CRITICAL_STRUCTURE_CORRUPTION — повреждены структуры ядра

В 64-разрядной Windows есть защита ядра: система следит за тем, чтобы её собственные критичные структуры и код не менялись после загрузки. Раньше сторонние программы правили ядро свободно — так работали и антивирусы, и вредоносные программы. Защита это прекратила: любое изменение теперь означает немедленную остановку.

Код CRITICAL_STRUCTURE_CORRUPTION и есть результат срабатывания этой проверки. Он не говорит, что железо сломалось, — он говорит, что содержимое памяти ядра не совпадает с ожидаемым. Дальше вопрос в том, кто его изменил.

Вариантов три, и они сильно различаются по частоте. Чаще всего — программа с драйвером уровня ядра, которая пытается делать то, что раньше было можно. Реже — неисправная планка памяти, исказившая содержимое без чьего-либо участия. Иногда — вредоносное ПО, для которого подмена структур ядра и есть способ спрятаться.

Список довольно устойчивый. Античиты онлайн-игр работают на уровне ядра по своей задаче — им нужно видеть больше, чем видит обычная программа. Антивирусы и защитные комплексы ставят свои драйверы перехвата. Эмуляторы Android и виртуальные машины используют аппаратную виртуализацию и глубоко вмешиваются в работу системы. Утилиты разгона и мониторинга читают данные напрямую с железа. Твикеры и «оптимизаторы» правят то, что править не должны.

Разбор простой: вспомните, что появилось на компьютере незадолго до первой ошибки, и удалите это. Именно удалите, а не отключите — драйвер уровня ядра остаётся загруженным даже при выключенной программе, поэтому отключение ничего не проверяет.

Если кандидатов несколько, помогает чистая загрузка: в настройках системы отключают все сторонние службы и элементы автозагрузки разом. Если в таком режиме ошибок нет несколько дней, дело точно в стороннем ПО, и дальше остаётся включать группы обратно, пока код не вернётся. Способ занимает время, но не требует ни программ, ни риска.

Если сторонних кандидатов нет или их удаление не помогло, очередь памяти. Неисправная планка искажает содержимое ячеек, и структура ядра оказывается изменённой без чьего-либо участия — проверка честно об этом сообщает. Бесплатный Memtest86 с флешки на ночь, минимум четыре полных прохода; одна ошибка за всю ночь уже считается результатом.

Заодно стоит отключить профиль XMP или EXPO в настройках платы. Формально это паспортная частота планок, но для процессора и платы она выше стандартной, и на некоторых сочетаниях память работает на грани при полностью исправном железе.

И проверьте целостность системы. Команды sfc /scannow и dism /online /cleanup-image /restorehealth из командной строки с правами администратора находят и заменяют повреждённые компоненты. Это особенно важно, если код появился после сбоя обновления или после серии аварийных остановок: часть файлов могла остаться в недописанном состоянии.

Этот код заметно чаще встречается на пиратских и «облегчённых» сборках. Из них вырезают компоненты, которые кажутся авторам сборки лишними, правят системные файлы и отключают проверки — ровно то, на что защита ядра и реагирует.

Диагностируется это без разбора дампов: если система установлена из образа неизвестного происхождения, а код приходит регулярно, дальше искать бессмысленно. Систему проще поставить нормально, чем чинить последствия чужих правок. Установка Windows с драйверами и настройкой у нас стоит 1 800 ₽, и перед ней мы копируем важные файлы.

Сюда же примыкают программы для обхода активации: они меняют компоненты лицензирования и регулярно оказываются причиной как этого кода, так и невозможности установить обновления. Это тот случай, когда экономия оборачивается вечером разбора и потерей данных.

Не отключать защиту ядра и целостность памяти ради того, чтобы ошибка ушла. Такой совет встречается: отключить изоляцию ядра в параметрах безопасности. Симптом действительно может исчезнуть, но вместе с ним исчезнет и защита от программ, которые правят ядро. Это не решение, а маскировка.

Не устанавливать несколько антивирусов сразу. Два защитных комплекса с драйверами перехвата конфликтуют между собой предсказуемо, и этот код — один из типичных результатов. Встроенной защиты Windows плюс аккуратности в скачивании файлов достаточно для большинства домашних сценариев.

Не игнорировать версию про вредоносное ПО, если рядом есть другие признаки: реклама в браузере, неизвестные процессы, изменившаяся стартовая страница, невозможность открыть диспетчер задач. Удаление вирусов у нас стоит 1 500 ₽ и включает восстановление изменённых настроек.

Поводы: удаление подозреваемых программ не помогло, а память чиста; система падает уже при загрузке; вы подозреваете вредоносное ПО и не хотите чинить последствия наугад; или Windows установлена из непонятного образа и нужна нормальная установка с сохранением файлов.

Диагностика и выезд мастера у нас бесплатные. Удаление вирусов — 1 500 ₽, установка Windows с драйверами и настройкой — 1 800 ₽. Перед переустановкой мы всегда копируем важные файлы, а на выполненные работы даём гарантию 12 месяцев.