przed utratą danych.

🔬 CLI Diagnosis (Diagnoza z terminala)

Wykryj partycje cicho przemontowane w tryb tylko do odczytu we wszystkich punktach montowania:

⚡ Instant Fix (Błyskawiczne rozwiązanie)

Zsynchronizuj bufory i wymuś automatyczną naprawę uszkodzonego systemu plików bez interakcji:

🔍 Przyczyna Źródłowa

Klaster utracił większość głosów (split-brain lub padł drugi węzeł w klastrze 2-węzłowym). Demon corosync blokuje zapis do /etc/pve i start VM.

🔬 Weryfikacja CLI

Sprawdzenie liczby aktywnych głosów i stanu kworum węzła:

⚡ Natychmiastowa Naprawa (1-Click)

Awaryjne wymuszenie wymaganej liczby głosów na 1, odblokowujące natychmiast GUI i start maszyn:

🔍 Przyczyna Źródłowa

Zadanie tworzenia kopii zapasowej lub migawki zostało przerwane (np. timeout storage lub restart serwera), pozostawiając flagę lock: backup w pliku konfiguracyjnym.

🔬 Weryfikacja CLI

Sprawdzenie typu blokady w pliku maszyny wirtualnej:

⚡ Natychmiastowa Naprawa (1-Click)

Zdjęcie blokady z maszyny KVM (lub kontenera LXC przez pct):

🔍 Przyczyna Źródłowa

Demon zarządzania hostd lub agent vCenter vpxa wyczerpał pamięć ramdysku lub napotkał deadlock, blokując dostęp przez przeglądarkę i API.

🔬 Weryfikacja CLI (przez SSH/DCUI)

Sprawdzenie statusu demonów zarządzających hostem:

⚡ Natychmiastowa Naprawa (1-Click)

Twardy restart całego podsystemu zarządzania bez restartu działających maszyn wirtualnych:

🔍 Przyczyna Źródłowa

Maszyna wirtualna nie reaguje na polecenia Power Off w GUI z powodu zawieszenia operacji I/O na poziomie datastore VMFS.

🔬 Weryfikacja CLI (Znalezienie World ID)

Pobranie identyfikatora World ID zamrożonej maszyny:

⚡ Natychmiastowa Naprawa (1-Click)

Wymuszone natychmiastowe zabicie procesu maszyny w kernelu ESXi:

🔍 Przyczyna Źródłowa

Serwer Nginx nie może połączyć się z procesem backendowym (padła usługa php-fpm, zły socket unixowy lub brak uprawnień do pliku .sock).

🔬 Weryfikacja CLI

Odczytanie ostatniego błędu połączenia z pliku error.log:

⚡ Natychmiastowa Naprawa (1-Click)

Restart usługi PHP-FPM i naprawa uprawnień do socketu:

🔍 Przyczyna Źródłowa

Brak flagi odczytu (chmod 755) na katalogu nadrzędnym (np. /home/user), brak pliku wskazanego w dyrektywie index lub blokada kontekstu SELinux.

🔬 Weryfikacja CLI

Inspekcja praw dostępu i etykiet SELinux w katalogu DocumentRoot:

⚡ Natychmiastowa Naprawa (1-Click)

Ustawienie właściwych uprawnień katalogów (755), plików (644) oraz kontekstu SELinux:

🔍 Przyczyna Źródłowa

Lokalny magazyn zaufanych certyfikatów CA w systemie jest przestarzały lub serwer nie przesyła pełnego łańcucha pośredniego (Intermediate Chain).

🔬 Weryfikacja CLI

Sprawdzenie łańcucha certyfikacji przez OpenSSL bez ignorowania błędów:

⚡ Natychmiastowa Naprawa (1-Click)

Aktualizacja bazy zaufanych certyfikatów głównych w systemie (bez używania niebezpiecznego -k):

🔍 Przyczyna Źródłowa

Jedna strona łącza ma wymuszony tryb Full-Duplex (lub Auto-Negotiation), podczas gdy urządzenie naprzeciwko pracuje w Half-Duplex, powodując kolizje i błędy CRC.

🔬 Weryfikacja CLI

Sprawdzenie stanu negocjacji i licznika błędów CRC interfejsu:

⚡ Natychmiastowa Naprawa (1-Click)

Wymuszenie autonegocjacji lub twardego Full Duplex na porcie switcha:

🔍 Przyczyna Źródłowa

Komputer Mac z układem T2 lub Apple Silicon został wymazany przed wyłączeniem blokady aktywacji iCloud (Find My), przez co serwer Apple odrzuca połączenie EFI.

🔬 Weryfikacja

Sprawdzenie na stronie iCloud.com w sekcji Znajdź mój Mac, czy urządzenie wciąż figuruje na koncie poprzedniego właściciela.

⚡ Natychmiastowa Naprawa (1-Click)

Ominięcie błędu na Macach Intel poprzez wymuszenie instalatora z wersji fabrycznej (Shift + Option + Cmd + R) lub usunięcie Maca z iCloud:

🔍 Przyczyna Źródłowa

System macOS nadał pobranej aplikacji rozszerzony atrybut kwarantanny com.apple.quarantine, ponieważ plik nie został podpisany przez certyfikowanego developera Apple.

🔬 Weryfikacja CLI

Odczytanie atrybutów kwarantanny nadanych aplikacji:

⚡ Natychmiastowa Naprawa (1-Click)

Rekurencyjne wyczyszczenie flagi kwarantanny z paczki aplikacji:

🔍 Przyczyna Źródłowa

Płyta główna Dell (Latitude, OptiPlex, Precision) nie wykryła modułu RAM, kość pamięci jest uszkodzona, zabrudzone są styki slotu lub brak zasilania magistrali DDR.

🔬 Procedura Triage w Warsztacie

1. Odłączenie baterii głównej i zasilacza. 2. Wyjęcie wszystkich kości RAM. 3. Test pojedynczej kości w slocie nr 1 (DIMM A).

⚡ Procedura Naprawcza

Oczyszczenie styków kości alkoholem izopropylowym (IPA) oraz wykonanie twardego resetu zegara RTC:

🔍 Przyczyna Źródłowa

ID 05 (Reallocated Sectors): Fizyczne uszkodzenie powierzchni talerza/komórki NAND (dysk do natychmiastowej wymiany).
ID C7 (UltraDMA CRC Error): Zagięty lub poluzowany kabel sygnałowy SATA – dysk jest sprawny!

🔬 Weryfikacja CLI (smartctl)

Odczyt surowych wartości atrybutów dysku w terminalu:

⚡ Decyzja Inżynierska

Dla ID C7: wymienić wyłącznie kabel SATA na nowy. Dla ID 05: wycofać nośnik zgodnie ze standardem NIST 800-88:

🔍 Przyczyna Źródłowa

Kontroler RAID wykrył nośnik zawierający metadane macierzy z innego kontrolera lub po awarii zasilania uznał własną konfigurację za obcą.

🔬 Weryfikacja CLI (storcli / perccli)

Podgląd stanu obcej konfiguracji przed podjęciem decyzji:

⚡ Natychmiastowa Naprawa (1-Click)

Bezpieczny import obcej konfiguracji w celu ponownego złożenia macierzy bez utraty danych: