IRQL_NOT_LESS_OR_EQUAL — что означает и как исправить

Процессор работает не в одном режиме, а на нескольких уровнях приоритета. Обычные программы крутятся на самом низком, обработчики прерываний от устройств — на высоких. Чем выше уровень, тем меньше разрешено: на высоких уровнях нельзя обращаться к данным, которые система имеет право временно выгрузить из оперативной памяти на диск. Смысл ограничения простой — на высоком уровне некогда ждать, пока данные подтянутся обратно.

IRQL_NOT_LESS_OR_EQUAL появляется тогда, когда кто-то это правило нарушил: код на высоком уровне полез за данными, которых в памяти в тот момент не оказалось. Продолжать в такой ситуации система не может — она не знает, насколько уже испорчено её состояние, — и останавливается, чтобы не повредить файлы на диске.

Из этого следуют два вывода, которые экономят много времени. Первый: код на высоких уровнях — это почти всегда драйвер, а не программа. Antivirus, сетевая карта, видеокарта, звук, виртуальные диски — вот типичный список. Второй: если планка памяти отдаёт не то, что в неё записали, картина получается ровно такой же, потому что данные по нужному адресу оказываются мусором. Поэтому проверять надо обе версии, а не спорить о них.

На синем экране под текстом ошибки иногда стоит имя файла: nvlddmkm.sys, ndis.sys, tcpip.sys, rtwlane.sys, что-то ещё с расширением .sys. Если оно есть, дальнейший разбор становится в разы короче: система прямо назвала модуль, на котором споткнулась. Имя стоит переписать или сфотографировать до перезагрузки, потому что в следующий раз может выпасть другой код.

Расшифровать имя обычно можно поиском, но полезнее понимать группы. Файлы, начинающиеся с nv, относятся к видеокартам NVIDIA, с ati или amd — к AMD, igdkmd — к встроенной графике Intel. Rt, rtl, bcm, ath — сетевые адаптеры и Wi-Fi. Ndis.sys и tcpip.sys — сетевой стек самой Windows: они падают редко по своей вине, обычно их роняет драйвер адаптера уровнем ниже. Файлы с названиями антивирусов и «оптимизаторов» указывают сами на себя.

Если имени файла нет вообще, это не значит, что драйвер ни при чём. Просто система не успела определить виновника, и разбираться придётся по-другому: через память, через недавние изменения и, если понадобится, через встроенную проверку драйверов. Ниже — оба маршрута.

Память проверяют первой не потому, что она чаще виновата, а потому что проверка ничего не стоит и не требует решений. Встроенное средство запускается командой mdsched из окна «Выполнить»: компьютер перезагрузится и прогонит тест до входа в систему. Оно быстрое, но поверхностное — годится, чтобы поймать явно битую планку.

Надёжнее бесплатный Memtest86, записанный на флешку: он проверяет память жёстче и ловит ошибки, которые встроенный тест пропускает. Правильный режим — оставить на ночь, минимум четыре полных прохода. Одна-единственная ошибка за всю ночь — это уже ошибка, «почти чисто» тут не бывает. Если планок несколько, а тест ругается, дальше их проверяют по одной: так становится понятно, менять весь комплект или одну.

И отдельная, очень частая история — разгон. Профиль XMP или EXPO в настройках платы включает память на паспортной частоте, которая выше стандартной, и на некоторых сочетаниях платы, процессора и планок это работает нестабильно. Железо при этом полностью исправно. Отключите профиль, оставьте память на базовой частоте и посмотрите неделю: если синие экраны прекратились, вы нашли причину, ничего не покупая.

Начните с вопроса «что изменилось». Ошибка, которой не было месяц назад, почти всегда связана с конкретным событием: обновился драйвер видеокарты, приехало обновление Windows, поставили антивирус, подключили новое устройство, установили программу для виртуальных дисков или VPN. Откат этого изменения — самая дешёвая проверка из всех, и делается он в диспетчере устройств кнопкой «Откатить» на вкладке драйвера.

Если система не грузится настолько, чтобы что-то откатывать, помогает безопасный режим: в нём стартует минимальный набор драйверов. Стабильная работа в безопасном режиме при синих экранах в обычном — сильный довод в пользу драйвера, а не железа. Попасть туда можно, если дважды прервать загрузку кнопкой питания: на третий раз Windows сама предложит среду восстановления.

Когда виновник не находится, остаётся встроенная проверка драйверов — verifier. Она нагружает драйверы дополнительными проверками, и виновный падает быстрее и с указанием имени. Пользоваться ей нужно осторожно: после включения компьютер может уходить в синий экран при каждом старте, и выключать проверку придётся из безопасного режима командой verifier /reset. Если этот сценарий вас настораживает — это нормальный момент, чтобы отдать компьютер в работу, а не экспериментировать на рабочей машине.

Не начинайте с переустановки Windows. Если причина в планке памяти или в разгоне, чистая система будет падать точно так же, а вы потеряете день и все настройки. Переустановка оправдана только тогда, когда доказано, что повреждены системные файлы, и восстановление их через dism и sfc не помогло.

Не ставьте «сборники драйверов» и утилиты, которые обещают обновить всё сразу. На практике они подсовывают не тот драйвер для похожего устройства, и вместо одной ошибки появляются две. Драйверы берут на сайте производителя ноутбука или платы, а для видеокарты — у NVIDIA, AMD или Intel.

Не игнорируйте регулярность. Синий экран раз в месяц можно списать на случайность, но если он приходит через день, каждое падение — это аварийная остановка с недописанными данными. Рано или поздно она попадёт в момент записи на диск, и к нестабильной системе добавится повреждённая файловая система.

Есть три ситуации, где домашний разбор буксует. Первая: имени файла нет, память чистая, откатывать нечего — тогда нужен разбор дампа, а не перебор версий. Второй: ошибка меняет код от раза к разу, то IRQL, то другой, — это чаще указывает на память, питание или перегрев, и нужен стенд. Третья: компьютер не доходит до рабочего стола настолько, чтобы что-то проверять.

Диагностика и выезд мастера у нас бесплатные. Разбор дампов, тест памяти и проверка драйверов на месте занимают час-полтора. Если по итогам нужна замена планки или ремонт, срок и стоимость называем до начала работ, а на выполненные работы даём гарантию 12 месяцев.