Расшифровка bsod. Почему появляется «Синий экран смерти», как его убрать и что означают коды ошибок. BSOD – виды и причины возникновения

Расшифровка синих "экранов смерти"(BSoD) Windows

Наверное, каждый пользователь ОС Windows не раз встречался с выпадением системы в синий экран с загадочными символами, назначение которых понять не представляется возможным. На самом деле, эти самые загадочные надписи содержат подробную информацию о процессах, вызвавших сбой системы. Ниже приведена таблица расшифровки кодов ошибок, поняв которые можно устранить неполадку в системе.

Что такое “Синий Экран Смерти”

Так называемый «голубой экран смерти» вдохновил страх в сердца простых смертных, но ожидается, что системные администраторы смогут случайно победить этого зловещего зверя. Чтобы исправить ситуацию, Бен излагает простой трехэтапный план и оставляет некоторые полезные советы. Многие из кандидатов не имели методического подхода, и чаще, чем мне хотелось бы, первые шаги, которые, по их словам, они потребуют, - это переустановить или перерисовать систему или заменить память. Эта ошибка может быть чем-то вроде процесса или драйвера, пытающегося получить доступ к адресу памяти, к которому у него не было доступа к доступу, или попытка записи в раздел памяти, который помечен как доступный только для чтения.

Когда Windows XP сталкивается с серьёзной проблемой, ставящей под вопрос дальнейшее правильное функционирование операционной системы (ОС), она немедленно завершает работу и самопроизвольно перезагружается. Что происходит в недрах Windows и что вызвало критический сбой ОС?

Наш первый шаг - отключить автоматическую перезагрузку при отказе системы, чтобы увидеть на экране более или менее внятное сообщение о ошибке.

Часто простая перезагрузка снова запустит систему, но если основная проблема не будет решена, синий экран, скорее всего, снова вернется. Цель этой статьи - предложить методический подход к устранению неполадок стоп-сообщений с помощью нескольких простых шагов, которые могут занять много догадок, и могли бы восстановить и запустить вашу систему быстрее и быстрее, чем переустановка операционной системы.

Это может показаться очевидным, но первый шаг - просто прочитать сообщение, отображаемое на экране. Часто отображается достаточная информация, указывающая на причину - если ошибка остановки вызвана драйвером режима ядра, в этом сообщении обычно указывается имя образа драйвера.

Для этого в свойствах системы (ПУСК> ПАНЕЛЬ УПРАВЛЕНИЯ > СИСТЕМА> ДОПОЛНИТЕЛЬНО> ЗАГРУЗКА И ВОССТАНОВЛЕНИЕ> ПАРАМЕТРЫ) снимаем галочку Отказ системы -> ВЫПОЛНИТЬ АВТОМАТИЧЕСКУЮ ПЕРЕЗАГРУЗКУ.

Теперь при аналогичных сбоях не будет выполняться автоматическая перезагрузка ОС и выведется угрожающее сообщение об ошибке с техническими подробностями.

Эта ошибка остановки возникает, когда драйвер режима ядра пытается получить доступ к нелегальной памяти. При катастрофе реального мира имя образа драйвера может быть любым драйвером режима ядра, установленным в системе, но как только вы знаете имя драйвера, оно может быть расположено на диске, а поставщик найден, проверяя свойства файла.

Что касается поиска быстрых решений проблемы, у продавца может быть обновленный драйвер, который вы можете попробовать, или у вас может быть база знаний, которую вы можете найти для разрешения. Однако, если вы уже не знаете, какую ошибку переводит код остановки, мы переходим к шагу 2: Поиск.

Одна беда - Микрософт, выпустив русскую версию Windows XP (она стоит у большинства пользователей XP), забыл оставить английский текст сообщений о ошибках.

В итоге имеем сообщение, напечатанное нечитабельными символами белого цвета (в которых с трудом можно разобрать только слово STOP) на синем фоне. Такая картинка и называется голубым экраном смерти (Blue Screen of Death - BSOD).

Если сообщение остановки не предоставило достаточно информации для начала устранения неполадок, следующим шагом будет поиск более подробной информации. Это, как правило, указывает на проблему с драйвером хранилища и зная, что проблема вызвана подсистемой хранения, помогает сосредоточить поиск и устранение неполадок на определенную область, что должно облегчить диагностику ошибки.

Есть много, многие веб-сайты, предлагающие помощь по устранению неполадок с остановкой. В большинстве случаев у кого-то будет такая же проблема, и могут быть документированные решения или обходные пути. Если вы не видели сообщение остановки, вы можете найти ошибку остановки и параметры в журнале событий системы, но, к сожалению, нет никаких дополнительных данных, таких как трассировка стека. Тем не менее, даже с подробностями сообщения остановки, по-прежнему может быть недостаточно информации для окончательного диагноза, и в этот момент нам нужно перейти к шагу 3: анализ дампов сбоя.

Эти ошибки могут быть вызваны как драйверами, службами, оборудованием, так и программным обеспечением (ПО). Диагностировать их сложнее всего.

Текст сообщения содержит очень полезную информацию, но нечитабелен. Полный текст уведомления зависит от причины, но его формат остаётся постоянным. Сначала идёт имя ошибки, затем рекомендации по исправлению (самые общие - толку от них нет) и, наконец, номер и параметры ошибки.

Существует три типа файла дампа аварийной ситуации, а настройки для управления типом файлов можно найти на вкладке «Дополнительно» в диалоговом окне «Свойства системы». Рисунок 4 - Параметры запуска и восстановления. Полный дамп памяти содержит все данные, которые были в физической памяти во время сбоя.

Файл дампа также содержит список запущенных процессов, стек текущего потока и список загруженных драйверов устройств. Небольшой дамп памяти содержит код ошибки и параметры остановки, а также список загруженных драйверов устройств и небольшое количество других данных. Макеты памяти должны анализироваться в системе, которая имеет доступ к тем же изображениям, что и система, которая сгенерировала файл дампа, что означает, что может быть сложно проанализировать файл дампа в системе, отличной от той, на которой он был создан.

Например,

*** STOP: 0x000000D1 (0x00000000, 0x000000000, 0x00000000, 0xF8BCC2A4)

Текст за словом STOP содержит номер ошибки (шестнадцатеричной системе счисления) и до четырёх параметров, зависящих от ошибки. В нашем примере код ошибки 0x000000D1 (или просто D1) - наиболее распространенная ошибка. Она возникает при обращении к защищённому адресу памяти, который недоступен. Параметры, в свою очередь, указывают адрес ячейки памяти, по которому имело место обращение, номер прерывания, тип операции (0 означает чтение из памяти) и адрес вызова.

Нахождение себя перед ужасным синим экраном смерти может быть сложным опытом. Однако большую часть времени исправление может быть довольно простым. Сам синий экран - это просто свалка диагностической информации, собранной операционной системой, чтобы помочь потребителю или специалисту выяснить, что не так, и как исправить это. Это само по себе должно снять некоторый вес с ваших плеч и позволить вам дышать Вздох облегчения.

Конечно, не очень приятно видеть, что с вашим компьютером что-то не так, но синий экран смерти на самом деле отличный способ диагностировать, что с ним не так, и поскольку это может быть предупреждающей ошибкой в в некоторых случаях это может фактически помочь вам остановить что-то еще хуже, чем на вашей машине!

В самом конце экрана *** Nwiz.sys - Addres F8BCCA44 base at F8BCC000, DateStamp 33bb8f1d - в некоторых случаях имя драйвера, вызвавшего ошибку. Не думайте, что обязательно этот драйвер содержит ошибку и требует замены. Иногда причина в другой программе, повлекшей за собой нестабильность и отказ системы. При этом драйвер Nvidia Nwiz.sys выполнил вполне корректную операцию, просто система уже была не в состоянии правильно ее интерпретировать. Запустите Windows в защищённом режиме и попробуйте отключить вызвавшую сбой программу или удалить службу с помощью Консоли восстановления.

Чтение синего экрана смерти на самом деле намного проще, чем вы думаете. Хотя вы можете взглянуть на него и сказать: «Это слишком продвинуто для меня», есть некоторые ключевые области, которые вы хотите посмотреть, которые могут помочь вам понять, что не так и как исправить.

Это означает, что синий экран на самом деле останавливает что-то плохое, что очень хорошо. Это будет первое, что вы хотите найти. Кроме того, обязательно помните, что вы делали до того, как синий экран попал в вашу систему, или если это случайное, обратите внимание на это. У этих линий будет какой-то технический жаргон, в то время как большинство техников не будут знать, как его читать, они будут знать, как его использовать.

Если система перезагрузится сразу после вывода сообщения об ошибке, у вас не получится записать код ошибки. Однако, в большинстве случаев та же информация заносится в системный журнал, который можно посмотреть с помощью консоли Просмотр событий (ПУСК> ПАНЕЛЬ УПРАВЛЕНИЯ> АДМИНИСТРИРОВАНИЕ> ПРОСМОТР СОБЫТИЙ> СИСТЕМА). Здесь указывается только номер ошибки и её параметры.

Хотя обычно вам нужен только первый номер, вам не нужно записывать все числа, которые вы найдете, вам понадобится хотя бы первый, когда вы исследуете причину и исправьте. Это очень важно. В некоторых конфигурациях системы устанавливается, что компьютер автоматически перезагружается после синего экрана смерти. В то время как вы все еще можете устранить проблему без него, в большинстве случаев вам нужно будет увидеть перечисленные коды остановки.

Посмотреть код, если система перезагружается

Если бы вы смогли войти в безопасный режим, отлично! В этом диалоговом окне вы хотите перейти на вкладку «Дополнительно» и снять флажок «Автоматически перезапустить» в разделе «Сбой системы». После тщательного прохождения этих шагов, в следующий раз, когда появится синий экран смерти, ваш компьютер не будет перезагружен, что позволит вам отметить коды остановки, необходимые для диагностики и ремонта машины.

STOP: Параметры Описание
0x0000000A 1 - адрес, по которому выполнено ошибочное обращение 2 - IRQL, который использовалcя для обращения к памяти 3 - тип доступа к памяти: 0 = операция чтения, 1 = операция записи 4 - адрес инструкции, которая затребовала доступ к памяти по данному адресу Процесс, выполняемый в режиме ядра, или драйвер попытались обратиться к ячейке памяти, не имея к ней доступа. Эта ошибка возникает при сбойном (несовместимом) оборудовании или программным обеспечением. Обратите внимание на имя драйвера внизу экрана - это даёт шанс устранить проблему. Если подобная ошибка появляется в процессе установки, дело может быть в несовместимости ПО, антивирусной программе. Наиболее частая причина возникновения - драйвер устройства обращается к защищённой области памяти.
0x0000000D 1 - связь уровня взаимодействия 2 - уровень взаимодействия, пытающийся получить доступ Найти точки взаимодействия и определить, какие из них пытаются получить доступ к этому уровню в неверной последовательности.
0x0000001E 1 - код исключительной ситуации 2 - адрес, при обработке которого произошел сбой 3 - Parameter 0 для исключения 4 - Parameter 1 для исключения Ядро Windows XP обнаружило некорректную или неизвестную команду процессора. Обычно это следствие ошибок оперативной памяти, нарушений доступа к памяти. Обратите внимание не только на указанный драйвер, но и на сам адрес содержащий эту ошибку.Код исключения 0x80000003 означает, что точка прерывания или суждение было достигнуто при обращении к памяти, но система загрузилась с /NODEBUG ключом. Если ошибкапоявляется снова, убедитесь, что отладчик не остановлен и система загружается с ключом /DEBUG. На не Интеловских системах, если адрес исключения 0XBFC0304, ошибка появляется вследствие кеширования процессора. Если ошибка будет появляться снова, свяжитесь с производителями. Как правило, требуется анализ второго параметра этого сообщения, который указывает на адрес драйвера (функции), которая была причиной проблемы.
0x00000020 1 - адрес APC, по которому был в ожидании на момент выхода 2 - связь APC счётчика невозможна 3 - текущий IRQ уровень Название ошибки указывает на повреждённый (отключённый) APC счётчик. Если счётчик показывает значение не равное нулю, то он и есть источник проблемы. Отрицательное значение указывает на то, что файловая система вызывала FsRtlEnterFileSystem большее количество раз чем FsRtlExitFileSystem. Положительное значение указывает наоборот FsRtlExitFileSystem было вызванобольшее количество раз чем FsRtlEnterFileSystem. Если у вас такая ситуация, проверьте все файловые системы на машине, особенно, если у вас не NTFS, FAT, HPFS и RDR. Текущий IRQL должен быть равен 0. Если нет, то определённый порядоканнулирования драйверов может быть причиной возникновения ошибки, возвращаясь навысоком уровне IRQ. Вспомните, что вы делали или какие приложения закрывали, какие драйвера были установлены на момент возникновениясинего экрана. Этот симптом указывает на серьёзную проблему в драйверах третьейстороны.
0x00000023 . Проблема в драйвере файловой системы FAT (чаще всего сбой на диске).
0x00000024 . Проблема в драйвере файловой системы NTFS (сбой на диске).
0x0000002A 1 - адрес на котором IRP (I/O Request Packet ) был найден в несоответствующем состоянии IRP неожиданно был обнаружен в несоответствующем состоянии; это когда поле илинесколько полей были несовместимы с сохранившемся состоянием IRP. Например, IRP, который был закончен указывался, как всё ещё ждущий выполнения команд драйверакакого - либо устройства.
0x0000002B . Стэк переполнен. Это можетвозникнуть, когда драйвер ядра использует слишком много стэк- вызовов. Это может случиться при серьёзной ошибке в ядре.
0x0000002E 1 - адрес виртуальной памяти, который стал причиной ошибки 2 - физический адрес причины ошибки 3 - регистрация статуса процессора (PSR) 4 - регистрация инструкции ошибки (FIR) Сбой или дефект оперативной памяти (ОЗУ ), включая память видеоадаптера. Так же это можетбыть при обращении драйвера к адресу памяти 0x8XXXXXXX, который не существует.
0x00000031 1 - код статуса, который описывает почему система решила, чтоинициализация не произошла 2 - указывает место ошибки инициализации фазы 0. Сбой инициализации системы на стадии загрузки.
0x00000032 1 - код статуса, который описывает почему система решила, чтоинициализация не произошла 2 - указывает место ошибки инициализации фазы 1. Сбой инициализации системы на следующей стадии.
0x00000035 1 - адрес IRP Драйвер высшего уровня пытался вызвать драйвер низшего уровня черезIoCallDriver() интерфейс, но в запасе не было свободного места в стэке, поэтомудрайвер низшего уровня не сможет достичь нужных параметров, так как для неговообще нет никаких параметров. Это гибельная ситуация, так как драйвер высшего уровня считает, что заполнил параметры для драйвера низшего уровня. Тем не менее, так как для последнего драйвера нет места в стэке, составитель аннулировал конецпакета. Это означает, что, скорее всего, какая-то другая память была повреждена.
0x00000036 1 - адрес объекта Драйвер устройства пытался удалить из системы одно из объектов его устройства, но счётчик обращений этого объекта не был равен 0, означающий что для этого объекта всё ещё были невыполненные задачи (счётчик указывает номер причин, почему данный объект на может быть удалён). Это ошибка вызова драйвера.
0x00000037 . Ошибка дисковода гибких дисков
0x0000003E . Мультипроцессорная система не поддерживается или не симметрична по отношению друг к другу. Чтобы бытьсимметричными, процессоры должны быть одного типа и уровня. Например, попытка использовать процессор уровня Pentium и 80486 вызовет ошибку. Кроме того, на х86системах, возможность вычислений с плавающей точкой должны быть на обоихпроцессорах или ни на одном.
0x0000003F . Page File Entries ). Обычно причиной является драйвер, которыйплохо вычищает файл подкачки или нет места на диске.
0x00000040 . Драйвер вызвал функцию IoBuildPartialMdl() и послал ей MDL, чтобы выявить частьисточника MDL, но MDL меньше, чем пределытребуемых адресов. Это ошибка драйвера.
0x00000044 1 - адрес IRP Драйвер запросил завершение IRP , но пакет был ужезавершён. Эту ошибку сложно выявить, так как самый простой случай - драйверпытается завершить одну и ту же операцию дважды - обычно не то, что случается на самом деле. Реже - 2 различных драйвера пытаются завладеть пакетом и завершитьего. Первый как правило срабатывает, а второй нет. Отследить, какой именнодрайвер сделал это, трудно, так как следы первого драйвера были переписанывторым. Тем не менее, конфликт может быть выявлен, рассматривая DeviceObjectполя, в каждом местоположении стэка.
0x00000048 . Это ошибка указывает, что I/O Request Packet (IRP), который должен быть завершён, имеет порядок отмены, означая, что пакет в такомположении, что может быть отменен. Тем не менее, пакет не относиться более кдрайверу, так как он уже вошёл в стадию завершения.
0x00000049 . Ошибка страницы с отключённым прерыванием. Рассматривайте эту ошибку, так же как 0x0A.
0x0000004C . Winlogon или CSRSS (Windows) "умерли" внезапно. Выходящий код можетсказать больше. Обычно это - c0000005, что говорит о том, что неподдерживаемое исключение рухнуло в том или другом процессе. Также возникает, если драйвер или системная библиотека были распознана,как повреждённые.
0x0000004D 1 - количество использованных страниц 2 - количество физических страниц Нет больше свободного места, чтобы закончить операцию.
0x0000004E 1. значение 1 2. значение заголовков страниц, которые повреждены 3. число доступных страниц 4. 0 1. значение 2 2. данные, которые удаляются 3. наивысшее число физических страниц 4. итог удаляемых данных Причина - повреждённая (неисправная) структура ввода - вывода драйвера.
0x00000050 1. указывает на ошибочный адрес в памяти Драйвер устройства или системная служба запросили данные, которых не было в памяти. Это дефект ОЗУ или несовместимое ПО.
0x00000051 1. значение 1 (указывает, где появилась ошибка) 2. значение 2 (указывает, где появилась ошибка) 3. может указывать на библиотеку 4. может быть возвратным кодом HvCheckHive"а, если какая-либо библиотека повреждена Ошибка реестра. Эта ошибка так же может означать, что реестр получил ошибку ввода - вывода, когда пыталсяпрочесть один из его файлов. Ошибка могла быть вызванапроблемой с оборудованием или система повреждена. Это так же может означать, что ошибка вызвана операцией обновления, которую использует только система безопасности и это только когда ресурсы на исходе. Если такая ошибкапоявилась, проверьте, является ли машина PDC или BDC и сколько аккаунтов в базеданных SAM (Менеджер Безопасности Аккаунтов), и незаполнены ли соответствующие библиотеки почти до конца.
0x00000058 . Система загрузилась с восстановленного первичного раздела, поэтому библиотеки говорят, что зеркало в порядке, но на самом деле это не так. Настоящие образыизменены.
0x00000069 . Инициализация системы не удалась. Например, установкаприняла не правильное решение по поводу инсталляции системы или пользователь переконфигурировал систему.
0x00000073 1. 5 2. 2 3. список библиотек 4. указывает UNICODE_STRING, содержащий имя библиотеки Указывает, что одна из системных библиотек повреждена или не читаема. Этабиблиотека может быть или SOFTWARE, или SECURITY, или SAM (МенеджераБезопасности Аккаунтов).
0x00000074 . Эта ошибка может показывать то, что библиотека SYSTEM, загружаемаяNTLDR, повреждена. Тем не менее, это практически невозможно, так какOSLOADER всегда проверяет библиотеки после загрузки и убеждается, что они неповреждены. Эта ошибка так же может означать, что некоторые требуемые ключи реестра и ихпараметры отсутствуют. Загрузка в LastKnownGood (Последней хорошей конфигурации)может решить проблему.
0x00000075 . На диске нет свободного места, так же это может произойтипри попытке сохранить реестр на устройстве "только для чтения".
0x00000077 1. 0 2. 0 3. значение PTE на момент ошибки 4. адрес ошибки ядра 1. код статуса 2. I/O код статуса 3. номер страницы виртуальной памяти 4. Компенсация в страничный файл Система попыталась считать данные ядра из виртуальной памяти (файла подкачки) и не смогла найти данные по указанному адресу. Причины - дефекты ОЗУ, сбои жёсткого диска, повреждение данных или заражение вирусной программой и т.п.
0x00000079 1. тип несовпадения (1, 2 или 3): 1. несовпадение уровней выпуска PRCB (несовпадение дат). Если дело в этом, то параметры 2 и 3: 2 - больший уровень NTOSKRNL.EXE 3 - больший уровень HAL.DLL 2. несовпадение типов бильдов, в этом случае параметры 2 и 3: 2 - тип бильда NTOSKRNL.EXE 3 - тип бильда HAL.DLL 3. Micro Channel Architecture (MCA) компьютерам требуется специфичный MCA HAL, в этом случае параметры 2 и 3: 2 - тип машины, определённый NTDETECT.COM значение 2 означает, что компьютер - MCA 3 - тип машин, которые этот HAL поддерживает значение 2 означает, что этот HAL сделан для MCA Это сообщение указывает на не соответствие между уровнем абстрагирования от оборудования Windows XP (Hardware Abstaction Layer - HAL ) и системными файлами Windows XP. Причина - внезапное изменение параметров BIOSа на компьютерах с AСPI, например, установка жёсткого диска с системой в другой компьютер. Возможно пользователь вручнуюобновил либо NTOSKRNL.EXE либо HAL.DLL на несовместимые версии.
0x0000007A . Ошибка имеет ту же причину, что и ошибка 0х77: страница с данными ядра не найдены в виртуальной памяти (файле подкачки). Ошибка вызвана плохимблоком в памяти или ошибкой контроллера диска.
0x0000007B 1. указатель на объект устройства Не найден системный раздел или загрузочный том в процессе запуска. Проблема обычно в переразбиении дисков на разделы, добавлении новых дисков перед загрузочным. В результате записи в Boot.ini перестают соответствовать правильным разделам.
0x0000007D 1. номер найденных физических страниц 2. нижняя физическая страница 3. высшая физическая страница 4. 0 Не хватает памяти, чтобы загрузить Windows. Причина - дефект, либо слишком малая величина ОЗУ.
0x0000007F 1. конкретная причина Появляется, когда процессор допускает ошибку, с которой ядро неможет справиться. Чаще всего возникает из-за дефектов ОЗУ, остановке вентилятора процессора, а так же из-за разгонапроцессора и его перегреве.
0x0000008B 1 - дисковая сигнатура MBR. 2 - контрольная сумма MBR посчитанная загрузчиком системы 3 - контрольная сумма MBR сохранённая в системе. Эта ошибка возникает в процессе загрузки, когда контрольная сумма MBR, которуюпосчитала система, не совпадает с контрольной суммой загрузчика. Обычно этоозначает вирус, т.к. некоторые вирусы могут быть не определены. Загрузитесь сдиска и проверьте на вирусы.
0x00000092 . Появляется только когда однопроцессорный драйвер загружается в систему, вкоторой больше чем один активный процессор.
0x00000098 . Конец демонстрационного периода OC (для Trial- версий).
0x0000009C . Фатальная ошибка при проверке оборудования.
0x0000009F . Драйвер находится в неправильном или некорректном состоянии после завершения работы, перехода в ждущий (спящий) режим или восстановления из этих режимов.
0x000000B4 . Сбой инициализации видео- драйвера. Перезагрузитесь в защищённом режиме и устраните конфликт оборудования или откатите новый драйвер.
0x000000B9 . Обнаружены ошибки набора микросхем системной логики. Причина - неисправная материнская плата.
0x000000BE . Драйвер пытается записать в память только для чтения (ПЗУ).
0x000000C2 . Некорректная операция выделения памяти. Причина - сбойный драйвер или ПО.
0x000000C4 . Проверка версий драйверов обнаружима фатальную ошибка в драйвере...
0x000000C5 . Произошла попытка обращения в недопустимую область памяти процесса с слишком высоким IRQL. Это почти всегда вызвано драйверами, которые разрушили пул системы.
0x000000C6 . Драйвер обратился к пулу свободной памяти. Замените драйвер.
0x000000C7 . Таймер ядра или Delayed Procedure Call (DPC ) были найдены в недопустимой области памяти. Обысно это вызвано дефектом драйвера.
0x000000C9 . Получен сигнал от драйвера о предупреждении проверки ввода - вывода.
0x000000CB . Аналогично ошибке 0x76. Указывает, что драйвер или подпрограмма ввода - вывода не сумели выгрузить оставшиеся страницы после завершения операции.
0x000000CE . Драйвер не смог отменить ожидаемые действия перед переходом. Обычно возникает после инсталляции дефектного драйвера или службы.
0x000000D1 . Драйвер обращается к недоступному адресу памяти.
0x000000D8 . В системе закончились записи в таблице страниц. Не хватает РТЕ (Page File Entries ). Обычно причиной является драйвер, которыйзапрашивает у ядра слишком большие области памяти или нет места на диске (мал файл подкачки).
0x000000E3 . Эта ошибка возникает при сбоях на файловой системе NTFS.
0x000000EA . Может появиться после установки нового видеоадаптера или обновлённого драйвера видеоадаптера, заставляющего систему ждать бесконечно долго при обращении к оборудованию. замените видеоадаптер или установите другой драйвер.
0x000000ED . Windows XP не смогла получить доступ к тому, содержащему загрузочные файлы. Смотри 0х7В.
0x000000F2 . Ядро обнаружило "шторм прерываний", когда устройство не освобождает прерывание. Как правило это связано с некорректным драйвером устройства или ошибкой в "прошивке"
0x000000F3 . Выключение Windows закончилось неудачей из - за недостатка памяти.
0x1000007E . Аналогично 0x7E.
0x1000008E . Аналогично 0x8E.
0xC000009A . Ядро Windows разместило всю доступную память в страницы пула..
0xC0000135 . Обнаружена ошибка при загрузке библиотеки. Файл отсутствует или повреждён. Возможно повреждение реестра.
0xC0000142 . Сбой инициализации библиотеки
0xC0000218 . Необходимый файл улья реестра не был загружен. Файл модет быть повреждён или удалён. Файл реестра разрушен из -за ошибок на жёстком диске или ОЗУ.
0xC000021A . Возникла серьёзная проблема с безопасностью в Windows XP- в нарушении обвиняется Winlogon.exe или Csrss.exe. Эта ошибка возникает при неполном восстановлении архива, несоответствии версий системных файлов, а так же при некорректном изменении разрешений системных файлов, когда учётная запись System теряет доступ к системным файлам и папкам.
0xC0000221 . Проблема с указанным файлом. Восстановите файл.
0xC0000244 . Возникает при аудите политики безопасности, если CrashOnAuditFail включён.
0xC000026C . Не возможно загрузить драйвер устройства. Проблема в драйвере.
0xDEADDEAD ”It’s dead, Jim!” Почти дословный перевод сообщения: ”Это смерть, Джим!” Это сообщение о преднамеренном разрушении системы пользователем от отладчика или с клавиатуры. Само собой, Вы увидете это сообщение, только если сделали это нарочно!

Синий экран, он же BSOD - критическая ошибка Windows, символизирующая о некорректной работе компонентов Вашего компьютера или самой операционной системы Windows. Столкнуться с этим экраном Вы можете при абсолютно разных вариантах – загрузка, перезагрузка, выключение системы, игры, интернет сёрфинг, просмотр мультимедиа или при обычном бездействии. В данной статье мы попробуем описать возможные варианты возникновения ошибки и пути решения и исправления сложившийся ситуации.

Обычно вам будет дан симптом, причина и действие пользователя. Просто выполните действия пользователя, перечисленные для завершения ремонта. Исправления достаточно просты и хорошо написаны, поэтому вам не нужно беспокоиться о том, что именно нужно сделать, чтобы вернуть компьютер в рабочее состояние.

Проблемы с файловой системой или винчестером

Как правило, стоит попробовать отключить память. Если система имеет только один, посмотрите, можете ли вы приобрести другую для тестирования. На сегодняшнем рынке даже чипы памяти большой емкости очень недороги, это может быть хорошей возможностью для обновления!

BSOD – виды и причины возникновения

BSOD stop ошибки обычно возникают из-за проблем с аппаратной частью вашего компьютера, ошибок программного обеспечения драйверов или системных процессов. Ваши обычные приложения, такие как браузеры, офисные приложения, игры или мультимедиа - обычно не могут вызывать синие экраны, проблема будет лежать глубже, чем просто работа приложения, но и не такое встречается.

Другой распространенной причиной могут быть изменения файлов, такие как вирусы, обновления драйверов и т.д. если установлен неправильный или ошибочный драйвер или вирус делает некоторые плохие изменения в системном файле, синий экран смерти, скорее всего, даст вам знать об этом.

Расшифровка синих "экранов смерти"(BSoD) Windows

Обычно вы можете устранять проблемы с вирусами, перейдя в безопасный режим и запуская антивирусные сканеры. С драйверами вы можете войти в диспетчер устройств и проверить наличие конфликтов, вы также можете обновить или переустановить драйверы здесь. Не забудьте войти в безопасный режим с помощью сети, если вы планируете загружать новые драйверы.

Синий экран возникает, когда Windows сталкивается с критической ошибкой. Этот сбой приводит к неожиданному прекращению работы Windows, следовательно, если у Вас были открыты файлы или данные, они не сохранятся на момент ошибки.

Когда возникает ошибка синего экрана, Windows создает файл дампа памяти, в котором находится информация о тех процессах, которые происходили в момент BSOD. Что бы определить и устранить первопричину синего экрана, мы будем проверять эти дампы.

Симптомы проблемы с синим экраном легко идентифицировать: если у вас есть синяя ошибка экрана, на вашем компьютере отобразится синий экран. Также известный как печально известный «Синий экран смерти», этот экран появится, когда что-то пойдет ужасно неправильно с вашим компьютером. На экране отображается загадочная информация о проблеме перед автоматическим перезапуском системы.

Загрузить доступный для полного ремонта синий экран ошибок смерти

Сертифицированный безопасный, бесплатный вирус. Это может быть немного сложнее: синие экраны вызваны сотнями разных вещей.

Почему возникает компьютерный синий экран ошибок смерти

Большинство пользователей компьютеров испытали синий экран смерти хотя бы один раз в жизни. Но вы когда-нибудь переставали задаваться вопросом, почему они происходят?

Синие экраны могут выглядеть иначе, в зависимости от версии Windows, которую Вы используете.

BSOD в Windows 7

В Windows 8 или 10

Например, частая ошибка BSOD memory management:


В случае с Windows 10, на экране с ошибкой может содержаться QR-код который будет вести на сайт Microsoft с минимально полезной информацией по Вашей ошибке.

Дополнительная информация и ручной ремонт

Синие ошибки экрана происходят из разных источников на вашем компьютере. К счастью, ошибки реестра можно устранить. Они могут быть отремонтированы с использованием специальных. Во время сканирования программное обеспечение для очистки реестра ищет записи реестра с ошибками. Как только эти записи будут найдены, программное обеспечение автоматически восстанавливает каждую запись.

Во многих случаях это может постоянно исправлять ошибку синего экрана и предотвращать появление синих экранов снова. Причина в том, что это сообщение об ошибке называют «синим экраном смерти». В реальной жизни смерть не обратима. Конечно, в компьютерном мире синие экраны смерти.

С недавних пор, Microsoft ввела небольшое различие цвета экранов в отличии от используемой версии. На Insider Preview сборках критическая ошибка будет выполнена в зелёном цвете.


Есть также варианты с оранжевым и красным цветом, но возможность их возникновения крайне мала.

Он просматривает реестр и исправляет любые ошибочные записи, которые он находит. Он также охотится вниз и устраняет вредоносное ПО и идет работать с нажатием кнопки. И самое главное для вас - это также удивительно эффективно при ремонте ошибок на синем экране. Готовы испытать разницу в общей системе? Вот еще несколько преимуществ нашей любимой программы.

Легко для всех: несколько лет назад только самые опытные люди могли оптимизировать производительность своего компьютера. Все остальные должны были заплатить за дорогостоящую техническую поддержку или просто купить новый компьютер. Полное сканирование завершено всего за несколько минут, что облегчает сканирование компьютера на регулярной основе. Вы не можете выполнить какую-либо работу на своем компьютере при возникновении проблемы с синим экраном.

  • Процесс не может быть проще.
  • Бесплатная пробная версия: Хорошо быть скептичным.
  • Исправляет разочарование ошибок: Синие ошибки экрана невероятно расстраивают.
  • Больше, чем просто ремонт голубого экрана: Конечно, синие экраны раздражают.
Готовы избавиться от ваших синих ошибок экрана - постоянно?


Анализ BSOD

В результате ошибки, создается файл с содержанием тех процессов, которые происходили в тот момент – файл дампа памяти. Для определения, что же было причиной возникновения BSOD, нам потребуется для начала выставить создание файла мини-дампа ошибки, так как он занимает мало памяти (в отличии от memory.dmp, который может быть и более гигабайта) и отображает именно важную нам информацию.


Для того, что бы создать необходимы для анализа файл, пройдите в окно Система и выберите Дополнительные параметры системы. В пункте откройте Параметры… Затем, выберите Малый дамп памяти (256 Кб) и подтвердите действие нажатием кнопки ОК.

Соответственно, после возникновения BSOD, дамп будет сохранен по пути C:\Windows\Minidump.

BlueScreenView

BlueScreenView – приложение для простейшего анализа дампов BSOD и выявления сбойного модуля или драйвера, который был причиной ошибки.
Загрузка приложения выполняется с сайта разработчика.

агрузив архив, запустите приложение BlueScreenView. Интерфейс довольно прост и интуитивен, загружаете дамп и получаете информацию о процессах и сбойных модулях.

Разберем работу приложения на примере файла Dump.dmp, который возник при возникновении синего экрана при просмотре YouTube в браузере Chrome. Как видно скриншоте, BlueScreenView показывает, что сбойным модулем был – ntoskrnl.exe. Сразу забегу вперед, данный файл принадлежит системе Windows и является одним из важнейших процессов ядра системы, поэтому не сложно предположить, что причиной является системный сбой Windows.


Но перед тем, как начать обновление системы из образа или переустановку, попробуем проверить дамп другим инструментом.

OSR Online

OSR Online – сайт с возможностью онлайн анализа дампа. По сравнению с BlueScreenView функционал богаче, анализ выполняется на порядок качественнее, и информация подаётся в большем количестве, что в случае с BSOD наиболее приоритетно.
Страница сервиса OSR Online.
Для выполнения анализа необходимо указать файл минидампа на жестком диске и загрузить на сервер кнопкой - Upload Dump.



После того, как выполнится полноценный анализ, будет предоставлена информация по ошибке. Как видно по скриншоту, предоставленный анализ более информативен и подробен. В отличии от BlueScreenView, который указывал на сбой ntoskrnl, тут сбойные модули nt, hal – системные процессы) и nvlddmkm – драйвер видеокарты Nvidia.


Сбойные процессы будут отображаться в пункте STACK_TEXT. Также, исходя из данного анализа, основной сбойный модуль, вызвавший ошибку указан в пунктах FOLLOUP_IP, SYMBOL_NAME, MODULE_NAME, IMAGE_NAME и BUCKET_ID. Следовательно, при оценке дампа, необходимо обращать большее внимание на эти пункты.

Анализ ошибки

Наиболее часто, причиной сбоя будет являться файлы или компоненты с расширениями *exe, *sys и *dll – это исполнительные файлы, драйвера, системные процессы и библиотеки. Названия этих файлов и процессов будут сильно различаться, и найти тот или иной процесс будет довольно сложно. На помощь может прийти сайт, создателем которого Microsoft MVP -
John Carrona, на котором собрана и постоянно дополняется информация по тем или иным драйверам и файлам, которые могут быть причиной BSOD. Сайт не только содержит базу драйверов, но и множество информации по BSOD и системам Windows (на английском языке).
Справочник файлов, приводящих к bsod в windows 10 - http://www.carrona.org/dvrref.php
На примере ранее полученной информации, проверим наши сбойные модули повторно.

Name Information Source
ntoskrnl.exe NT Kernel & System * Windows Update
nvlddmkm.sys nVidia Video drivers http://www.nvidia.com/Download/index.aspx

*Если Вы обнаружили данный процесс, как причину BSOD, вероятнее всего это не первопричина ошибки, нужен более детальный анализ для выяснения причины

Таблица показывает Имя (Name) сбойного модуля, Краткую информацию (Information) и источник (Source). Зная первопричину синего экрана, справиться с проблемой будет значительно проще.

Отличного Вам дня!