KERNEL_MODE_HEAP_CORRUPTION: кто испортил память ядра

Драйверам постоянно нужны маленькие кусочки памяти: под описание пакета, под очередь запросов, под временный буфер. Чтобы не выделять каждый раз целую страницу, ядро держит общую кучу и раздаёт из неё блоки. Перед каждым блоком стоит заголовок с размером и состоянием, а сам диспетчер кучи ведёт списки свободного и занятого. По справке Microsoft, код 0x13A означает, что этот диспетчер обнаружил повреждение в куче.

Первый параметр ошибки уточняет, что именно найдено. Среди вариантов, перечисленных Microsoft, — испорченный заголовок блока, признаки переполнения буфера, когда код записал больше, чем ему выделили, использование блока после освобождения, повторное освобождение одного и того же блока. Почти все эти варианты описывают ошибку программиста: кто-то обращается с памятью неаккуратно. Сам диспетчер кучи при этом не виноват — он похож на кассира, который при пересчёте обнаружил недостачу. Кто взял деньги, он не видел, он лишь честно остановил кассу. Имени нарушителя на синем экране поэтому обычно нет, и искать его приходится косвенно.

Но есть тонкость, из-за которой нельзя сразу обвинять программы. Если планка оперативной памяти искажает отдельные биты, заголовок блока портится без всякого участия драйвера, и диспетчер кучи видит ровно то же самое. Отсюда главный вопрос разбора: одна и та же ли картина повторяется при каждом сбое, и связана ли она с каким-то событием. Повторяемость говорит в пользу программы, хаос — в пользу железа.

Составьте список того, что появилось на компьютере в последние недели. В него попадают не только драйверы устройств. Программы управления подсветкой и вентиляторами, утилиты разгона, античиты онлайн-игр, клиенты защищённых сетей, эмуляторы виртуальных дисков и антивирусы ставят свои драйверы в ядро, и любой из них способен испортить кучу. Удалите по одной программе, начиная с последней, и понаблюдайте хотя бы несколько дней.

Если связи с программами не видно, посмотрите на драйверы устройств. В диспетчере устройств на вкладке драйвера указаны версия и дата. Драйвер, обновившийся вместе с Windows накануне первых сбоев, можно откатить кнопкой «Откатить». Драйверы чипсета, звука и сети лучше брать с сайта производителя вашей платы или ноутбука, а не из сборников, которые обещают обновить всё сразу. Сборники подбирают драйвер по похожему названию устройства и нередко ставят версию для соседней модели. Она устанавливается без ошибок и даже работает, но обращается с памятью так, как рассчитано для другого чипа, — а это как раз путь к порче кучи.

Если синие экраны начались после конкретного дня, а искать виновника по одному долго, помогает точка восстановления. Возврат к ней откатывает драйверы, программы и настройки системы на выбранную дату, но не трогает документы и фотографии. Это обратимая операция, и её вполне можно сделать самому. Если после отката сбои исчезли, причина найдена в программной части, и остаётся не поставить виновника повторно.

На железо указывают несколько наблюдений. Синий экран с этим кодом приходит и в безопасном режиме, где сторонние драйверы почти не загружаются. Коды от раза к разу меняются: сегодня порча кучи, завтра ошибка управления памятью, послезавтра исключение в системном потоке. Вылетают игры и тяжёлые программы, архивы распаковываются с ошибкой контрольной суммы, а установщики жалуются на повреждённые файлы.

Проверить память можно встроенным средством Windows в расширенном режиме, но надёжнее многочасовой тест с загрузочной флешки. Если в BIOS включён профиль разгона памяти, стоит на время вернуть штатные частоты: профиль формально разрешён производителем, но не на каждом сочетании платы и процессора он держится стабильно. Если с базовыми частотами сбои прекратились, деталь исправна, а подобрать рабочий режим поможет мастер.

Бывает, что причина в перегреве и питании. Когда компьютер сбоит через десять-двадцать минут игры, вентиляторы воют, а после остывания всё приходит в норму, данные в памяти искажаются из-за температуры или просадок напряжения. Драйвер тут опять оказывается лишь тем, кто первым заметил неладное. Посмотреть температуры можно бесплатными программами мониторинга: процессор под длительной нагрузкой не должен упираться в предел, при котором он начинает сбрасывать частоту. Если упирается, помогает не настройка Windows, а чистка системы охлаждения и замена термопасты, и на компьютере старше трёх-четырёх лет её, скорее всего, давно пора сделать.

Звать мастера стоит, если откат и удаление программ ничего не дали, если тест памяти нашёл хотя бы одну ошибку, если синие экраны приходят чаще раза в день или компьютер перестал загружаться. Отдельный тревожный сигнал — повреждённые документы и фотографии: значит, искажённые данные уже успели попасть на диск, и тянуть дальше опасно. В такой ситуации сначала скопируйте самое важное на внешний носитель и проверьте, что копии открываются. Затем выключите компьютер и не перезагружайте его раз за разом в надежде, что пройдёт: каждый запуск даёт неисправной детали ещё один шанс испортить что-нибудь на диске.

Мастер разбирает дампы: по ним видно, какой тип повреждения нашёл диспетчер кучи и какой модуль работал с этим блоком. Если след ведёт к конкретному драйверу, его проверяют под встроенным средством проверки драйверов в контролируемом режиме — оно заставляет нарушителя падать сразу и с именем, но при неосторожном включении может зациклить загрузку, поэтому дома его лучше не трогать. Параллельно память тестируется по одной планке и в разных слотах, чтобы отделить неисправный модуль от неисправного разъёма на плате.

По итогам вы получаете ответ: какой драйвер заменить или какую деталь менять и во что это обойдётся. Диагностика и выезд мастера бесплатны. Если хватит программной части, это «Настройка драйверов и обновлений» за 1 200 ₽; если нужна замена памяти или другой детали, цену называем до начала работ.