IRQL_GT_ZERO_AT_SYSTEM_SERVICE — сбой на выходе из ядра в программу

Процессор в Windows работает на разных уровнях приоритета, их называют IRQL. Обычные программы и большая часть системы живут на самом низком уровне. Когда программа просит ядро прочитать файл, отправить пакет в сеть или обратиться к устройству, управление уходит в ядро и в драйверы. Там уровень иногда временно поднимают, например чтобы никто не вмешался в работу с общими данными. Правило простое: прежде чем вернуть управление программе, уровень нужно опустить обратно, иначе система перестаёт правильно распределять работу.

Код 0x4A означает, что правило нарушено: поток возвращается из системного вызова в программу, а уровень всё ещё поднят. Windows проверяет это на выходе и останавливается. В параметрах остановки записаны адрес системной функции, которую вызывала программа, и текущий уровень. Справка Microsoft причин не называет, но по смыслу виноват тот, кто поднял уровень и не опустил, — как правило, драйвер, участвовавший в обработке этого вызова. Реже состояние процессора портит сбой железа, и тогда код лишь случайно оказывается таким.

Отличие от IRQL_NOT_LESS_OR_EQUAL важно для поиска. Там драйвер на повышенном уровне обратился к памяти, к которой в этот момент обращаться нельзя, и ошибка случается прямо внутри его работы. Здесь драйвер свою работу вроде бы закончил, но оставил процессор в неправильном состоянии, и проблема обнаруживается позже, на границе с программой. Поэтому имя файла в дампе не всегда указывает на виновника, и драйвер приходится искать среди тех, кто вмешивается в системные вызовы. Главный вопрос прежний: ошибка одной программы или нестабильное железо.

Сначала выясните, какие программы вмешиваются в системные вызовы. Это антивирусы и пакеты защиты, античиты онлайн-игр, VPN-клиенты и сетевые фильтры, программы виртуализации и эмуляторы, утилиты мониторинга, разгона и подсветки. Все они ставят драйверы ядра, и ошибка любого из них способна дать этот код. Отсортируйте список установленных программ по дате и посмотрите, что появилось или обновлялось незадолго до первого синего экрана, — чаще всего подозреваемый находится именно там.

Подозрительную программу удалите целиком и перезагрузитесь: у многих защитных и игровых пакетов драйвер остаётся загруженным, даже когда интерфейс выключен. Поработайте несколько дней в привычном режиме. Если сбои прекратились, поставьте свежую версию с сайта разработчика или замените программу другой. Если подозреваемых несколько, удаляйте по одному, иначе не узнаете, кто был виноват. На время удаления стороннего антивируса компьютер не останется без защиты: встроенный Защитник Windows включится сам.

Если экраны не прекратились, проверьте память штатным средством Windows с расширенным набором тестов, а в BIOS настольного компьютера верните заводские настройки, если включён разгон памяти или процессора. Нестабильное железо способно исказить данные так, что сбой проявится в любом месте, в том числе на этой проверке. Заодно проверьте систему на вредоносные программы: драйвер, который не удаётся связать ни с одной установленной программой, — повод насторожиться, а не удалять его вслепую.

Первый признак — разнообразие. Если рядом с этим кодом приходят и другие — MEMORY_MANAGEMENT, PAGE_FAULT_IN_NONPAGED_AREA, IRQL_NOT_LESS_OR_EQUAL, — а в дампах всякий раз разные драйверы, одна программа тут вряд ли виновата. Так проявляются сбойная планка памяти, неудачный разгон или перегрев. Особенно показательно, если синие экраны перемешаны с внезапными перезагрузками без всякого экрана, ошибками при распаковке архивов и повреждёнными файлами после копирования.

Второй признак — зависимость от нагрузки и температуры. Процессор, которому не хватает охлаждения или стабильного питания, начинает ошибаться под нагрузкой, и ошибки проявляются в случайных местах ядра. Если сбои случаются в играх, при сжатии видео или долгих расчётах, а в простое компьютер работает днями, стоит проверить температуру процессора и состояние блока питания. У ноутбука косвенные признаки — вентилятор, который шумит не переставая, и корпус, горячий над клавиатурой.

Третий признак — давность. Если компьютер много лет работал без синих экранов, программы не менялись, а сбои появились и учащаются, версия про драйвер слабеет, а версия про износ усиливается. Со временем высыхает термопаста, стареют конденсаторы в цепях питания платы и блока питания, окисляются контакты планок в слотах. Разбирать системный блок и снимать планки ради осмотра самому не обязательно: проверку подменой деталей надёжнее доверить мастеру.

Мастер открывает дамп и смотрит, из какой системной функции возвращался поток и какие драйверы стояли в цепочке вызовов. Если в ней виден сторонний драйвер защитной программы, античита или сетевого фильтра, дальше всё просто. Если цепочка чистая, мастер сверяет несколько дампов между собой и список драйверов ядра, загруженных в системе: общий участник всех сбоев и становится главным подозреваемым.

Когда подозреваемых несколько, мастер может на время включить средство проверки драйверов Windows только для них: оно ловит нарушение в момент ошибки и называет виновника. Без опыта это средство легко запирает систему в цикле перезагрузок, поэтому его выключают сразу после разбора. Параллельно тестируется память по одной планке, снимаются температуры под нагрузкой, а при подозрении на питание проверяется блок питания.

Диагностика и выезд мастера бесплатны. Настройка драйверов и обновлений стоит 1 200 ₽: сюда входит удаление или замена найденного драйвера и проверка стабильности под вашей нагрузкой. Если при проверке найдены вредоносные программы, удаление вирусов стоит 1 500 ₽, а если виновата планка, установка памяти — 1 200 ₽ за работу. Если причина в плате или блоке питания, цену ремонта мастер назовёт до начала работ.