BAD_POOL_HEADER — испорчена разметка памяти драйверов

Драйверам постоянно нужна память под мелкие структуры: описания запросов, буферы, списки открытых объектов. Выделять под каждую отдельную страницу было бы расточительно, поэтому ядро держит пул — большую область, нарезанную на блоки разного размера. Драйвер просит блок, пользуется им и возвращает. Чтобы вести учёт, перед каждым блоком стоит заголовок: размер этого блока, размер предыдущего, признак занятости и метка из четырёх символов, по которой видно, какой драйвер блок взял.

Заголовки выстраиваются в цепочку: зная размер одного блока, ядро находит следующий. Поэтому стоит драйверу записать в свой блок больше, чем он просил, как лишние байты ложатся на заголовок соседа. Разметка ломается, и при следующей операции с этим участком ядро видит противоречие. Microsoft перечисляет варианты: заголовки двух соседних блоков противоречат друг другу, размер блока нулевой или слишком большой, заголовок освобождённого блока изменили уже после освобождения, освобождается адрес, который никогда не выделялся.

Главная сложность — время. По описанию Microsoft, к моменту остановки пул уже повреждён, и компонент, который обратился к нему последним, может быть не виноват. Порча могла произойти минутой раньше, а обнаружиться при безобидной операции другого драйвера. Поэтому имя файла на экране здесь особенно ненадёжно. Вопрос «система или железо» решают по характеру сбоев: повторяющийся код после установки программы — ищут драйвер; нерегулярные экраны с разными кодами — проверяют память.

Больше всего возможностей ошибиться у драйверов, которые много и часто выделяют память ядра: антивирусов и сетевых экранов, проверяющих каждый файл и пакет, VPN-клиентов, программ шифрования дисков, утилит резервного копирования и виртуальных дисков, драйверов сетевых карт и Wi-Fi под высокой нагрузкой. Сюда же относятся драйверы старых устройств, собранные под прошлые версии Windows. Ошибка в них может годами не проявляться, пока нагрузка или новая версия системы не изменят раскладку памяти.

Отдельно стоит сказать о двух антивирусах одновременно. Два пакета защиты, каждый со своими драйверами-фильтрами, проверяют одни и те же операции и нередко мешают друг другу именно на уровне памяти ядра. Если у вас стоит сторонний антивирус и остатки прежнего или два сторонних сразу, оставьте один. Удалять прежний лучше официальной утилитой удаления от его разработчика: обычное удаление иногда оставляет драйверы в системе, и они продолжают загружаться.

Подсказку дают обстоятельства. Экран приходит во время копирования больших объёмов, при проверке диска антивирусом, при подключении к рабочей сети через VPN, при загрузке больших файлов — значит, виновник среди компонентов, которые в этот момент активны. Экран приходит сразу после входа в систему — смотрите на программы автозагрузки. Экран приходит в случайное время без всякой нагрузки — вероятнее память, а не программа. Но проверьте, так ли пуст этот простой: антивирусная проверка, резервное копирование, индексация и обслуживание диска нередко запускаются по расписанию именно ночью или в обеденный перерыв. Что и когда стартует само, видно в планировщике заданий Windows, и совпадение времени сбоя с такой задачей сразу называет подозреваемого.

Сначала удалите то, что появилось последним: программу защиты, VPN-клиент, утилиту для дисков. Именно удалите и перезагрузитесь, а не выключите: драйверы таких программ загружаются при старте системы и работают независимо от открытого окна. Понаблюдайте несколько дней. Если стало тихо, поставьте свежую версию с сайта разработчика; если сбой вернулся вместе с ней, выберите другую программу. Когда рабочий стол не открывается, удалять можно из безопасного режима, где сторонние драйверы не загружаются.

Затем проверьте память, как советует Microsoft для нерегулярных случаев. Найдите через поиск средство проверки памяти Windows, согласитесь на перезагрузку и в параметрах теста выберите расширенный набор. После загрузки откройте журнал событий, раздел «Система», и найдите запись MemoryDiagnostics-Results. Ноль ошибок в расширенном тесте — довод за драйверы; хотя бы одна ошибка — довод за железо, и дальше программные эксперименты теряют смысл.

Третье — не помогать системе ломаться. Не ставьте программы «оптимизации памяти» и «ускорители», которые вмешиваются в работу диспетчера памяти, не держите включённым разгон памяти в BIOS, пока ищете причину, и не включайте средство проверки драйверов по советам из интернета. Оно действительно умеет указывать на виновника через особый режим пула, но включённое без плана отката превращает редкие сбои в постоянные, вплоть до незагружающейся системы.

На неисправную память указывает сочетание признаков: синие экраны с разными кодами, от BAD_POOL_HEADER до MEMORY_MANAGEMENT, в случайное время; ошибки при распаковке архивов; повреждённые файлы после копирования; сбои, которые учащаются после прогрева или с включённым профилем разгона. Если планок несколько, ошибка может жить в одной из них, в слоте или в контроллере памяти процессора. Разбираться с этим отвёрткой без опыта не стоит: защёлки и контакты слотов повреждаются легко.

Мастер тестирует память загрузочной программой по одной планке и в разных слотах, чтобы отделить модуль от разъёма. Если память исправна, он открывает дамп, смотрит метки владельцев соседних блоков пула и при необходимости включает особый режим пула для одного-двух подозреваемых драйверов — ненадолго и с возможностью быстро всё выключить. Так находится драйвер, который пишет за границу своего блока, и дальше его обновляют, заменяют или удаляют вместе с программой.

Диагностика и выезд мастера бесплатны. Если виновата планка, установка памяти стоит 1 200 ₽ за работу, а модуль подбирается под вашу плату. Если виноват драйвер, настройка драйверов и обновлений стоит 1 200 ₽, и после неё компьютер проверяется под той нагрузкой, при которой раньше падал. Найденные метки подозрительных драйверов мастер записывает, чтобы при повторе сбоя не начинать поиск заново.