---

Следующий шаг — выяснить, из-за чего падает LSASS

Загрузись в безопасном режиме и выполни:

wevtutil qe Application /q:"*[System[(EventID=1000 or EventID=1001)]]" /f:text /c:100 > C:\lsass_errors.txt

Затем:

wevtutil qe System /q:"*[System[(EventID=1000 or EventID=1001 or EventID=7031 or EventID=7034 or EventID=7000 or EventID=7009 or EventID=7011)]]" /f:text /c:200 > C:\system_errors2.txt

И отдельно самое важное — посмотреть, какие LSA-провайдеры и Credential Providers остались от старого компьютера:

reg query "HKLM\SYSTEM\CurrentControlSet\Control\Lsa" /s > C:\lsa.txt

и:

reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Authentication\Credential Providers" /s > C:\credproviders.txt

Особенно интересует lsa.txt.

Пришли мне lsa.txt и credproviders.txt. По ним можно будет проверить, не остался ли в клонированной Windows старый антивирус, защитный модуль, LSA-плагин или другой компонент, который загружается именно в LSASS.

Пока ничего больше не удаляй и не отключай — мы уже получили гораздо более конкретную точку отказа: LSASS → 0xC0000409.