DRIVER_VERIFIER_DETECTED_VIOLATION — проверка поймала драйвер

В Windows есть средство проверки драйверов — программа verifier. Она предназначена прежде всего для разработчиков: выбранные драйверы работают под усиленным надзором, система нарочно создаёт им трудные условия — нехватку ресурсов, строгий учёт выделенной памяти, контроль блокировок — и следит, не нарушают ли они правила. Как только драйвер ошибается, проверка останавливает Windows с кодом 0xC4 и записывает, какое именно правило нарушено. В обычной работе та же ошибка могла бы годами оставаться незаметной или проявляться редкими зависаниями.

Справка Microsoft подчёркивает главное: этот код возникает только тогда, когда проверке велели следить за одним или несколькими драйверами. Если вы не собирались её использовать, её нужно выключить, а драйвер, вызвавший остановку, можно удалить. Поэтому первый вопрос здесь не «что сломалось», а «откуда взялась проверка». Нередко её включают сами владельцы, прочитав совет найти так виновника других синих экранов, или мастер при прошлом ремонте, который забыл выключить её после разбора.

Вопрос «система или железо» тоже решается иначе, чем у других кодов. Сама остановка — сигнал о программной ошибке конкретного драйвера, и обычно так и есть: старый драйвер устройства, защитная программа, утилита подсветки или виртуального диска. Но проверка работает на том же железе, что и всё остальное. Если память портит данные, проверка может принять следствие за нарушение и обвинить невиновного. Поэтому один и тот же драйвер в каждом дампе — программная история, а разные подозреваемые — повод посмотреть на планки памяти.

Сначала сохраните то, ради чего проверка работала. На синем экране под кодом бывает строка с именем файла драйвера — сфотографируйте её телефоном. Если компьютер загружается, в папке малых дампов Windows останется запись о сбое, и мастер прочитает её позже. Выключить проверку, не записав имя драйвера, значит вернуться к прежним синим экранам без единой зацепки. Имя файла с расширением .sys обычным поиском связывается с программой или устройством, которым он принадлежит.

Если Windows запускается, откройте командную строку от имени администратора и выполните verifier /querysettings: команда покажет, какие драйверы стоят под проверкой. Затем verifier /reset снимает все настройки проверки, и после перезагрузки система работает как обычно. Если компьютер падает на каждом старте, загрузитесь в безопасном режиме — там запускается меньше драйверов, и подозреваемый часто не успевает сработать, — и выполните ту же команду. Когда не открывается и безопасный режим, помогает возврат к точке восстановления из среды восстановления: он откатывает и настройки проверки.

Теперь сам драйвер. Если по имени он принадлежит программе — антивирусу, игровой защите, утилите управления вентиляторами или подсветкой, эмулятору дисков, — удалите программу целиком и поставьте свежую версию с сайта разработчика, если она нужна. Если это драйвер устройства, скачайте версию для своей модели ноутбука или платы с сайта производителя. Для старого принтера, сканера или тюнера без драйверов под вашу версию Windows честный выход — отказаться от устройства или подобрать совместимую замену. Если же пойман системный драйвер Microsoft, ничего не удаляйте: это указание смотреть глубже.

Первый признак аппаратной причины — разброс. Проверка каждый раз называет другой драйвер, среди обвиняемых оказываются системные файлы Windows, а после выключения проверки синие экраны не уходят, только меняют коды. Так ведёт себя нестабильная оперативная память: данные портятся независимо от драйверов, и проверка ловит того, кто первым на них наткнулся. Штатное средство проверки памяти Windows с расширенным набором тестов — безопасный способ проверить эту версию, пока мастер не приехал.

Второй признак касается накопителя. Среди режимов проверки есть контроль целостности диска: он сверяет контрольные суммы прочитанных секторов. Если остановка случилась именно в этом режиме, Microsoft описывает её как обнаруженную ошибку контрольной суммы на диске, и искать тогда нужно не в драйверах, а в накопителе, кабеле или контроллере. Какой режим сработал, видно по параметрам остановки в дампе. Вместе с долгой загрузкой, щелчками жёсткого диска и зависаниями при копировании такая картина говорит сама за себя.

Третий случай — драйвер неисправного устройства. Проверка находит нарушение в драйвере USB-контроллера, сетевой карты или звукового адаптера, свежая версия с сайта производителя ставится, а ошибка остаётся. Иногда виноват не код драйвера, а устройство, которое отвечает ему не так, как он ожидает: после удара, залития, из-за окисленного разъёма. Разбирать компьютер ради осмотра не нужно — это подтверждается отключением устройства и подменой, которую надёжнее доверить мастеру.

Мастер читает дамп и находит в нём не только имя драйвера, но и номер нарушенного правила: по нему видно, ошибся ли драйвер с памятью, с блокировками или с чтением диска. Затем сверяет список драйверов под проверкой, выключает её и восстанавливает обычную загрузку. Если проверку включали, чтобы найти причину других синих экранов, её находка не пропадает: мастер выясняет, связан ли пойманный драйвер с исходной проблемой или это отдельная, более мелкая ошибка.

Дальше драйвер обновляется или удаляется вместе с программой, и компьютер проверяется под привычной нагрузкой. При необходимости проверку включают повторно, но уже для одного-двух подозреваемых драйверов и на ограниченное время, чтобы не запереть систему в цикле перезагрузок. Если подозрение падает на железо, память тестируется по одной планке, накопитель — по показаниям самодиагностики и чтению поверхности, а устройство подтверждается подменой на заведомо исправное.

Диагностика и выезд мастера бесплатны. Настройка драйверов и обновлений стоит 1 200 ₽: сюда входят выключение проверки, замена или удаление пойманного драйвера и контроль стабильности. Если компьютер не загружается, настройка загрузки и режимов стоит 1 500 ₽. Если виновата память или накопитель, цену замены мастер назовёт после проверки и до начала работ.