Критические ошибки windows 10 список

Во время работы операционной системы, как и любого другого программного обеспечения, периодически возникают ошибки. Очень важно уметь анализировать и исправлять подобные проблемы, дабы в будущем они не появлялись снова. В ОС Windows 10 для этого был внедрен специальный «Журнал ошибок». Именно о нем мы и поговорим в рамках данной статьи.

Упомянутый ранее журнал является лишь небольшой частью системной утилиты «Просмотр событий», которая по умолчанию присутствует в каждой версии Windows 10. Далее мы разберем три важных аспекта, которые касаются «Журнала ошибок» — включение логирования, запуск средства «Просмотр событий» и анализ системных сообщений.

Включение логирования

Для того чтобы система могла записывать все события в журнал, необходимо включить его. Для этого выполните следующие действия:

1. Нажмите в любом пустом месте «Панели задач» правой кнопкой мышки. Из контекстного меню выберите пункт «Диспетчер задач».



2. В открывшемся окне перейдите во вкладку «Службы», а затем на самой странице в самом низу нажмите кнопку «Открыть службы».



3. Далее в перечне служб нужно найти «Журнал событий Windows». Убедитесь, что она запущена и работает в автоматическом режиме. Об этом должны свидетельствовать надписи в графах «Состояние» и «Тип запуска».



4. Если значение указанных строк отличается от тех, что вы видите на скриншоте выше, откройте окно редактора службы. Для этого кликните два раза левой кнопкой мыши на ее названии. Затем переключите «Тип запуска» в режим «Автоматически», и активируйте саму службу путем нажатия кнопки «Запустить». Для подтверждения нажмите «OK».

После этого остается проверить, активирован ли на компьютере файл подкачки. Дело в том, что при его выключении система попросту не сможет вести учет всех событий. Поэтому очень важно установить значение виртуальной памяти хотя бы 200 Мб. Об этом напоминает сама Windows 10 в сообщении, которое возникает при полной деактивации файла подкачки.

О том, как задействовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Ознакомьтесь с ней при необходимости.

Подробнее: Включение файла подкачки на компьютере с Windows 10

С включением логирования разобрались. Теперь двигаемся дальше.

Запуск «Просмотра событий»

Как мы уже упоминали ранее, «Журнал ошибок» входит в состав стандартной оснастки «Просмотр событий». Запустить ее очень просто. Делается это следующим образом:

1. Нажмите на клавиатуре одновременно клавишу «Windows» и «R».
2. В строку открывшегося окна введите eventvwr.msc и нажмите «Enter» либо же кнопку «OK» ниже.

В результате на экране появится главное окно упомянутой утилиты. Обратите внимание, что существуют и другие методы, которые позволяют запустить «Просмотр событий». О них мы в деталях рассказывали ранее в отдельной статье.

Подробнее: Просмотр журнала событий в ОС Windows 10

Анализ журнала ошибок

После того как «Просмотр событий» будет запущен, вы увидите на экране следующее окно.

В левой его части находится древовидная система с разделами. Нас интересует вкладка «Журналы Windows». Нажмите на ее названии один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.

Для дальнейшего анализа необходимо зайти в подраздел «Система». В нем находится большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критическое, ошибка, предупреждение и сведения. Мы вкратце расскажем вам о каждом из них. Обратите внимание, что описать все возможные ошибки мы не можем просто физически. Их много и все они зависят от различных факторов. Поэтому если у вас не получится что-то решить самостоятельно, можете описать проблему в комментариях.

Критическое событие

Данное событие помечено в журнале красным кругом с крестиком внутри и соответствующей припиской. Кликнув по названию такой ошибки из списка, немного ниже вы сможете увидеть общие сведения происшествия.

Зачастую представленной информации достаточно для того, чтобы найти решение проблемы. В данном примере система сообщает о том, что компьютер был резко выключен. Для того чтобы ошибка не появлялась вновь, достаточно просто корректно выключать ПК.

Подробнее: Выключение системы Windows 10

Для более продвинутого пользователя есть специальная вкладка «Подробности», где все событие представлены с кодами ошибок и последовательно расписаны.

Ошибка

Этот тип событий второй по важности. Каждая ошибка помечена в журнале красным кругом с восклицательным знаком. Как и в случае с критическим событием, достаточно нажать ЛКМ по названию ошибки для просмотра подробностей.

Если из сообщения в поле «Общие» вы ничего не поняли, можно попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих графах напротив названия самой ошибки. Для решения проблемы в нашем случае необходимо попросту повторно инсталлировать обновление с нужным номером.

Подробнее: Устанавливаем обновления для Windows 10 вручную

Предупреждение

Сообщения данного типа возникают в тех ситуациях, когда проблема не носит серьезный характер. В большинстве случаев их можно игнорировать, но если событие повторяется раз за разом, стоит уделить ему внимание.

Чаще всего причиной появления предупреждения служит DNS-сервер, вернее, неудачная попытка какой-либо программы подключиться к нему. В таких ситуациях софт или утилита попросту обращается к запасному адресу.

Сведения

Этот тип событий самый безобидный и создан лишь для того, чтобы вы могли быть в курсе всего происходящего. Как понятно из его названия, в сообщение содержатся сводные данные о всех инсталлированных обновлениях и программах, созданных точках восстановления и т.д.

Подобная информация будет очень кстати для тех пользователей, которые не хотят устанавливать сторонний софт для просмотра последних действий Windows 10.

Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких познаний ПК. Помните, что таким образом можно узнать информацию не только о системе, но и о других ее компонентах. Для этого достаточно в утилите «Просмотр событий» выбрать другой раздел.

Синий экран Windows, называемый также в англоязычной литературе A Blue Screen of Death (BSOD) — это технически ошибка, вызывающая остановку операционной системы. К счастью, в Windows 10 такие проблемы стали встречаться реже, чем в предыдущих версиях (Windows 8, Windows 7, Windows Vista, Windows XP, тем более Windows 98/95), однако и в наше время бывают ситуации, когда система сталкивается с проблемой, которую она не в силах решить, что приводит к ее полной остановке. 

Хотя появление синего (или голубого, как говорят некоторые) экрана дает возможность перезапустить систему, важно знать — что послужило причиной ошибки. Для получения информации о причинах служат коды ошибок, максимально полный перечень которых мы приводим здесь.  Кроме кода, мы попытались дать небольшое пояснение к каждой из ошибок.

Внимание: мы настоятельно рекомендуем сверять приведенное тут описание с другими источниками. Могут быть замечены небольшие разночтения, значение тех или иных ошибок в том или ином случае может варьироваться.

Все коды приведены в шестнадцатизначном виде. Для поиска можно использовать сочетание клавиш Ctrl+F

Любые критические ошибки в Windows 10 — прямой «нож в сердце» пользователя операционной системы. Кстати, для создателей ОС — это прибыльное дело. Таким образом, они выманивают денежные средства, причем официально. Вместе с этим любой из вас может справиться с этой проблемой самостоятельно, не переплачивая создателям ОС.
Как известно, с этой проблемой уже сталкивались пользователи в более ранних версиях, и точно также успешно боролись с незамысловатыми требованиями официальных поставщиков ОС.

Критическая ошибка в меню Windows 10

Это самый распространенный вариант, когда меню начинает выдавать капризный характер работы. Даже после переустановки Windows 10 возникает периодически одна и та же проблема. Самым оптимальным вариантом станет возвращение прежней оси Пуска, тогда вы можете устранить критическую ошибку.

Как бы вы что-то не делали с «пуском», монитор будет бессмертным взглядом смотреть на вас. В данном случае вам поможет безопасный режим запуска работы ПК:

• нажимаем на клавиатуре кнопки Windows+R;
• далее появится меню, и необходимо прописать следующий текст в английской раскладке msconfig;
• перед вами откроется новая вкладка окна «Конфигурации системы»;
  
• на этой вкладке ищем подзаголовок-вкладку «Загрузка»;
• ставим в этой закладке галочку напротив опции «Безопасный режим»;
• нажимаем тут же кнопку «Применить», и за ней подтверждаем действия при помощи кнопки «ОК».

Перезагружаем компьютер в безопасном режиме. Дожидаемся пока компьютер перезагрузится и начнет работу. Теперь опять производим перезагрузку в стандартном режиме работы.

Пользователи утверждают, что в большинстве случаев критическая ошибка исчезает с первого раза.

Критическая ошибка gta 4 в Windows 10

Как правило, эта ошибка возникает у тех, кто постоянно использует игровые программы на своем компьютере (эта ошибка выскакивает в неподходящий момент у подростков, любителей игр GTA 4). Но здесь вины подростков как бы не существует. Компания разработчик игр Rockstar Games не очень лояльная к создателям операционной системы, которые постоянно обновляют версию 10. Разработчик игр пошёл на хитрость, он предлагает пользователям игры спустя 4-8 месяцев после обновления версий ОС. Вместе с этим можно устранить возникшие проблемы:

1. Ошибка DD3D10 D3D Error – без угрызения совести перегружаем компьютер.
2. Ошибка DD3D50 – проверяем рабочее состояние видеокарты, которая должна поддерживаться DirectX-9.
3. Ошибка DD3D60. проверяем следующее, есть ли поддержка Shader Mode, но она обязательно должна быть от 3 версии и выше.
4. Ошибка AE10 Insufficient Memory to Start Game. Здесь нужно закрыть ненужные приложения, а затем снова перезапустить игровое приложение.
5. Ошибка TEXP60. Попробуем обновить рабочие библиотеки DirectX, если не помогает — обновляем драйвера вашей установленной видеокарты.
6. Ошибка RESC10 Out of video memory – здесь надо полностью перезагрузить компьютер.
   
7. Ошибка RMN20 для каждой ОС проверяем установку последних версий Service Pack.
8. Ошибка TEXP110 D3D Error – перезапускаем игру, иначе возникают следующие ошибки.
9. Ошибка DWIN20 здесь прямо указывается на конфликт RAM-памяти. Перезапускаем игру.
10. Ошибка DD3D40 — причина в конфликте видеокарты, нужно обновлять драйвера.

Если возникают иные ошибки, которые не указаны в данном списке, попробуйте перезагрузить компьютер в обычном режиме, или обновить драйвера. Как показывает опыт игроков, обновление драйверов и перезапуск компьютера позволяет избавиться от критических ошибок GTA 4.

Общие рекомендации. Игра GTA 4 является «тяжелой» для любого компьютера, и памятуя о том, что разработчик игры выпускает новые версии после того, как Windows обновляет свои программы, рекомендуем постоянно проводить обновление таких версий Microsoft .NET Framework 3.5 SP1(автоматическое обновление будет лучшим вариантом). Также обновляйте DirectX, конечно же постоянно обновляем драйвера видеокарты.

Критическая ошибка 41 kernel power в Windows 10

Для тех, кто любит играть с тяжеловесными игровым программами, появление критической ошибки версии 41 Kernel Power для операционной системы Windows 10 не является неожиданностью (как правило, это 63 категория). Такая ошибка указывает на то, что ОС не может справляться с большим объёмом информации, которые поступают в процессе игры.

Здесь есть некоторый казус разработчиков Windows, которые не могут объяснить, почему некоторые вычисления в программах дают сбой особенно после запятых в числовых дробях. Вместе с этим, есть некоторые моменты, которые помогают пролить истину на свет, и в этом большая заслуга тех, кто является поклонником сложных игровых систем. Главная причина в перегреве процессора.

В данном случае придётся посмотреть действующие параметры BIOS и параметры центрального процессора, которые, возможно, не могут справиться с разгоном игры или иной программы, вследствие чего возникает перегрев процессора. Если вы рядовой пользователь, то чтобы не возиться с настройками, рекомендуем сбросить все действующие режимы до заводских, и в этим вам поможет опция BIOS которая именуется как Load BIOS Setup Defaults или что-то в этом роде. Находим ее, нажимаем «ОК» и вы снова в работе.

Но, если ничего не получается, придется:

1. Провести комплексное тестирование процессора.
2. Устранить проблемы с оперативной памятью (в меню находим нужную опцию для операции «Выполнить», далее вбиваем команду действий mdsched и выполняем требуемые действия).
3. Устраняем проблемы с винчестерами (рекомендуем загрузить утилиты следующих версий HDD Life или аналогичная утилита HDD Health, смотрим имеющиеся результаты тестирования, при сложных случаях несём в ремонт).
4. Устраняем проблемы со звуковыми и сетевыми картами. Пробуем обновить драйвера до последней версии.
5. Проводим полное обновление Windows 10, это самый оптимальный вариант, когда все варианты испробованы.

В большинстве случаев для пользователей появление ошибки 41 Kernel Power указываете на самостоятельный поиск и устранение проблемы.

Критическая ошибка в Пуске и приложении Кортана в Windows 10

Для новичков появление данной ошибки сравни появлению снежных сугробов, через которые не пройдешь, пока не подоспеет помощь.

В данном случае можно решить проблему самостоятельно, не дожидаясь «официальной помощи».

1. Пробуем запустить Диспетчер Задач, используем комбинацию Ctrl+Alt+Del, сейчас можно и через такой вариант Ctrl+Shift+Esc.
2. Ищем в именно требуемый нам файл и находим там режим «Запустить новую задачу».
3. В окошке появляется требование «Создание задачи», где надо набрать в английской раскладке msconfig.
4. Нажимаем завершение действие «ОК».
5. Открываем режим оснастки «Конфигурация системы», ищем закладку «Загрузка».
6. Ищем пункт «Без GUI», ставим напротив галочку, завершаем операцию «ОК».
7. Перезагружаем операционную систему.
8. По окончании перезагрузки исчезнет ряд сервисов, потребуется снова ввести msconfig, а на имеющейся вкладке «Общее», ставим галочку напротив пункта «Выборочный запуск».
9. Обязательно ставим флажок, напротив опции «Используем только оригинальную конфигурацию системы».
10. Перезагружаем компьютер и проблема устранена.

Опытные специалисты утверждают, что данная методика срабатывает, как правило, с 1 попытки, но некоторые говорят, что может понадобиться и вторая попытка для устранения критической ошибки в операционной системе Windows 10 в режиме «Пуск» и в приложении «Кортана».

Windows 10 — это комплексная система служб, процессов, алгоритмов. Периодически эта система подвергается сбоям, из-за чего возникают различного рода ошибки и, как следствие, появляются проблемы, связанные с нарушением бесперебойной работы компьютера. Любая такая ошибка имеет свой, индивидуальный системный код, благодаря которому можно выявить её причину и определить способ решения возникшей проблемы.

Самые распространённые ошибки Windows 10

Несмотря на то, что система Windows способна «наделять» каждую ошибку персональным кодом, выявить её причину достаточно сложно. Ведь расшифровку такого «кода ошибки» пользователю никто не даёт. Это для него всегда лишь набор цифр и букв. Следовательно и определиться со способом решения возникшей неполадки всегда бывает проблематично. Поэтому в нашей статье мы приведём краткую таблицу с самыми распространёнными «кодами ошибок», причинами их возникновения и способами решения.

Таблица: коды базовых ошибок Windows 10 (причины возникновения и способы их решения)

За время пользования разными версиями Windows, автор данной статьи не раз сталкивался с различными ошибками (имевшие не только базовые коды ошибок), каждая из которых нуждалась в своём способе решения. Однако автор может дать один полезный совет: первым делом, при любой возникшей из перечисленных ошибок, стоит запускать системное сканирование компьютера с автовосстановлением повреждённых файлов («DISM»). В 70–80% случаев этот шаг может полностью исправить возникшую ошибку.

Для того чтобы запустить такое сканирование необходимо:

1. Комбинацией WIN+R запустите командную строку, где необходимо прописать «cmd». В появившемся окне ввести команду «Dism /Online /Cleanup-Image /CheckHealth».

   

   Даже если сканирование показало что повреждённых компонентов нет, всё равно стоит провести процесс восстановления

2. Как только закончится проверка введите команду автоматического восстановления повреждённых компонентов «Dism /Online /Cleanup-Image /RestoreHealth».

   

   Процесс восстановления обычно занимает всего пару минут

3. По окончании процесса восстановления закройте окно и перезагрузите компьютер.

Журнал ошибок Windows 10 (что это такое и как им пользоваться)

Журнал ошибок Windows 10 (или журнал событий) представляет собой системный файл регистрации всех произошедших ошибок Windows (причём как явных с уведомлениями для пользователя, так и скрытых). С помощью такого журнала можно не только с точностью до секунды узнать когда произошла ошибка, но и её код, а также источник возникновения. Чтобы воспользоваться журналом событий следует:

1. Открыть «Панель управления» Windows и перейти в раздел «Администрирование».

   

   Открыть необходимую категорию «Администрирование» можно также воспользовавшись поисковой строкой Windows

2. В открывшейся папке запустить файл «Просмотр событий».

   

   Для более удобного и быстрого запуск журнала событий ярлык «Просмотр событий» можно переместить на рабочий стол вашего ПК

3. В запустившемся окне системного приложения, в левой части, расположены все доступные журналы событий.

   

   Выделив всю папку «Журналы Windows» можно узнать общее количество прошедших событий за всё время
4. Нажав на вкладку «Система» вам откроется полный список всех запущенных процессов/служб/файлов.

   

   Все события можно отсортировать по одному из необходимых параметров

5. Прокручивая список необходимо найти возникшую ошибку, выделить её, и во вкладке «Подробности» (развернув параметр «System»/«Keywords») найти код ошибки. Узнав код можно определить причину и способ её решения.

   

   Помимо кода ошибки можно узнать полное название повреждённого файла (приложения), развернув параметр «Provider»

Видео: журнал событий Windows

Чтобы легче и быстрее ориентироваться в журнале событий Windows (в особенности когда необходимо найти ошибку) автор данной статьи рекомендует хотя бы раз в месяц проводить его очистку. Для этого достаточно лишь щёлкнуть правой кнопкой мыши по категории «Система» и нажать «Очистить журнал». К тому же стоит помнить, что не все события с пометкой «Ошибка» являются критичными, так как даже мелкий безвредный технический сбой в системе заносится в этот журнал.

Операционная система Windows — это сложный «цифровой механизм», в котором периодически возникают сбои. Ни один из пользователей не может быть застрахован от системных ошибок. Однако своевременная реакция на их появление, изучение и предотвращение последствий может помочь вашей ОС избежать критических неисправностей. Поэтому способность определять «коды ошибок» и уметь их расшифровывать является первостепенной задачей на пути к стабильной работе Windows.

Просмотр «Журнала ошибок» в Windows 10

Во время работы операционной системы, как и любого другого программного обеспечения, периодически возникают ошибки. Очень важно уметь анализировать и исправлять подобные проблемы, дабы в будущем они не появлялись снова. В ОС Windows 10 для этого был внедрен специальный «Журнал ошибок». Именно о нем мы и поговорим в рамках данной статьи.

«Журнал ошибок» в Виндовс 10

Упомянутый ранее журнал является лишь небольшой частью системной утилиты «Просмотр событий», которая по умолчанию присутствует в каждой версии Windows 10. Далее мы разберем три важных аспекта, которые касаются «Журнала ошибок» — включение логирования, запуск средства «Просмотр событий» и анализ системных сообщений.

Включение логирования

Для того чтобы система могла записывать все события в журнал, необходимо включить его. Для этого выполните следующие действия:

После этого остается проверить, активирован ли на компьютере файл подкачки. Дело в том, что при его выключении система попросту не сможет вести учет всех событий. Поэтому очень важно установить значение виртуальной памяти хотя бы 200 Мб. Об этом напоминает сама Windows 10 в сообщении, которое возникает при полной деактивации файла подкачки.

О том, как задействовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Ознакомьтесь с ней при необходимости.

С включением логирования разобрались. Теперь двигаемся дальше.

Запуск «Просмотра событий»

Как мы уже упоминали ранее, «Журнал ошибок» входит в состав стандартной оснастки «Просмотр событий». Запустить ее очень просто. Делается это следующим образом:

В результате на экране появится главное окно упомянутой утилиты. Обратите внимание, что существуют и другие методы, которые позволяют запустить «Просмотр событий». О них мы в деталях рассказывали ранее в отдельной статье.

Анализ журнала ошибок

После того как «Просмотр событий» будет запущен, вы увидите на экране следующее окно.

В левой его части находится древовидная система с разделами. Нас интересует вкладка «Журналы Windows». Нажмите на ее названии один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.

Для дальнейшего анализа необходимо зайти в подраздел «Система». В нем находится большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критическое, ошибка, предупреждение и сведения. Мы вкратце расскажем вам о каждом из них. Обратите внимание, что описать все возможные ошибки мы не можем просто физически. Их много и все они зависят от различных факторов. Поэтому если у вас не получится что-то решить самостоятельно, можете описать проблему в комментариях.

Критическое событие

Данное событие помечено в журнале красным кругом с крестиком внутри и соответствующей припиской. Кликнув по названию такой ошибки из списка, немного ниже вы сможете увидеть общие сведения происшествия.

Зачастую представленной информации достаточно для того, чтобы найти решение проблемы. В данном примере система сообщает о том, что компьютер был резко выключен. Для того чтобы ошибка не появлялась вновь, достаточно просто корректно выключать ПК.

Для более продвинутого пользователя есть специальная вкладка «Подробности», где все событие представлены с кодами ошибок и последовательно расписаны.

Ошибка

Этот тип событий второй по важности. Каждая ошибка помечена в журнале красным кругом с восклицательным знаком. Как и в случае с критическим событием, достаточно нажать ЛКМ по названию ошибки для просмотра подробностей.

Если из сообщения в поле «Общие» вы ничего не поняли, можно попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих графах напротив названия самой ошибки. Для решения проблемы в нашем случае необходимо попросту повторно инсталлировать обновление с нужным номером.

Предупреждение

Сообщения данного типа возникают в тех ситуациях, когда проблема не носит серьезный характер. В большинстве случаев их можно игнорировать, но если событие повторяется раз за разом, стоит уделить ему внимание.

Чаще всего причиной появления предупреждения служит DNS-сервер, вернее, неудачная попытка какой-либо программы подключиться к нему. В таких ситуациях софт или утилита попросту обращается к запасному адресу.

Сведения

Этот тип событий самый безобидный и создан лишь для того, чтобы вы могли быть в курсе всего происходящего. Как понятно из его названия, в сообщение содержатся сводные данные о всех инсталлированных обновлениях и программах, созданных точках восстановления и т.д.

Подобная информация будет очень кстати для тех пользователей, которые не хотят устанавливать сторонний софт для просмотра последних действий Windows 10.

Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких познаний ПК. Помните, что таким образом можно узнать информацию не только о системе, но и о других ее компонентах. Для этого достаточно в утилите «Просмотр событий» выбрать другой раздел.

Помимо этой статьи, на сайте еще 12369 инструкций.
Добавьте сайт Lumpics.ru в закладки (CTRL+D) и мы точно еще пригодимся вам.

Отблагодарите автора, поделитесь статьей в социальных сетях.

Источник

Критические ошибки виндовс 10 где посмотреть

Как понятно из заголовка, речь пойдет о функции, которая входит в состав windows, с помощью нее вы можете узнать подробнее о возникших проблемах в своем ПК — это журнал ошибок.

Статья будет построена на примере windows 10, но данная функция доступна и в более ранних версиях windows.

Работа в ранних версиях ничем не отличается, за исключением не существенных отличий в виде оформления и мелких нюансов интерфейса.

Если вы хотите узнать почему возникает ошибка или сбой в работе устройств или драйверов, то первым делом необходимо ознакомится с записями в журнале ошибок системы. В дальнейшем на основе этих данных строить свои следующие шаги, по решению возникшей затруднительной ситуации.

Подготовка к просмотру журнала ошибок

По умолчанию журнал ошибок как правило включен и система ведет запись действий пользователя, всех устройств и множество других параметров. Для надежности предлагаю убедится, что она включена.

Открываем диспетчер задач по клику правой кнопкой мыши на значке меню. Далее выбираем вкладку службы и внизу нажимаем ссылку Открыть службы. Откроется окно служб, где и можно посмотреть, убедиться, что журнал ошибок работает.

Если журнал ошибок отключен то дважды кликнете по нему и запустите его, в графе тип запуска выберите автоматически. Затем применить и ОК.

Перед просмотром журнала ошибок

Когда вы уверены, что журнал ошибок ведется создаем ситуацию при которой появляется сбой или проблема в работе вашей системы.

Не обязательно усердствовать, можете просто продолжать использовать ваш ПК как обычно. В случае возникновения проблем в устройствах или программном обеспечении система в журнале сделает запись.

Смотрим журнал ошибок и подробности ошибки

Открываем панель управления, в панели управления выбираем мелкие значки, затем пункт Администрирование и далее Просмотр событий.

В открывшемся окне просмотра событий вы можете посмотреть ошибки в работе системы, оборудования и их описание.

Имея подробные данные о сбоях в работе оборудования или системы можно, проанализировав их, спланировать свои дальнейшие шаги в решении возникшей задачи.

Главное не торопиться, все проанализировать и используя наш могучий «инструмент» Интернет, принять правильное решение.

Если не уверены в своих силах по решению той или иной задачи, рекомендую обратится к специалисту или более опытному пользователю.

Источник

Где и как посмотреть журнал ошибок Windows 10

Часто бывает, что компьютер без видимых причин перезагружается, зависает, перестает работать. Если на нем установлена современная операционная система, такая как Windows 10, можно легко выяснить причину неполадок. Для этого необходимо знать, как посмотреть ошибки Windows 10 и что они означают.

Что такое Журнал событий и для чего он нужен

Даже если компьютер работает без каких-либо сбоев, лучше заранее узнать, где посмотреть журнал ошибок Windows 10. Периодическая его проверка поможет заранее обнаружить и предупредить появление серьезных проблем. При возникновении нештатных ситуаций, когда пользователь не видит явных причин возникновения неполадок, журнал событий Windows 10 является незаменимым помощником. Необходимо учитывать, что даже на исправном компьютере иногда возникают ошибки, которые могут не влиять на качество работы, но при наличии критических ошибок обязательно нужно принимать меры для их устранения.

Как открыть журнал и посмотреть ошибки

Существует несколько способов, как открыть журнал событий.

Панель управления

Консоль Выполнить

Одновременно нажать клавиши «Win» и «R» и во всплывающем окне строки «Открыть» ввести eventvwr.msc и нажать Ввод.

Меню Пуск

Нажать правой кнопкой мыши на «Пуск» и выбрать во всплывающем списке «Выполнить», ввести eventvwr.msc и нажать ввод.

Поиск Виндовс 10

Ввести в меню поиска Windows 10 фразу «Просмотр событий» или «Журнал» и нажать Ввод.

В появившемся окне программы есть вкладка «Обзор и сводка», ниже которой находится подменю «Сводка административных событий», содержащее раскрывающиеся списки, содержащие такую информацию: критические события, ошибки, предупреждения, сведения и аудит успеха.

При раскрытии этих списков появляются строки о том, что происходило в системе. Самыми важными являются критические события и ошибки. В строке, описывающей ошибку, есть ее код, источник и сколько раз она появлялась последние 24 часа и 7 дней. При двойном нажатии строки появляется окно с подробным описанием возникшей проблемы, точным временем, когда она произошла и другие важные сведения.

Можно также воспользоваться журналами событий Windows 10, меню которых находится в левой колонке программы «Просмотр событий». Здесь доступны журналы приложений, безопасности и системы. Последний как раз и содержит сведения о наиболее важных сбоях, происходящих в системе, например о проблемах в работе драйверов, системных программ и другие важные сведения.

Внимательное исследование имеющихся записей в журналах очень полезно для обеспечения бесперебойной работы компьютера. Например, наличие критического события Kernel power 41 может свидетельствовать о проблемах с блоком питания, его перегреве или недостаточной мощности для вашего компьютера. Кроме того, журналы могут помочь и в решении проблем со сбоями в работе отдельных программ благодаря использованию журнала приложений.

Заключение

Чтобы ваш компьютер не подводил в самый неподходящий момент, нужно обязательно знать, где находится журнал ошибок Windows 10 и, хотя бы раз в неделю открывать и изучать его.

Источник

Как посмотреть журнал ошибок в Windows 10 и понять, как его использовать?

Как посмотреть журнал ошибок в Windows 10? Когда мы включаем ОС или любое другое ПО, то с определённой периодичностью появляются ошибки. При этом довольно важно иметь представление об анализе и методах устранения данной ошибки, чтобы эта проблема не возникла вновь. В Виндовс 10 с это целью было создано приложение «Журнал ошибок». Давайте разберём её подробнее.

Журнал ошибок в Виндовс 10 что значит?

Данный журнал – это часть системного приложения «Просмотр событий». Он внедрен в каждую версию Виндовс 10. Давайте рассмотрим 3 аспекта, довольно важных и касающихся данного журнала – включаем логирование, запускаем средство «Просмотра событий» и анализируем системные данные.

Включаем логирование

Вначале нужно включить логирование, чтобы ОС имела возможность для записи разнообразных событий в журнал. Чтобы это сделать:

Запускаем приложение «Просмотр событий»

Как уже упоминалось выше, «Журнал ошибок» является частью приложения «Просмотр событий». Давайте это приложение запустим:

Кликнем по клавишам Win+R, затем в появившемся окошке введём сочетание eventvwr.msc и кликнем по кнопочке ОК. Как следствие, у нас запустилась нужная утилита.

Анализируем журнал ошибок

Итак, как только мы запустили это приложение, на дисплее появляется следующее окошко:

Слева помещён каталог папочек и их разделы. Нам интересен каталог «Журналы Windows». Кликнем по нему ЛКМ. Мы увидим его подразделы и на середине окна нам покажется общая статистика.

Чтобы более подробно провести анализ, нам нужно войти в подкаталог «Система». Вы увидите перечень событий, происходивших на ПК. Их 4 вида: критические, ошибка, предупреждение и сведения. Давайте коротко рассмотрим каждую из них. Про каждую из возможных ошибок рассказать не возможно, так как их большое количество, и они произошли по различным факторам.

Критические события

Эти оповещения имеют вид красного круга с крестиком посередине. Нам нужно нажать на название заинтересовавшей нас ошибки в перечне, и из её описания, которое находится чуть ниже, вы поймёте её суть.

В большинстве случаев тех данных, которые показывает эта утилита, достаточно для исправления разнообразных проблем. К примеру, из скриншота видно, что ПК быстро выключили (не корректно). Если вы желаете, чтобы подобной ошибки больше не было, нужно выключать компьютер по всем правилам.

Если вас заинтересовал данный момент, можно перейти в меню «Подробности» и узнать о происшедшем более подробно, рассмотрев коды сбоев и прочее.

Ошибки

Данный тип происшествий занимает следующую ступень значимости. Ошибки выглядят как красный кружок, у которого восклицательный знак посередине. Как и в верхнем варианте, нужно всего лишь кликнуть ЛКМ по заинтересовавшей нас ошибке, чтобы просмотреть подробности.

Если описание данной ошибки вам ничего не говорит, то есть возможность просто в поисковую строку браузера ввести название ошибки и её код. Их можно увидеть ниже основного описания. Пример, ошибка говорит, что плохо функционирует служба системной защиты. И это понятно, в данном случае её просто нет, так как антивирус заменил её своей утилитой.

Предупреждение

Данные оповещения появляются тогда, когда опасность для компьютера не большая. На такие сообщения не обязательно постоянно обращать внимание. Но, если эти оповещения появляются довольно часто, стоит их рассмотреть. Предупреждения выглядят как желтые треугольники со знаком вопроса внутри.

Причины их возникновения различны. У меня, к примеру, одно из приложений не получило разрешение для активации. Скорее всего, оно попытается активироваться другим способом. Если нет, то данный случай нужно рассмотреть подробнее.

Сведения

Этот вид сообщения относится к безобидным и его создали для того, чтобы пользователь знал, какие события происходят в системе. Сведения показаны в виде светлого кружка, с буквой «i» посередине. Данная утилита вас оповещает о конкретном происшествии в системе.

К примеру, как в данном случае, об изменении типа запуска одной из фоновых служб с автоматического, на ручное. Также, информация поступает, если определённая программа обновилась, или создана новая точка восстановления и прочее.

Эти данные пригодятся тем людям, кто не желает проводить установку сторонней программы, чтобы просматривать последние действия в системе.

Вывод: как посмотреть журнал ошибок в Windows 10 мы разобрались и провели его краткий анализ. Как видите, в этом деле глубокие познания ПК не нужны. Совет: хотя бы раз в неделю его просматривать на предмет повторяющихся, и, самое главное, «Критических» ошибок. Вообще, «Критические» ошибки должны на вашем компьютере отсутствовать. Если они есть, то это уже сигнал, что в системе что-то не в порядке. Поэтому, стоит об этом подумать. Успехов!

Источник

Вертим логи как хотим ― анализ журналов в системах Windows

Многие пользователи ПК даже не догадываются о наличии на их устройстве очень полезного дополнения. Оно фиксирует все события, происходящие в ОС. А ведь считывание и запись данных происходит даже в период отсутствия активности со стороны человека. Журнал событий в Windows 10 предоставляет пользователю возможность ознакомиться с ошибками, предупреждениями и прочей немаловажной информацией.

В некоторых случаях анализ этих данных может значительно облегчить поиск причин возникновения неисправностей. А это важный шаг на пути к их устранению и даже предупреждению. Конечно, к подобным манипуляциям чаще прибегают владельцы серверов. Однако рядовому пользователю изучение истории также может быть полезным.

Как зайти в журнал событий в Windows 10

Запуск утилиты осуществляется несколькими способами. Первый подразумевает использование окна «Выполнить». Для этого необходимо:

А второй требует использования панели управления, где требуется:

Попав в журнал событий в Windows 10, можно приступить к разбору его интерфейса.

В левой колонке расположены журналы событий. Они уже отсортированы по разделам. Что облегчает работу пользователя. Наибольший интерес представляет раздел «Журналы Windows», состоящий из категорий:

По центру утилиты расположено два окна. Первое отображает произошедшие события. А второе подробную информацию о каждом из них. Правая же колонка содержит рабочие инструменты журнала.

Где находится журнал событий Windows

Физически Журнал событий представляет собой набор файлов в формате EVTX, хранящихся в системной папке %SystemRoot%/System32/Winevt/Logs.

Хотя эти файлы содержат текстовые данные, открыть их Блокнотом или другим текстовым редактором не получится, поскольку они имеют бинарный формат. Тогда как посмотреть Журнал событий в Windows 7/10, спросите вы? Очень просто, для этого в системе предусмотрена специальная штатная утилита eventvwr.

Нюансы работы в журнале

Число обозреваемых событий может исчисляться тысячами и даже десятками тысяч. Для создания комфортных условий работы журнал событий в Windows 10 оснащен встроенным фильтром. Он позволяет отсортировать имеющуюся информацию по:

Но найти в журнале необходимую ошибку это полбеды. Специфичность содержащихся сведений не каждому позволит сходу понять в чём проблема. Например, пользователь может увидеть нечто вроде:

Регистрация сервера DCOM не выполнена за отведенное время ожидания

Поиск описания потребует выхода в интернет и посещения сайта Microsoft. Или иных ресурсов, предоставляющих подобную информацию.

Стоит упомянуть, что наличие ошибок – нормальное явление ОС. Любые, даже самые незначительные сбои вносятся в реестр. Так что не стоит переживать, обнаружив их в журнале.

Что такое Журнал событий и для чего он нужен

Даже если компьютер работает без каких-либо сбоев, лучше заранее узнать, где посмотреть журнал ошибок Windows 10. Периодическая его проверка поможет заранее обнаружить и предупредить появление серьезных проблем. При возникновении нештатных ситуаций, когда пользователь не видит явных причин возникновения неполадок, журнал событий Windows 10 является незаменимым помощником. Необходимо учитывать, что даже на исправном компьютере иногда возникают ошибки, которые могут не влиять на качество работы, но при наличии критических ошибок обязательно нужно принимать меры для их устранения.

Как очистить журнал событий в Windows 10

Среди способов, как почистить журнал событий в Windows 10, можно выделить 5 основных.

Вручную

Этот способ весьма прост. Он не требует специальных навыков или дополнительного софта. Все что необходимо, это:

Как вы, наверное, заметили, это самый простой способ. Однако некоторые ситуации требуют прибегнуть к иным методам.

Этот способ также позволяет быстро провести очистку. Для его реализации вам потребуется код:

@echo off FOR /F «tokens=1,2*» %%V IN (‘bcdedit’) DO SET adminTest=%%V IF (%adminTest%)==(Access) goto theEnd for /F «tokens=*» %%G in (‘wevtutil.exe el’) DO (call :do_clear «%%G») goto theEnd :do_clear echo clearing %1 wevtutil.exe cl %1 goto :eof :theEnd

Его необходимо использовать в следующем алгоритме:

После этого все отчеты будут удалены.

Через командную консоль

Очистить журнал событий в Windows 10 можно и при помощи данного инструмента. Для этого потребуется:

for /F “tokens=*” %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl “%1″

Через PowerShell

PowerShell – более продвинутая версия командной строки. Очистка журнала с его помощью проводится аналогичным образом. За исключением вводимой команды. В данном случае она имеет следующий вид:

wevtutil el | Foreach-Object

Вертим логи как хотим ― анализ журналов в системах Windows

Пора поговорить про удобную работу с логами, тем более что в Windows есть масса неочевидных инструментов для этого. Например, Log Parser, который порой просто незаменим.

В статье не будет про серьезные вещи вроде Splunk и ELK (Elasticsearch + Logstash + Kibana). Сфокусируемся на простом и бесплатном.

До появления PowerShell можно было использовать такие утилиты cmd как find и findstr. Они вполне подходят для простой автоматизации. Например, когда мне понадобилось отлавливать ошибки в обмене 1С 7.7 я использовал в скриптах обмена простую команду:

findstr «Fail» *.log >> fail.txt

Она позволяла получить в файле fail.txt все ошибки обмена. Но если было нужно что-то большее, вроде получения информации о предшествующей ошибке, то приходилось создавать монструозные скрипты с циклами for или использовать сторонние утилиты. По счастью, с появлением PowerShell эти проблемы ушли в прошлое.

Основным инструментом для работы с текстовыми журналами является командлет Get-Content, предназначенный для отображения содержимого текстового файла. Например, для вывода журнала сервиса WSUS в консоль можно использовать команду:

Для вывода последних строк журнала существует параметр Tail, который в паре с параметром Wait позволит смотреть за журналом в режиме онлайн. Посмотрим, как идет обновление системы командой:

Смотрим за ходом обновления Windows.

Если же нам нужно отловить в журналах определенные события, то поможет командлет Select-String, который позволяет отобразить только строки, подходящие под маску поиска. Посмотрим на последние блокировки Windows Firewall:

Смотрим, кто пытается пролезть на наш дедик.

При необходимости посмотреть в журнале строки перед и после нужной, можно использовать параметр Context. Например, для вывода трех строк после и трех строк перед ошибкой можно использовать команду:

Оба полезных командлета можно объединить. Например, для вывода строк с 45 по 75 из netlogon.log поможет команда:

Для получения списка доступных системных журналов можно выполнить следующую команду:

Вывод доступных журналов и информации о них.

Для просмотра какого-то конкретного журнала нужно лишь добавить его имя. Для примера получим последние 20 записей из журнала System командой:

Последние записи в журнале System.

Для получения определенных событий удобнее всего использовать хэш-таблицы. Подробнее о работе с хэш-таблицами в PowerShell можно прочитать в материале Technet about_Hash_Tables.

Для примера получим все события из журнала System с кодом события 1 и 6013.

В случае если надо получить события определенного типа ― предупреждения или ошибки, ― нужно использовать фильтр по важности (Level). Возможны следующие значения:

Собрать хэш-таблицу с несколькими значениями важности одной командой так просто не получится. Если мы хотим получить ошибки и предупреждения из системного журнала, можно воспользоваться дополнительной фильтрацией при помощи Where-Object:

Ошибки и предупреждения журнала System.

Аналогичным образом можно собирать таблицу, фильтруя непосредственно по тексту события и по времени.

Подробнее почитать про работу обоих командлетов для работы с системными журналами можно в документации PowerShell:

PowerShell ― механизм удобный и гибкий, но требует знания синтаксиса и для сложных условий и обработки большого количества файлов потребует написания полноценных скриптов. Но есть вариант обойтись всего-лишь SQL-запросами при помощи замечательного Log Parser.

Утилита Log Parser появилась на свет в начале «нулевых» и с тех пор успела обзавестись официальной графической оболочкой. Тем не менее актуальности своей она не потеряла и до сих пор остается для меня одним из самых любимых инструментов для анализа логов. Загрузить утилиту можно в Центре Загрузок Microsoft, графический интерфейс к ней ― в галерее Technet. О графическом интерфейсе чуть позже, начнем с самой утилиты.

О возможностях Log Parser уже рассказывалось в материале «LogParser — привычный взгляд на непривычные вещи», поэтому я начну с конкретных примеров.

Для начала разберемся с текстовыми файлами ― например, получим список подключений по RDP, заблокированных нашим фаерволом. Для получения такой информации вполне подойдет следующий SQL-запрос:

SELECT extract_token(text, 0, ‘ ‘) as date, extract_token(text, 1, ‘ ‘) as time, extract_token(text, 2, ‘ ‘) as action, extract_token(text, 4, ‘ ‘) as src-ip, extract_token(text, 7, ‘ ‘) as port FROM ‘C:WindowsSystem32LogFilesFirewallpfirewall.log’ WHERE action=’DROP’ AND port=’3389′ ORDER BY date,time DESC

Посмотрим на результат:

Смотрим журнал Windows Firewall.

Разумеется, с полученной таблицей можно делать все что угодно ― сортировать, группировать. Насколько хватит фантазии и знания SQL.

Log Parser также прекрасно работает с множеством других источников. Например, посмотрим откуда пользователи подключались к нашему серверу по RDP.

Работать будем с журналом TerminalServices-LocalSessionManagerOperational.

Не со всеми журналами Log Parser работает просто так ― к некоторым он не может получить доступ. В нашем случае просто скопируем журнал из %SystemRoot%System32WinevtLogsMicrosoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx в %temp%test.evtx.

Данные будем получать таким запросом:

SELECT timegenerated as Date, extract_token(strings, 0, ‘|’) as user, extract_token(strings, 2, ‘|’) as sourceip FROM ‘%temp%test.evtx’ WHERE EventID = 21 ORDER BY Date DESC

Смотрим, кто и когда подключался к нашему серверу терминалов.

Особенно удобно использовать Log Parser для работы с большим количеством файлов журналов ― например, в IIS или Exchange. Благодаря возможностям SQL можно получать самую разную аналитическую информацию, вплоть до статистики версий IOS и Android, которые подключаются к вашему серверу.

В качестве примера посмотрим статистику количества писем по дням таким запросом:

SELECT TO_LOCALTIME(TO_TIMESTAMP(EXTRACT_PREFIX(TO_STRING([#Fields: date-time]),0,’T’), ‘yyyy-MM-dd’)) AS Date, COUNT(*) AS FROM ‘C:Program FilesMicrosoftExchange ServerV15TransportRolesLogsMessageTracking*.LOG’ WHERE (event-id=’RECEIVE’) GROUP BY Date ORDER BY Date ASC

Если в системе установлены Office Web Components, загрузить которые можно в Центре загрузки Microsoft, то на выходе можно получить красивую диаграмму.

Выполняем запрос и открываем получившуюся картинку…

Любуемся результатом.

Следует отметить, что после установки Log Parser в системе регистрируется COM-компонент MSUtil.LogQuery. Он позволяет делать запросы к движку утилиты не только через вызов LogParser.exe, но и при помощи любого другого привычного языка. В качестве примера приведу простой скрипт PowerShell, который выведет 20 наиболее объемных файлов на диске С.

Ознакомиться с документацией о работе компонента можно в материале Log Parser COM API Overview на портале SystemManager.ru.

Благодаря этой возможности для облегчения работы существует несколько утилит, представляющих из себя графическую оболочку для Log Parser. Платные рассматривать не буду, а вот бесплатную Log Parser Studio покажу.

Интерфейс Log Parser Studio.

Основной особенностью здесь является библиотека, которая позволяет держать все запросы в одном месте, без россыпи по папкам. Также сходу представлено множество готовых примеров, которые помогут разобраться с запросами.

Вторая особенность ― возможность экспорта запроса в скрипт PowerShell.

В качестве примера посмотрим, как будет работать выборка ящиков, отправляющих больше всего писем:

Выборка наиболее активных ящиков.

При этом можно выбрать куда больше типов журналов. Например, в «чистом» Log Parser существуют ограничения по типам входных данных, и отдельного типа для Exchange нет ― нужно самостоятельно вводить описания полей и пропуск заголовков. В Log Parser Studio нужные форматы уже готовы к использованию.

Помимо Log Parser, с логами можно работать и при помощи возможностей MS Excel, которые упоминались в материале «Excel вместо PowerShell». Но максимального удобства можно достичь, подготавливая первичный материал при помощи Log Parser с последующей обработкой его через Power Query в Excel.

Приходилось ли вам использовать какие-либо инструменты для перелопачивания логов? Поделитесь в комментариях.

Свойства событий

Каждый столбец это определенное свойство события. Все эти свойства отлично описал Дмитрий Буланов здесь. Приведу скриншот. Для увеличения нажмите на него.

Устанавливать все столбцы в таблице не имеет смысла так как ключевые свойства отображаются в области просмотра. Если последняя у вас не отображается, то дважды кликнув левой кнопкой мышки на событие в отдельном окошке увидите его свойства

На вкладке Общие есть описание этой ошибки и иногда способ ее исправления. Ниже собраны все свойства события и в разделе Подробности дана ссылка на Веб-справку по которой возможно будет информация по исправлению ошибки.

Как открыть

Для запуска нажмите «Win+R», пропишите «control». Далее:

Другой способ

Нажмите (Win+R), пропишите «eventvwr.msc».

Откроется окно утилиты. Слева расположены журналы:

Средняя колонка отображает события. Правая — действия. Ниже — сведения о выбранной записи.

Работа происходит с разделом «Журналы», в который входят такие категории:

Событий в системе исчисляется десятками тысяч. Поэтому утилита для удобства предоставляет поиск по времени, коду источнику. Например, как увидеть системные ошибки? Нажмите по ссылке «Фильтр».

Отметьте пункты как на скриншоте:

Утилита отфильтрует записи.

Просмотрите сообщение:

Как использовать просмотр событий Windows для решения проблем с компьютером

05.06.2014 windows | для начинающих
Тема этой статьи — использование малознакомого большинству пользователей инструмента Windows: Просмотр событий или Event Viewer.

Для чего это может пригодиться? Прежде всего, если вы хотите сами разобраться что происходит с компьютером и решить различного рода проблемы в работе ОС и программ— данная утилита способна вам помочь, при условии, что вы знаете, как ее использовать.

Дополнительно на тему администрирования Windows

Как запустить программу Просмотра событий

Чтобы осуществить запуск программы Просмотр событий нужно:

Также данная программа открывается через папку Администрирование в меню Пуск.

Важно знать, что все события распределены по категориям – к примеру, в категории Приложения размещены события приложений, в категории Система находятся системные новости. Если же на ПК настроен анализ событий безопасности (аудит событий входа в систему), то сообщения аудита поступают в категорию Безопасность.

Получить дополнительную информацию о событиях

Если вы хотите получить дополнительную информацию, предоставляемую средством просмотра событий Windows, вы можете посетить сайт EventID.net. EventID.net предоставляет базу данных, содержащую тысячи событий с соответствующими комментариями или статьями, предоставленными инженерами сайта, а также внешними сотрудниками.

Поиск может быть выполнен путём ввода идентификатора события, источника или одного или нескольких ключевых слов.

Источник

Коды ошибок «синего экрана смерти» с расшифровкой. По другому они называются ошибками Windows (Blue Screen of Death или BSOD), которые также называются STOP ошибки. Они появляются, когда проблема настолько серьезна, что работа Windows полностью останавливается.

Рекомендую при появлении синего экрана воспользоваться универсальными методами его устранения, описанными мной в статье Решение BSOD.

Чтобы получить сведения об ошибке, введите её код в поле поиска по странице. Нажмите сочетание клавиш CTRL + F и укажите номер BSOD как, например, 7е или 0x0000007e.

0x00000001

APC_INDEX_MISMATCH

В Windows XP:

Ошибка на уровне ядра. Это, вероятно, вызвано несоответствием между номером KeEnterCriticalRegion и номером KeLeaveCriticalRegion в файловой системе, что может привести к повреждению системы.

Windows 7 и Server 2008 R2:

Эта проблема вызвана ошибкой в драйвере Compositebus.sys.

Когда устройство MTP (мультимедийное) или WPD (портативное) подключается к компьютеру в первый раз и пытается установить драйвер, приложение может выполнить команду сброса USB-устройства. Драйвер Compositebus.sys, который вызывает ошибку вызывается синхронно.

1. BSoD 0x00000001 появляется в Windows Server 2008 и Windows 7 при установке приложений сторонних производителей для устройств MTP и WPD. Также при первой установке. Ошибка возникает из-за непоследовательного состояния драйвера Compositebus.sys. Когда устройство MTP или MPD впервые подключается к компьютеру, Composite Bus Enumerator обнаруживает его и пытается установить драйвер устройства. В процессе установки стороннее приложение может выполнить команду сброса на USB-устройстве, что вызывает ошибку. Чтобы устранить ошибку, загрузите и установите последние обновления для вашей операционной системы.
2. STOP 0x00000001 появляется в Windows Vista из-за ошибки в системном файле Win32k.sys. Поле CombinedApcDisable имеет значение 0x0000FFFFFFF.

Обновление операционной системы устранит эту ошибку. http://support.microsoft.com/hotfix/KBHotfix.aspx?kbnum=2203330&kbln=en

APC_INDEX_MISMATCH является внутренней ошибкой ядра. Она возникает в конце системного вызова. Ошибка возникает, когда файловая система или драйвер имеют несогласованную последовательность системных вызовов для начала или завершения защищенного или критического раздела. Например, каждый вызов KeEnterCriticalRegion должен иметь соответствующий вызов KeLeaveCriticalRegion.

Чаще всего эта ошибка возникает, когда метки KeEnterCricticalRegion и KeLeaveCriticalRegion не совпадают в файловой системе. KeEnterCricticalRegion временно отключает доставку обычных APC режима ядра, в то время как специальные APC режима ядра продолжают доставляться. KeLeaveCriticalRegion включает доставку обычных APC режима ядра, которые были отключены вызовом KeEnterCricticalRegion. Критическая секция может выполняться рекурсивно, при этом каждый вызов KeEnterCricticalRegion имеет соответствующий вызов KeLeaveCriticalRegion.

0x00000002

DEVICE_QUEUE_NOT_BUSY

Это указывает на то, что ожидалось, что очередь устройств будет занята, но она не была занята.

Эта ошибка, скорее всего, связана с проблемами аппаратного обеспечения или драйверов устройств.

1. Обновите драйверы.
2. Сканирование на наличие вирусов.
3. Очистите реестр.
4. Проверьте жесткий диск на наличие ошибок.

Загрузите и установите последние обновления для вашей операционной системы.

0x00000003

INVALID_AFFINITY_SET

Это пустой указатель близости к несоответствующему подмножеству.

Эта ошибка, скорее всего, связана с проблемами аппаратного обеспечения или драйвера устройства.

1. Обновите свои драйверы.
2. Проверка на вирусы.
3. Очистите реестр.
4. Проверьте жесткий диск на наличие ошибок.

Загрузите и установите последние обновления вашей операционной системы.

0x00000004

INVALID_DATA_ACCESS_TRAP

Признак недопустимого исключения при доступе к данным.

Эта ошибка, скорее всего, связана с аппаратным обеспечением или проблемами с драйверами устройств.

1. Обновите драйверы.
2. Проверьте на наличие вирусов.
3. Очистите реестр.

Загрузите и установите последние обновления для вашей операционной системы.

0x00000005

INVALID_PROCESS_ATTACH_ATTEMPT

Проблема с занятым мьютексом (элементом синхронизации событий) или мьютексом с уже присоединенным процессом.

Эта ошибка указывает на то, что поток был присоединен к процессу в ситуации, когда это недопустимо. Например, эта ошибка могла возникнуть, если KeAttachProcess был вызван, когда поток уже был присоединен к процессу (что недопустимо), или если поток вернулся из определенных вызовов функций в присоединенном состоянии (что недопустимо).

Эта проблема возникает при наличии ошибки кодирования в файле Http.sys, что в свою очередь вызывает повреждение стека.

РЕШЕНИЕ

Для устранения BSoD скачайте и установите последние обновления для вашей операционной системы. В частности, для Windows Xp KB887742, для Windows Server необходимо установить Windows Server 2003 Service Pack 1.

КОММЕНТАРИИ

Эта ошибка может возникнуть, если драйвер вызывает функцию KeAttachProcess, а поток уже присоединен к другому процессу. Лучше использовать функцию KeStackAttachProcess. Если текущий поток уже был присоединен к другому процессу, функция KeStackAttachProcess сохраняет текущее состояние APC до того, как текущий поток присоединится к новому процессу.

0x00000006

INVALID_PROCESS_DETACH_ATTEMPT

Обычно это указывает на то, что поток был присоединен к процессу в ситуации, когда это недопустимо. Например, эта ошибка могла возникнуть, если KeAttachProcess был запущен, когда поток уже был присоединен к процессу (что недопустимо), или если поток вернулся из определенных вызовов функций в присоединенном состоянии (что недопустимо).

Эта ошибка также может возникнуть, если драйвер вызывает функцию KeAttachProcess, а поток уже присоединен к другому процессу. Лучше использовать функцию KeStackAttachProcess. Если текущий поток уже присоединен к другому процессу, функция KeStackAttachProcess сохраняет текущее состояние APC перед присоединением текущего потока к новому процессу.

Эта ошибка, скорее всего, связана с проблемами аппаратного обеспечения или драйверов устройств.

Она также может быть вызвана:

• Проблемы с памятью.
• Плохой блок питания.
• Перегрев.

1. Обновите драйверы.
2. Проверьте компьютер на наличие вирусов.
3. Проверьте жесткий диск на наличие ошибок.
4. Проверьте память на наличие ошибок.
5. Проверьте блок питания.

Загрузите и установите последние обновления для вашей операционной системы.

0x00000007

INVALID_SOFTWARE_INTERRUPT

Это указывает на то, что уровень не находится в пределах программного диапазона.

Скорее всего, ошибка связана с проблемами программного обеспечения или драйверов устройств.

1. Обновите драйверы.
2. Проверьте компьютер на наличие вирусов.
3. Проверьте жесткий диск на наличие ошибок..

Скачайте и установите последние обновления для вашей операционной системы.

0x00000008

IRQL_NOT_DISPATCH_LEVEL

Попытка удаления устройства не на уровне хоста.

Эта ошибка, скорее всего, связана с проблемами аппаратного обеспечения или драйвера устройства.

1. Обновите драйверы.
2. Проверьте компьютер на наличие вирусов.
3. Проверьте жесткий диск на наличие ошибок..
4. Загрузите и установите последние обновления для вашей операционной системы.

Если это происходит при установке ОС, попробуйте обновить биос.

0x00000009

IRQL_NOT_GREATER_OR_EQUAL

Это указывает на то, что IRQL (уровень запроса прерывания), меньше требуемого.

Эта ошибка, скорее всего, связана с проблемами с оборудованием или драйверами устройств.

1. Обновите драйверы.
2. Проверьте компьютер на наличие вирусов.
3. Проверьте жесткий диск на наличие ошибок.

Загрузите и установите последние обновления для вашей операционной системы.

0x0000000A

IRQL_NOT_LESS_OR_EQUAL

Windows XP:

Была предпринята попытка повлиять на виртуальную память (файл подкачки) высокоуровневого внутреннего процесса IRQ. Если у вас есть отладчик ядра, вы можете увидеть, где именно система зависла.

Наиболее распространенная причина — драйвер устройства использует неправильный адрес.

В Windows 7 и Server 2008:

Эта проблема возникает, если диспетчер питания открывает порт вызова (ALPC) в дополнение к локальной процедуре. Однако диспетчер питания закрывает другой порт вместо закрытия порта ALPC. Утечка памяти происходит при каждом запросе питания. Когда потерянная память накапливается до определенного уровня, компьютер выходит из строя.

Подробнее читайте здесь: http://support.microsoft.com/errorlist/default.aspx?sd=gn&nobounce=1&errorid=741422 и http://support.microsoft.com/errorlist/default.aspx?sd=gn&nobounce=1&errorid=741756

Рекомендации по устранению этой ошибки:

• для Windows XP: http://support.microsoft.com/kb/314063
• для Windows Server 2003: http://support.microsoft.com/kb/954337/en?sd=gn
• Проверьте память на наличие ошибок.

Microsoft выпустила специальное обновление, поэтому просто обновите Windows.

РЕШЕНИЕ

Во время установки Windows XP

Если ошибка появляется во время установки, то, возможно, проблема в аппаратном обеспечении вашего компьютера. Первое, что нужно сделать, это проверить аппаратное обеспечение на совместимость с вашей операционной системой. Если аппаратное обеспечение вашего ПК полностью совместимо, давайте пройдем 7 шагов один за другим для устранения ошибки.

Шаг Определите уровень абстракции аппаратного обеспечения. Во время установки системы, в момент определения конфигурации компьютера нажмите FВ появившемся окне убедитесь, что спецификация верна. Попробуйте переустановить Windows XP.

Шаг Отключите следующие функции в настройках CMOS:

• все кэширование, включая (L2, BIOS, внутреннее/внешнее);
• все затенения;
• Plug and Play;
• наличие антивирусной защиты BIOS.

Переустановите систему, если синий экран продолжает появляться, перейдите к следующему шагу. Если сообщение об ошибке прекращается, необходимо выяснить, какая именно функция вызывает ошибку. Для этого включайте по одной отключенной функции за раз и наблюдайте за процессом установки операционной системы. С помощью коротких манипуляций вы можете определить проблемную функцию. Его необходимо отключить.

Шаг Проверьте оперативную память. Если в компьютере установлено несколько карт памяти, следует устанавливать по одной карте памяти за раз и наблюдать за процессом установки. Если BSoD исчезает, становится ясно, что проблема вызвана картой памяти, которая находится вне системного блока вашего компьютера. Если вы используете одну карту памяти, необходимо проверить ее с помощью специализированной программы, например memtest.

Шаг Удалите все адаптеры и устройства, не нужные для установки операционной системы. Конкретно:

• SCSI-устройства;
• IDE-устройства;
• сетевой адаптер;
• внутренний модем;
• звуковая карта;
• дополнительные жесткие диски (для установки системы достаточно одного жесткого диска)
• CD-привод или DVD-привод (при установке с локального жесткого диска).

Попробуйте переустановить Windows XP. Если синий экран смерти все еще продолжает появляться, перейдите к шагу В противном случае необходимо определить, какой из удаленных адаптеров является причиной ошибки. Для этого необходимо поочередно установить по одному устройству в системный блок и перезагрузить компьютер. В случае появления синего экрана виновником является последнее добавленное устройство. Вам следует заменить ее.

Шаг 5: Обновление драйвера SCSI и удаление устройств SCSI. Загрузите последнюю версию драйвера от поставщика адаптера. Отключить синхронизацию на контроллере SCSI. Удалите все устройства SCSI, кроме одного жесткого диска, на котором установлена операционная система.

Шаг 6: Изменение настроек и устранение устройств IDE. С помощью перемычки переведите жесткий диск IDE в режим Master и отключите все устройства IDE, кроме жесткого диска, на который вы устанавливаете Windows XP.

Шаг 7: Обратитесь к производителю компьютера или материнской платы. Производитель может помочь вам запустить диагностическую программу и обновить BIOS.

Во время работы Windows XP

Рассмотрим 3 шага для решения проблемы BSoD 0x0000000A, возникающей в уже запущенной операционной системе.

Шаг 1: Рассмотрите недавно установленное программное обеспечение. Если вы установили стороннюю программу (драйвер), попробуйте удалить или отключить ее, чтобы она не загружалась. Затем перезагрузите компьютер, чтобы проверить, было ли это программное обеспечение или драйвер, который вызвал ошибку.

Шаг 2: Рассмотрите недавно добавленные устройства. Если вы добавили какие-либо устройства или драйверы после установки Windows, удалите их, а затем перезагрузите компьютер и посмотрите, не является ли это причиной синего экрана. Если удаление недавно установленного оборудования устраняет ошибку, следует установить проблемное устройство и установить последние версии драйверов с сайта производителя устройства. Проведите диагностику устройства.

Шаг 3: Восстановление Windows.

Windows 7 и Windows Server 2008

Остановка 0x0000000A появляется, когда система переходит в спящий режим. Это происходит потому, что драйвер Diskdump.sys неправильно устанавливает размер ввода/вывода в 0. Когда система переходит в спящий режим, драйвер Diskdump.Sys отвечает за запись содержимого памяти в файл Hiberfil.sys. Если устройство хранения данных, содержащее файл Hiberfil.sys, он занят, когда устройство получает запрос ввода/вывода от драйвера Diskdump.sys, он пытается отправить запрос ввода/вывода позже. Однако драйвер Diskdump.sys неправильно устанавливает размер ввода/вывода в 0 при повторной отправке запроса. Поэтому система обращается к недопустимому адресу памяти и получает сообщение об ошибке.

Для устранения ошибки загрузите и установите последние обновления для вашей операционной системы.

0x0000000B

NO_EXCEPTION_HANDLING_SUPPORT

Это указывает на то, что обработка исключений не поддерживается.

Обычно такая остановка вызвана ошибками в одном из драйверов.

Вы можете попробовать обновить драйверы до последних версий и установить последние обновления ОС.

0x0000000C

MAXIMUM_WAIT_OBJECTS_EXCEEDED

Исполняемая программа превысила лимит максимального количества объектов в состоянии ожидания.

В большинстве случаев причиной ошибки является программа, которую вы в данный момент запускаете, обычно это игры.

Попробуйте проверить память и установить последние обновления.

0x0000000D

MUTEX_LEVEL_NUMBER_VIOLATION

Это указывает на попытку получить взаимное исключение на самом низком уровне.

Попытка установить взаимные исключения с помощью заголовочного файла NTOSEXEXLEVELS.H

Вы должны найти точки взаимодействия и определить, какие из них пытаются получить доступ к этому уровню в неправильной последовательности.

Варианты:

1 — соединение на уровне связи

2 — попытка доступа к уровню взаимодействия

0x0000000E

NO_USER_MODE_CONTEXT

Это указывает на попытку входа в пользовательский режим без контекста.

Обновите Windows.

0x0000000F

SPIN_LOCK_ALREADY_OWNED

Это указывает на попытку получить проприетарную спиновую блокировку.

Эта ошибка означает, что в режиме ядра произошло неожиданное прерывание, или такое прерывание, которое ядро не разрешает иметь или получать (связанная ловушка), или такое прерывание, которое приводит к немедленной «смерти» (двойная ошибка). Первое число в интервалах кода ошибки — это количество прерываний (8 = двойная ошибка). Используя отладчик ядра, KB и !TRAP в подходящем фрейме (который будет EBP, и поставляется с KiTrap — по крайней мере, на машинах x86) покажет, откуда пришло прерывание. В общем случае ошибка возникает, когда процессор совершает ошибку, с которой ядро не может справиться. Чаще всего это вызвано плохой оперативной памятью, но также и разгоном. Попробуйте отключить согласование синхронизации BIOS.

Убедитесь, что вы не получаете блокировку рекурсивно. И, для потоков, которые имеют спин-блокировки, убедитесь, что вы не уменьшаете IRQL потока до уровня ниже IRQL спин-блокировки, которую он содержит.

0x00000010

SPIN_LOCK_NOT_OWNED

Ошибка ввода/вывода для жестких дисков.

При высоком уровне ввода-вывода для жестких дисков драйвер Scsiport снимет блокировку вращения на устройстве расширения, а затем снова заблокирует, если поле ReadyLogicalUnit Logical Device Number (LUN) текущего жесткого диска не установлено в нулевое значение. Такое поведение вызывает сообщение об ошибке «Stop 0x00000010», поскольку потоки рассинхронизированы. Другой поток может обновить поля ReadyLogicalUnit после того, как поток-владелец проверит поле, но до того, как поток-владелец выполнит следующую итерацию цикла. Циклический тест прошел успешно, поскольку поле ReadyLogicalUnit не равно null, а поле GetNextLuRequest не вызывается, когда удерживается спиновая блокировка.

Повторите, что драйверы scsiport не получают адаптер spinlock в нижней части цикла. Условный поток драйвера Scsiport извлекает адаптер спин-лока и освобождает спин-лок при выходе из цикла.

1. Обновление операционной системы.
2. Обновите драйверы.
3. Проверьте жесткий диск на наличие ошибок.

0x00000011

THREAD_NOT_MUTEX_OWNER

Попытка освободить поток, у которого нет источника.

0x00000012

TRAP_CAUSE_UNKNOWN

Эта ошибка означает, что ее причина неизвестна. В этом случае для определения причины постарайтесь записать обстоятельства, при которых это произошло: что вы делали или пытались сделать в это время, какие изменения произошли в системе и т.д.д.

Рекомендации по устранению:

1. Перезагрузите компьютер
2. Если вы установили новое оборудование до возникновения этой ошибки остановки, убедитесь, что оно совместимо с вашей операционной системой. Вы можете проверить совместимость, перейдя по этой ссылке. Если ваша операционная система и новое оборудование несовместимы — замените устройство. Если оборудование совместимо, загрузите последние версии драйверов с сайта производителя оборудования и установите их. Если у вас установлены последние версии драйверов, попробуйте установить более старую версию. Обратитесь к своему реселлеру.
3. Обновите операционную систему, последние обновления на сайте Microsoft.
4. Если вы не установили новое оборудование, необходимо проверить напряжение в сети. Оно должно быть не менее 210 В.
5. Проверьте оперативную память на работоспособность и ошибки. Вы можете проверить наличие ошибок с помощью программы Memtest++. Если в компьютере установлено несколько модулей памяти, попробуйте поработать, вытаскивая сначала один модуль, затем другой, чтобы определить неисправный. Память RAM выходит из строя очень часто, но очень редко бывает, что одновременно выходит из строя более одного модуля.
6. Проверьте, достаточно ли свободного места на жестком диске. Если места недостаточно, удалите некоторые данные.
7. Проверьте жесткий диск на наличие поврежденных секторов и ошибок. Если возможно, восстановите ошибки и плохие сектора стандартными средствами (Свойства диска — Сервис — Выполнить проверку).
8. Попробуйте восстановить систему из точки восстановления системы.
9. Если вы не можете войти в Windows, попробуйте загрузиться с последней удачной конфигурации.
10. Если вы сами настраивали BIOS, попробуйте сбросить настройки по умолчанию.
11. Проверьте систему на наличие вирусов. Это можно проверить с помощью бесплатной утилиты от DrWeb.
12. В крайнем случае, переустановите Windows.
13. Если эта ошибка остановки появляется во время установки системы, возможно, не хватает оперативной памяти. Добавьте.

Возможные причины возникновения:

1. Недостаток напряжения
2. Большой объем оперативной памяти
3. Малый объем памяти при установке системы
4. Несовместимое оборудование
5. Неподходящие драйверы
6. Неисправная оперативная память
7. Сломанный жесткий диск
8. Нехватка места на жестком диске
9. Может возникнуть при добавлении аппаратных устройств
10. При использовании цветовой схемы Windows Aero
11. Когда операционная система заблокирована
12. Неправильно настроен Bios
13. Влияние вирусов

0x00000013

EMPTY_THREAD_REAPER_LIST

Поврежденный список потоков. Т.е. Был вызван поток, которого нет в списке.

0x00000014

CREATE_DELETE_LOCK_NOT_LOCKED

Нет описания.

Эта ошибка появляется очень редко.

0x00000015

LAST_CHANCE_CALLED_FROM_KMODE

Это исключение было вызвано из ядра ОС.

0x00000016

CID_HANDLE_CREATION

Произошел сбой при создании дескриптора для предоставления клиенту.

0x00000017

CID_HANDLE_DELETION

Сбой произошел при удалении дескриптора для инициализации клиента.

0x00000018

REFERENCE_BY_POINTER

Произошел сбой при обращении к объекту. Должен существовать указатель, на который он указывает.

Счетчик ссылок на объект имеет недопустимое значение для текущего состояния объекта. Каждый раз, когда драйвер использует указатель на объект, он вызывает подпрограмму ядра для увеличения счетчика ссылок на объект на единицу. Когда драйвер завершает указатель, драйвер вызывает другую подпрограмму ядра, чтобы уменьшить счетчик ссылок на единицу.

Драйверы должны вызывать подпрограммы, увеличивающие (link) и уменьшающие (dereference) счетчик ссылок. Эта ошибка возникает, когда значение счетчика ссылок на объект не совпадает. Несоответствие обычно вызывается драйвером, который слишком часто уменьшает количество ссылок на объект, делая дополнительные вызовы, которые разыменовывают объект. Эта ошибка может возникнуть, когда счетчик ссылок равен нулю, а к объекту все еще есть открытые дескрипторы.

Эта ошибка, чаще всего, возникает из-за двух виновников:

Драйвер.

Антивирус.

1. Попробуйте восстановить систему.
2. Обновить драйверы.
3. Переустановите или удалите антивирус.

0x00000019

BAD_POOL_HEADER

Неверный заголовок пула.

Эта проблема вызвана ошибкой в файлах NTFS системы.

1. Проверьте жесткий диск на наличие ошибок.
2. Обновите ОС.

0x0000001A

MEMORY_MANAGEMENT

Это указывает на то, что произошла серьезная ошибка управления памятью.

Подробнее:

http://msdn.microsoft.com/en-ru/library/ff557391(v=vs.85).aspx

1. Обновите драйверы.
2. Обновить Windows.
3. Проверить компьютер на наличие вирусов.
4. Проверьте жесткий диск на наличие ошибок.
5. Проверьте память на наличие ошибок.

РЕШЕНИЕ

Windows XP

Чтобы исправить ошибку Stop 0x0000001A, установите рекомендуемое обновление безопасности 931784 или KB929338.

Windows Server 2008 SP2 и Windows Server 2008 R2

BSoD возникает из-за того, что процессоры Intel Westmere имеют новую возможность кэширования структуры управления виртуальной машины (VMCS). Эта опция добавлена для обеспечения помощи виртуализации, чтобы увеличить производительность гипервизора. Поскольку эта функция была представлена после Windows 2008 SP2 и после Windows 2008 R2, гипервизор некорректно обрабатывает кэширование VMCS. Повреждение памяти вызывает эту ошибку.

Чтобы устранить эту ошибку, обновите операционную систему.

Windows 2000

Для решения проблемы Stop 0x0000001A необходимо установить пакет обновления 3.

0x0000001B

PFN_SHARE_COUNT

Страница памяти имеет поврежденный элемент базы данных.

1. Обновите драйверы.
2. Обновить Windows.
3. Проверьте компьютер на наличие вирусов.
4. Проверить жесткий диск на наличие ошибок.
5. Проверьте память на наличие ошибок.

0x0000001C

PFN_REFERENCE_COUNT

Страница памяти имеет поврежденный элемент базы данных.

1. Обновите драйверы.
2. Обновите Windows.
3. Проверьте компьютер на наличие вирусов.
4. Проверьте жесткий диск на наличие ошибок.
5. Проверьте память на наличие ошибок.

0x0000001D

NO_SPIN_LOCK_AVAILABLE

Это указывает на отсутствие доступных для выделения спин-блокировок.

Если вы измените тип кадра IPX для сетевого подключения с Auto Select на любой другой тип кадра IPX, вы можете получить ошибку остановки «STOP 0x0000001D» или «STOP 0x000000A», которая возникает в Ndis.sys.

Эта проблема может возникнуть, если на компьютере работает NWLink IPX/SPX/NetBIOS-совместимый транспортный протокол.

1. Обновите операционную систему или переустановите ее.
2. Попробуйте обновить BIOS.

0x0000001E

KMODE_EXCEPTION_NOT_HANDLED

Сообщение указывает на то, что ядро Windows XP Professional обнаружило запрещенную операцию или неизвестную инструкцию процессора. Проблема, вызывающая этот вид сбоя, аналогична той, которая вызывает ошибку 0x0000000A. Это также может быть вызвано повреждением памяти или нарушением доступа. Windows XP Professional умеет самостоятельно справляться с этой проблемой, если только проблема не взяла на себя поддержку аварийного завершения работы системы самостоятельно

Сообщения об остановке = 0x0000001E обычно появляются после установки неисправных драйверов или системных служб, или они могут указывать на аппаратные проблемы, такие как конфликты памяти и IRQ. Если в сообщении об остановке указан список драйверов, удалите/исключите их. Если удаление программного обеспечения или драйверов не решит проблему, свяжитесь с производителем и узнайте об обновлениях. Обновленное программное обеспечение особенно важно при использовании мультимедийных программ, антивирусных программ и мастеров записи компакт-дисков.

Если в ошибке остановки упоминается Win32k.В разделе Services проблема может заключаться в сторонней программе удаленного доступа. Если такая программа установлена, вы можете удалить ее, загрузившись в Безопасном режиме. Если нет, используйте консоль восстановления для удаления неисправного системного файла.

Проблема может быть вызвана несовместимостью микропрограммного обеспечения. Многие проблемы интерфейса расширенной конфигурации и питания (ACPI) могут быть решены с помощью обновления микропрограммы (BIOS).

Очистка диска от ненужных временных файлов может помочь.п., поскольку проблема может возникнуть из-за недостаточного дискового пространства (также и для виртуальной памяти).

А также проверьте память на наличие ошибок.

0x0000001F

SHARED_RESOURCE_CONV_ERROR

Это указывает на общую проблему преобразования ресурсов.

0x00000020

KERNEL_APC_PENDING_DURING_EXIT

Эта проблема возникает, если модуль Win32k.Sys неправильно управляет объектами шрифта. Вызов асинхронной процедуры утечки (APC). Когда система обнаруживает утечку памяти APC, система сообщает об ошибке Stop.

Этот симптом указывает на серьезную проблему в драйверах сторонних производителей.

Известно, что эта проблема возникала на серверах под управлением Symantec pcAnywhere 11.5 с помощью Symantec AntiVirus 8.x или Symantec AntiVirus 9.0. Ошибка вызвана обновленным драйвером обработчика событий Symantec (Symevent.sys), которая установлена вместе с pcAnywhere 11.В связи с драйвером Symevent.Драйверы защиты в реальном времени компании Symantec показывают ошибку «Stop 0x00000020».

Чтобы временно решить эту проблему, отключите драйверы защиты в реальном времени Symantec. Если вы не можете запустить сервер обычным способом, запустите его в безопасном режиме, а затем временно отключите драйверы защиты в реальном времени.

Примечание . Следуйте этим инструкциям, только если сервер не загружается как обычно. После отключения драйверов защиты реального времени и запуска сервера в обычном режиме рекомендуется сразу же установить обновленный драйвер Symevent.sys. После этого снова включите драйверы защиты в реальном времени.

Чтобы отключить драйверы защиты в реальном времени, выполните действия, соответствующие версии сканера Symantec AntiVirus, установленного на сервере.

ПРЕДУПРЕЖДЕНИЕ Пока драйверы защиты реального времени отключены, сервер может быть подвержен вирусной атаке или вмешательству потенциально опасных программ. Поэтому рекомендуется отключить сервер от сети до тех пор, пока драйверы не будут снова включены.

Чтобы отключить драйверы сканера реального времени Symantec AntiVirus 8, выполните следующие действия.x выполните следующие действия:

1. Выберите Run в меню Start, введите regedit и нажмите OK.
2. Найдите и выделите следующий раздел реестра:

   HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices

3. Выберите раздел Navap.
4. В правой панели окна редактора реестра дважды щелкните на Пуск.
5. В поле Значение измените значение на 4 и нажмите OK.
6. В разделе Службы выберите Navapel.
7. В правой панели окна Редактора реестра дважды щелкните параметр Пуск.
8. В поле Значение измените значение на 4 и нажмите OK.
9. Закройте редактор реестра.
10. Отключение сервера от сети.
11. Перезагрузите сервер.

Чтобы отключить драйверы защиты в реальном времени Symantec AntiVirus 9.0 выполните следующие действия:

1. Выберите «Выполнить» в меню «Пуск», введите regedit и нажмите OK.
2. Найдите и выделите следующий раздел реестра:

   HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices

3. Выберите раздел Savrt.
4. В правой панели окна редактора реестра дважды щелкните параметр Пуск.
5. В поле Значение измените значение на 4 и нажмите OK.
6. В разделе Службы выберите подраздел Savrtpel.
7. В правой панели окна редактора реестра дважды щелкните на Start (Пуск).
8. В поле Значение измените значение на 4 и нажмите OK.
9. Закройте редактор реестра.
10. Отключить сервер от сети.
11. Перезагрузите сервер.

Всегда старайтесь записывать, что вы делали или какие приложения закрывали, какие драйвера были установлены в момент появления синего экрана.

0x00000021

QUOTA_UNDERFLOW

Ошибка указывает на то, что квота была возвращена процессу, но процесс не использовал столько квот.

Всегда старайтесь записывать, что вы делали или какие приложения закрывали, какие драйвера были установлены, когда появился синий экран.

Если эта ошибка возникает впервые — перезагрузите компьютер и повторите попытку. Если компьютер снова покажет синий экран смерти BSOD, выполните следующие действия:

* Откройте и тщательно очистите все контакты внутри системного блока.

* Переподключите все доступные контакты (контакты жесткого диска, оперативной памяти, блока питания), проблема может заключаться в плохом контакте.

Если вы установили какое-либо новое оборудование на свой компьютер до появления BSOD (синего экрана смерти), проверьте, совместимо ли оно с вашей операционной системой.

* Если оборудование не прошло проверку на совместимость, попробуйте заменить его на другое.

* Если ваше оборудование совместимо, а BSOD все еще появляется, то вам необходимо обновить драйверы оборудования. Вы всегда можете загрузить драйвер с сайта производителя. Чаще всего эта ошибка вызвана некорректной работой программы (драйвера).

* Если вы установили какую-либо программу перед ошибкой остановки, удалите ее и попробуйте поработать на компьютере.

* Если при обновлении драйверов появляется ошибка остановки, то попробуйте установить драйвера с версией ниже, чем у вас была.

* Или обратитесь за советом к поставщику оборудования.

* Обновите Windows. Загрузите последние обновления с веб-сайта Microsoft.

Если ошибка возникла без вашего вмешательства с установкой нового оборудования, вам следует:

* Проверьте, работает ли оперативная память. Вы можете проверить его с помощью программы Memtest++ (поищите ее в Google). Если память не работает, пожалуйста, замените плиту. Если у вас несколько карт памяти, попробуйте работать с ними по отдельности, вынимая их по очереди. Чаще всего память повреждается сразу в нескольких слотах. И вы найдете неисправное. Не забудьте почистить контакты на модуле и материнской плате, так как пыль часто вызывает эту проблему.

* Проверьте жесткий диск на наличие свободного места. В случае недостаточного объема памяти удалите некоторые данные.

* Проверьте жесткий диск на наличие плохих секторов и ошибок.

* Попытайтесь восстановить систему из точки восстановления.

* Если вы не можете войти в Windows, попробуйте загрузиться с последней удачной конфигурации.

* Если вы пытались настроить параметры BIOS до появления этой ошибки, восстановите их по умолчанию.

* Проверьте компьютер на наличие вирусов.

* В крайнем случае переустановите Windows.

* Если эта ошибка остановки появляется во время установки Windows, попробуйте увеличить объем оперативной памяти или очистить память от пыли.

Возможные причины:

* Отсутствие питания

* Увеличить объем оперативной памяти

* Несовместимое оборудование

* Неправильный драйвер

* Неисправная оперативная память

* Сломан жесткий диск

* Нехватка места на жестком диске

* Если ваша операционная система заблокирована

* Неправильная настройка BIOS

* Влияние вирусов

0x00000022

FILE_SYSTEM

Ошибки файловой системы.

1. Обновите свою ОС.
2. Обновите драйверы.
3. Проверьте жесткий диск на наличие ошибок.

0x00000023

FAT_FILE_SYSTEM

Возникла ошибка при записи или чтении с системного жесткого диска в FAT16 или FAT3Возможно, проблема с самим диском или с пакетом запросов на прерывание (IRP). Поврежденные драйверы SCSI и IDE также могут негативно влиять на способность системы читать и записывать на диск, что приводит к ошибке.

Также причиной может быть неправильная фрагментация диска, проблемы с антивирусным ПО или ПО для мониторинга диска, ПО для перестановки диска, криптопрограммы и т.д.

Другой возможной причиной является исчерпание незагружаемого пула памяти. Если пул невыгружаемой памяти полностью исчерпан, эта ошибка может остановить работу системы. Однако во время процесса индексирования, если доступный пул невыгружаемой памяти очень мал, другой драйвер режима ядра, которому требуется пул невыгружаемой памяти, также может вызвать эту ошибку.

Чтобы решить проблему повреждения диска:

Попробуйте отключить антивирусные программы, программы резервного копирования или средства дефрагментации диска.

Запустите Chkdsk /F /R (Пуск) на вашем компьютере ->Run) для обнаружения и исправления ошибок в файловой системе.

Чтобы решить проблему не загружаемого пула памяти:

Добавьте физическую память компьютера. Это увеличит объем памяти неэластичного пула, доступной ядру.

0x00000024

NTFS_FILE_SYSTEM

Произошла ошибка при записи или чтении с системного диска в файловой системе NTFS. Возможно, проблема в самом диске или в пакете запроса прерывания (IRP). Поврежденные драйверы SCSI и IDE также могут ухудшить способность системы к чтению и записи и вызвать ошибку.

Другими возможными причинами могут быть сильная фрагментация диска, проблемы с антивирусным ПО или ПО для мониторинга диска, ПО, изменяющее конструкцию диска, ПО для шифрования и т.д.

Другой возможной причиной является исчерпание пула неосвобожденной памяти. Если пул незагружаемой памяти полностью исчерпан, эта ошибка может остановить систему. Однако во время процесса индексации, если объем доступной памяти в незагружаемом пуле очень мал, другой драйвер режима ядра, которому требуется незагружаемый пул памяти, также может вызвать эту ошибку.

Чтобы решить проблему повреждения диска:

Попробуйте отключить антивирусные программы, программы резервного копирования или средства дефрагментации диска.

Запустите Chkdsk /F /R (Пуск ->Выполните) для поиска и исправления ошибок файловой системы.

Чтобы решить проблему незагружаемого пула памяти:

Добавьте физическую память компьютера. Это увеличит объем памяти в незагружаемом пуле, доступном ядру.

0x00000025

NPFS_FILE_SYSTEM

Эта ошибка возникает, когда память переполнена.

1. Проверьте память на наличие ошибок.
2. Добавьте больше памяти.

0x00000026

CDFS_FILE_SYSTEM

Одной из возможных причин этой ошибки является повреждение жесткого диска. Поврежденный драйвер SCSI или IDE также может нарушить способность системы к чтению/записи, что приводит к следующей ошибке.

Другой возможной причиной может быть переполнение памяти.

Чтобы решить проблему повреждения диска:

Попробуйте отключить антивирус, программы резервного копирования или средства дефрагментации диска.

Запустите Chkdsk /F /R (Пуск ->Запуск) для поиска и исправления ошибок файловой системы.

Для устранения переполнения памяти:

Добавьте физическую память в компьютер.

0x00000027

RDR_FILE_SYSTEM

Эта ошибка возникает при переполнении памяти. Поэтому, скорее всего, не хватает памяти.

Или проверьте память на наличие ошибок.

В Windows Vista и более поздних версиях: ошибки в самой ОС. Устранена обновлением Windows.

1. Обновите операционную систему.
2. Проверьте память на наличие ошибок.

0x00000028

CORRUPT_ACCESS_TOKEN

Это указывает на то, что система безопасности столкнулась с недействительным маркером доступа.

0x00000029

SECURITY_SYSTEM

Это указывает на проблему в системе безопасности.

Обновите операционную систему.

0x0000002A

INCONSISTENT_IRP

Состояния IRP (пакет ввода/вывода) не соответствуют друг другу.

Это происходит, когда поле или поля в IRP не соответствуют остальному состоянию IRP. Например, IRP, который был прерван, был указан как все еще ожидающий команд драйвера какого-либо устройства.

Попробуйте обновить драйвер, указанный в ошибке.

0x0000002B

PANIC_STACK_SWITCH

Эта ошибка указывает на то, что область стека ядра переполнена. Это может произойти, если драйвер уровня ядра использует слишком много места в области стека. Это также может произойти, если в самом ядре имеется серьезная ошибка.

1. Проверьте свободное пространство на диске C:
2. Проверьте память на наличие ошибок.
3. Обновить операционную систему.
4. Попробуйте пересобрать систему, если это не поможет, то вам необходимо переустановить систему.

0x0000002C

PORT_DRIVER_INTERNAL

Это указывает на внутреннюю ошибку в драйвере порта.

1. Попробуйте обновить драйвер, указанный в ошибке.
2. Обновить операционную систему.

0x0000002D

SCSI_DISK_DRIVER_INTERNAL

Это указывает на внутреннюю ошибку в жестком диске SCSI.

1. Попробуйте обновить драйвер, упомянутый в ошибке.
2. Проверьте шлейф подключения жесткого диска.

0x0000002E

DATA_BUS_ERROR

Это указывает на ошибку шины данных, которая может быть вызвана ошибкой в системной памяти. Ошибка также может быть вызвана тем, что драйвер обращается к несуществующему адресу.

Варианты ошибки STOP:

A — адрес виртуальной памяти, вызвавшей ошибку

B — физический адрес причины ошибки

C — Регистр состояния процессора (PSR)

D — регистр команд ошибок (FIR)

Причиной почти всегда является аппаратное обеспечение системы — неправильная конфигурация, несовместимое или поврежденное оборудование. В большинстве случаев это вызвано плохой оперативной памятью, ошибками L2-кэша, ошибками видеопамяти или поврежденным жестким диском.

Подробнее читайте здесь:

http://support.microsoft.com/kb/218132/en?sd=gn

1. Проверьте память на наличие ошибок.
2. Обновите BIOS.
3. Обновите или откатите драйверы.
4. Проверьте жесткий диск на наличие ошибок.
5. Проверьте MBR на наличие вирусов.

РЕШЕНИЕ

Исправление аппаратного обеспечения: Если аппаратное обеспечение было недавно установлено в системе, удалите его, чтобы убедиться, что именно оно стало причиной сбоя.

Если причиной ошибки является существующее оборудование, его необходимо заменить. Проверьте контакты всех плат в компьютере, также они должны быть правильно установлены. Используйте инструменты очистки для очистки аппаратных контактов.

Если проблема возникает на недавно установленной системе, проверьте наличие обновлений BIOS, контроллера SCSI и сетевой карты. Обновления такого типа обычно доступны на сайтах производителей оборудования.

Если ошибка возникает после установки нового или обновленного драйвера устройства, драйвер необходимо удалить или заменить. Если ошибка возникает во время загрузки Windows и системный раздел отформатирован в NTFS, вы можете попробовать использовать безопасный режим для переустановки или удаления неисправного драйвера.

Если драйвер используется как часть системного процесса в Безопасном режиме, можно запустить Консоль восстановления.

Для получения дополнительных сообщений об ошибках, которые могут помочь точно определить устройство или драйвер, вызывающий ошибку, используйте Event Viewer. Отключение кэширования памяти или затенения в BIOS также может устранить эту ошибку. Также проверьте систему на наличие вирусов с помощью любого современного программного обеспечения для обнаружения вирусов.

Решение проблемы повреждения жесткого диска: Запустите Chkdsk/f/r на системном разделе. Вы должны перезагрузить систему, чтобы начать сканирование диска. Если вы не можете запустить систему из-за ошибки, используйте консоль восстановления и запустите Chkdsk/r.

Обратите внимание, что если ваш системный раздел отформатирован в файловой системе (FAT), длинные имена файлов, используемые Windows, могут быть повреждены при использовании Scandisk или других служб на базе MS-DOS.

0x0000002F

INSTRUCTION_BUS_ERROR

Это указывает на ошибку в инструкциях шины.

0x00000030

SET_OF_INVALID_CONTEXT

Это указывает на попытку изменить значения SS и ESP при возврате в код режима ядра.

Ошибка также возникает, когда какая-либо подпрограмма пытается установить указатель узла стека в кадре ловушки в значение, меньшее, чем текущее значение указателя узла стека.

Проверьте компьютер на наличие вирусов.

0x00000031

PHASE0_INITIALIZATION_FAILED

Сбой инициализации системы на очень ранней стадии.

Также могут быть проблемы с оборудованием.

Необходимо изучить ошибку более подробно, так как этот код ошибки практически ни о чем не говорит.

0x00000032

PHASE1_INITIALIZATION_FAILED

Сбой поздней инициализации системы.

Также может быть проблема с драйверами устройств.

Нам нужно рассмотреть ошибку более подробно, потому что этот код ошибки практически ни о чем не говорит.

0X00000033

UNEXPECTED_INITIALIZATION_CALL

Сбой поздней инициализации системы.

Также могут быть проблемы с драйверами устройств.

Вам необходимо изучить ошибку более подробно, так как этот код ошибки практически ни о чем вам не говорит.

0X00000034

CACHE_MANAGER

Данная ошибка возникает при переполнении памяти.

Также истощение пула нескачиваемой памяти вызывает эту ошибку. Во время процесса индексации, если объем доступного пула необработанной памяти очень мал, другой драйвер, требующий пул необработанной памяти, может инициировать эту ошибку.

1. Проверьте память на наличие ошибок.
2. Проверьте свободное место на диске C:
3. Добавьте больше памяти.

0x00000035

NO_MORE_IRP_STACK_LOCATIONS

Драйвер верхнего уровня пытался вызвать драйвер нижнего уровня через интерфейс IoCallDriver(), но в стеке не было свободного места, поэтому драйвер нижнего уровня не сможет получить нужные параметры, так как для него вообще нет параметров. Это фатальная ситуация, поскольку драйвер более высокого уровня считает, что он заполнил параметры для драйвера более низкого уровня. Тем не менее, поскольку в стеке нет места для последнего драйвера, компилятор признал конец пакета недействительным. Это означает, что, скорее всего, повреждена какая-то другая память.

Проверьте память на наличие ошибок.

0x00000036

DEVICE_REFERENCE_COUNT_NOT_ZERO

Драйвер устройства пытался удалить один из своих объектов устройства из системы, но счетчик ссылок для этого объекта был отличен от нуля.

Это означает, что все еще существуют внешние ссылки на устройство. (Количество ссылок указывает на ряд причин, по которым устройства этого объекта не могут быть удалены.)

Имеет место ошибка в вызове драйвера устройства.

Обновите или откатите драйверы.

Если это не помогло, необходимо определить, к какому устройству принадлежит драйвер, по имени драйвера, показанному в BSoD. Установите более новые драйверы для этого устройства. Если синий экран продолжает возникать, то необходимо удалить или заменить неисправное устройство.

0x00000037

FLOPPY_INTERNAL_ERROR

Это указывает на ошибку драйвера внутреннего флоппи-диска.

Обновите драйвер, указанный в ошибке.

0x00000038

SERIAL_DRIVER_INTERNAL

Это указывает на внутреннюю ошибку драйвера последовательного устройства.

Обновите драйвер, указанный в ошибке.

0x00000039

SYSTEM_EXIT_OWNED_MUTEX

Это означает, что была предпринята попытка выйти из системной службы при наличии одного или нескольких взаимных исключений.

0x0000003A

SYSTEM_UNWIND_PREVIOUS_USER

Это указывает на то, что была попытка пройти через диспетчер системных служб в режим пользователя.

Проверьте компьютер на наличие вирусов.

0x0000003B

SYSTEM_SERVICE_EXCEPTION

Это указывает на то, что в системе обслуживания было запущено исключение, которое не было обработано системой обслуживания.

BSoD вызван чрезмерным использованием пула памяти подкачки и может появиться из-за пересечения графических драйверов пользовательского режима и из-за некорректной передачи данных в код ядра.

Обновите операционную систему.

РЕШЕНИЕ

Windows Server 2003

Остановка 0x0000003B возникает в сценариях, когда менеджер памяти ядра дважды неправильно освобождает секцию INIT драйвера. Для устранения ошибки установите обновление KB941410.

Windows 7 и Windows 2008

Синий экран появляется из-за ошибки в стеке драйвера Microsoft IEEE 1394, при которой буфер, выделяемый для стека, инициализируется неправильно. Для устранения ошибки необходимо установить обновление KB980932.

http://support.microsoft.com/errorlist/default.aspx?sd=gn&nobounce=1&errorid=740630

0x0000003C

INTERRUPT_UNWIND_ATTEMPTED

Это указывает на то, что выполняемое задание было инициировано в процедуре обработки прерываний, которая пыталась пройти через диспетчер прерываний.

0x0000003D

INTERRUPT_EXCEPTION_NOT_HANDLED

Это указывает на то, что в процедуре обработки прерываний было вызвано исключение, которое не было обработано процедурой обработки прерываний.

Эта проблема возникает, если программа проверки драйверов рассматривает некоторые изменения как ошибки.

Windows 7 и Server 2008 R2:

http://support.microsoft.com/kb/2494666/en?sd=gn

Microsoft выпустила исправление. Обновите ОС.

0x0000003E

MULTIPROCESSOR_CONFIGURATION_NOT_SUPPORTED

Это указывает на то, что многопроцессорная конфигурация не поддерживается. Например, не все процессоры имеют одинаковый уровень или одинаковый тип.

Во время загрузки Windows запрашивает тип процессора и использует эту информацию для настройки инициализации, чтобы использовать преимущества функций, которые процессор должен поддерживать. Позже он обращается к процессору, чтобы проверить, поддерживает ли он эти конкретные возможности. Одна из проблем заключается в том, что производитель процессора. Если производитель не Intel или AMD, возвращаемое значение — Windows NT, предполагается, что функции не поддерживаются процессором, хотя это может быть и так.

64-разрядные версии Windows Vista или Windows Server 2008 запущены на компьютере с несколькими процессорами Intel x 64 или многоядерными процессорами Intel x 6При попытке установить пакет обновления 2 (SP2) для Windows Vista или пакет обновления 2 (SP2) для Windows Server 2008 на компьютер появляется эта ошибка.

http://support.microsoft.com/kb/973879/en?sd=gn

1. Обновите операционную систему.
2. Обновите BIOS.

0x0000003F

NO_MORE_SYSTEM_PTES

В системе закончились записи в таблице страниц. Недостаточно PTE (записей файла страницы). Обычно это вызвано тем, что драйвер неправильно очищает файл подкачки или не хватает места на диске.

Основная причина появления синего экрана заключается в том, что драйвер пытается запросить большой блок виртуальной памяти, но нет непрерывного блока достаточного размера, чтобы удовлетворить этот запрос.

Часто видеодрайверы пытаются занять огромный объем памяти, которого просто нет. Эта ошибка также может быть вызвана программами резервного копирования.

1. Обновите драйверы.
2. Проверьте свободное пространство на диске C:

0x00000040

TARGET_MDL_TOO_SMALL

Это указывает на MDL (список дескрипторов памяти), который был выделен для отображения, но буфер недостаточно велик для отображения номеров блоков страниц (PFN).

Возможно, проблема с драйвером.

1. Обновите драйверы.
2. Обновить ОС.

0x00000041

MUST_SUCCEED_POOL_EMPTY

Ошибка указывает на то, что какой-то драйвер запросил слишком много места в пуле must_succeed.

Обновите драйвер, указанный в ошибке.

0x00000042

ATDISK_DRIVER_INTERNAL

Это указывает на ошибку драйвера жесткого диска.

Обновите драйвер, указанный в ошибке.

0x00000043

NO_SUCH_PARTITION

Это указывает на ошибку драйвера жесткого диска. Т.е. Я хотел изменить тип раздела, но не могу его найти.

Обновите драйвер, указанный в ошибке.

0x00000044

MULTIPLE_IRP_COMPLETE_REQUESTS

Драйвер запросил завершение для IRP [IoCompleteRequest()], но пакет уже был завершен.

Эту ошибку трудно обнаружить.

Самый простой случай — драйвер пытается выполнить одну и ту же операцию дважды, но этот случай очень редок.

Бывает также, что два разных драйвера пытаются взять на себя пакет и завершить его. Первый вариант обычно работает, а второй — нет. Трудно отследить, какой драйвер вызвал сбой, поскольку следы первого драйвера были перезаписаны вторым. Однако конфликт можно обнаружить, просмотрев поля DeviceObject в каждом месте стека.

Это также может произойти, если у вас установлен клиент Novell 4.83.

Обновите драйверы.

Если у вас установлен Novel, обновите его или перезагрузите более новую версию.

0x00000045

INSUFFICIENT_SYSTEM_MAP_REGS

Это указывает на то, что была предпринята попытка выделить больше регистров карты, чем выделено адаптеру.

0x00000046

DEREF_UNKNOWN_LOGON_SESSION

Это указывает на то, что был удален токен, который не был частью какой-либо известной сессии входа в систему.

0x00000047

REF_UNKNOWN_LOGON_SESSION

Это указывает на то, что был создан токен, который не был частью какой-либо известной сессии входа в систему.

0x00000048

CANCEL_STATE_IN_COMPLETED_IRP

Эта ошибка указывает на то, что пакет запроса ввода-вывода (IRP), который должен быть завершен, имеет особый порядок отмены, что означает, что пакет находится в таком положении, когда он не может быть отменен другим способом. Хотя сам пакет уже не имеет отношения к драйверу, устанавливающему порядок завершения работы, поскольку он уже находится в фазе завершения работы.

Обновите ОС.

0x00000049

PAGE_FAULT_WITH_INTERRUPTS_OFF

Ошибка буквально означает: ошибка страницы при доступе к памяти, с отключенными IRQ.

См. ошибку 0x0000001A

Проверьте память на наличие ошибок.

0x0000004A

IRQL_GT_ZERO_AT_SYSTEM_SERVICE

Это указывает на попытку выхода из системного обслуживания с IRQL (уровень запроса прерывания) больше 0.

0x0000004B

STREAMS_INTERNAL_ERROR

Указывает на внутреннюю ошибку в среде потоковой передачи или в драйвере потоковой передачи.

0x0000004C

FATAL_UNHANDLED_HARD_ERROR

Это указывает на то, что фатальная серьезная ошибка (ошибка STATUS) произошла до того, как обработчик ошибок стал доступен. Существует несколько причин, по которым могла возникнуть эта ошибка:

Поврежден файл структуры данных реестра;

Неожиданно не запустился Winlogon или Windows;

Поврежден драйвер или системная DLL.

1. Восстановите операционную систему.
2. Проверьте жесткий диск на наличие ошибок и вирусов.
3. Проверьте реестр.
4. Обновите драйверы.

0x0000004D

NO_PAGES_AVAILABLE

Недостаточно свободного места для продолжения операций.

Причины:

1. Драйвер заблокирован в цикле редактируемых или отображаемых держателей страниц. Это ошибка драйвера.
2. Драйвер накопителя не отвечает. Это ошибка драйвера.
3. Недостаточно места в стеке диска для записи и/или редактирования страниц. память. Это ошибка драйвера.
4. Все процессы были свернуты, все доступные страницы заполнены, а места все еще недостаточно.
5. Драйвер забывает сбросить счетчик свободных страниц после запуска процессов.
6. Или циклическая операция не может быть завершена.

Если доступен отладчик ядра, введите следующие команды, которые покажут, какие драйверы используют сколько памяти и где:

!process 0 7

!vm

dd mmpagingfiles

dd @$p

Варианты:

1. Количество используемых страниц
2. Количество физических страниц на машине
3. Расширенное значение страницы
4. Общее значение страницы

Обновите драйверы.

0x0000004E

PFN_LIST_CORRUPT

Это указывает на страницу управления памятью с поврежденным списком номеров файлов.

1. Обновите драйверы.
2. Обновите операционную систему.
3. Проверьте память на наличие ошибок.

0x0000004F

NDIS_INTERNAL_ERROR

Это указывает на внутреннюю ошибку в обертке NDIS или драйвере NDIS.

1. Проверьте жесткий диск на наличие ошибок.

0x00000050

PAGE_FAULT_IN_NONPAGED_AREA

Это указывает на отсутствие страницы в адресном пространстве, зарезервированной для ненумерованных страниц данных, t.е. Указывает на ошибочный адрес в памяти.

Это также может быть проблема с драйвером USB.

Такое поведение возникает, когда компьютер заражен одним из вариантов HaxDoor.

1. Проверьте компьютер на наличие вирусов.
2. Проверьте память на наличие ошибок.
3. Обновить ОС.
4. Обновите драйверы.

0x00000051

REGISTRY_ERROR

Ошибка реестра. Эта ошибка также может означать, что реестр получил ошибку ввода-вывода при попытке прочитать один из своих файлов. Ошибка могла быть вызвана аппаратной проблемой или повреждением системы. Это также может означать, что ошибка вызвана операцией обновления, которую использует только система безопасности, и то только тогда, когда ресурсы исчерпаны. Если эта ошибка возникает, проверьте, является ли машина PDC или BDC и сколько учетных записей находится в базе данных SAM (Account Security Manager), а также почти ли заполнены соответствующие библиотеки.

1. Очистите реестр.
2. Проверьте жесткий диск на наличие ошибок.
3. Обновите ОС.

0x00000052

MAILSLOT_FILE_SYSTEM

Это указывает на проблему с файловой системой.

Проверьте жесткий диск на наличие ошибок.

0x00000053

NO_BOOT_DEVICE

Это указывает на то, что драйвер запуска не был успешно инициализирован.

0x00000054

LM_SERVER_INTERNAL_ERROR

Это указывает на внутреннюю ошибку в Windows.

0x00000055

DATA_COHERENCY_EXCEPTION

Это указывает на несоответствие между страницами в первичном и вторичном кэшах данных.

0x00000056

INSTRUCTION_COHERENCY_EXCEPTION

Это указывает на несоответствие между страницами в первичном и вторичном кэшах команд.

0x00000057

XNS_INTERNAL_ERROR

Это указывает на внутреннюю ошибку XNS. Возможно, вам потребуется заменить сетевую карту.

0x00000058

FTDISK_INTERNAL_ERROR

Система загружается с перестроенного первичного раздела, поэтому библиотеки говорят, что зеркало в порядке, но на самом деле это не так. Реальные образы были изменены. Вам нужно загрузиться именно с этого раздела.

Перезагрузите систему из теневого раздела.

0x00000059

PINBALL_FILE_SYSTEM

Это указывает на несоответствие между страницами в первичном и вторичном кэше данных. Возможна проблема с HPFS.

1. Проверьте жесткий диск на наличие ошибок.
2. Проверьте память на наличие ошибок.

0x0000005A

CRITICAL_SERVICE_FAILED

Это указывает на то, что критически важная служба не смогла инициализироваться при запуске последнего известного рабочего набора управления.

0x0000005B

SET_ENV_VAR_FAILED

Это указывает на то, что критическая служба не смогла инициализироваться, но последняя известная переменная рабочего окружения не может быть установлена.

0x0000005C

HAL_INITIALIZATION_FAILED

Инициализация фазы 0 уровня абстракции аппаратного обеспечения (HAL) перестала работать. Это может быть аппаратная проблема.

1. Проверьте аппаратное обеспечение компьютера.
2. Попробуйте переключить ACPI HPET Table в BIOS в положение Enabled.
3. Обновите драйверы.
4. Обновить ОС.

0x0000005D

UNSUPPORTED_PROCESSOR

Указывает на то, что установленный процессор не поддерживается.

Замена этого процессора на процессор, поддерживающий текущую версию Windows, устранит ошибку.

0x0000005E

OBJECT_INITIALIZATION_FAILED

Инициализация фазы 0 диспетчера объектов перестала работать. Это может быть аппаратная проблема.

0x0000005F

SECURITY_INITIALIZATION_FAILED

Фаза 0 инициализации системы безопасности перестала работать. Это может быть аппаратной проблемой.

0x00000060

PROCESS_INITIALIZATION_FAILED

Инициализация процесса фазы 0 перестала работать.

Это может быть проблема с оборудованием.

0x00000061

HAL1_INITIALIZATION_FAILED

Инициализация фазы 1 уровня аппаратной абстракции (HAL) прекращена.

Может быть проблема с драйвером устройства.

Обновите драйверы и ОС.

0x00000062

OBJECT1_INITIALIZATION_FAILED

Инициализация фазы 1 диспетчера объектов перестала работать.

Возможно, проблема с драйвером устройства.

Обновите драйверы и ОС.

0x00000063

SECURITY1_INITIALIZATION_FAILED

Фаза инициализации системы безопасности 1 перестала работать.

Возможно, проблема с драйвером устройства.

Обновите драйверы и ОС.

0x00000064

SYMBOLIC_INITIALIZATION_FAILED

Инициализация символьных ссылок перестала работать.

Может быть проблема с драйвером устройства.

Обновите драйверы и ОС.

0x00000065

MEMORY1_INITIALIZATION_FAILED

Фаза 1 инициализации памяти перестала работать.

Может возникнуть проблема с драйвером устройства.

Обновите драйверы и ОС.

0x00000066

CACHE_INITIALIZATION_FAILED

Инициализация кэша перестала работать.

Возможно, проблема с драйвером устройства.

Обновите драйверы и ОС.

0x00000067

CONFIG_INITIALIZATION_FAILED

Ошибка указывает на то, что реестр не может выделить место, необходимое для файлов реестра. Поскольку процесс резервирования этого пространства происходит на ранней стадии загрузки системы и для реестра выделяется достаточно места, и если эта ошибка возникает, значит, ошибка в самом процессе резервирования.

Проверьте свободное пространство на диске C:

0x00000068

FILE_INITIALIZATION_FAILED

Ошибка инициализации файловой системы.

Проверьте жесткий диск на наличие ошибок.

0x00000069

IO1_INITIALIZATION_FAILED

Не удалось инициализировать устройство ввода/вывода по неизвестной причине. Это может произойти, если при установке было принято неверное решение во время установки системы, или если пользователь неправильно перенастроил систему. Или он пытается установить образ одной системы на совершенно другую систему (другой компьютер).

Программы резервного копирования также могут вызывать ошибку.

0x0000006A

LPC_INITIALIZATION_FAILED

Вызов процедуры локальной инициализации (LPC) перестал работать. Возможно, проблема с драйверами.

0x0000006B

PROCESS1_INITIALIZATION_FAILED

Эта ошибка означает, что проверка инициализации операционной системы Microsoft Windows не удалась.

В Windows 7 или Windows Server 2008 R2:

Эта проблема возникает из-за поврежденного файла Bootcat.кэша или из-за изменения размера файла Bootcat.кэш с момента последнего успешного запуска.

Проверьте жесткий диск на наличие ошибок и вирусов.

Windows 7 или Server 2008 R2 — Обновление ОС.

0x0000006C

REFMON_INITIALIZATION_FAILED

Инициализация соединения монитора перестала работать.

Обновите драйверы.

0x0000006D

SESSION1_INITIALIZATION_FAILED

Эта ошибка означает, что проверка инициализации операционной системы Microsoft Windows не удалась.

0x0000006E

SESSION2_INITIALIZATION_FAILED

Эта ошибка означает, что проверка инициализации операционной системы Microsoft Windows завершилась неудачно.

0x0000006F

SESSION3_INITIALIZATION_FAILED

Эта ошибка означает, что проверка инициализации операционной системы Microsoft Windows завершилась неудачно.

0x00000070

SESSION4_INITIALIZATION_FAILED

Эта ошибка указывает на сбой инициализации операционной системы Microsoft Windows.

Обновите операционную систему

0x00000071

SESSION5_INITIALIZATION_FAILED

Эта ошибка указывает на то, что инициализация операционной системы Microsoft Windows не удалась.

Обновите операционную систему

0x00000072

ASSIGN_DRIVE_LETTERS_FAILED

Эта ошибка означает, что назначение буквы диска не удалось.

0x00000073

CONFIG_LIST_FAILED

Указывает на то, что одна из системных библиотек повреждена или не читается. Эта библиотека может быть следующих типов: SOFTWARE, SECURITY, SAM (Account Security Manager).

Первая причина этой ошибки заключается в том, что в Windows заканчивается место на системном диске.

Другая типичная проблема заключается в том, что попытка выделения пула не удалась.

1. Проверьте свободное место на диске C:
2. Проверьте жесткий диск и память на наличие ошибок.

0x00000074

BAD_SYSTEM_CONFIG_INFO

Информация о конфигурации системы повреждена.

Эта ошибка может указывать на то, что библиотека SYSTEM, загружаемая NTLDR, повреждена. Тем не менее, это практически невозможно, поскольку OSLOADER всегда проверяет библиотеки после загрузки и убеждается, что они не повреждены. Эта ошибка также может означать, что отсутствуют некоторые необходимые ключи реестра и их параметры

Она также может возникнуть, если разрешения на папку %SystemRoot%System32Config изменены таким образом, что системная учетная запись не имеет полного разрешения на доступ к этой папке.

Попытайтесь восстановить систему или попытайтесь загрузить последнюю удачную конфигурацию.

0x00000075

CANNOT_WRITE_CONFIGURATION

Эта ошибка может возникнуть, когда файлы системных библиотек (SYSTEM и SYSTEM.ALT) не может разместить дополнительные данные в момент инициализации реестра и на первом этапе (когда становятся доступны файловые системы). Эта ошибка обычно означает, что на диске нет свободного места, также она может возникнуть при попытке сохранить реестр на устройстве, доступном только для чтения.

0x00000076

PROCESS_HAS_LOCKED_PAGES

Эта ошибка может быть вызвана драйвером, который не полностью выгружен после операции ввода-вывода.

1. Обновить драйверы.
2. Обновите операционную систему.

0x00000077

KERNEL_STACK_INPAGE_ERROR

Система попыталась прочитать данные ядра из виртуальной памяти (файла подкачки) и не смогла найти данные по указанному адресу. Причины — дефекты оперативной памяти, сбой жесткого диска, повреждение данных или заражение вирусной программой и т.д.п.

1. Проверьте память на наличие ошибок.
2. Проверьте жесткий диск на наличие ошибок и вирусов.

0x00000078

PHASE0_EXCEPTION

Эта проверка на наличие ошибок возникает при неожиданном прерывании во время инициализации HAL. Это повреждение может возникнуть, если вы установили параметры прерывания в опциях загрузки, но не включили отладку ядра.

0x00000079

MISMATCHED_HAL

Эта проверка на ошибки указывает на то, что версия или конфигурация уровня аппаратной абстракции (HAL) не соответствует уровню аппаратной абстракции ядра или компьютера.

Ошибка MISMATCHED_HAL часто возникает, когда пользователь вручную обновляет Ntoskrnl.exe или Hal.dll.

Ошибка также может указывать на то, что один из этих двух файлов устарел. Например, HAL мог быть разработан для Microsoft Windows 2000, а ядро — для Windows XP. Или на компьютере может быть ошибочно установлен многопроцессорный HAL и однопроцессорное ядро, или наоборот.

Ntoskrnl.exe файл ядра для однопроцессорных систем и Ntkrnlmp.exe для многопроцессорных систем. Однако имена файлов соответствуют файлам на установочном носителе. После установки операционной системы Windows файл переименовывается в Ntoskrnl.exe, независимо от исходного файла, используемого в программе. В файле HAL также используется имя Hal.dll после установки, но на установочном носителе есть несколько возможных файлов HAL.

0x0000007A

KERNEL_DATA_INPAGE_ERROR

Эта проверка ошибки указывает на то, что нужная страница данных ядра из страничного файла не может быть считана в память.

1. Проверьте подключение жесткого диска (шлейф).
2. Обновите ОС и драйверы.

0x0000007B

INACCESSIBLE_BOOT_DEVICE

В процессе установки системы ввода-вывода драйвер загрузочного устройства мог не инициализировать устройство, с которого система пыталась загрузиться, или файловая система, которая должна была читать это устройство, либо не инициализировалась, либо просто не распознала информацию на устройстве как структуру файловой системы. В приведенном выше случае первым аргументом является адрес информационной структуры unicode, которая представляет собой ARC-имя устройства, с которого вы пытались загрузиться. Во втором случае первый аргумент является адресом объекта устройства, которое не может быть смонтировано.

Если эта ошибка возникает при первоначальной установке системы, то возможно, что система была установлена на диск или контроллер SCSI, который не поддерживается. Обратите внимание, что некоторые контроллеры поддерживаются только драйверами из библиотек Windows (WDL), которые должны быть установлены в режиме выборочной установки.

Эта ошибка также может возникнуть после установки нового SCSI адаптера или контроллера или после изменения системных разделов. На системах x86 вам необходимо отредактировать BOOT.INI; в системах ARC необходимо запустить Setup.

Нажмите здесь для получения дополнительной информации:

http://support.microsoft.com/kb/324103

1. Проверьте память на наличие ошибок.
2. Проверьте жесткий диск на наличие ошибок и вирусов.
3. Проверьте загрузочный сектор (MBR) на наличие вирусов.
4. Проверьте ваше оборудование.
5. Обновите драйверы.

0x0000007C

BUGCODE_NDIS_DRIVER

Данная проверка ошибки указывает на наличие проблемы с драйвером NDIS.

Этот драйвер (NDIS Bugcheck) для Windows Server 2003 — Windows 7.

Для Windows 2000 и Windows XP см. файл справки «Для Windows 2000 и Windows XP». Ошибка 0x000000D2, BUGCODE_ID_DRIVER.

Переустановите драйвер NDIS.

0x0000007D

INSTALL_MORE_MEMORY

Эта ошибка указывает на то, что у вас недостаточно памяти для запуска Microsoft Windows.

Для работы Windows необходимо не менее 5 МБ оперативной памяти.

Установите дополнительную память.

0x0000007E

SYSTEM_THREAD_EXCEPTION_NOT_HANDLEDДля этого кода существует отдельная страница.

Перейти к описанию

0x0000007F

UNEXPECTED_KERNEL_MODE_TRAP

Эта ошибка означает, что произошло неожиданное исключение или прерывание в режиме ядра, при котором ядро не справляется.

Ошибка также может быть вызвана прерыванием, которое приводит к немедленной смерти в виде двойной ошибки. Первое число в коде ошибки — это количество прерываний (8 = двойная ошибка). Чтобы узнать больше о том, что представляет собой это прерывание, обратитесь к руководству по семейству Intel x86.

Короче говоря, ошибка возникает, когда процессор допускает ошибку, которую не может обработать ядро. Ошибка чаще всего вызвана плохими блоками оперативной памяти, а иногда — разгоном процессора.

Попробуйте отключить функцию синхронной передачи данных в BIOS.

РЕШЕНИЕ

Устранение неполадок: Если в компьютере установлено новое оборудование, его необходимо отключить. Если причиной сбоя стало имеющееся оборудование, необходимо удалить или заменить аппаратный компонент(ы) компьютера, который может быть сломан.

Просканируйте оперативную память на наличие ошибок.

Убедитесь, что все компоненты вашего компьютера установлены правильно. Почистите контакты адаптера.

Обновление BIOS.

Все жесткие диски, контроллеры жестких дисков и адаптеры SCSI должны быть совместимы с установленной версией Windows.

Если в сообщении об ошибке указан драйвер, отключите или обновите этот драйвер. Отключите или удалите любые драйверы или службы, которые были недавно добавлены. Если ошибка возникает при загрузке Windows и системный раздел отформатирован в файловой системе NTFS, используйте безопасный режим для переустановки или удаления неисправного драйвера. Если драйвер используется в качестве процесса запуска системы в безопасном режиме, запустите компьютер с помощью консоли восстановления, чтобы получить доступ к файлу.

Перезагрузите компьютер и нажмите F8 в меню текстового режима, чтобы отобразить параметры загрузки операционной системы. В этом меню выберите «Загрузить последнюю успешную конфигурацию». Этот вариант наиболее эффективен, когда в систему одновременно добавляется только один драйвер или служба.

Разгон процессора может привести к этой ошибке. Сбросьте тактовую частоту процессора до значения по умолчанию.

Убедитесь, что система зарегистрирована в Event Viewer. Если вы найдете там информацию об ошибке, вы сможете определить устройство или драйвер, который вызывает ошибку 0x0000007F.

Отключите кэш-память BIOS.

Если ошибка UNEXPECTED_KERNEL_MODE_TRAP возникает во время обновления до новой версии Windows, она может быть вызвана драйвером устройства, системной службой, антивирусной программой или программой резервного копирования, которые несовместимы с новой версией. Удалите все сторонние драйверы устройств и системные службы, отключите антивирусные программы.

Установите последнюю версию пакета обновления Windows.

Если предыдущие шаги не помогли решить проблему, отнесите материнскую плату в ремонтную мастерскую для диагностики. Трещины, царапины или неисправные компоненты на материнской плате могут вызвать эту ошибку.

0x00000080

NMI_HARDWARE_FAILURE

Ошибка инициализации ядра на данном оборудовании.

Эта ошибка указывает на проблему с аппаратным обеспечением.

0x00000081

SPIN_LOCK_INIT_FAILURE

Эта ошибка появляется очень редко.

0x00000082

DFS_FILE_SYSTEM

Ошибки распределенной файловой системы.

Обновите ОС.

0x00000083

OFS_FILE_SYSTEM

Это указывает на проблему с файловой системой OFS.

Проверьте жесткий диск на наличие ошибок.

0x00000084

RECOM_DRIVER

Это указывает на проблему с драйвером RECOM.

0x00000085

SETUP_FAILURE

Во время установки произошла фатальная ошибка.

Текстовая форма setup`a больше не использует bugcheck для устранения серьезных ошибок. Так вы никогда не столкнетесь с 0x8Все проверки ошибок были заменены более дружественными и (по возможности) более информативными сообщениями об ошибках. Однако некоторые авторы ошибок были просто заменены нашими экранами проверки ошибок, и код этих ошибок остался прежним. Эти ошибки перечислены ниже.)

0: Шрифт OEM HAL — недопустимый формат файла *.fon, поэтому установка не смогла отобразить текст. Это означает, что vgaxxx.fon на компакт-диске или дискете поврежден.

1: Не удалось инициализировать видео. Эта ошибка имеет свой собственный экран, и у пользователя есть только 2 опции.

Это означает, что файл vga.sys (или другой драйвер, в зависимости от машины) поврежден, или что данное оборудование не поддерживается.

Причина ошибки:

0: NtCreateFile of devicevideo0

1: IOCTL_VIDEO_QUERY_NUM_AVAIL_MODES

2: IOCTL_VIDEO_QUERY_AVAIL_MODES

3: Не поддерживается требуемый видеорежим. Это указывает на внутреннюю ошибку установки.

4: IOCTL_VIDEO_SET_CURRENT_MODE (невозможно установить видеорежим)

5: IOCTL_VIDEO_MAP_VIDEO_MEMORY

6: IOCTL_VIDEO_LOAD_AND_SET_FONT (3 — код состояния вызова NT API)

2: Недостаточный объем памяти. Эта ошибка теперь использует более дружественный экран, в зависимости от того, насколько далеко зашла установка.

3: Клавиатура не была инициализирована. Теперь есть 2 разных экрана, в зависимости от ошибок, которые могли здесь возникнуть. Это может означать, что диск с драйверами для клавиатуры (i8042prt.sys или kbdclass.sys) поврежден или на компьютере установлена клавиатура, которая не поддерживается.

Это также может означать, что dll раскладки клавиатуры не может быть загружена.

Причина ошибки

0: NtCreateFile of deviceKeyboardClass0 .

При установке не удалось обнаружить клавиатуру, подключенную к компьютеру.

1: Невозможно загрузить dll раскладки клавиатуры.

Установка не может загрузить dll раскладки клавиатуры .

Это означает, что на дискете или CD нет файла (kbdus.dll для нас или других dll).

4: Установка не смогла выяснить путь к устройству, с которого началась установка. Это внутренняя ошибка установки.

5: Сбой проверки разделов. Это указывает на ошибку в драйвере диска. Параметры имеют значения только для группы установки.

0x0000008B

MBR_CHECKSUM_MISMATCH

Эта ошибка возникает во время загрузки операционной системы, когда контрольная сумма MBR, вычисленная операционной системой Microsoft Windows, не совпадает с контрольной суммой загрузчика системы.

Этот BSoD указывает на наличие вирусов.

Проверьте операционную систему на наличие вирусов с помощью актуального антивирусного программного обеспечения.

0x0000008E

PAGE_FAULT_IN_NON_PAGED_AREA

Этот BSoD является распространенной ошибкой. Чтобы интерпретировать ее, необходимо определить, какое исключение было сгенерировано.

Существуют следующие коды исключений:

0x80000002: STATUS_DATATYPE_MISALIGNMENT указывает на невыровненную ссылку на данные;

0x80000003: STATUS_BREAKPOINT. Указывает на ситуацию, когда система сталкивается с контрольной точкой или ASSERT без подключенного отладчика ядра;

0xC0000005: STATUS_ACCESS_VIOLATION указывает на нарушение доступа к памяти.

Для устранения ошибки необходимо:

Убедитесь, что на системном разделе диска достаточно свободного места;

Если в сообщении об ошибке указан драйвер, отключите или обновите его;

Замените видеокарту;

Обновите BIOS;

Отключите опции кэширования и затенения памяти BIOS.

Параметр 2 (адрес исключения) должен идентифицировать драйвер или функцию, вызвавшую ошибку.

Если причины исключения не установлены, рассмотрите следующие проблемы:

Несовместимость аппаратного обеспечения. Убедитесь, что вновь установленное оборудование совместимо с установленной версией Windows;

Причиной ошибки может быть неисправный драйвер устройства или системная служба. Аппаратные проблемы, такие как несовместимость BIOS, конфликты памяти и IRQ, также могут вызывать синий экран.

Если имя драйвера указано в списке ошибок, его необходимо удалить или отключить. Также удалите или отключите все недавно добавленные драйверы и службы. Если ошибка возникает при запуске системы и системный раздел отформатирован в файловой системе NTFS, необходимо использовать Безопасный режим для удаления неисправного драйвера. Если драйвер используется как часть системного процесса для запуска безопасного режима, вам потребуется запустить компьютер с помощью консоли восстановления, чтобы получить доступ к файлу.

Если BSoD указывает на системный драйвер Win32k.Источником ошибки может быть сторонняя программа дистанционного управления. Если есть такое программное обеспечение, его необходимо удалить.

Убедитесь, что система вошла в Event Viewer. Информация об ошибке поможет определить устройство или драйвер, который вызывает Stop 0x0000008E.

Отключите кэширование памяти BIOS. Обновление микропрограммы BIOS.

Необходимо также запустить диагностику аппаратного обеспечения. Просканируйте оперативную память на наличие ошибок.

Синий экран KERNEL_MODE_EXCEPTION_NOT_HANDLED может возникнуть после первого перезапуска при установке Windows или после завершения установки. Возможная причина — недостаток дискового пространства для установки. Удалите все временные файлы, файлы интернет-кэша, файлы резервных копий приложений и .файлы chk. Вы можете использовать другой жесткий диск с большей емкостью.

0x0000008F

PP0_INITIALIZATION_FAILED

Это сообщение появляется, если инициализация фазы 0 диспетчера Plug and Play в режиме ядра не удалась (kernel-mode Plug and Play Manager failed). Нет ничего, что могло бы вызвать эту ошибку.

0x00000090

PP1_INITIALIZATION_FAILED

Ошибка возникает во время инициализации первичной фазы менеджера Plug and Play в режиме ядра. На этом этапе инициализируются системные файлы, драйверы и реестр.

Проверьте аппаратное обеспечение и системный диск.

0x00000091

WIN32K_INIT_OR_RIT_FAILURE

UNKNOWN

0x00000092

UP_DRIVER_ON_MP_SYSTEM

Эта ошибка возникает только при загрузке однопроцессорного драйвера в системе с более чем одним активным процессором.

0x00000093

INVALID_KERNEL_HANDLE

Эта ошибка возникает, когда некоторый код ядра (e.g. сервер, перенаправитель или другой драйвер) попытался закрыть недопустимый дескриптор или защищенный дескриптор.

Параметры:

1 — Вызванный дескриптор NtClose

2 — 0 означает, что защищенный хэндл был закрыт

1 означает, что был закрыт недопустимый дескриптор

Клиентская служба Novell NetWare версии 3 также может вызывать ошибку.5b.

0x00000094

KERNEL_STACK_LOCKED_AT_EXIT

Это сообщение появляется, когда поток существует, а его стек помечен как заблокированный.

Проблема вызвана драйвером оборудования.

Обновите драйверы.

0x00000095

PNP_INTERNAL_ERROR

UNKNOWN

0x00000096

INVALID_WORK_QUEUE_ITEM

Эта проверка на ошибку указывает на удаление элемента очереди, содержащего нулевой указатель.

Это сообщение появляется, когда KeRemoveQueue удаляет очередь данных, а поле flink или blink равно 0. Почти всегда это происходит из-за неправильного применения кода рабочего элемента текущего объекта, но неправильное применение любой очереди также может привести к этой ошибке. Правило — данные могут быть помещены в очередь только один раз. Когда элемент удаляется из очереди, его поле flink равно 0. Эта ошибка возникает при попытке удалить данные, поля flink или blink которых равны 0. Чтобы устранить эту ошибку, необходимо выяснить, к какой очереди она относится. Если эта очередь является одной из рабочих очередей EX (ExWorkerQueue), то удаляемый объект является WORK_QUEUE_ITEM. Эта ошибка предполагает, что причина заключается в следующем. Параметры ошибки помогают определить драйвер, который неправильно использует очередь.

Проблема вызвана неправильным драйвером оборудования.

0x00000097

BOUND_IMAGE_UNSUPPORTED

MmLoadSystemImage был вызван для загрузки образа. Это не поддерживается ядром. Убедитесь, что привязка.exe не был запущен для изображения.

Параметры:

1. Обращение к данным в очереди, поле flink/blink которых равно нулю.
2. Обращение к очереди ссылок. Обычно это одна из очередей ExWorkerQueues.
3. Начальный адрес массива ExWorkerQueue. Это покажет, является ли данная очередь одной из очередей ExWorkerQueue, и если да, то смещение от этого параметра покажет очередь.
4. Если это очередь ExWorkerQueue (как это обычно бывает), то это адрес запущенной процедуры, которая была бы вызвана, если бы запущенный элемент был действительным. Это может быть использовано для идентификации драйвера, который неправильно использует рабочую очередь.

Проблема вызвана неправильным аппаратным драйвером.

0x00000098

END_OF_NT_EVALUATION_PERIOD

Эта проверка на ошибку указывает на то, что пробный период для операционной системы Microsoft Windows закончился.

0x00000099

INVALID_REGION_OR_SEGMENT

ExInitializeRegion или ExInterlockedExtendRegion был вызван с неправильным набором параметров.

0x0000009A

SYSTEM_LICENSE_VIOLATION

Операционная система Microsoft Windows обнаружила нарушение лицензионного соглашения.

BSoD возникает, когда пользователь пытается изменить тип продукта автономной системы или когда изменяется испытательный срок оценочного модуля Windows.

0x0000009B

UDFS_FILE_SYSTEM

Одной из возможных причин появления синего экрана является поврежденный жесткий диск. Повреждение файловой системы или плохие блоки (сектора) на диске могут вызвать эту ошибку. Поврежденные драйверы SCSI и IDE также могут негативно влиять на способность системы читать и записывать на жесткий диск, вызывая эту ошибку.

Другой возможной причиной является исчерпание пула необработанной памяти. Во время процесса индексирования, если объем доступного пула необработанной памяти очень мал, другой драйвер, требующий пул необработанной памяти, может вызвать ошибку.

Устраните повреждение диска: Проверьте Event Viewer на наличие сообщений об ошибках SCSI и FASTFAT или Autochk (журнал приложений), которые могут точно определить устройство или драйвер, вызывающий ошибку. Попробуйте отключить любые антивирусные программы, программы копирования или дефрагментаторы диска, которые постоянно следят за системой. Также необходимо выполнить аппаратную диагностику системы.

Выполните команду chkdsk/f/r для обнаружения и устранения любых структурных повреждений файловой системы. Необходимо перезагрузить систему, прежде чем начнется сканирование диска на системном разделе.

Вам нужно решить проблему истощенного пула памяти, который не выгружается: добавьте в компьютер новую физическую память. Это увеличит объем пула непрокачиваемой памяти, доступной ядру.

0x0000009C

MACHINE_CHECK_EXCEPTION

Фатальное исключение при проверке машины.

Это происходит из-за того, что процессор вашего компьютера обнаруживает ошибку и сообщает о ней Windows XP. Для этого используется Machine Check Exception (MCE) для процессоров Pentium или Machine Check Architecture (MCA) для некоторых процессоров Pentium Pro. Ошибка может быть вызвана следующим:

Ошибки системной шины

Проблемы с четностью памяти или кодом коррекции ошибок (ECC)

Проблемы с кэшированием в процессоре или аппаратном обеспечении

Проблема с Translation Lookaside Buffers (TLB) в центральном процессоре

Другие проблемы процессора

Другие аппаратные проблемы

Решение:

Ошибка может возникнуть, если:

1. Вы разогнали процессор или шину. В этом случае установите рабочие параметры в соответствии с рекомендациями производителя.
2. Нестабильное питание. Убедитесь, что ваш блок питания работает правильно.
3. Перегрев. Перегрев компонентов может привести к этой ошибке. Убедитесь, что все вентиляторы работают правильно.
4. Поврежденная память или память, не подходящая для вашего компьютера. Убедитесь, что память работает правильно и что модель совместима с вашей конфигурацией.

Добавление:

Эта ошибка также может возникнуть, если:

1. Вы изменили настройки BIOS, влияющие на конфигурацию ядра
2. Вы установили HP из чужого образа системы
3. У вас неправильно подключено какое-то оборудование

Это происходит потому, что проверка машины не соответствует уже установленной конфигурации ядра.

В операционных системах Windows Vista и более поздних версиях синий экран 0x0000009C возникает только при следующих обстоятельствах:

WHEA не полностью инициализирована;

Все процессоры, которые сходятся, не имеют ошибок в своих регистрах.

При других обстоятельствах эта ошибка заменяется BSoD 0x00000124: WHEA_UNCORRECTABLE_ERROR.

0x0000009E

USER_MODE_HEALTH_MONITOR

Эта проблема возникает из-за враждебных отношений между потоком, освобождающим стек ядра, и другим потоком, выделяющим память.. Эта проблема возникает, если попытки выделения памяти происходят до того, как рабочий поток очистит стек памяти ядра.

Аппаратные механизмы обнаружили службы режима ядра, которые не запущены. Однако проблемы исчерпания ресурсов (включая утечки памяти, конкуренцию блокировок) могут блокировать критически важные компоненты пользовательского режима без блокировки ожидающих вызовов процедур (DPC) или истощения пула непрокачиваемой памяти.

В операционных системах Microsoft Windows Server 2003, Enterprise Edition, Windows Server 2003, Datacenter Edition и Windows 2000 с пакетом обновления 4 (SP4) BSoD может быть вызван пользовательским режимом. Синий экран 0x0000009E возникает, только если пользователь установил HangRecoveryAction на 3.

Также ошибка может возникать при добавлении дополнительных дисковых накопителей для отказоустойчивых кластеров в Windows Server 2008 R2

0x0000009F

DRIVER_POWER_STATE_FAILURE

Драйвер находится в несовместимом или нестабильном состоянии питания. Возникает в большинстве случаев из-за сбоев питания, во время выключения, режима ожидания или гибернации.

Windows XP и более поздние версии

Причина:

Причиной этой остановки является драйвер устройства, который не пережил вызов для перехода в другое состояние питания.

Решение:

Вам необходимо обновить или удалить сломанный драйвер устройства или драйвер фильтра файловой системы, который мог быть установлен антивирусом, программой удаленного доступа или CDW/CDRW.

Примените следующее для обнаружения драйвера:

1. Используйте %SystemRoot%System32Sigverif.exe для проверки драйверов, не прошедших тесты Microsoft (неподписанные драйверы).
2. Проверьте наличие обновлений драйверов у поставщика системы.
3. Обновите программное обеспечение, которое может иметь драйверы фильтра файловой системы.
4. Удалите аппаратные компоненты, а также программное обеспечение, в котором нет необходимости.
5. Установите другую Windows на другой раздел. И вы устанавливаете программное обеспечение, сразу же проверяя его, пока не найдете уязвимую программу.

0x000000A0

INTERNAL_POWER_ERROR

Указывает на фатальную ошибку менеджера управления питанием.

При попытке перевести компьютер с Windows Vista или Windows Server 2008 в спящий режим появляется сообщение о неразрешимой ошибке.

Эта проблема вызвана ошибкой в файле Atapi.sys. Перед переходом в спящий режим Windows Vista записывает на диск файл гибернации памяти. Однако в некоторых случаях диск может не вернуть правильное значение при попытке инициализации соответствующего стека системного хранилища. Когда диск хранения возвращает недопустимое значение, Windows Vista перестает отвечать на запросы.

Обновите свою ОС

0x000000A1

PCI_BUS_DRIVER_INTERNAL

0x000000A1 возникает при обнаружении несоответствия в структуре драйвера внутренней шины PCI и не может быть продолжено.

0x000000A2

MEMORY_IMAGE_CURRUPT

0x000000A2 указывает на поврежденный исполняемый образ в памяти.

Контрольная сумма памяти (CRC) перестает работать.

Проверьте память на наличие ошибок.

0x000000A3

ACPI_DRIVER_INTERNAL

0x000000A3 указывает на то, что драйвер ACPI обнаружил внутреннее несоответствие.

Несоответствие в драйвере ACPI настолько серьезное, что продолжение работы приведет к серьезным проблемам.

Возможным источником данной проблемы является ошибка BIOS.

0x000000A4

CNSS_FILE_SYSTEM_FILTER

0x000000A4 указывает на ошибку в фильтре файловой системы CNSS.

BSoD CNSS_FILE_SYSTEM_FILTER может возникнуть из-за переполнения пула памяти без возможности прокачки. Если пул непрокачиваемой памяти абсолютно полон, эта ошибка может остановить работу системы. Если в процессе индексации доступный пул необработанной памяти очень мал, другой драйвер, которому нужен пул необработанной памяти, может вызвать такую же ошибку.

Решите проблему с исчерпанием пула подкачки: добавьте в компьютер новую физическую память. Это позволит увеличить объем пула подкачиваемой памяти, доступной ядру.

0x000000A5

ACPI_BIOS_ERROR

Это сообщение вызвано постоянными сбоями в BIOS ACPI. Невозможно устранить эту проблему на уровне операционной системы. Необходим детальный анализ.

Это может произойти, если обнаружено, что BIOS компьютера не полностью соответствует конфигурации и питанию (ACPI).

Чтобы устранить эту проблему, обратитесь к производителю компьютера, чтобы получить обновление BIOS, полностью соответствующее стандарту ACPI.

Чтобы временно решить эту проблему, необходимо вручную установить стандартный уровень абстракции аппаратного обеспечения компьютера (HAL):

Перезагрузите компьютер и повторно запустите программу установки.

После перезапуска программы установки нажмите F7 (не F6), когда появится запрос «Нажмите F6, если вам нужно установить специальный драйвер SCSI или RAID».».

Windows автоматически отключает настройки ACPI HAL и устанавливает PC HAL по умолчанию.

0x000000A7

BAD_EXHANDLE

Эта ошибка означает, что при проверке в режиме ядра в таблице дескрипторов обнаружена несогласованная запись в таблице состояния.

0x000000AB

SESSION_HAS_VALID_POOL_ON_EXIT

Эта ошибка означает, что проверка сеанса загрузки произошла, когда сеанс драйвера все еще находился в памяти.

Ошибка возникает из-за того, что драйвер сессии не освобождает свой пул выделений перед выгрузкой сессии. Эта проверка указывает на ошибку в Win32k.sys, Atmfd.dll, Rdpdd.dll, или видеодрайвер.

0x000000AC

HAL_MEMORY_ALLOCATION

Эта ошибка указывает на то, что проверка уровня абстракции аппаратного обеспечения (HAL) не смогла получить достаточно свободной памяти.

Проверьте ОС на наличие вирусов.

0x000000AD

VIDEO_DRIVER_DEBUG_REPORT_REQUEST

Эта проверка на ошибку указывает на то, что видеопорт создал несмертельный минидамп от имени видеодрайвера во время выполнения.

Проверка ошибки VIDEO_DRIVER_DEBUG_REPORT_REQUEST может быть вызвана только созданием минидампа, но не созданием полного дампа или дампа ядра.

0x000000B4

VIDEO_DRIVER_INIT_FAILURE

Windows не удалось загрузить драйвер видеокарты. Проблема в основном связана с видеодрайверами или произошел аппаратный конфликт с видеокартой. Перезагрузитесь в безопасном режиме и смените видеодрайвер на тот, который установлен по умолчанию.

0x000000B8

ATTEMPTED_SWITCH_FROM_DPC

Это указывает на то, что подпрограмма отложенного вызова процедур (DPC) попыталась выполнить недопустимую операцию.

Трассировка стека приведет к коду в исходной подпрограмме DPC, который вызвал ошибку.

0x000000B9

CHIPSET_DETECTED_ERROR

Система остановилась из-за критических ошибок в чипсете.

1. Если ошибка возникает после того, как система проработала некоторое время, и если она не возникает на холодном компьютере, проверьте, не перегревается ли чипсет на материнской плате.
2. Установите драйверы для чипсета.
3. Проверьте работоспособность материнской платы, используя диагностическое программное обеспечение.

0x000000BA

SESSION_HAS_VALID_VIEWS_ON_EXIT

Это указывает на то, что драйвер сеанса все еще отображает представления, когда сеанс выгружен.

Проблемы с видео или драйвером.

В первую очередь необходимо проверить драйвер для вашей видеокарты и работоспособность самой карты.

0x000000BB

NETWORK_BOOT_INITIALIZATION_FAILED

Эта ошибка означает, что Windows не смогла успешно загрузиться по сети.

Эта ошибка возникает, когда Windows загружается из сети, и критическая функция перестала работать во время инициализации ввода-вывода.

Проверьте состояние сети и доступность сервера.

0x000000BC

NETWORK_BOOT_DUPLICATE_ADDRESS

Это указывает на то, что во время начальной загрузки сети этой машине был назначен двойной IP-адрес.

Если вы установили его вручную, проверьте, правильно ли установлен IP-адрес. Или вы можете просто заменить его на новый.

0x000000BE

ATTEMPTED_WRITE_TO_READONLY_MEMORY

Драйвер попытался выполнить запись в память, доступную только для чтения. Обычно это происходит после сбоя драйвера оборудования, системной службы, перепрошивки BIOS. Если имя драйвера указано в ошибке, попробуйте устранить проблему, отключив, удалив или откатив драйверы.

Удалите последнюю установленную программу, обновите драйверы и установите последние обновления.

0x000000BF

MUTEX_ALREADY_OWNED

Несанкционированная попытка доступа к сигнальному объекту.

Скорее всего, вам придется восстановить систему из резервной копии или переустановить ее. Но сначала вы можете попробовать установить последние обновления.

Проблема также может существовать на аппаратном уровне.

0x000000C1

SPECIAL_POOL_DETECTED_MEMORY_CORRUPTION

Один из драйверов не записывается в свое пространство памяти.

Если ошибка была вызвана установкой нового программного обеспечения, то отмените установку. Также может помочь обновление системы.

0x000000C2

BAD_POOL_CALLER

Ядро системы или драйвер передали недопустимую команду доступа к памяти. Обычно причиной этой ошибки является плохой драйвер или программное обеспечение.

Попытайтесь выяснить, какая программа вызывает ошибку.

Также имеет смысл запустить тест памяти.

0x000000C3

BUGCODE_PSS_MESSAGE_SIGNATURE

UNKNOWN

0x000000C4

DRIVER_VERIFIER_DETECTED_VIOLATION

Время от времени Windows проверяет драйверы на наличие фатальных ошибок. Эта остановка, означает, что проверка не удалась и в одном из драйверов, есть критические ошибки

Найдите нефункциональный драйвер и обновите его.

0x000000C5

DRIVER_CORRUPTED_EXPOOL

Один из драйверов пытается обратиться к области памяти, которая не является его собственной или не существует.

Проблема может быть вызвана неправильным программным обеспечением, а также проблемами с драйверами и операционной системой. Поэтому необходимо локализовать и, если возможно, обновить программное обеспечение.

0x000000C6

DRIVER_CAUGHT_MODIFYING_FREED_POOL

Драйвер пытается получить доступ к свободному пространству памяти, к которому у него нет доступа.

Обновите драйверы, установите последние обновления. Попробуйте удалить последнюю установленную программу.

0x000000C7

TIMER_OR_DPC_INVALID

Системный таймер или отложенный вызов DPC был обнаружен в не предназначенной для этого области памяти.

Если проблема вызвана последней установленной программой, удалите ее. Также эта проблема может быть вызвана некорректными драйверами и ошибками Windows.

0x000000C8

IRQL_UNEXPECTED_VALUE

Процесс вызвал прерывание, которое не ожидалось ядром или не может быть вызвано. Первый параметр вида 0x00AABSS указывает, какое прерывание было вызвано AA, а какое ожидалось BB

Обычно ошибка вызвана либо драйверами, либо самой операционной системой.

0x000000C9

DRIVER_VERIFIER_IOMANAGER_VIOLATION

Обычно это происходит из-за неправильной установки одного из драйверов или ошибки в одном из драйверов. Кроме того, данная ошибка часто может возникать вместе с несколькими другими остановками.

Обновите драйверы.

0x000000CA

PNP_DETECTED_FATAL_ERROR

Несколько причин:

Некоторые из установленных аппаратных средств неправильно обнаружены службой Plug and play.

Результат автоматического обновления.

Оба варианта встречаются довольно часто.

Поэтапно отключите оборудование и найдите неисправное устройство.

Если ошибка появилась после обновления системы и она не загружается в безопасном режиме теперь *в большинстве случаев загружается*, то поможет либо переустановка, либо восстановление windows.

Если каким-то чудом и винда загрузилась в безопасном режиме или в последней удачной конфигурации, то можно откатить обновления и последние установленные программы.

0x000000CB

DRIVER_LEFT_LOCKED_PAGES_IN_PROCESS

Возникает, как правило, при резервном копировании данных или при использовании удаленных вызовов процедур и выполнении программ на удаленной машине.

Ошибка указывает на то, что драйвер или диспетчер ввода/вывода не может открыть заблокированные страницы после операции ввода/вывода. Имя драйвера может быть указано на синем экране STOP-ошибки.

0x000000CC

PAGE_FAULT_IN_FREED_SPECIAL_POOL

Это указывает на то, что система обратилась к памяти, которая была ранее освобождена.

Если система смогла определить, в каком драйвере или библиотеке произошла ошибка, то будет отображено его имя.

Обычно это указывает на проблему синхронизации с системным драйвером.

Попытайтесь найти причину сбоя, неисправную программу или драйвер. Если ошибка возникает после установки программ или обновлений, откатите их.

0x000000CD

PAGE_FAULT_BEYOND_END_OF_ALLOCATION

Указывает на то, что система обратилась к памяти, выйдя за пределы некоторого пула распределения драйвера.

Обновите драйверы.

0x000000CE

DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS

Драйвер не может отменить зависшее состояние компонентов системы. Фатальные ошибки обычно возникают после установки плохих драйверов или служебных компонентов.

0x000000CF

TERMINAL_SERVER_DRIVER_MADE_INCORRECT_MEMORY_REFERENCE

Это указывает на то, что драйвер не был правильно перенесен на терминальный сервер.

0x000000D0

DRIVER_CORRUPTED_MMPOOL

Это указывает на то, что система пыталась получить доступ к недействительной памяти в процессе IRQL, который был слишком высок.

Если вы недавно установили какое-либо новое программное обеспечение, убедитесь, что оно установлено правильно. Проверьте наличие обновленных драйверов на веб-сайте производителя.

Альтернативный метод открыть реестр HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Control Session Manager Memory Management. В этом ключе создайте и отредактируйте параметр ProtectNonPagedPool и установите его значение в DWORD 1.

0x000000D1

DRIVER_IRQL_NOT_LESS_OR_EQUAL

Система попыталась получить доступ к памяти страницы с помощью процесса ядра через высокоуровневый IRQL. Наиболее распространенной причиной является плохой драйвер устройства. Также причиной может быть поврежденная оперативная память или поврежденный файл подкачки.

Возможные причины:

Неисправный драйвер

Неисправная оперативная память

Поврежденный файл виртуальной памяти.

0x000000D2

BUGCODE_ID_DRIVER

Это указывает на проблему с драйвером NDIS.

Эта проверка кода ошибки возникает только в Windows 2000 и Windows XP. В Windows Server 2003 и более поздних версиях соответствующий код проверки — ошибка 0x0000007C (BUGCODE_NDIS_DRIVER).

0x000000D3

DRIVER_PORTION_MUST_BE_NONPAGED

Это означает, что система пыталась получить доступ к страничной памяти в процессе IRQL, который был слишком высоким.

Эта ошибка проверки обычно вызывается драйверами, которые неправильно пометили свой собственный код или данные.

0x000000D4

SYSTEM_SCAN_AT_RAISED_IRQL_CAUGHT_IMPROPER_DRIVER_UNLOAD

Это означает, что драйвер не отменил запланированные операции перед выгрузкой.

0x000000D5

DRIVER_PAGE_FAULT_IN_FREED_SPECIAL_POOL

Это указывает на то, что драйвер обратился к памяти, которая была освобождена ранее.

0x000000D6

DRIVER_PAGE_FAULT_BEYOND_END_OF_ALLOCATION

Указывает на то, что драйвер обратился к памяти за пределы выделенного ему пула.

0x000000D7

DRIVER_UNMAPPING_INVALID_VIEW

Указывает, что драйвер пытается удалить адрес, который не был отображен.

0x000000D8

DRIVER_USED_EXCESSIVE_PTES

Это означает, что в системе больше нет остаточных записей таблицы страниц (PTE).

Обычно это происходит при нехватке записей таблицы страниц (PTE), когда драйверу требуется слишком много системной памяти.

0x000000D9

MUTEX_ALREADY_OWNED

Это указывает на то, что внутренние структуры отслеживания заблокированной страницы были повреждены.

0x000000E0

ACPI_BIOS_FATAL_ERROR

Это указывает на неисправность одного из компонентов компьютера.

0x000000E1

WORKER_THREAD_RETURNED_AT_BAD_IRQL

Указывает, что рабочий поток завершился и вернулся с IRQL> = УРОВЕНЬ_ДИСПЕТЧЕРИЗАЦИИ.

Виртуальные машины Windows Server 2008 на Hyper-V генерируют ошибку остановки, когда NLB (балансировка сетевой нагрузки) настроена или когда кластер NLB (балансировка сетевой нагрузки) не сходится, как ожидалось

Windows Server 2008 — Обновление ОС.

0x000000E2

MANUALLY_INITIATED_CRASH

Это указывает на то, что пользователь сознательно инициировал ошибку либо из отладчика ядра, либо с клавиатуры.

0x000000E3

RESOURCE_NOT_OWNED

Это указывает на то, что поток пытался освободить ресурс, которого у него не было.

Различные сбои, связанные с файловой системой, вызывают эту ошибку STOP.

Для Windows Vista или Windows Server 2008 эта проблема может возникнуть на Symantec 11.0 выпуск 2 (MB2) защищенного компьютера. Если это произошло, пожалуйста, обновите операционную систему.

0x000000E4

WORKER_INVALID

Это указывает на то, что память, которая не должна содержать исполнительный элемент рабочего, содержит такой элемент, или что текущий активный элемент рабочего был поставлен в очередь.

Обычно это вызвано тем, что драйверы освобождают память, в которой все еще содержится рабочий исполняемый файл.

0x000000E6

DRIVER_VERIFIER_DMA_VIOLATION

Это код контроля ошибок для всех сбоев проверки DMA верификатора драйверов.

0x000000E7

INVALID_FLOATING_POINT_STATE

Это указывает на то, что сохраненное состояние потока с плавающей точкой недействительно.

0x000000E8

INVALID_CANCEL_OF_FILE_OPEN

Это указывает на то, что в IoCancelFileOpen был передан недопустимый объект файла.

0x000000E9

ACTIVE_EX_WORKER_THREAD_TERMINATION

Это указывает на то, что активный рабочий поток исполнительного механизма завершается.

0x000000EA

THREAD_STUCK_IN_DEVICE_DRIVER

Это указывает на то, что поток в драйвере устройства бесконечно вращается.

Эта проблема возникает, если графический адаптер входит в бесконечный цикл, ожидая освобождения видеоустройства. Для устранения проблемы необходимо установить последнюю версию драйвера видеоадаптера.

0x000000EB

DIRTY_MAPPED_PAGES_CONGESTION

Указывает на отсутствие свободных страниц для продолжения операций.

0x000000EC

SESSION_HAS_VALID_SPECIAL_POOL_ON_EXIT

Это означает, что сеанс выгрузки произошел, когда сеанс драйвера все еще находился в памяти.

Это указывает на ошибку в Win32k.sys, atmfd.dll, rdpdd.dll или видеодрайвер.

0x000000ED

UNMOUNTABLE_DISK_VOLUME

Система ввода/вывода ядра пыталась смонтировать устройство для загрузки системы, и это не удалось. Эта ошибка может возникнуть во время обновления до Windows XP в системе, в которой используются высокопроизводительные диски или контроллеры ATA, и они соединены кабелем с низкой пропускной способностью. В некоторых случаях после перезагрузки система может продолжать работать без видимых сбоев. Эта ошибка часто появляется после некорректного зависания Windows. Чтобы исправить ситуацию, используйте EMRD или ERCD и выберите в меню режим 3 (коррекция NTFS).

1) Существует вероятность простого повреждения файловой системы. В этом случае можно попробовать выполнить следующие действия:

1. Настройте BIOS вашего компьютера на загрузку с CD/DVD диска.
2. Вставьте установочный компакт-диск с Windows XP и загрузите с него компьютер.
3. Запустите консоль восстановления вместо установки операционной системы (клавиша R на соответствующем экране).
4. В командной строке консоли восстановления выполните команду: chkdsk c: /F /X /R
5. (командные ключи могут немного отличаться, выполните команду chkdsk /? )
6. После завершения команды перезагрузите компьютер.

P.S: Если по какой-то причине консоль восстановления не запускается, вы можете использовать другие LiveCD (e.g. BartPE, ERD Commander, OO BlueCon — из всех них можно запустить одну и ту же команду chkdsk)

2) Возможно, произошел аппаратный сбой и ваш жесткий диск вышел из строя. Попробуйте запустить систему в безопасном режиме.

Если проблема повторится, переустановите систему в режиме обновления.

= В случае неудачи может потребоваться замена аппаратного обеспечения.

0x000000EF

CRITICAL_PROCESS_DIED

Это указывает на то, что критический системный процесс умер.

0x000000F1

SCSI_VERIFIER_DETECTED_VIOLATION

Это код ошибки проверки нарушения драйвера SCSI.

0x000000F3

DISORDERLY_SHUTDOWN

Выключение Windows связано с нехваткой памяти. Проверьте наличие свободного места на диске и «замороженных» программ или драйверов.

0x000000F4

CRITICAL_OBJECT_TERMINATION

Это означает, что процессы или потоки, критически важные для работы системы, были неожиданно завершены.

Ошибка 0x0F4 указывает на проблему с жестким диском, возможно, с драйвером контроллера.

Фатальная ошибка синего экрана (BSOD) возникает из-за драйвера snapman.Acronis program sys. Удаление драйверов Acronis SnapAPI.

Возникает на WinXP, если она установлена на ведомый диск. Например, на: канале IDE ведомого диска или на дисках SATA, которые не находятся на нулевом канале.

Второе условие возникновения, диск должен быть единственным.

1. Проверьте диск на наличие логических и физических ошибок.
2. Попробуйте изменить канал, к которому подключен диск. Например, подключите кабель к другой розетке.
3. Замените шлейф.

Возможные причины — HDD, проверьте кабели, проверьте надежность соединения, также режимы BIOS HDD.

0x000000F5

FLTMGR_FILE_SYSTEM

Это означает, что в диспетчере фильтров произошла неустранимая ошибка.

На причину проблемы указывает значение параметра 1.

Если параметр 1 равен 0x66, вы можете отладить эту проблему, убедившись, что драйвер минифильтра зарегистрировал обратный вызов для этого задания. Текущее задание может быть найдено в структуре данных обратного вызова. (См. Параметр 2.) Использование! расширение отладчика fltkd.cbd.

Если параметр 1 равен 0x67, следует проверить, нет ли где-то в системе негерметичного пула неподписанной памяти.

Если параметр 1 равен 0x6A, убедитесь, что драйвер минифильтра не обращается к этому файловому объекту (см. раздел 6).2.Параметр 2) получите дескриптор в любой момент обработки этого задания минифильтром.

Если параметр 1 равен 0x6B или 0x6C, произошла невосстанавливаемая ошибка внутреннего состояния, которая заставит операционную систему проверить.

Если параметр 1 равен 0x6D, убедитесь, что драйвер минифильтра не вызывает FltReleaseContext слишком много раз для данного контекста (см. Параметр 2).

Если параметр 1 равен 0x6E, убедитесь, что драйвер минифильтра не вызывает FltReferenceContext после удаления данного контекста (см. Параметр 2).

0x000000F6

PCI_VERIFIER_DETECTED_VIOLATION

Это указывает на то, что произошла ошибка в BIOS или другом устройстве, проверяемом драйвером PCI.

0x000000F7

DRIVER_OVERRAN_STACK_BUFFER

Это означает, что драйвер переполнил стек буфера.

Это классическая хакерская атака — переполнение буфера. Система была переведена в нерабочее состояние, чтобы предотвратить получение злоумышленником полного контроля над ней.

Проверьте компьютер на наличие вирусов.

0x000000F8

RAMDISK_BOOT_INITIALIZATION_FAILED

Это означает, что произошел сбой инициализации при попытке загрузки с диска.

0x000000F9

DRIVER_RETURNED_STATUS_REPARSE_FOR_VOLUME_OPEN

Это указывает на то, что драйвер вернул STATUS_REPARSE на запрос IRP_MJ_CREATE без имени.

0x000000FA

HTTP_DRIVER_CORRUPTED

Это указывает на то, что HTTP (Http.sys) находится в поврежденном состоянии и не может быть восстановлен.

Системный драйвер Http.системный драйвер sys поврежден. Вам необходимо восстановить этот компонент с оригинального диска.

0x000000FC

ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY

Была предпринята попытка выполнить функцию в неисполняемой памяти.

Параметры:

1. 1 — Адрес, с которого была предпринята попытка выполнения функции
2. 2 — Содержание таблицы ввода страниц (PTE)

0x000000FD: DIRTY_NOWRITE_PAGES_CONGESTION

Отсутствует свободная страничная память для продолжения основных системных операций.

Параметры:

1. Общий объем запрошенной страничной памяти
2. Количество запрошенных страниц памяти с невозможностью записи.
3. Код состояния при последней записи в страничную память

0x000000FD

DIRTY_NOWRITE_PAGES_CONGESTION

Это означает, что нет свободных страниц для продолжения основных системных операций.

Это указывает на ошибку драйвера.

0x000000FE

BUGCODE_USB_DRIVER

Это означает, что произошла ошибка в драйвере универсальной последовательной шины (USB).

Проблема чаще всего вызвана неисправным контроллером USB или подключенными устройствами USB. Отключите все USB-устройства от компьютера, также попробуйте отключить USB-контроллер в BIOS. Обновите драйверы USB.

0x000000FF

RESERVE_QUEUE_OVERFLOW

Это указывает на то, что была предпринята попытка включить новый элемент в резервную очередь, что привело к переполнению очереди.

0x00000100

LOADER_BLOCK_MISMATCH

Это означает, что либо блок загрузчика недействителен, либо он не соответствует загружаемой системе.

0x00000101

CLOCK_WATCHDOG_TIMEOUT

Эта ошибка указывает на то, что ожидаемое прерывание синхроимпульса на вторичном процессоре в многопроцессорной системе не было получено в течение отведенного интервала времени.Данный процессор не обрабатывает прерывания. Обычно это происходит, когда процессор не отвечает или входит в бесконечный цикл.

Обновите операционную систему.

0x00000103

MUP_FILE_SYSTEM

Эта ошибка указывает на то, что провайдер множественного интернет-протокола (MUP) столкнулся с недействительными или неожиданными данными. В результате MUP не может сформировать запрос канала от удаленной файловой системы к сетевому перенаправителю.

0x00000104

AGP_INVALID_ACCESS

Графический процессор попытался выполнить запись в память, которая не была для него зарезервирована. Ошибка связана с видеодрайвером или старой версией BIOS.

1. Обновите драйверы видеокарты.
2. Обновить BIOS.

0x00000105

AGP_GART_CORRUPTION

Ошибка появляется при повреждении таблицы ремаппинга графической апертуры (GART). Ошибка вызвана неисправностью драйвера DMA (прямой доступ к памяти).

Обновите драйверы видеокарты.

0x00000106

AGP_ILLEGALLY_REPROGRAMMED

Эта ошибка вызвана неподписанным или поврежденным видеодрайвером.

Обновите драйверы видеокарты.

0x00000108

THIRD_PARTY_FILE_SYSTEM_FAILURE

Произошла критическая ошибка в фильтре файловой системы стороннего производителя.

Ошибка может быть вызвана антивирусным ПО, ПО дефрагментации, ПО резервного копирования данных и другими сторонними утилитами. Также попробуйте увеличить размер файла подкачки и оперативной памяти.

0x00000109

CRITICAL_STRUCTURE_CORRUPTION

Ядро системы обнаружило некорректный код или нарушение целостности данных. Системы на базе 64 защищены от этой ошибки.

Проблема могла быть вызвана сбоем оперативной памяти или драйверами сторонних производителей.

0x0000010A

APP_TAGGING_INITIALIZATION_FAILED

Эта ошибка появляется очень редко.

0x0000010C

FSRTL_EXTRA_CREATE_PARAMETER_VIOLATION

Это означает, что было обнаружено нарушение в пакете Extra Create Parameter (ECP) библиотеки файловой системы (FsRtl).

0x0000010D

WDF_VIOLATION

Это указывает на то, что Kernel Mode Driver Framework (KMDF) обнаружил, что Windows нашла ошибку в драйвере на базе платформы.

0x0000010E

VIDEO_MEMORY_MANAGEMENT_INTERNAL

Это означает, что менеджер видеопамяти столкнулся с условием, которое он не смог исправить.

0x0000010F

RESOURCE_MANAGER_EXCEPTION_NOT_HANDLED

Это указывает на то, что менеджер транзакций ядра обнаружил, что менеджер ресурсов привилегированного режима поднял исключение в ответ на прямой обратный вызов.

0x00000111

RECURSIVE_NMI

Эта ошибка указывает на то, что произошло немаскируемое прерывание (NMI), в то время как предыдущее NMI еще не завершено.

0x00000112

MSRPC_STATE_VIOLATION

драйвер msrpc.Была сгенерирована ошибка runtime sys. Код ошибки указан в первом параметре.

Наиболее распространенной причиной этой проверки ошибок является драйвер Msrpc.Система sys нарушила семантику состояния для этого вызова.

0x00000113

VIDEO_DXGKRNL_FATAL_ERROR

Графическое ядро DirectX обнаружило критическую ошибку.

0x00000114

VIDEO_SHADOW_DRIVER_FATAL_ERROR

Теневой видеодрайвер обнаружил критическую ошибку.

Обновите драйверы видеокарты.

0x00000115

AGP_INTERNAL

Драйвером видеопорта обнаружена критическая ошибка в видеоинтерфейсе AGP.

Обновите драйверы вашей видеокарты.

0x00000116

VIDEO_TDR_ERROR

Сброс тайм-аута видеодрайвера не был успешно выполнен.

Обновление драйверов видеокарты.

0x00000117

VIDEO_TDR_TIMEOUT_DETECTED

Это означает, что драйвер дисплея не отреагировал своевременно.

Обновите драйверы видеокарты.

0x00000119

VIDEO_SCHEDULER_INTERNAL_ERROR

Эта ошибка указывает на то, что планировщик видео обнаружил фатальную ошибку.

Обновите драйверы видеокарты.

0x0000011A

EM_INITIALIZATION_FAILURE

Эта ошибка проверки появляется очень редко.

0x0000011B

DRIVER_RETURNED_HOLDING_CANCEL_LOCK

Эта проверка ошибки указывает на то, что драйвер вернулся из подпрограммы отмены, которая содержит глобальную блокировку отмены. Это приводит к тому, что все последующие вызовы отмены перестают работать и приводят либо к мертвой блокировке, либо к другой ошибке.

0x0000011C

ATTEMPTED_WRITE_TO_CM_PROTECTED_STORAGE

Эта ошибка указывает на то, что была предпринята попытка записи в защищенное хранилище менеджера конфигурации, доступное только для чтения.

0x0000011D

EVENT_TRACING_FATAL_ERROR

Эта ошибка указывает на то, что подсистема трассировки событий столкнулась с неожиданной фатальной ошибкой.

0x00000121

DRIVER_VIOLATION

Драйвер нарушил доступ к одной из областей памяти.

Используйте отладчик ядра и просмотрите стек вызовов, чтобы определить

имя драйвера, который вызвал нарушение доступа.

0x00000122

WHEA_INTERNAL_ERROR

Произошла внутренняя ошибка архитектуры аппаратных ошибок Windows (WHEA).

0x00000124

WHEA_UNCORRECTABLE_ERROR

Произошла ошибка в аппаратном обеспечении компьютера. Эта ошибка обнаруживается архитектурой аппаратных ошибок Windows (WHEA).

0X00000124 Сообщение об ошибке возникает при использовании функции «горячей стыковки» для добавления или удаления устройства PCI Express на компьютере с Windows Server 2008 или на компьютере с Windows Vista

см. http://support.microsoft.com/kb/952681/en

0x00000127

PAGE_NOT_ZERO

Эта ошибка указывает на то, что страница, которая должна была быть заполнена нулями, не была заполнена. Эта ошибка может быть вызвана аппаратной ошибкой или тем, что привилегированный компонент операционной системы изменил страницу после ее освобождения.

0x0000012B

FAULTY_HARDWARE_CORRUPTED_PAGE

Эта проверка ошибок указывает на то, что на этой странице была обнаружена однобитная ошибка.

Это ошибка аппаратной памяти.

Проверьте память на наличие ошибок.

0x0000012C

EXFAT_FILE_SYSTEM

Эта проверка на ошибки показывает, что проблема связана с файловой системой ExFAT .

Проверьте жесткий диск на наличие ошибок.

0x00000144

BUGCODE_USB3_DRIVER

Говорит, что есть ошибка в драйвере USB.

0x1000007E

SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M

Это означает, что системный поток вызвал исключение, которое обработчик ошибок не распознал.

Обнаружена аппаратная проблема или недостаточное количество свободного места на диске.

0x1000007F

UNEXPECTED_KERNEL_MODE_TRAP

Это указывает на то, что ловушка была произведена процессором серии Intel, и ядро не смогло поймать ловушку.

0x1000008E

KERNEL_MODE_EXCEPTION_NOT_HANDLED_M

Это означает, что в режиме ядра программа выбросила исключение, которое обработчик ошибок не распознал.

Эта проблема возникает в Windows Vista SP1.

Для Vista: Отключите программное обеспечение для сканирования электронной почты.

Для XP: Обновите свою ОС.

0x100000EA

THREAD_STUCK_IN_DEVICE_DRIVER_M

Проблемный драйвер устройства привел к зависанию системы. Обычно это вызвано тем, что драйвер дисплея пытается перевести компьютер в режим приостановки. Проблема связана с видеоадаптером или плохим видеодрайвером.

Также может быть вызвано сбоем при подключении загрузочного диска. Эта ошибка может возникать на компьютерах, где установлены высокопроизводительные дисковые контроллеры, которые не были правильно настроены и установлены, или не подключены качественным кабелем. После обычной перезагрузки система может возобновить нормальную работу, как будто ничего не произошло. Эта ошибка также возникает после некорректного выключения Windows, и сбой может быть вызван повреждением файловой системы.

0xC000009A

STATUS_INSUFFICIENT_RESOURCES

Системное ядро вашей операционной системы исчерпало все системные ресурсы для своей работы, включая файл подкачки.

1. Проверьте диск на наличие ошибок.
2. Увеличьте объем жесткого диска и оперативной памяти.

0xC0000135

UNABLE TO LOCATE DLL

Windows попыталась загрузить DLL и получила код ошибки. Возможная причина — отсутствующий или поврежденный файл. Также может быть проблема с реестром.

Проверьте жесткий диск на наличие ошибок.

0xC0000142

DLL Initialization Failure
Перейти к описанию

0xC0000218

UNKNOWN_HARD_ERROR

Необходимый файл системного реестра не может быть загружен. Файл может быть поврежден или отсутствовать (требуется загрузочный диск или переустановка Windows). Файлы системного реестра могли быть уничтожены из-за повреждения жесткого диска. Возможно, драйвер повредил данные реестра при загрузке в память, или в памяти, куда был загружен реестр, произошла ошибка четности (отключите внешний кэш и проверьте оперативную память).

0xC000021A

STATUS_SYSTEM_PROCESS_TERMINATED

Это происходит, когда Windows переключилась в привилегированный режим, а подсистемы непривилегированного режима, такие как Winlogon или Client Server Runtime Subsystem (CSRSS), дали какой-то сбой, и защита не может быть гарантирована. Поскольку Windows XP не может работать без Winlogon или CSRSS, это одна из немногих ситуаций, когда отказ в обслуживании непривилегированного режима может привести к тому, что система перестанет отвечать на запросы. Это также может произойти при перезагрузке компьютера после того, как системный администратор изменил разрешения так, что учетная запись SYSTEM больше не имеет достаточных разрешений для доступа к системным файлам и папкам. Ошибка также может быть вызвана поврежденным файлом user32.dll или неправильные системные драйверы (.sys)

0xC0000221

STATUS_IMAGE_CHECKSUM_MISMATCH

Поврежден драйвер или обнаружена неисправность системной библиотеки. Система делает все возможное, чтобы проверить целостность важных системных файлов. Синий экран показывает имя поврежденного файла. Если это произошло, загрузитесь в любую другую систему, или, если таковых нет, переустановите систему. Убедитесь, что версия файла, обнаруженного как поврежденный, совпадает с версией файла в дистрибутиве системы, и если это так, замените его на версию. Постоянные ошибки с разными именами файлов указывают на проблему с носителем или контроллером диска, на котором находятся файлы.

0xC0000244

CrashOnAuditFail

Ошибка STOP возникает, когда ваша политика аудита активирует параметр CrashOnAuditFail (действительно для Windows XP).

0xC000026C

UNABLE_TO_LOAD_DEVICE_DRIVER

Обычно указывает на проблемы с драйвером устройства.

0xDEADDEAD

MANUALLY_INITIATED_CRASH1

Это мертво, Джим! (Это смерть, Джим!) Эта ошибка STOP указывает на то, что пользователь намеренно инициализировал сбой, либо из отладчика ядра, либо с клавиатуры.

P.S. Если ваш STOP-код отсутствует в базе, или у вас есть более детальное описание ошибки, пожалуйста, сообщите в комментариях для обновления и дополнения информации.

ГлавнаяWindows 10Проверка Windows 10 на ошибки

Нередко пользователь компьютера сталкивается с тем, что его ПК начинает медленно работать. Он начинает «тормозить» запуск и работу некоторых программ, хотя окно с сообщением и кодом ошибки на мониторе не всплывало. Тут требуется проверка Windows 10 на ошибки. Не стоит сразу же «сносить» и переустанавливать операционную систему. Ведь причина может крыться в изменении или повреждении системных файлов.

Зачастую это может происходить вследствие влияния вирусов и другого вредоносного ПО, некорректного выключения компьютера после работы и других проблем. Стоит учитывать, что не все ошибки могут высвечиваться на экране, они незаметно скапливаются, мешая работе ПК. Для того, чтобы их выявить и устранить, требуется периодически проводить полноценную проверку Windows 10 на ошибки. Также нужно анализировать целостность системы, реестра, видеокарты, жесткого диска и прочих жизненно важных элементов компьютера.

Проверка жесткого диска на ошибки Windows 10

Жесткий диск и его поврежденные сектора в Windows 10 можно главным образом проверить в интерфейсе проводника и через командную строку. Притом, установка каких-либо программ при этом процессе не требуется.

1. Через «Проводник». Данная проверка является основной и выполняется Windows 10 в автоматическом режиме. Так как она занимает по времени около 60 минут, то лучше дефрагментацию диска запускать на ночь, так как с помощью нее проверяются все диски. В «Проводнике» (правая кнопка мыши) открываем на одном из дисков его «Свойства», далее – переход в «Сервис» с нажатием «Оптимизировать».
2. Использование командной строки. Посредством этого способа нельзя восстановить порядок на жестком диске, как при дефрагментации, но зато можно быстро восстановить данные из поврежденных секторов. Для этого действия открывается Командная строка (Администратор) и вводится в нее команда <cmd>chkdsk C: /F /R</cmd> (F – автоматическое исправление найденных неполадок, R – попытка восстановления данных).

После проверки диска C, необходимо проверить все остальные диски на наличие ошибок, заменив лишь букву-обозначение.

Проверка оперативной памяти на ошибки Windows 10

Провести диагностику памяти на ошибки можно через встроенную утилиту Windows. Для ее запуска требуется сделать следующие шаги:

1. Win+R – ввод команды mdsched – Enter.
2. Далее перезагрузка ПК, чтобы осуществить проверку памяти на неполадки. После нее начнется сканирование с выявлением ошибок.
3. Во время диагностики можно нажать <key>F1</key> для изменения настроек сканирования, в частности его типа, применения кэша и числа прохождения тестирования.

После окончания проверки произойдет перезагрузка ПК и на мониторе после входа в систему отобразится информация по проверке памяти на ошибки Windows 10. Чтобы ознакомиться с результатами (MemoryDiagnostics-Results) нужно войти в «Журналы Windows» — «Система».

Проверка реестра Windows 10 на ошибки

Если вовремя не устранить ошибку в реестре, то последствия ее «жизни» в нем могут обернутся для компьютера синим экраном смерти, а то и полным отказом системы запускаться. Проверить реестр Windows 10 на наличие ошибок можно через:

1. Через встроенную утилиту в Windows 10, но она более подходит для выявления критических ошибок в реестре. Запускаем Командная строка (Администратор) – ввод команды <key>scanreg /fix</key> – <cmd>Enter</cmd>.
2. Через программу по очистке компьютера CCleaner. После запуска утилиты нужно в ней сделать переход в раздел «Реестр», далее — «Поиск проблем» и после проверки нажать на «Исправить выбранное…». Для устранения неполадок с реестра воспользуйтесь «Исправить отмеченные».

Проверка ssd диска на ошибки Windows 10

SSD диск на ошибки можно проверить использовав функционал некоторых соответствующих программ, которые проведут полный тест. Среди них стоит внимание обратить на:

1. Ее нужно скачать, установить и запустить. Она проведет сканирование жесткого диска и выдаст результат тестирования. В основном меню нужно воспользоваться вкладкой «Сервис».
2. Эта бесплатная утилита выявит все неполадки, ведь она специально создана для анализа работоспособности SSD диска.

Кроме этих программ можно также воспользоваться SSD Life, DiskCheckup и HDDScan.

Проверка системы и системных файлов Windows 10 на ошибки

Системные файлы Windows 10 проверяются на ошибки при помощи <key>SFC.exe</key> и <key>DISM.exe</key>. Рассмотрим оба варианта.

1. <key>SFC.exe</key>. Чтобы запустить команду, нужно войти в Командную строку от имени Администратора и ввести sfc /scannow – Enter. Далее произойдет соответствующая проверка, при которой автоматически исправятся ошибки в системных файлах. Если вы хотите проанализировать определенный системный файл, воспользуйтесь командой sfc /scanfile=”путь к_файлу.
2. <key>DISM.exe</key>. Через Командную строку (Администратор) нужно запустить по очереди такие команды <key>dism /Online /Cleanup-Image /CheckHealth, dism /Online /Cleanup-Image /ScanHealth, dism /Online /Cleanup-Image /RestoreHealth</key>, каждая из которых занимает определенный промежуток времени при проверке и устранении неполадок в системных файлах.

Проверка видеокарты на ошибки Windows 10

Чтобы проверить видеокарту на ошибки Windows 10, рекомендуется провести такие действия.

1. Нажмите Win+R – ввод команды dxdiag – Enter.
2. На мониторе выплывет “Средство диагностики DirectX” (поступит предложение проверить драйвера), кликнете по «Да» и далее нажмите на «Экран».
3. Если вы увидите в окне «Примечание» список выявленных ошибок, то их нужно устранить и тогда видеокарта будет иметь высокую работоспособность. Стоит учитывать, что в этом поле список ошибок не должен присутствовать, ведь иначе эти неполадки «тормозят» функционал видеокарты.

Также нужно знать, что данное тестирование видеокарты было произведено без нагрузки. Потому нужно сделать дополнительную проверку компьютерного элемента, но уже с нагрузкой.

Для этого можно воспользоваться бенчмарком для графической платы FurMark. Он совершенно бесплатный и его очень просто скачать с официального сайта разработчика. Все процедуры по проверке видеокарты проводятся после ее визуального осмотра на наличие внешних повреждений.

Работоспособность операционной системы Windows 10 зависит от многих факторов и причин. Чтобы избежать многих неполадок в ней, которые приводят к плачевным результатам, всегда нужно вовремя проводить полноценную диагностику.

При помощи многих как встроенных, так и закачанных утилит (к тому же -совершенно бесплатных) можно выявить, а также устранить серьезные ошибки в системах на ранних стадиях. Это можно вполне сделать самостоятельно, не прибегая к услугам дорогостоящего специалиста из компьютерного сервисного сервиса.

Если вы устали от постоянных вылетов из системы, ошибок и прочих «неприятностей» с компьютером в процессе работы, то необходимо почаще проводить диагностику его элементов для выявления очень серьезных неполадок.

Ведь некоторые из них в работе могут быть совсем незаметны, но наслаиваясь одна на другую эти ошибки могут причинить большой вред вашему компьютеру или ноутбуку.

Похожие записи

Ошибки активации в Windows 10

Во время активации системы, которая была установлена или обновлялась до Windows 10, могут возникать типичные ошибки. Причины сбоя активатора носят разный характер, но способ решения по их устранению достаточно прост. Главное – нужно знать, что…

Код ошибки 0*80072f76 в Windows 10

Признаками возникновения ошибки под кодом 0*80072f76 в Windows 10 зачастую являются медленная работа компьютера и слабое…

Критические ошибки в Windows 10

Любые критические ошибки в Windows 10 — прямой «нож в сердце» пользователя операционной системы. Кстати, для создателей ОС — это прибыльное дело. Таким образом, они выманивают денежные средства, причем официально. Вместе с этим любой из вас может…

Уже давно перестало быть тайной, что операционные системы от Microsoft, в особенности Windows 10, грешат разными неполадками и ошибками. В целом такая практика нормальна, так как в программировании невозможно создать код, который будет защищён от всех «угроз». Однако в Windows, ошибки имеют свойство накапливаться, и когда их масса подходит к критической отметке, запросто может случиться коллапс. Потому желательно периодически проводить сканирование операционной системы на наличие мелких ошибок и своевременно их исправлять.

Как проверить жёсткий диск на ошибки стандартными средствами Windows 10

Как ни странно, но самая важная проверка компьютера должна начинаться не с операционной системы, а с железа, конкретнее — винчестера. Жёсткий диск — это важнейшая часть компьютера для работоспособности Windows. Мелкие поломки и ошибки на поверхности — частое явление, однако когда на секторах с ошибками находятся системные файлы, ОС может перестать функционировать. Очень важно предупреждать появление неполадок и битых секторов: первые приведут к краху операционной системы, а вторые могут безвозвратно повредить даже личную информацию. Для анализа поверхности винчестера используется вшитая в систему утилита Check Disk. Как и очень много программ Windows, приложение работает через терминал командной строки (КС), что вызван от имени администратора:

1. Открываем директорию System32, что находит в папке Windows, на системном разделе винчестера.
2. Находим файл cmd.exe, кликаем по нему правой кнопкой и выбираем пункт «Запуск от имени администратора».
   
3. В консоли прописываем команду chkdsk d: /f /r, где d — наименование проверяемого раздела, а параметры F и R — дополнительные команды для исправления ошибок и восстановления информации на повреждённых секторах. Запускаем утилиту в работу клавишей Enter, затем вовремя запросто соглашаемся с временным прекращением работы раздела (клавиша Y) и снова жмём «Ввод».
   
4. Повторяем процедуру для всех разделов. Однако для проверки системного диска потребуется перезагрузка ПК.

Важно помнить, что во время работы программы Check disk нельзя закрывать терминал, иначе программа остановится. И мало того, что ошибки могут не исправиться, но в связи с отключением программы могут появиться новые проблемы на поверхности.

Видео: как работать с утилитой Check Disk

Как просканировать системные файлы Windows

Сканирование целостности системных файлов также можно провести инструментами Windows. Для этого существует специальная утилита System File Check. Она также работает через терминал командной строки, а основной её задачей является анализ файлов Windows на предмет целости и восстановления, в случае когда они были изменены вирусами или ошибками жёсткого диска:

1. Открываем консоль, как было показано в примере выше.
2. Копируем команду sfc /scannow в терминал и запускаем её в работу.
   
3. Обязательно дожидаемся, пока будут проверены все файлы, затем вне зависимости от результата перезагружаем ПК.

Как проверить хранилище Windows 10 на наличие ошибок

Программа SFC может восстановить системные файлы при повреждениях только в случаях, когда хранилище Windows не повреждено. Однако если неполадки добрались и до установочных компонентов системы, тогда необходимо восстанавливать и их.

Для восстановления хранилища используется утилита DISM.exe (Deployment Image Servicing and Management). Начиная с Windows 7 программа входит в стандартный набор компонентов системы и вызывается через КС:

1. Открываем терминал командной строки.
2. Внутри консоли прописываем команду dism /Online /Cleanup-Image /RestoreHealth и запускаем её клавишей Enter.
   

Во время проверки «бегунок» может продолжительное время застревать на отметке 20%, однако нельзя выключать ПК или закрывать консоль во время исполнения программы.

После завершения процесса можно вновь воспользоваться утилитой SFC для восстановления системных файлов, в случае, если раньше это было невозможно из-за повреждённого хранилища.

Видео: проверка Windows системными утилитами SFC и DISM

Проверка целостности Windows через терминал PowerShell

Ещё одной возможностью для восстановления хранилища является специальная команда в интерфейсе консоли PowerShell.

Windows PowerShell — это новая консоль в Windows 10, которая призвана дополнить, а впоследствии и заменить устаревший терминал командной строки. Помимо всего прочего, при помощи оболочки PowerShell можно управлять стандартными приложениями операционной системы, «Магазином» и многое другое. Восстановление файлов хранилища также входит в список функций нового терминала управления:

1. В поиске системы вводим PowerShell, после чего результат с подписью «Классическое приложение» открываем его от имени администратора.
   
2. В консоли прописываем и запускаем команду Repair-WindowsImage -Online -RestoreHealth. Для корректного её выполнения необходимо активное подключение к интернету.
   
3. Ожидаем, пока задача не будет выполнена, после чего перезагружаем ПК.
   

Сторонние программы для проверки системы на ошибки

Помимо вшитых инструментов для исправления ошибок и недочётов системы, существуют специализированные программы и утилиты от сторонних разработчиков. Большинство из них работают по принципу click to all repair (исправление по одному клику) — функция для упрощения взаимодействия программы и пользователя. Подобные программы могут решить массу проблем системы, однако стоит аккуратно подходить к их выбору, так как проблемы они могут ещё и создать. Чрезмерное вмешательство в реестр или работу служб может пагубно сказаться на работе Windows.

Windows Repair Toolbox

Windows Repair Toolbox — это комплексная утилита для обслуживания операционной системы с огромным количеством возможностей. Функционал программы почти неограничен, так как ею используются другие специализированные приложения. Они доступны для скачивания и установки прямо внутри интерфейса Windows Repair Toolbox.

К сожалению, программа не имеет русского интерфейса, однако по названиям граф и приложений очень просто ориентироваться. Кроме стандартных поисков ошибок системы, реестра и неполадок с жёстким диском, в возможности приложения входят также:

• удаление вредоносных программ;
• тест открытия типов файлов и возможности устройств;
• удаление программ;
• создание бэкапов и другое.

Скачать программу можно с официального сайта.

Anvisoft PC PLUS

Anvisoft PC PLUS — это бесплатная программа, что создана по принципу Microsoft Fix It. Только, в отличие от своего «родственника», Anvisoft PC PLUS успешно работает на более поздних версиях Windows.

Программа выполняет разные задачи, в основном это исправление ошибок системы, доукомплектация библиотек, даже может исправить некоторые из ошибок BSoD (синего экрана смерти).

Принцип работы программы очень прост: необходимо выбрать категорию неполадки и запустить средство по исправлению. В течение небольшого промежутка времени приложение сформирует список возможных проблем и создаст сценарий их решения. От пользователя требуется лишь запустить процесс в действие.

Скачать программу можно на официальном сайте разработчика.

Предупреждать появление серьёзных ошибок — это важная составляющая долгожительности операционной системы и компьютера в целом. Лучше потратить час в один-два месяца, чем терять дни напролёт для переустановки операционной системы и заработка средств на новые комплектующие.

<index>

Далеко не все ошибки выражаются в появляющихся на рабочем столе окнах и невозможности совершить какое-либо действие. Намного чаще они незаметно скапливаются на вашем компьютере и постепенно затормаживают его работу. Периодически стоит проверять устройство на наличие возможных ошибок, и не только систему, но и жёсткий диск, и реестр. Все описанные ниже способы включают в себя и автоматическое исправление найденных неисправностей.

Как проверить систему на целостность и ошибки

В результате некорректного выключения компьютера, воздействия вирусов и прочих проблемных ситуаций возможно повреждение или изменение системных файлов. Последствия этого, как правило, выражаются в проблемах при запуске отдельных программ или включении компьютера, но иногда они могут быть и незаметны для пользователя. Сканирование системы на целостность — первое, что рекомендуется сделать при возникновении проблем с Windows 10.

Через команду sfc

Это основной способ проверки операционной системы на целостность. Он предназначен для случаев с проблемами при работоспособности компьютера. Через команду sfc проводится только поверхностный анализ, при помощи которого не получится найти и исправить все возможные ошибки. Однако этот способ довольно быстрый и идеально подойдёт для профилактического сканирования компьютера. Более глубокий анализ возможен через утилиту DISM, которая описана ниже.

1. Откройте командную строку от имени администратора. Её можно найти через поиск в меню «Пуск». Для запуска от имени администратора кликните по ней правой кнопкой мыши и выберите соответствующий пункт.
   
2. Введите команду sfc /scannow и нажмите Enter. Запустится анализ. Все выявленные ошибки будут автоматически исправлены на месте.
   

Команда sfc не может исправить ошибки файлов, которые используются системой в текущий момент. Если появится уведомление о подобных сбоях, обязательно запустите утилиту DISM.

Через утилиту DISM

Утилита DISM проводит полное сканирование системы на наличие ошибок и нарушения целостности. Запускаемый ей анализ длится довольно долго, но позволяет выявить и исправить все нарушения в работе системы. Для осуществления проверки обязательно потребуется интернет.

Перед запуском утилиты отключите антивирус и все запущенные программы, а также постарайтесь не пользоваться компьютером во время анализа.

Откройте командную строку от имени администратора и введите dism /Online /Cleanup-Image /RestoreHealth.

Есть ещё несколько команд этой утилиты, которые могут быть вам полезны:

Рекомендуем ознакомиться

• dism /Online /Cleanup-Image /CheckHealth для получения информации о состоянии и наличии повреждений компонентов Windows;
• dism /Online /Cleanup-Image /ScanHealth для проверки целостности и наличия повреждений хранилища компонентов.

Как проверить жёсткий диск на ошибки

Все данные, записываемые на компьютер, разбиваются на небольшие фрагменты, которые размещаются на секторах жёсткого диска. В процессе работы компьютера эти секторы могут повреждаться. Повреждённые секторы и есть «ошибки» жёсткого диска. Когда жёсткий диск пытается прочесть информацию с повреждённого сектора, процесс чтения «стопорится». Результатом этого является неоправданно долгие включения компьютера и запуск некоторых программ.

Исправить повреждённые секторы нельзя, но можно запретить жёсткому диску с ними работать. Процесс поиска и исключения этих секторов называется дефрагментацией. Даже если ошибки не найдутся, в результате дефрагментации пространство на жёстком диске станет более упорядоченным, что также ускорит процесс чтения информации.

Владельцам SSD делать дефрагментацию не рекомендуется: в подобном случае она окажется не только бесполезной, но и сократит срок службы вашего накопителя.

Через «Проводник»

Это основной способ проверки жёсткого диска. Windows 10 должен осуществлять её автоматически, без ведома пользователя, чтобы поддерживать порядок на жёстком диске. Дефрагментация займёт у вас около часа, так что лучше ставить её на ночь.

1. В «Проводнике» нажмите правой кнопкой мыши на одном из дисков и откройте его свойства.
   
2. Перейдите во вкладку «Сервис» и нажмите «Оптимизировать».
   
3. Выберите один из дисков и кликните на «Оптимизировать». По окончании дефрагментации повторите сделанное с остальными дисками в списке.
   

Через «Панель управления» (диагностика хранилища)

Многие ошибочно полагают, что через утилиту диагностики хранилища можно провести анализ жёсткого диска. На самом деле это не так. Утилита диагностики хранилища действительно присутствует на жёстком диске, но она запускается автоматически, и сделать через неё анализ у вас не получится. Этим способом можно узнать только результаты последней проверки состояния жёсткого диска.

Если вы просто хотите провести анализ, воспользуйтесь предыдущим способом, но вместо «Оптимизировать» нажмите «Анализировать».

1. Откройте «Панель управления». Найти вы её можете через поиск в меню «Пуск».
   
2. Выберите вариант просмотра «Мелкие значки» и нажмите на «Центр безопасности и обслуживания».
   
3. Разверните информационную панель «Обслуживание». Тут будут отображены результаты последней проверки жёсткого диска.
   

Через командную строку

Этот способ исключает восстановление порядка на жёстком диске, которое производится при обычной дефрагментации. За счёт этого процесс протекает гораздо быстрее. Исправлять ошибки этим способом рекомендуется, если вам необходимо быстро восстановить информацию из повреждённых секторов.

1. Откройте командную строку от имени администратора и введите chkdsk C: /F /R. Буква F указывает на необходимость автоматического исправления найденных ошибок, а R отвечает за попытку восстановления информации из повреждённых секторов.
   
2. В процессе анализа может появиться сообщение о невозможности проверки определённого сектора в связи с его использованием в настоящий момент. В подобном случае у вас будет выбор:
   • введите команду Y, чтобы подтвердить перезагрузку компьютера: это необходимо для проверки используемого сектора (после перезагрузки анализ продолжится);
   • введите команду N, чтобы продолжить анализ без проверки используемого сектора.
3. По окончании процесса проверьте остальные диски, заменив в команде букву C.

Для проверки без использования интернета используйте команду chkdsk C: /F /R /offlinescanandfix.

Через PowerShell

Windows PowerShell — это новая мощная оболочка для командной строки. Делает она то же самое, что и её предшественница, но имеет гораздо больше полномочий. PowerShell позволяет быстро и просто произвести те действия, которые для обычной командной строки являются затруднительными или невозможными. В нашем случае это поможет избежать необходимости перезагружать компьютер для проверки используемых секторов.

1. Откройте PowerShell от имени администратора (так же, как и командную строку).
   
2. Введите команду Repair-Volume -DriveLetter C и нажмите Enter. По окончании процесса замените в команде букву C, чтобы проверить другие диски.
   

Для проверки без использования интернета используйте команду Repair-Volume -DriveLetter C -OfflineScanAndFix.

Видео: как проверить жёсткий диск на ошибки

Как проверить реестр на ошибки

Реестр Windows — эта сложная база данных операционной системы, в которой хранятся все настройки, изменения, информация о компьютере и установленных программах. В случае возникновения реестровой ошибки последствия могут быть самыми разными: от синего экрана при включении и полной неработоспособности системы до неудаляемого ярлыка и прочих мелочей.

Наиболее неприятной особенностью реестровых ошибок является их наслоение. Одна незначительная ошибка в реестре может повлечь за собой несколько других, что в конечном счёте приведёт к печальным последствиям. Именно поэтому регулярное сканирование реестра на наличие ошибок и их преждевременное устранение чрезвычайно важны для поддержания высокой работоспособности вашего компьютера.

Через встроенные средства

В Windows 10 есть встроенная утилита для проверки реестра на целостность, но она довольно слабая и не находит большинства ошибок. Лучше всего будет использовать одну из сторонних программ, которые описаны ниже.

Этим способом можно исправить только критические ошибки: многие реестровые неисправности останутся нетронутыми.

Откройте командную строку от имени администратора, введите команду scanreg /fix и нажмите Enter.

Через CCleaner

CCleaner — самая популярная и надёжная программа по очистке компьютера. Она предназначена для вычищения мусора из труднодоступных мест, до которых сама система добраться не может. Однако свою популярность CCleaner заслужила именно за её функцию очистки реестра, которая позволяет быстро находить и затирать реестровые ошибки, не задевая при этом ничего важного.

1. Скачайте с официального сайта и установите программу CCleaner. Запустите её и перейдите в раздел «Реестр».
   
2. Нажмите «Поиск проблем».
   
3. По завершении анализа кликните на «Исправить выбранное…».
   
4. Сохраните резервные копии исправляемых файлов. После ближайшей перезагрузки их можно удалить. Если возникнут проблемы с компьютером, просто откройте сохранённый файл.
   
5. Нажмите «Исправить отмеченные».
   

Через Glary Utilities

Glary Utilities — очень функциональная программа, которая будет работать в трее и держать ваш компьютер в чистоте и порядке. Очистка реестра — всего лишь одна из доступных функций по улучшению работы компьютера. Glary Utilities для многих может показаться навязчивой, но для не очень опытных пользователей она станет весьма полезным помощником.

1. Скачайте и установите Glary Utilities. Запустите её и перейдите в раздел очистки реестра.
   
2. Сразу начнётся сканирование. По его завершении нажмите «Исправить реестр».
   

Через Wise Registry Cleaner

Wise Registry Cleaner — программа, предназначенная не столько для лечения реестра, сколько для его полной очистки от залежавшихся и невостребованных параметров. Очистка реестра через Wise Registry Cleaner является довольно серьёзной и может задеть важные файлы, которые программе покажутся лишними. При первом запуске Wise Registry Cleaner вам будет предложено сделать резервную копию реестра, на что лучше согласиться. Если окажутся задеты важные файлы, вы всегда сможете сделать откат.

Wise Registry Cleaner доступен только на англоязычной версии официального сайта: при смене языка страницы на русский вам предложат другую программу Wise Care 365.

1. Скачайте и установите Wise Registry Cleaner. Запустите её и нажмите «Глубокое сканирование».
   
2. По завершении сканирования выберите «Исправить».
   

Даже если вы не видите никаких ошибок на компьютере, лучше периодически его сканировать. Это обеспечит стабильную работу системы и поможет решить большинство проблем до того, как они станут заметны.

</index>Используемые источники:

• https://howwindows.ru/windows/10/proverka-windows-10-na-oshibki/
• https://winda10.com/oshibki-i-problemy/proverka-windows-10-na-oshibki.html
• https://dadaviz.ru/proverka-windows-10-na-oshibki/

Во время работы операционной системы, как и любого другого программного обеспечения, периодически возникают ошибки. Очень важно уметь анализировать и исправлять подобные проблемы, дабы в будущем они не появлялись снова. В ОС Windows 10 для этого был внедрен специальный «Журнал ошибок». Именно о нем мы и поговорим в рамках данной статьи.

Упомянутый ранее журнал является лишь небольшой частью системной утилиты «Просмотр событий», которая по умолчанию присутствует в каждой версии Windows 10. Далее мы разберем три важных аспекта, которые касаются «Журнала ошибок» — включение логирования, запуск средства «Просмотр событий» и анализ системных сообщений.

Включение логирования

Для того чтобы система могла записывать все события в журнал, необходимо включить его. Для этого выполните следующие действия:

1. Нажмите в любом пустом месте «Панели задач» правой кнопкой мышки. Из контекстного меню выберите пункт «Диспетчер задач».



2. В открывшемся окне перейдите во вкладку «Службы», а затем на самой странице в самом низу нажмите кнопку «Открыть службы».



3. Далее в перечне служб нужно найти «Журнал событий Windows». Убедитесь, что она запущена и работает в автоматическом режиме. Об этом должны свидетельствовать надписи в графах «Состояние» и «Тип запуска».



4. Если значение указанных строк отличается от тех, что вы видите на скриншоте выше, откройте окно редактора службы. Для этого кликните два раза левой кнопкой мыши на ее названии. Затем переключите «Тип запуска» в режим «Автоматически», и активируйте саму службу путем нажатия кнопки «Запустить». Для подтверждения нажмите «OK».

После этого остается проверить, активирован ли на компьютере файл подкачки. Дело в том, что при его выключении система попросту не сможет вести учет всех событий. Поэтому очень важно установить значение виртуальной памяти хотя бы 200 Мб. Об этом напоминает сама Windows 10 в сообщении, которое возникает при полной деактивации файла подкачки.

О том, как задействовать виртуальную память и изменить ее размер, мы уже писали ранее в отдельной статье. Ознакомьтесь с ней при необходимости.

Подробнее: Включение файла подкачки на компьютере с Windows 10

С включением логирования разобрались. Теперь двигаемся дальше.

Запуск «Просмотра событий»

Как мы уже упоминали ранее, «Журнал ошибок» входит в состав стандартной оснастки «Просмотр событий». Запустить ее очень просто. Делается это следующим образом:

1. Нажмите на клавиатуре одновременно клавишу «Windows» и «R».
2. В строку открывшегося окна введите eventvwr.msc и нажмите «Enter» либо же кнопку «OK» ниже.

В результате на экране появится главное окно упомянутой утилиты. Обратите внимание, что существуют и другие методы, которые позволяют запустить «Просмотр событий». О них мы в деталях рассказывали ранее в отдельной статье.

Подробнее: Просмотр журнала событий в ОС Windows 10

Анализ журнала ошибок

После того как «Просмотр событий» будет запущен, вы увидите на экране следующее окно.

В левой его части находится древовидная система с разделами. Нас интересует вкладка «Журналы Windows». Нажмите на ее названии один раз ЛКМ. В результате вы увидите список вложенных подразделов и общую статистику в центральной части окна.

Для дальнейшего анализа необходимо зайти в подраздел «Система». В нем находится большой список событий, которые ранее происходили на компьютере. Всего можно выделить четыре типа событий: критическое, ошибка, предупреждение и сведения. Мы вкратце расскажем вам о каждом из них. Обратите внимание, что описать все возможные ошибки мы не можем просто физически. Их много и все они зависят от различных факторов. Поэтому если у вас не получится что-то решить самостоятельно, можете описать проблему в комментариях.

Критическое событие

Данное событие помечено в журнале красным кругом с крестиком внутри и соответствующей припиской. Кликнув по названию такой ошибки из списка, немного ниже вы сможете увидеть общие сведения происшествия.

Зачастую представленной информации достаточно для того, чтобы найти решение проблемы. В данном примере система сообщает о том, что компьютер был резко выключен. Для того чтобы ошибка не появлялась вновь, достаточно просто корректно выключать ПК.

Подробнее: Выключение системы Windows 10

Для более продвинутого пользователя есть специальная вкладка «Подробности», где все событие представлены с кодами ошибок и последовательно расписаны.

Ошибка

Этот тип событий второй по важности. Каждая ошибка помечена в журнале красным кругом с восклицательным знаком. Как и в случае с критическим событием, достаточно нажать ЛКМ по названию ошибки для просмотра подробностей.

Если из сообщения в поле «Общие» вы ничего не поняли, можно попробовать найти информацию об ошибке в сети. Для этого используйте название источника и код события. Они указаны в соответствующих графах напротив названия самой ошибки. Для решения проблемы в нашем случае необходимо попросту повторно инсталлировать обновление с нужным номером.

Подробнее: Устанавливаем обновления для Windows 10 вручную

Предупреждение

Сообщения данного типа возникают в тех ситуациях, когда проблема не носит серьезный характер. В большинстве случаев их можно игнорировать, но если событие повторяется раз за разом, стоит уделить ему внимание.

Чаще всего причиной появления предупреждения служит DNS-сервер, вернее, неудачная попытка какой-либо программы подключиться к нему. В таких ситуациях софт или утилита попросту обращается к запасному адресу.

Сведения

Этот тип событий самый безобидный и создан лишь для того, чтобы вы могли быть в курсе всего происходящего. Как понятно из его названия, в сообщение содержатся сводные данные о всех инсталлированных обновлениях и программах, созданных точках восстановления и т.д.

Подобная информация будет очень кстати для тех пользователей, которые не хотят устанавливать сторонний софт для просмотра последних действий Windows 10.

Как видите, процесс активации, запуска и анализа журнала ошибок очень прост и не требует от вас глубоких познаний ПК. Помните, что таким образом можно узнать информацию не только о системе, но и о других ее компонентах. Для этого достаточно в утилите «Просмотр событий» выбрать другой раздел.

Системный журнал событий (он же «Просмотр событий» или «Event Viewer») в Windows 10 – это один из самых важных инструментов в операционной системе, к которому прибегают не все пользователи, а зря. Ведь он помогает показать все важные ивенты, которые происходят как с самой ОС, так и с установленными программами. В таком случае даже неопытный пользователь может легко найти решение по конкретной проблеме, так как в нем сохраняются все логи ошибок. Ну или хотя бы «загуглить» информацию, которая уже поможет.

Далее я расскажу, как открыть журнал событий (ошибок), создать ярлык на рабочем столе или отключить службу. На самом деле инструкции почти ничем не отличаются и от других версий «Окон», поэтому вы можете пользоваться ею всегда. Если в процессе возникнут какие-то вопросы (в том числе по ошибкам, которые вы найдете), то смело обращайтесь ко мне в комментариях, и я вам постараюсь помочь. Поехали!

Содержание

1. Способ 1: Панель управления и создание ярлыка для быстрого доступа
2. Способ 2: Выполнить
3. Способ 3: Поиск
4. Способ 4: Прямой запуск
5. Можно ли отключить журнал событий и как это сделать?
6. Задать вопрос автору статьи

Способ 1: Панель управления и создание ярлыка для быстрого доступа

Если ранее её можно было вызвать с помощью правой кнопки по кнопке «Пуск», то почему-то разработчики в данный момент её оттуда убрали. Переживать не стоит, её полностью убирать не будут, но сам факт достаточно странный. Поэтому мы воспользуемся другим методом.

1. Открываем «Панель управления». Это можно сделать двумя способами. Первый – зажимаем вспомогательную кнопку (находится между Ctrl и Alt) – не отпускаем её и жмем по букве R. Откроется приложение «Выполнить». Вводим команду:

control

1. Второй способ – это воспользоваться поиском. Чтобы его открыть нажмите по значку лупы и введите название.

1. Находим раздел «Администрирование» и жмем по нему. Если вы не можете его найти, то значит у вас установлен неправильный режим просмотра. Посмотрите на картинку ниже и установите такой же режим как у меня.

1. Далее вы увидите несколько ярлыков – жмем двойным щелчком левой кнопкой мыши по кнопке «Просмотр событий».

Если вы постоянно работаете с этой системной утилитой, то я вам рекомендую сделать ярлык, который будет расположен на рабочем столе. Для этого кликаем правой кнопкой, далее из выпадающего меню выбираем «Отправить» – «Рабочий стол (создать ярлык)».

Способ 2: Выполнить

Сейчас вы спросите: а почему мы ранее не воспользовались этим методом, если уже вызывали окно «Выполнить»? – Я хотел, чтобы вы понимали само расположение системной утилиты. Так же мы таким образом знакомимся со структурой операционной системы. В общем воспользуемся нашей любимыми клавишами «WIN + R», чтобы вызвать исполняемую программу и вводим команду:

eventvwr.msc

СОВЕТ! Если каким-то образом кнопки не работают, то вы можете вызвать окно «Выполнить», также через поиск Виндовс.

Способ 3: Поиск

Скорее всего вы уже догадались, что мы сейчас будем делать. Открываем окно поиска операционной системы, нажав по лупе. Кстати окно поиска можно вызвать через + S. Далее в строку поиска вводим:

Просмотр событий

или

eventvwr.msc

Очень важно среди команд выбрать именно «Открыть».

Так как это системная утилита, то её можно запустить прямым методом. Для этого переходим в системный диск «C», открываем папку «Windows» и находим основной раздел «System32». Далее нам нужно найти файл:

eventvwr.msc

Файлов и папок там будет много. Вы можете найти его вручную – все файлы расположены в алфавитном порядке. Или вы можете воспользоваться поиском.

Можно ли отключить журнал событий и как это сделать?

Конечно это не рекомендуется делать. Но если у вас возникли какие-то трудности с этой утилитой, то делаем следующее – сначала используем + R. Вводим команду:

services.msc

Находим «Журнал событий Windows», открываем его двойным щелчком левой кнопкой мыши. Устанавливаем «Тип запуска» – «Отключена». Жмем «Применить» и перезагружаем комп. Или вы можете «Остановить» лог ошибок вручную, но я все же рекомендую перезапустить ОС.

На этом все, дорогие друзья. Если остались какие-то вопросы, то милости прошу в комментариях под этой статьей. Всем добра!

Журнал событий предназначен для просмотра всех действий, которые выполнила операционная система компьютера. В нем отображаются критические ошибки, предупреждения и сведения о работе драйверов и программ. Используется в целях диагностики, выявления и устранения неполадок.

Путем регулярного просмотра и изучения истории выявляются неисправности и слабые места в защите устройства. Полезен обычным пользователям, системным администраторам и владельцам серверов.

Варианты запуска

Существует четыре основных метода запуска на любой случай.

Значок «Пуск»

Просмотрщик вызывается с помощью правого нажатия по кнопке меню «Пуск» из контекстного меню. Пожалуй, это самый простой и быстрый вариант запуска.

Через поиск

Чтобы найти и открыть журнал событий, нужно в поисковике (знак лупы) ввести фразу «Просмотр событий» и щелкнуть по нему. Правда, этот способ не работает при выключенном индексировании.

С помощью специальной команды

Инструмент работает как отдельное приложение, потому легко вызывается комбинацией через окно выполнить «Win + R — eventvwr.msc — Ок».

Через командную строку — Win + R — CMD — Ctrl + Shift + Alt + Enter (для открытия консоли с правами администратора) — eventvwr.msc — Enter.

Через интерфейс

Еще один вариант — использование панели управления. Покажу, как это сделать на примере.

1. Вызываем инструмент «Выполнить» и вводим в строку фразу «control».
2. В открывшемся окне выставляем отображение мелких значков и перемещаемся в «Администрирование».
3. Дважды щелкаем по «Просмотру событий» для открытия.

Способы применения (краткий инструктаж по работе)

Большинство «профессиональных» пользователей уверены, что обычным юзерам не нужно даже погружаться в эту тему, ведь она никогда им не пригодится. Однако это не так.  Данный инструмент невероятно полезен в отдельных ситуациях.

Например, если появляется синий экран (BSOD) или ОС сама по себе перезагружается время от времени. Почему это происходит и что послужило причиной можно узнать в журнале событий. Если ошибка связана с обновлением драйверов, то будет указано оборудование, с которым возникла проблема, и эффективные пути для ее решения.

Знакомство

Коротко разберем интерфейc журнала событий, чтобы не потеряться и понимать, где и что находится.

В левой части — навигационное меню с категориями. Наиболее интересны:

• Журналы Windows.
  • Приложение. Отображает информацию об установленном программном обеспечении.
  • Безопасность. В основном здесь находятся данные о времени и дате входа в Windows, а также важных изменениях безопасности.
  • Установка. Перечисляются сведения об установленных программах, драйверах и обновлениях.
  • Система. Общая информация о состоянии винды. Критические ошибки (в том числе синие экраны), предупреждения, загрузки, перезагрузки — все располагается здесь.
• Журналы приложений и служб. Располагаются сведения об установленном софте.

В центральной части можно просмотреть список событий за последнее время и подробную информацию о каждом из них.

Правая часть окна — область действий. Доступны опции удаления, сохранения, копирования и другие.

Для упрощения поиска отчета нужно запомнить время возникновения сбоя и, исходя из временных рамок, искать его.

Предлагаю войти в «Систему», найти интересующее нас событие и щелкнуть по нему мышкой.

Снизу появятся общие сведения о неполадке. Читаем описание, запоминаем значение из поля «Источник» и «Код». Открываем «Google» или «Yandex» и по имеющимся данным ищем способы исправления неполадки.

Изначально данная служба разрабатывалась исключительно для администраторов, которые постоянно ведут мониторинг состояния серверов, выявляют сбои и причины их появления, и после чего пытаются быстро их устранить.

Не пугайтесь, если устройство работает исправно, но выводятся предупреждения об ошибках. Это нормальное явление. Любые сбои, в том числе незначительные, записываются и сохраняются, переживать не стоит.

Методы очистки

Существует пять основных способов, с помощью которых можно очистить журнал событий.

• Ручной.
• «Батник» – специальный файл с расширением «*.bat».
• Через консоль «CMD».
• Через «PowerShell».
• Утилиту CCleaner.

Подробно рассмотрим каждый из них и узнаем, как их применить на практике.

Ручной

В первую очередь предлагаю разобрать вариант самостоятельной очистки. Он достаточно простой и не требует использования специальных команд и установки стороннего софта.

Нужно лишь:

1. Открыть журнал событий (как? — рассказано в самом начале).
2. Нажать по нужному разделу правой кнопкой мыши и выбрать пункт «Очистить».

Создание и использование «.bat»

Пожалуй, это еще один достаточно простой метод. Разберем более подробно.

1. Создаем обычный текстовый файл. Щелкаем правой мышкой по рабочему столу и выбираем «Создать» – «Текстовый документ».
2. Вставляем в него специальный код.
3. В верхнем меню выбираем «Файл – Сохранить как».
4. Указываем любое имя. В конце имени выставляем расширение «.bat». В графе «Тип» выбираем «Все» и нажимаем «Сохранить».
5. Готово. Щелкаем по нему правой кнопкой мыши и запускаем с правами администратора. После этого все сообщения приложений, ошибки и прочие отчеты удалятся.

Если вам лень создавать этот файл, то вот готовый вариант. Используйте спокойно, вирусов нет.

Командная строка

Также почистить журнал событий от ошибок, предупреждений и прочих сообщений можно через командную строку «CMD».

1. Заходим в консоль.
2. Копируем и вставляем следующий код: for /F «tokens=*» %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl «%1». Жмем «Enter» и дожидаемся окончания процесса.

После этого все отчеты удалятся.

PowerShell

В Windows 10 предусмотрена более подвинутая версия стандартной консоли — PowerShell. Воспользуемся ей.

Действуем по шагам:

1. Жмем по клавишам — вводим PowerShell и выбираем «От имени администратора».
2. В появившееся окно вводим: Wevtutil el | ForEach {wevtutil cl «$_»}.

Не обращайте внимания на возможные ошибки, на результат они не влияют. Разделы очистятся.

CCleaner

Специализированный софт по очистке ОС и исправлению проблем в реестре. Распространяется бесплатно. Поддерживает Windows 10 – 8 – 7.

1. Скачиваем с официального сайта, устанавливаем и открываем.
2. Переходим во вкладку «Стандартная очистка». В «Windows» устанавливаем галочку напротив нужного пункта. Галочки с остальных пунктов снимать необязательно (дополнительно оптимизируется работа ОС).
3. Жмем по кнопке «Очистка»

Отвечаю на популярные вопросы

Видео по теме

Многие пользователи ПК даже не догадываются о наличии на их устройстве очень полезного дополнения. Оно фиксирует все события, происходящие в ОС. А ведь считывание и запись данных происходит даже в период отсутствия активности со стороны человека. Журнал событий в Windows 10 предоставляет пользователю возможность ознакомиться с ошибками, предупреждениями и прочей немаловажной информацией.

В некоторых случаях анализ этих данных может значительно облегчить поиск причин возникновения неисправностей. А это важный шаг на пути к их устранению и даже предупреждению. Конечно, к подобным манипуляциям чаще прибегают владельцы серверов. Однако рядовому пользователю изучение истории также может быть полезным.

Запуск утилиты осуществляется несколькими способами. Первый подразумевает использование окна «Выполнить». Для этого необходимо:

1. Зажатием клавиш «Win» + «R» вызвать окно.
2. Прописать команду «eventvwr».
3. Нажать «OK».

   

А второй требует использования панели управления, где требуется:

1. Выбрать раздел «Система и безопасность».
2. Проследовать в подраздел «Администрирование».
3. Выбрать «Просмотр событий».

   

Попав в журнал событий в Windows 10, можно приступить к разбору его интерфейса.

В левой колонке расположены журналы событий. Они уже отсортированы по разделам. Что облегчает работу пользователя. Наибольший интерес представляет раздел «Журналы Windows», состоящий из категорий:

• Приложение (основная) — записи, созданные программами.
• Безопасность (основная) — сведения о безопасности системы.
• Установка (дополнительная).
• Система (основная) — сведения о работе системных компонентов.
• Перенаправленные события (дополнительная).

По центру утилиты расположено два окна. Первое отображает произошедшие события. А второе подробную информацию о каждом из них. Правая же колонка содержит рабочие инструменты журнала.

Где находится журнал событий Windows

Физически Журнал событий представляет собой набор файлов в формате EVTX, хранящихся в системной папке %SystemRoot%/System32/Winevt/Logs.

Хотя эти файлы содержат текстовые данные, открыть их Блокнотом или другим текстовым редактором не получится, поскольку они имеют бинарный формат. Тогда как посмотреть Журнал событий в Windows 7/10, спросите вы? Очень просто, для этого в системе предусмотрена специальная штатная утилита eventvwr.

Нюансы работы в журнале

Число обозреваемых событий может исчисляться тысячами и даже десятками тысяч. Для создания комфортных условий работы журнал событий в Windows 10 оснащен встроенным фильтром. Он позволяет отсортировать имеющуюся информацию по:

• важности;
• времени;
• источнику;
• имени компьютера и пользователя;
• коду и прочим параметрам.

  

Но найти в журнале необходимую ошибку это полбеды. Специфичность содержащихся сведений не каждому позволит сходу понять в чём проблема. Например, пользователь может увидеть нечто вроде:

Регистрация сервера {BF6C1E47-86EC-4194-9CE5-13C15DCB2001} DCOM не выполнена за отведенное время ожидания

Поиск описания потребует выхода в интернет и посещения сайта Microsoft. Или иных ресурсов, предоставляющих подобную информацию.

Стоит упомянуть, что наличие ошибок – нормальное явление ОС. Любые, даже самые незначительные сбои вносятся в реестр. Так что не стоит переживать, обнаружив их в журнале.

Что такое Журнал событий и для чего он нужен

Даже если компьютер работает без каких-либо сбоев, лучше заранее узнать, где посмотреть журнал ошибок Windows 10. Периодическая его проверка поможет заранее обнаружить и предупредить появление серьезных проблем. При возникновении нештатных ситуаций, когда пользователь не видит явных причин возникновения неполадок, журнал событий Windows 10 является незаменимым помощником. Необходимо учитывать, что даже на исправном компьютере иногда возникают ошибки, которые могут не влиять на качество работы, но при наличии критических ошибок обязательно нужно принимать меры для их устранения.

Как очистить журнал событий в Windows 10

Среди способов, как почистить журнал событий в Windows 10, можно выделить 5 основных.

Вручную

Этот способ весьма прост. Он не требует специальных навыков или дополнительного софта. Все что необходимо, это:

1. Открыть журнал событий.
2. Нажать правой кнопкой мыши на необходимый раздел.
3. Выбрать команду «Очистить журнал…».

   

Как вы, наверное, заметили, это самый простой способ. Однако некоторые ситуации требуют прибегнуть к иным методам.

Создание файла .bat

Этот способ также позволяет быстро провести очистку. Для его реализации вам потребуется код:

@echo off FOR /F «tokens=1,2*» %%V IN (‘bcdedit’) DO SET adminTest=%%V IF (%adminTest%)==(Access) goto theEnd for /F «tokens=*» %%G in (‘wevtutil.exe el’) DO (call :do_clear «%%G») goto theEnd :do_clear echo clearing %1 wevtutil.exe cl %1 goto :eof :theEnd

Его необходимо использовать в следующем алгоритме:

1. Создайте текстовый документ.
2. Скопируйте в него код, указанный выше.
3. Сохраните документ с расширением .bat (подробнее о расширениях можно прочесть в статье «Расширения файлов Windows. Как открыть и изменить расширения файлов»)
4. Запустите полученный файл от имени администратора.

После этого все отчеты будут удалены.

Через командную консоль

Очистить журнал событий в Windows 10 можно и при помощи данного инструмента. Для этого потребуется:

1. Нажать клавишу «Win».
2. Вести «Командная строка».
3. Запустить утилиту от имени администратора.
4. Ввести указанную ниже команду и нажать «Enter».

for /F “tokens=*” %1 in (‘wevtutil.exe el’) DO wevtutil.exe cl “%1″

Через PowerShell

PowerShell – более продвинутая версия командной строки. Очистка журнала с его помощью проводится аналогичным образом. За исключением вводимой команды. В данном случае она имеет следующий вид:

wevtutil el | Foreach-Object {wevtutil cl “$_”}

Вертим логи как хотим ― анализ журналов в системах Windows

Пора поговорить про удобную работу с логами, тем более что в Windows есть масса неочевидных инструментов для этого. Например, Log Parser, который порой просто незаменим.

В статье не будет про серьезные вещи вроде Splunk и ELK (Elasticsearch + Logstash + Kibana). Сфокусируемся на простом и бесплатном.

До появления PowerShell можно было использовать такие утилиты cmd как find и findstr. Они вполне подходят для простой автоматизации. Например, когда мне понадобилось отлавливать ошибки в обмене 1С 7.7 я использовал в скриптах обмена простую команду:

findstr «Fail» *.log >> fail.txt

Она позволяла получить в файле fail.txt все ошибки обмена. Но если было нужно что-то большее, вроде получения информации о предшествующей ошибке, то приходилось создавать монструозные скрипты с циклами for или использовать сторонние утилиты. По счастью, с появлением PowerShell эти проблемы ушли в прошлое.

Основным инструментом для работы с текстовыми журналами является командлет Get-Content, предназначенный для отображения содержимого текстового файла. Например, для вывода журнала сервиса WSUS в консоль можно использовать команду:

Get-Content -Path ‘C:Program FilesUpdate ServicesLogFilesSoftwareDistribution.log’ | Out-Host -Paging

Для вывода последних строк журнала существует параметр Tail, который в паре с параметром Wait позволит смотреть за журналом в режиме онлайн. Посмотрим, как идет обновление системы командой:

>Get-Content -Path «C:WindowsWindowsUpdate.log» -Tail 5 -Wait

Если же нам нужно отловить в журналах определенные события, то поможет командлет Select-String, который позволяет отобразить только строки, подходящие под маску поиска. Посмотрим на последние блокировки Windows Firewall:

Select-String -Path «C:WindowsSystem32LogFilesFirewallpfirewall.log» -Pattern ‘Drop’ | Select-Object -Last 20 | Format-Table Line

При необходимости посмотреть в журнале строки перед и после нужной, можно использовать параметр Context. Например, для вывода трех строк после и трех строк перед ошибкой можно использовать команду:

Select-String ‘C:WindowsClusterReportsCluster.log’ -Pattern ‘ err ‘ ‑Context 3

Оба полезных командлета можно объединить. Например, для вывода строк с 45 по 75 из netlogon.log поможет команда:

Get-Content ‘C:Windowsdebugnetlogon.log’ | Select-Object -First 30 -Skip 45

Журналы системы ведутся в формате .evtx, и для работы с ними существуют отдельные командлеты. Для работы с классическими журналами («Приложение», «Система», и т.д.) используется Get-Eventlog. Этот командлет удобен, но не позволяет работать с остальными журналами приложений и служб. Для работы с любыми журналами, включая классические, существует более универсальный вариант ― Get-WinEvent. Остановимся на нем подробнее.

Для получения списка доступных системных журналов можно выполнить следующую команду:

Get-WinEvent -ListLog *

Для просмотра какого-то конкретного журнала нужно лишь добавить его имя. Для примера получим последние 20 записей из журнала System командой:

Get-WinEvent -LogName ‘System’ -MaxEvents 20

Для получения определенных событий удобнее всего использовать хэш-таблицы. Подробнее о работе с хэш-таблицами в PowerShell можно прочитать в материале Technet about_Hash_Tables.

Для примера получим все события из журнала System с кодом события 1 и 6013.

Get-WinEvent -FilterHashTable @{LogName=’System’;ID=’1′,’6013′}

В случае если надо получить события определенного типа ― предупреждения или ошибки, ― нужно использовать фильтр по важности (Level). Возможны следующие значения:

• 0 ― всегда записывать;
• 1 ― критический;
• 2 ― ошибка;
• 3 ― предупреждение;
• 4 ― информация;
• 5 ― подробный (Verbose).

Собрать хэш-таблицу с несколькими значениями важности одной командой так просто не получится. Если мы хотим получить ошибки и предупреждения из системного журнала, можно воспользоваться дополнительной фильтрацией при помощи Where-Object:

Get-WinEvent -FilterHashtable @{LogName=’system’} | Where-Object -FilterScript {($_.Level -eq 2) -or ($_.Level -eq 3)}

Аналогичным образом можно собирать таблицу, фильтруя непосредственно по тексту события и по времени.

Подробнее почитать про работу обоих командлетов для работы с системными журналами можно в документации PowerShell:

• Get-EventLog.
• Get-WinEvent.

PowerShell ― механизм удобный и гибкий, но требует знания синтаксиса и для сложных условий и обработки большого количества файлов потребует написания полноценных скриптов. Но есть вариант обойтись всего-лишь SQL-запросами при помощи замечательного Log Parser.

Утилита Log Parser появилась на свет в начале «нулевых» и с тех пор успела обзавестись официальной графической оболочкой. Тем не менее актуальности своей она не потеряла и до сих пор остается для меня одним из самых любимых инструментов для анализа логов. Загрузить утилиту можно в Центре Загрузок Microsoft, графический интерфейс к ней ― в галерее Technet. О графическом интерфейсе чуть позже, начнем с самой утилиты.

О возможностях Log Parser уже рассказывалось в материале «LogParser — привычный взгляд на непривычные вещи», поэтому я начну с конкретных примеров.

Для начала разберемся с текстовыми файлами ― например, получим список подключений по RDP, заблокированных нашим фаерволом. Для получения такой информации вполне подойдет следующий SQL-запрос:

SELECT extract_token(text, 0, ‘ ‘) as date, extract_token(text, 1, ‘ ‘) as time, extract_token(text, 2, ‘ ‘) as action, extract_token(text, 4, ‘ ‘) as src-ip, extract_token(text, 7, ‘ ‘) as port FROM ‘C:WindowsSystem32LogFilesFirewallpfirewall.log’ WHERE action=’DROP’ AND port=’3389′ ORDER BY date,time DESC

Посмотрим на результат:

Разумеется, с полученной таблицей можно делать все что угодно ― сортировать, группировать. Насколько хватит фантазии и знания SQL.

Log Parser также прекрасно работает с множеством других источников. Например, посмотрим откуда пользователи подключались к нашему серверу по RDP.

Работать будем с журналом TerminalServices-LocalSessionManagerOperational.

Не со всеми журналами Log Parser работает просто так ― к некоторым он не может получить доступ. В нашем случае просто скопируем журнал из %SystemRoot%System32WinevtLogsMicrosoft-Windows-TerminalServices-LocalSessionManager%4Operational.evtx в %temp%test.evtx.

Данные будем получать таким запросом:

SELECT timegenerated as Date, extract_token(strings, 0, ‘|’) as user, extract_token(strings, 2, ‘|’) as sourceip FROM ‘%temp%test.evtx’ WHERE EventID = 21 ORDER BY Date DESC

Особенно удобно использовать Log Parser для работы с большим количеством файлов журналов ― например, в IIS или Exchange. Благодаря возможностям SQL можно получать самую разную аналитическую информацию, вплоть до статистики версий IOS и Android, которые подключаются к вашему серверу.

В качестве примера посмотрим статистику количества писем по дням таким запросом:

SELECT TO_LOCALTIME(TO_TIMESTAMP(EXTRACT_PREFIX(TO_STRING([#Fields: date-time]),0,’T’), ‘yyyy-MM-dd’)) AS Date, COUNT(*) AS FROM ‘C:Program FilesMicrosoftExchange ServerV15TransportRolesLogsMessageTracking*.LOG’ WHERE (event-id=’RECEIVE’) GROUP BY Date ORDER BY Date ASC

Если в системе установлены Office Web Components, загрузить которые можно в Центре загрузки Microsoft, то на выходе можно получить красивую диаграмму.

Следует отметить, что после установки Log Parser в системе регистрируется COM-компонент MSUtil.LogQuery. Он позволяет делать запросы к движку утилиты не только через вызов LogParser.exe, но и при помощи любого другого привычного языка. В качестве примера приведу простой скрипт PowerShell, который выведет 20 наиболее объемных файлов на диске С.

$LogQuery = New-Object -ComObject «MSUtil.LogQuery» $InputFormat = New-Object -ComObject «MSUtil.LogQuery.FileSystemInputFormat» $InputFormat.Recurse = -1 $OutputFormat = New-Object -ComObject «MSUtil.LogQuery.CSVOutputFormat» $SQLQuery = «SELECT Top 20 Path, Size INTO ‘%temp%output.csv’ FROM ‘C:*.*’ ORDER BY Size DESC» $LogQuery.ExecuteBatch($SQLQuery, $InputFormat, $OutputFormat) $CSV = Import-Csv $env:TEMP’output.csv’ $CSV | fl Remove-Item $env:TEMP’output.csv’ $LogQuery=$NULL $InputFormat=$NULL $OutputFormat=$NULL

Ознакомиться с документацией о работе компонента можно в материале Log Parser COM API Overview на портале SystemManager.ru.

Благодаря этой возможности для облегчения работы существует несколько утилит, представляющих из себя графическую оболочку для Log Parser. Платные рассматривать не буду, а вот бесплатную Log Parser Studio покажу.

Основной особенностью здесь является библиотека, которая позволяет держать все запросы в одном месте, без россыпи по папкам. Также сходу представлено множество готовых примеров, которые помогут разобраться с запросами.

Вторая особенность ― возможность экспорта запроса в скрипт PowerShell.

В качестве примера посмотрим, как будет работать выборка ящиков, отправляющих больше всего писем:

При этом можно выбрать куда больше типов журналов. Например, в «чистом» Log Parser существуют ограничения по типам входных данных, и отдельного типа для Exchange нет ― нужно самостоятельно вводить описания полей и пропуск заголовков. В Log Parser Studio нужные форматы уже готовы к использованию.

Помимо Log Parser, с логами можно работать и при помощи возможностей MS Excel, которые упоминались в материале «Excel вместо PowerShell». Но максимального удобства можно достичь, подготавливая первичный материал при помощи Log Parser с последующей обработкой его через Power Query в Excel.

Приходилось ли вам использовать какие-либо инструменты для перелопачивания логов? Поделитесь в комментариях.

Свойства событий

Каждый столбец это определенное свойство события. Все эти свойства отлично описал Дмитрий Буланов здесь. Приведу скриншот. Для увеличения нажмите на него.

Устанавливать все столбцы в таблице не имеет смысла так как ключевые свойства отображаются в области просмотра. Если последняя у вас не отображается, то дважды кликнув левой кнопкой мышки на событие в отдельном окошке увидите его свойства

На вкладке Общие есть описание этой ошибки и иногда способ ее исправления. Ниже собраны все свойства события и в разделе Подробности дана ссылка на Веб-справку по которой возможно будет информация по исправлению ошибки.

Как открыть

Для запуска нажмите «Win+R», пропишите «control». Далее:

Другой способ

Нажмите (Win+R), пропишите «eventvwr.msc».

• приложений;
• служб;
• подписки.

Средняя колонка отображает события. Правая — действия. Ниже — сведения о выбранной записи.

1. Система. Содержит действия, которые созданы драйверами и модулями ОС;
2. Установка;
3. Безопасность. Информация о входе в аккаунты, учетные записи, доступ к файлам, установки процессов;
4. Приложение. Информация про ошибки, созданные установленным софтом. Используются чтобы найти причину неработоспособности приложений;
5. Перенаправление.

Событий в системе исчисляется десятками тысяч. Поэтому утилита для удобства предоставляет поиск по времени, коду источнику. Например, как увидеть системные ошибки? Нажмите по ссылке «Фильтр».

Как использовать просмотр событий Windows для решения проблем с компьютером

05.06.2014 windows | для начинающих
Тема этой статьи — использование малознакомого большинству пользователей инструмента Windows: Просмотр событий или Event Viewer.

Для чего это может пригодиться? Прежде всего, если вы хотите сами разобраться что происходит с компьютером и решить различного рода проблемы в работе ОС и программ— данная утилита способна вам помочь, при условии, что вы знаете, как ее использовать.

Дополнительно на тему администрирования Windows

• Администрирование Windows для начинающих
• Редактор реестра
• Редактор локальной групповой политики
• Работа со службами Windows
• Управление дисками
• Диспетчер задач
• Просмотр событий (эта статья)
• Планировщик заданий
• Монитор стабильности системы
• Системный монитор
• Монитор ресурсов
• Брандмауэр Windows в режиме повышенной безопасности

Как запустить программу Просмотра событий

Чтобы осуществить запуск программы Просмотр событий нужно:

1. Открыть меню Пуск.
2. Ввести в строке поиска «Просмотр событий».
3. Нажать Ввод.

Также данная программа открывается через папку Администрирование в меню Пуск.

Важно знать, что все события распределены по категориям – к примеру, в категории Приложения размещены события приложений, в категории Система находятся системные новости. Если же на ПК настроен анализ событий безопасности (аудит событий входа в систему), то сообщения аудита поступают в категорию Безопасность.

Получить дополнительную информацию о событиях

Если вы хотите получить дополнительную информацию, предоставляемую средством просмотра событий Windows, вы можете посетить сайт EventID.net. EventID.net предоставляет базу данных, содержащую тысячи событий с соответствующими комментариями или статьями, предоставленными инженерами сайта, а также внешними сотрудниками.

Поиск может быть выполнен путём ввода идентификатора события, источника или одного или нескольких ключевых слов.

Windows знает, что вы делали прошлым летом. И вчера, и сегодня, и прямо сейчас. Нет, она не злопамятная, она просто всё записывает – ведет журнал событий.

События – это любые действия, которые происходят на компьютере: включение, выключение, вход в систему, запуск приложений, нажатия клавиш и т. д. А журнал событий Виндовс – это хранилище, где накапливаются сведения о наиболее значимых действиях. Просмотр событий помогает администраторам и разработчикам ПО находить причины сбоев в работе оборудования, компонентов системы и программ, а также следить за безопасностью в корпоративных сетях. Итак, разберемся, где находится журнал событий в Windows 10, как его открывать, просматривать и анализировать.

Содержание

• Где находится журнал событий и как его открыть
• Что делать, если журнал событий не открывается
• Структура просмотрщика журнала событий
• Как искать в журналах событий интересующие сведения
  • Как пользоваться функцией фильтрации
  • Как создавать настраиваемые представления
  • Источники, уровни и коды событий. Как понять, что означает конкретный код
• Get System Info – альтернатива стандартному просмотрщику Windows

Где находится журнал событий и как его открыть

Постоянная «прописка» файла просмотрщика журнала событий – eventvwr.msc, – папка Windowssystem32. Но ради доступа к нему никто в эту папку, разумеется, не лазит, ведь есть способы проще. Вот они:

• Главное меню Windows – «Пуск». Щелкать по его кнопке следует не левой, а правой клавишей мыши. Пункт «Просмотр событий» – четвертый сверху.

• Системный поиск – кнопка со значком в виде лупы возле «Пуска». Достаточно начать вводить в поисковую строку слово «просм…» – и вот он, нашелся.

• Виндовая утилита «Выполнить» (Run) просто создана для тех, кто предпочитает горячие клавиши. Нажмите на клавиатуре Windows+К (русская), вбейте в строку «Открыть» команду eventvwr (имя файла просмотрщика) и щелкните ОК.

• Командная строка или консоль Powershell (их тоже удобно открывать через контекстное меню кнопки Пуск). Для запуска журнала событий снова введите eventvwr и щелкните Enter.

• Старая добрая Панель управления (кстати, если желаете вернуть ее в контекст Пуска, читайте эту статью). Перейдите в раздел «Система и безопасность», спуститесь вниз окна до пункта «Администрирование» и кликните «Просмотр журналов событий».

• Системная утилита «Параметры», пришедшая на смену панели управления. Зарываться в ее недра – то еще удовольствие, но можно сделать проще – начать вбивать в строку поиска слово «администрирование». Следом просто перейдите в найденный раздел и щелкните ярлык просмотрщика.

• НахОдите журнал событий Windows увлекательным чтивом? Тогда, возможно, вам понравится идея держать его всегда под рукой. Чтобы поместить ярлык просмотрщика на рабочий стол, зайдите любым из способов в раздел панели управления «Администрирование», скопируйте ярлык нажатием клавиш Ctrl+C, щелкните мышкой по рабочему столу и нажмите Ctrl+V.

Что делать, если журнал событий не открывается

За работу этого системного компонента отвечает одноименная служба. И самая частая причина проблем с его открытием – остановка службы.

Чтобы проверить эту версию и восстановить работу просмотрщика, откройте оснастку «Службы». Проще всего это сделать через Диспетчер задач: перейдите в нем на вкладку «Службы» и кликните внизу окна «Открыть службы».

Затем найдите в списке служб «Журнал событий Windows» и, если она остановлена, нажмите кнопку запуска (play) на верхней панели окна.

Служба не стартует? Или она запущена, но журнал все равно недоступен? Подобное может быть вызвано следующим:

• Ваша ученая запись ограничена в правах доступа политиками безопасности.
• В правах ограничена системная учетная запись Local Service, от имени которой работает журнал событий.
• Некоторые системные компоненты повреждены или заблокированы вредоносной программой.

Обойти ограничения политик безопасности, если у вашей учетки нет административных полномочий, скорее всего, не получится. В остальных случаях проблему, как правило, удается решить стандартными средствами восстановления Windows:

• Откатом на контрольную точку, созданную, когда всё работало исправно.
• Запуском утилиты проверки и восстановления защищенных системных файлов sfc.exe —scannow в командной строке.
• Сканированием дисков на предмет вирусного заражения.
• Восстановлением прав доступа системных учетных записей к папкам WindowsSystem32winevt и System32LogFiles. Рабочие настройки показаны на скриншотах ниже.

Структура просмотрщика журнала событий

Утилита просмотра событий не слишком дружественна к неопытному пользователю. Интуитивно понятной ее точно не назовешь. Но, несмотря на устрашающий вид, юзать ее вполне можно.

Левая часть окна содержит каталоги журналов, среди которых есть 2 основных. Это журналы Windows, где хранятся записи о событиях операционной системы; и журналы приложений и служб, куда ведутся записи о работе служб и установленных программ. Каталог «Настраиваемые представления» содержит пользовательские выборки – группы событий, отсортированных по какому-либо признаку, например, по коду, по типу, по дате или по всему сразу.

Середина окна отображает выбранный журнал. В верхней части находится таблица событий, где указаны их уровни, даты, источники, коды и категории задачи. Под ней – раздел детальной информации о конкретных записях.

Правая сторона содержит меню доступных операций с журналами.

Как искать в журналах событий интересующие сведения

Просмотр всех записей подряд неудобен и неинформативен. Для облегчения поиска только интересующих данных используют инструмент «Фильтр текущего журнала», который позволяет исключить из показа всё лишнее. Он становится доступным в меню «Действия» при выделении мышью какого-либо журнала.

Как пользоваться функцией фильтрации

Рассмотрим на конкретном примере. Допустим, вас интересуют записи об ошибках, критических событиях и предупреждениях за последнюю неделю. Источник информации – журнал «Система». Выбираем его в каталоге Windows и нажимаем «Фильтр текущего журнала».

Далее заполняем вкладку «Фильтр»:

• Из списка «Дата» выбираем последние 7 дней.
• В разделе «Уровень события» отмечаем критическое, ошибка и предупреждение.
• В списке «Источники событий» находим интересующий параметр. Если он неизвестен, выбираем все.
• Указываем коды событий (event ID), о которых собираем сведения.
• Если нужно, отмечаем ключевые слова для сужения круга поиска и определяем пользователя (если интересуют сведения о конкретной учетной записи).

Вот, как выглядит журнал после того, как в нем осталось только то, что мы искали:

Читать его стало гораздо удобнее.

Как создавать настраиваемые представления

Настраиваемые представления – это, как сказано выше, пользовательские выборки событий, сохраненные в отдельный каталог. Отличие их от обычных фильтров лишь в том, что они сохраняются в отдельные файлы и продолжают пополняться записями, которые попадают под их критерии.

Чтобы создать настраиваемое представление, сделайте следующее:

• Выделите в разделе каталогов интересующий журнал.
• Кликните пункт «Создать настраиваемое представление» в разделе «Действие».
• Заполните настройки окошка «Фильтр» по примеру выше.
• Сохраните фильтр под любым именем в выбранный каталог.

В дальнейшем настраиваемые представления можно редактировать, копировать, удалять, экспортировать в файлы .xml, сохранять как журналы событий формата .evtx и привязывать к ним задачи планировщика.

Источники, уровни и коды событий. Как понять, что означает конкретный код

Источники событий – это компоненты ОС, драйверы, приложения или даже их отдельные составляющие, которые создают записи в журналах.

Уровни событий – это показатели их значимости. Все записи журналов отнесены к одному из шести уровней:

• Критическая ошибка указывает на самый серьезный сбой, который привел к отказу породившего его источника без возможности самостоятельного восстановления. Пример внешнего проявления такого сбоя – синий экран смерти Windows (BSoD) или внезапная перезагрузка компьютера.
• Ошибка тоже указывает на сбой, но с менее критичными последствиями для работы системы. Например, вылет программы без сохранения данных из-за нехватки ресурсов, ошибки запуска служб и т. п.
• Предупреждение – запись, сообщающая о неполадках, которые негативно влияют на работу системы, но не приводят к сбоям, а также о возможности возникновения ошибок в дальнейшем, если не устранить их причину. Пример: приложение запускалось дольше, чем обычно, что привело к замедлению загрузки системы.
• Уведомление – обычное информационное сообщение, например, о том, что операционная система приступила к установке обновления.
• Успешный отчет (аудит) – сообщение, информирующее об успехе какого-либо события. Примеры: программа успешно установлена, пользователь успешно вошел в учетную запись.
• Неуспешный отчет (аудит) – сообщение о неуспешном завершении операции. Например, установка программы не была завершена из-за отмены действия пользователем.

Код (event ID) – это число, которое указывает на категорию события. Например, записи, имеющие отношение к загрузке Windows, обозначаются кодами 100-110, а к завершению ее работы – кодами 200-210.

Для поиска дополнительной информации по конкретному коду вместе с источником события удобно использовать веб-ресурс eventid.net Он хоть и англоязычный, но пользоваться им несложно.

Код, взятый из журнала событий (на скриншоте ниже), вводим в поле «Enter Windows event id», источник – в «Event source». Нажимаем кнопку «Search» – и внизу появляется табличка с расшифровкой события и комментариями пользователей, в которых люди делятся советами по устранению связанных с ним проблем.

Get System Info – альтернатива стандартному просмотрщику Windows

Не нравится просматривать журналы через стандартное приложение винды? Существуют альтернативы, которые представляют информацию в более наглядной и удобной для анализа форме. Одна из них – утилита Лаборатории Касперского Get System Info.

Get System Info отображает различные сведения об операционной системе, установленных программах, настройках сети, устройствах, драйверах и т. д. Записи журнала событий – лишь один из его показателей.

Преимущество этой утилиты перед  стандартным средством Виндовс заключается в удобстве просмотра и показе всесторонних сведений о компьютере, что облегчает диагностику неполадок. А недостаток – в том, что она записывает не все, а только последние и наиболее значимые события.

Get System Info не требует установки на ПК, но для прочтения результатов ее придется загрузить на сайт-анализатор, то есть нужен доступ в Интернет.

Как пользоваться Get System Info:

• Запустите утилиту с правами амина. Перед нажатием кнопки «Start» укажите папку сохранения лога (по умолчанию это рабочий стол) и отметьте флажком пункт «Include Windows event logs».

• После того как на рабочем столе или в папке, которую вы указали, появится архивный файл с именем «GSI6_Имя_ПК_user_дата_ и т.д.», откройте в браузере сайт getsysteminfo.com и загрузите архив туда.

• После загрузки отчета на getsysteminfo.com зайдите на вкладку «Свойства системы» и откройте раздел «Журнал событий».

Утилита собирает сведения из журналов «Система» и «Приложения». События отображаются в хронологическом порядке, каждый уровень выделен своим цветом. Для просмотра информации о конкретной записи достаточно щелкнуть мышью по строке.

Настраиваемых представлений и фильтрации здесь нет, зато есть поиск и функция сортировки записей.

Строка поиска по журналам и выпадающий список «Показывать количество элементов» расположены над таблицей. А чтобы отсортировать данные по типу, дате и времени, источнику, категории, коду, файлу или пользователю, достаточно нажать на заголовок нужного столбца.

Сведения о событиях, которые собирает Get System Info, очень помогают найти источник неполадки в работе компьютера, если он связан с оборудованием, Windows или программным обеспечением.  Если же вас интересуют данные о конкретном приложении, системном компоненте или безопасности, придется воспользоваться стандартным просмотрщиком. Тем более что вы теперь знаете, как его открывать без лишних усилий.

Понравилась статья? Оцените её: