KMODE_EXCEPTION_NOT_HANDLED — необработанное исключение в ядре

Программы, и драйверы в том числе, постоянно сталкиваются с нештатными ситуациями: адрес оказался пустым, данные пришли не того размера, вычисление вышло за пределы. Для таких случаев в коде предусмотрены обработчики, которые аккуратно гасят проблему. Обычная программа, у которой обработчика не нашлось, просто закрывается с ошибкой, и Windows продолжает работать. Вы видите окно «Программа прекратила работу», перезапускаете её и забываете. Каждая программа живёт в своём отгороженном участке памяти, и её падение соседей не задевает.

С кодом, работающим в ядре, так поступить нельзя. Он имеет доступ ко всей памяти и ко всем устройствам, и если он сорвался, никто не может поручиться, что остальная система цела. Поэтому при необработанном исключении в режиме ядра Windows останавливается с кодом 0x1E. По описанию Microsoft, исключение сгенерировала программа режима ядра, а обработчик ошибок его не перехватил.

Отсюда главный вопрос — система или железо. Исключение может родиться в самом драйвере, который написан с ошибкой или не подходит к вашей версии Windows. А может возникнуть потому, что процессор прочитал из неисправной памяти не ту команду или адрес. Во втором случае драйвер ведёт себя правильно, но работает с испорченными данными, и никакое обновление программ не поможет. Человек переустанавливает Windows, неделю радуется, а потом всё повторяется, потому что планка памяти осталась прежней. Чтобы не ходить по этому кругу, разбор с самого начала ведут по двум линиям сразу: программы и детали.

У кода четыре параметра, и первый из них — код самого исключения. Увидеть его можно в «Просмотре событий»: после перезагрузки в журнале «Система» появляется запись о том, что компьютер был перезагружен после критической ошибки, и параметры перечислены в ней. Чаще других встречается 0xC0000005 — нарушение доступа к памяти. Бывает 0x80000003 — сработала точка останова, оставленная в драйвере при отладке, без подключённого отладчика.

Нарушение доступа говорит о том, что код обратился к адресу, который ему не принадлежит. Это типичная ошибка драйвера, но точно так же выглядит сбой оперативной памяти или нестабильного разгона. Точка останова почти всегда указывает на драйвер: железо её не создаёт, её оставляет разработчик. Если вы видите такой код, круг поиска сразу сужается до недавно установленных программ и драйверов. Встречаются и другие коды исключений — полный список Microsoft ведёт в справочнике значений NTSTATUS. Искать каждый из них не обязательно: достаточно записать число и сообщить его мастеру, это сэкономит время на месте.

Второй параметр — адрес, где случилось исключение, и по нему в дампе памяти определяется модуль, которому этот адрес принадлежит. Самостоятельно разбирать дампы не обязательно, но полезно знать, что они есть: папка C:\Windows\Minidump хранит маленькие файлы с каждым падением. Не удаляйте её содержимое программами очистки до визита мастера — это самые точные улики.

Первая — отключить всё новое. Microsoft прямо называет несовместимое оборудование одной из причин: новая видеокарта, дополнительная планка памяти, контроллер, внешний диск с собственным драйвером. Верните конфигурацию к той, в которой компьютер работал стабильно, и понаблюдайте. Если синие экраны прекратились, дело в новой детали или её драйвере, а не в Windows. Проверьте и совместимость: у материнских плат есть списки поддерживаемых процессоров и памяти, и деталь, которой в списке нет, может работать почти стабильно — ровно до первой серьёзной нагрузки. Такой случай не лечится драйверами, но часто решается обновлением BIOS или заменой детали на подходящую.

Вторая — убрать недавно установленные драйверы и службы. Если система падает ещё до рабочего стола, пригодится безопасный режим: в нём загружается минимум драйверов, и оттуда можно отключить подозрительное устройство в диспетчере устройств или удалить программу. Если под кодом на синем экране было имя файла, начинайте с него — это совет из той же справки Microsoft.

Третья — тест памяти. Встроенное средство проверки памяти Windows запускается из меню «Пуск», а в расширенном режиме, который включается клавишей F1 во время теста, проверяет заметно тщательнее. Одна найденная ошибка — уже повод для визита мастера: сама память не лечится, а продолжать работу на ней значит рисковать файлами. Результат теста Windows показывает после перезагрузки, а если уведомление пропало, его можно найти в журнале «Система» по источнику MemoryDiagnostics-Results. Сохраните этот результат, он пригодится при проверке.

На неисправность железа указывает несколько вещей. Код появляется и в безопасном режиме, где сторонних драйверов почти нет. Синие экраны чередуются с другими кодами — сегодня этот, завтра про память или страницы. Сбой возник на первой перезагрузке при установке Windows: Microsoft в этом случае называет возможной причиной несовместимость BIOS. Компьютер ещё и сам перезагружается, пищит при включении или не видит часть памяти.

Мастер начинает с дампов и журнала, чтобы определить модуль, в котором случилось исключение, и тип этого исключения. Затем проверяет память длинным тестом по одной планке, сбрасывает разгон и профиль памяти, смотрит версию BIOS и её совместимость с процессором и платой. Обновление BIOS мастер делает с резервным питанием и проверенной прошивкой — неудачная прошивка превращает рабочую плату в неисправную, поэтому экспериментировать с ней самостоятельно не стоит.

Если найдена неисправная планка, её меняют на совместимую, а при необходимости подбирают комплект заново. Если память исправна, проверка идёт дальше: слоты материнской платы, питание процессора, температуры под нагрузкой, накопитель. На ноутбуке с распаянной памятью порядок другой, и мастер заранее скажет, возможен ли ремонт на месте или плату нужно везти в мастерскую. Диагностика и выезд мастера бесплатны. Замена планки оплачивается как «Установка памяти» — 1 200 ₽ за работу. Цену детали и срок называем до начала работ, чтобы решение принимали вы, а не обстоятельства.