Описание кодов ошибок BSOD (Blue Screen of Death) в Windows. Причины появления синего экрана смерти с расшифровкой, методы решения проблемы.
Коды ошибок «синего экрана смерти» с расшифровкой. По другому они называются ошибками Windows (Blue Screen of Death или BSOD), которые также называются STOP ошибки. Они появляются, когда проблема настолько серьезна, что работа Windows полностью останавливается.
Рекомендую при появлении синего экрана воспользоваться универсальными методами его устранения, описанными мной в статье Решение BSOD.
Чтобы получить сведения об ошибке, введите её код в поле поиска по странице. Нажмите сочетание клавиш CTRL + F и укажите номер BSOD как, например, 7е или 0x0000007e.
0x00000001
APC_INDEX_MISMATCH
В Windows XP:
Ошибка на уровне ядра. Это, вероятно, вызвано несоответствием между номером KeEnterCriticalRegion и номером KeLeaveCriticalRegion в файловой системе, что может привести к повреждению системы.
Windows 7 и Server 2008 R2:
Эта проблема вызвана ошибкой в драйвере Compositebus.sys.
Когда устройство MTP (мультимедийное) или WPD (портативное) подключается к компьютеру в первый раз и пытается установить драйвер, приложение может выполнить команду сброса USB-устройства. Драйвер Compositebus.sys, который вызывает ошибку вызывается синхронно.
- BSoD 0x00000001 появляется в Windows Server 2008 и Windows 7 при установке приложений сторонних производителей для устройств MTP и WPD. Также при первой установке. Ошибка возникает из-за непоследовательного состояния драйвера Compositebus.sys. Когда устройство MTP или MPD впервые подключается к компьютеру, Composite Bus Enumerator обнаруживает его и пытается установить драйвер устройства. В процессе установки стороннее приложение может выполнить команду сброса на USB-устройстве, что вызывает ошибку. Чтобы устранить ошибку, загрузите и установите последние обновления для вашей операционной системы.
- STOP 0x00000001 появляется в Windows Vista из-за ошибки в системном файле Win32k.sys. Поле CombinedApcDisable имеет значение 0x0000FFFFFFF.
Обновление операционной системы устранит эту ошибку. http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=2203330&kbln=en
APC_INDEX_MISMATCH является внутренней ошибкой ядра. Она возникает в конце системного вызова. Ошибка возникает, когда файловая система или драйвер имеют несогласованную последовательность системных вызовов для начала или завершения защищенного или критического раздела. Например, каждый вызов KeEnterCriticalRegion должен иметь соответствующий вызов KeLeaveCriticalRegion.
Чаще всего эта ошибка возникает, когда метки KeEnterCricticalRegion и KeLeaveCriticalRegion не совпадают в файловой системе. KeEnterCricticalRegion временно отключает доставку обычных APC режима ядра, в то время как специальные APC режима ядра продолжают доставляться. KeLeaveCriticalRegion включает доставку обычных APC режима ядра, которые были отключены вызовом KeEnterCricticalRegion. Критическая секция может выполняться рекурсивно, при этом каждый вызов KeEnterCricticalRegion имеет соответствующий вызов KeLeaveCriticalRegion.
0x00000002
DEVICE_QUEUE_NOT_BUSY
Это указывает на то, что ожидалось, что очередь устройств будет занята, но она не была занята.
Эта ошибка, скорее всего, связана с проблемами аппаратного обеспечения или драйверов устройств.
- Обновите драйверы.
- Сканирование на наличие вирусов.
- Очистите реестр.
- Проверьте жесткий диск на наличие ошибок.
Загрузите и установите последние обновления для вашей операционной системы.
0x00000003
INVALID_AFFINITY_SET
Это пустой указатель близости к несоответствующему подмножеству.
Эта ошибка, скорее всего, связана с проблемами аппаратного обеспечения или драйвера устройства.
- Обновите свои драйверы.
- Проверка на вирусы.
- Очистите реестр.
- Проверьте жесткий диск на наличие ошибок.
Загрузите и установите последние обновления вашей операционной системы.
0x00000004
INVALID_DATA_ACCESS_TRAP
Признак недопустимого исключения при доступе к данным.
Эта ошибка, скорее всего, связана с аппаратным обеспечением или проблемами с драйверами устройств.
- Обновите драйверы.
- Проверьте на наличие вирусов.
- Очистите реестр.
Загрузите и установите последние обновления для вашей операционной системы.
0x00000005
INVALID_PROCESS_ATTACH_ATTEMPT
Проблема с занятым мьютексом (элементом синхронизации событий) или мьютексом с уже присоединенным процессом.
Эта ошибка указывает на то, что поток был присоединен к процессу в ситуации, когда это недопустимо. Например, эта ошибка могла возникнуть, если KeAttachProcess был вызван, когда поток уже был присоединен к процессу (что недопустимо), или если поток вернулся из определенных вызовов функций в присоединенном состоянии (что недопустимо).
Эта проблема возникает при наличии ошибки кодирования в файле Http.sys, что в свою очередь вызывает повреждение стека.
РЕШЕНИЕ
Для устранения BSoD скачайте и установите последние обновления для вашей операционной системы. В частности, для Windows Xp KB887742, для Windows Server необходимо установить Windows Server 2003 Service Pack 1.
КОММЕНТАРИИ
Эта ошибка может возникнуть, если драйвер вызывает функцию KeAttachProcess, а поток уже присоединен к другому процессу. Лучше использовать функцию KeStackAttachProcess. Если текущий поток уже был присоединен к другому процессу, функция KeStackAttachProcess сохраняет текущее состояние APC до того, как текущий поток присоединится к новому процессу.
0x00000006
INVALID_PROCESS_DETACH_ATTEMPT
Обычно это указывает на то, что поток был присоединен к процессу в ситуации, когда это недопустимо. Например, эта ошибка могла возникнуть, если KeAttachProcess был запущен, когда поток уже был присоединен к процессу (что недопустимо), или если поток вернулся из определенных вызовов функций в присоединенном состоянии (что недопустимо).
Эта ошибка также может возникнуть, если драйвер вызывает функцию KeAttachProcess, а поток уже присоединен к другому процессу. Лучше использовать функцию KeStackAttachProcess. Если текущий поток уже присоединен к другому процессу, функция KeStackAttachProcess сохраняет текущее состояние APC перед присоединением текущего потока к новому процессу.
Эта ошибка, скорее всего, связана с проблемами аппаратного обеспечения или драйверов устройств.
Она также может быть вызвана:
- Проблемы с памятью.
- Плохой блок питания.
- Перегрев.
- Обновите драйверы.
- Проверьте компьютер на наличие вирусов.
- Проверьте жесткий диск на наличие ошибок.
- Проверьте память на наличие ошибок.
- Проверьте блок питания.
Загрузите и установите последние обновления для вашей операционной системы.
0x00000007
INVALID_SOFTWARE_INTERRUPT
Это указывает на то, что уровень не находится в пределах программного диапазона.
Скорее всего, ошибка связана с проблемами программного обеспечения или драйверов устройств.
- Обновите драйверы.
- Проверьте компьютер на наличие вирусов.
- Проверьте жесткий диск на наличие ошибок..
Скачайте и установите последние обновления для вашей операционной системы.
0x00000008
IRQL_NOT_DISPATCH_LEVEL
Попытка удаления устройства не на уровне хоста.
Эта ошибка, скорее всего, связана с проблемами аппаратного обеспечения или драйвера устройства.
- Обновите драйверы.
- Проверьте компьютер на наличие вирусов.
- Проверьте жесткий диск на наличие ошибок..
- Загрузите и установите последние обновления для вашей операционной системы.
Если это происходит при установке ОС, попробуйте обновить биос.
0x00000009
IRQL_NOT_GREATER_OR_EQUAL
Это указывает на то, что IRQL (уровень запроса прерывания), меньше требуемого.
Эта ошибка, скорее всего, связана с проблемами с оборудованием или драйверами устройств.
- Обновите драйверы.
- Проверьте компьютер на наличие вирусов.
- Проверьте жесткий диск на наличие ошибок.
Загрузите и установите последние обновления для вашей операционной системы.
0x0000000A
IRQL_NOT_LESS_OR_EQUAL
Windows XP:
Была предпринята попытка повлиять на виртуальную память (файл подкачки) высокоуровневого внутреннего процесса IRQ. Если у вас есть отладчик ядра, вы можете увидеть, где именно система зависла.
Наиболее распространенная причина — драйвер устройства использует неправильный адрес.
В Windows 7 и Server 2008:
Эта проблема возникает, если диспетчер питания открывает порт вызова (ALPC) в дополнение к локальной процедуре. Однако диспетчер питания закрывает другой порт вместо закрытия порта ALPC. Утечка памяти происходит при каждом запросе питания. Когда потерянная память накапливается до определенного уровня, компьютер выходит из строя.
Подробнее читайте здесь: http://support.microsoft.com/errorlist/default.aspx?sd=gn&nobounce=1&errorid=741422 и http://support.microsoft.com/errorlist/default.aspx?sd=gn&nobounce=1&errorid=741756
Рекомендации по устранению этой ошибки:
- для Windows XP: http://support.microsoft.com/kb/314063
- для Windows Server 2003: http://support.microsoft.com/kb/954337/en?sd=gn
- Проверьте память на наличие ошибок.
Microsoft выпустила специальное обновление, поэтому просто обновите Windows.
РЕШЕНИЕ
Во время установки Windows XP
Если ошибка появляется во время установки, то, возможно, проблема в аппаратном обеспечении вашего компьютера. Первое, что нужно сделать, это проверить аппаратное обеспечение на совместимость с вашей операционной системой. Если аппаратное обеспечение вашего ПК полностью совместимо, давайте пройдем 7 шагов один за другим для устранения ошибки.
Шаг Определите уровень абстракции аппаратного обеспечения. Во время установки системы, в момент определения конфигурации компьютера нажмите FВ появившемся окне убедитесь, что спецификация верна. Попробуйте переустановить Windows XP.
Шаг Отключите следующие функции в настройках CMOS:
- все кэширование, включая (L2, BIOS, внутреннее/внешнее);
- все затенения;
- Plug and Play;
- наличие антивирусной защиты BIOS.
Переустановите систему, если синий экран продолжает появляться, перейдите к следующему шагу. Если сообщение об ошибке прекращается, необходимо выяснить, какая именно функция вызывает ошибку. Для этого включайте по одной отключенной функции за раз и наблюдайте за процессом установки операционной системы. С помощью коротких манипуляций вы можете определить проблемную функцию. Его необходимо отключить.
Шаг Проверьте оперативную память. Если в компьютере установлено несколько карт памяти, следует устанавливать по одной карте памяти за раз и наблюдать за процессом установки. Если BSoD исчезает, становится ясно, что проблема вызвана картой памяти, которая находится вне системного блока вашего компьютера. Если вы используете одну карту памяти, необходимо проверить ее с помощью специализированной программы, например memtest.
Шаг Удалите все адаптеры и устройства, не нужные для установки операционной системы. Конкретно:
- SCSI-устройства;
- IDE-устройства;
- сетевой адаптер;
- внутренний модем;
- звуковая карта;
- дополнительные жесткие диски (для установки системы достаточно одного жесткого диска)
- CD-привод или DVD-привод (при установке с локального жесткого диска).
Попробуйте переустановить Windows XP. Если синий экран смерти все еще продолжает появляться, перейдите к шагу В противном случае необходимо определить, какой из удаленных адаптеров является причиной ошибки. Для этого необходимо поочередно установить по одному устройству в системный блок и перезагрузить компьютер. В случае появления синего экрана виновником является последнее добавленное устройство. Вам следует заменить ее.
Шаг 5: Обновление драйвера SCSI и удаление устройств SCSI. Загрузите последнюю версию драйвера от поставщика адаптера. Отключить синхронизацию на контроллере SCSI. Удалите все устройства SCSI, кроме одного жесткого диска, на котором установлена операционная система.
Шаг 6: Изменение настроек и устранение устройств IDE. С помощью перемычки переведите жесткий диск IDE в режим Master и отключите все устройства IDE, кроме жесткого диска, на который вы устанавливаете Windows XP.
Шаг 7: Обратитесь к производителю компьютера или материнской платы. Производитель может помочь вам запустить диагностическую программу и обновить BIOS.
Во время работы Windows XP
Рассмотрим 3 шага для решения проблемы BSoD 0x0000000A, возникающей в уже запущенной операционной системе.
Шаг 1: Рассмотрите недавно установленное программное обеспечение. Если вы установили стороннюю программу (драйвер), попробуйте удалить или отключить ее, чтобы она не загружалась. Затем перезагрузите компьютер, чтобы проверить, было ли это программное обеспечение или драйвер, который вызвал ошибку.
Шаг 2: Рассмотрите недавно добавленные устройства. Если вы добавили какие-либо устройства или драйверы после установки Windows, удалите их, а затем перезагрузите компьютер и посмотрите, не является ли это причиной синего экрана. Если удаление недавно установленного оборудования устраняет ошибку, следует установить проблемное устройство и установить последние версии драйверов с сайта производителя устройства. Проведите диагностику устройства.
Шаг 3: Восстановление Windows.
Windows 7 и Windows Server 2008
Остановка 0x0000000A появляется, когда система переходит в спящий режим. Это происходит потому, что драйвер Diskdump.sys неправильно устанавливает размер ввода/вывода в 0. Когда система переходит в спящий режим, драйвер Diskdump.Sys отвечает за запись содержимого памяти в файл Hiberfil.sys. Если устройство хранения данных, содержащее файл Hiberfil.sys, он занят, когда устройство получает запрос ввода/вывода от драйвера Diskdump.sys, он пытается отправить запрос ввода/вывода позже. Однако драйвер Diskdump.sys неправильно устанавливает размер ввода/вывода в 0 при повторной отправке запроса. Поэтому система обращается к недопустимому адресу памяти и получает сообщение об ошибке.
Для устранения ошибки загрузите и установите последние обновления для вашей операционной системы.
0x0000000B
NO_EXCEPTION_HANDLING_SUPPORT
Это указывает на то, что обработка исключений не поддерживается.
Обычно такая остановка вызвана ошибками в одном из драйверов.
Вы можете попробовать обновить драйверы до последних версий и установить последние обновления ОС.
0x0000000C
MAXIMUM_WAIT_OBJECTS_EXCEEDED
Исполняемая программа превысила лимит максимального количества объектов в состоянии ожидания.
В большинстве случаев причиной ошибки является программа, которую вы в данный момент запускаете, обычно это игры.
Попробуйте проверить память и установить последние обновления.
0x0000000D
MUTEX_LEVEL_NUMBER_VIOLATION
Это указывает на попытку получить взаимное исключение на самом низком уровне.
Попытка установить взаимные исключения с помощью заголовочного файла NTOSEXEXLEVELS.H
Вы должны найти точки взаимодействия и определить, какие из них пытаются получить доступ к этому уровню в неправильной последовательности.
Варианты:
1 — соединение на уровне связи
2 — попытка доступа к уровню взаимодействия
0x0000000E
NO_USER_MODE_CONTEXT
Это указывает на попытку входа в пользовательский режим без контекста.
Обновите Windows.
0x0000000F
SPIN_LOCK_ALREADY_OWNED
Это указывает на попытку получить проприетарную спиновую блокировку.
Эта ошибка означает, что в режиме ядра произошло неожиданное прерывание, или такое прерывание, которое ядро не разрешает иметь или получать (связанная ловушка), или такое прерывание, которое приводит к немедленной «смерти» (двойная ошибка). Первое число в интервалах кода ошибки — это количество прерываний (8 = двойная ошибка). Используя отладчик ядра, KB и !TRAP в подходящем фрейме (который будет EBP, и поставляется с KiTrap — по крайней мере, на машинах x86) покажет, откуда пришло прерывание. В общем случае ошибка возникает, когда процессор совершает ошибку, с которой ядро не может справиться. Чаще всего это вызвано плохой оперативной памятью, но также и разгоном. Попробуйте отключить согласование синхронизации BIOS.
Убедитесь, что вы не получаете блокировку рекурсивно. И, для потоков, которые имеют спин-блокировки, убедитесь, что вы не уменьшаете IRQL потока до уровня ниже IRQL спин-блокировки, которую он содержит.
0x00000010
SPIN_LOCK_NOT_OWNED
Ошибка ввода/вывода для жестких дисков.
При высоком уровне ввода-вывода для жестких дисков драйвер Scsiport снимет блокировку вращения на устройстве расширения, а затем снова заблокирует, если поле ReadyLogicalUnit Logical Device Number (LUN) текущего жесткого диска не установлено в нулевое значение. Такое поведение вызывает сообщение об ошибке «Stop 0x00000010», поскольку потоки рассинхронизированы. Другой поток может обновить поля ReadyLogicalUnit после того, как поток-владелец проверит поле, но до того, как поток-владелец выполнит следующую итерацию цикла. Циклический тест прошел успешно, поскольку поле ReadyLogicalUnit не равно null, а поле GetNextLuRequest не вызывается, когда удерживается спиновая блокировка.
Повторите, что драйверы scsiport не получают адаптер spinlock в нижней части цикла. Условный поток драйвера Scsiport извлекает адаптер спин-лока и освобождает спин-лок при выходе из цикла.
- Обновление операционной системы.
- Обновите драйверы.
- Проверьте жесткий диск на наличие ошибок.
0x00000011
THREAD_NOT_MUTEX_OWNER
Попытка освободить поток, у которого нет источника.
0x00000012
TRAP_CAUSE_UNKNOWN
Эта ошибка означает, что ее причина неизвестна. В этом случае для определения причины постарайтесь записать обстоятельства, при которых это произошло: что вы делали или пытались сделать в это время, какие изменения произошли в системе и т.д.д.
Рекомендации по устранению:
- Перезагрузите компьютер
- Если вы установили новое оборудование до возникновения этой ошибки остановки, убедитесь, что оно совместимо с вашей операционной системой. Вы можете проверить совместимость, перейдя по этой ссылке. Если ваша операционная система и новое оборудование несовместимы — замените устройство. Если оборудование совместимо, загрузите последние версии драйверов с сайта производителя оборудования и установите их. Если у вас установлены последние версии драйверов, попробуйте установить более старую версию. Обратитесь к своему реселлеру.
- Обновите операционную систему, последние обновления на сайте Microsoft.
- Если вы не установили новое оборудование, необходимо проверить напряжение в сети. Оно должно быть не менее 210 В.
- Проверьте оперативную память на работоспособность и ошибки. Вы можете проверить наличие ошибок с помощью программы Memtest++. Если в компьютере установлено несколько модулей памяти, попробуйте поработать, вытаскивая сначала один модуль, затем другой, чтобы определить неисправный. Память RAM выходит из строя очень часто, но очень редко бывает, что одновременно выходит из строя более одного модуля.
- Проверьте, достаточно ли свободного места на жестком диске. Если места недостаточно, удалите некоторые данные.
- Проверьте жесткий диск на наличие поврежденных секторов и ошибок. Если возможно, восстановите ошибки и плохие сектора стандартными средствами (Свойства диска — Сервис — Выполнить проверку).
- Попробуйте восстановить систему из точки восстановления системы.
- Если вы не можете войти в Windows, попробуйте загрузиться с последней удачной конфигурации.
- Если вы сами настраивали BIOS, попробуйте сбросить настройки по умолчанию.
- Проверьте систему на наличие вирусов. Это можно проверить с помощью бесплатной утилиты от DrWeb.
- В крайнем случае, переустановите Windows.
- Если эта ошибка остановки появляется во время установки системы, возможно, не хватает оперативной памяти. Добавьте.
Возможные причины возникновения:
- Недостаток напряжения
- Большой объем оперативной памяти
- Малый объем памяти при установке системы
- Несовместимое оборудование
- Неподходящие драйверы
- Неисправная оперативная память
- Сломанный жесткий диск
- Нехватка места на жестком диске
- Может возникнуть при добавлении аппаратных устройств
- При использовании цветовой схемы Windows Aero
- Когда операционная система заблокирована
- Неправильно настроен Bios
- Влияние вирусов
0x00000013
EMPTY_THREAD_REAPER_LIST
Поврежденный список потоков. Т.е. Был вызван поток, которого нет в списке.
0x00000014
CREATE_DELETE_LOCK_NOT_LOCKED
Нет описания.
Эта ошибка появляется очень редко.
0x00000015
LAST_CHANCE_CALLED_FROM_KMODE
Это исключение было вызвано из ядра ОС.
0x00000016
CID_HANDLE_CREATION
Произошел сбой при создании дескриптора для предоставления клиенту.
0x00000017
CID_HANDLE_DELETION
Сбой произошел при удалении дескриптора для инициализации клиента.
0x00000018
REFERENCE_BY_POINTER
Произошел сбой при обращении к объекту. Должен существовать указатель, на который он указывает.
Счетчик ссылок на объект имеет недопустимое значение для текущего состояния объекта. Каждый раз, когда драйвер использует указатель на объект, он вызывает подпрограмму ядра для увеличения счетчика ссылок на объект на единицу. Когда драйвер завершает указатель, драйвер вызывает другую подпрограмму ядра, чтобы уменьшить счетчик ссылок на единицу.
Драйверы должны вызывать подпрограммы, увеличивающие (link) и уменьшающие (dereference) счетчик ссылок. Эта ошибка возникает, когда значение счетчика ссылок на объект не совпадает. Несоответствие обычно вызывается драйвером, который слишком часто уменьшает количество ссылок на объект, делая дополнительные вызовы, которые разыменовывают объект. Эта ошибка может возникнуть, когда счетчик ссылок равен нулю, а к объекту все еще есть открытые дескрипторы.
Эта ошибка, чаще всего, возникает из-за двух виновников:
Драйвер.
Антивирус.
- Попробуйте восстановить систему.
- Обновить драйверы.
- Переустановите или удалите антивирус.
0x00000019
BAD_POOL_HEADER
Неверный заголовок пула.
Эта проблема вызвана ошибкой в файлах NTFS системы.
- Проверьте жесткий диск на наличие ошибок.
- Обновите ОС.
0x0000001A
MEMORY_MANAGEMENT
Это указывает на то, что произошла серьезная ошибка управления памятью.
Подробнее:
http://msdn.microsoft.com/en-ru/library/ff557391(v=vs.85).aspx
- Обновите драйверы.
- Обновить Windows.
- Проверить компьютер на наличие вирусов.
- Проверьте жесткий диск на наличие ошибок.
- Проверьте память на наличие ошибок.
РЕШЕНИЕ
Windows XP
Чтобы исправить ошибку Stop 0x0000001A, установите рекомендуемое обновление безопасности 931784 или KB929338.
Windows Server 2008 SP2 и Windows Server 2008 R2
BSoD возникает из-за того, что процессоры Intel Westmere имеют новую возможность кэширования структуры управления виртуальной машины (VMCS). Эта опция добавлена для обеспечения помощи виртуализации, чтобы увеличить производительность гипервизора. Поскольку эта функция была представлена после Windows 2008 SP2 и после Windows 2008 R2, гипервизор некорректно обрабатывает кэширование VMCS. Повреждение памяти вызывает эту ошибку.
Чтобы устранить эту ошибку, обновите операционную систему.
Windows 2000
Для решения проблемы Stop 0x0000001A необходимо установить пакет обновления 3.
0x0000001B
PFN_SHARE_COUNT
Страница памяти имеет поврежденный элемент базы данных.
- Обновите драйверы.
- Обновить Windows.
- Проверьте компьютер на наличие вирусов.
- Проверить жесткий диск на наличие ошибок.
- Проверьте память на наличие ошибок.
0x0000001C
PFN_REFERENCE_COUNT
Страница памяти имеет поврежденный элемент базы данных.
- Обновите драйверы.
- Обновите Windows.
- Проверьте компьютер на наличие вирусов.
- Проверьте жесткий диск на наличие ошибок.
- Проверьте память на наличие ошибок.
0x0000001D
NO_SPIN_LOCK_AVAILABLE
Это указывает на отсутствие доступных для выделения спин-блокировок.
Если вы измените тип кадра IPX для сетевого подключения с Auto Select на любой другой тип кадра IPX, вы можете получить ошибку остановки «STOP 0x0000001D» или «STOP 0x000000A», которая возникает в Ndis.sys.
Эта проблема может возникнуть, если на компьютере работает NWLink IPX/SPX/NetBIOS-совместимый транспортный протокол.
- Обновите операционную систему или переустановите ее.
- Попробуйте обновить BIOS.
0x0000001E
KMODE_EXCEPTION_NOT_HANDLED
Сообщение указывает на то, что ядро Windows XP Professional обнаружило запрещенную операцию или неизвестную инструкцию процессора. Проблема, вызывающая этот вид сбоя, аналогична той, которая вызывает ошибку 0x0000000A. Это также может быть вызвано повреждением памяти или нарушением доступа. Windows XP Professional умеет самостоятельно справляться с этой проблемой, если только проблема не взяла на себя поддержку аварийного завершения работы системы самостоятельно
Сообщения об остановке = 0x0000001E обычно появляются после установки неисправных драйверов или системных служб, или они могут указывать на аппаратные проблемы, такие как конфликты памяти и IRQ. Если в сообщении об остановке указан список драйверов, удалите/исключите их. Если удаление программного обеспечения или драйверов не решит проблему, свяжитесь с производителем и узнайте об обновлениях. Обновленное программное обеспечение особенно важно при использовании мультимедийных программ, антивирусных программ и мастеров записи компакт-дисков.
Если в ошибке остановки упоминается Win32k.В разделе Services проблема может заключаться в сторонней программе удаленного доступа. Если такая программа установлена, вы можете удалить ее, загрузившись в Безопасном режиме. Если нет, используйте консоль восстановления для удаления неисправного системного файла.
Проблема может быть вызвана несовместимостью микропрограммного обеспечения. Многие проблемы интерфейса расширенной конфигурации и питания (ACPI) могут быть решены с помощью обновления микропрограммы (BIOS).
Очистка диска от ненужных временных файлов может помочь.п., поскольку проблема может возникнуть из-за недостаточного дискового пространства (также и для виртуальной памяти).
А также проверьте память на наличие ошибок.
0x0000001F
SHARED_RESOURCE_CONV_ERROR
Это указывает на общую проблему преобразования ресурсов.
0x00000020
KERNEL_APC_PENDING_DURING_EXIT
Эта проблема возникает, если модуль Win32k.Sys неправильно управляет объектами шрифта. Вызов асинхронной процедуры утечки (APC). Когда система обнаруживает утечку памяти APC, система сообщает об ошибке Stop.
Этот симптом указывает на серьезную проблему в драйверах сторонних производителей.
Известно, что эта проблема возникала на серверах под управлением Symantec pcAnywhere 11.5 с помощью Symantec AntiVirus 8.x или Symantec AntiVirus 9.0. Ошибка вызвана обновленным драйвером обработчика событий Symantec (Symevent.sys), которая установлена вместе с pcAnywhere 11.В связи с драйвером Symevent.Драйверы защиты в реальном времени компании Symantec показывают ошибку «Stop 0x00000020».
Чтобы временно решить эту проблему, отключите драйверы защиты в реальном времени Symantec. Если вы не можете запустить сервер обычным способом, запустите его в безопасном режиме, а затем временно отключите драйверы защиты в реальном времени.
Примечание . Следуйте этим инструкциям, только если сервер не загружается как обычно. После отключения драйверов защиты реального времени и запуска сервера в обычном режиме рекомендуется сразу же установить обновленный драйвер Symevent.sys. После этого снова включите драйверы защиты в реальном времени.
Чтобы отключить драйверы защиты в реальном времени, выполните действия, соответствующие версии сканера Symantec AntiVirus, установленного на сервере.
ПРЕДУПРЕЖДЕНИЕ Пока драйверы защиты реального времени отключены, сервер может быть подвержен вирусной атаке или вмешательству потенциально опасных программ. Поэтому рекомендуется отключить сервер от сети до тех пор, пока драйверы не будут снова включены.
Чтобы отключить драйверы сканера реального времени Symantec AntiVirus 8, выполните следующие действия.x выполните следующие действия:
- Выберите Run в меню Start, введите regedit и нажмите OK.
- Найдите и выделите следующий раздел реестра:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
- Выберите раздел Navap.
- В правой панели окна редактора реестра дважды щелкните на Пуск.
- В поле Значение измените значение на 4 и нажмите OK.
- В разделе Службы выберите Navapel.
- В правой панели окна Редактора реестра дважды щелкните параметр Пуск.
- В поле Значение измените значение на 4 и нажмите OK.
- Закройте редактор реестра.
- Отключение сервера от сети.
- Перезагрузите сервер.
Чтобы отключить драйверы защиты в реальном времени Symantec AntiVirus 9.0 выполните следующие действия:
- Выберите «Выполнить» в меню «Пуск», введите regedit и нажмите OK.
- Найдите и выделите следующий раздел реестра:
HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices
- Выберите раздел Savrt.
- В правой панели окна редактора реестра дважды щелкните параметр Пуск.
- В поле Значение измените значение на 4 и нажмите OK.
- В разделе Службы выберите подраздел Savrtpel.
- В правой панели окна редактора реестра дважды щелкните на Start (Пуск).
- В поле Значение измените значение на 4 и нажмите OK.
- Закройте редактор реестра.
- Отключить сервер от сети.
- Перезагрузите сервер.
Всегда старайтесь записывать, что вы делали или какие приложения закрывали, какие драйвера были установлены в момент появления синего экрана.
0x00000021
QUOTA_UNDERFLOW
Ошибка указывает на то, что квота была возвращена процессу, но процесс не использовал столько квот.
Всегда старайтесь записывать, что вы делали или какие приложения закрывали, какие драйвера были установлены, когда появился синий экран.
Если эта ошибка возникает впервые — перезагрузите компьютер и повторите попытку. Если компьютер снова покажет синий экран смерти BSOD, выполните следующие действия:
* Откройте и тщательно очистите все контакты внутри системного блока.
* Переподключите все доступные контакты (контакты жесткого диска, оперативной памяти, блока питания), проблема может заключаться в плохом контакте.
Если вы установили какое-либо новое оборудование на свой компьютер до появления BSOD (синего экрана смерти), проверьте, совместимо ли оно с вашей операционной системой.
* Если оборудование не прошло проверку на совместимость, попробуйте заменить его на другое.
* Если ваше оборудование совместимо, а BSOD все еще появляется, то вам необходимо обновить драйверы оборудования. Вы всегда можете загрузить драйвер с сайта производителя. Чаще всего эта ошибка вызвана некорректной работой программы (драйвера).
* Если вы установили какую-либо программу перед ошибкой остановки, удалите ее и попробуйте поработать на компьютере.
* Если при обновлении драйверов появляется ошибка остановки, то попробуйте установить драйвера с версией ниже, чем у вас была.
* Или обратитесь за советом к поставщику оборудования.
* Обновите Windows. Загрузите последние обновления с веб-сайта Microsoft.
Если ошибка возникла без вашего вмешательства с установкой нового оборудования, вам следует:
* Проверьте, работает ли оперативная память. Вы можете проверить его с помощью программы Memtest++ (поищите ее в Google). Если память не работает, пожалуйста, замените плиту. Если у вас несколько карт памяти, попробуйте работать с ними по отдельности, вынимая их по очереди. Чаще всего память повреждается сразу в нескольких слотах. И вы найдете неисправное. Не забудьте почистить контакты на модуле и материнской плате, так как пыль часто вызывает эту проблему.
* Проверьте жесткий диск на наличие свободного места. В случае недостаточного объема памяти удалите некоторые данные.
* Проверьте жесткий диск на наличие плохих секторов и ошибок.
* Попытайтесь восстановить систему из точки восстановления.
* Если вы не можете войти в Windows, попробуйте загрузиться с последней удачной конфигурации.
* Если вы пытались настроить параметры BIOS до появления этой ошибки, восстановите их по умолчанию.
* Проверьте компьютер на наличие вирусов.
* В крайнем случае переустановите Windows.
* Если эта ошибка остановки появляется во время установки Windows, попробуйте увеличить объем оперативной памяти или очистить память от пыли.
Возможные причины:
* Отсутствие питания
* Увеличить объем оперативной памяти
* Несовместимое оборудование
* Неправильный драйвер
* Неисправная оперативная память
* Сломан жесткий диск
* Нехватка места на жестком диске
* Если ваша операционная система заблокирована
* Неправильная настройка BIOS
* Влияние вирусов
0x00000022
FILE_SYSTEM
Ошибки файловой системы.
- Обновите свою ОС.
- Обновите драйверы.
- Проверьте жесткий диск на наличие ошибок.
0x00000023
FAT_FILE_SYSTEM
Возникла ошибка при записи или чтении с системного жесткого диска в FAT16 или FAT3Возможно, проблема с самим диском или с пакетом запросов на прерывание (IRP). Поврежденные драйверы SCSI и IDE также могут негативно влиять на способность системы читать и записывать на диск, что приводит к ошибке.
Также причиной может быть неправильная фрагментация диска, проблемы с антивирусным ПО или ПО для мониторинга диска, ПО для перестановки диска, криптопрограммы и т.д.
Другой возможной причиной является исчерпание незагружаемого пула памяти. Если пул невыгружаемой памяти полностью исчерпан, эта ошибка может остановить работу системы. Однако во время процесса индексирования, если доступный пул невыгружаемой памяти очень мал, другой драйвер режима ядра, которому требуется пул невыгружаемой памяти, также может вызвать эту ошибку.
Чтобы решить проблему повреждения диска:
Попробуйте отключить антивирусные программы, программы резервного копирования или средства дефрагментации диска.
Запустите Chkdsk /F /R (Пуск) на вашем компьютере ->Run) для обнаружения и исправления ошибок в файловой системе.
Чтобы решить проблему не загружаемого пула памяти:
Добавьте физическую память компьютера. Это увеличит объем памяти неэластичного пула, доступной ядру.
0x00000024
NTFS_FILE_SYSTEM
Произошла ошибка при записи или чтении с системного диска в файловой системе NTFS. Возможно, проблема в самом диске или в пакете запроса прерывания (IRP). Поврежденные драйверы SCSI и IDE также могут ухудшить способность системы к чтению и записи и вызвать ошибку.
Другими возможными причинами могут быть сильная фрагментация диска, проблемы с антивирусным ПО или ПО для мониторинга диска, ПО, изменяющее конструкцию диска, ПО для шифрования и т.д.
Другой возможной причиной является исчерпание пула неосвобожденной памяти. Если пул незагружаемой памяти полностью исчерпан, эта ошибка может остановить систему. Однако во время процесса индексации, если объем доступной памяти в незагружаемом пуле очень мал, другой драйвер режима ядра, которому требуется незагружаемый пул памяти, также может вызвать эту ошибку.
Чтобы решить проблему повреждения диска:
Попробуйте отключить антивирусные программы, программы резервного копирования или средства дефрагментации диска.
Запустите Chkdsk /F /R (Пуск ->Выполните) для поиска и исправления ошибок файловой системы.
Чтобы решить проблему незагружаемого пула памяти:
Добавьте физическую память компьютера. Это увеличит объем памяти в незагружаемом пуле, доступном ядру.
0x00000025
NPFS_FILE_SYSTEM
Эта ошибка возникает, когда память переполнена.
- Проверьте память на наличие ошибок.
- Добавьте больше памяти.
0x00000026
CDFS_FILE_SYSTEM
Одной из возможных причин этой ошибки является повреждение жесткого диска. Поврежденный драйвер SCSI или IDE также может нарушить способность системы к чтению/записи, что приводит к следующей ошибке.
Другой возможной причиной может быть переполнение памяти.
Чтобы решить проблему повреждения диска:
Попробуйте отключить антивирус, программы резервного копирования или средства дефрагментации диска.
Запустите Chkdsk /F /R (Пуск ->Запуск) для поиска и исправления ошибок файловой системы.
Для устранения переполнения памяти:
Добавьте физическую память в компьютер.
0x00000027
RDR_FILE_SYSTEM
Эта ошибка возникает при переполнении памяти. Поэтому, скорее всего, не хватает памяти.
Или проверьте память на наличие ошибок.
В Windows Vista и более поздних версиях: ошибки в самой ОС. Устранена обновлением Windows.
- Обновите операционную систему.
- Проверьте память на наличие ошибок.
0x00000028
CORRUPT_ACCESS_TOKEN
Это указывает на то, что система безопасности столкнулась с недействительным маркером доступа.
0x00000029
SECURITY_SYSTEM
Это указывает на проблему в системе безопасности.
Обновите операционную систему.
0x0000002A
INCONSISTENT_IRP
Состояния IRP (пакет ввода/вывода) не соответствуют друг другу.
Это происходит, когда поле или поля в IRP не соответствуют остальному состоянию IRP. Например, IRP, который был прерван, был указан как все еще ожидающий команд драйвера какого-либо устройства.
Попробуйте обновить драйвер, указанный в ошибке.
0x0000002B
PANIC_STACK_SWITCH
Эта ошибка указывает на то, что область стека ядра переполнена. Это может произойти, если драйвер уровня ядра использует слишком много места в области стека. Это также может произойти, если в самом ядре имеется серьезная ошибка.
- Проверьте свободное пространство на диске C:
- Проверьте память на наличие ошибок.
- Обновить операционную систему.
- Попробуйте пересобрать систему, если это не поможет, то вам необходимо переустановить систему.
0x0000002C
PORT_DRIVER_INTERNAL
Это указывает на внутреннюю ошибку в драйвере порта.
- Попробуйте обновить драйвер, указанный в ошибке.
- Обновить операционную систему.
0x0000002D
SCSI_DISK_DRIVER_INTERNAL
Это указывает на внутреннюю ошибку в жестком диске SCSI.
- Попробуйте обновить драйвер, упомянутый в ошибке.
- Проверьте шлейф подключения жесткого диска.
0x0000002E
DATA_BUS_ERROR
Это указывает на ошибку шины данных, которая может быть вызвана ошибкой в системной памяти. Ошибка также может быть вызвана тем, что драйвер обращается к несуществующему адресу.
Варианты ошибки STOP:
A — адрес виртуальной памяти, вызвавшей ошибку
B — физический адрес причины ошибки
C — Регистр состояния процессора (PSR)
D — регистр команд ошибок (FIR)
Причиной почти всегда является аппаратное обеспечение системы — неправильная конфигурация, несовместимое или поврежденное оборудование. В большинстве случаев это вызвано плохой оперативной памятью, ошибками L2-кэша, ошибками видеопамяти или поврежденным жестким диском.
Подробнее читайте здесь:
http://support.microsoft.com/kb/218132/en?sd=gn
- Проверьте память на наличие ошибок.
- Обновите BIOS.
- Обновите или откатите драйверы.
- Проверьте жесткий диск на наличие ошибок.
- Проверьте MBR на наличие вирусов.
РЕШЕНИЕ
Исправление аппаратного обеспечения: Если аппаратное обеспечение было недавно установлено в системе, удалите его, чтобы убедиться, что именно оно стало причиной сбоя.
Если причиной ошибки является существующее оборудование, его необходимо заменить. Проверьте контакты всех плат в компьютере, также они должны быть правильно установлены. Используйте инструменты очистки для очистки аппаратных контактов.
Если проблема возникает на недавно установленной системе, проверьте наличие обновлений BIOS, контроллера SCSI и сетевой карты. Обновления такого типа обычно доступны на сайтах производителей оборудования.
Если ошибка возникает после установки нового или обновленного драйвера устройства, драйвер необходимо удалить или заменить. Если ошибка возникает во время загрузки Windows и системный раздел отформатирован в NTFS, вы можете попробовать использовать безопасный режим для переустановки или удаления неисправного драйвера.
Если драйвер используется как часть системного процесса в Безопасном режиме, можно запустить Консоль восстановления.
Для получения дополнительных сообщений об ошибках, которые могут помочь точно определить устройство или драйвер, вызывающий ошибку, используйте Event Viewer. Отключение кэширования памяти или затенения в BIOS также может устранить эту ошибку. Также проверьте систему на наличие вирусов с помощью любого современного программного обеспечения для обнаружения вирусов.
Решение проблемы повреждения жесткого диска: Запустите Chkdsk/f/r на системном разделе. Вы должны перезагрузить систему, чтобы начать сканирование диска. Если вы не можете запустить систему из-за ошибки, используйте консоль восстановления и запустите Chkdsk/r.
Обратите внимание, что если ваш системный раздел отформатирован в файловой системе (FAT), длинные имена файлов, используемые Windows, могут быть повреждены при использовании Scandisk или других служб на базе MS-DOS.
0x0000002F
INSTRUCTION_BUS_ERROR
Это указывает на ошибку в инструкциях шины.
0x00000030
SET_OF_INVALID_CONTEXT
Это указывает на попытку изменить значения SS и ESP при возврате в код режима ядра.
Ошибка также возникает, когда какая-либо подпрограмма пытается установить указатель узла стека в кадре ловушки в значение, меньшее, чем текущее значение указателя узла стека.
Проверьте компьютер на наличие вирусов.
0x00000031
PHASE0_INITIALIZATION_FAILED
Сбой инициализации системы на очень ранней стадии.
Также могут быть проблемы с оборудованием.
Необходимо изучить ошибку более подробно, так как этот код ошибки практически ни о чем не говорит.
0x00000032
PHASE1_INITIALIZATION_FAILED
Сбой поздней инициализации системы.
Также может быть проблема с драйверами устройств.
Нам нужно рассмотреть ошибку более подробно, потому что этот код ошибки практически ни о чем не говорит.
0X00000033
UNEXPECTED_INITIALIZATION_CALL
Сбой поздней инициализации системы.
Также могут быть проблемы с драйверами устройств.
Вам необходимо изучить ошибку более подробно, так как этот код ошибки практически ни о чем вам не говорит.
0X00000034
CACHE_MANAGER
Данная ошибка возникает при переполнении памяти.
Также истощение пула нескачиваемой памяти вызывает эту ошибку. Во время процесса индексации, если объем доступного пула необработанной памяти очень мал, другой драйвер, требующий пул необработанной памяти, может инициировать эту ошибку.
- Проверьте память на наличие ошибок.
- Проверьте свободное место на диске C:
- Добавьте больше памяти.
0x00000035
NO_MORE_IRP_STACK_LOCATIONS
Драйвер верхнего уровня пытался вызвать драйвер нижнего уровня через интерфейс IoCallDriver(), но в стеке не было свободного места, поэтому драйвер нижнего уровня не сможет получить нужные параметры, так как для него вообще нет параметров. Это фатальная ситуация, поскольку драйвер более высокого уровня считает, что он заполнил параметры для драйвера более низкого уровня. Тем не менее, поскольку в стеке нет места для последнего драйвера, компилятор признал конец пакета недействительным. Это означает, что, скорее всего, повреждена какая-то другая память.
Проверьте память на наличие ошибок.
0x00000036
DEVICE_REFERENCE_COUNT_NOT_ZERO
Драйвер устройства пытался удалить один из своих объектов устройства из системы, но счетчик ссылок для этого объекта был отличен от нуля.
Это означает, что все еще существуют внешние ссылки на устройство. (Количество ссылок указывает на ряд причин, по которым устройства этого объекта не могут быть удалены.)
Имеет место ошибка в вызове драйвера устройства.
Обновите или откатите драйверы.
Если это не помогло, необходимо определить, к какому устройству принадлежит драйвер, по имени драйвера, показанному в BSoD. Установите более новые драйверы для этого устройства. Если синий экран продолжает возникать, то необходимо удалить или заменить неисправное устройство.
0x00000037
FLOPPY_INTERNAL_ERROR
Это указывает на ошибку драйвера внутреннего флоппи-диска.
Обновите драйвер, указанный в ошибке.
0x00000038
SERIAL_DRIVER_INTERNAL
Это указывает на внутреннюю ошибку драйвера последовательного устройства.
Обновите драйвер, указанный в ошибке.
0x00000039
SYSTEM_EXIT_OWNED_MUTEX
Это означает, что была предпринята попытка выйти из системной службы при наличии одного или нескольких взаимных исключений.
0x0000003A
SYSTEM_UNWIND_PREVIOUS_USER
Это указывает на то, что была попытка пройти через диспетчер системных служб в режим пользователя.
Проверьте компьютер на наличие вирусов.
0x0000003B
SYSTEM_SERVICE_EXCEPTION
Это указывает на то, что в системе обслуживания было запущено исключение, которое не было обработано системой обслуживания.
BSoD вызван чрезмерным использованием пула памяти подкачки и может появиться из-за пересечения графических драйверов пользовательского режима и из-за некорректной передачи данных в код ядра.
Обновите операционную систему.
РЕШЕНИЕ
Windows Server 2003
Остановка 0x0000003B возникает в сценариях, когда менеджер памяти ядра дважды неправильно освобождает секцию INIT драйвера. Для устранения ошибки установите обновление KB941410.
Windows 7 и Windows 2008
Синий экран появляется из-за ошибки в стеке драйвера Microsoft IEEE 1394, при которой буфер, выделяемый для стека, инициализируется неправильно. Для устранения ошибки необходимо установить обновление KB980932.
http://support.microsoft.com/errorlist/default.aspx?sd=gn&nobounce=1&errorid=740630
0x0000003C
INTERRUPT_UNWIND_ATTEMPTED
Это указывает на то, что выполняемое задание было инициировано в процедуре обработки прерываний, которая пыталась пройти через диспетчер прерываний.
0x0000003D
INTERRUPT_EXCEPTION_NOT_HANDLED
Это указывает на то, что в процедуре обработки прерываний было вызвано исключение, которое не было обработано процедурой обработки прерываний.
Эта проблема возникает, если программа проверки драйверов рассматривает некоторые изменения как ошибки.
Windows 7 и Server 2008 R2:
http://support.microsoft.com/kb/2494666/en?sd=gn
Microsoft выпустила исправление. Обновите ОС.
0x0000003E
MULTIPROCESSOR_CONFIGURATION_NOT_SUPPORTED
Это указывает на то, что многопроцессорная конфигурация не поддерживается. Например, не все процессоры имеют одинаковый уровень или одинаковый тип.
Во время загрузки Windows запрашивает тип процессора и использует эту информацию для настройки инициализации, чтобы использовать преимущества функций, которые процессор должен поддерживать. Позже он обращается к процессору, чтобы проверить, поддерживает ли он эти конкретные возможности. Одна из проблем заключается в том, что производитель процессора. Если производитель не Intel или AMD, возвращаемое значение — Windows NT, предполагается, что функции не поддерживаются процессором, хотя это может быть и так.
64-разрядные версии Windows Vista или Windows Server 2008 запущены на компьютере с несколькими процессорами Intel x 64 или многоядерными процессорами Intel x 6При попытке установить пакет обновления 2 (SP2) для Windows Vista или пакет обновления 2 (SP2) для Windows Server 2008 на компьютер появляется эта ошибка.
http://support.microsoft.com/kb/973879/en?sd=gn
- Обновите операционную систему.
- Обновите BIOS.
0x0000003F
NO_MORE_SYSTEM_PTES
В системе закончились записи в таблице страниц. Недостаточно PTE (записей файла страницы). Обычно это вызвано тем, что драйвер неправильно очищает файл подкачки или не хватает места на диске.
Основная причина появления синего экрана заключается в том, что драйвер пытается запросить большой блок виртуальной памяти, но нет непрерывного блока достаточного размера, чтобы удовлетворить этот запрос.
Часто видеодрайверы пытаются занять огромный объем памяти, которого просто нет. Эта ошибка также может быть вызвана программами резервного копирования.
- Обновите драйверы.
- Проверьте свободное пространство на диске C:
0x00000040
TARGET_MDL_TOO_SMALL
Это указывает на MDL (список дескрипторов памяти), который был выделен для отображения, но буфер недостаточно велик для отображения номеров блоков страниц (PFN).
Возможно, проблема с драйвером.
- Обновите драйверы.
- Обновить ОС.
0x00000041
MUST_SUCCEED_POOL_EMPTY
Ошибка указывает на то, что какой-то драйвер запросил слишком много места в пуле must_succeed.
Обновите драйвер, указанный в ошибке.
0x00000042
ATDISK_DRIVER_INTERNAL
Это указывает на ошибку драйвера жесткого диска.
Обновите драйвер, указанный в ошибке.
0x00000043
NO_SUCH_PARTITION
Это указывает на ошибку драйвера жесткого диска. Т.е. Я хотел изменить тип раздела, но не могу его найти.
Обновите драйвер, указанный в ошибке.
0x00000044
MULTIPLE_IRP_COMPLETE_REQUESTS
Драйвер запросил завершение для IRP [IoCompleteRequest()], но пакет уже был завершен.
Эту ошибку трудно обнаружить.
Самый простой случай — драйвер пытается выполнить одну и ту же операцию дважды, но этот случай очень редок.
Бывает также, что два разных драйвера пытаются взять на себя пакет и завершить его. Первый вариант обычно работает, а второй — нет. Трудно отследить, какой драйвер вызвал сбой, поскольку следы первого драйвера были перезаписаны вторым. Однако конфликт можно обнаружить, просмотрев поля DeviceObject в каждом месте стека.
Это также может произойти, если у вас установлен клиент Novell 4.83.
Обновите драйверы.
Если у вас установлен Novel, обновите его или перезагрузите более новую версию.
0x00000045
INSUFFICIENT_SYSTEM_MAP_REGS
Это указывает на то, что была предпринята попытка выделить больше регистров карты, чем выделено адаптеру.
0x00000046
DEREF_UNKNOWN_LOGON_SESSION
Это указывает на то, что был удален токен, который не был частью какой-либо известной сессии входа в систему.
0x00000047
REF_UNKNOWN_LOGON_SESSION
Это указывает на то, что был создан токен, который не был частью какой-либо известной сессии входа в систему.
0x00000048
CANCEL_STATE_IN_COMPLETED_IRP
Эта ошибка указывает на то, что пакет запроса ввода-вывода (IRP), который должен быть завершен, имеет особый порядок отмены, что означает, что пакет находится в таком положении, когда он не может быть отменен другим способом. Хотя сам пакет уже не имеет отношения к драйверу, устанавливающему порядок завершения работы, поскольку он уже находится в фазе завершения работы.
Обновите ОС.
0x00000049
PAGE_FAULT_WITH_INTERRUPTS_OFF
Ошибка буквально означает: ошибка страницы при доступе к памяти, с отключенными IRQ.
См. ошибку 0x0000001A
Проверьте память на наличие ошибок.
0x0000004A
IRQL_GT_ZERO_AT_SYSTEM_SERVICE
Это указывает на попытку выхода из системного обслуживания с IRQL (уровень запроса прерывания) больше 0.
0x0000004B
STREAMS_INTERNAL_ERROR
Указывает на внутреннюю ошибку в среде потоковой передачи или в драйвере потоковой передачи.
0x0000004C
FATAL_UNHANDLED_HARD_ERROR
Это указывает на то, что фатальная серьезная ошибка (ошибка STATUS) произошла до того, как обработчик ошибок стал доступен. Существует несколько причин, по которым могла возникнуть эта ошибка:
Поврежден файл структуры данных реестра;
Неожиданно не запустился Winlogon или Windows;
Поврежден драйвер или системная DLL.
- Восстановите операционную систему.
- Проверьте жесткий диск на наличие ошибок и вирусов.
- Проверьте реестр.
- Обновите драйверы.
0x0000004D
NO_PAGES_AVAILABLE
Недостаточно свободного места для продолжения операций.
Причины:
- Драйвер заблокирован в цикле редактируемых или отображаемых держателей страниц. Это ошибка драйвера.
- Драйвер накопителя не отвечает. Это ошибка драйвера.
- Недостаточно места в стеке диска для записи и/или редактирования страниц. память. Это ошибка драйвера.
- Все процессы были свернуты, все доступные страницы заполнены, а места все еще недостаточно.
- Драйвер забывает сбросить счетчик свободных страниц после запуска процессов.
- Или циклическая операция не может быть завершена.
Если доступен отладчик ядра, введите следующие команды, которые покажут, какие драйверы используют сколько памяти и где:
!process 0 7
!vm
dd mmpagingfiles
dd @$p
Варианты:
- Количество используемых страниц
- Количество физических страниц на машине
- Расширенное значение страницы
- Общее значение страницы
Обновите драйверы.
0x0000004E
PFN_LIST_CORRUPT
Это указывает на страницу управления памятью с поврежденным списком номеров файлов.
- Обновите драйверы.
- Обновите операционную систему.
- Проверьте память на наличие ошибок.
0x0000004F
NDIS_INTERNAL_ERROR
Это указывает на внутреннюю ошибку в обертке NDIS или драйвере NDIS.
- Проверьте жесткий диск на наличие ошибок.
0x00000050
PAGE_FAULT_IN_NONPAGED_AREA
Это указывает на отсутствие страницы в адресном пространстве, зарезервированной для ненумерованных страниц данных, t.е. Указывает на ошибочный адрес в памяти.
Это также может быть проблема с драйвером USB.
Такое поведение возникает, когда компьютер заражен одним из вариантов HaxDoor.
- Проверьте компьютер на наличие вирусов.
- Проверьте память на наличие ошибок.
- Обновить ОС.
- Обновите драйверы.
0x00000051
REGISTRY_ERROR
Ошибка реестра. Эта ошибка также может означать, что реестр получил ошибку ввода-вывода при попытке прочитать один из своих файлов. Ошибка могла быть вызвана аппаратной проблемой или повреждением системы. Это также может означать, что ошибка вызвана операцией обновления, которую использует только система безопасности, и то только тогда, когда ресурсы исчерпаны. Если эта ошибка возникает, проверьте, является ли машина PDC или BDC и сколько учетных записей находится в базе данных SAM (Account Security Manager), а также почти ли заполнены соответствующие библиотеки.
- Очистите реестр.
- Проверьте жесткий диск на наличие ошибок.
- Обновите ОС.
0x00000052
MAILSLOT_FILE_SYSTEM
Это указывает на проблему с файловой системой.
Проверьте жесткий диск на наличие ошибок.
0x00000053
NO_BOOT_DEVICE
Это указывает на то, что драйвер запуска не был успешно инициализирован.
0x00000054
LM_SERVER_INTERNAL_ERROR
Это указывает на внутреннюю ошибку в Windows.
0x00000055
DATA_COHERENCY_EXCEPTION
Это указывает на несоответствие между страницами в первичном и вторичном кэшах данных.
0x00000056
INSTRUCTION_COHERENCY_EXCEPTION
Это указывает на несоответствие между страницами в первичном и вторичном кэшах команд.
0x00000057
XNS_INTERNAL_ERROR
Это указывает на внутреннюю ошибку XNS. Возможно, вам потребуется заменить сетевую карту.
0x00000058
FTDISK_INTERNAL_ERROR
Система загружается с перестроенного первичного раздела, поэтому библиотеки говорят, что зеркало в порядке, но на самом деле это не так. Реальные образы были изменены. Вам нужно загрузиться именно с этого раздела.
Перезагрузите систему из теневого раздела.
0x00000059
PINBALL_FILE_SYSTEM
Это указывает на несоответствие между страницами в первичном и вторичном кэше данных. Возможна проблема с HPFS.
- Проверьте жесткий диск на наличие ошибок.
- Проверьте память на наличие ошибок.
0x0000005A
CRITICAL_SERVICE_FAILED
Это указывает на то, что критически важная служба не смогла инициализироваться при запуске последнего известного рабочего набора управления.
0x0000005B
SET_ENV_VAR_FAILED
Это указывает на то, что критическая служба не смогла инициализироваться, но последняя известная переменная рабочего окружения не может быть установлена.
0x0000005C
HAL_INITIALIZATION_FAILED
Инициализация фазы 0 уровня абстракции аппаратного обеспечения (HAL) перестала работать. Это может быть аппаратная проблема.
- Проверьте аппаратное обеспечение компьютера.
- Попробуйте переключить ACPI HPET Table в BIOS в положение Enabled.
- Обновите драйверы.
- Обновить ОС.
0x0000005D
UNSUPPORTED_PROCESSOR
Указывает на то, что установленный процессор не поддерживается.
Замена этого процессора на процессор, поддерживающий текущую версию Windows, устранит ошибку.
0x0000005E
OBJECT_INITIALIZATION_FAILED
Инициализация фазы 0 диспетчера объектов перестала работать. Это может быть аппаратная проблема.
0x0000005F
SECURITY_INITIALIZATION_FAILED
Фаза 0 инициализации системы безопасности перестала работать. Это может быть аппаратной проблемой.
0x00000060
PROCESS_INITIALIZATION_FAILED
Инициализация процесса фазы 0 перестала работать.
Это может быть проблема с оборудованием.
0x00000061
HAL1_INITIALIZATION_FAILED
Инициализация фазы 1 уровня аппаратной абстракции (HAL) прекращена.
Может быть проблема с драйвером устройства.
Обновите драйверы и ОС.
0x00000062
OBJECT1_INITIALIZATION_FAILED
Инициализация фазы 1 диспетчера объектов перестала работать.
Возможно, проблема с драйвером устройства.
Обновите драйверы и ОС.
0x00000063
SECURITY1_INITIALIZATION_FAILED
Фаза инициализации системы безопасности 1 перестала работать.
Возможно, проблема с драйвером устройства.
Обновите драйверы и ОС.
0x00000064
SYMBOLIC_INITIALIZATION_FAILED
Инициализация символьных ссылок перестала работать.
Может быть проблема с драйвером устройства.
Обновите драйверы и ОС.
0x00000065
MEMORY1_INITIALIZATION_FAILED
Фаза 1 инициализации памяти перестала работать.
Может возникнуть проблема с драйвером устройства.
Обновите драйверы и ОС.
0x00000066
CACHE_INITIALIZATION_FAILED
Инициализация кэша перестала работать.
Возможно, проблема с драйвером устройства.
Обновите драйверы и ОС.
0x00000067
CONFIG_INITIALIZATION_FAILED
Ошибка указывает на то, что реестр не может выделить место, необходимое для файлов реестра. Поскольку процесс резервирования этого пространства происходит на ранней стадии загрузки системы и для реестра выделяется достаточно места, и если эта ошибка возникает, значит, ошибка в самом процессе резервирования.
Проверьте свободное пространство на диске C:
0x00000068
FILE_INITIALIZATION_FAILED
Ошибка инициализации файловой системы.
Проверьте жесткий диск на наличие ошибок.
0x00000069
IO1_INITIALIZATION_FAILED
Не удалось инициализировать устройство ввода/вывода по неизвестной причине. Это может произойти, если при установке было принято неверное решение во время установки системы, или если пользователь неправильно перенастроил систему. Или он пытается установить образ одной системы на совершенно другую систему (другой компьютер).
Программы резервного копирования также могут вызывать ошибку.
0x0000006A
LPC_INITIALIZATION_FAILED
Вызов процедуры локальной инициализации (LPC) перестал работать. Возможно, проблема с драйверами.
0x0000006B
PROCESS1_INITIALIZATION_FAILED
Эта ошибка означает, что проверка инициализации операционной системы Microsoft Windows не удалась.
В Windows 7 или Windows Server 2008 R2:
Эта проблема возникает из-за поврежденного файла Bootcat.кэша или из-за изменения размера файла Bootcat.кэш с момента последнего успешного запуска.
Проверьте жесткий диск на наличие ошибок и вирусов.
Windows 7 или Server 2008 R2 — Обновление ОС.
0x0000006C
REFMON_INITIALIZATION_FAILED
Инициализация соединения монитора перестала работать.
Обновите драйверы.
0x0000006D
SESSION1_INITIALIZATION_FAILED
Эта ошибка означает, что проверка инициализации операционной системы Microsoft Windows не удалась.
0x0000006E
SESSION2_INITIALIZATION_FAILED
Эта ошибка означает, что проверка инициализации операционной системы Microsoft Windows завершилась неудачно.
0x0000006F
SESSION3_INITIALIZATION_FAILED
Эта ошибка означает, что проверка инициализации операционной системы Microsoft Windows завершилась неудачно.
0x00000070
SESSION4_INITIALIZATION_FAILED
Эта ошибка указывает на сбой инициализации операционной системы Microsoft Windows.
Обновите операционную систему
0x00000071
SESSION5_INITIALIZATION_FAILED
Эта ошибка указывает на то, что инициализация операционной системы Microsoft Windows не удалась.
Обновите операционную систему
0x00000072
ASSIGN_DRIVE_LETTERS_FAILED
Эта ошибка означает, что назначение буквы диска не удалось.
0x00000073
CONFIG_LIST_FAILED
Указывает на то, что одна из системных библиотек повреждена или не читается. Эта библиотека может быть следующих типов: SOFTWARE, SECURITY, SAM (Account Security Manager).
Первая причина этой ошибки заключается в том, что в Windows заканчивается место на системном диске.
Другая типичная проблема заключается в том, что попытка выделения пула не удалась.
- Проверьте свободное место на диске C:
- Проверьте жесткий диск и память на наличие ошибок.
0x00000074
BAD_SYSTEM_CONFIG_INFO
Информация о конфигурации системы повреждена.
Эта ошибка может указывать на то, что библиотека SYSTEM, загружаемая NTLDR, повреждена. Тем не менее, это практически невозможно, поскольку OSLOADER всегда проверяет библиотеки после загрузки и убеждается, что они не повреждены. Эта ошибка также может означать, что отсутствуют некоторые необходимые ключи реестра и их параметры
Она также может возникнуть, если разрешения на папку %SystemRoot%System32Config изменены таким образом, что системная учетная запись не имеет полного разрешения на доступ к этой папке.
Попытайтесь восстановить систему или попытайтесь загрузить последнюю удачную конфигурацию.
0x00000075
CANNOT_WRITE_CONFIGURATION
Эта ошибка может возникнуть, когда файлы системных библиотек (SYSTEM и SYSTEM.ALT) не может разместить дополнительные данные в момент инициализации реестра и на первом этапе (когда становятся доступны файловые системы). Эта ошибка обычно означает, что на диске нет свободного места, также она может возникнуть при попытке сохранить реестр на устройстве, доступном только для чтения.
0x00000076
PROCESS_HAS_LOCKED_PAGES
Эта ошибка может быть вызвана драйвером, который не полностью выгружен после операции ввода-вывода.
- Обновить драйверы.
- Обновите операционную систему.
0x00000077
KERNEL_STACK_INPAGE_ERROR
Система попыталась прочитать данные ядра из виртуальной памяти (файла подкачки) и не смогла найти данные по указанному адресу. Причины — дефекты оперативной памяти, сбой жесткого диска, повреждение данных или заражение вирусной программой и т.д.п.
- Проверьте память на наличие ошибок.
- Проверьте жесткий диск на наличие ошибок и вирусов.
0x00000078
PHASE0_EXCEPTION
Эта проверка на наличие ошибок возникает при неожиданном прерывании во время инициализации HAL. Это повреждение может возникнуть, если вы установили параметры прерывания в опциях загрузки, но не включили отладку ядра.
0x00000079
MISMATCHED_HAL
Эта проверка на ошибки указывает на то, что версия или конфигурация уровня аппаратной абстракции (HAL) не соответствует уровню аппаратной абстракции ядра или компьютера.
Ошибка MISMATCHED_HAL часто возникает, когда пользователь вручную обновляет Ntoskrnl.exe или Hal.dll.
Ошибка также может указывать на то, что один из этих двух файлов устарел. Например, HAL мог быть разработан для Microsoft Windows 2000, а ядро — для Windows XP. Или на компьютере может быть ошибочно установлен многопроцессорный HAL и однопроцессорное ядро, или наоборот.
Ntoskrnl.exe файл ядра для однопроцессорных систем и Ntkrnlmp.exe для многопроцессорных систем. Однако имена файлов соответствуют файлам на установочном носителе. После установки операционной системы Windows файл переименовывается в Ntoskrnl.exe, независимо от исходного файла, используемого в программе. В файле HAL также используется имя Hal.dll после установки, но на установочном носителе есть несколько возможных файлов HAL.
0x0000007A
KERNEL_DATA_INPAGE_ERROR
Эта проверка ошибки указывает на то, что нужная страница данных ядра из страничного файла не может быть считана в память.
- Проверьте подключение жесткого диска (шлейф).
- Обновите ОС и драйверы.
0x0000007B
INACCESSIBLE_BOOT_DEVICE
В процессе установки системы ввода-вывода драйвер загрузочного устройства мог не инициализировать устройство, с которого система пыталась загрузиться, или файловая система, которая должна была читать это устройство, либо не инициализировалась, либо просто не распознала информацию на устройстве как структуру файловой системы. В приведенном выше случае первым аргументом является адрес информационной структуры unicode, которая представляет собой ARC-имя устройства, с которого вы пытались загрузиться. Во втором случае первый аргумент является адресом объекта устройства, которое не может быть смонтировано.
Если эта ошибка возникает при первоначальной установке системы, то возможно, что система была установлена на диск или контроллер SCSI, который не поддерживается. Обратите внимание, что некоторые контроллеры поддерживаются только драйверами из библиотек Windows (WDL), которые должны быть установлены в режиме выборочной установки.
Эта ошибка также может возникнуть после установки нового SCSI адаптера или контроллера или после изменения системных разделов. На системах x86 вам необходимо отредактировать BOOT.INI; в системах ARC необходимо запустить Setup.
Нажмите здесь для получения дополнительной информации:
http://support.microsoft.com/kb/324103
- Проверьте память на наличие ошибок.
- Проверьте жесткий диск на наличие ошибок и вирусов.
- Проверьте загрузочный сектор (MBR) на наличие вирусов.
- Проверьте ваше оборудование.
- Обновите драйверы.
0x0000007C
BUGCODE_NDIS_DRIVER
Данная проверка ошибки указывает на наличие проблемы с драйвером NDIS.
Этот драйвер (NDIS Bugcheck) для Windows Server 2003 — Windows 7.
Для Windows 2000 и Windows XP см. файл справки «Для Windows 2000 и Windows XP». Ошибка 0x000000D2, BUGCODE_ID_DRIVER.
Переустановите драйвер NDIS.
0x0000007D
INSTALL_MORE_MEMORY
Эта ошибка указывает на то, что у вас недостаточно памяти для запуска Microsoft Windows.
Для работы Windows необходимо не менее 5 МБ оперативной памяти.
Установите дополнительную память.
0x0000007E
SYSTEM_THREAD_EXCEPTION_NOT_HANDLEDДля этого кода существует отдельная страница.
Перейти к описанию
0x0000007F
UNEXPECTED_KERNEL_MODE_TRAP
Эта ошибка означает, что произошло неожиданное исключение или прерывание в режиме ядра, при котором ядро не справляется.
Ошибка также может быть вызвана прерыванием, которое приводит к немедленной смерти в виде двойной ошибки. Первое число в коде ошибки — это количество прерываний (8 = двойная ошибка). Чтобы узнать больше о том, что представляет собой это прерывание, обратитесь к руководству по семейству Intel x86.
Короче говоря, ошибка возникает, когда процессор допускает ошибку, которую не может обработать ядро. Ошибка чаще всего вызвана плохими блоками оперативной памяти, а иногда — разгоном процессора.
Попробуйте отключить функцию синхронной передачи данных в BIOS.
РЕШЕНИЕ
Устранение неполадок: Если в компьютере установлено новое оборудование, его необходимо отключить. Если причиной сбоя стало имеющееся оборудование, необходимо удалить или заменить аппаратный компонент(ы) компьютера, который может быть сломан.
Просканируйте оперативную память на наличие ошибок.
Убедитесь, что все компоненты вашего компьютера установлены правильно. Почистите контакты адаптера.
Обновление BIOS.
Все жесткие диски, контроллеры жестких дисков и адаптеры SCSI должны быть совместимы с установленной версией Windows.
Если в сообщении об ошибке указан драйвер, отключите или обновите этот драйвер. Отключите или удалите любые драйверы или службы, которые были недавно добавлены. Если ошибка возникает при загрузке Windows и системный раздел отформатирован в файловой системе NTFS, используйте безопасный режим для переустановки или удаления неисправного драйвера. Если драйвер используется в качестве процесса запуска системы в безопасном режиме, запустите компьютер с помощью консоли восстановления, чтобы получить доступ к файлу.
Перезагрузите компьютер и нажмите F8 в меню текстового режима, чтобы отобразить параметры загрузки операционной системы. В этом меню выберите «Загрузить последнюю успешную конфигурацию». Этот вариант наиболее эффективен, когда в систему одновременно добавляется только один драйвер или служба.
Разгон процессора может привести к этой ошибке. Сбросьте тактовую частоту процессора до значения по умолчанию.
Убедитесь, что система зарегистрирована в Event Viewer. Если вы найдете там информацию об ошибке, вы сможете определить устройство или драйвер, который вызывает ошибку 0x0000007F.
Отключите кэш-память BIOS.
Если ошибка UNEXPECTED_KERNEL_MODE_TRAP возникает во время обновления до новой версии Windows, она может быть вызвана драйвером устройства, системной службой, антивирусной программой или программой резервного копирования, которые несовместимы с новой версией. Удалите все сторонние драйверы устройств и системные службы, отключите антивирусные программы.
Установите последнюю версию пакета обновления Windows.
Если предыдущие шаги не помогли решить проблему, отнесите материнскую плату в ремонтную мастерскую для диагностики. Трещины, царапины или неисправные компоненты на материнской плате могут вызвать эту ошибку.
0x00000080
NMI_HARDWARE_FAILURE
Ошибка инициализации ядра на данном оборудовании.
Эта ошибка указывает на проблему с аппаратным обеспечением.
0x00000081
SPIN_LOCK_INIT_FAILURE
Эта ошибка появляется очень редко.
0x00000082
DFS_FILE_SYSTEM
Ошибки распределенной файловой системы.
Обновите ОС.
0x00000083
OFS_FILE_SYSTEM
Это указывает на проблему с файловой системой OFS.
Проверьте жесткий диск на наличие ошибок.
0x00000084
RECOM_DRIVER
Это указывает на проблему с драйвером RECOM.
0x00000085
SETUP_FAILURE
Во время установки произошла фатальная ошибка.
Текстовая форма setup`a больше не использует bugcheck для устранения серьезных ошибок. Так вы никогда не столкнетесь с 0x8Все проверки ошибок были заменены более дружественными и (по возможности) более информативными сообщениями об ошибках. Однако некоторые авторы ошибок были просто заменены нашими экранами проверки ошибок, и код этих ошибок остался прежним. Эти ошибки перечислены ниже.)
0: Шрифт OEM HAL — недопустимый формат файла *.fon, поэтому установка не смогла отобразить текст. Это означает, что vgaxxx.fon на компакт-диске или дискете поврежден.
1: Не удалось инициализировать видео. Эта ошибка имеет свой собственный экран, и у пользователя есть только 2 опции.
Это означает, что файл vga.sys (или другой драйвер, в зависимости от машины) поврежден, или что данное оборудование не поддерживается.
Причина ошибки:
0: NtCreateFile of devicevideo0
1: IOCTL_VIDEO_QUERY_NUM_AVAIL_MODES
2: IOCTL_VIDEO_QUERY_AVAIL_MODES
3: Не поддерживается требуемый видеорежим. Это указывает на внутреннюю ошибку установки.
4: IOCTL_VIDEO_SET_CURRENT_MODE (невозможно установить видеорежим)
5: IOCTL_VIDEO_MAP_VIDEO_MEMORY
6: IOCTL_VIDEO_LOAD_AND_SET_FONT (3 — код состояния вызова NT API)
2: Недостаточный объем памяти. Эта ошибка теперь использует более дружественный экран, в зависимости от того, насколько далеко зашла установка.
3: Клавиатура не была инициализирована. Теперь есть 2 разных экрана, в зависимости от ошибок, которые могли здесь возникнуть. Это может означать, что диск с драйверами для клавиатуры (i8042prt.sys или kbdclass.sys) поврежден или на компьютере установлена клавиатура, которая не поддерживается.
Это также может означать, что dll раскладки клавиатуры не может быть загружена.
Причина ошибки
0: NtCreateFile of deviceKeyboardClass0 .
При установке не удалось обнаружить клавиатуру, подключенную к компьютеру.
1: Невозможно загрузить dll раскладки клавиатуры.
Установка не может загрузить dll раскладки клавиатуры .
Это означает, что на дискете или CD нет файла (kbdus.dll для нас или других dll).
4: Установка не смогла выяснить путь к устройству, с которого началась установка. Это внутренняя ошибка установки.
5: Сбой проверки разделов. Это указывает на ошибку в драйвере диска. Параметры имеют значения только для группы установки.
0x0000008B
MBR_CHECKSUM_MISMATCH
Эта ошибка возникает во время загрузки операционной системы, когда контрольная сумма MBR, вычисленная операционной системой Microsoft Windows, не совпадает с контрольной суммой загрузчика системы.
Этот BSoD указывает на наличие вирусов.
Проверьте операционную систему на наличие вирусов с помощью актуального антивирусного программного обеспечения.
0x0000008E
PAGE_FAULT_IN_NON_PAGED_AREA
Этот BSoD является распространенной ошибкой. Чтобы интерпретировать ее, необходимо определить, какое исключение было сгенерировано.
Существуют следующие коды исключений:
0x80000002: STATUS_DATATYPE_MISALIGNMENT указывает на невыровненную ссылку на данные;
0x80000003: STATUS_BREAKPOINT. Указывает на ситуацию, когда система сталкивается с контрольной точкой или ASSERT без подключенного отладчика ядра;
0xC0000005: STATUS_ACCESS_VIOLATION указывает на нарушение доступа к памяти.
Для устранения ошибки необходимо:
Убедитесь, что на системном разделе диска достаточно свободного места;
Если в сообщении об ошибке указан драйвер, отключите или обновите его;
Замените видеокарту;
Обновите BIOS;
Отключите опции кэширования и затенения памяти BIOS.
Параметр 2 (адрес исключения) должен идентифицировать драйвер или функцию, вызвавшую ошибку.
Если причины исключения не установлены, рассмотрите следующие проблемы:
Несовместимость аппаратного обеспечения. Убедитесь, что вновь установленное оборудование совместимо с установленной версией Windows;
Причиной ошибки может быть неисправный драйвер устройства или системная служба. Аппаратные проблемы, такие как несовместимость BIOS, конфликты памяти и IRQ, также могут вызывать синий экран.
Если имя драйвера указано в списке ошибок, его необходимо удалить или отключить. Также удалите или отключите все недавно добавленные драйверы и службы. Если ошибка возникает при запуске системы и системный раздел отформатирован в файловой системе NTFS, необходимо использовать Безопасный режим для удаления неисправного драйвера. Если драйвер используется как часть системного процесса для запуска безопасного режима, вам потребуется запустить компьютер с помощью консоли восстановления, чтобы получить доступ к файлу.
Если BSoD указывает на системный драйвер Win32k.Источником ошибки может быть сторонняя программа дистанционного управления. Если есть такое программное обеспечение, его необходимо удалить.
Убедитесь, что система вошла в Event Viewer. Информация об ошибке поможет определить устройство или драйвер, который вызывает Stop 0x0000008E.
Отключите кэширование памяти BIOS. Обновление микропрограммы BIOS.
Необходимо также запустить диагностику аппаратного обеспечения. Просканируйте оперативную память на наличие ошибок.
Синий экран KERNEL_MODE_EXCEPTION_NOT_HANDLED может возникнуть после первого перезапуска при установке Windows или после завершения установки. Возможная причина — недостаток дискового пространства для установки. Удалите все временные файлы, файлы интернет-кэша, файлы резервных копий приложений и .файлы chk. Вы можете использовать другой жесткий диск с большей емкостью.
0x0000008F
PP0_INITIALIZATION_FAILED
Это сообщение появляется, если инициализация фазы 0 диспетчера Plug and Play в режиме ядра не удалась (kernel-mode Plug and Play Manager failed). Нет ничего, что могло бы вызвать эту ошибку.
0x00000090
PP1_INITIALIZATION_FAILED
Ошибка возникает во время инициализации первичной фазы менеджера Plug and Play в режиме ядра. На этом этапе инициализируются системные файлы, драйверы и реестр.
Проверьте аппаратное обеспечение и системный диск.
0x00000091
WIN32K_INIT_OR_RIT_FAILURE
UNKNOWN
0x00000092
UP_DRIVER_ON_MP_SYSTEM
Эта ошибка возникает только при загрузке однопроцессорного драйвера в системе с более чем одним активным процессором.
0x00000093
INVALID_KERNEL_HANDLE
Эта ошибка возникает, когда некоторый код ядра (e.g. сервер, перенаправитель или другой драйвер) попытался закрыть недопустимый дескриптор или защищенный дескриптор.
Параметры:
1 — Вызванный дескриптор NtClose
2 — 0 означает, что защищенный хэндл был закрыт
1 означает, что был закрыт недопустимый дескриптор
Клиентская служба Novell NetWare версии 3 также может вызывать ошибку.5b.
0x00000094
KERNEL_STACK_LOCKED_AT_EXIT
Это сообщение появляется, когда поток существует, а его стек помечен как заблокированный.
Проблема вызвана драйвером оборудования.
Обновите драйверы.
0x00000095
PNP_INTERNAL_ERROR
UNKNOWN
0x00000096
INVALID_WORK_QUEUE_ITEM
Эта проверка на ошибку указывает на удаление элемента очереди, содержащего нулевой указатель.
Это сообщение появляется, когда KeRemoveQueue удаляет очередь данных, а поле flink или blink равно 0. Почти всегда это происходит из-за неправильного применения кода рабочего элемента текущего объекта, но неправильное применение любой очереди также может привести к этой ошибке. Правило — данные могут быть помещены в очередь только один раз. Когда элемент удаляется из очереди, его поле flink равно 0. Эта ошибка возникает при попытке удалить данные, поля flink или blink которых равны 0. Чтобы устранить эту ошибку, необходимо выяснить, к какой очереди она относится. Если эта очередь является одной из рабочих очередей EX (ExWorkerQueue), то удаляемый объект является WORK_QUEUE_ITEM. Эта ошибка предполагает, что причина заключается в следующем. Параметры ошибки помогают определить драйвер, который неправильно использует очередь.
Проблема вызвана неправильным драйвером оборудования.
0x00000097
BOUND_IMAGE_UNSUPPORTED
MmLoadSystemImage был вызван для загрузки образа. Это не поддерживается ядром. Убедитесь, что привязка.exe не был запущен для изображения.
Параметры:
- Обращение к данным в очереди, поле flink/blink которых равно нулю.
- Обращение к очереди ссылок. Обычно это одна из очередей ExWorkerQueues.
- Начальный адрес массива ExWorkerQueue. Это покажет, является ли данная очередь одной из очередей ExWorkerQueue, и если да, то смещение от этого параметра покажет очередь.
- Если это очередь ExWorkerQueue (как это обычно бывает), то это адрес запущенной процедуры, которая была бы вызвана, если бы запущенный элемент был действительным. Это может быть использовано для идентификации драйвера, который неправильно использует рабочую очередь.
Проблема вызвана неправильным аппаратным драйвером.
0x00000098
END_OF_NT_EVALUATION_PERIOD
Эта проверка на ошибку указывает на то, что пробный период для операционной системы Microsoft Windows закончился.
0x00000099
INVALID_REGION_OR_SEGMENT
ExInitializeRegion или ExInterlockedExtendRegion был вызван с неправильным набором параметров.
0x0000009A
SYSTEM_LICENSE_VIOLATION
Операционная система Microsoft Windows обнаружила нарушение лицензионного соглашения.
BSoD возникает, когда пользователь пытается изменить тип продукта автономной системы или когда изменяется испытательный срок оценочного модуля Windows.
0x0000009B
UDFS_FILE_SYSTEM
Одной из возможных причин появления синего экрана является поврежденный жесткий диск. Повреждение файловой системы или плохие блоки (сектора) на диске могут вызвать эту ошибку. Поврежденные драйверы SCSI и IDE также могут негативно влиять на способность системы читать и записывать на жесткий диск, вызывая эту ошибку.
Другой возможной причиной является исчерпание пула необработанной памяти. Во время процесса индексирования, если объем доступного пула необработанной памяти очень мал, другой драйвер, требующий пул необработанной памяти, может вызвать ошибку.
Устраните повреждение диска: Проверьте Event Viewer на наличие сообщений об ошибках SCSI и FASTFAT или Autochk (журнал приложений), которые могут точно определить устройство или драйвер, вызывающий ошибку. Попробуйте отключить любые антивирусные программы, программы копирования или дефрагментаторы диска, которые постоянно следят за системой. Также необходимо выполнить аппаратную диагностику системы.
Выполните команду chkdsk/f/r для обнаружения и устранения любых структурных повреждений файловой системы. Необходимо перезагрузить систему, прежде чем начнется сканирование диска на системном разделе.
Вам нужно решить проблему истощенного пула памяти, который не выгружается: добавьте в компьютер новую физическую память. Это увеличит объем пула непрокачиваемой памяти, доступной ядру.
0x0000009C
MACHINE_CHECK_EXCEPTION
Фатальное исключение при проверке машины.
Это происходит из-за того, что процессор вашего компьютера обнаруживает ошибку и сообщает о ней Windows XP. Для этого используется Machine Check Exception (MCE) для процессоров Pentium или Machine Check Architecture (MCA) для некоторых процессоров Pentium Pro. Ошибка может быть вызвана следующим:
Ошибки системной шины
Проблемы с четностью памяти или кодом коррекции ошибок (ECC)
Проблемы с кэшированием в процессоре или аппаратном обеспечении
Проблема с Translation Lookaside Buffers (TLB) в центральном процессоре
Другие проблемы процессора
Другие аппаратные проблемы
Решение:
Ошибка может возникнуть, если:
- Вы разогнали процессор или шину. В этом случае установите рабочие параметры в соответствии с рекомендациями производителя.
- Нестабильное питание. Убедитесь, что ваш блок питания работает правильно.
- Перегрев. Перегрев компонентов может привести к этой ошибке. Убедитесь, что все вентиляторы работают правильно.
- Поврежденная память или память, не подходящая для вашего компьютера. Убедитесь, что память работает правильно и что модель совместима с вашей конфигурацией.
Добавление:
Эта ошибка также может возникнуть, если:
- Вы изменили настройки BIOS, влияющие на конфигурацию ядра
- Вы установили HP из чужого образа системы
- У вас неправильно подключено какое-то оборудование
Это происходит потому, что проверка машины не соответствует уже установленной конфигурации ядра.
В операционных системах Windows Vista и более поздних версиях синий экран 0x0000009C возникает только при следующих обстоятельствах:
WHEA не полностью инициализирована;
Все процессоры, которые сходятся, не имеют ошибок в своих регистрах.
При других обстоятельствах эта ошибка заменяется BSoD 0x00000124: WHEA_UNCORRECTABLE_ERROR.
0x0000009E
USER_MODE_HEALTH_MONITOR
Эта проблема возникает из-за враждебных отношений между потоком, освобождающим стек ядра, и другим потоком, выделяющим память.. Эта проблема возникает, если попытки выделения памяти происходят до того, как рабочий поток очистит стек памяти ядра.
Аппаратные механизмы обнаружили службы режима ядра, которые не запущены. Однако проблемы исчерпания ресурсов (включая утечки памяти, конкуренцию блокировок) могут блокировать критически важные компоненты пользовательского режима без блокировки ожидающих вызовов процедур (DPC) или истощения пула непрокачиваемой памяти.
В операционных системах Microsoft Windows Server 2003, Enterprise Edition, Windows Server 2003, Datacenter Edition и Windows 2000 с пакетом обновления 4 (SP4) BSoD может быть вызван пользовательским режимом. Синий экран 0x0000009E возникает, только если пользователь установил HangRecoveryAction на 3.
Также ошибка может возникать при добавлении дополнительных дисковых накопителей для отказоустойчивых кластеров в Windows Server 2008 R2
0x0000009F
DRIVER_POWER_STATE_FAILURE
Драйвер находится в несовместимом или нестабильном состоянии питания. Возникает в большинстве случаев из-за сбоев питания, во время выключения, режима ожидания или гибернации.
Windows XP и более поздние версии
Причина:
Причиной этой остановки является драйвер устройства, который не пережил вызов для перехода в другое состояние питания.
Решение:
Вам необходимо обновить или удалить сломанный драйвер устройства или драйвер фильтра файловой системы, который мог быть установлен антивирусом, программой удаленного доступа или CDW/CDRW.
Примените следующее для обнаружения драйвера:
- Используйте %SystemRoot%System32Sigverif.exe для проверки драйверов, не прошедших тесты Microsoft (неподписанные драйверы).
- Проверьте наличие обновлений драйверов у поставщика системы.
- Обновите программное обеспечение, которое может иметь драйверы фильтра файловой системы.
- Удалите аппаратные компоненты, а также программное обеспечение, в котором нет необходимости.
- Установите другую Windows на другой раздел. И вы устанавливаете программное обеспечение, сразу же проверяя его, пока не найдете уязвимую программу.
0x000000A0
INTERNAL_POWER_ERROR
Указывает на фатальную ошибку менеджера управления питанием.
При попытке перевести компьютер с Windows Vista или Windows Server 2008 в спящий режим появляется сообщение о неразрешимой ошибке.
Эта проблема вызвана ошибкой в файле Atapi.sys. Перед переходом в спящий режим Windows Vista записывает на диск файл гибернации памяти. Однако в некоторых случаях диск может не вернуть правильное значение при попытке инициализации соответствующего стека системного хранилища. Когда диск хранения возвращает недопустимое значение, Windows Vista перестает отвечать на запросы.
Обновите свою ОС
0x000000A1
PCI_BUS_DRIVER_INTERNAL
0x000000A1 возникает при обнаружении несоответствия в структуре драйвера внутренней шины PCI и не может быть продолжено.
0x000000A2
MEMORY_IMAGE_CURRUPT
0x000000A2 указывает на поврежденный исполняемый образ в памяти.
Контрольная сумма памяти (CRC) перестает работать.
Проверьте память на наличие ошибок.
0x000000A3
ACPI_DRIVER_INTERNAL
0x000000A3 указывает на то, что драйвер ACPI обнаружил внутреннее несоответствие.
Несоответствие в драйвере ACPI настолько серьезное, что продолжение работы приведет к серьезным проблемам.
Возможным источником данной проблемы является ошибка BIOS.
0x000000A4
CNSS_FILE_SYSTEM_FILTER
0x000000A4 указывает на ошибку в фильтре файловой системы CNSS.
BSoD CNSS_FILE_SYSTEM_FILTER может возникнуть из-за переполнения пула памяти без возможности прокачки. Если пул непрокачиваемой памяти абсолютно полон, эта ошибка может остановить работу системы. Если в процессе индексации доступный пул необработанной памяти очень мал, другой драйвер, которому нужен пул необработанной памяти, может вызвать такую же ошибку.
Решите проблему с исчерпанием пула подкачки: добавьте в компьютер новую физическую память. Это позволит увеличить объем пула подкачиваемой памяти, доступной ядру.
0x000000A5
ACPI_BIOS_ERROR
Это сообщение вызвано постоянными сбоями в BIOS ACPI. Невозможно устранить эту проблему на уровне операционной системы. Необходим детальный анализ.
Это может произойти, если обнаружено, что BIOS компьютера не полностью соответствует конфигурации и питанию (ACPI).
Чтобы устранить эту проблему, обратитесь к производителю компьютера, чтобы получить обновление BIOS, полностью соответствующее стандарту ACPI.
Чтобы временно решить эту проблему, необходимо вручную установить стандартный уровень абстракции аппаратного обеспечения компьютера (HAL):
Перезагрузите компьютер и повторно запустите программу установки.
После перезапуска программы установки нажмите F7 (не F6), когда появится запрос «Нажмите F6, если вам нужно установить специальный драйвер SCSI или RAID».».
Windows автоматически отключает настройки ACPI HAL и устанавливает PC HAL по умолчанию.
0x000000A7
BAD_EXHANDLE
Эта ошибка означает, что при проверке в режиме ядра в таблице дескрипторов обнаружена несогласованная запись в таблице состояния.
0x000000AB
SESSION_HAS_VALID_POOL_ON_EXIT
Эта ошибка означает, что проверка сеанса загрузки произошла, когда сеанс драйвера все еще находился в памяти.
Ошибка возникает из-за того, что драйвер сессии не освобождает свой пул выделений перед выгрузкой сессии. Эта проверка указывает на ошибку в Win32k.sys, Atmfd.dll, Rdpdd.dll, или видеодрайвер.
0x000000AC
HAL_MEMORY_ALLOCATION
Эта ошибка указывает на то, что проверка уровня абстракции аппаратного обеспечения (HAL) не смогла получить достаточно свободной памяти.
Проверьте ОС на наличие вирусов.
0x000000AD
VIDEO_DRIVER_DEBUG_REPORT_REQUEST
Эта проверка на ошибку указывает на то, что видеопорт создал несмертельный минидамп от имени видеодрайвера во время выполнения.
Проверка ошибки VIDEO_DRIVER_DEBUG_REPORT_REQUEST может быть вызвана только созданием минидампа, но не созданием полного дампа или дампа ядра.
0x000000B4
VIDEO_DRIVER_INIT_FAILURE
Windows не удалось загрузить драйвер видеокарты. Проблема в основном связана с видеодрайверами или произошел аппаратный конфликт с видеокартой. Перезагрузитесь в безопасном режиме и смените видеодрайвер на тот, который установлен по умолчанию.
0x000000B8
ATTEMPTED_SWITCH_FROM_DPC
Это указывает на то, что подпрограмма отложенного вызова процедур (DPC) попыталась выполнить недопустимую операцию.
Трассировка стека приведет к коду в исходной подпрограмме DPC, который вызвал ошибку.
0x000000B9
CHIPSET_DETECTED_ERROR
Система остановилась из-за критических ошибок в чипсете.
- Если ошибка возникает после того, как система проработала некоторое время, и если она не возникает на холодном компьютере, проверьте, не перегревается ли чипсет на материнской плате.
- Установите драйверы для чипсета.
- Проверьте работоспособность материнской платы, используя диагностическое программное обеспечение.
0x000000BA
SESSION_HAS_VALID_VIEWS_ON_EXIT
Это указывает на то, что драйвер сеанса все еще отображает представления, когда сеанс выгружен.
Проблемы с видео или драйвером.
В первую очередь необходимо проверить драйвер для вашей видеокарты и работоспособность самой карты.
0x000000BB
NETWORK_BOOT_INITIALIZATION_FAILED
Эта ошибка означает, что Windows не смогла успешно загрузиться по сети.
Эта ошибка возникает, когда Windows загружается из сети, и критическая функция перестала работать во время инициализации ввода-вывода.
Проверьте состояние сети и доступность сервера.
0x000000BC
NETWORK_BOOT_DUPLICATE_ADDRESS
Это указывает на то, что во время начальной загрузки сети этой машине был назначен двойной IP-адрес.
Если вы установили его вручную, проверьте, правильно ли установлен IP-адрес. Или вы можете просто заменить его на новый.
0x000000BE
ATTEMPTED_WRITE_TO_READONLY_MEMORY
Драйвер попытался выполнить запись в память, доступную только для чтения. Обычно это происходит после сбоя драйвера оборудования, системной службы, перепрошивки BIOS. Если имя драйвера указано в ошибке, попробуйте устранить проблему, отключив, удалив или откатив драйверы.
Удалите последнюю установленную программу, обновите драйверы и установите последние обновления.
0x000000BF
MUTEX_ALREADY_OWNED
Несанкционированная попытка доступа к сигнальному объекту.
Скорее всего, вам придется восстановить систему из резервной копии или переустановить ее. Но сначала вы можете попробовать установить последние обновления.
Проблема также может существовать на аппаратном уровне.
0x000000C1
SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION
Один из драйверов не записывается в свое пространство памяти.
Если ошибка была вызвана установкой нового программного обеспечения, то отмените установку. Также может помочь обновление системы.
0x000000C2
BAD_POOL_CALLER
Ядро системы или драйвер передали недопустимую команду доступа к памяти. Обычно причиной этой ошибки является плохой драйвер или программное обеспечение.
Попытайтесь выяснить, какая программа вызывает ошибку.
Также имеет смысл запустить тест памяти.
0x000000C3
BUGCODE_PSS_MESSAGE_SIGNATURE
UNKNOWN
0x000000C4
DRIVER_VERIFIER_DETECTED_VIOLATION
Время от времени Windows проверяет драйверы на наличие фатальных ошибок. Эта остановка, означает, что проверка не удалась и в одном из драйверов, есть критические ошибки
Найдите нефункциональный драйвер и обновите его.
0x000000C5
DRIVER_CORRUPTED_EXPOOL
Один из драйверов пытается обратиться к области памяти, которая не является его собственной или не существует.
Проблема может быть вызвана неправильным программным обеспечением, а также проблемами с драйверами и операционной системой. Поэтому необходимо локализовать и, если возможно, обновить программное обеспечение.
0x000000C6
DRIVER_CAUGHT_MODIFYING_FREED_POOL
Драйвер пытается получить доступ к свободному пространству памяти, к которому у него нет доступа.
Обновите драйверы, установите последние обновления. Попробуйте удалить последнюю установленную программу.
0x000000C7
TIMER_OR_DPC_INVALID
Системный таймер или отложенный вызов DPC был обнаружен в не предназначенной для этого области памяти.
Если проблема вызвана последней установленной программой, удалите ее. Также эта проблема может быть вызвана некорректными драйверами и ошибками Windows.
0x000000C8
IRQL_UNEXPECTED_VALUE
Процесс вызвал прерывание, которое не ожидалось ядром или не может быть вызвано. Первый параметр вида 0x00AABSS указывает, какое прерывание было вызвано AA, а какое ожидалось BB
Обычно ошибка вызвана либо драйверами, либо самой операционной системой.
0x000000C9
DRIVER_VERIFIER_IOMANAGER_VIOLATION
Обычно это происходит из-за неправильной установки одного из драйверов или ошибки в одном из драйверов. Кроме того, данная ошибка часто может возникать вместе с несколькими другими остановками.
Обновите драйверы.
0x000000CA
PNP_DETECTED_FATAL_ERROR
Несколько причин:
Некоторые из установленных аппаратных средств неправильно обнаружены службой Plug and play.
Результат автоматического обновления.
Оба варианта встречаются довольно часто.
Поэтапно отключите оборудование и найдите неисправное устройство.
Если ошибка появилась после обновления системы и она не загружается в безопасном режиме теперь *в большинстве случаев загружается*, то поможет либо переустановка, либо восстановление windows.
Если каким-то чудом и винда загрузилась в безопасном режиме или в последней удачной конфигурации, то можно откатить обновления и последние установленные программы.
0x000000CB
DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS
Возникает, как правило, при резервном копировании данных или при использовании удаленных вызовов процедур и выполнении программ на удаленной машине.
Ошибка указывает на то, что драйвер или диспетчер ввода/вывода не может открыть заблокированные страницы после операции ввода/вывода. Имя драйвера может быть указано на синем экране STOP-ошибки.
0x000000CC
PAGE_FAULT_IN_FREED_SPECIAL_POOL
Это указывает на то, что система обратилась к памяти, которая была ранее освобождена.
Если система смогла определить, в каком драйвере или библиотеке произошла ошибка, то будет отображено его имя.
Обычно это указывает на проблему синхронизации с системным драйвером.
Попытайтесь найти причину сбоя, неисправную программу или драйвер. Если ошибка возникает после установки программ или обновлений, откатите их.
0x000000CD
PAGE_FAULT_BEYOND_END_OF_ALLOCATION
Указывает на то, что система обратилась к памяти, выйдя за пределы некоторого пула распределения драйвера.
Обновите драйверы.
0x000000CE
DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS
Драйвер не может отменить зависшее состояние компонентов системы. Фатальные ошибки обычно возникают после установки плохих драйверов или служебных компонентов.
0x000000CF
TERMINAL_SERVER_DRIVER_MADE_INCORRECT_MEMORY_REFERENCE
Это указывает на то, что драйвер не был правильно перенесен на терминальный сервер.
0x000000D0
DRIVER_CORRUPTED_MMPOOL
Это указывает на то, что система пыталась получить доступ к недействительной памяти в процессе IRQL, который был слишком высок.
Если вы недавно установили какое-либо новое программное обеспечение, убедитесь, что оно установлено правильно. Проверьте наличие обновленных драйверов на веб-сайте производителя.
Альтернативный метод открыть реестр HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Session Manager Memory Management. В этом ключе создайте и отредактируйте параметр ProtectNonPagedPool и установите его значение в DWORD 1.
0x000000D1
DRIVER_IRQL_NOT_LESS_OR_EQUAL
Система попыталась получить доступ к памяти страницы с помощью процесса ядра через высокоуровневый IRQL. Наиболее распространенной причиной является плохой драйвер устройства. Также причиной может быть поврежденная оперативная память или поврежденный файл подкачки.
Возможные причины:
Неисправный драйвер
Неисправная оперативная память
Поврежденный файл виртуальной памяти.
0x000000D2
BUGCODE_ID_DRIVER
Это указывает на проблему с драйвером NDIS.
Эта проверка кода ошибки возникает только в Windows 2000 и Windows XP. В Windows Server 2003 и более поздних версиях соответствующий код проверки — ошибка 0x0000007C (BUGCODE_NDIS_DRIVER).
0x000000D3
DRIVER_PORTION_MUST_BE_NONPAGED
Это означает, что система пыталась получить доступ к страничной памяти в процессе IRQL, который был слишком высоким.
Эта ошибка проверки обычно вызывается драйверами, которые неправильно пометили свой собственный код или данные.
0x000000D4
SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD
Это означает, что драйвер не отменил запланированные операции перед выгрузкой.
0x000000D5
DRIVER_PAGE_FAULT_IN_FREED_SPECIAL_POOL
Это указывает на то, что драйвер обратился к памяти, которая была освобождена ранее.
0x000000D6
DRIVER_PAGE_FAULT_BEYOND_END_OF_ALLOCATION
Указывает на то, что драйвер обратился к памяти за пределы выделенного ему пула.
0x000000D7
DRIVER_UNMAPPING_INVALID_VIEW
Указывает, что драйвер пытается удалить адрес, который не был отображен.
0x000000D8
DRIVER_USED_EXCESSIVE_PTES
Это означает, что в системе больше нет остаточных записей таблицы страниц (PTE).
Обычно это происходит при нехватке записей таблицы страниц (PTE), когда драйверу требуется слишком много системной памяти.
0x000000D9
MUTEX_ALREADY_OWNED
Это указывает на то, что внутренние структуры отслеживания заблокированной страницы были повреждены.
0x000000E0
ACPI_BIOS_FATAL_ERROR
Это указывает на неисправность одного из компонентов компьютера.
0x000000E1
WORKER_THREAD_RETURNED_AT_BAD_IRQL
Указывает, что рабочий поток завершился и вернулся с IRQL> = УРОВЕНЬ_ДИСПЕТЧЕРИЗАЦИИ.
Виртуальные машины Windows Server 2008 на Hyper-V генерируют ошибку остановки, когда NLB (балансировка сетевой нагрузки) настроена или когда кластер NLB (балансировка сетевой нагрузки) не сходится, как ожидалось
Windows Server 2008 — Обновление ОС.
0x000000E2
MANUALLY_INITIATED_CRASH
Это указывает на то, что пользователь сознательно инициировал ошибку либо из отладчика ядра, либо с клавиатуры.
0x000000E3
RESOURCE_NOT_OWNED
Это указывает на то, что поток пытался освободить ресурс, которого у него не было.
Различные сбои, связанные с файловой системой, вызывают эту ошибку STOP.
Для Windows Vista или Windows Server 2008 эта проблема может возникнуть на Symantec 11.0 выпуск 2 (MB2) защищенного компьютера. Если это произошло, пожалуйста, обновите операционную систему.
0x000000E4
WORKER_INVALID
Это указывает на то, что память, которая не должна содержать исполнительный элемент рабочего, содержит такой элемент, или что текущий активный элемент рабочего был поставлен в очередь.
Обычно это вызвано тем, что драйверы освобождают память, в которой все еще содержится рабочий исполняемый файл.
0x000000E6
DRIVER_VERIFIER_DMA_VIOLATION
Это код контроля ошибок для всех сбоев проверки DMA верификатора драйверов.
0x000000E7
INVALID_FLOATING_POINT_STATE
Это указывает на то, что сохраненное состояние потока с плавающей точкой недействительно.
0x000000E8
INVALID_CANCEL_OF_FILE_OPEN
Это указывает на то, что в IoCancelFileOpen был передан недопустимый объект файла.
0x000000E9
ACTIVE_EX_WORKER_THREAD_TERMINATION
Это указывает на то, что активный рабочий поток исполнительного механизма завершается.
0x000000EA
THREAD_STUCK_IN_DEVICE_DRIVER
Это указывает на то, что поток в драйвере устройства бесконечно вращается.
Эта проблема возникает, если графический адаптер входит в бесконечный цикл, ожидая освобождения видеоустройства. Для устранения проблемы необходимо установить последнюю версию драйвера видеоадаптера.
0x000000EB
DIRTY_MAPPED_PAGES_CONGESTION
Указывает на отсутствие свободных страниц для продолжения операций.
0x000000EC
SESSION_HAS_VALID_SPECIAL_POOL_ON_EXIT
Это означает, что сеанс выгрузки произошел, когда сеанс драйвера все еще находился в памяти.
Это указывает на ошибку в Win32k.sys, atmfd.dll, rdpdd.dll или видеодрайвер.
0x000000ED
UNMOUNTABLE_DISK_VOLUME
Система ввода/вывода ядра пыталась смонтировать устройство для загрузки системы, и это не удалось. Эта ошибка может возникнуть во время обновления до Windows XP в системе, в которой используются высокопроизводительные диски или контроллеры ATA, и они соединены кабелем с низкой пропускной способностью. В некоторых случаях после перезагрузки система может продолжать работать без видимых сбоев. Эта ошибка часто появляется после некорректного зависания Windows. Чтобы исправить ситуацию, используйте EMRD или ERCD и выберите в меню режим 3 (коррекция NTFS).
1) Существует вероятность простого повреждения файловой системы. В этом случае можно попробовать выполнить следующие действия:
- Настройте BIOS вашего компьютера на загрузку с CD/DVD диска.
- Вставьте установочный компакт-диск с Windows XP и загрузите с него компьютер.
- Запустите консоль восстановления вместо установки операционной системы (клавиша R на соответствующем экране).
- В командной строке консоли восстановления выполните команду: chkdsk c: /F /X /R
- (командные ключи могут немного отличаться, выполните команду chkdsk /? )
- После завершения команды перезагрузите компьютер.
P.S: Если по какой-то причине консоль восстановления не запускается, вы можете использовать другие LiveCD (e.g. BartPE, ERD Commander, OO BlueCon — из всех них можно запустить одну и ту же команду chkdsk)
2) Возможно, произошел аппаратный сбой и ваш жесткий диск вышел из строя. Попробуйте запустить систему в безопасном режиме.
Если проблема повторится, переустановите систему в режиме обновления.
= В случае неудачи может потребоваться замена аппаратного обеспечения.
0x000000EF
CRITICAL_PROCESS_DIED
Это указывает на то, что критический системный процесс умер.
0x000000F1
SCSI_VERIFIER_DETECTED_VIOLATION
Это код ошибки проверки нарушения драйвера SCSI.
0x000000F3
DISORDERLY_SHUTDOWN
Выключение Windows связано с нехваткой памяти. Проверьте наличие свободного места на диске и «замороженных» программ или драйверов.
0x000000F4
CRITICAL_OBJECT_TERMINATION
Это означает, что процессы или потоки, критически важные для работы системы, были неожиданно завершены.
Ошибка 0x0F4 указывает на проблему с жестким диском, возможно, с драйвером контроллера.
Фатальная ошибка синего экрана (BSOD) возникает из-за драйвера snapman.Acronis program sys. Удаление драйверов Acronis SnapAPI.
Возникает на WinXP, если она установлена на ведомый диск. Например, на: канале IDE ведомого диска или на дисках SATA, которые не находятся на нулевом канале.
Второе условие возникновения, диск должен быть единственным.
- Проверьте диск на наличие логических и физических ошибок.
- Попробуйте изменить канал, к которому подключен диск. Например, подключите кабель к другой розетке.
- Замените шлейф.
Возможные причины — HDD, проверьте кабели, проверьте надежность соединения, также режимы BIOS HDD.
0x000000F5
FLTMGR_FILE_SYSTEM
Это означает, что в диспетчере фильтров произошла неустранимая ошибка.
На причину проблемы указывает значение параметра 1.
Если параметр 1 равен 0x66, вы можете отладить эту проблему, убедившись, что драйвер минифильтра зарегистрировал обратный вызов для этого задания. Текущее задание может быть найдено в структуре данных обратного вызова. (См. Параметр 2.) Использование! расширение отладчика fltkd.cbd.
Если параметр 1 равен 0x67, следует проверить, нет ли где-то в системе негерметичного пула неподписанной памяти.
Если параметр 1 равен 0x6A, убедитесь, что драйвер минифильтра не обращается к этому файловому объекту (см. раздел 6).2.Параметр 2) получите дескриптор в любой момент обработки этого задания минифильтром.
Если параметр 1 равен 0x6B или 0x6C, произошла невосстанавливаемая ошибка внутреннего состояния, которая заставит операционную систему проверить.
Если параметр 1 равен 0x6D, убедитесь, что драйвер минифильтра не вызывает FltReleaseContext слишком много раз для данного контекста (см. Параметр 2).
Если параметр 1 равен 0x6E, убедитесь, что драйвер минифильтра не вызывает FltReferenceContext после удаления данного контекста (см. Параметр 2).
0x000000F6
PCI_VERIFIER_DETECTED_VIOLATION
Это указывает на то, что произошла ошибка в BIOS или другом устройстве, проверяемом драйвером PCI.
0x000000F7
DRIVER_OVERRAN_STACK_BUFFER
Это означает, что драйвер переполнил стек буфера.
Это классическая хакерская атака — переполнение буфера. Система была переведена в нерабочее состояние, чтобы предотвратить получение злоумышленником полного контроля над ней.
Проверьте компьютер на наличие вирусов.
0x000000F8
RAMDISK_BOOT_INITIALIZATION_FAILED
Это означает, что произошел сбой инициализации при попытке загрузки с диска.
0x000000F9
DRIVER_RETURNED_STATUS_REPARSE_FOR_VOLUME_OPEN
Это указывает на то, что драйвер вернул STATUS_REPARSE на запрос IRP_MJ_CREATE без имени.
0x000000FA
HTTP_DRIVER_CORRUPTED
Это указывает на то, что HTTP (Http.sys) находится в поврежденном состоянии и не может быть восстановлен.
Системный драйвер Http.системный драйвер sys поврежден. Вам необходимо восстановить этот компонент с оригинального диска.
0x000000FC
ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY
Была предпринята попытка выполнить функцию в неисполняемой памяти.
Параметры:
- 1 — Адрес, с которого была предпринята попытка выполнения функции
- 2 — Содержание таблицы ввода страниц (PTE)
0x000000FD: DIRTY_NOWRITE_PAGES_CONGESTION
Отсутствует свободная страничная память для продолжения основных системных операций.
Параметры:
- Общий объем запрошенной страничной памяти
- Количество запрошенных страниц памяти с невозможностью записи.
- Код состояния при последней записи в страничную память
0x000000FD
DIRTY_NOWRITE_PAGES_CONGESTION
Это означает, что нет свободных страниц для продолжения основных системных операций.
Это указывает на ошибку драйвера.
0x000000FE
BUGCODE_USB_DRIVER
Это означает, что произошла ошибка в драйвере универсальной последовательной шины (USB).
Проблема чаще всего вызвана неисправным контроллером USB или подключенными устройствами USB. Отключите все USB-устройства от компьютера, также попробуйте отключить USB-контроллер в BIOS. Обновите драйверы USB.
0x000000FF
RESERVE_QUEUE_OVERFLOW
Это указывает на то, что была предпринята попытка включить новый элемент в резервную очередь, что привело к переполнению очереди.
0x00000100
LOADER_BLOCK_MISMATCH
Это означает, что либо блок загрузчика недействителен, либо он не соответствует загружаемой системе.
0x00000101
CLOCK_WATCHDOG_TIMEOUT
Эта ошибка указывает на то, что ожидаемое прерывание синхроимпульса на вторичном процессоре в многопроцессорной системе не было получено в течение отведенного интервала времени.Данный процессор не обрабатывает прерывания. Обычно это происходит, когда процессор не отвечает или входит в бесконечный цикл.
Обновите операционную систему.
0x00000103
MUP_FILE_SYSTEM
Эта ошибка указывает на то, что провайдер множественного интернет-протокола (MUP) столкнулся с недействительными или неожиданными данными. В результате MUP не может сформировать запрос канала от удаленной файловой системы к сетевому перенаправителю.
0x00000104
AGP_INVALID_ACCESS
Графический процессор попытался выполнить запись в память, которая не была для него зарезервирована. Ошибка связана с видеодрайвером или старой версией BIOS.
- Обновите драйверы видеокарты.
- Обновить BIOS.
0x00000105
AGP_GART_CORRUPTION
Ошибка появляется при повреждении таблицы ремаппинга графической апертуры (GART). Ошибка вызвана неисправностью драйвера DMA (прямой доступ к памяти).
Обновите драйверы видеокарты.
0x00000106
AGP_ILLEGALLY_REPROGRAMMED
Эта ошибка вызвана неподписанным или поврежденным видеодрайвером.
Обновите драйверы видеокарты.
0x00000108
THIRD_PARTY_FILE_SYSTEM_FAILURE
Произошла критическая ошибка в фильтре файловой системы стороннего производителя.
Ошибка может быть вызвана антивирусным ПО, ПО дефрагментации, ПО резервного копирования данных и другими сторонними утилитами. Также попробуйте увеличить размер файла подкачки и оперативной памяти.
0x00000109
CRITICAL_STRUCTURE_CORRUPTION
Ядро системы обнаружило некорректный код или нарушение целостности данных. Системы на базе 64 защищены от этой ошибки.
Проблема могла быть вызвана сбоем оперативной памяти или драйверами сторонних производителей.
0x0000010A
APP_TAGGING_INITIALIZATION_FAILED
Эта ошибка появляется очень редко.
0x0000010C
FSRTL_EXTRA_CREATE_PARAMETER_VIOLATION
Это означает, что было обнаружено нарушение в пакете Extra Create Parameter (ECP) библиотеки файловой системы (FsRtl).
0x0000010D
WDF_VIOLATION
Это указывает на то, что Kernel Mode Driver Framework (KMDF) обнаружил, что Windows нашла ошибку в драйвере на базе платформы.
0x0000010E
VIDEO_MEMORY_MANAGEMENT_INTERNAL
Это означает, что менеджер видеопамяти столкнулся с условием, которое он не смог исправить.
0x0000010F
RESOURCE_MANAGER_EXCEPTION_NOT_HANDLED
Это указывает на то, что менеджер транзакций ядра обнаружил, что менеджер ресурсов привилегированного режима поднял исключение в ответ на прямой обратный вызов.
0x00000111
RECURSIVE_NMI
Эта ошибка указывает на то, что произошло немаскируемое прерывание (NMI), в то время как предыдущее NMI еще не завершено.
0x00000112
MSRPC_STATE_VIOLATION
драйвер msrpc.Была сгенерирована ошибка runtime sys. Код ошибки указан в первом параметре.
Наиболее распространенной причиной этой проверки ошибок является драйвер Msrpc.Система sys нарушила семантику состояния для этого вызова.
0x00000113
VIDEO_DXGKRNL_FATAL_ERROR
Графическое ядро DirectX обнаружило критическую ошибку.
0x00000114
VIDEO_SHADOW_DRIVER_FATAL_ERROR
Теневой видеодрайвер обнаружил критическую ошибку.
Обновите драйверы видеокарты.
0x00000115
AGP_INTERNAL
Драйвером видеопорта обнаружена критическая ошибка в видеоинтерфейсе AGP.
Обновите драйверы вашей видеокарты.
0x00000116
VIDEO_TDR_ERROR
Сброс тайм-аута видеодрайвера не был успешно выполнен.
Обновление драйверов видеокарты.
0x00000117
VIDEO_TDR_TIMEOUT_DETECTED
Это означает, что драйвер дисплея не отреагировал своевременно.
Обновите драйверы видеокарты.
0x00000119
VIDEO_SCHEDULER_INTERNAL_ERROR
Эта ошибка указывает на то, что планировщик видео обнаружил фатальную ошибку.
Обновите драйверы видеокарты.
0x0000011A
EM_INITIALIZATION_FAILURE
Эта ошибка проверки появляется очень редко.
0x0000011B
DRIVER_RETURNED_HOLDING_CANCEL_LOCK
Эта проверка ошибки указывает на то, что драйвер вернулся из подпрограммы отмены, которая содержит глобальную блокировку отмены. Это приводит к тому, что все последующие вызовы отмены перестают работать и приводят либо к мертвой блокировке, либо к другой ошибке.
0x0000011C
ATTEMPTED_WRITE_TO_CM_PROTECTED_STORAGE
Эта ошибка указывает на то, что была предпринята попытка записи в защищенное хранилище менеджера конфигурации, доступное только для чтения.
0x0000011D
EVENT_TRACING_FATAL_ERROR
Эта ошибка указывает на то, что подсистема трассировки событий столкнулась с неожиданной фатальной ошибкой.
0x00000121
DRIVER_VIOLATION
Драйвер нарушил доступ к одной из областей памяти.
Используйте отладчик ядра и просмотрите стек вызовов, чтобы определить
имя драйвера, который вызвал нарушение доступа.
0x00000122
WHEA_INTERNAL_ERROR
Произошла внутренняя ошибка архитектуры аппаратных ошибок Windows (WHEA).
0x00000124
WHEA_UNCORRECTABLE_ERROR
Произошла ошибка в аппаратном обеспечении компьютера. Эта ошибка обнаруживается архитектурой аппаратных ошибок Windows (WHEA).
0X00000124 Сообщение об ошибке возникает при использовании функции «горячей стыковки» для добавления или удаления устройства PCI Express на компьютере с Windows Server 2008 или на компьютере с Windows Vista
см. http://support.microsoft.com/kb/952681/en
0x00000127
PAGE_NOT_ZERO
Эта ошибка указывает на то, что страница, которая должна была быть заполнена нулями, не была заполнена. Эта ошибка может быть вызвана аппаратной ошибкой или тем, что привилегированный компонент операционной системы изменил страницу после ее освобождения.
0x0000012B
FAULTY_HARDWARE_CORRUPTED_PAGE
Эта проверка ошибок указывает на то, что на этой странице была обнаружена однобитная ошибка.
Это ошибка аппаратной памяти.
Проверьте память на наличие ошибок.
0x0000012C
EXFAT_FILE_SYSTEM
Эта проверка на ошибки показывает, что проблема связана с файловой системой ExFAT .
Проверьте жесткий диск на наличие ошибок.
0x00000144
BUGCODE_USB3_DRIVER
Говорит, что есть ошибка в драйвере USB.
0x1000007E
SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
Это означает, что системный поток вызвал исключение, которое обработчик ошибок не распознал.
Обнаружена аппаратная проблема или недостаточное количество свободного места на диске.
0x1000007F
UNEXPECTED_KERNEL_MODE_TRAP
Это указывает на то, что ловушка была произведена процессором серии Intel, и ядро не смогло поймать ловушку.
0x1000008E
KERNEL_MODE_EXCEPTION_NOT_HANDLED_M
Это означает, что в режиме ядра программа выбросила исключение, которое обработчик ошибок не распознал.
Эта проблема возникает в Windows Vista SP1.
Для Vista: Отключите программное обеспечение для сканирования электронной почты.
Для XP: Обновите свою ОС.
0x100000EA
THREAD_STUCK_IN_DEVICE_DRIVER_M
Проблемный драйвер устройства привел к зависанию системы. Обычно это вызвано тем, что драйвер дисплея пытается перевести компьютер в режим приостановки. Проблема связана с видеоадаптером или плохим видеодрайвером.
Также может быть вызвано сбоем при подключении загрузочного диска. Эта ошибка может возникать на компьютерах, где установлены высокопроизводительные дисковые контроллеры, которые не были правильно настроены и установлены, или не подключены качественным кабелем. После обычной перезагрузки система может возобновить нормальную работу, как будто ничего не произошло. Эта ошибка также возникает после некорректного выключения Windows, и сбой может быть вызван повреждением файловой системы.
0xC000009A
STATUS_INSUFFICIENT_RESOURCES
Системное ядро вашей операционной системы исчерпало все системные ресурсы для своей работы, включая файл подкачки.
- Проверьте диск на наличие ошибок.
- Увеличьте объем жесткого диска и оперативной памяти.
0xC0000135
UNABLE TO LOCATE DLL
Windows попыталась загрузить DLL и получила код ошибки. Возможная причина — отсутствующий или поврежденный файл. Также может быть проблема с реестром.
Проверьте жесткий диск на наличие ошибок.
0xC0000142
DLL Initialization Failure
Перейти к описанию
0xC0000218
UNKNOWN_HARD_ERROR
Необходимый файл системного реестра не может быть загружен. Файл может быть поврежден или отсутствовать (требуется загрузочный диск или переустановка Windows). Файлы системного реестра могли быть уничтожены из-за повреждения жесткого диска. Возможно, драйвер повредил данные реестра при загрузке в память, или в памяти, куда был загружен реестр, произошла ошибка четности (отключите внешний кэш и проверьте оперативную память).
0xC000021A
STATUS_SYSTEM_PROCESS_TERMINATED
Это происходит, когда Windows переключилась в привилегированный режим, а подсистемы непривилегированного режима, такие как Winlogon или Client Server Runtime Subsystem (CSRSS), дали какой-то сбой, и защита не может быть гарантирована. Поскольку Windows XP не может работать без Winlogon или CSRSS, это одна из немногих ситуаций, когда отказ в обслуживании непривилегированного режима может привести к тому, что система перестанет отвечать на запросы. Это также может произойти при перезагрузке компьютера после того, как системный администратор изменил разрешения так, что учетная запись SYSTEM больше не имеет достаточных разрешений для доступа к системным файлам и папкам. Ошибка также может быть вызвана поврежденным файлом user32.dll или неправильные системные драйверы (.sys)
0xC0000221
STATUS_IMAGE_CHECKSUM_MISMATCH
Поврежден драйвер или обнаружена неисправность системной библиотеки. Система делает все возможное, чтобы проверить целостность важных системных файлов. Синий экран показывает имя поврежденного файла. Если это произошло, загрузитесь в любую другую систему, или, если таковых нет, переустановите систему. Убедитесь, что версия файла, обнаруженного как поврежденный, совпадает с версией файла в дистрибутиве системы, и если это так, замените его на версию. Постоянные ошибки с разными именами файлов указывают на проблему с носителем или контроллером диска, на котором находятся файлы.
0xC0000244
CrashOnAuditFail
Ошибка STOP возникает, когда ваша политика аудита активирует параметр CrashOnAuditFail (действительно для Windows XP).
0xC000026C
UNABLE_TO_LOAD_DEVICE_DRIVER
Обычно указывает на проблемы с драйвером устройства.
0xDEADDEAD
MANUALLY_INITIATED_CRASH1
Это мертво, Джим! (Это смерть, Джим!) Эта ошибка STOP указывает на то, что пользователь намеренно инициализировал сбой, либо из отладчика ядра, либо с клавиатуры.
P.S. Если ваш STOP-код отсутствует в базе, или у вас есть более детальное описание ошибки, пожалуйста, сообщите в комментариях для обновления и дополнения информации.
Содержание:
- Причины синих экранов смерти
- О чем расскажет BSoD
- Самые распространенные критические ошибки Windows 7
- Диагностика BSOD по минидампам памяти
Каждый пользователь Windows 7 рано или поздно сталкивается с фатальными ошибками системы или, как их еще называют — синими экранами смерти (Blue Screen of Dead — BSoD). BSoD возникает тогда, когда Windows не может найти выход из возникшей ситуации и всё, что ей остается — это немедленно перезагрузить компьютер. Перезагрузка в данном случае — предохранительная мера, защищающая оборудование ПК и саму систему от необратимых повреждений.
Причины синих экранов смерти
Критические ошибки Windows 7 чаще случаются из-за проблем с драйверами, когда, к примеру, драйвер выполняет недопустимую операцию или пытается получить доступ к адресам в памяти, которые для него закрыты. Иногда виновниками синих экранов бывают сбойные приложения, иногда — вирусное заражение. И довольно часто — неисправности оборудования ПК.
Самые распространенные ошибки программного характера возникают в случаях:
- несовместимости драйверов устройств;
- несоответствии версии драйвера операционной системе (драйвера для Windows XP и Vista могут быть установлены на Windows 7, но их стабильная работа не гарантируется);
- повреждения или модификации драйвера;
- конфликта программного обеспечения — два антивируса в системе, эмуляторы оптических приводов и т. п.
- вирусов, которые устанавливают в систему собственные драйвера или модифицируют имеющиеся — это больше характерно для старых версий Windows, чем для Windows 7.
Что же касается BSoD’ов аппаратного характера, то самыми частыми виновниками нестабильной работы Windows 7 бывают:
- оперативная память;
- жесткие диски и их контроллеры;
- перегрев оборудования;
- аппаратная несовместимость;
- неполадки в системе питания отдельных устройств, особенно наиболее энергоемких;
- плохой контакт в разъеме подключения устройства к материнской плате или кабелю.
Однократный BSoD после подключения нового девайса или установки драйвера при отсутствии других проблем — еще не повод для паники, но если критические ошибки для вашего ПК — обычное дело, необходимо найти и устранить их причину. Это может быть признаком начавшейся «болезни», которая приведет к тому, что компьютер вообще перестанет работать.
О чем расскажет BSoD
BSoD — это не «абракадабра» на синем фоне, а текст, который помогает разобраться в причинах сбоя. Если уметь его интерпретировать, можно практически точно вычислить виновника ошибки.
Сведения о проблеме несет следующая информация:
- тип ошибки — строка в верхней части экрана, написанная заглавными буквами через символ подчеркивания (на скриншоте ниже она под номером 1);
- код ошибки в шестнадцатеричном формате, отображаемый ближе к низу экрана после слова STOP, к примеру — «STOP: 0x0000007b» (№ 2 на скриншоте);
- драйвер или приложение, вызвавшее сбой (№ 3 на скриншоте).
Самые распространенные критические ошибки Windows 7
- INACCESSIBLE_BOOT_DEVICE (STOP-код 0x0000007B) — проблема в распознавании загрузочного устройства. Может свидетельствовать о повреждении загрузочной области винчестера, а также об отсутствии или выходе его из строя. Иногда ошибка 0x0000007b возникает в момент загрузки операционной системы после замены материнской платы. В более редких случаях BSoD 0x0000007b указывает на сбой драйвера загрузочного накопителя или чипсета, а также на повреждение куста реестра SYSTEM.
- KERNEL_STACK_INPAGE_ERROR (STOP-код 0×00000077) — невозможность прочесть запрошенную страницу памяти ядра. Ошибка вызывается сбоями в оперативной или виртуальной памяти и часто бывает обусловлена неисправностью устройств — ОЗУ или жесткого диска. В отдельных случаях так проявляет себя неполадка видеопамяти или контроллера HDD и совсем редко — переполнение системного раздела Windows 7 или вирусы.
- KERNEL_DATA_INPAGE_ERROR (STOP-код 0x0000007A) — невозможность считать данные страницы памяти, запрошенной ядром. Указывает на то же, что и STOP 0×00000077.
- DRIVER_IRQL_NOT_LESS_OR_EQUAL (STOP-код 0x000000D1) — обращение к виртуальной памяти через процесс ядра со слишком высоким уровнем запроса прерываний. Причиной подобного сбоя чаще всего бывает драйвер какого-либо устройства — он обычно указан после кода ошибки. Другими виновниками бывают неисправные модули ОЗУ или файл виртуальной памяти на жестком диске.
- PAGE_FAULT_IN_NONPAGED_AREA (STOP-код 0×00000050) — обращение к закрытой для процесса системной памяти. Причиной может стать драйвер — обычно его имя выводится на экран, а также дефект модуля ОЗУ или повреждения файловой системы.
- STATUS_IMAGE_CHECKSUM_MISMATCH (STOP-код 0xC0000221) — отсутствие запрашиваемого процессом драйвера или системной DLL. Причина — в любом драйвере устройства, самих устройствах, неисправном ОЗУ или сбойном жестком диске.
Этот список охватил лишь небольшую часть ошибок, которые могут быть на Windows 7. Их на самом деле намного больше.
Диагностика BSOD по минидампам памяти
Включаем запись отладочной информации
Иногда BSoD показывается всего на пару мгновений, после чего компьютер уходит в перезагрузку и прочитать надписи на экране никак не удается. За это время трудно разглядеть даже stop-код, к примеру, 0x0000007b, а остальная важная информация и вовсе остается «за кадром». В таких случаях выяснить причину ошибки поможет анализ малых дампов памяти, которые система успевает сохранить перед «смертью».
Запись минидампов может и не вестись, если не сделана соответствующая настройка. Поэтому для начала включим ее:
- откроем свойства системы — либо через панель управления (апплет «Система»), либо из контекстного меню папки «Компьютер» (пункт «Свойства»);
- щелкните «Дополнительные параметры системы»;
- перейдем на вкладку «Дополнительно» и там, где написано «Загрузка и восстановление» нажмем кнопку «Параметры»;
- в разделе «Отказ системы» отметим «Записать событие в системный журнал», из выпадающего списка «Запись отладочной информации» выберем «Малый дамп памяти» и укажем папку, куда минидампы будут сохраняться. По умолчанию это \WindowsMinidump.
После BSoD’ов здесь будут находиться файлы с расширением .dmp — их и нужно анализировать.
Анализ малых дампов памяти
Для анализа можно пользоваться разными средствами, к примеру, Windows Debugging Tools от Microsoft или утилитой BlueScreenView от NirSoft. Рассмотрим первый из инструментов.
- Прежде всего загрузим и установим на компьютер Windows Debugging Tools для своей версии системы.
- Потом скачаем скрипт автоматического анализа малых дампов памяти Kernel Debugger Front End (kdfe.com), распакуем и сохраним в любом месте на жестком диске.
- Запустим командную строку и переместимся в каталог, где лежит kdfe.com (это делается командой cd [путь]). Следом запустим в командной строке kdfe и в кавычках укажем путь к файлу дампа, который нужно посмотреть.
В этом же окне будет показан stop-код, где 0x7b будет означать 0x0000007b и т. п., а также процесс и драйвер, который вызвал сбой.
Синий экран смерти (англ. Blue Screen of Death, BSoD) — название сообщения о критической системной ошибке (стоп-ошибке) в операционных системах Microsoft Windows. Ниже приводится полный список этих ошибок.
0x00000001: APC_INDEX_MISMATCH
Это внутренняя ошибка ядра (kernel). Ошибка может возникнуть из-за несовпадения KeEnterCricticalRegion и KeLeaveCriticalRegion в файловой системе.
0x00000002: DEVICE_QUEUE_NOT_BUSY 0x00000003: INVALID_AFFINITY_SET 0x00000004: INVALID_DATA_ACCESS_TRAP
0x00000005: INVALID_PROCESS_ATTACH_ATTEMPT
Стоп на Win XP SP2 или Server 2003ы
0x00000006: INVALID_PROCESS_DETACH_ATTEMPT
0x00000007: INVALID_SOFTWARE_INTERRUPT
0x00000008: IRQL_NOT_DISPATCH_LEVEL
0x00000009: IRQL_NOT_GREATER_OR_EQUAL
0x0000000A: IRQL_NOT_LESS_OR_EQUAL
Была сделана попытка затронуть виртуальную память на внутреннем процессе IRQ уровня, который слишком высок. Если kernel debugger доступен, вы можете отследить, где именно система запнулась.
Наиболее частая причина возникновения — драйвер устройства использует неверный адрес.
Параметры:
1 — адрес, по которому выполнено ошибочное обращение
2 — IRQL, который использовалcя для обращения к памяти
3 — тип доступа к памяти: 0 = операция чтения, 1 = операция записи
4 — адрес инструкции, которая затребовала доступ к памяти по адресу
Прим: Имейте ввиду, что эта ошибка возникает в 99% из-за «кривых» драйверов. Некоторые из них в Windows XP вы можете обнаружить используя утилиту verifier.exe: Start (Пуск) -> Run (Выполнить) -> verifier.exe
Больше информации ->
0x0000000B: NO_EXCEPTION_HANDLING_SUPPORT 0x0000000C: MAXIMUM_WAIT_OBJECTS_EXCEEDED
0x0000000D: MUTEX_LEVEL_NUMBER_VIOLATION
Попытайтесь установить взаимоисключения используя NTOSEXEXLEVELS.H файл заголовков.
Вы должны найти точки взаимодействия и определить, какие из них пытаются получить доступ к этому уровню в неверной последовательности.
Параметры:
1 — настоящая нить уровня взаимодействия
2 — уровень взаимодействия пытающийся получить доступ
0x0000000E: NO_USER_MODE_CONTEXT 0x0000000F: SPIN_LOCK_ALREADY_OWNED 0x00000010: 0SPIN_LOCK_NOT_OWNED 0x00000011: THREAD_NOT_MUTEX_OWNER
0x00000012: TRAP_CAUSE_UNKNOWN
В общем, эта ошибка означает, что причина её не известна. В этом случае, для установления причины попытайтесь заметить при каких обстаятельствах она произошла: что вы в это время делали или пытались сделать, какие изменения в системе произошли и т.д.
0x00000013: EMPTY_THREAD_REAPER_LIST 0x00000014: CREATE_DELETE_LOCK_NOT_LOCKED 0x00000015: LAST_CHANCE_CALLED_FROM_KMODE 0x00000016: CID_HANDLE_CREATION 0x00000017: CID_HANDLE_DELETION 0x00000018: REFERENCE_BY_POINTER 0x00000019: BAD_POOL_HEADER 0x0000001A: MEMORY_MANAGEMENT 0x0000001B: PFN_SHARE_COUNT 0x0000001C: PFN_REFERENCE_COUNT 0x0000001D: NO_SPIN_LOCK_AVAILABLE
0x0000001E: KMODE_EXCEPTION_NOT_HANDLED
Это очень часто встречающаяся ошибка. Обычно исключённый адрес указывает на драйвер или функцию, которая вызвала стоп-экран. Всегда обращайте внимание не только на указанный драйвер, но и на сам адрес или имидж, содержащий эту ошибку. Обычно это код исключения 0x80000003. Эта ошибка означает, что точка прерывания или суждение было достигнуто при обращении к памяти, но система загрузилась с /NODEBUG ключа. Это ошибка не должна появляться слишком часто. Если ошибка появляется постоянно, убедитесь, что отладчик (debugger) подключён и система загружается с /DEBUG switch.
На неИнтеловских системах, если адресс исключения 0XBFC0304, ошибка появляется вследствие кеширования процессора. Если ошибка будет появляться снова, свяжитесь с производителями.
Как правило, требуется анализ второго параметра этого сообщения, который указывает на адрес драйвера/функции, которая была причиной проблемы.
Параметры:
1 — код исключительной ситуации
2 — адрес, при обработке которого произошел сбой
3 — Parameter 0 of the exception
4 — Parameter 1 of the exception
Больше информации ->
0x0000001F: SHARED_RESOURCE_CONV_ERROR
0x00000020: KERNEL_APC_PENDING_DURING_EXIT
Название ошибки указывает на повреждённый/отключённый APC счётчик. Если счётчик показывает значение не равное нулю, то он и есть источник проблемы. Отрицательное значение указывает на то, что файловая система вызывала FsRtlEnterFileSystem большее количество раз чем FsRtlExitFileSystem. Положительное значение указывает наоборот FsRtlExitFileSystem было вызвано большее количество раз чем FsRtlEnterFileSystem. Если у вас такая ситуация, проверьте все файловые системы установленные на машине. Сторонние перенаправители более всего подозреваются в сбое, так как они не были так тщательно протестированы, как NTFS, FAT, HPFS и RDR.
Текущий IRQL должен быть равен 0. Если нет, то определённый порядок аннулирования драйверов может быть причиной возникновения ошибки, возвращаясь на высоком уровне IRQ. Всегда пытайтесь заметить, что вы делали или какие приложения закрывали, какие драйвера были установлены на момент возникновения синего экрана. Этот симптом указывает на серьёзную проблему в драйверах третьей стороны.
Parameters:
1 — адрес APC, по которому висел (был в ожидании) на момент выхода.
2 — нить APC disable count
3 — текущий IRQ уровень
0x00000021: QUOTA_UNDERFLOW 0x00000022: FILE_SYSTEM
0x00000023: FAT_FILE_SYSTEM
Произошла ошибка во время записи или чтения с системного диска на фаловой системе FAT16 или FAT32. Возможна проблема в самом диске или с Interrupt Request Packet (IRP) пакетом.
Так же причиной может быть большая фрагментация диска, проблема в антивирусном програмном обеспечение или в ПО слежения за дисками (drive monitoring).
Больше информации ->
0x00000024: NTFS_FILE_SYSTEM
Проблема с драйвером записи и чтения файловой системы NTFS ( NTFS.SYS ). Возможна проблема в самом диске или с Interrupt Request Packet (IRP) пакетом.
Так же причиной может быть большая фрагментация диска, проблема в антивирусном програмном обеспечение или в ПО слежения за дисками (drive monitoring).
Больше информации ->
0x00000025: NPFS_FILE_SYSTEM 0x00000026: CDFS_FILE_SYSTEM 0x00000027: RDR_FILE_SYSTEM 0x00000028: CORRUPT_ACCESS_TOKEN 0x00000029: SECURITY_SYSTEM
0x0000002A: INCONSISTENT_IRP
IRP неожиданно был обнаружен на несоответствующем состоянии; это когда поле или несколько полей были несовместимы с сохранившемся состоянием IRP. Например, IRP, который был закончен указывался, как всё ещё ждущий выполнения команд драйвера какого-либо устройства.
Параметры:
1 — адрес на котором IRP был найден в несоответствующем состоянии
0x0000002B: PANIC_STACK_SWITCH
Эта ошибка указывает а то, что область стека ядра переполнена. Это может возникнуть, когда драйвер ядра использует слишком много места в области стека. Это так же может случиться, если серьёзная ошибка в самом ядре.
0x0000002C: PORT_DRIVER_INTERNAL 0x0000002D: SCSI_DISK_DRIVER_INTERNAL
0x0000002E DATA_BUS_ERROR
Этот стоп чаще всего вызывается ошибкой в памяти системы. Так же это может случиться, когда драйвер обращается к 0x8XXXXXXX адресу памяти, который не существует.
Параметры:
1 — адрес виртуальной памяти, который стал причиной ошибки
2 — физический адрес причины ошибки
3 — регистр статуса процессора (PSR)
4 — регистр инструкции ошибки (FIR)
0x0000002F: INSTRUCTION_BUS_ERROR 0x00000030: SET_OF_INVALID_CONTEXT
0x00000031: PHASE0_INITIALIZATION_FAILED
Инициализация системы не прошла на ранней стадии. Нужно более детально установить ошибку, так как этот код вам не говорит практический ни о чём.
0x00000032: PHASE1_INITIALIZATION_FAILED
Параметры:
1 — код статуса системы, который описывает почему система решила, что инициализация не прошла
2 — указывает место внутри INIT.C, где ошибка инициализации фазы 1 произошла
0x00000033: UNEXPECTED_INITIALIZATION_CALL 0x00000034: CACHE_MANAGER
0x00000035: NO_MORE_IRP_STACK_LOCATIONS
Драйвер высшего уровня пытался вызвать драйвер низшего уровня через IoCallDriver() интерфейс, но в запасе не было свободного места в области стека, поэтому драйвер низшего уровня не сможет достичь нужных параметров, так как для него вообще нет никаких параметров. Это гибельная ситуация, так как драйвер высшего уровня считает, что заполнил параметры для драйвера низшего уровня (что-то он должен был сделать, чтобы вызвать драйвер низшего уровня). Тем не менее, так как для последнего драйвера нет свободного места в области стека, составитель аннулировал конец пакета. Это означает, что, скорее всего, какая-то другая память была повреждена.
Параметры:
1 — адрес IRP
0x00000036: DEVICE_REFERENCE_COUNT_NOT_ZERO
Драйвер устройства пытался удалить из системы одно из объектов его устройства, но счётчик обращений этого объекта не был равен 0, означающий что для этого объекта всё ещё были невыполненные задачи (счётчик указывает номер причин, почему данный объект на может быть удалён). Это ошибка вызова драйвера.
Параметры:
1 — адрес объекта
0x00000037: FLOPPY_INTERNAL_ERROR 0x00000038: SERIAL_DRIVER_INTERNAL 0x00000039: SYSTEM_EXIT_OWNED_MUTEX 0x0000003A: SYSTEM_UNWIND_PREVIOUS_USER 0x0000003B: SYSTEM_SERVICE_EXCEPTION 0x0000003C: INTERRUPT_UNWIND_ATTEMPTED 0x0000003D: INTERRUPT_EXCEPTION_NOT_HANDLED
0x0000003E: MULTIPROCESSOR_CONFIGURATION_NOT_SUPPORTED
Мультипроцессорная система не симметрична по отношению друг к другу. Чтобы быть симметричными, процессоры должны быть одного типа и уровня. Например, попытка использовать процессор уровня Pentium и 80486 вызовет ошибку. Кроме того, на х86 системах, возможность вычислений дробей должны быть на обоих процессорах или ни на одном.
0x0000003F: NO_MORE_SYSTEM_PTES
Не хватает РТЕ (page file entries). Обычно причиной является драйвер, который плохо вычищает файл подкачки (swap). Если отладчик ядра (kernel debugger) доступен проследите, где система запнулась и введите следующую команду:
!sysptes 3
0x00000040: TARGET_MDL_TOO_SMALL
Драйвер вызвал функцию IoBuildPartialMdl() и послал ей MDL, чтобы выявить часть источника MDL, но цель MDL не достаточно большая, чтобы отобразить пределы требуемых адресов. Это ошибка драйвера. Источник и цель MDL, так же как длинна линии адресов определения являются аргументами IoBuildPartialMdl() функции:
IoBuildPartialMdl( IN PMDL SourceMdl,
IN OUT PMDL TargetMdl,
IN PVOID VirtualAddress,
IN ULONG Length )
0x00000041: MUST_SUCCEED_POOL_EMPTY
Если отладчик ядра (kernel debugger) доступен, команда Виртуальной Машины (VM) показывает различные величины:
Параметры:
1 — величина запроса, который не может быть удовлетворён
2 — номер страниц, которые были использованы из nonpaged pool.
3 — номер запрашиваемых страниц из nonpaged pool.
4 — номер доступных страниц
0x00000042: ATDISK_DRIVER_INTERNAL 0x00000043: NO_SUCH_PARTITION
0x00000044: MULTIPLE_IRP_COMPLETE_REQUESTS
Драйвер запросил завершение IRP [IoCompleteRequest()], но пакет был уже завершён. Эту ошибку сложно выявить. Самый простой случай — драйвер пытается завершить одну и ту же операцию дважды, но этот случай бывает очень редко. Так де бывает, что два различных драйвера пытаются завладеть пакетом и завершить его. Первый как правило срабатывает, а второй нет. Отследить, какой именно драйвер вызвал сбой, трудно, так как следы первого драйвера были переписаны вторым. Тем не менее, конфликт может быть выявлен, рассматривая DeviceObject поля, в каждом местоположении стэка.
Параметры:
1 — адрес IRP
0x00000045: INSUFFICIENT_SYSTEM_MAP_REGS 0x00000046: DEREF_UNKNOWN_LOGON_SESSION 0x00000047: REF_UNKNOWN_LOGON_SESSION
0x00000048: CANCEL_STATE_IN_COMPLETED_IRP
Это ошибка указывает, что I/O Request Packet (IRP), который должен быть завершён, имеет определенный порядок отмены, а это означает, что пакет в таком положении, что может быть отменен никаким другим способом. Хотя сам пакет уже не относится драйверу, устанавливающему порядок завершения, так как он уже в стадии завершения.
0x00000049: PAGE_FAULT_WITH_INTERRUPTS_OFF
Означает именно то, что пишет: ошибка страницы памяти с выключенным прерыванием. Рассматривайте эту ошибку, так же как 0x0A.
0x0000004A: IRQL_GT_ZERO_AT_SYSTEM_SERVICE 0x0000004B: STREAMS_INTERNAL_ERROR
0x0000004C: FATAL_UNHANDLED_HARD_ERROR
Если ошибка появится во время загрузки NT, загрузка прервётся синим экраном.
Наиболее частые причины:
x218 — необходимая библиотека реестра не может быть загружена. Этот файл может отсутствовать или быть повреждённым. Чтобы решить проблему, вам понадобится спасательная загрузочная дискета.
Драйвер может повреждить ключ реестра во время загрузки в память, или память, в которую происходила загрузка этого ключа, может быть не действительной. Особенно AST EISA машины с 16М и выше памятью должны иметь доступ к памяти выше 16М, т.е. в утилите конфигурации EISA этот параметр должен быть ENABLED (разрешён). Иначе файл, который загрузится в ту память, при чтении покажет — 0xffffffff.
x21A — либо Winlogon либо CSRSS (Windows) внезапно отказали. Выходящий код может сказать больше. Обычно это — c0000005, что говорит о том, что неподдерживаемое исключение вызвало сбой в том или ином процессе. Здесь практически ничего нельзя сделать.
x221 — означает, что драйвер повреждён или системная библиотека была распознана, как повреждённая. NT делает всё, чтобы проверять целостность важных системных файлов. Синий экран показывает имя повреждённого файла. Если такое случилось, загрузитесь в любую другую систему или, если таковых нет, переустановите/отремонтируйте систему… Убедитесь, что версия файла, который был повреждён, совпадает с версией файла в дистрибутиве NT и если так, то просто замените его с диска. Постоянные ошибки с разными именами файлов означают проблемы с железом в I/O пути драйвера.
0x0000004D: NO_PAGES_AVAILABLE
Не хватает свободного места, чтобы закончить операцию. Если отладчик (kernel debugger) доступен, печатайте следующие команды:
!process 0 7
!vm
dd mmpagingfiles
dd @$p
Параметры:
1 — количество использованных страниц
2 — кол-во физических страниц на машине
3 — Extended commit value in pages
4 — Total commit value in pages
0x00000051: REGISTRY_ERROR
Что-то случилось с реестром. Если отладчик (kernel debugger) доступен, отследите ошибку. Если он вам покажет, что вы в ветке системы (CmpWorker будет присутствовать в перечне), введите следующие команды:
dd CmpRegistryMutex+18 L1
!thread
Это выдаст вам ветку и место ошибки в реестре.
Эта ошибка так же может означать, что реестр допустил ошибку I/O, когда пытался прочитать один из его библиотек, отсюда следует, что ошибка могла быть вызвана проблемой с оборудованием или что сама система повреждена. Это так же может означать, что ошибка вызвана операцией обновления, которую использует только система безопасности и это только когда ресурсы на исходе. Если такая ошибка появилась, проверьте, является ли машина PDC или BDC и сколько аккаунтов в базе данных SAM (Менеджер Безопасности Аккаунтов), может ли это быть цель echo и не заполнены ли соответствующие библиотеки почти до конца.
Параметры:
1. значение 1 (указывает, где появилась ошибка)
2. значение 2 (указывает, где появилась ошибка)
3. может указывать на библиотеку
4. может быть возвратным кодом HvCheckHive`а, если какая-либо библиотека повреждена
0x00000052: MAILSLOT_FILE_SYSTEM 0x00000053: NO_BOOT_DEVICE 0x00000054: LM_SERVER_INTERNAL_ERROR 0x00000055: DATA_COHERENCY_EXCEPTION 0x00000056: INSTRUCTION_COHERENCY_EXCEPTION 0x00000057: XNS_INTERNAL_ERROR
0x00000058: FTDISK_INTERNAL_ERROR
Система загрузилась с восстановленной первичной партиции, поэтому библиотеки говорят, что зеркало в порядке, но на самом деле это не так. Настоящие образы библиотек оттенены. Вам нужно удостовериться, что загрузка происходит с верной партиции.
0x00000059: PINBALL_FILE_SYSTEM 0x0000005A: CRITICAL_SERVICE_FAILED 0x0000005B: SET_ENV_VAR_FAILED 0x0000005C: HAL_INITIALIZATION_FAILED 0x0000005D: HEAP_INITIALIZATION_FAILED 0x0000005E: OBJECT_INITIALIZATION_FAILED 0x0000005F: SECURITY_INITIALIZATION_FAILED 0x00000060: PROCESS_INITIALIZATION_FAILED 0x00000061: HAL1_INITIALIZATION_FAILED 0x00000062: OBJECT1_INITIALIZATION_FAILED 0x00000063: SECURITY1_INITIALIZATION_FAILED 0x00000064: SYMBOLIC_INITIALIZATION_FAILED 0x00000065: MEMORY1_INITIALIZATION_FAILED 0x00000066: CACHE_INITIALIZATION_FAILED
0x00000067: CONFIG_INITIALIZATION_FAILED
Это означает, что реестр не может создать место, необходимое для содержания файлов реестра. Это ошибка не должна никогда появляться, так как процесс создания такого места происходит на ранней стадии загрузки системы и поэтому места для создания бассейна должно быть достаточно.
Параметры:
1. 5
2. указывает на NTOSCONFIGCMSYSINI, который потерпел неудачу.
0x00000068: FILE_INITIALIZATION_FAILED
0x00000069: IO1_INITIALIZATION_FAILED
Инициализация I/O системы не удалась по каким-либо причинам. Больше, практически, никакой информации нет. Такое могло случиться, если установка приняла не правильное решение по поводу инсталляции системы, или пользователь переконфигурировал систему. Или пытается установить образ одной системы на совершенно другую.
0x0000006A: LPC_INITIALIZATION_FAILED
0x0000006B: PROCESS1_INITIALIZATION_FAILED
Параметры:
1. указывает на код статуса, который решил, что инициализация NT не прошла успешно.
2. указывает на место в NTOSPSPSINIT.C, где ошибка была обнаружена.
0x0000006C: REFMON_INITIALIZATION_FAILED 0x0000006D: SESSION1_INITIALIZATION_FAILED 0x0000006E: SESSION2_INITIALIZATION_FAILED 0x0000006F: SESSION3_INITIALIZATION_FAILED 0x00000070: SESSION4_INITIALIZATION_FAILED
0x00000071: SESSION5_INITIALIZATION_FAILED
Это коды кодов (SESSION1 — SESSION5) указывают место в NTOSINITINIT.C, где была допущена ошибка.
Параметры:
1. указывает код статуса, который решил, что инициализация NT не прошла успешно.
Больше информации ->
0x00000072: ASSIGN_DRIVE_LETTERS_FAILED
0x00000073: CONFIG_LIST_FAILED
Указывает, что одна из системных библиотек повреждена или не читаема. Эта библиотека может быть или SOFTWARE, или SECURITY, или SAM (Менеджера Безопасности Аккаунтов).
Параметры:
1. 5
2. 2
3. список библиотек
4. указывает строку (UNICODE_STRING), содержащую имя библиотеки
0x00000074: BAD_SYSTEM_CONFIG_INFO
Эта ошибка может показывать то, что библиотека SYSTEM, загружаемая OSLOADER/NTLDR, повреждена. Тем не менее, это практически невозможно, так как OSLOADER всегда проверяет библиотеки после загрузки и убеждается, что они не повреждены.
Эта ошибка так же может означать, что некоторые требуемые ключи реестра и их параметры отсутствуют. Загрузка в LastKnownGood (Последней хорошей конфигурации) может решить проблему, или вам придётся переустанавливать систему, или воспользуйтесь Emergency Repair Disk.
0x00000075: CANNOT_WRITE_CONFIGURATION
Эта ошибка может появиться, если файлы SYSTEM библиотеки (SYSTEM и SYSTEM.ALT) не могут разместить дополнительную информацию, записанную в библиотеки реестра, между инициализациями реестра и первой фазы (когда файловые системы доступны). Эта ошибка обычно означает, что на диске недостаточно свободного места, так же это может произойти при попытке сохранить реестр на устройстве «только чтение».
0x00000076: PROCESS_HAS_LOCKED_PAGES
эта ошибка может возникнуть по причине драйвера, который не полностью вычищен из памяти после I/O операции.
Параметры:
1. адрес процесса
2. число замкнутых страниц
3. число частных страниц
4. 0
0x00000077: KERNEL_STACK_INPAGE_ERROR
Запрошенная страница памяти ядра не может быть прочитана. Причина ошибки может быть в плохом блоке файла виртуальной памяти или ошибки контролера диска (очень редко, когда причиной может быть нехватка ресурсов, а конкретней, резерв nonpaged pool (незанятого дискового пространства) со статусом c0000009a [STATUS_INSUFFICIENT_RESOURCES]).
Если первый и второй параметры кода ошибки равны 0, означает, что место ошибки в ядре не было найдено. Значит, эта ошибка вызвана плохим оборудованием.
I/O статус c000009c (STATUS_DEVICE_DATA_ERROR) или C000016AL (STATUS_DISK_OPERATION_FAILED) обычно означает, что информация не может быть прочитана из-за плохого блока в памяти. После перезагрузки автоматическая проверка диска попытается определить адрес плохого блока на диске. Если статус будет C0000185
(STATUS_IO_DEVICE_ERROR) и виртуальная память находится на SCSI диске, то должно быть проверено подключение дисков и их срок годности.
Параметры:
1. 0
2. 0
3. значение PTE на момент ошибки
4. адрес ошибки ядра
1. код статуса
2. I/O код статуса
3. номер страницы виртуальной памяти
4. дополнительное место в файл виртуалки
Больше информации ->
0x00000078: PHASE0_EXCEPTION
0x00000079: MISMATCHED_HAL
Уровень проверки HAL и тип конфигурации HAL не подходят ядру системы или типу машины. Такая ошибка, скорее всего, вызвана тем, что пользователь вручную обновил либо NTOSKRNL.EXE либо HAL.DLL. На машине мультипроцессорный HAL (MP) и унипроцессорное ядро (UP) или наоборот.
Параметры:
1. тип несовпадения (1, 2 или 3):
1. несовпадение уровней выпуска PRCB (несовпадение дат). Если дело в этом, то параметры 2 и 3:2 — наибольший уровень у NTOSKRNL.EXE
3 — наибольший уровень у HAL.DLL2. несовпадение версий, в этом случае параметры 2 и 3:
2 — версия NTOSKRNL.EXE
3 — версия HAL.DLL
версии:0 — 1 — 2 —3. Micro Channel Architecture (MCA) компьютерам требуется специфический MCA HAL, в этом случае параметры 2 и 3:
2 — тип машины, определённый NTDETECT.COM
значение 2 означает, что этот HAL сделан для MCA
3 — тип машин, которые этот HAL поддерживает
0x0000007A: KERNEL_DATA_INPAGE_ERROR
Не может быть прочитана запрашиваемая ядром страница памяти. Ошибка вызвана плохим блоком в памяти или ошибкой контроллера диска. См. так же 0x00000077: KERNEL_STACK_INPAGE_ERROR.
Параметры:
1. тип лока который повис
2. статус ошибки (обычно I/O код статуса)
3. текущий процесс (виртуальный адрес для лока типа 3 или PTE)
4. адрес виртуальной памяти, который не может войти в файл подкачки.
Больше информации ->
0x0000007B: INACCESSIBLE_BOOT_DEVICE
В процессе инсталляции I/O системы, драйвер загрузочного устройства, возможно, не смог инициализировать устройство, с которого система пыталась загрузиться, или файловая система, которая должна была прочитать это устройство, либо не смогла инициализироваться, либо просто не распознала информацию на устройстве, как структуру файловой системы. В случае составителя, первый аргумент — это адрес уникодовой структуры информации, которая является ARC именем устройства, с которого была попытка загрузиться. Во втором случае, первый аргумент — это адрес объекта устройства, которое не может быть смонтировано.
Если эта ошибка возникла при начальной инсталляции системы, то она может означать, что система была установлена на диск или SCSI контроллер, которые ей не поддерживаются. Имейте в виду, что некоторые контроллеры поддерживаются только драйверами из виндовских библиотек (WDL), которые должны быть установлены выборочной установкой.
Эта ошибка так же может произойти после установки нового SCSI адаптера или контроллера или после изменений системной партиции. В этом случае, на x86 системах, нужно отредактировать BOOT.INI; на ARC системах, нужно запустить Setup. Для большей информации, как должен быть изменён BOOT.INI, смотрите Windows NT Advanced Server «Administrator`s Guide».
Если аргумент указывает на ARC имя строки (string), формат первых двух (это только в этом случае) длинных слов будет:
USHORT Length;
USHORT MaximumLength;
PVOID Buffer;
Например, если первое длинное слово содержит что-то типа 00800020, где 20 длина Уникодового стринга (Unicode string), и следующее длинное слово будет содержать адрес буфера.
Если аргумент указывает на объект устройства, формат первого слова будет:USHORT Type;
Значит, первое слово содержит 0003, где Type код всегда будет 0003.
Примечание:
Вы сразу сможете опознать, указывает ли аргумент на ARC имя или на объект устройства, так как Уникодовая строка (Unicode string) никогда не содержит нечётное число байтов, а объект устройства всегда будет содержать тип кода — 3.
Параметры:
1. указатель на объект устройства или Уникодовая строка (Unicode string), или ARC имя.
Больше информации ->
0x0000007C: BUGCODE_PSS_MESSAGE
0x0000007D: INSTALL_MORE_MEMORY
Не хватает памяти, чтобы загрузить Windows NT (необходимо 5 MB).
Параметры:
1. номер найденных физических страниц
2. нижняя физическая страница
3. высшая физическая страница
4. 0
0x4000007E: WINDOWS_NT_BANNER
0x0000007F: UNEXPECTED_KERNEL_MODE_TRAP
Эта ошибка означает, что произошло непредвиденное прерывание в режиме ядра, или вид прерывания, которое ядро не допускает, или захват (a bound trap), или вид прерывания, которое влечёт за собой немедленную смерть (двойная ошибка(double fault)). Первое число в интервалах кода стопа — число прерывания (8 = double fault). Чтобы узнать больше, что это за прерывание, обратитесь к мануалу Intel x86 семьи.
В общем, баг появляется, когда процессор допускает ошибку, с которой ядро не может справиться. Чаще всего возникает из-за плохого RAM, так же из-за разгона процессора.
Попробуйте отменить в BIOS — sync negotiation (синхронная передача данных).
Больше информации ->
0x00000080: NMI_HARDWARE_FAILURE
HAL должен сообщить всю конкретную информацию и предложить пользователю обратиться к его поставщику оборудования за тех.поддержкой.
0x00000081: SPIN_LOCK_INIT_FAILURE
0x00000085: SETUP_FAILURE
(Примечание: текстовая форма setup`a больше не использует проверку багов (bugcheck), чтобы выйти из серьёзных ошибок. Поэтому вы никогда не столкнётесь с 0x85. Все проверки багов были заменены на более дружелюбные и (где возможно) более информативные сообщения об ошибках. Тем не менее, некоторые составители ошибок просто были заменены нашими bugcheck экранами, и код для этих состояний ошибок такой же, как и был. Они приведены ниже.)
1-
0: OEM HAL шрифт — недействительный формат файла *.fon, поэтому установка не смогла отобразить текст. Это означает, что vgaxxx.fon на CD или флоппи повреждён.
1: Не смогло инициализироваться видео. Эта ошибка имеет собственный экран и пользователю предоставляется только 2 варианта.
Это означает, что файл vga.sys (или другой драйвер, в зависимости от машины) повреждён, или то, что данное оборудование не поддерживается.
2 — что дало сбой:
0: NtCreateFile of devicevideo0
1: IOCTL_VIDEO_QUERY_NUM_AVAIL_MODES
2: IOCTL_VIDEO_QUERY_AVAIL_MODES
3: Желаемый режим видео не поддерживается. Это означает внутреннюю ошибку установки.
4: IOCTL_VIDEO_SET_CURRENT_MODE (невозможно установить режим видео)
5: IOCTL_VIDEO_MAP_VIDEO_MEMORY
6: IOCTL_VIDEO_LOAD_AND_SET_FONT 3 — код статуса NT API вызова
2: Нехватка памяти. Теперь эта ошибка использует более дружественный экран, в зависимости от того, как далеко зашла установка.
3: Клавиатура не была инициализирована. Теперь используются 2 разных экрана в зависимости от ошибок, которые тут могли появиться. Это может означать, что диск, содержащий драйвера для клавиатуры (i8042prt.sys или kbdclass.sys) повреждён или машина имеет клавиатуру, которая не поддерживается.
Так же это может означать, что dll раскладки клавиатуры не может быть загружен.
2 — что дало сбой:
0: NtCreateFile of deviceKeyboardClass0 .
«Установка не обнаружила клавиатуру, подключённую к вашему компьютеру.»
1: Unable to load keyboard layout dll.
«Установка не может загрузить dll раскладки клавиатуры .»
Это значит, что на флоппи или CD нет файла (kbdus.dll для us или других dll).
4: Установка не смогла выяснить путь устройства, с которого началась установка. Это внутренняя ошибка установки.
5: Не прошла проверка на работоспособность партиций. Это означает баг в драйвере диска. Параметры имеют значения только для группы установки.
0x0000008B: MBR_CHECKSUM_MISMATCH
Эта ошибка возникает в процессе загрузки, когда контрольная сумма MBR, которую посчитала система, не совпадает с контрольной суммой загрузчика. Обычно это означает вирус. Некоторые вирусы не могут быть определены/найдены. Загрузитесь с дискеты с вирус-сканером (убедитесь, что дискета защищена от записи!)
KerBugCheckEx
параметры:
1 — Disk Signature from MBR.
2 — MBR checksum calculated by osloader.
3 — MBR checksum calculated by system.
0x0000008E
Применяется к следующим системам:
- Microsoft Windows XP Professional
- Microsoft Windows XP Home Edition
- Microsoft Windows XP Professional SP1
- Microsoft Windows XP Home Edition SP1
Больше информации ->
Следующие стопы добавлены в Windows NT версии 3.51 и 4.x:—————————————————————————————
0x0000008F: PP0_INITIALIZATION_FAILED
Это сообщение появляется, если инициализация фазы 0 менеджера Plug and Play не прошла на стадии инициализации ядра (kernel-mode Plug and Play Manager failed). Вообще-то нет ничего такого, что бы могло вызвать эту ошибку.
0x00000090: PP1_INITIALIZATION_FAILED
Это сообщение появляется, если инициализация фазы 1 менеджера Plug and Play не прошла на стадии инициализации ядра (kernel-mode Plug and Play Manager failed). Вот здесь происходят практический все инициализации, включая конфигурацию среды (реестр и т.д.) драйверов для вызова I/O впоследствии.
Следующие стопы добавлены в Windows NT версии 4.x:—————————————————————————————
0x00000092: UP_DRIVER_ON_MP_SYSTEM
Этот баг появляется только когда UNIPROCESSOR драйвер загружается на систему, в которой больше чем один активный процессор.
KeBugCheckEx
параметры:
1 — адрес базы драйвера.
0x00000093: INVALID_KERNEL_HANDLE
Эта ошибка появляется, когда код ядра (kernel code), такой, как сервер, перенаправитель (redirector), другие драйвера и так далее пытаются закрыть не действительный указатель.
Параметры:
1 — указатель, с которым NtClose был вызван.
2 — 0 означает, что был закрыт защищённый указатель.
1 значит, был закрыт неверный указатель.
0x00000094: KERNEL_STACK_LOCKED_AT_EXIT
Это сообщение появляется, когда нить существует, в то время как её стэк ядра отмечен, как не swapable.
0x00000096: INVALID_WORK_QUEUE_ITEM
Это сообщение появляется, когда KeRemoveQueue удаляет очередь данных, а flink или blink поле равно 0. Это практический всегда вызывается неправильным применением кода работающей нити текущего объекта, но неправильное применение любой очереди может привести к этому. Правило — ввод данных в очередь может быть произведено только однажды. Когда предмет удаляется из очереди, его flink поле равно 0. Этот баг возникает, когда происходит попытка удалить данные, flink или blink поля которых равны 0. Для того, чтобы разрешить этот баг, вам необходимо выяснить очередь, на которую он ссылается. Если эта очередь одна из ЕХ работающих очередей (ExWorkerQueue), тогда объект, который удаляется — WORK_QUEUE_ITEM. Этот баг подразумевает, что это и есть причина. Параметры бага помогают выявить драйвер, который неправильно использует очередь.
0x00000097: BOUND_IMAGE_UNSUPPORTED
MmLoadSystemImage была вызвана, чтобы загрузить bound image. Это не поддерживается ядром. Убедитесь, что bind.exe не был запушен для картинки.KeBugCheckEx
параметры:
1 — Адрес данных в очереди, flink/blink поле которых ноль.
2 — Адрес на ссылающуюся очередь. Обычно это одна из ExWorkerQueues очередей.
3 — Начальный адресс ExWorkerQueue массива. Это поможет выявить, если очередь в вопросе одна из ExWorkerQueue очередей и если так, то офсет из этого параметра выявит очередь.
4 — Если это ExWorkerQueue очередь (как это бывает обычно), это адрес работающей рутины, которая бы вызывалась, если работающий элемент был бы действительным. Это может быть использовано, чтобы выявить драйвер, который неправильно использует рабочую очередь.
0x00000098: END_OF_NT_EVALUATION_PERIOD
Ваша NT система — триал с ограниченной датой, которая подошла к концу. KeBugCheckEx
параметры:
1 — Низкий 32-дитный запрос вашей даты инсталляции.
2 — Высокий 32-дитный запрос вашей даты инсталляции.
3 — Триал период в минутах.
0x00000099: INVALID_REGION_OR_SEGMENT
ExInitializeRegion или ExInterlockedExtendRegion были вызваны с неправильным набором параметров.
0x0000009A SYSTEM_LICENSE_VIOLATION
Нарушился испытательный срок лицензии софта. Это может быть или из-за попытки изменить тип продукта офлайновой системы, или попытки изменить срок триального периода НТ.
0x0000009B: UDFS_FILE_SYSTEM
Смотрите комментарии FAT_FILE_SYSTEM
0x0000009C: MACHINE_CHECK_EXCEPTION
Фатальная ошибка Machine Check Exception (проверка машины).KeBugCheckEx
параметры:
Если процессор имеет ТОЛЬКО MCE функции доступными (например: Intel Pentium), то параметры будут:1 — Low 32 bits of P5_MC_TYPE MSR
2 —
3 — High 32 bits of P5_MC_ADDR MSR
4 — Low 32 bits of P5_MC_ADDR MSRЕсли процессор имеет так же MCA функции доступными (например: Intel Pentium Pro), то параметры будут:1 — Bank number
2 — Address field of MCi_ADDR MSR for the MCA bank that had the error
3 — High 32 bits of MCi_STATUS MSR for the MCA bank that had the error
4 — Low 32 bits of MCi_STATUS MSR for the MCA bank that had the errorБольше информации ->
Следующие СТОПы появились только в Windows XP 2000 (за исключением трёхзначных) ——————————————————
0x0000009F: DRIVER_POWER_STATE_FAILURE
Драйвер находится в несовместимом или неустоичивом состоянии электропитания.В большинстве случаев происходит во время выключения компьютера или выхода из ждущего режима (standby) или сна (hibernate).
Больше информации ->
0x000000A0: INTERNAL_POWER_ERROR 0x000000A1: PCI_BUS_DRIVER_INTERNAL 0x000000A2: MEMORY_IMAGE_CURRUPT 0x000000A3: ACPI_DRIVER_INTERNAL 0x000000A4: CNSS_FILE_SYSTEM_FILTER
0x000000A5: ACPI_BIOS_ERROR
Причина этой ошибки всегда ACPI BIOS. Эта проблема не может быть решена ОС.
0x000000A7: BAD_EXHANDLE 0x000000AB: SESSION_HAS_VALID_POOL_ON_EXIT 0x000000AC: HAL_MEMORY_ALLOCATION
0x000000B4: VIDEO_DRIVER_INIT_FAILURE
Windows не смог перейти в графический режим, потому что ни один видео драйвер не был загружен. Обычно проблема с драйвером или какой-то конфликт видео оборудования с другим оборудованием. Загрузитесь в Safe Mode и посмотрите, если это решит проблему. Если так, то обновите драйвера видео оборудования или откатите на рабочую версию.
0x000000B8: ATTEMPTED_SWITCH_FROM_DPC 0x000000B9: CHIPSET_DETECTED_ERROR 0x000000BA: SESSION_HAS_VALID_VIEWS_ON_EXIT 0x000000BB: NETWORK_BOOT_INITIALIZATION_FAILED 0x000000BC: NETWORK_BOOT_DUPLICATE_ADDRESS
0x000000BE: ATTEMPTED_WRITE_TO_READONLY_MEMORY
Драйвер попытался записать в read-only память. Обычно возникает после установки неисправного драйвера оборудования, системного сервиса, BIOS`a. Если имя драйвера указано в ошибке, попытайтесь исправть проблему отключением, удалением или откаткой драйверов.
Больше информации ->
0x000000BF: MUTEX_ALREADY_OWNED
0x000000C1: SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION
Драйвер пытался записать в недозволенную область памяти. Обновите драйвер.
Больше информации ->
0x000000C2: BAD_POOL_CALLER
Процесс ядра или драйвер попытались неверно произвести операцию с памятью. Обычно причиной являются неисправные драйвера или софт.
0x000000C4: DRIVER_VERIFIER_DETECTED_VIOLATION
Это общий стоп для фатальных ошибок выявленых Driver Verifier (инструмент проверки драйверов). Переметры переданны KeBugCheckEx и отображены на синем экране.
0x000000C5: DRIVER_CORRUPTED_EXPOOL
Почти всегда причиной является неисправный драйвер. Если вы только что установили новое программное обеспечение, потом проверьте обновление драйвером на сайте производителя.
Больше информации ->
0x000000C6: DRIVER_CAUGHT_MODIFYING_FREED_POOL
Драйвер пытался получить доступ к освобождённой памяти.
0x000000C7: TIMER_OR_DPC_INVALID
Указывает, что таймер ядра или DPC был обнаружен в памяти, где его не должно было быть. Такая ситуация обычно возникает, когда драйвер не отменил таймер или the Delayed Procedure Call (DPC) перед тем как освободить память занятую таймером или DPC.
0x000000C8: IRQL_UNEXPECTED_VALUE
0x000000C9: DRIVER_VERIFIER_IOMANAGER_VIOLATION
Нарушение инструмента проверки драйверов.
0x000000CA: PNP_DETECTED_FATAL_ERROR
0x000000CB: DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS
Этот относится к стопу 0x76. Он может появится вместо 0x76. Означает, что драйвер или система ввода/вывода не освободили IRQ. Имя драйвера может быть указано на синем экране.
0x000000CC: PAGE_FAULT_IN_FREED_SPECIAL_POOL 0x000000CD: PAGE_FAULT_BEYOND_END_OF_ALLOCATION
0x000000CE: DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS
Драйвер не отменил операцию оживания до выхода. Обычная причина — плохой драйвер или сервис.
0x000000CF: TERMINAL_SERVER_DRIVER_MADE_INCORRECT_MEMORY_REFERENCE 0x000000D0: DRIVER_CORRUPTED_MMPOOL
0x000000D1: DRIVER_IRQL_NOT_LESS_OR_EQUAL
Была сделана попытка затронуть виртуальную память на внутреннем процессе IRQ уровня, который слишком высок.
Причиной могут быть:
неисправный драйвер
неисправный RAM
повреждённый файл виртуальной памяти.
Больше информации ->
0x000000D2: BUGCODE_ID_DRIVER 0x000000D3: DRIVER_PORTION_MUST_BE_NONPAGED 0x000000D4: SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD 0x000000D5: DRIVER_PAGE_FAULT_IN_FREED_SPECIAL_POOL 0x000000D6: DRIVER_PAGE_FAULT_BEYOND_END_OF_ALLOCATION 0x000000D7: DRIVER_UNMAPPING_INVALID_VIEW
0x000000D8: DRIVER_USED_EXCESSIVE_PTES
Обычно возникает при нехватаетке Page Table Entries (PTEs), когда драйвер требует слишком много системной памяти.
0x000000D9: MUTEX_ALREADY_OWNED 0x000000DA: SYSTEM_PTE_MISUSE 0x000000DB: DRIVER_CORRUPTED_SYSPTES 0x000000DC: DRIVER_INVALID_STACK_ACCESS 0x000000DE: POOL_CORRUPTION_IN_FILE_AREA 0x000000DF: IMPERSONATING_WORKER_THREAD 0x000000E0: ACPI_BIOS_FATAL_ERROR 0x000000E1: WORKER_THREAD_RETURNED_AT_BAD_IRQL 0x000000E2: MANUALLY_INITIATED_CRASH
0x000000E3: RESOURCE_NOT_OWNED
Ошибка вызвана сбоем файловой системы.
Больше информации ->
0x000000E4: WORKER_INVALID 0x000000E6: DRIVER_VERIFIER_DMA_VIOLATION 0x000000E7: INVALID_FLOATING_POINT_STATE 0x000000E8: INVALID_CANCEL_OF_FILE_OPEN 0x000000E9: ACTIVE_EX_WORKER_THREAD_TERMINATION
0x000000EA: THREAD_STUCK_IN_DEVICE_DRIVER
Проблема в драйвером оборудования явилась причиной зависания системы. Обычно драйвер дисплея ожидает, когда оборудование перейдёт в спящий режим. Проблемы могут быть с видео адаптером или его драйвером.
0x000000EB: DIRTY_MAPPED_PAGES_CONGESTION 0x000000EC: SESSION_HAS_VALID_SPECIAL_POOL_ON_EXIT
0x000000ED: UNMOUNTABLE_BOOT_VOLUME
I/O система ядра пыталась смонтировать устройство для загрузки системы, а оно отказалось работать. Такая ошибка может возникнуть во время обновления до Windows XP на систему, где используется высокопроизводительные ATA диски или контроллеры, а подсоединены они низкопропускным кабелем. В некоторых случаях, после перезагрузки, система может продолжать работать без видимых сбоев.
Больше информации ->
0x000000EF: CRITICAL_PROCESS_DIED 0x000000F1: SCSI_VERIFIER_DETECTED_VIOLATION
0x000000F2: HARDWARE_INTERRUPT_STORM
Обычно возникает из-за неисправного драйвера.
0x000000F3: DISORDERLY_SHUTDOWN
Выключение Windows не произошло из-за нехватки памяти. Проверьте свободное место на диске и наличие зависших программ.
0x000000F4: CRITICAL_OBJECT_TERMINATION 0x000000F6: PCI_VERIFIER_DETECTED_VIOLATION 0x000000F7: DRIVER_OVERRAN_STACK_BUFFER 0x000000F8: RAMDISK_BOOT_INITIALIZATION_FAILED 0x000000F9: DRIVER_RETURNED_STATUS_REPARSE_FOR_VOLUME_OPEN
0x1000007E: SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M
Ошибка такая же как 0x7E.
0x1000007F: UNEXPECTED_KERNEL_MODE_TRAP_M
0x1000008E: KERNEL_MODE_EXCEPTION_NOT_HANDLED_M
Ошибка такая же как 0x8E.
0x100000EA: THREAD_STUCK_IN_DEVICE_DRIVER_M
0xC000009A: STATUS_INSUFFICIENT_RESOURCES
Не хватка памяти.
0xC0000135: UNABLE TO LOCATE DLL
Windows попытался загрузить какую-то библиотеку, но возникла ошибка. Эта ошибка могла быть вызвана повреждённым, пропавшим файлом или повреждённым реестром.
0xC0000142: Неуспешная инициализация DLL
Обычно возникает, когда программа не может успешно инициализироваться.
0xC0000218: UNKNOWN_HARD_ERROR
Необходимая библиотека реестра не может быть загружена. Файл может отсутствовать или быть повреждённым. Повреждение могдо быть вызвано неисправным жёстким диском или другим оборудованием. Драйвер мог повредить реестр во время его загрузки, или повреждена память, куда загружался реестр.
0xC000021A: STATUS_SYSTEM_PROCESS_TERMINATED
Такое случается, когда Windows переходит в режим ядра, а пользовательский режим, такой как Winlogon или Client Server Runtime Subsystem (CSRSS) чем-то скомпрометированы и безопасность не может быть гарантирована. Так как Win XP не может работать без Winlogon или CSRSS. Эти ситуации, когда пользовательские подсистемы могут предотвратить или стать причиной не работы самой системы.
Эта же ошибка может появиться когда администратор изменил права доступа и SYSTEM аккаунт не может больше использовать системные файлы и директории.
0xC0000221: STATUS_IMAGE_CHECKSUM_MISMATCH
Указывает на проблемы драйверов, системных файлов, неисправность дисков (такие как — испорченная виртуальная память) или неисправная память оборудования.
0xC0000244
A «Stop 0xc0000244» Error Occurs When You Audit Policy Changes If CrashOnAuditFail Is Turned On {KB 323475} Win XP
0xC000026C
Обычно указывает на проблему драйверов.
Не возможно загрузить драйвер {KB 160495} Win NT, Win 2000, Win XP
0xDEADDEAD: MANUALLY_INITIATED_CRASH1
«It`s dead, Jim!» — «Он мёртв, Джим» =)
Источники:
OSzone.net
Microsoft.com
Как посмотреть журнал ошибок в windows 7
Здравствуйте Друзья! В этой статье рассмотрим журнал событий Windows 7. Операционная система записывает практически всё, что с ней происходит в этот журнал. Просматривать его удобно с помощью приложения Просмотр событий, которое устанавливается вместе с Windows 7 . Сказать что записываемых событий много — ничего не сказать. Их тьма. Но, запутаться в них сложно так как все отсортировано по категориям.
- Запуск и обзор утилиты Просмотр событий
- Свойства событий
- Журналы событий
- Работа с журналами событий Windows 7
1. Запуск и обзор утилиты Просмотр событий
Чтобы операционная система успешно заполняла журналы событий необходима чтобы работала служба Журнал событий Windows за это отвечающая. Проверим запущена ли эта служба. В поле поиска главного меню Пуск ищем Службы
Находим службу Журнал событий Windows и проверяем Состояние — Работает и Тип запуска — Автоматически
Если у вас эта служба не запущена — дважды кликаете на ней левой мышкой и в свойствах в разделе Тип запуска выбираете Автоматически. Затем нажимаете Запустить и ОК
Служба запущена и журналы событий начнут заполняться.
Запускаем утилиту Просмотр событий воспользовавшись поиском из меняю Пуск
Утилита по умолчанию имеет следующий вид
Многое здесь можно настроить под себя. Например с помощью кнопок под областью меню можно скрыть или отобразить Дерево консоли слева и панель Действия справа
Область по центру внизу называется Областью просмотра. В ней показываются сведения о выбранном событии. Ее можно убрать сняв соответствующую галочку в меню Вид или нажав на крестик в правом верхнем углу области просмотра
Главное поле находится по центру вверху и представляет из себя таблицу с событиями журнала который вы выбрали в Дереве консоли. По умолчанию отображаются не все столбцы. Можно добавить и поменять их порядок отображения. Для этого по шапке любого столбца жмем правой мышкой и выбираем Добавить или удалить столбцы…
В открывшемся окошке в колонку Отображаемые столбцы добавляете необходимые столбики из левого поля
Для изменения порядка отображения столбцов в правом поле выделяем нужный столбец и с помощью кнопок Вверх и Вниз меняем месторасположение.
2. Свойства событий
Каждый столбец это определенное свойство события. Все эти свойства отлично описал Дмитрий Буланов здесь . Приведу скриншот. Для увеличения нажмите на него.
Устанавливать все столбцы в таблице не имеет смысла так как ключевые свойства отображаются в области просмотра. Если последняя у вас не отображается, то дважды кликнув левой кнопкой мышки на событие в отдельном окошке увидите его свойства
На вкладке Общие есть описание этой ошибки и иногда способ ее исправления. Ниже собраны все свойства события и в разделе Подробности дана ссылка на Веб-справку по которой возможно будет информация по исправлению ошибки.
3. Журналы событий
В операционной системе Windows 7 журналы делятся на две категории:
- Журналы Windows
- Журналы приложений и служб
В журналы Windows попадает информация связанная только с операционной системой. В журналы приложений и служб соответственно о всех службах и отдельно-установленных приложениях.
Все журналы располагаются по адресу
Рассмотрим основные из них
Приложение — записываются события о утилитах которые устанавливаются с операционной системой
Безопасность — записываются события о входе и выходе из Windows и фиксирование доступа к ресурсам. То есть, если пользователь не туда полез это скорее всего запишется в событии
Установка — записываются события о установке и удалении компонентов Windows. У меня этот журнал пуст наверное потому что не изменял никаких компонентов системы
Система — записываются системные события. Например сетевые оповещения или сообщения обновления антивируса Microsoft Antimalware
Перенаправленные события — записываются события перенаправленные с других компьютеров. То есть на одном компьютере администратора сети можно отслеживать события о других компьютерах в сети если сделать перенаправление
ACEEventLog — эта служба появилась сегодня после обновления драйверов от AMD. До этого момента ее не было. Если у вас компьютер на базе процессора AMD или укомплектован видеокартой AMD, то скорее всего у вас она также будет
Internet Explorer — записываются все события связанные со встроенным браузером в Windows
Key Management Service — записываются события службы управления ключами. Разработана для управления активациями корпоративных версий операционных систем. Журнал пуст так как на домашнем компьютера можно обойтись без нее.
Media Center, Windows PowerShell и События оборудования — эти три журнала у меня пусты. Соответственно если в системе возникают какие-либо события относящиеся к этим компонентам они будут записаны. Журнал События оборудования необходимо как-то включить (кто знает просьба поделиться в комментариях).
У журналов так же есть свои Свойства. Чтобы их посмотреть жмем правой кнопкой мышки на журнале и в контекстном меню выбираем Свойства
В открывшихся свойствах вы видите Полное имя журнала, Путь к файлу журнала его размер и даты создания, изменения и когда он был открыт
Так же установлена галочку Включить ведение журнала. Она не активна и убрать ее не получится. Посмотрел эту опцию в свойствах других журналов, там она так же включена и неактивна. Для журнала События оборудования она точно в таком же положении и журнал не ведется.
В свойствах можно задать Максимальный размер журнала (КБ) и выбрать действие при достижения максимального размера. Для серверов и других важных рабочих станций скорее всего делают размер журналов по больше и выбирают Архивировать журнал при заполнении, чтобы можно было в случае нештатной ситуации отследить когда началась неисправность.
4. Работа с журналами событий Windows 7
Работа заключается в сортировке, группировке, очистке журналов и создании настраиваемых представлений для удобства нахождения тех или иных событий.
Сортировка событий
Выбираем любой журнал. Например Приложение и в таблице по центру кликаем по шапке любого столбца левой кнопкой мышки. Произойдет сортировка событий по этому столбцу
Если вы еще раз нажмете то получите сортировку в обратном направлении. Принципы сортировки такие же как и для проводника Windows . Ограничения в невозможности выполнить сортировку более чем по одному столбцу.
Группировка событий
Для группировки событий по определенному столбцу кликаем по его шапке правой кнопкой мышки и выбираем Группировать события по этому столбцу. В примере события сгруппированы по столбцу Уровень
В этом случае удобна работать с определенной группой событий. Например с Ошибками. После группировки событий у вас появится возможность сворачивать и разворачивать группы. Это можно делать и в самой таблице событий дважды щелкнув по названию группы. Например по Уровень: Предупреждение (74).
Для удаления группировки необходимо снова кликнуть по шапке столбца правой кнопкой мышки и выбрать Удалить группировку событий.
Очистка журнала
Если вы исправили ошибки в системе приводившие к записи событий в журнале, то вероятно вы захотите очистить журнал, чтобы старые записи не мешали диагностировать новые состояния компьютера. Для этого нажимаем правой кнопкой на журнале который нужно очистить и выбираем Очистить журнал…
В открывшемся окошке мы можем просто очистить журнал и можем Сохранить его в файл перед очищением
Сохранить и очистить предпочтительно, так как удалить всегда успеем.
Настраиваемые представления
Настроенные сортировки и группировки пропадают при закрытии окошка Просмотр событий. Если вам приходится часто работать с событиями то можно создать настраиваемые представления. Это определенные фильтры которые сохраняются в соответствующем разделе дерева консоли и никуда не пропадают при закрытии Просмотра событий.
Для создания настраиваемого представления нажимаем на любом журнале правой кнопкой мышки и выбираем Создать настраиваемое представление…
В открывшемся окошке в разделе Дата выбираем из выпадающего списка диапазон времени за который нам нужно выбирать события
В разделе Уровень события ставим галочки для выбора важности событий.
Мы можем сделать выборку по определенному журналу или журналам или по источнику. Переключаем радиобокс в нужное положение и из выпадающего списка устанавливаем необходимые галочки
Можно выбрать определенные коды событий чтобы они показывались или не показывалась в созданном вами представлении.
Когда все параметры представления выбрали жмем ОК
В появившемся окошке задаем имя и описание настраиваемого представления и жмем ОК
Для примера создал настраиваемое представление для Ошибок и критических событий из журналов Приложение и Безопасность
Это представление в последствии можно редактировать и оно никуда не пропадет при закрытии утилиты Просмотр событий. Для редактирования нажимаем на представлении правой кнопкой мышки и выбираем Фильтр текущего настраиваемого представления…
В открывшемся окошке делаем дополнительные настройки в представлении.
Можно провести аналогию Настраиваемого представления с сохраненными условиями поиска в проводнике Windows 7.
Заключение
В этой статье мы рассмотрели журнал событий Windows 7. Рассказали про практически все основные операции с ним для удобства нахождения событий об ошибках и критических событий. И тут возникает закономерный вопрос — «А как же исправлять эти ошибки в системе». Здесь все сильно сложнее. В сети информации мало и поэтому возможно придется затратить уйму времени на поиск информации . Поэтому, если работа компьютера в целом вас устраивает, то можно этим не заниматься. Если же вы хотите попробовать поправить смотрите видео ниже.
Так же с помощью журнала событий можно провести диагностику медленной загрузки Windows 7 .
Буду рад любым комментариям и предложениям.
Благодарю, что поделились статьей в социальных сетях. Всего Вам Доброго!
Источник
Как посмотреть системные ошибки windows 7
Здравствуйте Друзья! В этой статье рассмотрим журнал событий Windows 7. Операционная система записывает практически всё, что с ней происходит в этот журнал. Просматривать его удобно с помощью приложения Просмотр событий, которое устанавливается вместе с Windows 7 . Сказать что записываемых событий много — ничего не сказать. Их тьма. Но, запутаться в них сложно так как все отсортировано по категориям.
- Запуск и обзор утилиты Просмотр событий
- Свойства событий
- Журналы событий
- Работа с журналами событий Windows 7
1. Запуск и обзор утилиты Просмотр событий
Чтобы операционная система успешно заполняла журналы событий необходима чтобы работала служба Журнал событий Windows за это отвечающая. Проверим запущена ли эта служба. В поле поиска главного меню Пуск ищем Службы
Находим службу Журнал событий Windows и проверяем Состояние — Работает и Тип запуска — Автоматически
Если у вас эта служба не запущена — дважды кликаете на ней левой мышкой и в свойствах в разделе Тип запуска выбираете Автоматически. Затем нажимаете Запустить и ОК
Служба запущена и журналы событий начнут заполняться.
Запускаем утилиту Просмотр событий воспользовавшись поиском из меняю Пуск
Утилита по умолчанию имеет следующий вид
Многое здесь можно настроить под себя. Например с помощью кнопок под областью меню можно скрыть или отобразить Дерево консоли слева и панель Действия справа
Область по центру внизу называется Областью просмотра. В ней показываются сведения о выбранном событии. Ее можно убрать сняв соответствующую галочку в меню Вид или нажав на крестик в правом верхнем углу области просмотра
Главное поле находится по центру вверху и представляет из себя таблицу с событиями журнала который вы выбрали в Дереве консоли. По умолчанию отображаются не все столбцы. Можно добавить и поменять их порядок отображения. Для этого по шапке любого столбца жмем правой мышкой и выбираем Добавить или удалить столбцы…
В открывшемся окошке в колонку Отображаемые столбцы добавляете необходимые столбики из левого поля
Для изменения порядка отображения столбцов в правом поле выделяем нужный столбец и с помощью кнопок Вверх и Вниз меняем месторасположение.
2. Свойства событий
Каждый столбец это определенное свойство события. Все эти свойства отлично описал Дмитрий Буланов здесь . Приведу скриншот. Для увеличения нажмите на него.
Устанавливать все столбцы в таблице не имеет смысла так как ключевые свойства отображаются в области просмотра. Если последняя у вас не отображается, то дважды кликнув левой кнопкой мышки на событие в отдельном окошке увидите его свойства
На вкладке Общие есть описание этой ошибки и иногда способ ее исправления. Ниже собраны все свойства события и в разделе Подробности дана ссылка на Веб-справку по которой возможно будет информация по исправлению ошибки.
3. Журналы событий
В операционной системе Windows 7 журналы делятся на две категории:
- Журналы Windows
- Журналы приложений и служб
В журналы Windows попадает информация связанная только с операционной системой. В журналы приложений и служб соответственно о всех службах и отдельно-установленных приложениях.
Все журналы располагаются по адресу
Рассмотрим основные из них
Приложение — записываются события о утилитах которые устанавливаются с операционной системой
Безопасность — записываются события о входе и выходе из Windows и фиксирование доступа к ресурсам. То есть, если пользователь не туда полез это скорее всего запишется в событии
Установка — записываются события о установке и удалении компонентов Windows. У меня этот журнал пуст наверное потому что не изменял никаких компонентов системы
Система — записываются системные события. Например сетевые оповещения или сообщения обновления антивируса Microsoft Antimalware
Перенаправленные события — записываются события перенаправленные с других компьютеров. То есть на одном компьютере администратора сети можно отслеживать события о других компьютерах в сети если сделать перенаправление
ACEEventLog — эта служба появилась сегодня после обновления драйверов от AMD. До этого момента ее не было. Если у вас компьютер на базе процессора AMD или укомплектован видеокартой AMD, то скорее всего у вас она также будет
Internet Explorer — записываются все события связанные со встроенным браузером в Windows
Key Management Service — записываются события службы управления ключами. Разработана для управления активациями корпоративных версий операционных систем. Журнал пуст так как на домашнем компьютера можно обойтись без нее.
Media Center, Windows PowerShell и События оборудования — эти три журнала у меня пусты. Соответственно если в системе возникают какие-либо события относящиеся к этим компонентам они будут записаны. Журнал События оборудования необходимо как-то включить (кто знает просьба поделиться в комментариях).
У журналов так же есть свои Свойства. Чтобы их посмотреть жмем правой кнопкой мышки на журнале и в контекстном меню выбираем Свойства
В открывшихся свойствах вы видите Полное имя журнала, Путь к файлу журнала его размер и даты создания, изменения и когда он был открыт
Так же установлена галочку Включить ведение журнала. Она не активна и убрать ее не получится. Посмотрел эту опцию в свойствах других журналов, там она так же включена и неактивна. Для журнала События оборудования она точно в таком же положении и журнал не ведется.
В свойствах можно задать Максимальный размер журнала (КБ) и выбрать действие при достижения максимального размера. Для серверов и других важных рабочих станций скорее всего делают размер журналов по больше и выбирают Архивировать журнал при заполнении, чтобы можно было в случае нештатной ситуации отследить когда началась неисправность.
4. Работа с журналами событий Windows 7
Работа заключается в сортировке, группировке, очистке журналов и создании настраиваемых представлений для удобства нахождения тех или иных событий.
Сортировка событий
Выбираем любой журнал. Например Приложение и в таблице по центру кликаем по шапке любого столбца левой кнопкой мышки. Произойдет сортировка событий по этому столбцу
Если вы еще раз нажмете то получите сортировку в обратном направлении. Принципы сортировки такие же как и для проводника Windows . Ограничения в невозможности выполнить сортировку более чем по одному столбцу.
Группировка событий
Для группировки событий по определенному столбцу кликаем по его шапке правой кнопкой мышки и выбираем Группировать события по этому столбцу. В примере события сгруппированы по столбцу Уровень
В этом случае удобна работать с определенной группой событий. Например с Ошибками. После группировки событий у вас появится возможность сворачивать и разворачивать группы. Это можно делать и в самой таблице событий дважды щелкнув по названию группы. Например по Уровень: Предупреждение (74).
Для удаления группировки необходимо снова кликнуть по шапке столбца правой кнопкой мышки и выбрать Удалить группировку событий.
Очистка журнала
Если вы исправили ошибки в системе приводившие к записи событий в журнале, то вероятно вы захотите очистить журнал, чтобы старые записи не мешали диагностировать новые состояния компьютера. Для этого нажимаем правой кнопкой на журнале который нужно очистить и выбираем Очистить журнал…
В открывшемся окошке мы можем просто очистить журнал и можем Сохранить его в файл перед очищением
Сохранить и очистить предпочтительно, так как удалить всегда успеем.
Настраиваемые представления
Настроенные сортировки и группировки пропадают при закрытии окошка Просмотр событий. Если вам приходится часто работать с событиями то можно создать настраиваемые представления. Это определенные фильтры которые сохраняются в соответствующем разделе дерева консоли и никуда не пропадают при закрытии Просмотра событий.
Для создания настраиваемого представления нажимаем на любом журнале правой кнопкой мышки и выбираем Создать настраиваемое представление…
В открывшемся окошке в разделе Дата выбираем из выпадающего списка диапазон времени за который нам нужно выбирать события
В разделе Уровень события ставим галочки для выбора важности событий.
Мы можем сделать выборку по определенному журналу или журналам или по источнику. Переключаем радиобокс в нужное положение и из выпадающего списка устанавливаем необходимые галочки
Можно выбрать определенные коды событий чтобы они показывались или не показывалась в созданном вами представлении.
Когда все параметры представления выбрали жмем ОК
В появившемся окошке задаем имя и описание настраиваемого представления и жмем ОК
Для примера создал настраиваемое представление для Ошибок и критических событий из журналов Приложение и Безопасность
Это представление в последствии можно редактировать и оно никуда не пропадет при закрытии утилиты Просмотр событий. Для редактирования нажимаем на представлении правой кнопкой мышки и выбираем Фильтр текущего настраиваемого представления…
В открывшемся окошке делаем дополнительные настройки в представлении.
Можно провести аналогию Настраиваемого представления с сохраненными условиями поиска в проводнике Windows 7.
Заключение
В этой статье мы рассмотрели журнал событий Windows 7. Рассказали про практически все основные операции с ним для удобства нахождения событий об ошибках и критических событий. И тут возникает закономерный вопрос — «А как же исправлять эти ошибки в системе». Здесь все сильно сложнее. В сети информации мало и поэтому возможно придется затратить уйму времени на поиск информации . Поэтому, если работа компьютера в целом вас устраивает, то можно этим не заниматься. Если же вы хотите попробовать поправить смотрите видео ниже.
Так же с помощью журнала событий можно провести диагностику медленной загрузки Windows 7 .
Буду рад любым комментариям и предложениям.
Благодарю, что поделились статьей в социальных сетях. Всего Вам Доброго!
Источник
-
Небольшие технические трудности. В ближайшее время мы появимся в сети и сайт станет чуточку лучше
Windows – наиболее популярная операционная система, которую используют 92% пользователей компьютеров и ноутбуков.
И каждый из них хотя бы раз сталкивался с одним или несколькими видами системных ошибок.
Системные ошибки Windows – это обобщенное название всех сообщений системы, которые сообщают о любых неполадках в работе ОС.
Так как ошибки в работе системы не редкость, пользователю нужно знать как решить ту или иную проблему, уметь восстанавливать нормальное функционирование системы без негативных последствий.
Не все ошибки являются критическими и не всегда нужно вызывать мастера, в большинстве случаев можно решить проблему самостоятельно.
Далее мы поговорим об ошибках в работе Windows 7 и Windows 10, их видах и способах решения.
Что такое системный журнал Windows 7
В операционной системе Windows, начиная с 7 версии, есть функция отслеживания важных событий, все они собраны в специальном журнале.
Именно там можно найти информацию обо всех системных ошибках.
Журнал включает в себя информацию обо всех сбоях: программах, которые не запускаются, нарушениях в работе драйвера, а также неправильном подключении устройств.
Журнал сохраняет все события в хронологическом порядке, позволяет осуществлять контроль над системой, проводит диагностику ошибок и, по возможности, устраняет их.
Общий вид системного журнала
Чтобы сохранить все важные данные, нужно периодически просматривать этот журнал и производить настройку компьютера.
Когда служба журнала событий запущена, она собирает и сохраняет в архив все важные изменения и происшествия.
Функции журнала включают в себя:
- Возможность просматривать архивные данные.
- Создавать подписки определенных происшествий для работы с ними в будущем.
- Фильтры событий для применения их в системе.
- Настраивать выполнение компьютером определенных действий при появлении ошибки.
Системный журнал есть на любом устройстве, работающем на операционной системе Windows 7 и его правильное использование позволит избежать многих ошибок, в том числе, фатальных.
Как устранить все ошибки на Windows 7
Видео инструкция
Где находится журнал
Чтобы открыть журнал событий, нужно нажать на «Пуск», в левом нижнем углу экрана, затем на «панель управления» и в открывшемся меню выбрать «Администрирование» и «Просмотр событий».
Интерфейс меню «пуск — панель управления»
Интерфейс меню «пуск — панель управления» — «администрирование»
Теперь нажимаете на «просмотр событий» и видите следующий экран:
В операционных системах Windows 7 предусмотрено 2 вида журнала событий: системные архивы и служебный журнал приложений.
В архивах собрана вся информация о происшествиях в системе, а в служебном журнале отметки об их работе в целом.
Чтобы пользователь мог контролировать данные и управлять ими, созданы специальные разделы, вкладка «просмотр» делится на такие пункты:
- Приложения, в разделе хранятся события определенной программы. Например, антивирусная программа сохраняет там сведения о найденных проблемах и обезвреженных вирусах, а почтовые службы – историю переписок.
- Раздел установка. При установке любого приложения или драйвера, в операционной системе Windows 7 сохраняются некоторые данные, которые в дальнейшем находятся в разделе установки.
- Система. В этом разделе данные обо всех событиях в ОС, сбоях в работе приложений, сбоях установки, обновлениях программ и устройств, неправильно подключенных внешних устройствах и так далее.
- Безопасность. В разделе информация об использовании прав администратора, хранится история выхода и входа в систему пользователем.
Все ошибки и события, сохраненные в журнале, имеют определенные характеристики: источники, уровень, код событий, время и дата и пользователи.
Источники – это приложения или драйверы, которые повлияли на сбои в системе.
Код событий – набор чисел, который необходим техническим специалистам для устранения проблем. Обычный пользователь ПК не сможет использовать код.
Уровень – это степень серьезности ошибки. Всего 6 уровней опасности: сообщение, предостережение, ошибка, опасная ошибка, мониторинг операций по исправлению ошибок, аудит неудачных действий.
Дата и время – отмечают момент появления сообщения или сбоя.
Пользователи – показывает, какой пользователь мог повлиять на появление ошибки. Это могут быть не только реальные пользователи, но и сторонние серверы, системы и программы.
Для контроля над работой системы Windows 7, пользователю нужно заходить в раздел «Просмотр событий».
Здесь собрана вся информация о состоянии программ, драйверов и системы и отражены все ошибки.
Также представлена таблица, в которой оказаны происшествия и сопутствующие характеристики.
Интерфейс журнала событий
Как пользоваться журналом
Пользователь ПК может самостоятельно предотвратить многие сбои системы, для этого ему время от времени нужно просматривать раздел журнала «Приложения».
В этом разделе можно не только увидеть все программы и недавние изменения, связанные с ними, но и выбрать необходимое действие из предложенных.
В разделе «Приложения» вы увидите информацию обо всех происшествиях, степени их серьезности, типе, а также дате появления и сможете своевременно принять меры, чтобы не усугубить ситуацию.
Найти раздел «Приложения» несложно, он находится в меню журнала слева и называется «журнал приложений», как показано на скриншоте:
Но не нужно переживать – большинство ошибок, зафиксированных в журнале, не критичны и не несут опасности компьютеру.
На некоторые из них можно вовсе не обращать внимания, даже на исправно работающем ПК или ноутбуке система может выдавать ошибки.
Пример ошибки, на которую можно не обращать внимания, так как она не мешает работе компьютера
Может показаться, что журнал событий полезен только системным администраторам, но это не всегда так.
Пока ваш компьютер полностью исправен, журнал действительно не нужен, так как на мелкие сбои в системе обычно никто не обращает внимания.
Но как только начинаются серьезные проблемы, журнал поможет вам найти информацию о причинах их возникновения и устранить ошибки самостоятельно, или с помощью специалиста.
Например, если компьютер стал часто перезагружаться, или выдавать «окно смерти» (о нем мы поговорим подробнее ниже), то необходимо как можно быстрее определить причину.
Вы можете посмотреть записи о неудачных запусках системы или драйверов в журнале и по номеру ID ошибки вы найдете немало информации в интернете.
Пример ошибки, которая требует решения. Стрелка указывает на ID, по которому можно найти информацию в интернете.
В данном случае, чтобы получить справку по этому сбою у Гугл или Яндекс, введите в поисковую строку Event 720_ОШИБКИ и найдете инструкции по ее устранению.
Также журнал событий подскажет, когда ваш компьютер был включен и выключен.
Это поможет избежать несанкционированного доступа к технике, так как вы сможете отслеживать процесс включения.
Какие инструменты нужны для исправления системных ошибок
Чтобы системные ошибки вы могли исправить своевременно, в арсенале должны быть загрузочные диски или флешки с программами.
Желательно иметь в наличии и уметь пользоваться такими инструментами:
1. Диск с Windows 7, 8 или 10, который понадобится в крайнем случае, при необходимости переустановить систему полностью или некоторые потерянные данные.
2. Загрузочный диск с Windows РЕ. В виртуальной среде Windows намного проще исправлять многие системные ошибки и чтобы открыть ее и работать, необходим реаниматор, который вы можете записать на внешний цифровой носитель. Например, на флешку. Мы рекомендуем выбрать реаниматор Alkid Live CD/DVD/USB – это оптимальная сборка и его без труда можно скачать в интернете бесплатно.
3. Флешка или диск, при условии наличия дисковода на вашем ПК, с антивирусным сканером.
Очень важно обновлять антивирус хотя бы раз в год, поэтому лучше записать программу на флешку и обновлять по мере появления новых версий. Антивирус можно выбрать любой, например тот, который вы обычно используете на своем компьютере.
4. Сохраненные на цифровом носители драйвера для материнской платы и остальных аппаратных частей компьютера.
Очень важно устанавливать «заводские» драйвера, так как набор других программ может привести к поломке компьютера или нарушениях в его работе. Установка неподходящих драйвером может даже повлиять на исправные составляющие ПК.
5. Загрузочные флешки или диски с программами для управления разделами жесткого диска. При возникновении сбоев в работе системы, больше всего пользователи переживать за сохранность личных данных. Если ошибки исправить невозможно и восстановить операционную систему уже не получится, то можно спасти данные, скопировав их с жесткого диска С, на который и ставится Виндоус, на диск Д или Е. Для этого подойдет загрузочная флешка или специально разработанная программа Minitools Partition Wizard. Она является бесплатной, поэтому интерфейс не такой удобный, как у платных аналогов. Однако свои функции программа вполне способна выполнить.
Если у вас есть все указанные выше инструменты, вы можете приступать к исправлению любых, даже фатальных.
Виды системных ошибок
Описанное выше приложение создано скорее для работы системных администраторов, однако и обычному пользователю оно может быть полезно. Теперь поговорим о распространенных видах ошибок Виндоус.
Считается, что операционные системы Linux и Mac OS гораздо более устойчивы в работе, чем Windows.
Однако, именно Windows пользуется большая часть населения, при этом далеко не все знают какие могут возникнуть сбои, как от них избавиться и избежать в дальнейшем без переустановки системы.
Квалифицировать системные ошибки можно по разным критериям, так как одна и та же может быть вызвана и выходом из строй составной части системного блока, и сбоем программы или вирусом.
Именно поэтому оптимальным вариантом станет классификация по степени опасности.
В соответствии с ней системные ошибки Windows 7 можно поделить на такие группы:
- Системные сообщения – незначительные сбои в работе, которые могут возникать на исправном компьютере.
- Ошибки категории «синий экран смерти».
- Ошибки на уровне загрузчика.
Зная типы ошибок, а также обладая минимальным количеством знаний и навыков, можно устранить сбои и избежать необходимости перезаписи операционной системы и уничтожения данных.
Системные сообщения – наиболее простой тип ошибок
Системные сообщения появляются постоянно, в журнале ошибок можно найти множество таких отметок каждый день.
Это могут быть внезапные закрытия приложений, невозможность запуска приложения и многое другое, такие сообщения обычно не влияют на качество работы ПК или ноутбука.
Пример системного сообщения
Визуально ошибка выглядит как серое окошко с описанием и кодом, а также кнопками вариантов действий «Ок» и «Отмена».
Всего в системе есть до 900 сообщений, поэтому описывать их все мы не будем – в этом нет необходимости.
Кроме того, большая часть из них возникает очень редко, а другие сообщения вовсе не отображаются пользователю, так как они являются внутренними.
Разделить их можно на такие виды:
- Аппаратные. Сообщения относятся к работе мышки и клавиатуры.
- Организация окна – это все уведомления, вопросы, подтверждение действий.
- Организация интерфейса – вывод меню, курсора.
- Завершение работы. Предупреждения о закрытии фоновых программ.
- Уведомления о системном ресурсе. Эти сообщения включают в себя уведомления об изменении темы, цветов или шрифтов.
- Обмены данными. Уведомления от буфера обмена.
- Частные сообщения.
- Внутрисистемные, то есть, которые пользователь не видит.
Для примера рассмотрим распространенную ошибку: Ошибка Память не может быть written.
Ошибка Память не может быть written
Ошибка сообщает, что память не может быть записана.
Иногда вместо слова written можно встретить слово read, то есть память не может быть считана.
Это означает, что открытая программа не может корректно работать с оперативной памятью, она не может получать нужные данные или записывать на диск свои.
Причины возникновения такой распространенной ошибки следующие:
- Поломанные блоки в оперативной памяти.
- Вирус или патч, которые вызывают некорректную работу системы. «Подцепить» вирус можно, скачивая софт с непроверенных сайтов в интернете.
- Нарушение во взаимодействии драйверов и программного обеспечение.
- Несоответствие драйверов операционной системе.
- Проблемы с питанием компьютера или ноутбука.
- Установка большого количества противовирусных программ.
Так как причин множество, нужно выявить ту, которая привела к поломке.
Для этого следует исключить все неподходящие варианты и сконцентрироваться на возможных проблемах.
Если программа сразу после установки стала выдавать такую ошибку, то проблема именно в ней или в несовместимости программы с операционной системой.
Возможно она является взломанной версией платного софта, или требует для работы дополнительных сведений и драйверов, или же не совместима с версией операционной системы.
Если программа с самого начала не запускалась без ошибки, можно попробовать запустить ее при помощи режима совместимости с Windows ХР.
Для этого нажмите на свойства исполняемого файла программы, выберите «совместимость» и нажмите на функцию «средство устранения проблем с совместимостью».
Автоматически проблема будет решена и программа начнет запускаться без сбоев.
Запуск программы в режиме совместимости со старой версией Windows
Также причиной может стать несовместимость программ и их компонентов.
Обычно это является причиной в тех ситуациях, когда ранее программа работала исправно и внезапно стала выдавать ошибку.
Возможно вы установили на ПК новый софт, программы, расширения или драйвера и нормальная работа его была нарушена.
Вы можете удалить новые программы и попробовать запустить нужную, выдающую ошибку.
Кстати, удалять программы лучше не просто с диска, а при помощи специального деинсталлятора.
Удаляя папку с загрузочным файлом, вы оставляете на компьютере части программы, которые могут мешать его работе.
А деинсталляторы почистят устройство и от программы, и от созданных ею файлов.
Драйвера лучше удалять стандартными службами системы.
Еще одна распространенная причина появления такой ошибки – активная работа антивируса.
Проверить это легко, просто отключите антивирус и попробуйте запустить программу снова.
Но делать это можно только в том случае, если антивирус не находит опасных файлов в самой программе, то есть предварительно нужно просканировать папку с файлами.
На изображении показано, как отключить антивирус Аваст
Также причиной может служить любая техническая неполадка.
Чтобы это проверить, выключите компьютер и подождите несколько секунд, пока все процессы будут завершены.
Теперь откройте системный блок и аккуратно коснитесь деталей, в частности, платы оперативной памяти.
Если она перегрета, значит в системе сбои и возможно короткое замыкание.
Но это не значит, что плата полностью испорчена и уже не подлежит восстановлению.
Есть вероятность того, что нарушено соединение контактов, в таком случае плату просто переставляют в соседний слот.
Но не все системные сообщения Виндоус выводятся на монитор на русском языке, примерно половина окошек будут заполнены английским текстом.
Это усложняет понимание проблемы, но есть и решение: в окошке всегда написан код ошибки, который представляет собой число в шестнадцатеричной системе счисления. Например, 0х005600b.
Этот код вы можете скопировать и найти информацию и способы решения проблемы в интернете, в специализированных статьях или на форумах, где также можно задавать интересующие вас вопросы.
Описание ошибки «синего экрана смерти» и варианты ее исправления
Понятно, что синий экран является следствием ошибки операционной системы windows 7 и таким способом она пытается донести информацию о поломке до пользователя.
Из-за синего экрана пользоваться компьютером становится невозможно, но при правильных действиях работоспособность системы вы сможете восстановить.
Синий экран не случайно блокирует работу устройства, это делается с определенной целью: помочь пользователю спасти файлы и все данные в компьютере.
В наиболее простых случаях поможет обычная перезагрузка компьютера.
Это относится к случаям, когда ошибка была вызвана некорректной обработкой данных и сбоем при передаче информации.
Если же перезагрузка не помогла, значит причина может быть в сломанных драйверах, жестком диске или модуле.
Так выглядит синий экран смерти
Понять, что именно произошло, помогут коды, которые отражают номер и название поломки.
Коды — это две первые строки на экране монитора.
Иногда компьютер вовсе не выводит синий экран, а просто произвольно перезагружается.
В таком случае определить причину поломки сложнее.
А произойти это может из-за отключения функции вывода на экран сообщений BSoD.
Чтобы исправить это (если ваш компьютер все же работает после перезагрузки), отключите произвольную перезагрузку системы.
Сделать это можно так:
- Зайти в раздел «Мой компьютер».
- Зайти в «Свойства».
- В выбранном окне нажать на «Дополнительные настройки».
- Здесь вы увидите блок восстановления и загрузки системы, в нем нужно убрать галочку напротив пункта «Выполнить автоматическую перезагрузку».
Меню «свойства», показано, в каком поле убрать галочку
После этого система всегда будет выдавать вам экран с записью об ошибке и определить причину поломки будет проще.
Ошибки синего экрана – экрана смерти
Очень часто пользователей интересует как исправить системные ошибки Windows, которые представляют собой синий экран с написанным кодом.
Обычному пользователю такой экран совершенно непонятен, более того, он пугает и настораживает, так как в большинстве случаев, при появлении синего экрана «смерти», компьютер не может работать.
Если система не загружается, а вместо окна загрузки вы видите синий экран с белым кодом, значит вы столкнулись со стоп-ошибкой Windows, которую именуют экраном смерти.
Но не стоит беспокоиться, очень часто даже такая ошибка не является достаточной причиной для переустановки операционной системы или удаления всех данных с компьютера.
Чтобы спасти систему от переустановки, нужно понять, а чем причина ошибки.
Проще всего это сделать, посмотрев на код сбоя, он указан после слова STOP на странице.
По этому коду вы поймете, в чем причина сбоя и сможете быстро и безопасно его ликвидировать.
На скиншоте показан синий экран смерти и указаны код и тип ошибки для ее быстрой классификации и решения
Помимо кода ошибки, на экране появляется имя системного модуля, который вызвал сбой программ и тип неполадки.
На изображении выше эти параметры указаны стрелочками. Для примера рассмотрим ситуацию на изображении.
В данном случае причиной ошибки является драйвер, который не смог правильно взаимодействовать с модулями операционной системы.
Об этом свидетельствует фраза DRIVER_IRQL_NOT_LESS_OR_EQUAL вверху экрана.
В следующих строках указаны стоп слова, которые возникли из-за ошибки, но они несут для нас мало информации.
В нижней строке написано имя драйвера, то есть в нашей ситуации это tcpip.sys, имя интернет-протокола TCP/IP.
Чтобы исправить системную ошибку, не обязательно ставить новую операционную систему.
Достаточно поменять драйвер сетевой платы компьютера на более подходящий.
Выполните следующий порядок действий, чтобы исправить ошибку:
1. Перезагрузите компьютер. Иногда это помогает, так как часто возникают временные сбои. Если появится доступ к Виндоус, то именно с временной проблемой мы и столкнулись и после перезагрузки система начнет работать нормально.
2. Если после перезагрузки синий экран пропал, но в следующий раз появился снова, значит проблема с драйвером, который не соответствует системе. Возможно драйвер обновился и теперь несовместим с системой. В этом случае нужно сделать откат драйвера до предыдущей версии, если ошибка появилась после обновления. Если обновлений не было, а синий экран время от времени появляется при запуске системы, значит драйвера устарели и нуждаются в обновлении. Небольшой совет: проверяйте системные сообщения Windows на предмет обновлений. Не все обновления устанавливаются автоматически, поэтому следует обращать внимание на сообщения в центре поддержки и устанавливать все предложенные обновления. Это поможет также улучшить защиту компьютера от вирусов.
3. Наиболее серьезный случай, когда синий экран появляется при каждом запуске системы. В такой ситуации вам потребуется загрузочный диск или флешка, восстанавливающие компоненты ОС. Найти подробные инструкции можно в интернете, процесс установки компонентов будет зависеть от типа и кода ошибки. Но в большинстве случаев причиной появления синего экрана смерти является сбой загрузки файловой системы. В такой ситуации нужно загрузить систему с загрузочного диска Windows PE и запустить командную строку. Открыть командную строку можно через Пуск. Войдите в меню «Пуск», нажмите на «Выполнить» и «Команда CMD». В открывшейся строке вбиваем chkdsk C: /f и нажимаем на enter. Эта команда сканирует весь диск С на наличие ошибок, и когда находит автоматически их исправляет. После окончания процесса исправления ошибок, вы можете запускать компьютер в нормальном режиме.
Сканирование диска не всегда может спасти компьютер, но очень часто помогает восстановить нормальные параметры системы.
В любом случае провести его нужно, так как такая процедура точно не усугубит проблему и не навредит системе, но может помочь избавиться от ошибок.
Как расшифровать информацию на экране смерти
Обычный пользователь не сможет понять, что показано на экране, оценить код и определить способы исправления ошибки и мы попытаемся помочь вам разобраться.
Общий вид экрана смерти
Теперь рассмотрим, что изображено на экране в общем.
В поле, отмеченном на скриншоте цифрой 1, указано название ошибки.
Если вы умеете справляться с компьютером и знакомы с основами программирования, то исходя из названия уже сможете найти способы решения.
Если же нет, то сможете ввести код в интернет и найти необходимую информацию по ошибке.
Во втором поле, оно более объемное, содержится подробное описание ошибок и предложены способы их решения.
Действуя по инструкции на экране, вы сможете «вылечить» компьютер без переустановки системы.
Зона номер три содержит информацию с кодом ошибки.
Обычному пользователю код будет малополезен, а вот системный администратор с его помощью сможет быстро исправить поломку.
Пользователь лишь может вводить этот код вместе с названием неисправности в строку браузера, чтобы найти достаточное количество информации.
Четвертое поле содержит информацию о параметрах и характеристиках поломки.
Пятое поле — это название драйвера, при включении которого и возникла неисправность.
Внизу экрана, в шестом поле, найдете информацию о специальном адресе ошибки.
При наличии определенных навыков и знаний, используя информацию на экране можно легко исправить любые ошибки самостоятельно и быстро.
Чтобы решить проблему перепишите название и код с экрана и найдите информацию о поломки в сети.
Если знаете английский — выполните действия, которые предлагает система.
В любом случае, даже если перезагрузка не помогает и ошибка, вызвавшая синий экран смерти является фатальной, не всегда приходится переустанавливать операционную систему.
Очень часто достаточно переустановить драйвер, который прописан в поле 5 на скриншоте, так как именно он вызвал ошибку.
Причины появление экрана смерти
Все причины появления экрана смерти можно разделить на 2 категории: к первой категории относятся поломки, которые возникли после установки программного обеспечения или драйверов.
Вторая категория — это поломки аппаратной части или сбой в работе операционной системы.
К первой группе причин отнесем установку новых, несовместимых с системой драйверов, подключение нового оборудования: установка видеокарты, смена жесткого диска и другое.
Также ошибку может вызвать переустановка Windows, обновление Windows или обновление драйверов.
Ко второй категории относят такие причины как поломка цифровых элементов техники, электронно-вычислительных комплектующих, нарушение соответствия между драйвером и модулем, а также неправильный контакт узлов в процессоре.
Ошибка может возникнуть и из-за сброса процессором частоты и напряжения.
Это возникает из-за перегрева самого процессора и приводит к невозможности работы устройства.
В числе других поломок аппаратной части, которые могут вызвать синий экран смерти, следующие:
- Работа взаимоисключающих программ. Самый яркий пример — работа двух антивирусников, которые блокируют друг друга.
- Нет памяти на винчестере.
- Неправильная работа BIOS.
- Разгон процессора, видеокарты или оперативной памяти, который также был выполнен неправильно.
- Опасные вирусы в системе.
Кстати, вызвать экран BSOD можно самостоятельно, чтобы проверить состояние компьютера и выявить проблемы своевременно.
Чтобы вызывать этот экран нужно совершить двойное нажатие SCROLL LOSK при зажатии CTRL при включенной опции.
Какие ошибки синего экрана смерти существуют
Мы перечислим все системные ошибки Windows 10 или Windows 7 и 8. Они также могут встречаться в операционной системе Виста.
1. Код ошибки: 0x00000001: APC_INDEX_MISMATCH. Это внутренний сбой одного из ядер. Может возникнуть из-за несоответствия KeEnterCricticalRegion и KeLeaveCriticalRegion в системе файлов. Также причиной ее появление становится слишком большое число повторных вызовов системы. Это одна из наиболее распространенных проблем.
2. Ошибка 0x0000000A: IRQL_NOT_LESS_OR_EQUAL. Означает, что пользователь (или система), пыталась затронуть внутреннюю память на процессоре, из-за чего система и сбилась. Обычно возникает в том случае, если драйвер устройства использует неправильный адрес. Параметрами ошибки является адрес обращения драйвера, тип операции — операция чтения осуществлялась системой, или операция записи, а также адрес инструкции, которая обнаружила неправильный адрес драйвера. В 9 случаях из 10 возникает из-за установки нелицензионных драйверов Виндоус.
3. 0x00000005: INVALID_PROCESS_ATTACH_ATTEMPT — ошибка свидетельствует об отсутствии доступа к серверу и невозможности запуска операционной системы.
4. 0x0000000D: MUTEX_LEVEL_NUMBER_VIOLATION. Ошибка показывает, что точки взаимодействия получают доступ к системе вне правильной очереди. Найти, какие точки взаимодействия стали причиной сбоя можно с помощью файла заголовков NTOSEXEXLEVELS.H.
5. Очень распространенная ошибка — 0x00000012: TRAP_CAUSE_UNKNOWN. Она показывает, что в системе произошел сбой, но причина не определена. Чтобы выяснить причину и исправить работу компьютера, необходимо отследить, при каких условиях возникла данная ошибка.
6. 0x0000001E: KMODE_EXCEPTION_NOT_HANDLED, также распространенная ошибка. В этом случае обычно появление стоп-экрана вызвано поломанным или исключенным драйвером. Нужно обращать внимание и на тип самого драйвера, и на путь доступа к нему. Эта ошибка не несет особой опасности устройству если она не повторяется слишком часто. В противном случае необходимо будет провести диагностику системы. Иногда причиной ошибки является кэширование процессора и если она возникла повторно, необходимо связаться с производителями этой детали и получить консультацию у них.
7. 0x00000023: FAT_FILE_SYSTEM — указывает на повреждение файловой системы FAT16 или FAT32. Проблема может быть в нарушении работы диска, или с Interrupt Request Packet пакетом.
8. 0x00000020: KERNEL_APC_PENDING_DURING_EXIT. Возникает при повреждении или отключении АРС счетчика. Диагностировать причину легко: если АРС счетчик показывает значение выше 0, то причина именно в нем. Причиной сбоя в работе счетчика может быть неправильная настройка драйверов, которая вызвала неравное количество перезапусков файловых систем.
9. 0x00000024: NTFS_FILE_SYSTEM — ошибка указывает на проблему с чтением определенного драйвера, чтения или записи. Также причиной может служить неправильная работа программного обеспечения, чрезмерная активность антивируса или перегрузка дисков.
10. Ошибка 0x0000002A: INCONSISTENT_IRP указывает на несоответствие состояний IRP. Иногда IRP, который уже выполнил загрузку, система принимает как ожидающий загрузки и наоборот. Из-за этого появляется синий экран.
11. 0x0000002B: PANIC_STACK_SWITCH — ошибка показывает, что область стека ядра переполнена. Обычно причиной является либо ошибка в ядре, либо большой вес драйвера.
12. 0x0000002E: DATA_BUS_ERROR — ошибка памяти системы, возникает когда драйвер обращается к источнику памяти, который уже не существует.
13. 0x00000031: PHASE0_INITIALIZATION_FAILED — появляется в случае, когда система не прошла инициализацию на ранней стадии. Информации этот код практически не дает, поэтому требуется дополнительная диагностика системы.
14. Ошибка с кодом 0x00000025: NPFS_FILE_SYSTEM свидетельствует о том, что память компьютера переполнена и устройство не может нормально работать. В этом случае необходимо увеличить память на жестком диске.
15. Еще один часто встречающийся вариант: 0x00000026: CDFS_FILE_SYSTEM. Показывает, что повреждена файловая система компьютера, есть битые сектора или новый драйвер не совместим с системой. Чтобы исправить ошибку, нужно провести диагностику устройства, ликвидировать битые сектора и добавить объем оперативной памяти.
Это основные ошибки, вызывающие синий экран смерти.
Перечислять все виды сбоев не нужно, так как разобраться в коде обычному пользователю очень сложно и решить проблему самостоятельно ему не удастся.
Диагностика компьютера для поиска поврежденной утилиты
Наиболее часто встречающаяся проблема, вызывающая экран BSOD, это установка нового драйвера или гарнитуры, которые приводят к нехватке незаменимых программных файлов.
Сначала следует провести диагностику внутренних деталей.
Возможно причина в некачественном креплении кабелей или соединений внутри системного блока.
Ваша задача: проверить правильность установки карт и подключения проводов, а также разъемы и их надежность.
Вид системного блока изнутри
Если проблема не обнаружена, нужно проверить температурный режим.
Перегрев внутри системного блока опасен, он может вывести из строя и видеокарту, и сам процессор, что ведет к дополнительным тратам.
Проверить температуру можно в разделе мониторинга BIOS или специальной программой, которую нужно загрузить в операционную систему.
Такие программы покажут, где именно происходит перегрев.
Указанную деталь обязательно нужно заменить или отремонтировать.
Также нужно обязательно проверить состояние оперативной памяти, так как причиной ошибки бывает поломка платы оперативной памяти.
Наличие поломки можно понять благодаря неправильным показателям ячейки памяти, когда она показывает больше (или меньше), чем на самом деле.
Из-за таких поломок работа операционной системы становится нестабильной.
Диагностировать оперативную память можно с помощью специальных утилит, но перед запуском программы следует перезагрузить систему.
Например, можно использовать утилиту Memtest.
Следующий этап — это диагностика жесткого диска.
Для этого откройте «Мой компьютер», выберите программный диск и проведите левой кнопкой мыши нажмите на него.
В появившемся меню выберите «Свойства» и система откроет такое окно:
Диагностика жесткого диска поможет сохранить винчестер, так как очень часто именно он вызывает экраны смерти.
Для запуска тестирования в окне «Свойства» выбирайте «Сервис» и нажмите на «Выполнить проверку».
Компьютер автоматически перезагрузится, а затем начнет сканирование.
Еще один метод — восстановление исходных настроек компьютера.
Система восстановления возвращает состояние компьютера к исходному на определенный участок времени, который вы выставляете самостоятельно.
Помогает устранить ошибку, если она была вызвана присоединенными деталями или установленными недавно программами.
Аппаратная диагностика также поможет проверить состояние компьютера: подключить монитор в специальный разъем на материнской плате, который предназначен для видеокарты, а остальные составляющие части отключить вовсе.
То есть у вас должны быть только процессор, оперативная память, блок питания, клавиатура, винчестер, монитор и материнская плата. Все остальные составляющие отключаются.
Если при наличии только монитора и материнской платы компьютер запускается, нужно начать поочередно присоединять оставшиеся детали до тех пор, пока система не выдаст ошибку.
Именно та деталь, на которой при загрузке появился синий экран, является его причиной.
Правда аппаратный метод можно использовать только с компьютером, так как разобрать ноутбук не получится.
Исключение составляют ноутбуки, которые уже оснащены встроенной программой для аппаратной диагностики.
Еще один способ исправления ошибки, это освобождение свободного места на винчестере.
Чтобы компьютер работал нормально, быстро и без сбоев, на винчестере должно быть не менее 50% свободной памяти диска.
Для нормальной работы системы можно добавить жесткие диски или расширить память на них, если удалять уже нечего.
Если на диске нет места из-за его ограниченной емкости, можно сжать его для экономии памяти или удалить кэшированные данные, загрузки и устаревшие программы.
Для этого войдите в «Мой компьютер» и нажмите на название диска правой кнопкой мыши. появившемся окне выберите «Свойства».
Так выглядят свойства диска
Вы можете нажать на очистку диска, это безопасный метод освободить память, система удалит устаревшие файлы и данные из интернета, в том числе, остатки просмотренных видео и прослушанных аудио.
Функцией «Сжатие диска» пользоваться нужно аккуратно, так как есть вероятность того, что система сожмет файлы, которые отвечают за ее загрузку и в такой ситуации останется только переустанавливать Виндоус.
Также нужно проверить исправность комплектующих, но процедуру ремонта лучше доверить специалисту.
Резюмируем, как вылечить экран смерти
Так как самая распространенная причина появления синего экрана удаление нужных системных файлов или ПО, то нужно уметь пользоваться функцией «Восстановление системы».
Эта функция вернет компьютер в состояние, в котором он находился до удаления нужного файла.
Чтобы выполнить восстановление системы, необходимо:
- Перейти в меню «Пуск» и набрать в строке поиска «восстановление системы».
- Открыть файл двойным нажатием мыши.
- Установить точку даты восстановления, то есть время до удаления нужного файла или установки неподходящего драйвера. Именно к этому времени будет восстановлен Windows.
- Подождите пока процесс завершится и перезагрузите компьютер, синий экран должен пропасть.
Если же вы не удаляли никаких файлов в последнее время и не устанавливали нового оборудования, вам необходимо прочесть на экране смерти, какая программа вызывает такую ошибку. Понять это можно из кода вверху страницы.
Теперь, зная имя файла, отыщите его через «Панель управления», и нажмите на «Удаление программы».
Совет! Загружать программы, файлы и драйвера лучше только с проверенных, лицензионных сайтов, чтобы избежать таких поломок.
В крайнем случае вы можете переустановить систему полностью, так как в процессе переустановки зайдествован обычно только программный диск, то данные на остальных сохранятся.
Для установки новой Windows нужно иметь загрузочный носитель с официальной версией этой операционной системы.
Инструкция по избавлению от ошибок
На примере операционной системы Windows 7 мы расскажем, как «вылечить» ваш ПК быстро и безболезненно.
Итак, когда на мониторе синий экран с кодом, нужно запустить загрузку компьютера в безопасном режиме.
Для этого нажимайте клавишу F8 до тех пор, пока не появится меню загрузки. Выглядит оно вот так:
На этом экране выбираем, используя стрелочки на клавиатуре, пункт «Безопасный режим с загрузкой сетевых драйверов».
Этот режим предоставляет ограниченный доступ к функциям компьютера, но в нем вы можете воспользоваться интернетом и найти инструкции по избавлению от ошибки или другую нужную информацию.
Здесь же, в безопасном режиме, запустите полное сканирование антивирусом.
Эта программа в фоновом режиме работает постоянно, но иногда и она пропускает «червей» и более опасные вирусные угрозы.
В любом антивируснике функция глубокой проверки предусмотрена, можно воспользоваться ее, или запросить сканирование при загрузке операционной системы и перезагрузить компьютер.
Теперь, если вирусов нет, или программа смогла их обезвредить, нужно обновить Windows 7.
Разработчики Windows постоянно присылают обновления, которые делают использование программы более удобным и расширяют ее функции, но не всегда пользователь их замечает и устанавливает.
И из-за этого также часто возникают системные ошибки разного рода, поэтому все обновления Windows нужно устанавливать: проверять системные сообщения или настроить автоматическую загрузку обновлений.
Но если синий экран уже появился, обычная установка обновлений не поможет решить проблему.
Для этого нужно выполнить обновление всей системы, это альтернатива переустановки программного обеспечения.
Для этого вам нужен загрузочный диск с Windows 7 (или загрузочная флешка), gри этом программа удалит старые файлы и файлы, вызывающие ошибку, и заменит их новыми.
Окно установки Виндоус, выбираем «обновления»
Как не допустить появления «экрана смерти»?
Вам удалось избавиться от такой ошибки, но не хотелось бы ее повторения. Для этого соблюдайте простые правила:
- Проводите глубокое сканирование системы хотя бы раз в 2-3 месяца.
- Устанавливайте обновления Windows и читайте системные сообщения.
- Чистите системный блок от пыли, а клавиатуру от крошек.
- Проверяйте работу вентилятора.
- Своевременно меняйте термопасту.
Ошибки при запуске системы
Самый опасный и сложный тип ошибок появляется вовсе не на синем, а на черном экране.
Это ошибки запуска системы. Обычно они появляются в случае, когда произошел серьезный сбой и исправить ситуацию вряд ли удастся — единственным выходом становится перезагрузка системы.
Ошибка запуска с текстом press and key to start, возникающая при загрузке операционной системы может изрядно напугать, но на самом деле она требует лишь нажать любую кнопку для продолжения.
Это распространенный сбой запуска и появляется он как раз-таки на черном экране, но никакой опасности не несет.
Но есть и более весомые причины, которые не дают Виндоус нормально загружаться.
К ним относят ошибки в реестре, повреждения системных файлов и жесткого диска.
Если речь идет о повреждении системных файлов, то страдают обычно hal, dll, ntdetect и ntldr.
В таком случае на черном экране вы увидите надпись «windows could not start because the following file is missing or corrupt».
Далее указан потерянный файл, то есть вся информация есть на экране.
При такой ошибке помочь можно переустановкой операционной системы, если у вас есть резервная копия записанная заранее, или просто загрузочный диск.
Способы исправления системных ошибок
Чаще всего проблемы с загрузкой ПК появляются как следствие проникновения вируса в компьютер, установки неправильных драйверов или программ, а также некорректное завершение работы компьютера, перебои в электросети и удаление нужных файлов или программ.
Есть 3 основных способа ис правления системных ошибок Windows 7: это восстановление системы (мы рассматривали этот метод, как средство «лечения» синего экрана смерти), ручное исправление при использовании командной строки или применение CCleаner — программы для чистки дисков.
Все способы рассмотрим подробно.
1. Восстановление системы. Это стандартная функция, которая есть во всех версиях Windows и создана специально для нормализации работы. Для запуска функции откройте меню «Пуск» в левом нижнем углу экрана. Затем перейдите в «Панель управления». Выбираем раздел «Система и безопасность» и в открывшемся меню нажимаем на «Архивация и сброс», как на скриншоте.
Вам откроется такое окно:
Нажмите на «Запуск восстановления» и выберите точку, к которой система осуществит откат.
Нажмите на кнопку «начать», а после окончания процесса компьютер должен быть перезагружен.
Это может помочь вернуть его работоспособность и восстановить нормальное функционирование без сбоев, так как будут устранены ошибки реестра и драйверов.
2. Ручная настройка. Подойдет, если у вас в компьютере не зафиксированы последние точки отката. В такой ситуации приходится проводить настройку вручную. Но понадобится консоль Windows — встроенная программа с мощным функционалом и без графического интерфейса.Обычные пользователи не работают в консоли Windows и такая перспектива их пугает, но ничего сложного в этой задаче нет. Вам нужно вызвать диалоговое окно для дальнейшей работы, нажмите Win и R одновременно. Появится окно с шапкой «выполнить». Введите в поле
cmd
как показано на изображении и нажмите «ок».
Вам откроется черное окно, которое и является консолью операционной системы.
Теперь нужно проверить наличие ошибок в работе жесткого диска. Для этого введите в поле команду chkdsk c: /f /r, на изображении ниже показано, куда нужно ввести команду и нажать enter.
Когда проверка закончится, просканируйте компьютер с помощью команды « sfc /scannow» на предмет ошибок в состоянии системных файлов.
3. Использовать утилиту CCleaner. Это удобная программа, которой следует пользоваться не только в критических ситуациях, но и при повседневной работе с компьютером. Она позволяет удалять программы с устройства полностью, включая остаточные файлы, раскиданные по разным папкам, чистить интернет-историю и многое другое. С ее помощью можно удалить программу и откорректировать реестр для нормальной работы ПК. Но нас интересует другая функция — инструмент, позволяющий автоматически выявить и исправить ошибки в записях реестра. Запустите программу, в левом меню нажмите на «Реестр». Теперь выделите все пункты в меню и нажмите на поиск проблем, система автоматически выявит несоответствия данных. Для удаления неполадок нажмите «исправить».
Интерфейс программы в разделе реестра
Как исправить ошибки Windows с помощью программы СCleaner
Видео урок
Не загружается операционная система
Вы включили компьютер, появилось окно загрузки, но система не может начать работать полноценно.
Она либо перезагружается, либо зависает, либо выдает непонятные символы и всплывающие окна.
В такой ситуации вам также понадобится функция восстановления системы, но провести ее указанными выше способами не получится, так как устройство не загружается.
Чтобы исправить такую ошибку, вам нужен установочный диск или флешка с выбранной версией операционной системы.
Порядок действий такой:
- Флешку подключают к компьютеру и перезагружают устройство.
- Когда появится окно перезагрузки, нажмите одну из клавиш, которая переведет вас в bios. Это F2—F12 и delete, в зависимости от модели. Обычно помогает кнопка delete или F8.
- В системе bios нужно выставить по умолчанию загрузку с CD/DVD-диска или USB-устройства, в зависимости от типа носителя, на котором у вас записан Виндовс.
- Перезагрузите компьютер.
Окно установки windows 7
Теперь выбирайте язык установки и нажимайте «Далее». Вы увидите такое окно, окно установки операционной системы:
Нажимаем на «Восстановление системы», как показано на скриншоте.
Очень важно! Установочный диск с версией Виндоус должен соответствовать вашей старой версии, в противном случае восстановление системы невозможно.
На экране вы увидите все установленные системы, выбираем Windows 7 и ставим галочку напротив названия, нажимаем «Далее».
Система автоматически просканирует компьютер на предмет неисправностей и попытается ликвидировать ошибки. Затем она сделает откат ОС к точке восстановления.
Нужно отметить, что этот способ не всегда является эффективным, и если он не помог — искать проблему нужно по коду или аппаратной диагностике.
Системная ошибка 5: отказ в допуске Windows
Поговорим еще об одной ошибке, ошибке 5, которая не дает доступа к Виндоус и возникает на этапе загрузки.
Ошибка возникает при попытке запуска определенной программы или нескольких программ операционной системы. Выглядит она так:
Найти инструкции по избавлению от ошибки бывает непросто, но мы приведем порядок последовательных действий.
Нужно оговорить, что вряд ли существует один метод исправления этой ошибки, скорее всего действия будут меняться в зависимости от компьютера, драйверов и так далее.
Приведем обобщенную инструкцию, которая поможет в большинстве случаев:
Как избавиться от ошибки, если она возникает при запуске системных действий
Очень часто на компьютерах ограничен полный доступ к диску С, даже если вы пользуетесь ПК как администратор.
Обычно установлен параметр «Только чтение» для всех учетных записей, но эту проблему легко решить.
Чтобы открыть права на все действия с диском, откройте «Мой компьютер», нажмите на диск С, выберите «Свойства» и выберите вкладку «Безопасность».
Нажав на «Безопасность» вы увидите следующее окно:
Вам необходимо нажать на кнопку «Изменить» и в следующем окне нажать на «добавить», как показано на скриншоте:
В открывшемся окне вручную напишите «Все» в пустой строке, это откроет доступ ко всем системным программам и действиям любому пользователю. Теперь нажимаем на кнопку слева, «Проверить имя».
Если проблемы нет и система не против открыть доступ, написанное вами слово «Все» будет подчеркнуто черной линией, как на изображении ниже. После этого нажимаем «Ок».
Теперь, когда все пользователи компьютера имеют доступ к в функциям, если хотите открыть полный доступ, нужно указать это в меню. Для этого просто установите галочки напротив каждого пункта в окне.
Изображение на котором показано, где устанавливать галочки для полного доступа к управлению
Такой способ подойдет для всех, кто пользуется windows 7,8 10, vista.
Для пользователей windows хр нужен несколько другой подход, который мы также расскажем.
Проблема в том, что по умолчанию в интерфейсе windows хр не отображается вкладка «Безопасность» (в свойствах диска С), но эту вкладку можно вернуть всего в несколько действий.
- Откройте любую папку.
- Нажмите на «Сервис», кнопка расположена сверху.
- Нажмите на «Свойства папки».
- Теперь нажмите на «Вид».
- Напротив дополнительных параметров убираем отметку возле «Упрощенный общий доступ», именно включение этой функции и не дает полноценно управлять системой.
После этого вкладка «безопасность» в свойствах диска С появится и вы должны выполнить все указанные выше действия, как и в случае с работой в более поздних программах Виндоус. Ошибка 5 должна исчезнуть после выполненного алгоритма.
Специалисты компании Майкрософт предлагают другой способ избавления от ошибки 5.
Он также эффективен, но требует немного больше действий и является более сложным.
- Откройте командную строку от имени администратора. Вам потребуется открыть командную строку с помощью команды cmd. Как перейти в этот режим мы обсуждали выше, в теме избавления от синего экрана смерти.
- В появившейся командной строке нужно написать следующее:
net localgroup Администратор /add networkservice
для русскоязычной системы, и
net localgroup Administrator /add networkservice
для англоязычной системы. Нажимаем на Enter
- Затем в следующем поле прописываем
net localgroup Администраторы /add localservice
или (Administrators) в английской версии.
Командная строка
Теперь закрываем командную строку и перезагружайте устройство.
Если вы все сделали верно, то ошибка 5 исчезнет и вы получите доступ ко всем службам системы.
Есть еще один способ, который позволит убрать ошибку через реестр операционной системы.
Но для этого обязательно нужно знать название службы, которая ограничивает доступ.
Для этого откройте в списке служб свойства нужной службы и посмотрите имя. Затем можно перейти к работе с реестром.
Ниже приведен пример, в котором имя сетевой службы Netman.
Теперь рассмотрим, как запустить реестр. Расскажем о стандартном способе запуска.
Для этого нужно нужно запустить командное окно, нажмите клавиши Win+R или просто зайти в «Пуск» и с правой стороны и всплывающего окна выберите команду «Выполнить».
В открывшемся окне введите команду
regedit
и нажимаем enter, как показано на скриншоте.
Нажмите ОК и откроется окно редактирования реестра, куда можно внести данные об изменении операционной системы и открытии доступа.
Также запустить меню реестров можно просто через Пуск.
Откройте «Пуск» и в нижней строке поиска пропишите команду
regedit
В найденных файлах вы увидите regedit.exe и перейдите в настройки реестра. Запускаем его и продолжаем исправлять ошибки.
В окне реестра переходим по ветке HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices и в открывшемся списке служб ищем нужную нам по имени, которое мы уже посмотрели в ее свойствах.
Нашли службу и нажимаем на нее правой кнопкой мыши, выбираем пункт «разрешения».
Проверяем, какие функции открыты для администратора, а какие для пользователя и выставляем напротив администратора все галочки. Этот процесс мы уже описывали в первом пункте.
Если вы не хотите разбираться в системе, можно попробовать переустановить антивирусную программу, возможно она блокирует доступ.
Некоторые антивирусные программы берут на себя права использования определенных программ и автоматически могут ограничить доступ пользователя.
Для начала попробуйте просто выключить программу и попробовать запустить службу, которая выдает ошибку 5.
В крайнем случае, когда указанные выше способы не помогают и оказались неэффективными, вы всегда можете переустановить операционную систему.
Не слишком правильно делать это лишь для того, чтобы избавиться от ошибки 5, но если у вас есть и другие проблемы с Виндоус, проще и эффективнее всего будет его переустановка.
Выводы
Из статьи понятно, что от системных ошибок Windows уберечься не получится, и, как и любую болезнь, ошибки проще предотвратить, чем лечить.
Подводя итог скажем, что ошибки обычно возникают в следствие последствий вирусов, нарушения работы драйверов, установки нелицензионных или неподходящих программ, а также сбоев в аппаратной части компьютера.
Итак, сократить шанс появления системной ошибки, можно путем установки лицензионных программ, своевременной установки обновлений, регулярного сканирования антивирусом.
Также не забывайте удалять пыль из кулера и менять термопасту по мере надобности.
Поиск и устранение всех ошибок Windows. Как исправить ошибку?
Видео урок
Источник