Windows XP | Разместил: Cesar, 2011-11-27 | 40031 0
Когда в Windows XP происходит серьезная ошибка, которая ставит под вопрос дальнейшее правильное функционирование операционной системы (ОС), она немедленно завершает работу и самопроизвольно перезагружается. Что же могло стать причиной такого критического сбоя системы?
Во-первых нужно отключить автоматическую перезагрузку при отказе системы, чтобы увидеть само сообщение о ошибке. Чтобы это сделать откройте меню Пуск -> Панель управления -> Система -> Дополнительно -> Загрузка и восстановление -> Параметры. Снимите галочку Отказ системы -> Выполнить автоматическую перезагрузку
Теперь в случае явления синего экрана смерти, ОС не будет автоматически перезагружаться, и выведется информационное сообщение об ошибке с техническими подробностями. Но есть один ньюнас, выпустив русскую версию Windows XP (она стоит у большинства пользователей XP), разработчики забыли оставить английский текст сообщений о ошибках. В итоге имеем сообщение, напечатанное нечитабельными символами белого цвета (в которых с трудом можно разобрать только слово STOP) на синем фоне. Такая картинка и называется голубым экраном смерти (Blue Screen of Death — BSOD). Эти ошибки могут быть вызваны как драйверами, службами, оборудованием, так и программным обеспечением (ПО). Диагностировать их сложнее всего. Текст сообщения содержит очень полезную информацию, но нечитабелен. Полный текст уведомления зависит от причины, но его формат остаётся постоянным. Сначала идёт имя ошибки, затем рекомендации по исправлению (самые общие — толку от них нет) и, наконец, номер и параметры ошибки. Например, *** STOP: 0x000000D1 (0x00000000, 0x000000000, 0x00000000, 0xF8BCC2A4)
Текст за словом STOP содержит номер ошибки (шестнадцатеричной системе счисления) и до четырёх параметров, зависящих от ошибки. В нашем примере код ошибки 0x000000D1 (или просто D1) — наиболее распространенная ошибка. Она возникает при обращении к защищённому адресу памяти, который недоступен. Параметры, в свою очередь, указывают адрес ячейки памяти, по которому имело место обращение, номер прерывания, тип операции (0 означает чтение из памяти) и адрес вызова. В самом конце экрана *** Nwiz.sys — Addres F8BCCA44 base at F8BCC000, DateStamp 33bb8f1d — в некоторых случаях имя драйвера, вызвавшего ошибку. Не думайте, что обязательно этот драйвер содержит ошибку и требует замены. Иногда причина в другой программе, повлекшей за собой нестабильность и отказ системы. При этом драйвер Nvidia Nwiz.sys выполнил вполне корректную операцию, просто система уже была не в состоянии правильно ее интерпретировать. Запустите Windows в защищённом режиме и попробуйте отключить вызвавшую сбой программу или удалить службу с помощью Консоли восстановления. Если система перезагрузится сразу после вывода сообщения об ошибке, у вас не получится записать код ошибки. Однако, в большинстве случаев та же информация заносится в системный журнал, который можно посмотреть с помощью консоли Просмотр событий (Пуск -> Панель управления -> Администрирование -> Просмотр событий -> Система). Здесь указывается только номер ошибки и её параметры.
0x0000000A
1 — адрес, по которому выполнено ошибочное обращение 2 — IRQL, который использовалcя для обращения к памяти 3 — тип доступа к памяти: 0 = операция чтения, 1 = операция записи 4 — адрес инструкции, которая затребовала доступ к памяти по данному адресу
Процесс, выполняемый в режиме ядра, или драйвер попытались обратиться к ячейке памяти, не имея к ней доступа. Эта ошибка возникает при сбойном (несовместимом) оборудовании или программным обеспечением. Обратите внимание на имя драйвера внизу экрана — это даёт шанс устранить проблему. Если подобная ошибка появляется в процессе установки, дело может быть в несовместимости ПО, антивирусной программе. Наиболее частая причина возникновения — драйвер устройства обращается к защищённой области памяти.
0x0000000D
1 — связь уровня взаимодействия 2 — уровень взаимодействия, пытающийся получить доступ
Найти точки взаимодействия и определить, какие из них пытаются получить доступ к этому уровню в неверной последовательности.
0x0000001E
1 — код исключительной ситуации 2 — адрес, при обработке которого произошел сбой 3 — Parameter 0 для исключения 4 — Parameter 1 для исключения
Ядро Windows XP обнаружило некорректную или неизвестную команду процессора. Обычно это следствие ошибок оперативной памяти, нарушений доступа к памяти. Обратите внимание не только на указанный драйвер, но и на сам адрес содержащий эту ошибку. Код исключения 0x80000003 означает, что точка прерывания или суждение было достигнуто при обращении к памяти, но система загрузилась с /NODEBUG ключом. Если ошибка появляется снова, убедитесь, что отладчик не остановлен и система загружается с ключом /DEBUG. На не Интеловских системах, если адрес исключения 0XBFC0304, ошибка появляется вследствие кеширования процессора. Если ошибка будет появляться снова, свяжитесь с производителями. Как правило, требуется анализ второго параметра этого сообщения, который указывает на адрес драйвера (функции), которая была причиной проблемы.
0x00000020
1 — адрес APC, по которому был в ожидании на момент выхода 2 — связь APC счётчика невозможна 3 — текущий IRQ уровень
Название ошибки указывает на повреждённый (отключённый) APC счётчик. Если счётчик показывает значение не равное нулю, то он и есть источник проблемы. Отрицательное значение указывает на то, что файловая система вызывала FsRtlEnterFileSystem большее количество раз чем FsRtlExitFileSystem. Положительное значение указывает наоборот FsRtlExitFileSystem было вызвано большее количество раз чем FsRtlEnterFileSystem. Если у вас такая ситуация, проверьте все файловые системы на машине, особенно, если у вас не NTFS, FAT, HPFS и RDR. Текущий IRQL должен быть равен 0. Если нет, то определённый порядок аннулирования драйверов может быть причиной возникновения ошибки, возвращаясь на высоком уровне IRQ. Вспомните, что вы делали или какие приложения закрывали, какие драйвера были установлены на момент возникновения синего экрана. Этот симптом указывает на серьёзную проблему в драйверах третьей стороны.
0x00000023
Проблема в драйвере файловой системы FAT (чаще всего сбой на диске).
0x00000024
Проблема в драйвере файловой системы NTFS (сбой на диске).
0x0000002A
1 — адрес на котором IRP (I/O Request Packet) был найден в несоответствующем состоянии
IRP неожиданно был обнаружен в несоответствующем состоянии; это когда поле или несколько полей были несовместимы с сохранившемся состоянием IRP. Например, IRP, который был закончен указывался, как всё ещё ждущий выполнения команд драйвера какого — либо устройства.
0x0000002B
Стэк переполнен. Это может возникнуть, когда драйвер ядра использует слишком много стэк- вызовов. Это может случиться при серьёзной ошибке в ядре.
0x0000002E
1 — адрес виртуальной памяти, который стал причиной ошибки 2 — физический адрес причины ошибки 3 — регистрация статуса процессора (PSR) 4 — регистрация инструкции ошибки (FIR)
Сбой или дефект оперативной памяти (ОЗУ), включая память видеоадаптера. Так же это может быть при обращении драйвера к адресу памяти 0x8XXXXXXX, который не существует.
0x00000031
1 — код статуса, который описывает почему система решила, что инициализация не произошла 2 — указывает место ошибки инициализации фазы 0.
Сбой инициализации системы на стадии загрузки.
0x00000032
1 — код статуса, который описывает почему система решила, что инициализация не произошла 2 — указывает место ошибки инициализации фазы 1.
Сбой инициализации системы на следующей стадии.
0x00000035
1 — адрес IRP
Драйвер высшего уровня пытался вызвать драйвер низшего уровня через IoCallDriver() интерфейс, но в запасе не было свободного места в стэке, поэтому драйвер низшего уровня не сможет достичь нужных параметров, так как для него вообще нет никаких параметров. Это гибельная ситуация, так как драйвер высшего уровня считает, что заполнил параметры для драйвера низшего уровня. Тем не менее, так как для последнего драйвера нет места в стэке, составитель аннулировал конец пакета. Это означает, что, скорее всего, какая-то другая память была повреждена.
0x00000036
1 — адрес объекта
Драйвер устройства пытался удалить из системы одно из объектов его устройства, но счётчик обращений этого объекта не был равен 0, означающий что для этого объекта всё ещё были невыполненные задачи (счётчик указывает номер причин, почему данный объект на может быть удалён). Это ошибка вызова драйвера.
0x00000037
Ошибка дисковода гибких дисков
0x0000003E
Мультипроцессорная система не поддерживается или не симметрична по отношению друг к другу. Чтобы быть симметричными, процессоры должны быть одного типа и уровня. Например, попытка использовать процессор уровня Pentium и 80486 вызовет ошибку. Кроме того, на х86 системах, возможность вычислений с плавающей точкой должны быть на обоих процессорах или ни на одном.
0x0000003F
В системе закончились записи в таблице страниц. Не хватает РТЕ (Page File Entries). Обычно причиной является драйвер, который плохо вычищает файл подкачки или нет места на диске.
0x00000040
Драйвер вызвал функцию IoBuildPartialMdl() и послал ей MDL, чтобы выявить часть источника MDL, но MDL меньше, чем пределы требуемых адресов. Это ошибка драйвера.
0x00000044
1 — адрес IRP
Драйвер запросил завершение IRP [IoCompleteRequest()], но пакет был уже завершён. Эту ошибку сложно выявить, так как самый простой случай — драйвер пытается завершить одну и ту же операцию дважды — обычно не то, что случается на самом деле. Реже — 2 различных драйвера пытаются завладеть пакетом и завершить его. Первый как правило срабатывает, а второй нет. Отследить, какой именно драйвер сделал это, трудно, так как следы первого драйвера были переписаны вторым. Тем не менее, конфликт может быть выявлен, рассматривая DeviceObject поля, в каждом местоположении стэка.
0x00000048
Это ошибка указывает, что I/O Request Packet (IRP), который должен быть завершён, имеет порядок отмены, означая, что пакет в таком положении, что может быть отменен. Тем не менее, пакет не относиться более к драйверу, так как он уже вошёл в стадию завершения.
0x00000049
Ошибка страницы с отключённым прерыванием. Рассматривайте эту ошибку, так же как 0x0A.
0x0000004C
Winlogon или CSRSS (Windows) «умерли» внезапно. Выходящий код может сказать больше. Обычно это — c0000005, что говорит о том, что неподдерживаемое исключение рухнуло в том или другом процессе. Также возникает, если драйвер или системная библиотека были распознана, как повреждённые.
0x0000004D
1 — количество использованных страниц 2 — количество физических страниц
Нет больше свободного места, чтобы закончить операцию.
0x0000004E
1. значение 1 2. значение заголовков страниц, которые повреждены 3. число доступных страниц 4. 0
1. значение 2 2. данные, которые удаляются 3. наивысшее число физических страниц 4. итог удаляемых данных
Причина — повреждённая (неисправная) структура ввода — вывода драйвера.
0x00000050
1. указывает на ошибочный адрес в памяти
Драйвер устройства или системная служба запросили данные, которых не было в памяти. Это дефект ОЗУ или несовместимое ПО.
0x00000051
1. значение 1 (указывает, где появилась ошибка) 2. значение 2 (указывает, где появилась ошибка) 3. может указывать на библиотеку 4. может быть возвратным кодом HvCheckHive’а, если какая-либо библиотека повреждена
Ошибка реестра. Эта ошибка так же может означать, что реестр получил ошибку ввода — вывода, когда пытался прочесть один из его файлов. Ошибка могла быть вызвана проблемой с оборудованием или система повреждена. Это так же может означать, что ошибка вызвана операцией обновления, которую использует только система безопасности и это только когда ресурсы на исходе. Если такая ошибка появилась, проверьте, является ли машина PDC или BDC и сколько аккаунтов в базе данных SAM (Менеджер Безопасности Аккаунтов), и не заполнены ли соответствующие библиотеки почти до конца.
0x00000058
Система загрузилась с восстановленного первичного раздела, поэтому библиотеки говорят, что зеркало в порядке, но на самом деле это не так. Настоящие образы изменены.
0x00000069
Инициализация системы не удалась. Например, установка приняла не правильное решение по поводу инсталляции системы или пользователь переконфигурировал систему.
0x00000073
1. 5 2. 2 3. список библиотек 4. указывает UNICODE_STRING, содержащий имя библиотеки
Указывает, что одна из системных библиотек повреждена или не читаема. Эта библиотека может быть или SOFTWARE, или SECURITY, или SAM (Менеджера Безопасности Аккаунтов).
0x00000074
Эта ошибка может показывать то, что библиотека SYSTEM, загружаемая NTLDR, повреждена. Тем не менее, это практически невозможно, так как OSLOADER всегда проверяет библиотеки после загрузки и убеждается, что они не повреждены. Эта ошибка так же может означать, что некоторые требуемые ключи реестра и их параметры отсутствуют. Загрузка в LastKnownGood (Последней хорошей конфигурации) может решить проблему.
0x00000075
На диске нет свободного места, так же это может произойти при попытке сохранить реестр на устройстве «только для чтения».
0x00000077
1. 0 2. 0 3. значение PTE на момент ошибки 4. адрес ошибки ядра
1. код статуса 2. I/O код статуса 3. номер страницы виртуальной памяти 4. Компенсация в страничный файл
40031 
0 
