Краткий ответ

BSOD (Blue Screen of Death, “синий экран смерти”) – это аварийная остановка Windows для предотвращения повреждения системы. Ноутбук собирает данные об ошибке, записывает лог и перезагружается. Большинство причин – неисправная RAM, проблемы с диском (SSD/HDD), или некорректный драйвер. Реже – проблема материнской платы.

Критически важно: BSOD раз в неделю – это сигнал, но можно не паниковать и диагностировать постепенно. BSOD каждый час или несколько раз в день – нужна срочная диагностика, данные под угрозой.

Реальная ситуация клиента

Типичный сценарий: ноутбук нормально работает, затем – мгновенно синий экран, какой-то текст, перезагрузка. Все вроде бы нормально после. Через день – снова. Клиент думает: “Windows нужно переустановить.” Но переустановка без устранения причины – BSOD вернется через неделю.

Второй сценарий: как только обновили Windows или установили новую программу, драйвер, антивирус – и начались синяки. Здесь причина конкретна и часто устраняется откатом обновления или деинсталляцией.

Третий вариант: ноутбуку 5+ лет, начинает показывать BSOD сначала редко, потом чаще. Это прогрессирующая аппаратная неисправность – диск или RAM.

Что такое BSOD и зачем он нужен

Windows постоянно мониторит состояние ядра операционной системы. Когда что-то критически нарушает работу ядра – неправильный запрос к памяти, сбой драйвера, поврежденные системные файлы – Windows не может продолжать работу безопасно.

Вместо того чтобы “зависнуть” и потенциально повредить данные, Windows:

  1. Останавливает все процессы
  2. Записывает состояние памяти в dump-файл (C:WindowsMinidump)
  3. Отображает синий экран со stop-кодом
  4. Перезагружается

Stop-код – это конкретная идентификация класса ошибки. По нему можно понять что произошло.

На Windows 10/11 синий экран выглядит минималистично: большой смайлик с грустным лицом “:(” и текст типа “Your PC ran в проблему и требуется к воспроизведению. Мы сделаем некоторые ошибки info, и должны быть запущены для вас. (Используется для того, чтобы вы проверили, как вы можете). этот error: MEMORY_MANAGEMENT”

Топ-5 stop-кодов и что они означают

1. MEMORY_MANAGEMENT

Что означает: ошибка в управлении оперативной памятью. Windows обратилась к адресу в RAM – там либо не то, либо пусто.

Самая частая причина: физическая неисправность одной из планок RAM – ложные клетки (bad cells). Также бывает при поврежденном файле подкачки или проблемах с SSD.

Как проверить: Memtest86 – записать на USB, скачать с него, запустить тест. Если есть ошибки – RAM неисправна. Важно: тестировать нужно минимум 2 прохода (6-8 часов), 1 проход может не обнаружить нестабильных ошибок.

Более простой тест: если два слота RAM – вынуть одну планку и поработать день. Если BSOD не было – проблема в той планке, что вынимали. Переустановить вторую и проверить еще день.

2. IRQL_NOT_LESS_OR_EQUAL

Что означает: некий драйвер или процесс обратился к памяти с неправильным уровнем прерывания (IRQL). Технически – драйвер пытался читать/писать память когда не имел права.

Самая частая причина: некорректный или несовместимый драйвер – чаще всего после обновления Windows или установки нового ПО. Типичные виновники: драйвер видеокарты, сетевая карта, антивирус (особенно посторонние).

Как проверить: WhoCrashed – бесплатная утилита, анализирует файлы Minidump и показывает какой именно драйвер или модуль вызывал BSOD. Если там написано ntoskrnl.exe – это ядро ​​Windows, копайте дальше. Если nvlddmkm.sys – это NVIDIA видеокарта. Если klif.sys – Kaspersky.

Решение: откат проблемного драйвера через Диспетчер устройств → Свойства → Драйвер → Откат.

3. CRITICAL_PROCESS_DIED

Что означает: критичний системний процес Windows завершився або впав. Без нього Windows не може продовжувати роботу.

Самая частая причина: повреждены системные файлы Windows (особенно после жесткого выключения или сбоя диска) или SSD/HDD с плохими секторами, где хранятся системные файлы.

Как проверить:

  • `sfc /scannow` в cmd от администратора – проверка и восстановление системных файлов
  • CrystalDiskInfo – состояние диска: если есть Reallocated Sectors Count или Current Pending Sector Count с ненулевыми значениями – диск поврежден
  • DISM: `DISM/Online/Cleanup-Image/RestoreHealth` – восстановление образа Windows

Важливо: если диск поврежден – сначала спасти данные, затем ремонт.

4. PAGE_FAULT_IN_NONPAGED_AREA

Что означает: Windows обратилась к странице памяти, которая не должна выгружаться (nonpaged area) – но не нашла там данных. Ошибка адресации.

Самая частая причина: неисправна RAM или плохой сектор на диске (файл подкачки поврежден). Также бывает через антивирус или драйвер, который неправильно работает с памятью.

Как проверить: Memtest86 для RAM+CrystalDiskInfo для диска. Если оба в норме – смотреть WhoCrashed на конкретный модуль.

От MEMORY_MANAGEMENT отличается: PAGE_FAULT чаще связан с файлом подкачки и диском, MEMORY_MANAGEMENT – непосредственно с физическими клетками RAM.

5. KERNEL_SECURITY_CHECK_FAILURE

Что означает: защита ядра Windows (Kernel Patch Protection/PatchGuard) обнаружил неавторизованную модификацию или несовместимую структуру в памяти.

Самая частая причина: антивирус или драйвер безопасности (особенно более старые версии), несовместимые драйверы после обновления Windows, или неисправная RAM (редко).

Характерна ознака: появляется после установки нового ПО или обновления Windows. Если до обновления не было – это оно.

Решение: WhoCrashed чтобы найти виновника, затем деинсталляция или обновление проблемного ПО. Если после обновления Windows – проверить, обновились ли все драйверы.

Де дивитися лог BSOD

C:WindowsMinidump

Здесь хранятся файлы типа 060824-15234-01.dmp (дата_время_номер). Каждый BSOD создает один файл. Сами файлы читаются только специальными инструментами.

WhoCrashed (Resplendence Software)

Бесплатная утилита, анализирует все дампы в Minidump и выдает понятный отчет: какая дата и время, какой stop-код, какой файл/драйвер виновник.

Если WhoCrashed говорит “probably caused by ntoskrnl.exe” без конкретного драйвера – это либо RAM, либо диск, либо поврежденные системные файлы.

Windows Reliability Monitor

Пуск → “Reliability Monitor” → там есть график стабильности системы и список критических ошибок с датами. Полезно увидеть когда начались проблемы и что происходило в то время (инсталляции, обновление).

Event Viewer (Просмотр событий)

Пуск → Event Viewer → Windows Logs → System. Ищите ошибки с уровнем “Critical” или “Error”. После каждого BSOD здесь есть запись. Но для начинающих WhoCrashed удобнее.

Что мастер проверяет в первую очередь

При поступлении ноутбука из BSOD:

  1. Читаем Minidump через WhoCrashed – определяем класс проблемы (RAM, диск, драйвер)
  2. CrystalDiskInfo – стан диску. Якщо Reallocated Sectors > 0 або Uncorrectable Sectors > 0 – диск пошкоджений
  3. Memtest86 – если WhoCrashed указывает на RAM или код MEMORY_MANAGEMENT
  4. sfc /scannow и DISM – если подозрение на поврежденные системные файлы
  5. Диспетчер устройств – ищем устаревшие или конфликтующие драйверы (желтые восклицательные знаки)

Как это проверяет мастер (подробно)

Диагностика диска через CrystalDiskInfo

Открываем CrystalDiskInfo. Для каждого диска отображается:

  • Health Status: Good / Caution / Bad
  • SMART параметри – таблиця з значеннями

Критические атрибуты простыми словами:

Reallocated Sectors Count Сколько секторов диск уже признал «битым» и заменил на резервные. Тревожно, когда значение больше 0 на обычном HDD (на SSD логика другая).

Current Pending Sector Count Секторы, которые диск еще «не решил» – рабочие они или битые. Любое значение больше 0 – повод срочно сохранить данные.

Uncorrectable Sector Count Ошибки, которые диск не может исправить сам. Если больше 0 – это критически, диск может отказать в любое время.

Reallocated Event Count Сколько раз происходило переназначение секторов. Более 10 – диск активно сыпется.

На SSD додатково дивимось:

  • Media Wearout Indicator (Intel SSD) – менее 10 = скоро конец ресурса
  • Total Bytes Written – сколько записано за все время
  • На Samsung SSD (860 EVO, 870 EVO): ECC Error Rate и Runtime Bad Block

Тест RAM через Memtest86

Загружаем с USB, запускаем Pass 1. Если есть ошибки (отображаются красным) – останавливаемся, RAM неисправна. Если за 2 прохода ошибок нет – RAM окей.

Важно: тестировать при комнатной температуре, не при перегреве. Некоторые RAM нестабильны при температуре более 50°C. Если ноутбук перегревается и BSOD – сначала почистить систему охлаждения, затем тестировать RAM.

Если BSOD после обновления – откат

Settings → Windows Update → View Update History → Uninstall Updates. Или при обновлении драйвера: Диспетчер устройств → Устройство → Свойства → Драйвер → Откат драйвера.

Для отката обновления Windows (feature update): Settings → Recovery → Go back (доступно 10 дней после обновления).

Типичные ошибки людей

“Переустановлю Windows – и все пройдет” Если причина – неисправная RAM или плохой диск – после переустановки BSOD вернется. Переустановка решает только программные причины (поврежденные файлы, конфликтующие драйверы). Аппаратные не лечатся переустановкой.

“Один BSOD – и сразу нести в сервис” Одиночный BSOD, особенно после обновления или установки нового ПО – не катастрофа. Сделайте несколько шагов самостоятельно: WhoCrashed, sfc /scannow, проверьте, нет ли обновлений перед BSOD. Если повторяется – тогда в сервис.

“Купил антивирус X – с него и началось” Антивирусы – один из самых частых провокаторов BSOD. Они глубоко интегрируются в ядро ​​Windows и при несовместимости с версией Windows или другими драйверами могут давать KERNEL_SECURITY_CHECK_FAILURE или IRQL. Деинсталляция и проверка – первый шаг.

“Видел на синем экране 0x0000007E – это серьезно?” Гексадецимальный код – это то же самое что и текстовый stop-код, просто в другом формате. 0x0000007E = SYSTEM_THREAD_EXCEPTION_NOT_HANDLED. Сами коды гуглиты с добавлением “BSOD” и смотреть на Microsoft Docs или форумах.

“После BSOD сам не перезагрузился – стоит синий. Надо держать выключенным?” Нет. Просто нажмите кнопку питания для перезагрузки. Если BSOD отображается и не перезагружается автоматически – либо отключена автоперезагрузка, либо проблема более серьезная. Держать выключенным не нужно.

Реальний кейс №1

Acer Aspire 5 A515, 2021 год

Клиент: BSOD начался после обновления Windows 11 (22H2 → 23H2). До обновления – никогда. Теперь раз в 1-2 дня, код IRQL_NOT_LESS_OR_EQUAL.

WhoCrashed показал: nvlddmkm.sys – это драйвер NVIDIA GeForce. Версия драйвера 537.xx – установилась вместе с обновлением Windows автоматически.

Решение: Диспетчер устройств → Видеоадаптеры → GeForce → Свойства → Драйвер → Откат драйвера. Откатился к версии 528.xx.

BSOD больше не повторялся. Через неделю вышел новый драйвер NVIDIA 545.xx – установили вручную с официального сайта. Проблема исчезла.

Время: 30 минут. Стоимость: бесплатно (программное решение).

Реальний кейс №2

Lenovo IdeaPad 3 15ALC6, 2021 год

Принесли: BSOD MEMORY_MANAGEMENT ежедневно, иногда чаще под нагрузкой. ноутбук куплен год назад, ничего не меняли.

WhoCrashed: ntoskrnl.exe – ядро, конкретного драйвера не указывает. Подозрение на RAM.

Запустили Memtest86 – Pass 1 прошел без ошибок. Pass 2 – на 47-й минуте появились первые ошибки в адресном блоке 0x6E800000-0x6F000000. RAM неисправна.

Ноутбук пришел с двумя планками по 4GB DDR4 3200MHz SK Hynix. Вынимаем одну – тестируем. Нет ошибок. Вставляем вторую – тестируем. Ошибки есть.

Заменили неисправную планку на 4GB DDR4 3200MHz Kingston. Тест Memtest86-4 проходы без ошибок.

За 2 недели наблюдения – BSOD не было.

Время: 2 часа (включая полный тест). Стоимость запчасти: 680 грн. Работа: 300 грн. Итого: 980 грн.

Коли можна почекати, а коли краще не тягнути

BSOD раз в неделю или реже:

  • Попробуйте самостоятельно: WhoCrashed, sfc /scannow, откат последних обновлений/драйверов
  • Если CrystalDiskInfo показывает “Good” и Memtest без ошибок – можно диагностировать без спешки

BSOD ежедневно или чаще:

  • Ехать в сервис. Если причина – диск, данные могут быть под угрозой прямо сейчас
  • Сделайте бекап важных данных для поездки в сервис (если еще можете загрузиться)

BSOD при каждой загрузке Windows (Windows не стартует):

  • Ноутбук может не скачать вовсе. Попробуйте Safe Mode (F8 или Shift+Restart)
  • В сервис с ноутбуком, не тратьте время на самостоятельную диагностику

Особая ситуация: Если CrystalDiskInfo показывает Reallocated Sectors > 0 или Current Pending Sector > 0 – копируйте данные немедленно. Такой диск может “умереть” в любой момент.

Практические советы

Налаштуйте збереження Minidump (якщо вимкнено): Пуск → “Просмотр дополнительных параметров системы” → Запуск и восстановление → параметры → “Запись отладочной информации” → выбрать “Малый дамп памяти (256 КБ)”. Без этого лог не хранится и анализировать нечего.

Регулярная проверка состояния диска: CrystalDiskInfo – установить и запускать раз в месяц. Занимает 30 секунд, но дает ранний сигнал о деградации диска до того, как он полностью откажет.

Обновление драйверов осторожно: Не обновляйте все драйверы подряд “для профилактики”. Обновляйте только если есть конкретная проблема или критическое устранение безопасности. Особенно аккуратно с драйверами видеокарты и сетевых адаптеров.

Бекап: BSOD – напоминание что данные нужно копировать. Наружный диск или облачный сервис. Не “когда-то”, а сегодня.