Группа или ресурс находится в неправильном состоянии

Начало здесь

WinStationSwitchToServicesSession отрабатывает нормально, переходя в терминальную сессию.

А вот WinStationRevertFromServicesSession в упор не хочет корректно выполняться, выдавая

ERROR_INVALID_STATE 5023 (0x139F) The group or resource is not in the correct state to perform the requested operation.

Есть идеи что за ресурс находится в неправильном состоянии?

1

Пока что нарыл вот такое

Outdated and Disabled Network Adapters - Outdated drivers and disabled hidden adapters can cause this issue. You may need to enable them because they play a significant role in running UWP applications. Conflicting Programs - The conflict between any UWP applications and Microsoft services has the potential to trigger this issue. If some Microsoft services are clashing with the UWP applications, you may encounter this error.

Здесь про UWP, но суть в следующем:
- либо устаревшие драйверы (это больше к каким-то девайсам, которые находятся в состоянии отключено);
- либо конфликт между программами, а точнее службами.

Сдаётся мне всё же придётся переписывать сервис UI0Detect, т.к. он либо уходит в конфликт, либо по каким-то причинам не может дотянуться до функции возврата из терминальной сессии, хотя при этом спокойно переключает в терминальную сессию даже из-под юзера (без прав админа).

1

Итак, решил выложить в паблик первую версию KernelExplorerLite.rar
Сразу предупреждаю: выход из терминальной сессии пока что не работает (единственное решение - hard reset через кнопку).
Много чего не автоматизировано, поэтому почти весь процесс в ручном режиме.

Переделал программу возвращения UI0Return с консоли на мессадж (взводится через 10 секунд после создания процесса)


А теперь самое вкусное: ровно через 3 минуты (180000 мс) после перехода в терминальную сессию, неожиданным образом просыпаются USB порты.
Инфракрасный сенсор мыши начинает гореть и клавиатура подаёт признаки жизни через кнопки Num Lock и Caps Lock (до истечение 3-х минут эти кнопки не работают).
И что самое интересное - нажатие Enter приводит к закрытию MessageBox по кнопке OK. То есть клавиатура полностью работает, драйвер win32kfull.sys взводится.
При этом курсора мышки нет. Но предположу, что мышь также находится в рабочем состоянии.
Просто GDI не может отрисовать курсор толи в самой терминальной сессии, толи на рабочем столе Winlogon.
Ребята из FireDaemon походу об этом даже не в курсе

Программа адаптирована для Windows 11 сборки 22621. Эта сборка ядра проблемная (всё это я описал в блоге).
На сборке 22000, и на всех Windows 10 обычный KernelExplorer как работал, так и работает.
Также тестировал Lite версию и на Windows 7 - там всё просто и всё работает.
FAQ писать не буду - в программе реализована обширная база подсказок (на английском языке).

Жду результатов тестирования именно на Windows 11 22621.

1