Синий экран с ndis.sys: где ломается путь в сеть

Сетевая часть Windows устроена слоями. Внизу — драйвер конкретной сетевой карты или Wi-Fi-модуля, его пишет производитель чипа. Наверху — протоколы, по которым идёт интернет. Между ними работает ndis.sys: принимает пакеты от драйвера адаптера, отдаёт их выше и заодно управляет питанием адаптера, когда компьютер засыпает и просыпается. Если адаптеров несколько — встроенная сетевая карта, Wi-Fi, виртуальные адаптеры программ, — все они подключаются к ndis.sys одинаково, и по одному имени файла не видно, который из них подвёл.

Поэтому ошибка драйвера сетевой карты чаще всего и проявляется внутри ndis.sys: драйвер передал испорченные данные или обратился к уже освобождённой памяти, а обнаружилось это на следующем шаге. Сам код остановки при этом бывает разным — например, DRIVER_IRQL_NOT_LESS_OR_EQUAL или SYSTEM_THREAD_EXCEPTION_NOT_HANDLED. Есть у сетевой подсистемы и собственные коды — BUGCODE_NDIS_DRIVER (0x7C) и NDIS_INTERNAL_ERROR (0x4F). Смысл у всех один: сбой поймали на границе между драйвером адаптера и системой, а имя файла объединяет такие случаи по месту, а не по причине.

Ключевой вопрос разбора — система это или железо. Если синие экраны начались после установки драйвера, обновления Windows или программы со своим сетевым адаптером, картина программная. Если они появились без всяких изменений, после падения ноутбука, залития или переноса системного блока, в уме сразу стоит держать сам адаптер и оперативную память. Бывает и промежуточный вариант: драйвер исправен, но модуль после удара отвечает с ошибками, на которые драйвер не рассчитан. Поэтому программные проверки идут первыми, но не последними.

Сначала запишите, в какой момент приходит экран. Частые привязки: сразу после подключения к Wi-Fi, при выходе из сна, во время загрузки большого файла или видеозвонка, после включения VPN. Если связь с сетью видна, направление выбрано верно. Если экраны приходят в простое с выключенным интернетом, сетевой драйвер становится куда менее вероятным виновником. Удобно вести короткую запись: дата, время, что было открыто, кабель или Wi-Fi. Три-четыре таких записи показывают закономерность лучше любых догадок.

Вторая проверка — сменить путь в сеть. На ноутбуке подключитесь кабелем и выключите Wi-Fi-адаптер в диспетчере устройств, на настольном компьютере — наоборот. Отключение обратимо и ничего не стирает. Выключать стоит именно адаптер, не удаляя его: после удаления Windows при следующей загрузке поставит его заново с тем драйвером, который найдёт сама, и эксперимент потеряет смысл. Если с одним адаптером система работает днями, а со вторым падает, поиск сузился до одного устройства и его драйвера.

Третья — драйвер. Скачайте его для своей модели ноутбука или материнской платы с сайта производителя и установите поверх; если сбои начались после того, как драйвер обновился через Windows, откатите его в свойствах устройства. Заодно вспомните про программы с виртуальными сетевыми адаптерами: VPN-клиенты, виртуальные машины, эмуляторы Android. Их проверяют удалением на время — у выключенной программы виртуальный адаптер остаётся в системе. После каждой перемены дайте компьютеру поработать хотя бы день: экран, приходивший раз в сутки, за час не проявится.

Аппаратная неисправность сетевого модуля выдаёт себя и вне синих экранов. Wi-Fi пропадает из списка устройств до перезагрузки, ноутбук не видит сети, которые телефон рядом видит, скорость без причины падает до единиц мегабит, а в журнале системы копятся записи о сбросе адаптера. У настольного компьютера показательно другое: встроенная карта перестаёт видеть кабель, индикаторы у разъёма гаснут, а через USB-адаптер сеть работает. Если это сочетается с синими экранами и не проходит после чистой установки драйвера, дело, скорее всего, в модуле или его подключении.

У ноутбука отдельный риск — удар и жидкость. Wi-Fi-модуль стоит в разъёме на плате, к нему идут тонкие антенные провода; после падения или залития контакт становится неустойчивым, и модуль то пропадает, то появляется. Каждое такое переподключение драйвер переживает плохо. У части моделей модуль распаян прямо на плате, и тогда меняют уже не карту: подключают внешний адаптер или ремонтируют плату. У настольного компьютера похожую картину даёт дешёвый USB-адаптер, перегревающийся при долгой нагрузке.

Отдельно про память. Если кроме ndis.sys в синих экранах мелькают другие файлы — ntfs.sys, графическая часть ядра, само ядро, — сетевая версия, скорее всего, ложная: искажённые данные в оперативной памяти роняют того, кто в эту секунду с ними работал. Менять адаптер при такой картине рано, сначала проверяют планки. Ещё один повод насторожиться — перегрев: если сбои случаются при долгой загрузке, а корпус ноутбука горячий, дело может быть в охлаждении. Вскрывать ноутбук ради осмотра модуля самому не стоит: разъём и антенные провода легко повредить.

Мастер начинает с малых дампов памяти: в них видно, какой драйвер находился в цепочке вызовов перед падением. Так сбой драйвера сетевой карты отличается от сбоя виртуального адаптера и от картины, характерной для памяти. Затем смотрятся журнал системы, версии драйверов и список программ, которые встраивают свои сетевые компоненты. Если дампы не записывались, мастер включает их запись и оставляет компьютер под привычной нагрузкой: следующий сбой уже даст точный след.

Если подозрение падает на устройство, его подтверждают подменой: на время ставят рабочий модуль или внешний адаптер и дают компьютеру ту же нагрузку, при которой он падал. Подмена важна потому, что новый драйвер на неисправном модуле иногда даёт затишье на несколько дней, и складывается ложное впечатление, будто вопрос закрыт. Параллельно тестируется оперативная память. В ноутбуке при необходимости меняется Wi-Fi-модуль с проверкой антенн, в системном блоке — сетевая карта или адаптер.

Диагностика и выезд мастера бесплатны. Настройка драйверов и обновлений стоит 1 200 ₽: сюда входят правильные драйверы адаптера, удаление конфликтующих виртуальных адаптеров и проверка стабильности сети под нагрузкой. Если причина в модуле или плате, цену замены мастер называет до начала работ. Мастер приезжает на дом или в офис по Москве, компьютер никуда везти не нужно.