0xC0000070 STATUS_INVALID_WORKSTATION — Code d'erreur Windows

Q: Que signifie le code d'erreur Windows 0xC0000070 ?

Il s'agit du code Win32 / NTSTATUS STATUS_INVALID_WORKSTATION (décimal -1073741712). Échec de connexion: user is not allowed to log on from this workstation.

Q: Comment décoder 0xC0000070 en PowerShell ?

Lancez [ComponentModel.Win32Exception]::new(-1073741712).Message dans n'importe quelle session PowerShell. Pour les codes de type HRESULT, utilisez err.exe du SDK Windows ou la commande !error de WinDbg.

Q: Où Windows journalise-t-il typiquement cette erreur ?

Cela dépend du sous-système d'origine (Windows Update → %WinDir%\WindowsUpdate.log ; AD/Kerberos → journal Sécurité sur le DC ; BSOD → minidump dans C:\Windows\Minidump ; MSI → %TEMP%\msi*.log ; WMI → Microsoft-Windows-WMI-Activity). Croisez toujours l'horodatage et le nom du module avec les journaux Application et Système.

Description

STATUS_INVALID_WORKSTATION (code hexadécimal 0xC0000070, décimal -1073741712) est un code d'erreur Windows de niveau avertissement appartenant à la famille Codes NT Status. Microsoft remonte ce code via l'API Win32, le runtime CLR, le noyau, le journal d'événements, PowerShell, les outils en ligne de commande (sfc, dism, gpupdate, sc) et les applications Windows telles qu'Outlook, Teams, Office ou System Center.

Logon failure: user is not allowed to log on from this workstation.

Cette page documente ce qui déclenche 0xC0000070, les scénarios les plus courants où il apparaît, les causes racines probables et un workflow de diagnostic pas-à-pas applicable sur les postes concernés. Elle s'adresse aux administrateurs système, techniciens MSP, ingénieurs helpdesk et à toute personne diagnostiquant le comportement de Windows en environnement managé.

Explication détaillée

Il s'agit d'un code de niveau avertissement. L'opération n'a pas forcément échoué ; Windows a pu la mener à terme avec des effets de bord, des conflits ou un état qui requiert l'attention de l'utilisateur. Une nouvelle tentative est généralement sûre, mais l'incident doit être journalisé pour pouvoir trier les occurrences répétées.

Il s'agit d'un code NTSTATUS (retourné par les API noyau). Win32 peut le traduire en équivalent ERROR_* via RtlNtStatusToDosError.

Le code peut être recherché par programmation en PowerShell avec [ComponentModel.Win32Exception]::new(-1073741712).Message (pour les codes Win32 / NTSTATUS qui se mappent proprement), ou avec net helpmsg <decimal> pour la plage décimale historique. Pour les codes de type HRESULT, décodez la facility et le code via err.exe du SDK ou la commande !error de WinDbg.

Causes courantes

Appelant kernel-mode passant un paramètre ou un handle invalide.
Bug de driver dans un filtre tiers, un antivirus ou un agent de sauvegarde.
Pression mémoire — pool paginé ou non paginé épuisé.
Conflit d'accès concurrent sur un objet noyau.
Corruption de volume ou de hive registre empêchant l'opération.

Étapes de diagnostic

Inspectez le journal Système autour de l'échec pour l'entrée NTSTATUS correspondante, avec le processus et le module à l'origine.
Si un driver kernel-mode est impliqué, capturez un dump noyau et analysez avec WinDbg (!analyze -v).
Lancez sfc /scannow et DISM /Online /Cleanup-Image /RestoreHealth pour écarter une corruption OS.
Cherchez l'erreur Win32 correspondante via RtlNtStatusToDosError — la plupart des NTSTATUS ont un cousin ERROR_* plus facile à diagnostiquer.
Reproduisez avec Process Monitor (procmon) pour capturer l'API exacte, ses paramètres et la stack au moment de l'échec.

Décoder en PowerShell

# Decode 0xC0000070 (-1073741712) in PowerShell
[ComponentModel.Win32Exception]::new(-1073741712).Message

# Or via WinDbg / err.exe (Windows SDK)
# err 0xC0000070

# Or net helpmsg (legacy decimal range only)
# net helpmsg <decimal>

Questions fréquentes

Que signifie le code d'erreur Windows 0xC0000070 ?

Il s'agit du code Win32 / NTSTATUS STATUS_INVALID_WORKSTATION (décimal -1073741712). Échec de connexion: user is not allowed to log on from this workstation.

Comment décoder 0xC0000070 en PowerShell ?

Lancez [ComponentModel.Win32Exception]::new(-1073741712).Message dans n'importe quelle session PowerShell. Pour les codes de type HRESULT, utilisez err.exe du SDK Windows ou la commande !error de WinDbg.

Où Windows journalise-t-il typiquement cette erreur ?

Cela dépend du sous-système d'origine (Windows Update → %WinDir%\WindowsUpdate.log ; AD/Kerberos → journal Sécurité sur le DC ; BSOD → minidump dans C:\Windows\Minidump ; MSI → %TEMP%\msi*.log ; WMI → Microsoft-Windows-WMI-Activity). Croisez toujours l'horodatage et le nom du module avec les journaux Application et Système.

Ce code est-il récupérable ?

Oui — ce code est informatif ou avertissement. L'opération peut normalement être retentée après avoir traité la condition décrite dans le résumé.

Dois-je ouvrir un ticket support Microsoft pour cela ?

Ouvrez un ticket si l'erreur se reproduit après application des étapes de diagnostic, particulièrement si elle bloque des charges de production, se produit sur plusieurs endpoints ou est associée à une frontière de sécurité (récupération BitLocker, échec Kerberos, durcissement DCOM, SmartScreen / WDAC). Préparez un CBS log frais, un minidump ou un export Get-WinEvent avant d'ouvrir le ticket.