Синий экран смерти, порой называемый стоп-ошибкой, - это критическая системная ошибка, порой возникающая на любом ноутбуке и компьютере, работающем под управлением операционной системы Windows. Особенно актуальным вопрос появления синего экрана был в Windows XP, более поздние редакции не избавились от него, но количество появления BSoD в них значительно снизилось. Возникновение синего экрана является признаком того, что операционная система не может работать далее. Его возникновение сопровождается высоко приоритетным прерыванием работы Windows и принудительной перезагрузкой системы без сохранения результатов ее функционирования.
Windows функционирует в двух режимах: режим юзера и режим ядра. В первом операционная система запускает все пользовательские приложения, системные процессы и сервисы, а во втором – осуществляется взаимодействие компонентов операционной системы с оборудованием посредством специальных программ – драйверов. Именно при появлении серьёзного сбоя на уровне функционирования ядра операционной системы и возникает «синий экран смерти», который сопровождается появлением на дисплее сообщения с информацией об ошибке на характерном синем фоне.
Причины возникновения критических системных сбоев
Предпосылок для прерывания работы операционной системы с последующим отображением BSoD существует масса, а основными виновниками прерывания работы Windows с появлением синего экрана смерти являются драйверы устройств. По статистике компании Microsoft на их приходится более 70% случаев появления BSoD. Причиной порядка 15-20% случаев возникновения таких ошибок являются сбои в драйверах различных эмуляторов, антивирусных программ, средств виртуализации, брандмауэров и системных библиотек (DirectX , C++, Framework). О том, как произвести , Вы также можете узнать на нашем сайте.
Почему появляется синий экран?
- возникновение конфликтов между оборудованием и его драйвером, например, ввиду наличия ошибок в последнем – основная причина;
- физические дефекты оборудования, например, поврежденные секторы жесткого диска, в которых хранятся системные файлы;>
- чрезмерный разгон аппаратных компонентов компьютера (повышение частоты работы и напряжения на элементах центрального процессора и графического адаптера);
- плохая совместимость системного программного обеспечения с операционной системой, например, из-за использования устаревшей версии драйверов;
- неудачное обновление прошивки комплектующих;
- работа оборудования в нештатных условиях (повышенная температура, напряжение) и прочие.
Что значит код ошибки?
Во время отображения BSoD на экране отображается код ошибки и файл, который ее вызвал. Если с файлом все понятно – можно переустановить драйвер, к которому он принадлежит, то, какая информация содержится в шестнадцатеричном число-буквенном обозначении, рядовому пользователю самостоятельно не разобраться.
Информация, которая отображается в сообщении стоп-ошибки:
- 16-тиричный код этой ошибки (стоп-код);
- её символьное название;
- четыре параметра ошибки для отладчиков;
- место, если его возможно определить, где возникли неполадки;
- наименование драйвера, вызвавшего BSoD.
Стоп ошибка – как узнать причину появления?
Отображается информация с кодом ошибки (при включенной перезагрузке системы при возникновении BSoD) всего несколько секунд, после чего – не всегда удается успеть записать отображаемые данные. Но это не беда. Существует несколько способов увидеть причины появления BSoD. Для этого можно воспользоваться утилитой BlueScreenView .
Как пользоваться BlueScreenView?
- Скачиваем приложение с сайта разработчика (https://www.nirsoft.net/utils/blue_screen_view.html) и распаковываем архив с дистрибутивом в любое удобное место.
- Запускаем программу и дожидаемся загрузки файла дампа.
- Выделяем последний дамп, если их несколько.
- Изучаем предоставленную им информацию (выделенный светло-красным цветом файл и является причиной синего экрана).
- Копируем его имя в поисковую систему и определяем
Распространенные ошибки синего экрана смерти
- 0x00000001:APC_INDEX_MISMATCH – ошибка вызывается несогласованными вызовами включения и выключения APC у драйверов или файловой системы. Ее вызывают системный драйверы. При повторном возникновении рекомендуется переустановить или обновить операционную систему.
- 0x0000000A:IRQL_NOT_LESS_OR_EQUAL – возникает при переведении компьютера в спящий режим из-за использования драйвером sys неправильных адресов памяти. Переустановка или обновление Windows решают проблему.
- 0х00000024: NTFS_FILE_SYSTEM – наличие дефектных секторов на жёстком диске. Проверьте поверхность винчестера на наличие плохих секторов.
- 0x00000027:RDR_FILE_SYSTEM, 0x00000034: CACHE_MANAGER – означают истощение пула памяти. Следует увеличить объем оперативной памяти компьютера или установить другую, менее ресурсоёмкую, версию операционной системы.
- 0x0000002E:DATA_BUS_ERROR – появляется при наличии сбоев в кэше второго уровня или видеопамяти. Проверьте правильность и надежность установки всех комплектующих, особенно если были установлены новые платы (ОЗУ). Если проблема не решилась, протестируйте все комплектующие через синтетические тестовые программы и проверьте HDD на поврежденные секторы.
- 0x0000003F:NO_MORE_SYSTEM_PTES – чрезмерное выполнение операций вывода/вывода операционной системой. Увеличьте объем файла подкачки, также обратите внимание на установленные перед появлением BSoD утилиты.
- 0x00000057:XNS_INTERNAL_ERROR – проблемы с сетевым адаптером. Обновите драйвер сетевой платы.
- 0x00000021: STATUS_IMAGE_CHECKSUM_MISMATCH – повреждение системного файла. Выполните
Ошибки синего экрана, синий экран смерти (от англ. Blue Sreen of Death, BSoD) – сообщение о возникновении критической ошибки в операционных системах MS Windows.
Код ошибки BSoD отличается в различных семействах Windows.
В данной статье речь пойдет о BSoD-ошибках для семейства Windows NT, т.е. Win 2000-10).
BSoD возникает, когда в коде драйвера, который выполняется в режиме ядра либо в самом ядре, возникает ошибка, которую нельзя устранить. Как правило, это попытка драйвера выполнить недопустимую операцию.
Единственное решение в такой ситуации перезагрузка компьютера, но все не сохраненные данные, с которыми работал пользователь, будут утеряны.
Поскольку перезагрузка является единственным возможным решением, она происходит автоматически. Для устранения возникающих багов в системном журнале будет создана запись, в которой будут указаны параметры BSoD-ошибки.
Если настройки операционной системы предполагают возможность создания дампов памяти, то в журнале будет доступен путь к файлу.dmp, который используется разработчиками драйверов и ПО для более точного определения причин ошибки.
Внимание! Как правило, возникновение BSoD-ошибок может происходить из-за: некорректных драйверов или их несовместимости с операционной системой, их конфликтов между собой, а также в результате сбоя.
Реже ошибки могут быть вызваны вирусами, несовместимостью устройств или их сбоями, перегревом комплектующих.
Ошибка BSoD состоит из четырех 4 параметров:
1. Код ошибки (0x00000070) и ее символьное имя (SESSION4_INITIALIZATION_FAILED).
2. Четыре параметра, объясняющие причину возникновения ошибки.
3. Адрес места где произошла ошибка.
4. Название драйвера устройства, в котором произошла ошибка.
Отключаем перезагрузку при возникновении BSoD
Располагая вышеизложенной информацией можно самостоятельно попробовать решить проблему. В большинстве случаев после появления BSoD-ошибки компьютер не ждет вмешательства пользователя и перезагружается автоматически. В таком случае получить код ошибки нельзя.
Для получения кода, необходимо отключить возможность перезагрузки системы в случае ее отказа. Данная настройка включена в ОС по умолчанию. Для ее отключения необходимо кликнуть правой кнопкой мыши на ярлыке «Мой компьютер», выбрать «Свойства».
После чего перейти в меню «Дополнительные параметры системы», на вкладке «Дополнительно», в меню «Загрузка и восстановление», раздел «Отказ системы», снимаем флажок «Выполнить автоматическую перезагрузку», сохраняем настройки нажатием кнопки «OK».
Ошибки синего экрана и методы их исправления
0x00000001: APC_INDEX_MISMATCH. Наиболее распространенной причиной является последовательность несогласованных вызовов повторного включения и отключения APC у драйвера или файловой системы.
Драйвера, вызывающими код являются: ndis.sys, ntoskrnl.exe, psi.sys, raspppoe.sys, tcpip.sys, win32k.sys. Для устранения ошибки рекомендуется обновить операционную систему.
0x0000000A: IRQL_NOT_LESS_OR_EQUAL. Может происходить при переходе системы в спящий режим, из-за некорректной работы драйвера Diskdump.sys., когда драйвером используется неверный адрес памяти.
0x00000019: BAD_POOL_HEADER. Появляется в результате повреждения заголовка пула драйвером IPMI, при обработке запросов инструментов управления Windows. Решение ошибки заключается в обновлении системы.
0x00000025: NPFS_FILE_SYSTEM. 0x00000027: RDR_FILE_SYSTEM. 0x00000059: PINBALL_FILE_SYSTEM. Вызвана истощением пула не подкачиваемой памяти. Для устранения проблемы следует увеличить объем оперативной памяти (ОЗУ) вашего компьютера.
В результате увеличится пул неподкачиваемой памяти, которая доступна для использования ядром.
0x00000026: CDFS_FILE_SYSTEM. Как правило, причина проблемы кроется в повреждении файловой системы (наличием сбойных секторов, поврежденных драйверов) или истощением пула не подкачиваемой памяти.
0x0000002E: DATA_BUS_ERROR. Эта ошибка на 99% вызвана из-за проблем с аппаратной частью компьютера - проблемой в конфигурации, несовместимостью аппаратных комплектующих или их дефектами.
В большинстве случаев появляется при дефектной RAM-памяти, ошибке кеш-памяти 2 уровня или ошибок видеопамяти. Реже может возникнуть в случае повреждения жесткого диска.
Если какая-то комплектующая была недавно установлена, ее необходимо извлечь, после чего протестировать работу ПК.
При подтверждении предположений, необходимо заменить комплектующие, которые привели к сбою. Также, не помешает проверить правильность установки всех плат в разъемы, почистить контакты.
Если проблема произошла на недавно установленной операционной системе, необходимо проверить наличие обновлений для BIOS, SCSI-конролеров, сетевых плат.
Если все вышеперечисленные советы не дали результата, рекомендуется проверить жесткий диск компьютера на наличие битых секторов.
0x00000034: CACHE_MANAGER. Проблема возникла в Диспетчере кэша файловой системы из-за истощения пула не подкачиваемой памяти. Увеличение объема ОЗУ решает эту проблему.
0x0000003B: SYSTEM_SERVICE_EXCEPTION. Синий экран возникает по причине ошибки, вызванной в стеке драйвера MS IEEE 1394. Решением проблемы может быть установка обновления KB980932.
В случае если установка указанного обновления не помогла, попробуйте выполнить обновление всей системы.
0x0000003F: NO_MORE_SYSTEM_PTES. Появляется при выполнении системой большого количества операций ввода/вывода. Попробуйте увеличить объем виртуальной памяти системы.
Если это не помогло, обратите внимание на программы, установка которых предшествовала появлению BSOD, данную ошибку могут вызывать программы для работы с жестким диском, например утилиты резервного копирования, пр.
0x00000057: XNS_INTERNAL_ERROR. Указывает на проблему с сетевой платой компьютера. Для устранения проблемы, попробуйте заменить сетевую карту.
Твитнуть
Что такое BSoD
BSoD - Blue Sceen of Death, синий экран смерти. Появляется в самых критических ситуациях, когда закрытием сбойной программы обойтись нельзя.
Операционная система Windows имеет несколько уровней работающих программ. Мы видим лишь самый верхний - открытые окна программ и запущенные службы. Именно их показывает Диспетчер задач. Когда одна из программ совершает ошибку, которую не в состоянии обработать и обойти, она, как говорят многие пользователи, «вылетает». Можно снова запустить и работать дальше.
Программные модули, работающие на более низком уровне (драйвера), при ошибке перезапуститься не смогут. Операционная система Windows старается оградить пользователя от многих ошибок, но это не всегда получается и она капитулирует, показывая на экране компьютера грустную рожицу или набор символов.
Нужно понимать, что драйвера - посредник между программной и аппаратной частью компьютера. Сбоить могут как драйвера (программисты тоже люди, могут чего-то не учесть или ошибиться), так и железная часть компьютера.
Симптомы BSoD
1. Появление синего экрана с непонятными символами или грустным смайликом.
В 99% случаев компьютер перезагружается сам из-за критической ошибки (BSoD), но бывает ситуация похуже: проблемы с блоком питания или материнской платы. Если у вас настольный ПК, проверьте, не вздулись ли где-нибудь .
Причины появление синего экрана
1. Перегрев. Перегрев видеокарты, процессора приводит к синему экрану смерти.
Кстати, в Windows XP при перегреве видеокарты всегда возникал BSoD, в Vista и новее видеодрайвер просто перезагружается. Если вы видите надпись «Видеодрайвер перестал отвечать и был восстановлен», то это перегрев видеокарты:
Чем новее Windows, тем совершенней защита от сбоев. Будем надеяться, в какой-нибудь Windows XV вместо синего экрана мы будем видеть уведомление об ошибке, не мешающее работе.
2. Сбой оперативной памяти. Можно , но чтобы не попасть пальцем в небо, сначала прочтите дальше - возможно, причина вашего синего экрана смерти в чем-то другом.
Если вы установили новую оперативную память в компьютер и получили частые BSoD’ы, меняйте в магазине на исправную. Других способов побороть синие экраны смерти при замене оперативной памяти нет.
3. Сбой другого железа. Может быть, «проседает» напряжение в блоке питания. Может быть, где-то пропадает контакт. Может быть, вашему компьютеру не нравится полнолуние. Причин много, гадать можно бесконечно.
Если после того, как вы проанализировали минидамп (об этом ниже) и исключили ошибки, синий экран никуда не уходит, стоит заменить по очереди все компоненты. Нельзя просто так взять и определить причину BSoD, если каждый раз коды ошибок - разные.
4. Переразгон. Если вы продвинутый оверклокер, то знаете, какое отношение разгон компьютера имеет к BSoD. Если нет - не разгоняйте компьютер.
5. Сбой драйвера(ов). Причиной BSoD не обязательно будет аппаратная проблема. Нестабильно работающие драйвера - частый гость на компьютерах пользователей. Как выявить сбойный драйвер, будет дальше.
6. Вирусы. Обязательно проверьте компьютер каким-нибудь или .
Не устаю удивляться самоуверенности пользователей, которые заявляют «У меня нет вирусов и антивируса тоже! У меня прямые руки/сижу только на проверенных сайтах/иногда проверяю одноразовым антивирусом и поэтому все нормально! «. Оставляя в стороне дебаты о том, как можно жить без антивируса, задумайтесь: если человек видит BSoD, у него уже не нормальная ситуация. Как можно заявлять о том, что вирусов нет и это не причина синего экрана?
Также не надо думать, что если у вас установлен антивирус с самыми свежими базами, вирусов быть не может. Проверьте другим, чтобы полностью исключить вероятность.
7. Антивирусы. Забавно (и печально), что антивирусы бывают причиной сбоя. Удалите на время антивирус. Синие экраны смерти перестали появляться? Ставьте новый, чтобы синие экраны не появились по причине №6.
8. Обновления Windows. Разработчики в Microsoft иногда плохо тестируют обновления. Некоторые из-за этого вовсе отключают Центр обновления Windows и сидят без обновлений, хотя это не выход. Панель управления - Программы и компоненты - Просмотр установленных обновлений - нажмите правой кнопкой - Удалить по обновлениям, установленным недавно, затем проверяйте работу Windows. Все нормализовалось? Просто не ставьте обновления пару недель - обычно за это время выходит какое-нибудь исправляющее обновление для обновления и все становится хорошо.
9. Сбой программ. Такое бывает, но редко. Если видите BSoD во время игры или при работе какой-то определенной программы, советую проверить компьютер на перегрев, потому что большинство программ не способны вызвать синий экран, за исключением устанавливающих драйверы в систему (антивирусы, эмуляторы виртуальных дисков, системы игровой защиты вроде PunkBuster, бухгалтерские программы, работающие с цифровыми ключами).
10. Ошибки файловой системы жесткого диска. Не лишним будет
Узнаем причину BSoD
Как видите, причин довольно много и гадать не имеет смысла. К счастью, синий экран смерти содержит подсказки о том, с чего это вдруг Windows начала сбоить. Среди непонятного текста будут коды ошибок, содержащие прямое указание на то, что вызвало сбой.
Чаще всего BSoD вы не увидите , так как в настройках Windows по умолчанию включена перезагрузка компьютера при критических ошибках.
Отключить автоматическую перезагрузку Windows можно так: Панель управления - Система - Дополнительные параметры системы - Параметры - поставить/снять галки так, как на скриншоте ниже:
Обратите внимание на пункт «Малый дамп памяти» - его тоже поставьте.
Загуглите код ошибки из Журнала Windows
Галка «Записать событие в системный журнал» установлена по умолчанию, значит - коды ошибок будут в Журнале Windows.
Идите в Панель управления - Администрирование - Просмотр событий - Система - и ищите в списке строчку, по времени совпадающую с появлением синего экрана или перезагрузкой компьютера:
Ищите код ошибки (на скриншоте выше это 0x0000009f) в Гугле и читайте первые несколько сайтов в выдаче, выполняйте рекомендации, которые помогли другим. Если указан драйвер (слово с окончанием .sys, то вообще замечательно - вероятный виновник найден сразу, нужно установить драйвер для этого устройства более старой/новой версии. Если в интернете не будет четкого и ясного указания причины BSoD по указанному коду ошибки, читайте мою инструкцию дальше.
Если в Журнале Windows ничего нет, ждите появления синего экрана и смотрите ошибку там:
Просто ищите в Google информацию по коду ошибки и выполняйте рекомендации.
Анализируйте минидамп
К сожалению, если проблема в сбойном драйвере, на синем экране это не всегда отображено. Код ошибки тоже не всегда информативен. Нужно проанализировать файл minidump, создавамый во время появления BSoD и содержащий информацию о сбое, в частности о том, какие драйвера сообщили об ошибке. Существуют две программы для анализа минидампа: Windows Debugging Tools и BlueScreenView. К сожалению, первая слишком сложна для начинающих пользователей, хоть и дает более информативный результат. В 99% случаях хватает второй, простой и бесплатной BlueScreenView.
Установщик BlueScreenView доступен по этой ссылке.
После запуска программы вы увидите окно, в котором вверху будут созданные системой минидампы, информация о них, внизу - список драйверов. Желтым будут обозначены сбоившие драйвера.
Пример №1 - виновата видеокарта
Появляется синий экран с текстом ATTEMPTED_WRITE_TO_READONLY_MEMORY. Смотрим минидамп:
Ошибка ATTEMPTED_WRITE_TO_READONLY_MEMORY, судя по гуглению, вызывается каким-то драйвером. Вероятный виновник в данном случае - nv4_disp.sys. Есть и другие, но это часть системы, статистически маловероятно, что причина в них. Поиск в Google показал, что nv4_disp.sys - драйвер видеокарты от nVidia. Три шага:
1. Проверка видеокарты на перегрев.
2. Установка более старого драйвера видеокарты (нового, если стоит старый). Так поступают с любыми драйверами, не только видеокарты.
3. Установка видеокарты в другой компьютер.
4. Если синий экран появляется на другом компьютере - несите видеокарту в сервис-центр. Если гарантия еще действует, можно бесплатно заменить на исправную.
5. На другом компьютере синий экран не появляется? Попробуйте установить другой блок питания на свой - причина может быть в нем.
6. Не помогает? Переустановите Windows начисто.
7. Если и это не поможет, несите в сервис-центр на диагностику.
Пример №2 - виновато совсем не то, что ожидалось
Синий экран с надписью PAGE_FAULT_IN_NONPAGED_AREA сопутствует множеству проблем:
Если бы вероятным сбойным драйвером был ntfs.sys, то я бы порекомендовал проверить жесткий диск на ошибки, а также заменить шлейф, идущий от жесткого диска к материнской плате. В данном случае BlueScreenView указывает на драйвер USB-порта и это могло бы быть правдой, но там, откуда я брал дамп для примера, у человека виновата материнская плата - на ней вздулись конденсаторы. Решение - системный блок в руки и топаем в сервис-центр.
Пример №3 - виноват антивирус
Нашел на просторах интернета вот такой минидамп:
Виновником был SRTSP.SYS - компонент антивируса от Norton. Решается его удалением.
Пример №4 - «битая» оперативная память
Синий экран с MEMORY_MANAGEMENT - признак того, что оперативная память непригодна для использования:
Переустановите Windows
Долго думал - советовать ли такое. Однако быстрая пробежка по популярным форумам показала: многие пользователи до сих пор используют пиратские сборки Windows. Так вот, если у вас:
- сборка Windows,
- стоит или было установлено множество оптимизаторов,
- компьютер загружается больше десяти минут,
- программы часто закрываются с ошибками,
переустановите Windows начисто! И ставьте нормальную, оригинальную Windows. Если у вас ноутбук, на жестком диске будет раздел восстановления с заготовленной производителем Windows - читайте инструкцию и ставьте (восстанавливайте) ее!
Установка Windows - не дело пяти минут, но при желании справится даже начинающий пользователь.
Где можно получить помощь
Ничего не помогает? Есть отличная ветка форума: Устранение критических ошибок Windows (прочтите сначала правила) .
Только сначала убедитесь в том, что вы сделали все возможное: , проанализировали минидамп, обновили сбойный драйвер. Если проблема в железе, единственный выход - обратиться в сервис-центр.
STOP: Параметры Описание
- - адрес, по которому выполнено ошибочное обращение
- - IRQL, который использовалcя для обращения к памяти
- - тип доступа к памяти: 0 = операция чтения, 1 = операция записи
- - адрес инструкции, которая затребовала доступ к памяти по данному адресу
Процесс, выполняемый в режиме ядра, или драйвер попытались обратиться к ячейке памяти, не имея к ней доступа. Эта ошибка возникает при сбойном (несовместимом) оборудовании или программным обеспечением. Обратите внимание на имя драйвера внизу экрана - это даёт шанс устранить проблему. Если подобная ошибка появляется в процессе установки, дело может быть в несовместимости ПО, антивирусной программе. Наиболее частая причина возникновения - драйвер устройства обращается к защищённой области памяти.
- - связь уровня взаимодействия
- - уровень взаимодействия, пытающийся получить доступ
Найти точки взаимодействия и определить, какие из них пытаются получить доступ к этому уровню в неверной последовательности.
MEMORY_MANAGEMENT
Указывает на общую проблему управления памяти.
- - код исключительной ситуации
- - адрес, при обработке которого произошел сбой
- - Parameter 0 для исключения
- - Parameter 1 для исключения
Ядро Windows XP обнаружило некорректную или неизвестную команду процессора. Обычно это следствие ошибок оперативной памяти, нарушений доступа к памяти. Обратите внимание не только на указанный драйвер, но и на сам адрес содержащий эту ошибку. Код исключения 0x80000003 означает, что точка прерывания или суждение было достигнуто при обращении к памяти, но система загрузилась с /NODEBUG ключом. Если ошибка появляется снова, убедитесь, что отладчик не остановлен и система загружается с ключом /DEBUG. На не Интеловских системах, если адрес исключения 0XBFC0304, ошибка появляется вследствие кеширования процессора. Если ошибка будет появляться снова, свяжитесь с производителями. Как правило, требуется анализ второго параметра этого сообщения, который указывает на адрес драйвера (функции), которая была причиной проблемы.
- - адрес APC, по которому был в ожидании на момент выхода
- - связь APC счётчика невозможна
- - текущий IRQ уровень
Название ошибки указывает на повреждённый (отключённый) APC счётчик. Если счётчик
показывает значение не равное нулю, то он и есть источник проблемы. Отрицательное значение указывает на то, что файловая система вызывала FsRtlEnterFileSystem большее количество раз чем FsRtlExitFileSystem. Положительное значение указывает наоборот FsRtlExitFileSystem было вызвано большее количество раз чем FsRtlEnterFileSystem. Если у вас такая ситуация, проверьте все файловые системы на машине, особенно, если у вас не NTFS, FAT, HPFS и RDR. Текущий IRQL должен быть равен 0. Если нет, то определённый порядок аннулирования драйверов может быть причиной возникновения ошибки, возвращаясь на высоком уровне IRQ. Вспомните, что вы делали или какие приложения закрывали, какие драйвера были установлены на момент возникновения синего экрана. Этот симптом указывает на серьёзную проблему в драйверах третьей стороны.
Проблема в драйвере файловой системы FAT (чаще всего сбой на диске).
Проблема в драйвере файловой системы NTFS (сбой на диске).
1 - адрес на котором IRP (I/O Request Packet) был найден в несоответствующем состоянии IRP неожиданно был обнаружен в несоответствующем состоянии; это когда поле или несколько полей были несовместимы с сохранившемся состоянием IRP. Например, IRP,
который был закончен указывался, как всё ещё ждущий выполнения команд драйвера какого - либо устройства.
Стэк переполнен. Это может возникнуть, когда драйвер ядра использует слишком много стэк- вызовов. Это может случиться при серьёзной ошибке в ядре.
- - адрес виртуальной памяти, который стал причиной ошибки
- - физический адрес причины ошибки
- - регистрация статуса процессора (PSR)
- - регистрация инструкции ошибки (FIR)
Сбой или дефект оперативной памяти (ОЗУ), включая память видеоадаптера. Так же это может быть при обращении драйвера к адресу памяти 0x8XXXXXXX, который не существует.
- - указывает место ошибки инициализации фазы 0.
Сбой инициализации системы на стадии загрузки.
- - код статуса, который описывает почему система решила, что инициализация не произошла
- - указывает место ошибки инициализации фазы 1.
Сбой инициализации системы на следующей стадии.
1 - адрес IRP
Драйвер высшего уровня пытался вызвать драйвер низшего уровня через IoCallDriver() интерфейс, но в запасе не было свободного места в стэке, поэтому драйвер низшего уровня не сможет достичь нужных параметров, так как для него вообще нет никаких параметров. Это гибельная ситуация, так как драйвер высшего уровня считает, что заполнил параметры для драйвера низшего уровня. Тем не менее, так как для последнего драйвера нет места в стэке, составитель аннулировал конец пакета. Это означает, что, скорее всего, какая-то другая память была повреждена.
1 - адрес объекта
Драйвер устройства пытался удалить из системы одно из объектов его устройства, но счётчик обращений этого объекта не был равен 0, означающий что для этого объекта всё ещё были невыполненные задачи (счётчик указывает номер причин, почему данный объект на может быть удалён). Это ошибка вызова драйвера.
Ошибка дисковода гибких дисков
Мультипроцессорная система не поддерживается или не симметрична по отношению друг к другу. Чтобы быть симметричными, процессоры должны быть одного типа и уровня. Например, попытка
использовать процессор уровня Pentium и 80486 вызовет ошибку. Кроме того, на х86 системах, возможность вычислений с плавающей точкой должны быть на обоих процессорах или ни на одном.
В системе закончились записи в таблице страниц. Не хватает РТЕ (Page File Entries). Обычно причиной является драйвер, который плохо вычищает файл подкачки или нет места на диске.
Драйвер вызвал функцию IoBuildPartialMdl() и послал ей MDL, чтобы выявить часть источника MDL, но MDL меньше, чем пределы требуемых адресов. Это ошибка драйвера.
1 - адрес IRP
Драйвер запросил завершение IRP [ IoCompleteRequest() ], но пакет был уже завершён. Эту ошибку сложно выявить, так как самый простой случай - драйвер пытается завершить одну и ту же операцию дважды - обычно не то, что случается на
самом деле. Реже - 2 различных драйвера пытаются завладеть пакетом и завершить его. Первый как правило срабатывает, а второй нет. Отследить, какой именно драйвер сделал это, трудно, так как следы первого драйвера были переписаны вторым. Тем не менее, конфликт может быть выявлен, рассматривая DeviceObject поля, в каждом местоположении стэка.
Это ошибка указывает, что I/O Request Packet (IRP), который должен быть завершён, имеет порядок отмены, означая, что пакет в таком положении, что может быть отменен. Тем не менее, пакет не относиться более к драйверу, так как он уже вошёл в стадию завершения.
Ошибка страницы с отключённым прерыванием.
Рассматривайте эту ошибку, так же как 0x0A.
Winlogon или CSRSS (Windows) "умерли" внезапно. Выходящий код может сказать больше. Обычно это - c0000005, что говорит о том, что неподдерживаемое исключение рухнуло в том или другом процессе. Также возникает, если драйвер или системная библиотека были распознана, как повреждённые.
- - количество использованных страниц
- - количество физических страниц
Нет больше свободного места, чтобы закончить операцию.
- значение 1
- значение заголовков страниц, которые повреждены
- число доступных страниц
- значение 2
- данные, которые удаляются
- наивысшее число физических страниц
- итог удаляемых данных
Причина - повреждённая (неисправная) структура ввода - вывода драйвера.
1. указывает на ошибочный адрес в памяти
Драйвер устройства или системная служба запросили данные, которых не было в памяти. Это дефект ОЗУ или несовместимое ПО.
- значение 1 (указывает, где появилась ошибка)
- значение 2 (указывает, где появилась ошибка)
- может указывать на библиотеку
- может быть возвратным кодом HvCheckHive’а, если какая-либо библиотека повреждена
Ошибка реестра. Эта ошибка так же может означать, что реестр получил ошибку ввода - вывода, когда пытался прочесть один из его файлов. Ошибка могла быть вызвана проблемой с оборудованием или система повреждена. Это так же может означать, что ошибка вызвана операцией обновления, которую использует только система безопасности и это только когда ресурсы на исходе. Если такая ошибка появилась, проверьте, является ли машина PDC или BDC и сколько аккаунтов в базе данных SAM (Менеджер Безопасности Аккаунтов), и не заполнены ли соответствующие библиотеки почти до конца.
Система загрузилась с восстановленного первичного раздела, поэтому библиотеки говорят, что зеркало в порядке, но на самом деле это не так. Настоящие образы изменены.
Инициализация системы не удалась. Например, установка приняла не правильное решение по поводу инсталляции системы или пользователь
переконфигурировал систему.
- список библиотек
- указывает UNICODE_STRING, содержащий имя библиотеки указывает, что одна из системных библиотек повреждена или не читаема. Эта библиотека может быть или SOFTWARE, или SECURITY, или SAM (Менеджера Безопасности Аккаунтов).
Эта ошибка может показывать то, что библиотека SYSTEM, загружаемая NTLDR, повреждена. Тем не менее, это практически невозможно, так как OSLOADER всегда проверяет библиотеки после загрузки и убеждается, что они не повреждены. Эта ошибка так же может означать, что некоторые требуемые ключи реестра и их параметры отсутствуют. Загрузка в LastKnownGood (Последней хорошей конфигурации) может решить проблему.
На диске нет свободного места, так же это может произойти при попытке сохранить реестр на устройстве "только для чтения".
- значение PTE на момент ошибки
- адрес ошибки ядра
- код статуса
- I/O код статуса
- номер страницы виртуальной памяти
- Компенсация в страничный файл
Система попыталась считать данные ядра из виртуальной памяти (файла подкачки) и не смогла найти данные по указанному адресу. Причины - дефекты ОЗУ, сбои жёсткого диска, повреждение данных или заражение вирусной программой и т.п.
1. тип несовпадения (1, 2 или 3):
1. несовпадение уровней выпуска PRCB (несовпадение дат). Если дело в этом, то
параметры 2 и 3:
2 - больший уровень NTOSKRNL.EXE
3 - больший уровень HAL.DLL
2. несовпадение типов бильдов, в этом случае параметры 2 и 3:
2 - тип бильда NTOSKRNL.EXE
3 - тип бильда HAL.DLL
3. Micro Channel Architecture (MCA) компьютерам требуется специфичный MCA HAL, в
этом случае параметры 2 и 3:
2 - тип машины, определённый NTDETECT.COM
значение 2 означает, что компьютер - MCA
3 - тип машин, которые этот HAL поддерживает
значение 2 означает, что этот HAL сделан для MCA Это сообщение указывает на не соответствие между уровнем абстрагирования от оборудования Windows XP (Hardware Abstaction Layer - HAL) и системными файлами Windows XP. Причина - внезапное изменение параметров BIOSа на компьютерах с AСPI, например, установка жёсткого диска с системой в другой компьютер. Возможно пользователь вручную обновил либо NTOSKRNL.EXE либо HAL.DLL на несовместимые версии.
Ошибка имеет ту же причину, что и ошибка 0х77: страница с данными ядра не найдены в виртуальной памяти (файле подкачки). Ошибка вызвана плохим блоком в памяти или ошибкой контроллера диска.
1. указатель на объект устройства Не найден системный раздел или загрузочный том в процессе запуска. Проблема обычно в переразбиении дисков на разделы, добавлении новых дисков перед загрузочным. В результате записи в Boot.ini перестают соответствовать правильным разделам.
- номер найденных физических страниц
- нижняя физическая страница
- высшая физическая страница
Не хватает памяти, чтобы загрузить Windows. Причина - дефект, либо слишком малая величина ОЗУ.
1. конкретная причина
Появляется, когда процессор допускает ошибку, с которой ядро не может справиться. Чаще всего возникает из-за дефектов ОЗУ, остановке вентилятора процессора, а так же из-за разгона процессора и его перегреве.
- - дисковая сигнатура MBR.
- - контрольная сумма MBR посчитанная загрузчиком системы
- - контрольная сумма MBR сохранённая в системе.
Эта ошибка возникает в процессе загрузки, когда контрольная сумма MBR, которую посчитала система, не совпадает с контрольной суммой загрузчика. Обычно это означает вирус, т.к. некоторые вирусы могут быть не определены. Загрузитесь с диска и проверьте на вирусы.
Это может случиться, если один из приведённых ниже вариантов применяется:
Один или несколько RAM модулей установленных на вашем компьютере не исправны.
Конфигурация RAM не совместима с Windows XP.
Решение:
1. Удалите некоторые модули RAM памяти и оставьте хотя бы столько, чтобы можно было запустить Windows XP.
Рекомендовано - 128, минимум - 64, максимум - 4Г.
2. Перезагрузите компьютер и запустите установку.
3. Если вы опять получаете этот же стоп, то переходите к пункту 4.
4. Попробуйте другой модуль или поставьте этот модуль в другой слот.
5. Перезагрузите компьютер и запустите установку снова.
Примечание: эта и ошибка 0x0000008E в большинстве случаев указывают на плохую RAM память.
Появляется только когда однопроцессорный драйвер загружается в систему, в которой больше чем один активный процессор.
Конец демонстрационного периода OC (для Trial- версий).
Фатальная ошибка при проверке оборудования.
Драйвер находится в неправильном или некорректном состоянии после завершения работы, перехода в ждущий (спящий) режим или восстановления из этих режимов.
Сбой инициализации видео- драйвера. Перезагрузитесь в защищённом режиме и устраните конфликт оборудования или откатите новый драйвер.
Обнаружены ошибки набора микросхем системной логики. Причина - неисправная материнская плата.
Драйвер пытается записать в память только для чтения (ПЗУ).
Некорректная операция выделения памяти. Причина - сбойный драйвер или ПО.
Проверка версий драйверов обнаружима фатальную ошибка в драйвере...
Произошла попытка обращения в недопустимую область памяти процесса с слишком высоким IRQL. Это почти всегда вызвано драйверами, которые разрушили пул системы.
Драйвер обратился к пулу свободной памяти. Замените драйвер.
Таймер ядра или Delayed Procedure Call (DPC) были найдены в недопустимой области памяти. Обысно это вызвано дефектом драйвера.
Получен сигнал от драйвера о предупреждении проверки ввода - вывода.
Аналогично ошибке 0x76. Указывает, что драйвер или подпрограмма ввода - вывода не сумели выгрузить оставшиеся страницы после завершения операции.
Драйвер не смог отменить ожидаемые действия перед переходом. Обычно возникает после инсталляции дефектного драйвера или службы.
Драйвер обращается к недоступному адресу памяти.
В системе закончились записи в таблице страниц. Не хватает РТЕ (Page File Entries). Обычно причиной является драйвер, который запрашивает у ядра слишком большие области памяти или нет места на диске (мал файл подкачки).
Эта ошибка возникает при сбоях на файловой системе NTFS.
Может появиться после установки нового видеоадаптера или обновлённого драйвера видеоадаптера, заставляющего систему ждать бесконечно долго при обращении к оборудованию. замените видеоадаптер или установите другой драйвер.
Windows XP не смогла получить доступ к тому, содержащему загрузочные файлы. Смотри 0х7В.
Ядро обнаружило "шторм прерываний", когда устройство не освобождает прерывание. Как правило это связано с некорректным драйвером устройства или ошибкой в "прошивке"
Выключение Windows закончилось неудачей из - за недостатка памяти.
Аналогично 0x7E.
Аналогично 0x8E.
Ядро Windows разместило всю доступную память в страницы пула..
Обнаружена ошибка при загрузке библиотеки. Файл отсутствует или повреждён. Возможно повреждение реестра.
Сбой инициализации библиотеки
Необходимый файл улья реестра не был загружен. Файл модет быть повреждён или удалён. Файл реестра разрушен из -за ошибок на жёстком диске или ОЗУ.
Возникла серьёзная проблема с безопасностью в Windows XP- в нарушении обвиняется Winlogon.exe или Csrss.exe. Эта ошибка возникает при неполном восстановлении архива, несоответствии версий системных файлов, а так же при некорректном изменении разрешений системных файлов, когда учётная запись System теряет доступ к системным файлам и папкам.
Проблема с указанным файлом. Восстановите файл.
Возникает при аудите политики безопасности, если CrashOnAuditFail включён.
Не возможно загрузить драйвер устройства. Проблема в драйвере.
“It’s dead, Jim!” Почти дословный перевод сообщения: “Это смерть, Джим"
Синий экран смерти (BSOD) является одним из самых неприятных проблем, с которой пользователь Windows может столкнуться. Зная, как определить причину сбоя является одним из наиболее важных форм диагностики BSOD. Ошибка с кодом синего экрана могут возникнуть по разным причинам и не проанализировав, с чем связана ошибка, ее сложно устранить. Это основные причины для синего экрана смерти BSOD:
- Конфликты драйверов - конфликты с драйверами возникают, когда два или несколько драйверов не могут работать друг с другом должным образом. Это также может произойти, если несколько драйверов установлены для одного и того же устройства без удаления предыдущей версии.
- Конфликты оборудования - Некорректный разгон ПК может сразу создать BSOD. Также "синий экран смерти" может возникать, если ваши планки RAM неправильно установлены или если часть оборудования начинает подходить к износу.
- Ошибки операционной системы (ОС) - Пользовательская ошибка или вредоносное ПО, могут удалять жизненно важные файлы вашей ОС. Существенные недостающие файлы могут привести к пагубной ошибке, в результате чего ваш ПК войдет в цикл BSOD, в котором вы получаете синий экран каждый раз, когда ваш компьютер включается.
Подготовка к анализу дампа файла BSOD
Всякий раз, когда происходит BSOD ошибка, Windows выгружает некоторую информацию об этом в файл на вашем ПК, но попытка понять этот файл дампа очень сложна. Одним из облегченных способов понимания является использование утилиты BlueScreenView от NirSoft , свободного инструмента, который находит эти файлы дампа и отображает их в более удобной для пользователя форме. Прежде всего вам стоит проверить настройки для отчета дампа памяти в самой системе Windows:
- Нажмите Win+R и введите sysdm.cpl
- Перейдите на вкладку Дополнительно и выберите снизу
- Убедитесь, что у вас включены настройки для записи ошибок в журнал.
Теперь скачиваем программу BlueScreenView , пролистайте в центр на сайте для загрузки файла. Вы увидите три ссылки, как на картинке ниже, выберите наиболее удобный для вас установщик. Если хотите русифицировать программу, то ниже в таблице найдите Russian и загрузите файл. В скаченном файле будет файл "BlueScreenView_lng", просто поместите его в установочную программу в корень.
Узнать коды ошибок Синего Экрана Смерти
Запустив программу, она вам покажет ошибки в файлах и дампы памяти. Как видим на рисунке ниже у меня выскакивает синий экран с ошибкой ndis.sys и походу неполадки в файле ntoskrni.exe. В верхнем столбце я могу посмотреть полный отчет о дампе файла, и нажав по нему правой кнопкой мыши найти в google информацию по исправлению. Ошибка скорее всего связана с установленной виртуальной машиной, точнее быть с виртуальным сетевым адаптером и антивирусом, который создает ошибку синего экрана после спящего режима и первичной загрузки системы.
Как исправить коды ошибок Синего Экрана Смерти
Приведу пару способов, что делать и как устранить ошибки популярными способами:
- Когда к примеру в Windows 10 происходит синий экран смерти, то там будет QR код по которому вас перебросит на сайт .
- На сайте Microsoft уже есть база с ошибками BSOD и подсказывающие инструменты.
- Используйте виртуального агента Майкрасофт, введите в первую строку сообщения BSOD и следуйте инструкциям.
- Microsoft также предлагает запустить
