WDF_VIOLATION — драйвер устройства нарушил правила библиотеки

Писать драйвер устройства с нуля сложно, поэтому Microsoft даёт разработчикам готовую основу — Windows Driver Frameworks, сокращённо WDF; её часть для драйверов ядра называется KMDF. Библиотека берёт на себя общую для всех работу: очереди запросов, переходы между режимами питания, реакцию на подключение и отключение устройства. Взамен драйвер обязан соблюдать её правила. Когда библиотека видит, что правило нарушено грубо и продолжать нельзя, Windows останавливается с кодом 0x10D. По документации Microsoft, на этой основе построены, например, собственные драйверы USB 3 в Windows.

У кода есть параметры, и первый из них — номер конкретного нарушения. Значение 0x1 означает, что драйвер не уложился в отведённое время при операции с питанием: это переход в сон, выход из него или отключение устройства ради экономии энергии. 0x2 — попытка захватить блокировку, которая уже занята. 0x4 — в функцию передали пустое значение там, где оно обязательно. 0xC и 0xD связаны со сменой состояния устройства и управлением его питанием. Владельцу компьютера номера мало что скажут, а мастеру сразу задают направление поиска.

Отделить программную причину от аппаратной помогают обстоятельства сбоя. Программная картина: экраны начались после обновления Windows, установки фирменной утилиты ноутбука, драйвера клавиатуры, док-станции или Bluetooth-адаптера и повторяются в одной и той же ситуации. Аппаратная: сбой приходит при подключении конкретного устройства или шевелении кабеля, устройство то пропадает, то появляется в системе, а после удара или залития ноутбука вдобавок отказывают клавиши или порт. В первом случае хватает правильного драйвера, во втором драйвер лишь честно сообщает о странном поведении железа.

Сначала привяжите экран к событию. Частые моменты для этого кода: выход из сна или гибернации, закрытие крышки ноутбука, подключение или отключение USB-устройства, док-станции, внешнего диска, Bluetooth-наушников. Если связь видна, круг подозреваемых сразу сужается до одного-двух устройств. Полезно выписать всё, что подключено к компьютеру в момент сбоя, включая мелочи вроде приёмника беспроводной мыши, USB-концентратора в мониторе и зарядного кабеля телефона.

Второе — отключения по одному. Отсоедините внешние устройства, кроме клавиатуры и мыши, и поработайте день, повторяя ситуацию, при которой случался сбой. Если экран ушёл, возвращайте устройства по одному, давая компьютеру поработать после каждого. Встроенные устройства ноутбука — кард-ридер, Bluetooth, камеру — можно на время выключить в диспетчере устройств: это обратимо и ничего не удаляет. Если сбой связан со сном, запретите системе отключать USB-устройства для экономии энергии и посмотрите, изменится ли картина.

Третье — драйверы. Для ноутбука скачайте с сайта производителя драйверы чипсета, USB, Bluetooth, тачпада и фирменной утилиты горячих клавиш именно для своей модели. Если сбои начались после того, как Windows сама обновила какой-то из этих драйверов, откатите его в свойствах устройства. Сборники драйверов не используйте: драйвер тачпада от похожей модели ставится без возражений, а с чужой схемой платы работает плохо. Перед изменениями создайте точку восстановления, чтобы вернуть всё за пару минут.

Первый признак — сбой следует за устройством. Если внешний диск или док-станция роняют систему в любом порту и на другом компьютере тоже, а без них всё работает, дело в самом устройстве: оно отвечает драйверу не так, как тот ожидает. Для драйвера это выглядит как нарушение порядка при смене состояния, и библиотека останавливает Windows. Такое устройство надёжнее заменить, чем пытаться приручить подбором драйверов.

Второй признак — сбой следует за портом. Экран приходит при касании кабеля или только в одном разъёме, а в диспетчере устройств подключённое устройство периодически пропадает под звук отключения. Разболтанный или окисленный разъём даёт короткие обрывы, и драйвер, получивший отключение посреди операции, может нарушить правила библиотеки. У ноутбука такие разъёмы распаяны на плате, поэтому подгибать контакты или подпаивать их самому не стоит: легко повредить соседние дорожки.

Третий признак — следы жидкости или удара. Если перед появлением синих экранов на ноутбук что-то пролили, он падал или побывал в мокрой сумке, а теперь вдобавок залипают клавиши, тачпад срабатывает сам, пропадает Bluetooth, встроенные устройства на плате, скорее всего, работают с перебоями. Их драйверы лишь фиксируют ненормальные ответы. В такой ситуации ноутбук лучше выключить и не заряжать до осмотра: коррозия со временем только расползается по плате.

Мастер читает дамп: первый параметр показывает класс нарушения, а журнал библиотеки WDF в дампе обычно называет конкретный драйвер. Этого часто достаточно, чтобы связать экран с устройством — клавиатурой, контроллером USB, адаптером Bluetooth. Затем мастер смотрит в журнале системы, какие устройства отключались перед сбоями, сверяет версии драйверов с рекомендованными для вашей модели и проверяет настройки питания. Если дампы не сохранялись, мастер включает их запись и повторяет ситуацию — сон, подключение устройства, — чтобы следующий сбой оставил точный след.

Дальше причину подтверждают. Драйвер ставится правильной версии, сон и отключение устройств проверяются несколько раз подряд, а подозрительное устройство подключается к другому порту и к другому компьютеру. Если виноват разъём, проверяются его крепление и контакты на плате; если внешнее устройство — это показывается наглядно, и вы решаете, менять ли его. Когда производитель давно не выпускал драйвер под вашу версию Windows, мастер подбирает совместимый и объясняет, что при этом изменится. После работы ноутбук несколько раз уводят в сон и будят, чтобы убедиться, что сбой не вернулся.

Диагностика и выезд мастера бесплатны. Настройка драйверов и обновлений стоит 1 200 ₽: сюда входят драйверы чипсета и устройств под вашу модель и проверка сна и пробуждения. Если сбой вызывает разболтанный порт ноутбука, замена USB-разъёма стоит 2 500 ₽. Ремонт после жидкости или по плате мастер оценивает после проверки и называет цену до начала работ.