ATTEMPTED_WRITE_TO_READONLY_MEMORY — виноват драйвер

Windows делит память на области с разными правами. В защищённые от записи попадает исполняемый код ядра и драйверов, а также некоторые служебные таблицы. Смысл защиты простой: этот код после загрузки меняться не должен, и любая попытка его переписать означает либо ошибку, либо вредоносное вмешательство.

Дотянуться до такой области могут только компоненты, работающие с правами ядра. Это драйверы устройств и программы, которые ставят свои драйверы: антивирусы, виртуальные машины, эмуляторы, утилиты разгона и мониторинга, античиты, программы для виртуальных дисков.

Отсюда практический вывод: искать нужно среди них, а не среди обычных программ. Браузер, офисный пакет или игра сами по себе такой ошибки вызвать не могут — но игра с античитом, работающим на уровне ядра, вполне может, и это стоит держать в голове.

Иногда имя стоит прямо на синем экране, рядом с кодом. Если нет — оно почти наверняка есть в дампе. Каждое падение записывается в папку C:\Windows\Minidump, и бесплатные просмотрщики дампов показывают, какой модуль стоял последним. Если папка пуста, запись малых дампов выключена: её включают в свойствах системы, в параметрах загрузки и восстановления, и следующее падение уже будет записано.

Расшифровать имя обычно помогает понимание групп. Файлы, начинающиеся с nv, относятся к видеокартам NVIDIA, с ati или amd — к AMD, igdkmd — к встроенной графике Intel. Rt, rtl, bcm, ath — сетевые адаптеры. Имена с названиями антивирусов и «оптимизаторов» указывают сами на себя. Посмотреть производителя можно и в свойствах файла в папке Windows\System32\drivers.

Когда имя не находится совсем, остаётся встроенная проверка драйверов — verifier. Она нагружает драйверы дополнительными проверками, и виновный падает быстрее и с указанием имени. Пользоваться ей нужно осторожно: после включения компьютер может уходить в синий экран при каждом старте, а выключать проверку придётся из безопасного режима командой verifier /reset.

Порядок простой. Если ошибка появилась сразу после обновления драйвера, самое разумное действие — откат: диспетчер устройств, свойства устройства, вкладка «Драйвер», кнопка «Откатить». Она возвращает предыдущую версию, которая уже работала, и это полностью обратимо.

Если откат недоступен, драйвер ставят заново, но правильно. Для видеокарты это значит: сначала полностью удалить текущий штатным деинсталлятором или утилитой чистого удаления, перезагрузиться и только потом ставить свежий с сайта производителя. Установка поверх оставляет файлы предыдущей версии, и проблема нередко живёт именно на этой смеси. Для ноутбуков лучше брать сборку с сайта производителя ноутбука: в ней учтены переключаемая графика и управление питанием.

Если виновником оказалась сторонняя программа с драйвером уровня ядра, её нужно именно удалить, а не отключить: драйвер остаётся загруженным даже при выключенной программе. Когда непонятно, что удалять, помогает чистая загрузка — в настройках системы отключают все сторонние службы и автозагрузку разом, а потом включают группами, пока ошибка не вернётся.

Есть две ситуации, где виноват не он. Первая — неисправная память: планка возвращает искажённый адрес, и запись уходит не туда, куда собиралась. Внешне это неотличимо от ошибки драйвера, поэтому ночной тест памяти стоит прогнать даже при найденном имени файла — особенно если ошибка меняет имена от раза к разу.

Вторая — повреждённые системные файлы. После серии аварийных остановок или сбоя обновления часть компонентов может оказаться битой, и драйвер падает не по своей вине. Команды sfc /scannow и dism /online /cleanup-image /restorehealth из командной строки с правами администратора приводят их в порядок, ничего не делая с вашими файлами.

И отдельно — вредоносное ПО. Попытка записи в защищённую память ровно то, чем занимаются некоторые вредоносные драйверы. Если ошибка появилась вместе с другими странностями — рекламой в браузере, неизвестными процессами, изменившейся стартовой страницей, — проверку системы стоит сделать раньше остального. Удаление вирусов у нас стоит 1 500 ₽ и включает восстановление изменённых настроек.

Не ставить драйверы пакетами «всё сразу». Универсальные сборники подбирают файл по идентификатору устройства приблизительно, и на ноутбуках это регулярно заканчивается неработающим переключением графики или отвалившимся Wi-Fi. Источник драйверов один — сайт производителя устройства или ноутбука.

Не переустанавливать систему первым делом. Если виноват драйвер видеокарты, после чистой Windows он же установится автоматически, и ошибка вернётся в тот же день.

Не оставлять включённой проверку драйверов после того, как разобрались. Она заметно нагружает систему и в обычной работе не нужна. Выключается командой verifier /reset.

Поводы: имени файла нет ни на экране, ни в дампах; ошибка меняет имена от раза к разу; безопасный режим тоже падает; система перестала грузиться после экспериментов с проверкой драйверов; на компьютере есть данные, которых нет в копиях.

Диагностика и выезд мастера у нас бесплатные. Разбор дампов и приведение драйверов в порядок обычно делается за один визит; установка и настройка драйверов отдельной работой — 900 ₽. На выполненные работы даём гарантию 12 месяцев.