Анализ причин возникновения BSOD (Синий экран смерти) в Windows

Ниже приведу список самых часто встречающихся ошибок синего экрана которые вы можете встретить и краткое описание причин их появления.

Вот такой не маленький список основных ошибок который показывает нам «синий экран».

Надеюсь вам с ними встречаться не довелось.

Всем Удачи!

1 мая 2021

Как анализировать содержимое минидампов

С

уществует разные способы анализа аварийных дампов памяти Windows, но мы познакомимся с самым, на мой взгляд, удобным и простым – при помощи бесплатной утилиты

BlueScreenView особенно удобна тем, что не требует установки на компьютер громоздких пакетов Debugging Tools for Windows и может запускаться с любого носителя, достаточно кликнуть по одноименному файлу.

Интерфейс утилиты, несмотря на отсутствие русского языка, весьма дружелюбен. Главное окно разделено на 2 половины. Вверху – таблица минидампов – файлов из папки WindowsMinidump с датой и временем создания (колонка Crash Time), кодом ошибки в шестнадцатеричном формате (колонка Bug Check Code), четырьмя ее параметрами и другими сведениями.

Впрочем, данные о конкретном сбое удобнее просматривать в отдельном окне, которое открывается двойным щелчком по интересующей строке (показано ниже). Главное окно дает больше информации о проблеме в целом, если BSoD’ы случались неоднократно. В нем легко отслеживать даты происшествий и коды ошибок, по повторяемости которых можно судить о характере неполадки.

Нижняя половина основного окна отображает драйвера, загруженные в память в момент аварийной ситуации по конкретному дампу, выделенному в списке. Строки, подсвеченные розовым, показывают содержимое стека потока событий, а упомянутые в них драйвера имеют самое прямое отношение к причине сбоя.

Разберем для примера один из малых дампов памяти с кодом ошибки 0x00000154. Скажу наперед, что он был вызван заломом шлейфа жесткого диска. Начиная анализ, посмотрим на список драйверов в стеке событий. Здесь нет ничего, кроме ntoskrnl.exe – ядра ОС Windows, которое, конечно, в проблеме не виновато – просто во время сбоя ни одного драйвера в стеке не было, а оно присутствует там всегда.

Далее заглянем в окошко параметров дампа. Здесь тоже не упомянуто ничего, кроме ntoskrnl.exe, значит, проблема вызвана не драйвером.

Идем дальше. Согласно сведениям , ошибка 0x00000154 возникает, когда «компонент хранилища обнаруживает неожиданное исключение» и связана, как правило, с неполадками накопителей.

Для проверки этой версии оценим показатели S.M.A.R.T жесткого диска компьютера, которые отслеживает программа Hard Disk Sentinel. В день аварии здесь появились изменения следующих атрибутов:

• 188 Command Timeout.
• 199 UltraDMA CRC Error Count.

Оба указывают на ошибки передачи данных по интерфейсному кабелю. Тест поверхности харда и проверка файловой структуры отклонений не выявили, поэтому проблема была решена заменой шлейфа.

Итоги разбора примеров

1. BlueScreenView указывает на сбой в драйвере, при этом виноватой может оказаться железка, с которой драйвер взаимодействует.

2. Определить, виноват ли сбой в драйвере или железо, можно путем перебора как драйверов, так и железа. Ставьте старые драйвера (например, те, что шли в комплекте на диске), скачивайте новые. Проверьте драйвера средствами системы. Переустановите Windows, в конце концов.

О безопасном режиме Windows

Во многих статьях о диагностике BSoD советуют запустить Windows в безопасном режиме. В принципе, это полезно, но новичков вводит в ступор. Сразу появляются вопросы:

• Как запустить безопасный режим?
• Что делать, если синий экран (не) появляется в безопасном режиме?

Ответ на первый вопрос можно нагуглить за несколько секунд. Ответа на второй не существует. Дело в том, что в безопасном режиме запускается меньше драйверов, скорее всего синего экрана не будет. Это не решение проблемы, так как:

• если драйвер сбойного устройства или сбойный драйвер не запустился, проблема не решится,
• если BSoD все равно есть, причина все равно может быть как в неисправном железе, так и в каком-то драйвере, запускающемся даже в безопасном режиме.

На мой взгляд это пустая трата времени.

3. Поиск через Гугл (или Яндекс – кому как удобнее) позволяет найти решение.

Переустановите Windows

Долго думал – советовать ли такое. Однако быстрая пробежка по популярным форумам показала: многие пользователи до сих пор используют пиратские сборки Windows. Так вот, если у вас:

• сборка Windows,
• стоит или было установлено множество оптимизаторов,
• компьютер загружается больше десяти минут,
• программы часто закрываются с ошибками,

переустановите Windows начисто! И ставьте нормальную, оригинальную Windows. Если у вас ноутбук, на жестком диске будет раздел восстановления с заготовленной производителем Windows – читайте инструкцию и ставьте (восстанавливайте) ее!

Две полезные статьи:

Установка Windows 7 — подробная инструкция для новичков

Установка Windows 8 — инструкция для новичков

Установка Windows – не дело пяти минут, но при желании справится даже начинающий пользователь.

Устранение bsod

От теории перейдем к практике. При появлении синего экрана, название драйвера (если он таки присутствует в ошибке) первое на что обращаем свой взор. Переходим в пункт меню «Драйвера» Главного меню и в таблице по названию драйвера ищем устройство или программу, которой он принадлежит.

Это необходимо проделать для выявления устройства или программы, драйвер которых вызвал крушение системы. Если драйвер принадлежит программному обеспечению, его переустановка может решить проблему. В противном случае данную программу необходимо удалить и воспользоваться более стабильным аналогом.

Далее на что обращаем внимание – шестнадцатеричный код и наименование ошибки. Перейдите в пункт меню «Код BSoD» Главного меню сайта и в правом меню выберите шестнадцатеричный код ошибки. В открывшейся статье находится подробная информация об ошибке и способах её устранения.

Пример №1 – виновата видеокарта

Появляется синий экран с текстом ATTEMPTED_WRITE_TO_READONLY_MEMORY. Смотрим минидамп:

Ошибка ATTEMPTED_WRITE_TO_READONLY_MEMORY, судя по гуглению, вызывается каким-то драйвером. Вероятный виновник в данном случае – nv4_disp.sys. Есть и другие, но это часть системы, статистически маловероятно, что причина в них. Поиск в Google показал, что nv4_disp.sys – драйвер видеокарты от nVidia. Три шага:

1. Проверка видеокарты на перегрев.

2. Установка более старого драйвера видеокарты (нового, если стоит старый). Так поступают с любыми драйверами, не только видеокарты.

3. Установка видеокарты в другой компьютер.

4. Если синий экран появляется на другом компьютере – несите видеокарту в сервис-центр. Если гарантия еще действует, можно бесплатно заменить на исправную.

5. На другом компьютере синий экран не появляется? Попробуйте установить другой блок питания на свой – причина может быть в нем.

6. Не помогает? Переустановите Windows начисто.

7. Если и это не поможет, несите в сервис-центр на диагностику.

Как включить функцию создания и сохранения малых дампов памяти

Для сохранения дампов памяти на жестком диске системе обязательно нужен файл подкачки, который должен находиться в том же разделе, где папка Виндовс. Его размер может быть от 2 Mb и больше.

• Зайдите через контекстное меню в свойства папки «Компьютер».

• Щелкните в открывшемся окошке кнопку «Дополнительные параметры системы».

• В разделе окна «Загрузка и восстановление» нажмите кнопочку «Параметры».

• В разделе нового окна «Отказ системы» из списка «Запись отладочной информации» выберите «Малый дамп памяти». В качестве места сохранения пусть будет указано «%SystemRoot%Minidump» (%systemroot% – это папка Windows).

На этом настройка закончена. Теперь информация о BSoD’ах будет сохраняться в вышеуказанном каталоге.

Загуглите код ошибки из журнала windows

Галка “Записать событие в системный журнал” установлена по умолчанию, значит – коды ошибок будут в Журнале Windows.

Идите в Панель управления – Администрирование – Просмотр событий – Система – и ищите в списке строчку, по времени совпадающую с появлением синего экрана или перезагрузкой компьютера:

Ищите код ошибки (на скриншоте выше это 0x0000009f) в Гугле и читайте первые несколько сайтов в выдаче, выполняйте рекомендации, которые помогли другим. Если указан драйвер (слово с окончанием .sys, то вообще замечательно – вероятный виновник найден сразу, нужно установить драйвер для этого устройства более старой/новой версии. Если в интернете не будет четкого и ясного указания причины BSoD по указанному коду ошибки, читайте мою инструкцию дальше.

Если в Журнале Windows ничего нет, ждите появления синего экрана и смотрите ошибку там:

Просто ищите в Google информацию по коду ошибки и выполняйте рекомендации.

Анализируйте минидамп

К сожалению, если проблема в сбойном драйвере, на синем экране это не всегда отображено. Код ошибки тоже не всегда информативен. Нужно проанализировать файл minidump, создавамый во время появления BSoD и содержащий информацию о сбое, в частности о том, какие драйвера сообщили об ошибке.

Существуют две программы для анализа минидампа: Windows Debugging Tools и BlueScreenView. К сожалению, первая слишком сложна для начинающих пользователей, хоть и дает более информативный результат. В 99% случаях хватает второй, простой и бесплатной BlueScreenView.

Установщик BlueScreenView доступен по этой ссылке.

После запуска программы вы увидите окно, в котором вверху будут созданные системой минидампы, информация о них, внизу – список драйверов. Желтым будут обозначены сбоившие драйвера.

Воспользуйтесь службами Windows

Вам могут помочь специальные службы, встроенные в операционную систему.

Если у вас Windows 10, откройте раздел «Пуск» → «Параметры» (шестерёнка) → «Обновление и безопасность» → «Устранение неполадок». Прокрутите список доступных служб в самый конец и выберите «Синий экран». Кликните «Запустить средство устранения неполадок» и следуйте подсказкам системы.

Если у вас более старая версия ОС или упомянутое выше средство не сработало, откройте «Панель управления» Windows и перейдите в раздел «Центр безопасности и обслуживания». В некоторых версиях ОС этот путь может выглядеть так: «Панель управления» → «Система и безопасность» → «Центр поддержки».

Разверните вкладку «Обслуживание» и проверьте, отображаются ли здесь рекомендации по решению проблем Windows. Если да, воспользуйтесь предложенными советами.

Если ничего не помогает, переходите к следующему пункту.

Как узнать причину возникновения bsod?

Рецепт прост, как все гениальное: нажимаем две клавиши — Win R, и вводим туда команду:

sysdm.cpl SystemProperties

и затем нажимаем Enter (или кнопку ОК).

Откроются «Свойства системы», где нужно перейти на вкладку Дополнительно, нажать на кнопку Параметры в разделе Загрузка и восстановление. И, наконец, в появившемся окошке, в разделе Отказ системы снять галочку напротив Выполнить автоматическую перезагрузку.

И вот с этого момента ваша зубная боль (перезагрузки) превращается в головную. Потому что с какого-то момента при очередном отказе системы появляется знаменитый Синий Экран (BSOD), на котором написаны цифры, тот самый код, в котором хранится та самая страшная тайна.

Где можно получить помощь

Ничего не помогает? Есть отличная ветка форума: Устранение критических ошибок Windows(прочтите сначала правила).

Только сначала убедитесь в том, что вы сделали все возможное: проверили на перегрев, протестировали оперативную память, проверили на вирусы, проанализировали минидамп, обновили сбойный драйвер. Если проблема в железе, единственный выход – обратиться в сервис-центр.

Пример №4 – “битая” оперативная память

Синий экран с MEMORY_MANAGEMENT – признак того, что оперативная память непригодна для использования:

BlueScreenView указывает на вероятного виновника – ntoskrnl.exe. Это ядро Windows, оно не может быть причиной BSOD. В 99% случаев причина синего экрана с ошибкой MEMORY_MANAGEMENT – “битая” оперативная память. Придется ее менять.

Bluescreenview

Одна из самых популярных программ для анализа дамп файлов — BlueScreenView, которая распространяется абсолютно бесплатно на сайте своего автора — в том числе, и для не домашнего использования. В наличии есть как и портативная версия, так и версия с полноценной установкой в систему.

Устанавливаем причину?

Самое главное в данной ситуации запечатлеть информацию которая написана на синем экране. В наше время зная, что там написано, воспользовавшись интернетом, реально почти точно понять в чем причина. Или хотя бы понять направление в котором необходимо двигаться.

Раньше приходилось вносить изменения в настройки системы, чтоб увеличить время отображения синего экрана, это давало возможность записать информацию на лист бумаги.

Теперь все гораздо проще. Телефон вам в помощь или видеокамера. Записываем видео, смотрим его и в нужный нам момент ставим на паузу. Осталось поискать информацию, о нашей ошибке, в интернете .

«синий фонарь» включается неожиданно

В

процессе работы Windows возникает множество ошибок, основную массу которых система устраняет незаметно для пользователя. Но среди них бывают и столь серьезные, что продолжение сеанса работы становится невозможным. Либо возникшая проблема угрожает Windows или железу необратимым повреждением.

0х000000ea: thread_stuck_in_device_driver

Пример №2 – виновато совсем не то, что ожидалось

Синий экран с надписью PAGE_FAULT_IN_NONPAGED_AREA сопутствует множеству проблем:

Если бы вероятным сбойным драйвером был ntfs.sys, то я бы порекомендовал проверить жесткий диск на ошибки, а также заменить шлейф, идущий от жесткого диска к материнской плате. В данном случае BlueScreenView указывает на драйвер USB-порта и это могло бы быть правдой, но там, откуда я брал дамп для примера, у человека виновата материнская плата – на ней вздулись конденсаторы. Решение – системный блок в руки и топаем в сервис-центр.

Тезисы

Хочется еще раз обратить Ваше внимание на следующие тезисы:

1. Синий экран появляется при выявлении критической ошибки во время выполнения кода в режиме ядра;
2. Использование оригинальных драйверов и стабильных программ уменьшит шанс встречи с ошибкой в разы;
3. В любом случае необходимо устранить причину возникновения BSoD, даже если после него система работает нормально;
4. Наш сайт поможет Вам в кратчайшие сроки поправить здоровье ОС и Вашей нервной системы.

0х0000007b: inaccessible_boot_device

0х00000077: kernel_stack_inpage_error

Давайте разберем поподробнее что же такое bsod:

Если вы вдруг захотите спросить гугл о том, кто создал данный экран, вам будет представлено имя экс-президента Microsoft Стива Баллмера. Однако это не совсем верно из-за неправильной интерпретации письма Чена Реймонда под названием “Кто написал текст для Ctrl Alt Delete в Windows 3.1?”, которое было опубликовано такими крупными журналами как The Verge, Engadget, Business Insider, DailyTech в сентябре 2021 года.

0х000000fe: bugcode_usb_driver

0х0000001e: kmode_exception_not_handled

0х0000012b: faulty_hardware_corrupted_page

0xc0000218: unknown_hard_error

0х00000108: third_party_file_system_failure

0х0000009b: udfs_file_system

Первая.

Причиной в этой ситуацией могут быть вирусы в вашей операционной системе, вредоносные программы. Отсутствие или повреждение необходимых файлов операционной системы. Не корректно установленная операционная система и программное обеспечение устройств — драйвера.

0хc0000221: status_image_checksum_mismatch

0х00000069: io1_initialization_failed

0x00000044: multiple_irp_complete_requests

Возможно драйвер несколько раз завершал одну и ту же операцию. Иногда, это может произойти, когда сразу два драйвера попытались завершить одну и ту же операцию. Одному из них это не удалось. Довольно непростая ошибка, для диагностирования.

0х00000035: no_more_irp_stack_locations

0х00000036: device_reference_count_not_zero

0х00000058: ftdisk_internal_error

0х00000020: kernel_apc_pеnding_during_exit

0х00000127: page_not_zero

0х0000007e: system_thread_exception_not_handled

0х00000074: bad_system_config_info

0x0000003e: multiprocessor_configuration_not_supported

0x0000007f: unexpected_kernel_mode_trap

0х00000080: nmi_hardware_failure

0x00000121: driver_violation

0х00000040: target_mdl_too_small

0х00000067: config_initialization_failed

0хc000009a: status_insufficient_resources

0х0000003f: no_more_system_ptes

Вторая.

Неисправность самого оборудования — это сильный износ жесткого диска, частичное повреждение его рабочей поверхности. Перегрев процессора или видеокарты, неисправность оперативной памяти и т.п.

0х0000002e: data_bus_error

0х0000011c: attempted_write_to_cm_protected_storage

0х00000001: apc_indеx_mismatch

0xc0000135: unable to locate dll

0х00000024: ntfs_file_system

0х00000023: fat_file_system

0х0000004d: no_pages_available

0х000000d1: driver_irql_not_less_or_equal

0х0000000a: irql_nоt_less_оr_equal

0х00000041: must_succeed_pool_empty

0х00000032: phase1_initialization_failed

0х00000075: cannot_write_configuration

0х00000085: setup_failure

0х0000009c: machine_check_exception

0х00000050: page_fault_in_nonpaged_area

Причин появления синего экрана несколько.

Все причины можно разделить условно на две:

Первая — проблемы с вашей операционной системой,

Второе — неисправность самого оборудования.

0х00000105: agp_gart_corruption

0x000000e3: resource_not_owned

0х00000101:clock_watchdog_timeout

0х0000004c: fatal_unhandled_hard_error

Пример №3 – виноват антивирус

Нашел на просторах интернета вот такой минидамп:

Виновником был SRTSP.SYS – компонент антивируса от Norton. Решается его удалением.

0х000000c2: bad_pool_caller

0х00000048: cancel_state_in_completed_irp

0х00000073: config_list_failed

0х000000fd: dirty_nowrite_pages_congestion

0х0000008b: mbr_checksum_mismatch

0х0000002b: panic_stack_switch

0х00000112: msrpc_state_violation

0х000000be: attempted_write_to_readonly_memory

0х00000051: registry_error

0х00000109: critical_structure_corruption

Симптомы bsod

1. Появление синего экрана с непонятными символами или грустным смайликом.

2. Неожиданная перезагрузка компьютера.

0х000000b4: video_driver_init_failure

0х00000076: process_has_locked_pages

0х00000093: invalid_kernel_handle

0х00000090: pp1_initialization_failed

0х00000104: agp_invalid_access

0х00000049: page_fault_with_interrupts_off

0x0000010f: resource_manager_exception_not_handled

0х000000f3: disorderly_shutdown

0x00000106: agp_illegally_reprogramme

0х000000c5: driver_corrupted_expool

0х000000ce: driver_unloaded_without_cancelling_pending_operations

0х0000006d: session1_initialization_failed 0х0000006e

0х00000079: mismatched_hal

0x0000007a: kernel_data_inpage_error

0х000000a5: acpi_bios_error

_memory_corruption

0х000000fc: attempted_execute_of_noexecute_memory

0х0000008e: page_fault_in_non_paged_area

0х0000010e: video_memory_management_internal

0х00000115: agp_internal

0x0000002a: inconsistent_irp

0хc000026c

0х0000007d: install_more_memory

0х0000008f: pp0_initialization_failed

0х0000004e: pfn_list_corrupt

0хc0000244

0хdeaddead: manually_initiated_crash1

0х000000d8: driver_used_excessive_ptes

Сведения, содерж­­ащиеся в blue screen of death

После проделанных манипуляций приступим к изучению содержимого ошибки.

0х000000f2: hardware_interrupt_storm

0х00000114: video_shadow_driver_fatal_error

0х00000122: whea_internal_error

0х00000116: video_tdr_error

0х00000098: end_of_nt_evaluation_period

0х00000094: kernel_stack_locked_at_exit

0х0000009f: driver_power_state_failure

0х0000006b: process1_initialization_failed

0х00000099: invalid_region_or_segment

0х0000009a: system_license_violation

0х00000096: invalid_work_queue_item

0х00000113: video_dxgkrnl_fatal_error

Что можно узнать из информации на синем экране

К

0х000000c4: driver_verifier_detected_violation

0хc0000142: dll initialization failure