0x00000001 | Код означает, как правило, проблемы с драйвером, который неправильно вызывает asychronous procedure call (APC) — асинхронный вызов процедур или вызывает многократно. Следует поменять драйвер. 0x00000001 имеет синоним «APC_INDEX_MISMATCH» . Синоним ох1. |
0x00000002 | Возникает редко и в связи сразу с несколькими причинами. Имеет пояснение «DEVICE_QUEUE_NOT_BUSY» на экране. Синоним ох2. Означает, что установленное устройство работает неправильно. Встречается в Windows 2000. |
0x00000003 | Синоним ох3. Возникает при установке несовместимого оборудования. Имеет также сообщение «INVALID_AFFINITY_SET». Рекомендуется заменить оборудование, установленное непосредственно перед появлением ошибки. |
0x00000004 | Синоним ох4. Появляется сообщение «INVALID_DATA_ACCESS_TRAP». Дословный перевод — неправильная ловушка доступа к данным. Возникает при получении Windows сообщения от процессора о внутренней ошибке. Может быть вызвана перебоями с напряжением (проверить сеть и блок питания), нехваткой оперативной памяти. |
0x00000005 | Имеет сообщение: «INVALID_PROCESS_ATTACH_ATTEMPT» часто возникает при неправильной работе файла Http.sys. Может возникать, если на компьютере установлены драйверы фильтра TDI антивирусными программами. |
0x00000006 | Ошибка неспецифична. Может возникать вследствие неправильного поведения в мультипроцессорной системе. Сообщение: «INVALID_PROCESS_DETACH_ATTEMPT». |
0x00000007 | Встречается редко. Альтернативный код 0x7 и описание «INVALID_SOFTWARE_INTERRUPT». Возникает вследствие неправильно написанного программного обеспечения при попытке вызвать неправильное прерывание операционной системы. |
0x00000008 | Сбой программного обеспечения, возникающий редко. Сообщение: «IRQL_NOT_DISPATCH_LEVEL» необходимо проверить используемый софт. |
0x00000009 | Редкая ошибка с сообщением «IRQL_NOT_GREATER_OR_EQUAL». Типичная причина — попытка софта вызывать запрещенные прерывания. |
0x0000000A | Сбой программы, вызванный попыткой программной попыткой вызвать функцию операционной системы, не предназначенную для выполнения на этом уровне привилегий. «IRQL_NOT_LESS_OR_EQUAL». |
0x0000000B | Возникает крайне редко. Сопровождается пояснением «NO_EXCEPTION_HANDLING_SUPPORT» и означает, что для данного случая у операционной системы не существует описаний. |
0x0000000C | Сообщение оxC возникает в процессе, если в нем превышено допустимое количество объектов, находящихся в режиме ожидания. Проблемы с программным обеспечением. «MAXIMUM_WAIT_OBJECTS_EXCEEDED». |
0x0000000D | Редко встречающееся исключение. Для программистов. «MUTEX_LEVEL_NUMBER_VIOLATION» |
0x0000000E | Отсутствует контекст режима пользователя. Связано, как правило, с повреждением системных файлов «NO_USER_MODE_CONTEXT» |
0x0000000F | Свидетельствует о занятости одного из ресурсов системы. «SPIN_LOCK_ALREADY_OWNED» |
0x00000010 | Возникает редко. Для программистов. «SPIN_LOCK_NOT_OWNED» |
0x00000011 | Возникает редко. Для программистов.w «THREAD_NOT_MUTEX_OWNER» |
0x00000012 | Возникает редко. Для программистов. «TRAP_CAUSE_UNKNOWN» |
0x00000013 | Возникает редко. Для программистов. «EMPTY_THREAD_REAPER_LIST» |
0x00000014 | Описание отсутствует. Возникает редко. Для программистов. «CREATE_DELETE_LOCK_NOT_LOCKED» |
0x00000015 | Возникает редко. Для программистов. «LAST_CHANCE_CALLED_FROM_KMODE» |
0x00000016 | Возникает редко. Для разработчиков программного обеспечения. «CID_HANDLE_CREATION» |
0x00000017 | Возникает редко. Для программистов. «CID_HANDLE_DELETION» |
0x00000018 | Свидетельствует о том, что ссылка на объект не соответствует типу объекта, на который она ссылается. REFERENCE_BY_POINTER» |
0x00000019 | Сообщает о том, что заголовок таблицы распределения страницы памяти поврежден «BAD_POOL_HEADER» |
0x0000001A | Серьезная и неустранимая ошибка менеджера оперативной памяти. Может свидетельствовать как о сбое системных программ и драйверов, так и физических проблемах с модулями. «MEMORY_MANAGEMENT» |
0x0000001B | Возникает редко. Для программистов. «PFN_SHARE_COUNT» |
0x0000001C | Возникает редко. Для программистов. «PFN_REFERENCE_COUNT» |
0x0000001D | Возникает редко. Для программистов. «NO_SPIN_LOCK_AVAILABLE» |
0x0000001E | Сообщает о том, что программа, действующая с привилегиями ядра, сообщила об ошибке, которую менеджер исключений не смог распознать или классифицировать. «KMODE_EXCEPTION_NOT_HANDLED» |
0x0000001F | Ошибка распределения общих ресурсов системы «SHARED_RESOURCE_CONV_ERROR» |
0x00000020 | Состоялся асинхронный вызов процедуры (APC) и еще не закончился, но процесс, который его вызвал, уже завершен или закрыт. «KERNEL_APC_PENDING_DURING_EXIT» |
0x00000021 | Произошло неправильное выделение ресурсов процессу. «QUOTA_UNDERFLOW» |
0x00000022 | Общая ошибка файловых систем, которая не может быть классифицирована, но наличие которой не позволяет системе продолжить работу. «FILE_SYSTEM» |
0x00000023 | Общая ошибка, связанная с подсистемой FAT, без классификации, связанная с общим остановом системы. «FAT_FILE_SYSTEM» |
0x00000024 | Аналогично предыдущему, но относительно системы NTFS. «NTFS_FILE_SYSTEM» |
0x00000025 | Аналогично предыдущему, касающееся дисковой подсистемы NPFS. «NPFS_FILE_SYSTEM» |
0x00000026 | Неустранимая проблема, связанная с использованием CD-диска, приведшая к краху Windows и появлению синего экрана «CDFS_FILE_SYSTEM» |
0x00000027 | Аналогично предыдущему, связанное с подсистемой SMB на дисках «RDR_FILE_SYSTEM» |
0x00000028 | Сообщение системы безопасности, связанное с неправильным ключом программы, предъявленным для проверки «CORRUPT_ACCESS_TOKEN» |
0x00000029 | Общая ошибка, возникшая в системе безопасности, и приведшая к появлению синего экрана смерти «SECURITY_SYSTEM» |
0x0000002A | Неправильное или некорректное содержание IRP. Предназначено для разработчиков. «INCONSISTENT_IRP» |
0x0000002B | Перерасход стека ядра. «PANIC_STACK_SWITCH» |
0x0000002C | Общая проблема системы ввода-вывода без конкретного описания. «PORT_DRIVER_INTERNAL» |
0x0000002D | Общая проблема, связанная с диском, подключенным через интерфейс SCSI, приведшая к невозможности функционирования «SCSI_DISK_DRIVER_INTERNAL» |
0x0000002E | Ошибка контроля четности модулей памяти. Типичный отказ оборудования. «DATA_BUS_ERROR» |
0x0000002F | Неклассифицированная ошибка шины. «INSTRUCTION_BUS_ERROR» |
0x00000030 | Указатель стека имеет неправильное значение. «SET_OF_INVALID_CONTEXT» |
0x00000031 | Одна из множества проблем запуска. Фаза 0. «PHASE0_INITIALIZATION_FAILED» |
0x00000032 | Одна из множества проблем запуска. Фаза 1. «PHASE1_INITIALIZATION_FAILED» |
0x00000033 | Неожиданно поступивший сигнал о необходимости инициализации. «UNEXPECTED_INITIALIZATION_CALL» |
0x00000034 | Отказ менеджера кэша. «CACHE_MANAGER» |
0x00000035 | Закончилось место под стек для драйвера ввода вывода. «NO_MORE_IRP_STACK_LOCATIONS» |
0x00000036 | Сообщение о том, что драйвер попробовал удалить устройство, у которого есть зависимые устройства. «DEVICE_REFERENCE_COUNT_NOT_ZERO» |
0x00000037 | Внутренняя ошибка флоппи-диска «FLOPPY_INTERNAL_ERROR» |
0x00000038 | Проблемы последовательного адаптера, приведшие к краху системы. Описание недоступно. «SERIAL_DRIVER_INTERNAL» |
0x00000039 | Процесс закончил процедуру без того, чтобы освободить ресурсы, которыми она обладала. «SYSTEM_EXIT_OWNED_MUTEX» |
0x0000003A | Редко встречается. Общая ошибка, связанная с пользовательскими настройками. «SYSTEM_UNWIND_PREVIOUS_USER» |
0x0000003B | Возникли трудности передачи данных между программами с различными уровнями привилегий в системе. «SYSTEM_SERVICE_EXCEPTION» |
0x0000003C | Для программистов. «INTERRUPT_UNWIND_ATTEMPTED» |
0x0000003D | Для программистов. «INTERRUPT_EXCEPTION_NOT_HANDLED» |
0x0000003E | Система обнаружила, что процессоры в системе не являются равноправными и не могут быть использованы в качестве мультипроцессорной системы. «MULTIPROCESSOR_CONFIGURATION_NOT_SUPPORTED» |
0x0000003F | Слишком много операций ввода-вывода и связанное с этим переполнение таблицы размещения данных. «NO_MORE_SYSTEM_PTES» |
0x00000040 | Неправильное обращение программы с IoBuildPartialMdl. Для разработчиков. «TARGET_MDL_TOO_SMALL» |
0x00000041 | Поток с привилегиями ядра запросил слишком много ресурсов. «MUST_SUCCEED_POOL_EMPTY» |
0x00000042 | Общая ошибка. Описание отсутствует. «ATDISK_DRIVER_INTERNAL» |
0x00000043 | Раздел на диске не найден, что привело к краху системы. «NO_SUCH_PARTITION» |
0x00000044 | Попытка завершить IRP, которая уже к тому времени была завершена. «MULTIPLE_IRP_COMPLETE_REQUESTS» |
0x00000045 | Недостаточно системных регистров «INSUFFICIENT_SYSTEM_MAP_REGS» |
0x00000046 | Общая ошибка безопасности. «DEREF_UNKNOWN_LOGON_SESSION» |
0x00000047 | Общий сбой безопасности. «REF_UNKNOWN_LOGON_SESSION» |
0x00000048 | Пакет операций ввода ввывода — I/O request packet (IRP) завершен, а затем был неожиданно отменен. «CANCEL_STATE_IN_COMPLETED_IRP» |
0x00000049 | Нарушение целостности таблиц распределения ресурсов. «PAGE_FAULT_WITH_INTERRUPTS_OFF» |
0x0000004A | Процесс вернулся к пользовательскому уровню от вызова процедуры в то время, когда он все еще оставался в приостановленном состоянии. «IRQL_GT_ZERO_AT_SYSTEM_SERVICE» |
0x0000004B | Сбой внутренних потоков данных «STREAMS_INTERNAL_ERROR» |
0x0000004C | Фатальный сбой аппаратного обеспечения, который не может быть обработан программно. «FATAL_UNHANDLED_HARD_ERROR» |
0x0000004D | Не осталось памяти для продолжения операций. «NO_PAGES_AVAILABLE» |
0x0000004E | Спиоск страниц памяти поврежден. «PFN_LIST_CORRUPT» |
0x0000004F | Общие проблемы сетевого драйвера NDIS «NDIS_INTERNAL_ERROR» |
0x00000050 | Обращение к неправильной или поврежденной системной памяти. «PAGE_FAULT_IN_NONPAGED_AREA» |
0x00000051 | Серьезный сбой реестра. Критические нарушения целостности или синтаксиса. «REGISTRY_ERROR» |
0x00000052 | Встречается редко. Описание отсутствует. «MAILSLOT_FILE_SYSTEM» |
0x00000053 | Отсутствие устройства для загрузки. Неспецифическая. «NO_BOOT_DEVICE» |
0x00000054 | Встречается редко. Может соответствовать нескольким причинам. «LM_SERVER_INTERNAL_ERROR» |
0x00000055 | Нарушение правильной последовательности данных. Может быть вызвана несколькими службами, иметь несколько причин «DATA_COHERENCY_EXCEPTION» |
0x00000056 | Нарушение правильной последовательности команд. Неспецифическая для какой-либо службы или сервиса. Может быть вызвана несколькими источниками «INSTRUCTION_COHERENCY_EXCEPTION» |
0x00000057 | Относится к XNS — предназначена для отладки программ программистами. «XNS_INTERNAL_ERROR» . |
0x00000058 | Возникает в случае загрузки системы с неправильной копии зеркалированного дискового устройства «FTDISK_INTERNAL_ERROR» |
0x00000059 | Сбой в файловой системе Pinball «PINBALL_FILE_SYSTEM» |
0x0000005A | Может быть вызвана множеством причин. Специфическое описание отсутствует «CRITICAL_SERVICE_FAILED» |
0x0000005B | Встречается редко. Возникает в различных системах при трудностях и невозможности установок переменных окружения «SET_ENV_VAR_FAILED» |
0x0000005C | Вызывается старыми и несовременными драйверами. Может быть решена обновлением системы, удалением из системы драйверов, которые больше не используются. «HAL_INITIALIZATION_FAILED» |
0x0000005D | Попытка запуска системы процессором, который ей не поддерживается. «UNSUPPORTED_PROCESSOR» |
0x0000005E | Объект не может быть проинициализирован. Возникает вследствие множества причин. «OBJECT_INITIALIZATION_FAILED» |
0x0000005F | Сбой запуска системы безопасности «SECURITY_INITIALIZATION_FAILED» |
0x00000060 | Сбой запуска важного системного процесса «PROCESS_INITIALIZATION_FAILED» |
0x00000061 | Проблемы с драйверами при выходе из режима сохранения энергии. Необходимо найти устаревшие драйвера. «HAL1_INITIALIZATION_FAILED» |
0x00000062 | Разновидность сообщения выше, связанного с объектами. «OBJECT1_INITIALIZATION_FAILED» |
0x00000063 | Разновидность сообщения выше, связанного с запуском подсистемы безопасности. «SECURITY1_INITIALIZATION_FAILED» |
0x00000064 | Редко возникающее сообщение. Описание отсутствует. «SYMBOLIC_INITIALIZATION_FAILED» |
0x00000065 | Крэш инициализации менеджера памяти. «MEMORY1_INITIALIZATION_FAILED |
0x00000066 | Просчет системы при инициализации системного кэша. «CACHE_INITIALIZATION_FAILED» |
0x00000067 | Невозможность применить или прочитать файл реестра. «CONFIG_INITIALIZATION_FAILED» |
0x00000068 | Общие проблемы, связанные с файловой системой. «FILE_INITIALIZATION_FAILED» |
0x00000069 | Подсистема ввода-вывода не может быть подготовлена к работе по тем или иным причинам, которые не может объяснить. «IO1_INITIALIZATION_FAILED» |
0x0000006A | Появляется очень редко. Относится к отладке программистами своего кода «LPC_INITIALIZATION_FAILED» |
0x0000006B | Система не смогла запуститься правильно и полностью «PROCESS1_INITIALIZATION_FAILED» |
0x0000006C | Появляется очень редко. Относится к отладке программистами своего кода «REFMON_INITIALIZATION_FAILED» |
0x0000006D | Система Windows не смогла запуститься правильно и полностью «SESSION1_INITIALIZATION_FAILED» |
0x0000006E | Система Windows не смогла запуститься правильно и полностью «SESSION2_INITIALIZATION_FAILED» |
0x0000006F | Система Windows не смогла запуститься правильно и полностью «SESSION3_INITIALIZATION_FAILED» |
0x00000070 | Система Windows не смогла запуститься правильно и полностью «SESSION4_INITIALIZATION_FAILED» |
0x00000071 | Система Windows не смогла запуститься правильно и полностью «SESSION5_INITIALIZATION_FAILED» |
0x00000072 | Возникает редко. Свидетельствует о невозможности назначения букв дисков для внешних накопителей «ASSIGN_DRIVE_LETTERS_FAILED» |
0x00000073 | Одна из главных ветвей реестра не может быть отнесена ко всему конфигурационному файлу. «CONFIG_LIST_FAILED». |
0x00000074 | Ошибка в реестре «BAD_SYSTEM_CONFIG_INFO» |
0x00000075 | Система не может распознать и перевести в значения данные одной из веток реестра. Проблемы с записью «CANNOT_WRITE_CONFIGURATION» |
0x00000076 | Драйвер не смог освободить страницы памяти после выполнения операций ввода-вывода. «PROCESS_HAS_LOCKED_PAGES» |
0x00000077 | Запрошенные страницы из теневого файла памяти не могут быть прочитаны и загружены обратно «KERNEL_STACK_INPAGE_ERROR» |
0x00000078 | Редкая, без описания. «PHASE0_EXCEPTION» |
0x00000079 | Уровень аппаратной абстракции (HAL) не соответствует уровню ядра операционной системы Windows «MISMATCHED_HAL» |
0x0000007A | Запрошенная страница памяти ядра не смогла загрузиться «KERNEL_DATA_INPAGE_ERROR» |
0x0000007B | Microsoft Windows не смогла получить доступ к диску, с которого была загружена. «INACCESSIBLE_BOOT_DEVICE» |
0x0000007C | Проблема в драйвере NDIS. «BUGCODE_NDIS_DRIVER» |
0x0000007D | Не хватает оперативной памяти для старта и работы Windows «INSTALL_MORE_MEMORY» |
0x0000007E | Обнаружена ошибка, которая система обработки не смогла распознать. «SYSTEM_THREAD_EXCEPTION_NOT_HANDLED» |
0x0000007F | Центральный процессор сгенерировал исключение, которое ядро не смогло обработать. «UNEXPECTED_KERNEL_MODE_TRAP» |
0x00000080 | Серьезный сбой аппаратного обеспечения. «NMI_HARDWARE_FAILURE» |
0x00000081 | Для программистов. «SPIN_LOCK_INIT_FAILURE» |
0x00000082 | Для разработчиков. «DFS_FILE_SYSTEM» |
0x00000085 | Невозможность продолжать работу из-за неполадок в настройке «SETUP_FAILURE» |
0x0000008B | Несовпадение контрольной суммы главной загрузочной таблицы диска. «MBR_CHECKSUM_MISMATCH» |
0x0000008E | Вызывается в случае, если приложение уровня ядра сообщает об ошибке, которую менеджер исключений не может распознать и обработать. «KERNEL_MODE_EXCEPTION_NOT_HANDLED» |
0x0000008F | Менеджер PnP (устройства с автоматическим определением) не может начать свою работу. «PP0_INITIALIZATION_FAILED» |
0x00000090 | Менеджер PnP (устройства с автоматическим определением) не может начать свою работу. «PP1_INITIALIZATION_FAILED» |
0x00000092 | Свидетельствует о том, что в систему со многими процессорами был загружен драйвер с поддержкой только одного процессора. «UP_DRIVER_ON_MP_SYSTEM» |
0x00000093 | Для закрытия программного потока был передан не существующий или неправильный указатель на поток. «INVALID_KERNEL_HANDLE» |
0x00000094 | Свидетельствует о том, что процесс ядра был выгружен из памяти, в то время как его стек остался в ОЗУ «KERNEL_STACK_LOCKED_AT_EXIT» |
0x00000096 | Проблемы с очередью процессов. Был получен нулевой указатель на процесс. «INVALID_WORK_QUEUE_ITEM» |
0x00000097 | Для программистов. «BOUND_IMAGE_UNSUPPORTED» . |
0x00000098 | Windows требует себя купить и ввести лицензионный ключ. Закончился период пробной эксплуатации. «END_OF_NT_EVALUATION_PERIOD» |
0x00000099 | Неправильные параметры были переданы в процедуру определения региона. «INVALID_REGION_OR_SEGMENT» |
0x0000009A | Зафиксировано нарушение лицензионного использования Windows «SYSTEM_LICENSE_VIOLATION» |
0x0000009B | Ошибка файловой системы UDF, которая привела к общему краху системы. Подробное описание отсутствует. «UDFS_FILE_SYSTEM» |
0x0000009C | Подробная проверка компьютера обнаружила проблемы, связанные с невозможностью его дальнейшего использования в действующей конфигурации. «MACHINE_CHECK_EXCEPTION» |
0x0000009E | По крайней мере один из компонентов режима пользователя не позволяет Windows производить дальнейшие операции «USER_MODE_HEALTH_MONITOR» |
0x0000009F | По крайней мере один из драйверов в настоящее время находится в режиме потребления электроэнергии, не соответствующем правильным настройкам. «DRIVER_POWER_STATE_FAILURE» |
0x000000A0 | Неудача с управлением электропитанием. Система распределения энергии потерпела крах. «INTERNAL_POWER_ERROR» |
0x000000A1 | Обнаружен сбой систем шины PCI и периферийных устройств. Несогласованность работы внешних аппаратных устройств, вызвавшая синий экран. «PCI_BUS_DRIVER_INTERNAL» |
0x000000A2 | Найдено несоответствие в образе памяти — повреждение исполняемого файла. Как правило свидетельствует об аппаратных проблемах с оперативной памятью или является следствием программной ошибки. «MEMORY_IMAGE_CORRUPT» o |
0x000000A3 | Драйвер управления питанием ACPI выдал ошибку. Аппаратные проблемы на материнской плате. «ACPI_DRIVER_INTERNAL» |
0x000000A4 | Проблема, которая может быть вызвана недостаточным количеством памяти, отведенной для невыгружаемых страниц. Для тех страниц, которые не могут быть временно отправлены на диск. Как правило свидетельствует о существенной нехватке физической оперативной памяти в компьютере. «CNSS_FILE_SYSTEM_FILTER». |
0x000000A5 | Несоответствие версии используемой системы управления питанием ACPI и используемой в BIOS конфигурацией. Вызвано проблемами с системным программным обеспечением материнской платы или ее неправильной прошивкой. «ACPI_BIOS_ERROR» on the same blue screen. |
0x000000A7 | Обнаружено несоответствие записи во внутренних таблицах ядра параметрам этих таблиц. «BAD_EXHANDLE». |
0x000000AB | Синий экран с этим сообщением появляется тогда, когда драйвер программной сессии остается в памяти, в то время когда сама сессия ужеп завершилась. Может быть связана с процессамиWin32k.sys, Atmfd.dll, Rdpdd.dll, видеодрайвером. «SESSION_HAS_VALID_POOL_ON_EXIT» |
0x000000AC | Недостаточно памяти для уровня аппаратной абстракции. Один из вариантов сообщения об общей нехватке оперативной памяти в системе. «HAL_MEMORY_ALLOCATION». |
0x000000AD | Сообщается, что видео порт создал дамп памяти от имени видеодрайвера во время работы системы. Причиной создания дампа могут быть внутренние проблемы видео подсистемы, которые не могут быть интерпретированы операционной системой. «VIDEO_DRIVER_DEBUG_REPORT_REQUEST» on the same blue screen. |
0x000000B4 | Невозможность для Windows инициировать графический драйвер и войти в графический режим «VIDEO_DRIVER_INIT_FAILURE» |
0x000000B8 | Через систему удаленного вызова процедур (DPC) была предпринята попытка выполнить запрещенную операцию. «ATTEMPTED_SWITCH_FROM_DPC» может свидетельствовать о наличии вируса. |
0x000000B9 | Встречается редко. Общая ошибка чипсета. «CHIPSET_DETECTED_ERROR». |
0x000000BA | Обнаружен драйвер сессии, который связан с уже выгруженным из памяти процессором. «SESSION_HAS_VALID_VIEWS_ON_EXIT». |
0x000000BB | Невозможность успешно загрузиться через локальную сеть. «NETWORK_BOOT_INITIALIZATION_FAILED». |
0x000000BC | Обнаружен дублирующий IP-адрес, присвоенный машине, с которой компьютер должен загрузиться по сети. Может свидетельствовать о попытке взлома. «NETWORK_BOOT_DUPLICATE_ADDRESS» |
0x000000BE | Попытка записи в память, предназначенную только для чтения. «ATTEMPTED_WRITE_TO_READONLY_MEMORY». |
0x000000BF | Процесс пытался присвоить mutex, который уже кому-то принадлежал. Свидетельствует об ошибках в программном обеспечении. Сообщение предназначено для программистов. «MUTEX_ALREADY_OWNED» |
0x000000C1 | Ошибка целостности специальной памяти. Свидетельствует о проблемах (возможно, аппаратных) с памятью. «SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION» on the same blue screen. |
0x000000C2 | Неправильное обращение к памяти. «BAD_POOL_CALLER» |
0x000000C4 | Подсистема проверки драйверов обнаружила неустранимую проблему и вызывает синий экран смерти и общий останов системы. «DRIVER_VERIFIER_DETECTED_VIOLATION». |
0x000000C5 | Попытка обращения к памяти процесса, уровень привилегий которого не соответствует уровню памяти. «DRIVER_CORRUPTED_EXPOOL» |
0x000000C6 | Попытка доступа к замороженному сегменту памяти. «DRIVER_CAUGHT_MODIFYING_FREED_POOL» |
0x000000C7 | Появляется, если система обнаруживает таймер ядра или отложенный вызов процедуры в том месте системы, где их быть не должно. «TIMER_OR_DPC_INVALID» |
0x000000C8 | Уровень привилегий процессора не соответствует тому, какой должен быть установлен в данный момент. «IRQL_UNEXPECTED_VALUE» |
0x000000C9 | Вызывается менеджером драйверов и свидетельствует о проблемах в системе ввода-вывода. «DRIVER_VERIFIER_IOMANAGER_VIOLATION» |
0x000000CA | Серьезная ошибка подсистемы Plug and Play, обычно вызванная неправильным PnP драйвером. «PNP_DETECTED_FATAL_ERROR» |
0x000000CB | Возникает, если драйвер или система ввода-вывода не освободила занятые страницы памяти после того, как закончили свою работу. «DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS» |
0x000000CC | Система обнаружила замороженные участки памяти, созданные ранее «PAGE_FAULT_IN_FREED_SPECIAL_POOL». |
0x000000CD | Синий экран при попытке доступа к памяти за пределами выделенной области. Выдается некорректным драйвером или другой системой программ. BSOD error code 0x000000CD may also show «PAGE_FAULT_BEYOND_END_OF_ALLOCATION» on the same blue screen. |
0x000000CE | Возникает, если драйвер решил завершить работу в системе имея незаконченные текущие операции «DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS». |
0x000000CF | Система некорректно обратилась к серверу терминала. «TERMINAL_SERVER_DRIVER_MADE_INCORRECT_MEMORY_REFERENCE» |
0x000000D0 | Система обратилась к памяти в то время, когда ее приоритет был слишком высоким для такой операции. Проблемы с безопасностью. «DRIVER_CORRUPTED_MMPOOL» |
0x000000D1 | Драйвер уровня ядра пытался обратиться к памяти в то время, когда его привилегии были слишком высокие. «DRIVER_IRQL_NOT_LESS_OR_EQUAL» |
0x000000D2 | Ошибка драйвера NDIS — проблемы с сетевыми дисками. «BUGCODE_ID_DRIVER». |
0x000000D3 | Система попыталась обратиться к памяти со слишком высоким уровнем привилегий. «DRIVER_PORTION_MUST_BE_NONPAGED» |
0x000000D4 | Возникает в случае, если драйвер не отменил зависшие или продолжающиеся операции перед тем, как дал команду на собственную выгрузку. «SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD» |
0x000000D5 | У драйвера обнаружена выделенная память, которая ранее была заморожена. «DRIVER_PAGE_FAULT_IN_FREED_SPECIAL_POOL» |
0x000000D6 | Драйвер попытался обратиться к памяти за пределами выделенной для него области. «DRIVER_PAGE_FAULT_BEYOND_END_OF_ALLOCATION» |
0x000000D7 | Процесс попытался вычислить несуществующий адрес. «DRIVER_UNMAPPING_INVALID_VIEW» . |
0x000000D8 | Больше не осталось свободных мест в таблице записей страниц памяти. «DRIVER_USED_EXCESSIVE_PTES» |
0x000000D9 | Список закрытых страниц оперативной памяти поврежден. «LOCKED_PAGES_TRACKER_CORRUPTION» |
0x000000DA | Функция выделения памяти в таблице распределения (PTE) была вызвана неправильным образом. «SYSTEM_PTE_MISUSE» |
0x000000DB | Вызов или обращение к адресу, возникший скорее всего из-за неправильных записей в таблице распределения памяти. «DRIVER_CORRUPTED_SYSPTES» |
0x000000DC | Драйвер пытался обратиться к содержимому стека не в правильном порядке. «DRIVER_INVALID_STACK_ACCESS» |
0x000000DE | Обнаружены поврежденные области памяти, соответствующие областям для хранения данных файлов на диске. «POOL_CORRUPTION_IN_FILE_AREA |
0x000000DF | Процесс не закончил свою работу до момента его остановки. «IMPERSONATING_WORKER_THREAD» |
0x000000E0 | Сообщение о том, что один из компонентов в связке — BIOS — система управления питанием (ACPI) неисправен «ACPI_BIOS_FATAL_ERROR» on the same blue screen. |
0x000000E1 | Процесс закончил свою работу и возвратил больший чем нужно уровень привилегий. «WORKER_THREAD_RETURNED_AT_BAD_IRQL» |
0x000000E2 | Пользователь сознательно инициировал создание дампа памяти при сбое с помощью отладчика или клавиатуры. «MANUALLY_INITIATED_CRASH» |
0x000000E3 | Процесс пытается освободить ресурс, который он не получал. «RESOURCE_NOT_OWNED» |
0x000000E4 | Ситуация, при которой рабочий процесс оказывается в той области памяти, где он не должен находиться. «WORKER_INVALID» |
0x000000E6 | Получено требование об остановке системы со стороны подсистемы проверки драйверов и цифрового контента. «DRIVER_VERIFIER_DMA_VIOLATION» |
0x000000E7 | Состояние процесса с плавающей запятой нарушено. «INVALID_FLOATING_POINT_STATE» |
0x000000E8 | Поврежденный файл был допущен к операции отмены открытия файла. «INVALID_CANCEL_OF_FILE_OPEN» |
0x000000E9 | Удален из памяти и остановлен текущий процесс, который должен быть выполнен «ACTIVE_EX_WORKER_THREAD_TERMINATION» |
0x000000EA | Система считает, что процесс в драйвере устройства завис. «THREAD_STUCK_IN_DEVICE_DRIVER» |
0x000000EB | Не осталось свободных страниц памяти для продолжения операций «DIRTY_MAPPED_PAGES_CONGESTION» |
0x000000EC | Сессия завершилась в то время, как драйвер сессии остался загруженным в память. «SESSION_HAS_VALID_SPECIAL_POOL_ON_EXIT» |
0x000000ED | Система ввода-вывода пыталась смонтироваться на загрузочное устройство, однако у нее это не получилось. «UNMOUNTABLE_BOOT_VOLUME» |
0x000000EF | Останов критического системного процесса «CRITICAL_PROCESS_DIED» |
0x000000F1 | Получено сообщение от драйвера SCSI о необходимости останова системы вследствие неустранимой ошибки. «SCSI_VERIFIER_DETECTED_VIOLATION» |
0x000000F3 | Windows не получается завершить свою работу вследствие нехватки памяти и других ресурсов. «DISORDERLY_SHUTDOWN» |
0x000000F4 | Процесс, важный для работы операционной системы, неожиданно был остановлен или удален из памяти. «CRITICAL_OBJECT_TERMINATION» |
0x000000F5 | Неустранимая ошибка менеджера файлов «FLTMGR_FILE_SYSTEM» |
0x000000F6 | Драйвер PCI проверил устройство и сообщает, что дальнейшая работа системы невозможна. «PCI_VERIFIER_DETECTED_VIOLATION» |
0x000000F7 | Драйвер переполнил буфер стека. «DRIVER_OVERRAN_STACK_BUFFER» |
0x000000F8 | Проблема инициализации RAM-диска. Невозможно загрузиться из памяти. «RAMDISK_BOOT_INITIALIZATION_FAILED» on the same blue screen. |
0x000000F9 | Проблема, связанная с ошибкой диска, возникшей при открытии нового тома. «DRIVER_RETURNED_STATUS_REPARSE_FOR_VOLUME_OPEN» on the same blue screen. |
0x000000FA | Драйвер ядра встроенного веб-сервера (Http.sys) поврежден и не может восстановиться. «HTTP_DRIVER_CORRUPTED» |
0x000000FC | Попытка выполнения кода в памяти, не предназначенной для исполнения программ. «ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY» |
0x000000FD | Закончились страницы памяти для выполнения операций. «DIRTY_NOWRITE_PAGES_CONGESTION» on the same blue screen. |
0x000000FE | Ошибка драйвера USB «BUGCODE_USB_DRIVER» |
0x000000FF | Попытка вставить объект в очередь, которая привела к переполнению очереди. «RESERVE_QUEUE_OVERFLOW» |
0x00000100 | Ошибка работы загрузчика. Возникает при программных и аппаратных сбоях, когда загрузчик не может правильно прочитать и распознать данные. «LOADER_BLOCK_MISMATCH» |
0x00000101 | Проблемы с таймером на одном из процессоров в мультипроцессорной системе. Когда прерывания от таймера, которое ожидалось, не произошло в заданный временной интервал. Может свидетельствовать о сбое одного из ядер или процессора. «CLOCK_WATCHDOG_TIMEOUT» |
0x00000103 | Неправильные данные, полученные из сетевого хранилища данных. Или эти данные совсем не получены. Система хранения данных не может перенаправить запрос на чтение или запись данных из сетевого хранилища. «MUP_FILE_SYSTEM» |
0x00000104 | Проблема на графической карте. Процессор карты попытался записать данные в отведенную для порта AGP область памяти, которая ранее не была им зарезервирована. «AGP_INVALID_ACCESS». |
0x00000105 | Сбой таблицы распределения данных, относящихся к работе видеокарты вообще и карт с портом AGP в частности. «AGP_GART_CORRUPTION» . |
0x00000106 | Попытка программирования видеокарты неавторизованным для этого сервисом или процессом. «AGP_ILLEGALLY_REPROGRAMMED». |
0x00000108 | Сбой внешних файловых систем или систем, поставленных помимо основных. «THIRD_PARTY_FILE_SYSTEM_FAILURE». |
0x00000109 | Ошибка процессов ядра системы. «CRITICAL_STRUCTURE_CORRUPTION» видимо необходимо перезагрузить компьютер. |
0x0000010A | Редко возникающее сообщение «APP_TAGGING_INITIALIZATION_FAILED» без описания. |
0x0000010C | Сбой библиотеки обработчика файловой системы, связанный с его некорректной работой и попыткой нарушения целостности данных. «FSRTL_EXTRA_CREATE_PARAMETER_VIOLATION». |
0x0000010D | Проблемы, обнаруженные библиотекой драйверов уровня ядра. Означают, что один из основных базовых системных драйверов поврежден или работает неправильно. «WDF_VIOLATION». |
0x0000010E | Ситуация, в которой оказался менеджер памяти видеокарты, не подразумевает дальнейшей правильной работе и вызывает исключение, вызывающее синий экран. «VIDEO_MEMORY_MANAGEMENT_INTERNAL». |
0x0000010F | Менеджер транзакций ядра обнаружил, что один из процессов ядра запустил исключение в ответ на прямой вызов. Менеджер ресурсов не может обработать это исключение и поэтому останавливает свою работу. Сбой ядра системы с появлением синего экрана смерти. «RESOURCE_MANAGER_EXCEPTION_NOT_HANDLED». |
0x00000111 | Вызов немаскируемого прерывания в то время, как уже исполняется другое немаскируемое прерывание. «RECURSIVE_NMI» |
0x00000112 | Драйвер Msrpc.sys вызвал общий останов системы. «MSRPC_STATE_VIOLATION» |
0x00000113 | Свидетельствует о том, что ядро видеоподсистемы столкнулось с проблемами и вызывает общий останов системы с появлением синего экрана. «VIDEO_DXGKRNL_FATAL_ERROR» |
0x00000114 | Отказ системы по инициативе теневого драйвера. «VIDEO_SHADOW_DRIVER_FATAL_ERROR» |
0x00000115 | Нарушения работы порта AGP. Могут быть вызваны как программными, так и аппаратными причинами. «AGP_INTERNAL» |
0x00000116 | Попытка перезагрузить драйвер дисплея, видеокарты окончилась неудачей. Перезагрузка была вызвана его зависанием. «VIDEO_TDR_ERROR» |
0x00000117 | Драйвер дисплея и видеокарты перестал отвечать на запросы. «VIDEO_TDR_TIMEOUT_DETECTED» . |
0x00000119 | Обработчик запросов видеокарты столкнулся с серьезными проблемами в своей работы и вызывает голубой экран смерти с крушением всей системы. «VIDEO_SCHEDULER_INTERNAL_ERROR». |
0x0000011A | Редко возникающая ошибка, неспецифическая, не имеющая описания. «EM_INITIALIZATION_FAILURE». |
0x0000011B | Эта проверка ошибок указывает, что драйвер вернулся из процедуры отмены, которая содержит глобальную блокировку отмены. Это приводит к сбою всех последующих вызовов отмены, а также приводит к блокировке или другой ошибке. «DRIVER_RETURNED_HOLDING_CANCEL_LOCK» |
0x0000011C | Зафиксирована попытка записи в защищенный от записи менеджер конфигуацй. Может быть вызвана вирусом или неправильным драйвером. «ATTEMPTED_WRITE_TO_CM_PROTECTED_STORAGE». |
0x0000011D | Внутренняя фатальная ошибка подсистемы отслеживания событий. «EVENT_TRACING_FATAL_ERROR». |
0x00000121 | Нарушения со стороны драйвера. «DRIVER_VIOLATION» |
0x00000122 | Внутренние проблемы подсистемы распознавания аппаратных ошибок Windows Hardware Error Architecture (WHEA). Означает, что отказала та система, которая должна мониторить аппаратные сбои. «WHEA_INTERNAL_ERROR». |
0x00000124 | Полный аппаратный сбой. Означает, что конкретная причина проблем не указана, но Windows не в состоянии продолжать работу в той аппаратной конфигурации, что имеется в настоящий момент. «WHEA_UNCORRECTABLE_ERROR». |
0x00000127 | Проблемы с памятью — система увидела, что страница ОЗУ, которая должна быть заполнена нулями, оказалась не заполненной. Возникает при аппаратных проблемах. «PAGE_NOT_ZERO». |
0x0000012B | Несовпадение контроля четности памяти. Аппаратные проблемы с оперативной памятью. Могут быть кратковременными. «FAULTY_HARDWARE_CORRUPTED_PAGE» . |
0x0000012C | Проблемы с доступом к диску. Система exFAT диска не читается. «EXFAT_FILE_SYSTEM» |
0x1000007E | Невозможность обработать или распознать ошибку, возникшую в системе среди файлов и программ операционной системы. «SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M» . |
0x1000007F | Неизвестная ошибка процессора, которую ядро не в силах обработать. «UNEXPECTED_KERNEL_MODE_TRAP_M». |
0x1000008E | Программа уровня ядра вызвала прерывание, которое обработчик ошибок не может распознать. «KERNEL_MODE_EXCEPTION_NOT_HANDLED_M». |
0x100000EA | Один из потоков драйвера не заканчивается. Проблемы с устройством или драйвером (или обоими). «THREAD_STUCK_IN_DEVICE_DRIVER_M» |
Синий экран в Windows 10
Привет друзья! Первый раз я увидел Синий экран смерти ещё будучи студентом в 1998 году, тогда мы только учились работать в Windows 98. Наш наставник шутил над нами, вводя вручную команду C:\con\con в окне «Выполнить», после этого появлялся BSOD, затем нам предлагалось устранить ошибку и конечно у нас ничего не получалось. Шутки шутками, но уже реально столкнувшись с этой ошибкой я понял, что Blue Screen буквально обозначает гибель системы, так как восстановить её к жизни было очень трудно.
О синем экране смерти со времён Windows XP написано множество статей, но применить к Windows 10 что-либо из написанного вряд ли получится, настолько эта система новая. Синий экран смерти, он же «синяя смерть», он же Blue Screen, он же BSOD – это системное уведомление о произошедшей критической ошибке в работе Windows, отображаемое на синем фоне экрана, отчего, собственно, уведомление и получило название (англ.) Blue Screen of Death (BSOD), то есть синий экран смерти. В эпоху расцвета Windows XP и её версий-предшественниц BSOD мог возникнуть и по пустяковым причинам. Смерть системы в её современных версиях почти всегда является обязательным следствием возникновения серьёзной ошибки и уже не появляется по пустякам, но несмотря на это вернуть ОС к жизни всё же можно.
За последние 20 лет, работая ещё в Windows 2000, Me, XP, Vista, 7, 8.1, 10, конечно мне приходилось сталкиваться с ошибками синего экрана. К счастью, часто удавалось решить проблему не прибегая к переустановке ОС и сегодня я покажу вам реальный пример возвращения к жизни операционной системы Windows 10 после получения ошибки BSOD.
Синий экран в Windows 10
Какие причины обуславливают появление BSOD в актуальной Windows 10? Как определить их и устранить?
Итак, разберём в подробностях пример возвращения Windows 10 к жизни после критической ошибки на синем экране.
Работать будем с реальным ноутбуком, который принесли мне на ремонт. На данном ноуте без видимой причины стал появляться BSOD с кодом остановки: 0xc00002e3.
Ноутбук несколько раз перезагружался и затем запускал автоматическое восстановление, но безрезультатно. Хочу сказать, что в большинстве подобных случаев явной причины появления синего экрана почти никогда нет, то есть на вашем компьютере не менялась аппаратная начинка, не проникали вирусы, никаких настроек не вносилось, не происходило никаких иных событий, которые можно было бы логически связать с BSOD, но он всё-таки появился! Сузить поле поиска корня проблемы помогут стоп-коды.
Стоп-коды BSOD
Стоп-коды BSOD – это текстовые и цифровые формулировки ошибки. Их пользователи 7, Vista, XP и более ранних версий Windows могли наблюдать непосредственно на синем экране.
Начиная с версии системы 8, Microsoft изменила дизайн BSOD. Чем не угодил старый дизайн? Дело в том, что на нём и стандартная формулировка уведомления, и непосредственно стоп-коды отображались одним шрифтом. Это усложняло восприятие информации за ограниченное время отображения BSOD. Причём ещё и всё было на английском языке, что дополнительно вводило в ступор русскоязычных пользователей. Разрабатывая Windows 8, Microsoft посчитала, что пользователи менее критично будут воспринимать синий экран смерти, если на него добавить грустный смайлик. А чтобы упростить запоминание важных данных, компания убрала цифровые стоп-коды, оставив только буквенный. Расчёт был на то, что текстовое описание ошибки, в принципе, можно запомнить. И затем отыскать по нему справку в Интернете.
Но реально стоящие изменения касательно BSOD софтверному гиганту удалось внести лишь в 2016 году в версию Windows 10. Накопительное обновление Anniversary Update добавило на синий экран смерти QR-код ошибки, который пользователь может считать смартфоном. Конечно, если тот окажется под рукой.
QR-код в будущем будет отправлять пользователя на специальный сайт Microsoft http://windows.com/stopcode — нечто глобального хранилища справочной информации по всем возможным стоп-кодам BSOD. А пока хранилище формируется, его роль временно выполняет общий ресурс техподдержки Microsoft и форум Microsoft Community.
QR-код
Итак, на компьютере с Windows 10 появился синий экран смерти — хватаем смартфон и считываем QR-код. Если такой возможности нет, но операционная система загружается, дожидаемся загрузки и действуем другими способами (случаи, когда ОС не загружается мы тоже рассмотрим с вами далее в статье).
Средство автоматического устранения неполадок
Anniversary Update не только привнесло в Windows 10 реализацию QR-кодов для упрощения поиска информации о причинах появления BSOD. Обновление также пополнило арсенал автоматических инструментов устранения неполадок средством для выявления причин синего экрана. Это средство можно отыскать в панели управления версии системы 10, прописав в ней ключевой запрос «экран».Запустится утилита «Синий экран». Кликаем надпись по центру окна «Дополнительно» и снимаем галочку автоматического применения исправлений. Это необходимо для запуска средства в диагностическом режиме и, соответственно, получения информации о причинах появления BSOD.
Извлечение информации из минидампов BSOD с помощью утилиты BlueScreenView
Важно знать, что при возникновении синего экрана операционная система сохраняет полный или малый аварийные дампы памяти в специальных файлах. Полный дамп сохраняется в папке C:\Windows\ и имеет название Memory.dmp. При появлении новой критической ошибки предыдущий файл перезаписывается новым файлом.
Малый дамп сохраняется в папке C:\Windows\Minidump имеет примерно такое название 092517-15843-01.dmp. При появлении новой критической ошибки предыдущий файл не перезаписывается, а создаётся заново.Так вот, существует такая утилита — BlueScreenView, которая способна извлечь из аварийного дампа памяти полную информацию о файлах виновниках появления синего экрана на вашем компьютере. Отправляемся на официальный сайт утилиты BlueScreenView:
http://www.nirsoft.net/utils/blue_screen_view.html#DownloadLinks Скачиваем её саму и файл русификации. Русификатор помещаем в папку с утилитой и запускаем её.В окне утилиты увидим перечень минидампов – по сути, случаев появления BSOD. Ориентируясь на время и дату его возникновения, выбираем нужный. Если синий экран в последнее время зачастил, можем просто выбрать последний минидамп. Двойным кликом левой кнопки мыши открываем его свойства. Графы, выделенные на скриншоте ниже, являются значимыми для определения причины BSOD. В свойствах минидампа также указывается драйвер причины BSOD.
Если бы в качестве драйвера причины был указан, к примеру, аудио, видеодрайвер или драйвер сетевой карты, виновник был бы уже найден. И осталось бы только либо переустановить, либо обновить проблемный драйвер. Но когда в качестве драйвера причины значится, как в нашем случае, файл ядра Windows ntoskrnl.exe, поиски необходимо продолжить. Для этих целей BlueScreenView предусматривает удобную возможность запуска готовых поисковых запросов в Google из контекстного меню на выбранном минидампе. В первую очередь можно просмотреть результаты поиска по текстовому стоп-коду и драйверу.
Если причина появления BSOD по этим исходным данным не обнаружится, с помощью утилиты в Google можно отправить запрос по текстовому и цифровым стоп-кодам.
- Примечание: друзья, если вы ищите информацию в Google, но не владеете достаточным уровнем знания английского, не забывайте в самом поисковике выставлять фильтрацию результатов на русском языке. Или копируйте поисковой запрос в Яндекс.
Стоп-коды также можно извлечь, представив минидамп в формате синего экрана смерти Windows 7 и версий постарше. Для этого в окне утилиты необходимо нажать F8.
Для возврата в исходное представление данных жмём F6.
Как я заметил в начале статьи, иногда Windows 10 при появлении критической ошибки на синем экране может создать полный дамп памяти — Memory.dmp и находиться он будет в папке C:\Windows. В этом случае программа BlueScreenView может не открыть его автоматически. Тогда откройте его вручную. Для этого нажмите на кнопку «Advanced Startup Options»Двойным кликом левой кнопки мыши открываем свойства полного дампа памяти.
В некоторых случаях в свойствах минидампа не будет указан драйвер причины BSOD (пункт Caused By Driver).
Точно таким же способом вы можете просмотреть дамп памяти с другого компьютера. Просто копируйте дамп памяти с другой машины себе на флешку и уже находясь в своей системе укажите программе BlueScreenView файл на флешке.
- Примечание: друзья, любую найденную в Интернете информацию по стоп-кодам синего экрана необходимо сопоставлять с ближайшими событиями, которые происходили с компьютером. Причём это касается не только аппаратного вмешательства, но также программного. Что в систему устанавливалось, что и каким образом удалялось, какие настройки проводились — всё это может иметь значение для выявления причины BSOD.
Теперь давайте рассмотрим способы восстановления ОС после возникновения критической ошибки.
Как победить синий экран в Windows 10, если операционная система не загружается
Друзья, вот это настоящая проблема, которую довольно сложно разрешить начинающему пользователю. Остановимся здесь поподробнее.
Какая бы причина возникновения синего экрана в вашей операционной системе не была, решить её зачастую можно с помощью восстановления системы (конечно за исключением неисправного железа).
Вспомним клиентский ноутбук, о котором я говорил в начале статьи. На этом ноутбуке внезапно стал появляться BSOD с кодом остановки: 0xc00002e3.
Ноутбук несколько раз перезагружался и затем система делала попытки восстановить его автоматически, но безрезультатно. Найти причину ошибки 0xc00002e3 в интернете мне не удалось, слишком много файлов могли вызвать подобный сбой и я решил поступить так.Жмём на «Дополнительные параметры»
Поиск и устранение неисправностей.
Дополнительные параметры.
Восстановление системы.
Далее.
Выбираем точку восстановления. Например, синий экран возник на моём ноутбуке 25.09.2017, значит точку я выберу от 18 числа.
Готово.
Да.
Успешно. Перезагружаемся.
Загружается Windows 10.
Что делать, если система не предлагает «Дополнительные параметры» для восстановления
Не всё так бывает гладко и часто система не предлагает «Дополнительные параметры» для восстановления,
а снова рекомендует применить «Автоматическое восстановление». Если нажать «Восстановить», то запустится
«Устранение неполадок», которое будет длиться бесконечно долго и может закончится ничем.
В этом случае стоит попробовать другое решение.
Создаём загрузочную флешку с Windows 10 и загружаем с неё компьютер.
Далее.
Восстановление системы.
Поиск и устранение неисправностей.
Затем точно также как и в предыдущем примере применяем откат точкой восстановления системы.
В некоторых случаях вас будет ждать неудача и вы при восстановлении получите ошибку.
В этом случае поступим по другому.
Загрузка в безопасном режиме
Загрузится в Safe Mode можно даже тогда, когда Win 10 не загружается. В безопасном режиме функционируют только основные системные службы и драйвера, принадлежащие самой ОС. Часто причиной BSOD выступают программы и драйвера сторонних разработчиков, а в безопасном режиме они не работают, поэтому есть шанс загрузится в систему и применить чистую загрузку Windows, при которой система запускается без программ и служб сторонних разрабов. Уже затем можно по одному включать в загрузку приложения и так определить виновное в появлении синего экрана. Обнаруженную проблемную программу или драйвер удалите.
Не буду повторяться и просто дам вам ссылку на свою статью — безопасный режим Windows 10 при сбое загрузки ОС. Также даю ссылку на статью — как произвести чистую загрузку Windows 10.
Идеальный вариант — восстановить Windows 10 с помощью резервного бэкапа
Если вы хорошо владеете программами резервного копирования данных и периодически создаёте бэкапы своей OS, то просто откатитесь с помощью последней созданной резервной копии. Создавать бэкапы можно встроенными в ОС средствами, а также приложениями сторонних разработчиков.
Как просмотреть информацию в аварийном дампе памяти, если Windows не загружается
Однажды один читатель спросил меня, как прочитать информацию в дампе памяти, если ОС не загружается. Желание понятно, человек хотел узнать причину возникновения синего экрана и действовать дальше по обстановке. К примеру, если бы это оказался конкретный системный файл, то он бы просто заменил его оригинальной версией. Сделать это можно так.
Загрузить проблемный компьютер с нашего фирменного LiveCD(из него можно сделать загрузочную флешку).Открыть папку «Софт».
Запустить утилиту BlueScreenView.
Нажмите на кнопку «Advanced Options».
Отметьте пункт «Load a single MiniDump File: и жмите кнопку «Browse».
Откроется Проводник. Найдите в нём Полный дамп памяти Memory.dmp в папке C:\Windows или Малый дамп в папке C:\Windows\Minidump.
Выделите его левой кнопкой мыши и нажмите «Open».
ОК.
Двойным щелчком левой мыши откройте свойства дампа памяти.
Откроются все подробности ошибки BSOD.
В конце статьи рассмотрим частые причины BSOD и способы их устранения
В Windows 10 изменился только дизайн синего экрана смерти, а вот частные причины его появления такие же, как и в версиях-предшественницах. Что это за причины и как они устраняются?
1. Повреждение системных файлов
BSOD может вылетать, если вследствие проникновения вирусов или внедрения сторонних программ повредятся значимые для работы системы файлы. Решение в таком случае – восстановление целостности системных файлов, сделать это можно даже, если ОС не загружается.2. Конфликт ПО
Синий экран может быть следствием запуска на компьютере двух конфликтующих программ, например, двух антивирусов, двух программ типа «Неубиваемая Windows» или двух гипервизоров. Кстати, конфликт последних как раз таки и был причиной появления BSOD в нашем тестовом случае. Установленный в Windows 10 Hyper-V препятствовал установке в систему различных Android-эмуляторов. Конфликтовать также могут драйверы, сторонние программы с системными компонентами. Решение в таком случае – отказаться от конфликтующей программы, попробовать её другие версии или аналоги.
3. Некорректная работа драйверов
Вызывать BSOD могут проблемные драйверы – некорректно написанные, старые, новые (толком не протестированные альфа-версии) и т.п. Решение в таком случае – переустановка или обновление драйвера с использованием дистрибутива с официального источника.
4. Неудачное обновление
Неудачные обновления могут иметь разные последствия, включая BSOD. Если Microsoft сама не решит эту проблему путём исправления обновления, поможет восстановление Windows 10.
5. Установка на слабый компьютер ресурсоёмких игр
Прежде установки на компьютер серьёзных игр следует выяснить, отвечает ли система хотя бы минимальным аппаратным их требованиям. Игра на слабый ПК или ноутбук может установиться, но при запуске выдавать BSOD.
6. Перегрев
7. Настройки BIOS
Неверные настройки BIOS могут вызывать синий экран, а в некоторых случаях, как, например, при смене режима контроллера SATA (IDE / AHCI / RAID), даже воспрепятствуют загрузке Windows. В приведённом примере проблема может быть решена твиком системного реестра, но лучше, конечно, чтобы Windows устанавливалась на уже произведённые настройки BIOS. Если не удаётся вспомнить, какие настройки менялись, можно сбросить BIOS к дефолтным настройкам.8. Контакты внутри системника
BSOD может возникать из-за окисленных, плохо прижатых или повреждённых контактов. Контакты нужно аккуратно почистить ластиком, проверить все соединения, возможно, переключить шлейфы в другие порты материнской платы.
9. Разгон
10. Несовместимость и неисправности комплектующих
Если аппаратный арсенал компьютера недавно был пополнен планкой несовместимой оперативной памяти, BSOD обязательно даст об этом знать. Подтвердить подозрения поможет тестирование оперативной памяти. Решение в таком случае – замена планки на совместимую.Синий экран может свидетельствовать об аппаратных неполадках компьютера, к примеру, о повреждении процессора, материнской платы, блока питания, жёсткого диска. Но только последний, не обладая специальными навыками, можно проверить в домашних условиях. Например, протестировать программой Виктория. По поводу остального железа лучше обратиться к специалистам.
Друзья, утилита BlueScreenView не одна может производить анализ дампов памяти и в следующей статье мы рассмотрим пакет Debugging Tools for Windows, способный извлечь из аварийного дампа намного больше информации.
Метки к статье: Windows 10 Системные функции Программы
Дополнительные способы устранения STOP-ошибок или «синего экрана»
- Время чтения: 18 мин
В этой статье
Причины возникновения Stopных ошибок
Неустранимые ошибки отображаются в виде синего экрана, который содержит имя неисправного драйвера, например любой из следующих примеров драйверов:
atikmpag.sys
igdkmd64.sys
nvlddmkm.sys
Не существует простого объяснения причины проблем с остановкой (также известными синим ошибкам экрана или ошибкам проверки ошибок). Может быть задействовано множество разных факторов. Однако различные исследования указывают на то, что ошибки Stop обычно не вызваны компонентами Microsoft Windows. Эти ошибки обычно связаны с неработающими драйверами оборудования или драйверами, установленными сторонними программами. Сюда входят видеокарты, карты беспроводной сети, программы для обеспечения безопасности и т. д.
Наш анализ основных причин сбоев указывает на следующее:
- 70 процентов вызваны кодом стороннего драйвера
- 10 процентов вызваны неполадками оборудования
- 5 процентов появилось в коде Майкрософт
- на 15 процентов есть неизвестные причины (из-за того, что память слишком повреждена для анализа)
Общие инструкции по устранению неполадок
Для устранения проблем с сообщением о фатальной ошибке выполните указанные ниже действия.
- Проверьте код ошибки, найденный в журналах событий. Найдите определенные коды Stop-ошибок, чтобы узнать, есть ли у вас известные проблемы, решения и временное решение проблемы.
Для оптимальной методики рекомендуется выполнить указанные ниже действия.
А. Убедитесь, что вы установили последние обновления для Windows, накопительные обновления и сведения о накопительных обновлениях. Чтобы проверить состояние обновления, обратитесь к соответствующему журналу обновлений для вашей системы.
Запустите пакет диагностики Windows из сборщика дампов памяти компьютера . Это средство диагностики используется для сбора файлов дампа памяти компьютера и проверки известных решений.
Запустите средство проверки безопасности Microsoft или другие программы обнаружения вирусов, которые включают в себя проверки основной загрузочной записи для заражения.
Убедитесь в том, что на жестком диске достаточно свободного места. Точное требование зависит от того, что мы рекомендуем использовать свободное место на диске (10 – 15%).
Обратитесь к соответствующему поставщику оборудования или программного обеспечения, чтобы обновить драйверы и приложения в указанных ниже случаях.
Коллекция дампов памяти
Чтобы настроить систему для файлов дампа памяти, выполните указанные ниже действия.
- Загрузите средство думпконфигуратор.
- Извлеките ZIP-файл и перейдите в папку исходного кода .
- Запустите средство Думпконфигуратор. HTA и выберите пункт повышение прав на этот HTA.
- Выберите ядро автоматической настройки.
- Перезагрузите компьютер, чтобы параметр вступил в силу.
- Остановите и отключите функцию автоматического перезапуска системы (ASR), чтобы не допустить написания файлов дампа.
- Если сервер виртуализирован, отключите автоматическую перезагрузку после создания файла дампа памяти. Это позволяет сделать снимок сервера в состоянии, а также в случае повторения проблемы.
Файл дампа памяти сохраняется в указанных ниже папках.
Тип файла дампа | Назначение |
---|---|
ничего | %системрут%\мемори. DMP (неактивен или затенен) |
Файл малого дампа памяти (256 КБ) | %системрут%\минидумп |
Файл дампа памяти ядра | %системрут%\мемори. DMP |
Файл полного дампа памяти | %системрут%\мемори. DMP |
Файл автоматического дампа памяти | %системрут%\мемори. DMP |
Файл активного дампа памяти | %системрут%\мемори. DMP |
Вы можете использовать средство Microsoft DumpChk (средство проверки файлов аварийного дампа), чтобы убедиться в том, что файлы дампа памяти не повреждены или недействительны. Дополнительные сведения можно найти в видеоролике ниже.
Дополнительные сведения об использовании Dumpchk. exe для проверки файлов дампа.
Параметры файла подкачки
Анализ дампа памяти
Поиск корневой причины сбоя может быть непростым. Проблемы оборудования особенно сложно диагностировать, так как они могут приводить к непредсказуемым и неожиданным действиям, которые могут проявлять себя в различных симптомах.
При возникновении STOP-ошибки сначала необходимо изолировать проблемные компоненты, а затем попытаться снова запустить ее. Если вы можете реплицировать проблему, вы обычно можете определить ее причину.
Вы можете использовать инструменты, такие как пакет средств разработки программного обеспечения для Windows (SDK) и символы, для диагностики журналов дампа. В следующем разделе описано, как использовать это средство.
Дополнительные действия по устранению неполадок
Примечание
Расширенное устранение неполадок при аварийном дампе может быть очень проблематичным, если у вас нет опыта работы с программированием и внутренними механизмами Windows. Мы попытались предоставить краткое представление о некоторых используемых методиках, в том числе в некоторых примерах. Тем не менее, чтобы эффективно работать с аварийным дампом, вы должны тратить время на улучшенные методы отладки. Для получения видеообзора ознакомьтесь со статьей Расширенный Отладка и Отладка Windows при сбоях режима ядра и зависаний. Также ознакомьтесь с дополнительными ссылками, приведенными ниже.
Дополнительные отладочные ссылки
Расширенная отладка Windows
Средства отладки для Windows (WinDbg, KD, CDB, NTSD)
Действия по отладке
- Убедитесь, что на компьютере настроено создание полного дампа памяти при возникновении сбоя. Для получения дополнительных сведений ознакомьтесь с приведенными ниже инструкциями.
- Найдите файл Memory. dmp в каталоге Windows на компьютере, на котором происходит сбой, и скопируйте его на другой компьютер.
- На другом компьютере Скачайте пакет SDK для Windows 10.
- Запустите установку и выберите инструменты отладки для Windows. Будет установлено средство WinDbg.
- Откройте средство WinDbg и задайте путь к символам, щелкнув файл , а затем щелкнув путь к файлу символов.
А. Если компьютер подключен к Интернету, введите общедоступный сервер символов Майкрософт (https://msdl.microsoft.com/download/symbols) и нажмите кнопку ОК). Это рекомендуемый метод.
Б. Если компьютер не подключен к Интернету, необходимо указать путь к локальному символу. - Нажмите кнопку Открыть аварийный дампи откройте файл Memory. dmp, который вы скопировали. Ниже приведен пример.
- В разделе анализ критическойошибки должна быть ссылка на сообщение ! analyze-v . Щелкните эту ссылку. В окне приглашения в нижней части страницы будет введена команда! Analyze-v.
- Появится подробный анализ критической ошибки. Ниже приведен пример.
- Прокрутите страницу вниз до раздела, в котором написано STACK_TEXT. В каждой строке, за которой следует двоеточие и некоторый текст, должны быть строки с цифрами. Этот текст должен сообщать о том, какая библиотека вызывает сбой, и, если применимо, какая служба вызывает сбой в библиотеке DLL.
- Подробные сведения о том, как интерпретировать STACK_TEXT результаты, приведены в разделе Использование расширения. Analyze .
Существует множество возможных причин возникновения критической ошибки, и каждый случай является уникальным. В приведенном выше примере важные строки, которые можно идентифицировать по STACK_TEXT: 20, 21 и 22.
(ШЕСТНАДЦАТЕРИЧные данные удаляются здесь, а линии пронумерованы для ясности)
1 : nt!KeBugCheckEx
2 : nt!PspCatchCriticalBreak+0xff
3 : nt!PspTerminateAllThreads+0x1134cf
4 : nt!PspTerminateProcess+0xe0
5 : nt!NtTerminateProcess+0xa9
6 : nt!KiSystemServiceCopyEnd+0x13
7 : nt!KiServiceLinkage
8 : nt!KiDispatchException+0x1107fe
9 : nt!KiFastFailDispatch+0xe4
10 : nt!KiRaiseSecurityCheckFailure+0x3d3
11 : ntdll!RtlpHpFreeWithExceptionProtection$filt$0+0x44
12 : ntdll!_C_specific_handler+0x96
13 : ntdll!RtlpExecuteHandlerForException+0xd
14 : ntdll!RtlDispatchException+0x358
15 : ntdll!KiUserExceptionDispatch+0x2e
16 : ntdll!RtlpHpVsContextFree+0x11e
17 : ntdll!RtlpHpFreeHeap+0x48c
18 : ntdll!RtlpHpFreeWithExceptionProtection+0xda
19 : ntdll!RtlFreeHeap+0x24a
20 : FWPolicyIOMgr!FwBinariesFree+0xa7c2
21 : mpssvc!FwMoneisDiagEdpPolicyUpdate+0x1584f
22 : mpssvc!FwEdpMonUpdate+0x6c
23 : ntdll!RtlpWnfWalkUserSubscriptionList+0x29b
24 : ntdll!RtlpWnfProcessCurrentDescriptor+0x105
25 : ntdll!RtlpWnfNotificationThread+0x80
26 : ntdll!TppExecuteWaitCallback+0xe1
27 : ntdll!TppWorkerThread+0x8d0
28 : KERNEL32!BaseThreadInitThunk+0x14
29 : ntdll!RtlUserThreadStart+0x21
Проблема связана с MPSSVC , который является компонентом брандмауэра Windows. Эта проблема была устранена, и вы временно отключите брандмауэр и переустановите политики брандмауэра.
Дополнительные примеры приведены в разделе Примеры отладки в нижней части этой статьи.
Видеоматериалы
В следующих видеороликах показаны различные методы устранения неполадок, возникающих при анализе файлов дампа.
Дополнительные действия по устранению неполадок с помощью средства проверки драйверов
Мы предполагаем, что около 75 процентов всех фатальных ошибок возникло в результате проблемных драйверов. В средстве проверки драйверов есть несколько способов, которые помогут вам устранить неполадки. Они включают запущенные драйверы в пуле изолированной памяти (без общего объема памяти для других компонентов), создавая нехватку памяти и проверяя параметры. Если средство обнаруживает ошибки при выполнении кода драйвера, оно создает исключение, которое позволяет проанализировать часть кода.
Предупреждение
Средство проверки драйверов потребляет большое количество ресурсов процессора и может значительно замедлить работу компьютера. Кроме того, вы можете столкнуться с дополнительными сбоями. Средство проверки отключает неисправные драйверы после возникновения критической ошибки и продолжает выполнять эти действия, пока вы не сможете загрузить систему и получить доступ к рабочему столу. Вы также можете ожидать создания нескольких файлов дампа.
Не пытайтесь проверить все драйверы за один раз. Это может привести к снижению производительности и невозможности использования системы. Это также ограничивает эффективность инструмента.
Ниже приведены рекомендации по использованию средства проверки драйверов.
- Протестируйте подозрительные драйверы (драйверы, которые были недавно обновлены или известны проблемным).
- Если вы продолжаете работу со сбоями, отличными от анализабле, попробуйте включить проверку на всех независимых и неподписанных драйверах.
- Включите одновременную проверку групп из 10 – 20 драйверов.
- Кроме того, если компьютер не может загрузиться с рабочего стола из-за средства проверки драйверов, вы можете отключить его, запустив безопасный режим. Это связано с тем, что средство не работает в безопасном режиме.
Дополнительные сведения можно найти в разделе средство проверки драйверов.
Общие неустранимые ошибки Windows
Этот раздел не содержит список всех кодов ошибок, но так как многие коды ошибок имеют одинаковые возможные решения, вам будет предложено выполнить указанные ниже действия для устранения ошибки.
В приведенной ниже таблице перечислены общие процедуры устранения неполадок для распространенных кодов ошибок.
Сообщение о фатальной ошибке и код | Упреждающая мера |
---|---|
VIDEO_ENGINE_TIMEOUT_DETECTED или VIDEO_TDR_TIMEOUT_DETECTED Код ошибки 0x00000141 или 0x00000117 | Обратитесь к поставщику указанного видеодрайвера, чтобы получить подходящее обновление для этого драйвера. |
DRIVER_IRQL_NOT_LESS_OR_EQUAL Код системной ошибки 0x0000000D1 | Установите последние обновления для драйвера, применив последние накопительные обновления для системы с помощью веб-сайта каталога Центра обновления Майкрософт. Обновите устаревший драйвер NIC. Виртуализированные системы VMware часто работают с сетевым подключением Intel (R) PRO/1000 MT (e1g6032e. sys). Этот драйвер вы можете найти http://downloadcenter.intel.comна странице. Обратитесь к поставщику оборудования, чтобы обновить драйвер NIC для устранения проблемы. В системах VMware вы можете использовать драйвер NIC Integrated (Types ВМКСНЕТ или VMXNET2, VMXNET3) вместо Intel e1g6032e. sys. |
PAGE_FAULT_IN_NONPAGED_AREA Код системной ошибки 0x000000050 | Если драйвер указан в сообщении о фатальной ошибке, обратитесь к изготовителю за обновлением. Если обновления недоступны, отключите драйвер и следите за стабильностью работы системы. Выполните команду chkdsk/f/r для обнаружения и исправления ошибок на диске. Перед началом сканирования диска в системном разделе необходимо перезапустить систему. Обратитесь к изготовителю за помощью средств диагностики, которые они могут предоставить для подсистемы жесткого диска. Попробуйте переустановить приложение или службу, которые были недавно установлены или обновлены. Возможно, произошел сбой, когда система запустила приложения и прочитает реестр для настройки параметров. Переустановка приложения может исправить поврежденные разделы реестра. Если проблема сохранится, и вы пропустили последнюю резервную копию состояния системы, попробуйте восстановить кусты реестра из резервной копии. |
SYSTEM_SERVICE_EXCEPTION Ошибка с кодом Stop c000021a {Неустранимая системная ошибка} системная система подсистемы Windows неожиданно завершила работу со статусом 0xc0000005. Система была выключена. | С помощью средства проверки системных файлов Восстановите отсутствующие или поврежденные системные файлы. С помощью средства проверки системных файлов пользователи смогут искать повреждения в системных файлах Windows и восстанавливать поврежденные файлы. Дополнительные сведения можно найти в разделе Использование средства проверки системных файлов. |
NTFS_FILE_SYSTEM Код системной ошибки 0x000000024 | Обычно эта ошибка возникает из-за повреждений в файловой системе NTFS или поврежденных блоках (секторах) на жестком диске. Повреждение драйверов жестких дисков (SATA или IDE) также может негативно сказаться на способности системы читать и записывать записи на диск. Запустите диагностику оборудования, предоставленное производителем подсистемы хранения. Убедитесь в отсутствии ошибок файловой системы с помощью средства сканирования дисков. Для этого щелкните правой кнопкой мыши диск, который вы хотите проверить, выберите пункт Свойства, затем инструменты, а затем нажмите кнопку проверить. Кроме того, мы предлагаем вам обновить драйвер файловой системы NTFS (NTFS. sys) и установить последние накопительные обновления для текущей операционной системы, в которой возникают проблемы. |
KMODE_EXCEPTION_NOT_HANDLED Сообщение о фатальной ошибке с кодом 0x0000001E | Если в сообщении о фатальной ошибке указан драйвер, отключите или удалите этот драйвер. Отключите или удалите все недавно добавленные драйверы или службы. Если ошибка возникает во время последовательности загрузки, а системный раздел отформатирован с помощью файловой системы NTFS, вы можете отключить драйвер в диспетчере устройств, используя безопасный режим. Для этого выполните указанные ниже действия. Перейдите к разделу настройки & > обновление системы безопасности > восстановление. В разделе Дополнительные параметры запусканажмите кнопку Перезапустить сейчас. После перезагрузки компьютера на экран выберите параметр нажмите кнопку Устранение неполадок > с дополнительными параметрами > > перезагрузка. После перезапуска компьютера вы увидите список параметров. Нажмите клавишу 4 или F4 , чтобы запустить компьютер в безопасном режиме. Если вы планируете использовать Интернет в безопасном режиме, нажмите клавиши 5 или F5 для параметра безопасный режим с подключением к сети. |
DPC_WATCHDOG_VIOLATION Код системной ошибки 0x00000133 | Этот код системной ошибки вызывается неисправной драйвером, который не завершает свою работу в течение выделенного промежутка времени при определенных условиях. Чтобы устранить эту ошибку, соберите файл дампа памяти из системы, а затем воспользуйтесь отладчиком Windows, чтобы найти неисправный драйвер. Если в сообщении о STOP-ошибке указан драйвер, отключите его, чтобы изолировать проблему. Обратитесь к производителю за обновленными драйверами. Просмотрите журнал системы в средстве просмотра событий на предмет дополнительных сообщений об ошибках, которые могут помочь в определении устройства или драйвера, приводящего к фатальной ошибке 0X133. Убедитесь, что новое установленное оборудование совместимо с установленной версией Windows. Например, вы можете получить информацию о требуемом оборудовании в спецификациях Windows 10. Если установлен отладчик Windows и вы получаете доступ к общедоступным символам, вы можете загрузить файл к:\виндовс\мемори.ДМП в отладчик, а затем обратиться к статье Определение источника ошибки 0X133 (DPC_WATCHDOG_VIOLATION) в Windows Server 2012 для Найдите неисправный драйвер из дампа памяти. |
USER_MODE_HEALTH_MONITOR Код системной ошибки 0x0000009E | Это сообщение об ошибке указывает на то, что проверка работоспособности пользовательского режима завершилась сбоем, так как это не помешает корректному завершению работы. Таким образом, Windows восстанавливает важные службы, перезапуская и обеспечивая отработку отказа приложения на другие серверы. Служба кластеров включает механизм обнаружения, который может обнаружить, что в компонентах пользовательского режима не отвечает. Обычно эта ошибка может возникать в кластеризованной среде, а указанный неисправный драйвер — RHS. exe. Проверьте журналы событий на наличие ошибок хранилища, чтобы определить сбойный процесс. Попробуйте обновить компонент или процесс, который отображается в журналах событий. Появится следующее событие, записанное: Код события: 4870 Источник: Microsoft-Windows-Фаиловерклустеринг Описание: наблюдение за работоспособностью пользовательского режима обнаружило, что система не отвечает на запросы. Виртуальный адаптер отказоустойчивого кластера потерял связь со службой сервера кластеров с ИДЕНТИФИКАТОРом процесса «%1» в течение «%2» секунд. Предпринимается действие по восстановлению. Просмотрите журналы кластеров, чтобы определить процесс, и выясните, какие элементы могут приводить к зависанию процесса. Дополнительные сведения можно найти в разделе «почему на узле отказоустойчивой кластеризации находится синий отбор с помощью Stop 0x0000009E?» Кроме того, вы можете обратиться к следующему видеоролику Майкрософт, что делать, если возникает 9E. |
Примеры отладки
Пример 1
Этот сбой вызывается из-за зависания драйвера во время обновления, что приводит к отладке D1 в NDIS. sys (драйвере Microsoft). Image_name указывает на неисправный драйвер, но так как это драйвер Microsoft не может быть заменен или удален. Способ разрешения проблемы — отключение сетевого устройства в диспетчере устройств и повторный попытку обновления.
2: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
DRIVER_IRQL_NOT_LESS_OR_EQUAL (d1)
An attempt was made to access a pageable (or completely invalid) address at an
interrupt request level (IRQL) that is too high. This is usually
caused by drivers using improper addresses.
If kernel debugger is available get stack backtrace.
Arguments:
Arg1: 000000000011092a, memory referenced
Arg2: 0000000000000002, IRQL
Arg3: 0000000000000001, value 0 = read operation, 1 = write operation
Arg4: fffff807aa74f4c4, address which referenced memory
Debugging Details:
------------------
KEY_VALUES_STRING: 1
STACKHASH_ANALYSIS: 1
TIMELINE_ANALYSIS: 1
DUMP_CLASS: 1
DUMP_QUALIFIER: 400
SIMULTANEOUS_TELSVC_INSTANCES: 0
SIMULTANEOUS_TELWP_INSTANCES: 0
BUILD_VERSION_STRING: 16299.15.amd64fre.rs3_release.170928-1534
SYSTEM_MANUFACTURER: Alienware
SYSTEM_PRODUCT_NAME: Alienware 15 R2
SYSTEM_SKU: Alienware 15 R2
SYSTEM_VERSION: 1.2.8
BIOS_VENDOR: Alienware
BIOS_VERSION: 1.2.8
BIOS_DATE: 01/29/2016
BASEBOARD_MANUFACTURER: Alienware
BASEBOARD_PRODUCT: Alienware 15 R2
BASEBOARD_VERSION: A00
DUMP_TYPE: 2
BUGCHECK_P1: 11092a
BUGCHECK_P2: 2
BUGCHECK_P3: 1
BUGCHECK_P4: fffff807aa74f4c4
WRITE_ADDRESS: fffff80060602380: Unable to get MiVisibleState
Unable to get NonPagedPoolStart
Unable to get NonPagedPoolEnd
Unable to get PagedPoolStart
Unable to get PagedPoolEnd
000000000011092a
CURRENT_IRQL: 2
FAULTING_IP:
NDIS!NdisQueueIoWorkItem+4 [minio\ndis\sys\miniport.c @ 9708]
fffff807`aa74f4c4 48895120 mov qword ptr [rcx+20h],rdx
CPU_COUNT: 8
CPU_MHZ: a20
CPU_VENDOR: GenuineIntel
CPU_FAMILY: 6
CPU_MODEL: 5e
CPU_STEPPING: 3
CPU_MICROCODE: 6,5e,3,0 (F,M,S,R) SIG: BA'00000000 (cache) BA'00000000 (init)
BLACKBOXPNP: 1 (!blackboxpnp)
DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT
BUGCHECK_STR: AV
PROCESS_NAME: System
ANALYSIS_SESSION_HOST: SHENDRIX-DEV0
ANALYSIS_SESSION_TIME: 01-17-2019 11:06:05.0653
ANALYSIS_VERSION: 10.0.18248.1001 amd64fre
TRAP_FRAME: ffffa884c0c3f6b0 -- (.trap 0xffffa884c0c3f6b0)
NOTE: The trap frame does not contain all registers.
Some register values may be zeroed or incorrect.
rax=fffff807ad018bf0 rbx=0000000000000000 rcx=000000000011090a
rdx=fffff807ad018c10 rsi=0000000000000000 rdi=0000000000000000
rip=fffff807aa74f4c4 rsp=ffffa884c0c3f840 rbp=000000002408fd00
r8=ffffb30e0e99ea30 r9=0000000001d371c1 r10=0000000020000080
r11=0000000000000000 r12=0000000000000000 r13=0000000000000000
r14=0000000000000000 r15=0000000000000000
iopl=0 nv up ei ng nz na pe nc
NDIS!NdisQueueIoWorkItem+0x4:
fffff807`aa74f4c4 48895120 mov qword ptr [rcx+20h],rdx ds:00000000`0011092a=????????????????
Resetting default scope
LAST_CONTROL_TRANSFER: from fffff800603799e9 to fffff8006036e0e0
STACK_TEXT:
ffffa884`c0c3f568 fffff800`603799e9 : 00000000`0000000a 00000000`0011092a 00000000`00000002 00000000`00000001 : nt!KeBugCheckEx [minkernel\ntos\ke\amd64\procstat.asm @ 134]
ffffa884`c0c3f570 fffff800`60377d7d : fffff78a`4000a150 ffffb30e`03fba001 ffff8180`f0b5d180 00000000`000000ff : nt!KiBugCheckDispatch+0x69 [minkernel\ntos\ke\amd64\trap.asm @ 2998]
ffffa884`c0c3f6b0 fffff807`aa74f4c4 : 00000000`00000002 ffff8180`f0754180 00000000`00269fb1 ffff8180`f0754180 : nt!KiPageFault+0x23d [minkernel\ntos\ke\amd64\trap.asm @ 1248]
ffffa884`c0c3f840 fffff800`60256b63 : ffffb30e`0e18f710 ffff8180`f0754180 ffffa884`c0c3fa18 00000000`00000002 : NDIS!NdisQueueIoWorkItem+0x4 [minio\ndis\sys\miniport.c @ 9708]
ffffa884`c0c3f870 fffff800`60257bfd : 00000000`00000008 00000000`00000000 00000000`00269fb1 ffff8180`f0754180 : nt!KiProcessExpiredTimerList+0x153 [minkernel\ntos\ke\dpcsup.c @ 2078]
ffffa884`c0c3f960 fffff800`6037123a : 00000000`00000000 ffff8180`f0754180 00000000`00000000 ffff8180`f0760cc0 : nt!KiRetireDpcList+0x43d [minkernel\ntos\ke\dpcsup.c @ 1512]
ffffa884`c0c3fb60 00000000`00000000 : ffffa884`c0c40000 ffffa884`c0c39000 00000000`00000000 00000000`00000000 : nt!KiIdleLoop+0x5a [minkernel\ntos\ke\amd64\idle.asm @ 166]
RETRACER_ANALYSIS_TAG_STATUS: Failed in getting KPCR for core 2
THREAD_SHA1_HASH_MOD_FUNC: 5b59a784f22d4b5cbd5a8452fe39914b8fd7961d
THREAD_SHA1_HASH_MOD_FUNC_OFFSET: 5643383f9cae3ca39073f7721b53f0c633bfb948
THREAD_SHA1_HASH_MOD: 20edda059578820e64b723e466deea47f59bd675
FOLLOWUP_IP:
NDIS!NdisQueueIoWorkItem+4 [minio\ndis\sys\miniport.c @ 9708]
fffff807`aa74f4c4 48895120 mov qword ptr [rcx+20h],rdx
FAULT_INSTR_CODE: 20518948
FAULTING_SOURCE_LINE: minio\ndis\sys\miniport.c
FAULTING_SOURCE_FILE: minio\ndis\sys\miniport.c
FAULTING_SOURCE_LINE_NUMBER: 9708
FAULTING_SOURCE_CODE:
9704: _In_ _Points_to_data_ PVOID WorkItemContext
9705: )
9706: {
9707:
> 9708: ((PNDIS_IO_WORK_ITEM)NdisIoWorkItemHandle)->Routine = Routine;
9709: ((PNDIS_IO_WORK_ITEM)NdisIoWorkItemHandle)->WorkItemContext = WorkItemContext;
9710:
9711: IoQueueWorkItem(((PNDIS_IO_WORK_ITEM)NdisIoWorkItemHandle)->IoWorkItem,
9712: ndisDispatchIoWorkItem,
9713: CriticalWorkQueue,
SYMBOL_STACK_INDEX: 3
SYMBOL_NAME: NDIS!NdisQueueIoWorkItem+4
FOLLOWUP_NAME: ndiscore
MODULE_NAME: NDIS
IMAGE_NAME: NDIS.SYS
DEBUG_FLR_IMAGE_TIMESTAMP: 0
IMAGE_VERSION: 10.0.16299.99
DXGANALYZE_ANALYSIS_TAG_PORT_GLOBAL_INFO_STR: Hybrid_FALSE
DXGANALYZE_ANALYSIS_TAG_ADAPTER_INFO_STR: GPU0_VenId0x1414_DevId0x8d_WDDM1.3_Active;
STACK_COMMAND: .thread ; .cxr ; kb
BUCKET_ID_FUNC_OFFSET: 4
FAILURE_BUCKET_ID: AV_NDIS!NdisQueueIoWorkItem
BUCKET_ID: AV_NDIS!NdisQueueIoWorkItem
PRIMARY_PROBLEM_CLASS: AV_NDIS!NdisQueueIoWorkItem
TARGET_TIME: 2017-12-10T14:16:08.000Z
OSBUILD: 16299
OSSERVICEPACK: 98
SERVICEPACK_NUMBER: 0
OS_REVISION: 0
SUITE_MASK: 784
PRODUCT_TYPE: 1
OSPLATFORM_TYPE: x64
OSNAME: Windows 10
OSEDITION: Windows 10 WinNt TerminalServer SingleUserTS Personal
OS_LOCALE:
USER_LCID: 0
OSBUILD_TIMESTAMP: 2017-11-26 03:49:20
BUILDDATESTAMP_STR: 170928-1534
BUILDLAB_STR: rs3_release
BUILDOSVER_STR: 10.0.16299.15.amd64fre.rs3_release.170928-1534
ANALYSIS_SESSION_ELAPSED_TIME: 8377
ANALYSIS_SOURCE: KM
FAILURE_ID_HASH_STRING: km:av_ndis!ndisqueueioworkitem
FAILURE_ID_HASH: {10686423-afa1-4852-ad1b-9324ac44ac96}
FAILURE_ID_REPORT_LINK: https://go.microsoft.com/fwlink/?LinkID=397724&FailureHash=10686423-afa1-4852-ad1b-9324ac44ac96
Followup: ndiscore
---------
Пример 2
В этом примере драйвер, не относящийся к корпорации Майкрософт, вызвал ошибку страницы, поэтому у нас нет символов для этого драйвера. Тем не менее, просмотр image_name и MODULE_NAME указывает на то, что она вызвала вванусбмп. sys . Это решение может быть отключено и повторной попыткой обновления.
1: kd> !analyze -v
*******************************************************************************
* *
* Bugcheck Analysis *
* *
*******************************************************************************
PAGE_FAULT_IN_NONPAGED_AREA (50)
Invalid system memory was referenced. This cannot be protected by try-except.
Typically the address is just plain bad or it is pointing at freed memory.
Arguments:
Arg1: 8ba10000, memory referenced.
Arg2: 00000000, value 0 = read operation, 1 = write operation.
Arg3: 82154573, If non-zero, the instruction address which referenced the bad memory
address.
Arg4: 00000000, (reserved)
Debugging Details:
------------------
*** WARNING: Unable to verify timestamp for WwanUsbMp.sys
*** ERROR: Module load completed but symbols could not be loaded for WwanUsbMp.sys
KEY_VALUES_STRING: 1
STACKHASH_ANALYSIS: 1
TIMELINE_ANALYSIS: 1
DUMP_CLASS: 1
DUMP_QUALIFIER: 400
BUILD_VERSION_STRING: 16299.15.x86fre.rs3_release.170928-1534
MARKER_MODULE_NAME: IBM_ibmpmdrv
SYSTEM_MANUFACTURER: LENOVO
SYSTEM_PRODUCT_NAME: 20AWS07H00
SYSTEM_SKU: LENOVO_MT_20AW_BU_Think_FM_ThinkPad T440p
SYSTEM_VERSION: ThinkPad T440p
BIOS_VENDOR: LENOVO
BIOS_VERSION: GLET85WW (2.39 )
BIOS_DATE: 09/29/2016
BASEBOARD_MANUFACTURER: LENOVO
BASEBOARD_PRODUCT: 20AWS07H00
BASEBOARD_VERSION: Not Defined
DUMP_TYPE: 2
BUGCHECK_P1: ffffffff8ba10000
BUGCHECK_P2: 0
BUGCHECK_P3: ffffffff82154573
BUGCHECK_P4: 0
READ_ADDRESS: 822821d0: Unable to get MiVisibleState
8ba10000
FAULTING_IP:
nt!memcpy+33 [minkernel\crts\crtw32\string\i386\memcpy.asm @ 213
82154573 f3a5 rep movs dword ptr es:[edi],dword ptr [esi]
MM_INTERNAL_CODE: 0
CPU_COUNT: 4
CPU_MHZ: 95a
CPU_VENDOR: GenuineIntel
CPU_FAMILY: 6
CPU_MODEL: 3c
CPU_STEPPING: 3
CPU_MICROCODE: 6,3c,3,0 (F,M,S,R) SIG: 21'00000000 (cache) 21'00000000 (init)
BLACKBOXBSD: 1 (!blackboxbsd)
BLACKBOXPNP: 1 (!blackboxpnp)
DEFAULT_BUCKET_ID: WIN8_DRIVER_FAULT
BUGCHECK_STR: AV
PROCESS_NAME: System
CURRENT_IRQL: 2
ANALYSIS_SESSION_HOST: SHENDRIX-DEV0
ANALYSIS_SESSION_TIME: 01-17-2019 10:54:53.0780
ANALYSIS_VERSION: 10.0.18248.1001 amd64fre
TRAP_FRAME: 8ba0efa8 -- (.trap 0xffffffff8ba0efa8)
ErrCode = 00000000
eax=8ba1759e ebx=a2bfd314 ecx=00001d67 edx=00000002 esi=8ba10000 edi=a2bfe280
eip=82154573 esp=8ba0f01c ebp=8ba0f024 iopl=0 nv up ei pl nz ac pe nc
cs=0008 ss=0010 ds=0023 es=0023 fs=0030 gs=0000 efl=00010216
nt!memcpy+0x33:
82154573 f3a5 rep movs dword ptr es:[edi],dword ptr [esi]
Resetting default scope
LOCK_ADDRESS: 8226c6e0 -- (!locks 8226c6e0)
Cannot get _ERESOURCE type
Resource @ nt!PiEngineLock (0x8226c6e0) Available
1 total locks
PNP_TRIAGE_DATA:
Lock address : 0x8226c6e0
Thread Count : 0
Thread address: 0x00000000
Thread wait : 0x0
LAST_CONTROL_TRANSFER: from 82076708 to 821507e8
STACK_TEXT:
8ba0ede4 82076708 00000050 8ba10000 00000000 nt!KeBugCheckEx [minkernel\ntos\ke\i386\procstat.asm @ 114]
8ba0ee40 8207771e 8ba0efa8 8ba10000 8ba0eea0 nt!MiSystemFault+0x13c8 [minkernel\ntos\mm\mmfault.c @ 4755]
8ba0ef08 821652ac 00000000 8ba10000 00000000 nt!MmAccessFault+0x83e [minkernel\ntos\mm\mmfault.c @ 6868]
8ba0ef08 82154573 00000000 8ba10000 00000000 nt!_KiTrap0E+0xec [minkernel\ntos\ke\i386\trap.asm @ 5153]
8ba0f024 86692866 a2bfd314 8ba0f094 0000850a nt!memcpy+0x33 [minkernel\crts\crtw32\string\i386\memcpy.asm @ 213]
8ba0f040 866961bc 8ba0f19c a2bfd0e8 00000000 NDIS!ndisMSetPowerManagementCapabilities+0x8a [minio\ndis\sys\miniport.c @ 7969]
8ba0f060 866e1f66 866e1caf adfb9000 00000000 NDIS!ndisMSetGeneralAttributes+0x23d [minio\ndis\sys\miniport.c @ 8198]
8ba0f078 ac50c15f a2bfd0e8 0000009f 00000001 NDIS!NdisMSetMiniportAttributes+0x2b7 [minio\ndis\sys\miniport.c @ 7184]
WARNING: Stack unwind information not available. Following frames may be wrong.
8ba0f270 ac526f96 adfb9000 a2bfd0e8 8269b9b0 WwanUsbMp+0x1c15f
8ba0f3cc 866e368a a2bfd0e8 00000000 8ba0f4c0 WwanUsbMp+0x36f96
8ba0f410 867004b0 a2bfd0e8 a2bfd0e8 a2be2a70 NDIS!ndisMInvokeInitialize+0x60 [minio\ndis\sys\miniport.c @ 13834]
8ba0f7ac 866dbc8e a2acf730 866b807c 00000000 NDIS!ndisMInitializeAdapter+0xa23 [minio\ndis\sys\miniport.c @ 601]
8ba0f7d8 866e687d a2bfd0e8 00000000 00000000 NDIS!ndisInitializeAdapter+0x4c [minio\ndis\sys\initpnp.c @ 931]
8ba0f800 866e90bb adfb64d8 00000000 a2bfd0e8 NDIS!ndisPnPStartDevice+0x118 [minio\ndis\sys\configm.c @ 4235]
8ba0f820 866e8a58 adfb64d8 a2bfd0e8 00000000 NDIS!ndisStartDeviceSynchronous+0xbd [minio\ndis\sys\ndispnp.c @ 3096]
8ba0f838 866e81df adfb64d8 8ba0f85e 8ba0f85f NDIS!ndisPnPIrpStartDevice+0xb4 [minio\ndis\sys\ndispnp.c @ 1067]
8ba0f860 820a7e98 a2bfd030 adfb64d8 8ba0f910 NDIS!ndisPnPDispatch+0x108 [minio\ndis\sys\ndispnp.c @ 2429]
8ba0f878 8231f07e 8ba0f8ec adf5d4c8 872e2eb8 nt!IofCallDriver+0x48 [minkernel\ntos\io\iomgr\iosubs.c @ 3149]
8ba0f898 820b8569 820c92b8 872e2eb8 8ba0f910 nt!PnpAsynchronousCall+0x9e [minkernel\ntos\io\pnpmgr\irp.c @ 3005]
8ba0f8cc 820c9a76 00000000 820c92b8 872e2eb8 nt!PnpSendIrp+0x67 [minkernel\ntos\io\pnpmgr\irp.h @ 286]
8ba0f914 8234577b 872e2eb8 adf638b0 adf638b0 nt!PnpStartDevice+0x60 [minkernel\ntos\io\pnpmgr\irp.c @ 3187]
8ba0f94c 82346cc7 872e2eb8 adf638b0 adf638b0 nt!PnpStartDeviceNode+0xc3 [minkernel\ntos\io\pnpmgr\start.c @ 1712]
8ba0f96c 82343c68 00000000 a2bdb3d8 adf638b0 nt!PipProcessStartPhase1+0x4d [minkernel\ntos\io\pnpmgr\start.c @ 114]
8ba0fb5c 824db885 8ba0fb80 00000000 00000000 nt!PipProcessDevNodeTree+0x386 [minkernel\ntos\io\pnpmgr\enum.c @ 6129]
8ba0fb88 8219571b 85852520 8c601040 8226ba90 nt!PiRestartDevice+0x91 [minkernel\ntos\io\pnpmgr\enum.c @ 4743]
8ba0fbe8 820804af 00000000 00000000 8c601040 nt!PnpDeviceActionWorker+0xdb4b7 [minkernel\ntos\io\pnpmgr\action.c @ 674]
8ba0fc38 8211485c 85852520 421de295 00000000 nt!ExpWorkerThread+0xcf [minkernel\ntos\ex\worker.c @ 4270]
8ba0fc70 82166785 820803e0 85852520 00000000 nt!PspSystemThreadStartup+0x4a [minkernel\ntos\ps\psexec.c @ 7756]
8ba0fc88 82051e07 85943940 8ba0fcd8 82051bb9 nt!KiThreadStartup+0x15 [minkernel\ntos\ke\i386\threadbg.asm @ 82]
8ba0fc94 82051bb9 8b9cc600 8ba10000 8ba0d000 nt!KiProcessDeferredReadyList+0x17 [minkernel\ntos\ke\thredsup.c @ 5309]
8ba0fcd8 00000000 00000000 00000000 00000000 nt!KeSetPriorityThread+0x249 [minkernel\ntos\ke\thredobj.c @ 3881]
RETRACER_ANALYSIS_TAG_STATUS: Failed in getting KPCR for core 1
THREAD_SHA1_HASH_MOD_FUNC: e029276c66aea80ba36903e89947127118d31128
THREAD_SHA1_HASH_MOD_FUNC_OFFSET: 012389f065d31c8eedd6204846a560146a38099b
THREAD_SHA1_HASH_MOD: 44dc639eb162a28d47eaeeae4afe6f9eeccced3d
FOLLOWUP_IP:
WwanUsbMp+1c15f
ac50c15f 8bf0 mov esi,eax
FAULT_INSTR_CODE: f33bf08b
SYMBOL_STACK_INDEX: 8
SYMBOL_NAME: WwanUsbMp+1c15f
FOLLOWUP_NAME: MachineOwner
MODULE_NAME: WwanUsbMp
IMAGE_NAME: WwanUsbMp.sys
DEBUG_FLR_IMAGE_TIMESTAMP: 5211bb0c
DXGANALYZE_ANALYSIS_TAG_PORT_GLOBAL_INFO_STR: Hybrid_FALSE
DXGANALYZE_ANALYSIS_TAG_ADAPTER_INFO_STR: GPU0_VenId0x1414_DevId0x8d_WDDM1.3_NotActive;GPU1_VenId0x8086_DevId0x416_WDDM1.3_Active_Post;
STACK_COMMAND: .thread ; .cxr ; kb
BUCKET_ID_FUNC_OFFSET: 1c15f
FAILURE_BUCKET_ID: AV_R_INVALID_WwanUsbMp!unknown_function
BUCKET_ID: AV_R_INVALID_WwanUsbMp!unknown_function
PRIMARY_PROBLEM_CLASS: AV_R_INVALID_WwanUsbMp!unknown_function
TARGET_TIME: 2018-02-12T11:33:51.000Z
OSBUILD: 16299
OSSERVICEPACK: 15
SERVICEPACK_NUMBER: 0
OS_REVISION: 0
SUITE_MASK: 272
PRODUCT_TYPE: 1
OSPLATFORM_TYPE: x86
OSNAME: Windows 10
OSEDITION: Windows 10 WinNt TerminalServer SingleUserTS
OS_LOCALE:
USER_LCID: 0
OSBUILD_TIMESTAMP: 2017-09-28 18:32:28
BUILDDATESTAMP_STR: 170928-1534
BUILDLAB_STR: rs3_release
BUILDOSVER_STR: 10.0.16299.15.x86fre.rs3_release.170928-1534
ANALYSIS_SESSION_ELAPSED_TIME: 162bd
ANALYSIS_SOURCE: KM
FAILURE_ID_HASH_STRING: km:av_r_invalid_wwanusbmp!unknown_function
FAILURE_ID_HASH: {31e4d053-0758-e43a-06a7-55f69b072cb3}
FAILURE_ID_REPORT_LINK: https://go.microsoft.com/fwlink/?LinkID=397724&FailureHash=31e4d053-0758-e43a-06a7-55f69b072cb3
Followup: MachineOwner
---------
ReadVirtual: 812d1248 not properly sign extended
Ссылки
Ссылка на код проверки ошибок
Microsoft придумала для Windows 10 «экран смерти» нового типа
2797, Текст: Сергей Попсулин
В одном из последних билдов Windows 10 появился расширенный «синий экран смерти». Помимо сообщения об ошибке, на нем размещен QR-код и текстовый код, указывающие на причину ошибки.«Экран смерти» с QR-кодом
Microsoft экспериментирует с «синим экраном смерти» и, как рассказал пользователь Reddit под ником javelinnl, в одном из последних билдов Windows 10 в дополнение к сообщению об ошибке пользователю предоставляется QR-код и так называемый стоп-код.
«Синий экран смерти» (Blue Screen of Death — BSoD) — экран с текстовой информацией, который появляется на ПК с Windows при возникновении критической ошибки, из-за которой компьютер не может продолжить работу. Впервые он появился в Windows NT 3.1 и называется синим потому, что имеет фон такого цвета.
Начиная с Windows 8 компания решила несколько разнообразить внешний вид BSoD, добавив грустный смайлик. Однако этого, посчитали в Microsoft, недостаточно, и необходимо предоставить пользователю возможность как можно проще узнать о причине проблемы, чтобы он самостоятельно или при помощи специалиста мог ее исправить.
Новый «синий экран смерти» в Windows 10
Стоп-код
Поэтому в одном из последних билдов Windows 10 на «экране смерти» стал появляться QR-код. Рядом с ним указан стоп-код, который пользователю предлагается назвать в разговоре со специалистом технической поддержки. Стоп-код указывает на причину сбоя. Он поможет специалисту дать рекомендации, как устранить ошибку.
Экран содержит QR-код и стоп-код, указывающий на причину сбоя
QR-код содержит ссылку на стандартный раздел справки на сайте Microsoft, связанный с «синим экраном смерти». Рядом с QR-кодом обычная гиперссылка, ведущая в тот же раздел.
Предполагается, что со временем Microsoft будет помещать в QR-код ссылки на различные страницы с описанием способов решения проблем. Таким образом, пользователь сможет считать его и тут же получить информацию, которая поможет ему самостоятельно устранить причину сбоя.
Синий экран со стоп-кодом WHEA_UNCORRECTABLE_ERROR (Windows 10): как исправить ошибку?
Нечасто, но иногда в Windows последних модификаций можно встретить появление синего экрана со стоп-кодом WHEA_UNCORRECTABLE_ERROR (Windows 10). Как исправить такой сбой, будет показано далее. Но сразу следует сказать, что эта ошибка характерна в основном для систем версий 8.1 и 10, причем чаще всего она возникает при попытке доступа к разного рода онлайн-играм через обычные веб-обозреватели.
Собственно, причина появления сбоя при запуске игр в режиме онлайн в большинстве случаев состоит как раз в неисправности «железных» компонентов системы или нарушениях в работе соответствующих драйверов (их некорректной установке или даже полном отсутствии).
То есть исправление ошибки WHEA_UNCORRECTABLE_ERROR в вышеуказанных системах может сводиться к тестированию видеокарт (их это касается чаще всего) и обновлению драйверов, не считая системных компонентов. Иногда это может касаться ошибок или повреждения жесткого диска. Реже проблема может быть связана с оперативной памятью или даже нарушениями в работе центрального процессора. Но такие ситуации для данного сбоя нехарактерны, поэтому они рассматриваться не будут.
Установка обновлений системы и апдейт драйверов
Итак, система выдала сбой WHEA_UNCORRECTABLE_ERROR (Windows 10). Как исправить ситуацию простейшим способом? Если следовать рекомендациям специалистов корпорации Microsoft, на первой стадии необходимо выполнить обновление системных компонентов, если оно было отложено (отключено).
Для этого через меню параметров необходимо перейти к разделу обновления и безопасности, а в «Центре обновления» нажать кнопку ручного поиска доступных апдейтов. Все, что будет найдено, настоятельно рекомендуется интегрировать в систему.
Вторым шагом в проблеме того, как исправить ошибки WHEA_UNCORRECTABLE_ERROR, станет обновление драйверов (по крайней мере, для графического адаптера сделать это желательно). В этом случае используется «Диспетчер устройств», где при ПКМ на видеокарте выбирается пункт обновления драйверов.
Само устройство может быть и не помечено как нерабочее, поэтому на вкладке драйвера нужно посмотреть на дату выхода ПО. Если требуется подобрать особый драйвер для нестандартного оборудования, нужно использовать вкладку сведений с выбором ИД оборудования, где из списка выбирается самая длинная строка, содержащая идентификаторы VEN и DEV, после чего именно по ним можно найти максимально соответствующее управляющее ПО для устройства.
Упростить себе задачу можно за счет установки автоматизированных приложений поиска и обновления драйверов наподобие Driver Booster. С их помощью пользователь, что называется, убивает двух зайцев сразу. Драйверы устанавливаются самые свежие и исключительно с веб-ресурсов производителя оборудования. Кроме того, обновлением ПО только для какого-то одного устройства дело не ограничивается (драйверы обновляются для всего железа).
Сбой WHEA_UNCORRECTABLE_ERROR (Windows 10): как исправить через командную консоль?
Теперь посмотрим, что можно предпринять, если причиной появления ошибки стал жесткий диск, на котором могут присутствовать ошибки или физические повреждения. В решении проблемы того, как исправить WHEA_UNCORRECTABLE_ERROR (Windows 10), необходимо отталкиваться от использования универсального средства на все случаи жизни – командной строки, которая запускается исключительно с правами админа.
Сначала прописывается команда C: /R, выполнение которой активирует поиск ошибок на винчестере в выбранном разделе, после этого используется, собственно, инструмент проверки и устранения сбоев – строка chkdsk /scan. В некоторых случаях, если должный результат достигнут не будет, дополнительно придется задействовать команду проверки системных компонентов (sfc /scannow).
Дополнительные меры безопасности
Но можно посоветовать еще несколько инструментов, позволяющих в конкретных ситуациях избавиться от сбоя WHEA_UNCORRECTABLE_ERROR (Windows 10). Как исправить проблему? Если система подвергалась воздействию вредоносных кодов, ее необходимо проверить с использованием углубленного сканирования какой-нибудь портативной утилитой (а не штатным сканером), например, воспользоваться приложением Dr. Web CureIt. Если применять дисковые программы вроде Kaspersky Rescue Disk, можно загрузить сканер еще до старта основной операционной системы и произвести полную проверку, что выглядит более предпочтительным вариантом.
Наконец иногда помогают некоторые операции с первичной системой BIOS, в параметрах которой нужно произвести полный сброс настроек (обычно это пункт вроде Setup BIOS Defaults или что-то похожее). После использования сброса нужно просто сохранить изменения и перезагрузить компьютер в стационарном режиме. Некоторые специалисты на самый крайний случай рекомендуют произвести обновление прошивки BIOS, однако без специальных знаний, тем более когда такой пункт в настройках отсутствует, заниматься этим самостоятельно не стоит, поскольку компьютеру можно нанести непоправимый вред.
Синий экран смерти Windows 10: причины BSoD, восстановление
Cиний экран в Windows 8 и 10 появляется при возникновении каких-либо ошибок, связанных с работой самой системы. О причинах аварийного завершения работы ОС синим экраном и методах устранения этой проблемы пойдет речь в данной статье.
Причины возникновения синего экрана
В Windows 8 или 10 синий экран смерти (BSoD) может появляться по многим причинам.
Вот перечень наиболее распространенных источников проблемы:
- вредоносное программное обеспечение;
- повреждения файлов самой Виндовс;
- проблемы с работой драйверов устройств, ошибки с модулями nvlddmkm.sys, dxgkrnl.sys и так далее;
- конфликты в работе одновременно работающих антивирусников;
- некорректная установка обновлений ОС;
- ошибки в настройках БИОСа;
- чрезмерный нагрев процессора, видеокарты, чипсетов;
- установка несовместимых комплектующих ПК;
- аппаратные неисправности комплектующих компьютера.
Это только самые распространенные причины появления синего экрана Windows 10 и 8, а значит, единого решения проблемы нет. Чтобы победить данную критическую неисправность нужно уметь выявлять и устранять самые разные неисправности, связанные как с программным, так и с аппаратным обеспечением ПК.
Выявление причин активации экрана смерти по коду ошибки
В последних версиях Виндовс разработчики значительно упростили процедуру распознавания системных ошибок, приводящих к появлению синего экрана. В первых Windows BSoD представлял собой набор непонятных символов, в последующих ОС на нем отображался код ошибки и название файла, в котором она произошла. А начиная с восьмерки, он стал содержать меньше технической информации, зато приобрел голубой фон, грустный смайлик и более короткий формат записи произошедшей ошибки, которая нас и интересует.
Очень часто списать код ошибки не представляется возможным, так как компьютер перезагружается сразу же после возникновения экрана смерти. Функцию автоматической перезагрузки можно отключить, но только если BSoD появляется не сразу, а позволяет выполнить включение ОС и поработать в ней некоторое время. Итак, чтобы убрать автоперезагрузку при экране смерти сделайте следующее:
- Активируйте окно параметров системы с помощью комбинации клавиш Win + Pause/Break.
- Откройте ссылку «Дополнительные параметры системы».
- В разделе «Загрузка и восстановление» откройте закладку «Дополнительно» и кликните на кнопку Параметры.
- Уберите галочку с пункта «Выполнить автоматическую перезагрузку».
Теперь, когда будет возникать синий экран смерти Windows 10, вы сможете спокойно скопировать код, компьютер больше самостоятельно не будет перезагружаться.
Узнать, что означает кодовая запись, можно на специальных ресурсах Интернет.
Например, на приведенном рисунке показан код ошибки с модулем nvlddmkm.sys — драйвером видеокарты.
К сожалению, не всегда операционная система позволяет отключить автоматическую перезагрузку, или код ошибки не помогает определить проблему, поэтому нужно знать и другие способы поиска причин неисправности.
Программные и аппаратные ошибки
Наверняка заметили, что в перечне причин содержатся проблемы как с программным, так и с аппаратным обеспечением компьютера. Определение категории, к которой относится ваша неисправность, значительно сократит круг поиска. Сделать это проще всего, применив обычный Live-CD. Если компьютер с него без проблем загружается, и экран смерти не появляется, значит, проблема кроется в программном обеспечении.
Более сложным методом является использование программ, предназначенных для тестирования комплектующих ПК, таких как жесткий диск, оперативная память и так далее. Этих утилит очень много, например, для винчестера подойдет программа MHDD, а для проверки оперативной памяти можно воспользоваться приложением Memtest. Данный метод хоть и требует больше усилий, но позволяет более точно установить неисправный элемент.
Борьба с вирусами
Среди программных проблем Windows 10, активирующих синий экран, первое место по массовости занимают вирусы. Что делать в этом случае, понятно — удалять вредоносное ПО при помощи актуальных антивирусных приложений, например, Malwarebytes Anti-Malware и AdwCleaner.
Довольно часто синий экран появляется при загрузке Windows, поэтому не позволяет установить антивирус и запустить проверку на вирусы. В этом случае попробуйте запустить ОС в безопасном режиме с поддержкой сети. Если причина неисправности в работе вирусов, то в данном режиме сможете включить Виндовс и просканировать систему на наличие вредоносного ПО.
Восстановление Windows
Большую часть программных проблем, в том числе возникающих после обновления Виндовс, можно решить при помощи отката системы. Такая функция реализована средствами самой ОС, но кроме того можно загрузить резервный образ системы, созданный при помощи сторонних утилит вроде Акронис и Ghost. Здесь важно заранее позаботиться о сохранении резервных точек восстановления операционной системы. Лучше всего это сделать при установке Windows и далее периодически сохранять бекапы в ручном или автоматическом режиме.
Установка драйверов
Если при анализе кода ошибки или имени модуля выявилось, что причиной неисправности является драйвер той или иной комплектующей, например, часто проблемы вызывает nvlddmkm.sys — модуль, отвечающий за драйвер видеокарты от NVidia, то в первую очередь замените его. Достаточно кликнуть на название комплектующей в диспетчере устройств правой кнопкой мышки и выбрать пункт «Обновить драйверы».
Этот метод в большинстве случаев поможет установить актуальную версию драйвера, но все же рекомендуется зайти непосредственно на сайт производителя устройства и скачать программное обеспечение. Такая рекомендация существует, потому что драйверы из базы Microsoft являются значительно упрощенными и могут приводить к снижению производительности или возникновению неполадок в ОС, в частности, ошибка с процессом nvlddmkm.sys возникает гораздо чаще в системах со стандартными драйверами.
Встречаются случаи, когда именно новая версия драйвера вызывает синий экран смерти Windows 8. В таких случаях следует ее убрать и установить одну из предыдущих сборок.
Помните, все версии драйверов, даже устаревшие, необходимо брать на официальных ресурсах производителей, ведь они распространяются абсолютно бесплатно, на сто процентов работоспособны и не содержат вирусов.
Решение проблем с аппаратной частью
Как правило, синий экран при загрузке означает аппаратную неисправность, многие из которых без помощи специалистов устранить невозможно. Тем не менее в силах любого пользователя проверить контакты, целостность кабелей и самих комплектующих, протестировать оборудование при помощи специальных утилит.
Помимо выше перечисленного выполните включение ПК с одним подключенным модулем ОЗУ, так вы определите совместимы ли ваши модули памяти.
Заключение
В Windows 8 и 10 синий экран смерти появляется по разным причинам. В этой статье были рассмотрены основные из них, а также варианты их устранения. Теперь BSoD сообщает коды ошибок, по которым, используя Интернет-ресурсы , легко определить источники его возникновения. Надеемся, информация из статьи поможет их устранить.
Видео по теме
Синий экран Windows 10: что делать?
В последних версиях Windows “синий экран смерти” стал выглядеть гораздо более элегантно. Между тем, его появление все равно не радует пользователя. Сегодня мы узнаем почему появляется синий экран в Windows и то, как избавиться от синего экрана в Windows 10.
Windows 10 – это ОС. Как и в любой операционной системе, порой что-то может пойти не так. В этом нет ничего неожиданного, ведь Windows 10 содержит в себе множество системных компонентов, драйверов, программ. Поэтому сегодня мы научимся бороться с “синим экраном смерти”(BSOD) и восстанавливать работоспособность Windows 10.
К сожалению, нет никакого единственного волшебного решения, которое позволит вам устранить “синий экран”. Между тем, с помощью нашего небольшого руководства вы сможете диагностировать проблему и, возможно, исправить ее.
Синий экран Windows 10: делаем бэкап
Мы храним много важных файлов на нашем компьютере – от семейных фото и видео, до важных деловых документов. Все эти данные могут быть потеряны очень легко, если вы регулярно не делаете резервное копирование. Вы должны делать резервное копирование постоянно, но если вы начали испытывать проблемы с вашим компьютеров, это стоит сделать немедленно. На создание бэкапа ваших данных уйдет немного времени, зато вы будете спокойны за сохранность своей информации. Вы можете использовать для резервного копирования платные и бесплатные программы из статьи ““Лучшие программы для резервного копирования 2016”. После того, как вы сделаете бэкап, любые проблемы с системой и “синий экран” вам уже не страшен.
Синий экран Windows 10: пытаемся понять причину
Чрезвычайно полезно, если вы можете вспомнить, что вы делали и какие программы/драйвера устанавливали, перед тем, как появился “синий экран”. Если вы в состоянии вспомнить это, то велик шанс, что причиной BSOD является недавно установленное программное обеспечение. В любом случае, “синий экран” сигнализирует о проблемах с ОС или “железом” компьютера и не появляется просто так. Поэтому, если вы заметили, что при попытке выполнить печать из Word появляется “синий экран”, а при печати из PDF – нет, то стоит задуматься о том, что принтер каким-то образом причастен к появлению синего экрана.
Синий экран Windows 10: расшифровываем код ошибки
Когда появляется окошко “синего экрана смерти”, иногда вы можете увидеть в нем код ошибки. Вы можете записать этот код ошибки и потом поискать его расшифровку на сайте Microsoft или в поисковой системе. Несомненно, гораздо проще решить проблему, когда вы понимаете ее причину.
Синий экран Windows 10: может, вы что-то меняли?
Одна из первых вещей, которую стоит сделать при появлении “синего экрана”, это вспомнить, какие изменения вы вносили в систему за последнее время. Обычно это установка программного обеспечения или драйверов устройств, а также обновления для уже установленных программ. Если BSOD происходит во время запуска программы или во время ее использования, то стоит удалить данное по или переустановить его. Кроме того, можно попробовать использовать поисковую систему, чтобы получить информацию о возможных конфликтах установленного по или оборудования с вашей операционной системой.
Синий экран Windows 10: обновление драйверов
В прошлом было несколько глобальных проблем с драйверами, когда драйвер (например, графической карты) вызывал нестабильную работу системы и появление “синего экрана”. Если в последнее время вы обновляли систему или драйвер и после этого у вас стал появляться BSOD, то вам стоит вернуться к предыдущей версии драйвера или удалить недавние обновления. Также можно зайти на сайт производителя оборудования и узнать, нет ли проблем с совместимостью определенного драйвера с ОС.
- Чтобы удалить обновление Windows нажмите Win+X. Выберите “Программы и компоненты”. Потом “Просмотр установленных обновлений”. Отсортируйте обновления по дате установке и удалите нужные. Перезагрузитесь.
- Чтобы удалить драйвер или выполнить откат драйвера на предыдущую версию нажмите Win+X. Выберите “Диспетчер устройств”. Найдите нужное устройство, выберите его и зайдите на вкладку драйвер. Выберите пункт “Откатить” (если он доступен) или обновить/удалить.
Синий экран Windwso 10: обновление Windows
Еще одной очевидной вещью, которую стоит сделать при “синем экране смерти”, это обновить Windows. Если ваша ОС настроена на автоматическое скачивание и настройку обновлений – нет проблем. В ином случае вам стоит установить последние актуальные обновления для вашей Windows 10.
- Перейдите “Пуск” -“Параметры” – “Обновление и безопасность” – “Проверка наличия обновлений”. Дождитесь скачивания и установки обновлений.
Синий экран Windwso 10: проверьте оборудование
Если у вас настольный компьютер, то вам стоит открыть системный блок и удостовериться, что все аппаратные компоненты установлены корректно. Например, если сетевая карта вставлена в разъем не полностью, это вполне может стать причиной BSOD. Также, если вы меняли какое-либо комплектующее в последнее время (например, видеокарту) стоит удостовериться в правильности установки оборудования и актуальности драйверов. Для проверки корректности работы оборудования можно использовать статью “Почему компьютер включается, но нет изображения?” и “Почему компьютер не включается?”.
Итак, надеюсь статья помогла вам узнать причину синего экрана windows 10 и избавиться о него. Приятного серфинга в сети.