REFERENCE_BY_POINTER — драйвер ошибся в учёте объектов ядра

Когда драйверу нужен объект ядра, он не просто берёт его, а сообщает системе, что начал им пользоваться, и счётчик ссылок растёт на единицу. Закончив работу, драйвер сообщает обратное, и счётчик уменьшается. Так Windows знает, когда объект можно безопасно удалить: в тот момент, когда им больше никто не пользуется. Схема надёжна до тех пор, пока каждый драйвер строго соблюдает пару — сколько раз занял, столько и отпустил.

По описанию Microsoft, этот синий экран вызывает рассогласование счётчика, и, как правило, виноват драйвер, который уменьшает его лишний раз. Счётчик может упасть до нуля, хотя к объекту ещё открыты обращения, или даже уйти ниже нуля. Продолжать работу с таким объектом опасно: другой компонент может обратиться к памяти, которую система уже отдала под другие нужды, и повредить что угодно, вплоть до файлов на диске. Поэтому такой сбой нельзя переждать или пропустить: остановка здесь — меньшее из зол. Поэтому система останавливается сразу, как только замечает несоответствие, а в параметрах остановки записывает тип объекта и его адрес.

Для владельца компьютера это означает, что искать надо не повреждённый файл Windows, а драйвер с ошибкой. Вопрос «система или железо» решается по картине сбоев. Если код один и тот же, появляется в похожих обстоятельствах и начался после установки драйвера, устройства или программы, картина программная. Если синие экраны каждый раз с другим кодом, случаются в случайные моменты, а компьютер вдобавок зависает и перезагружается сам, стоит сразу держать в уме память, накопитель и питание: искажённые данные тоже способны сбить любой счётчик.

Первый шаг Microsoft называет прямо: посмотреть системный журнал в просмотре событий. Откройте его, выберите раздел «Система» и отфильтруйте записи с уровнями «Ошибка» и «Критический» за время перед синим экраном. Ищите сообщения о сбоях устройств, отказах драйверов при запуске, ошибках диска и контроллера. Запись о критическом завершении работы появится в любом случае — она лишь фиксирует аварийную перезагрузку. Полезны те записи, что стоят за несколько минут до неё.

Второй — драйвер. Если на синем экране или в малом дампе назван конкретный файл, найдите по имени, к какой программе или устройству он относится. Для устройства скачайте актуальный драйвер с сайта производителя ноутбука или платы, программу удалите и понаблюдайте несколько дней. Под подозрением в первую очередь антивирусы и сетевые экраны, VPN-клиенты, программы виртуальных дисков и виртуальных машин, утилиты резервного копирования: все они держат ссылки на объекты ядра и отпускают их в собственном коде.

Третий — совместимость. Microsoft отдельно советует убедиться, что недавно установленное оборудование подходит к вашей версии Windows. Старый сканер, звуковая карта, ТВ-тюнер или контроллер, для которых производитель давно не выпускает драйверы, нередко работают на драйвере от прошлой версии системы. Иногда это проходит без последствий, иногда даёт именно такие ошибки учёта. Если сбои начались после подключения старого устройства, отключите его на неделю — это самый честный тест из доступных дома.

Оперативная память хранит и сами счётчики, и данные драйверов. Если в планке сбоит ячейка, число может исказиться без всякой ошибки в коде, и система остановится с тем же кодом. Признаки: синие экраны с разными кодами и разными файлами, падения архиваторов и игр, файлы, которые после копирования не открываются. Проверьте память штатным средством Windows в расширенном режиме; ошибки в тесте означают, что искать виноватый драйвер дальше бессмысленно, пока не решён вопрос с памятью.

Накопитель участвует косвенно: если файл драйвера или системы читается с ошибками, в память попадает испорченный код, и дальнейшее поведение непредсказуемо. На это указывают долгая загрузка, подвисания при открытии папок, щелчки жёсткого диска, ошибки чтения в журнале. При таких признаках первым делом нужна копия важных данных, а уже потом проверки: сдающий диск может перестать читаться в любой момент, и каждое лишнее обращение этот момент приближает.

Реже сбой вызывают перегрев или слабый блок питания: под нагрузкой процессор и память начинают ошибаться, и последствия ловит любая проверка ядра, включая эту. Подозревать их стоит, если синие экраны приходят в играх, при обработке видео, при долгой работе, а на холодную компьютер ведёт себя спокойно. Разбирать системный блок или ноутбук ради проверки не нужно: температуры видны в программах мониторинга, а блок питания надёжнее всего проверяется подменой на рабочий.

Мастер открывает дамп в отладчике и смотрит, какой объект и какого типа оказался с неверным счётчиком и какой драйвер обращался к нему последним. Сразу на виновника это указывает не всегда — драйвер, отпустивший ссылку лишний раз, мог сделать это заметно раньше, — но сужает круг до нескольких кандидатов. Параллельно проверяются системный журнал, список драйверов уровня ядра и даты их установки, чтобы связать сбои с конкретным изменением.

Если кандидатов несколько, мастер проверяет их по одному: отключает службу или драйвер, обновляет, удаляет программу и воспроизводит нагрузку, при которой компьютер падал. При подозрении на железо тестируется память, снимаются показатели накопителя, смотрятся температуры и поведение под нагрузкой. Итог — конкретная причина, а не список советов: драйвер, программа, планка памяти, диск или блок питания.

Диагностика и выезд мастера бесплатны. Если виноват драйвер, настройка драйверов и обновлений стоит 1 200 ₽. Если причина в памяти, накопителе или блоке питания, цену замены мастер назовёт после проверки и до начала работ. Мастер приезжает по Москве к вам домой или в офис, так что компьютер не нужно отключать и перевозить.