0xC0000022 в Windows: где именно системе не хватило доступа

0xC0000022 — это STATUS_ACCESS_DENIED. Процесс или клиент запросил доступ к объекту, но не получил нужных прав. Код сообщает результат операции, однако сам по себе не называет приложение, файл, службу или другой компонент, на котором произошёл отказ.

STATUS_ACCESS_DENIED — это результат, не диагноз

NTSTATUS используется как возвращаемое значение системных и драйверных операций. Один статус может появляться в разных процессах, поэтому обещать единое исправление по коду нельзя. Сначала нужен контекст вызова, а уже затем — решение для конкретного объекта.

Назовите операцию и объект до любых изменений

Запишите, что именно выполнялось: запуск программы, доступ к ресурсу, системное действие или активация. Сохраните название процесса и полный текст сообщения. Эти признаки отвечают на главный вопрос — кто запросил доступ и к чему, — которого нет в самом 0xC0000022.

Сбой запуска программы требует отдельной проверки

Если код появляется при открытии конкретного приложения, не переносите вывод на всю Windows. Сравните только наблюдаемый сценарий: какая программа, на каком действии и после какого изменения возвращает отказ. Общая расшифровка подтверждает нехватку прав, но не доказывает повреждение файлов этого приложения.

Активацию нельзя смешивать с ошибкой приложения

Тот же NTSTATUS в активационном сообщении относится к другому вызову и требует собственного фактического брифа. Наличие слова «доступ» не делает советы для запуска программы подходящими для лицензирования. Отдельную активационную статью нельзя считать подтверждённой только по общей расшифровке кода.

Универсальный набор SFC и DISM здесь не обоснован

Без признаков повреждения нельзя назначать SFC, DISM, смену владельца или массовое изменение разрешений. Эти действия отвечают на более узкие причины, которых 0xC0000022 сам не подтверждает. Изображение старой статьи сохранено, но оно не превращает показанную команду в обязательное решение.

Полезная запись содержит три наблюдаемых признака

Для дальнейшей диагностики достаточно начать с трёх пунктов: процесс или клиент, выполняемая операция и объект доступа. Добавьте точный текст ошибки и момент возникновения. Такой протокол не меняет права наугад и позволяет разбирать запуск приложения, системную операцию и активацию как разные случаи.

Где этот код встречается чаще всего

Сценариев немного, и обычно один из них подходит заметно точнее остальных. Именно его и разбирают дальше, не пытаясь закрыть все варианты сразу.

Ключ активации Windows Ключ и инструкция приходят на email за 1–5 минут.

Windows 11 Pro Retail

790 ₽ 1 050 ₽

Добавить в корзину

Windows 11 Home

1 690 ₽ 2 250 ₽

Добавить в корзину

Как посмотреть права на объект, ничего не меняя

1. Щёлкните правой кнопкой по файлу или папке → «Свойства» → вкладка «Безопасность». В списке видно, каким группам и учётным записям выдан доступ.
2. Нажмите «Дополнительно» → «Действующие права доступа», выберите свою учётную запись и посмотрите итог: там уже учтены все правила вместе.
3. То же самое в командной строке даёт icacls с путём к объекту — вывод удобно сохранить в файл до любых правок.
4. Проверьте состав своих групп командой whoami /groups в обычном и в повышенном окне: уровень целостности будет разным.

Снимок текущих разрешений нужен именно до изменений. Если позже окажется, что дело было не в них, вернуть исходное состояние можно только по такой записи.

Что ещё запрещает запуск, кроме разрешений файла

Отказ доступа выдают не только права на файловой системе. Проверьте, не действует ли на устройстве одно из ограничений.

• Политики запуска приложений. AppLocker и политики ограниченного использования программ блокируют файлы по пути, издателю или хэшу. Срабатывания видны в «Просмотре событий» → «Журналы приложений и служб» → Microsoft → Windows → AppLocker.
• SmartScreen и Smart App Control в Windows 11. Они не дают запускать незнакомые и неподписанные программы.
• Контролируемый доступ к папкам во встроенном защитнике: запрещает запись в защищённые каталоги, а не только запуск.
• Сторонний антивирус или средство контроля. Его журнал блокировок — первое место для проверки, а не последнее.
• Корпоративные ограничения и родительский контроль. На выданном работодателем компьютере отказ может быть настроенным поведением.
• Отметка о загрузке из интернета. В свойствах файла бывает флажок «Разблокировать» — его отсутствие ограничивает работу с файлом.

Симптом, проверка и вывод

Отдельный случай: отказ у службы или задачи по расписанию

Когда код возвращает не окно программы, а служба или запланированное задание, права проверяют не у вас, а у той учётной записи, от имени которой они работают.

1. Откройте services.msc, найдите службу и посмотрите вкладку «Вход в систему»: там указана учётная запись запуска.
2. Убедитесь, что этой учётной записи выданы права на папку и файлы программы — прав администратора у неё может не быть.
3. Проверьте журнал: «Просмотр событий» → «Журналы Windows» → «Система». Записи о неудачном запуске службы содержат её имя и время.
4. Для задания в планировщике посмотрите, от чьего имени оно выполняется и отмечен ли запуск с наивысшими правами.

Смена учётной записи запуска — это уже изменение конфигурации, а не диагностика. Делать её стоит осознанно и с записью прежнего значения.

Чего делать не нужно

• Выдавать группе «Все» полный доступ к папкам и дискам: защита снимается, а исходный запрос чаще всего остаётся без ответа.
• Менять владельца системных каталогов, которыми управляет TrustedInstaller.
• Отключать контроль учётных записей и защитные функции насовсем.
• Переустанавливать Windows до того, как названы операция и объект доступа.
• Применять «исправления реестра» из форумов без описания того, что именно они меняют.
• Считать вопрос закрытым после запуска от администратора, не разобравшись, почему обычных прав не хватило.

Как сузить область без изменений в системе

Три проверки дают почти весь нужный контекст и ничего не ломают. Первая — повторить действие после перезагрузки: часть отказов связана с процессом, который держит объект. Вторая — выполнить то же самое во второй учётной записи с правами администратора: так отделяют профиль от системы. Третья — чистая загрузка через msconfig с отключёнными сторонними службами: если отказ исчез, источник среди них, и дальше службы включают группами.

Соседние случаи разбирают отдельно. Сообщение об отмене операции из-за ограничений указывает на политики и профиль, ошибки 2503 и 2502 при установке относятся к правам на временную папку, а тот же номер на экране лицензии — это 0xC0000022 при активации, у которого своя последовательность проверок.