Синий экран с Wdf01000.sys: ищем устройство, а не файл

Писать драйвер устройства с нуля сложно: нужно правильно обрабатывать подключение и отключение, засыпание и пробуждение, очереди запросов и отмену операций. Чтобы производители не повторяли одни и те же ошибки, Microsoft выпускает Kernel-Mode Driver Framework — готовую основу для драйверов. Её среда выполнения и есть Wdf01000.sys. Драйверы, построенные на этой основе, поручают библиотеке типовые действия, а она следит, чтобы действия выполнялись по правилам.

Если драйвер нарушает правила — удаляет объект не тем способом, передаёт пустое значение туда, где оно недопустимо, не укладывается во время при переходе устройства в сон, — библиотека останавливает систему. Для этого у неё есть собственный код WDF_VIOLATION (0x10D): в справке Microsoft он описан как ошибка, найденная в драйвере, построенном на этой основе. С Wdf01000.sys в подписи встречаются и общие коды — например, DRIVER_IRQL_NOT_LESS_OR_EQUAL или SYSTEM_THREAD_EXCEPTION_NOT_HANDLED.

Отсюда главный вывод: имя файла указывает на слой, а не на устройство. На одном компьютере этой библиотекой пользуется множество драйверов, а виноват обычно один. Вопрос «система или железо» решается тем, привязан ли сбой к конкретному устройству или порту. Сбой после обновления драйвера или Windows — программный след. Сбой при подключении определённой мыши, флешки, док-станции или после залития клавиатуры ноутбука — аппаратный, и драйверами его не вылечить.

Начните с периферии. Выключите компьютер и отсоедините всё, без чего он запускается: внешние диски, флешки, док-станции и разветвители USB, веб-камеру, геймпады, приёмники беспроводных мышей, принтер. Оставьте клавиатуру и мышь, а на ноутбуке — только встроенные. Поработайте так день-два. Если синие экраны прекратились, возвращайте устройства по одному с перерывом: то, после которого сбой вернулся, и есть подозреваемый. Метод медленный, но надёжнее любых догадок.

Затем откройте диспетчер устройств и поищите пункты с жёлтым восклицательным знаком, неизвестные устройства или устройства, которые то появляются, то исчезают. В свойствах подозрительного устройства на вкладке драйвера видны версия и дата. Драйверы чипсета, контроллеров ввода, тачпада и Bluetooth скачайте с сайта производителя ноутбука или материнской платы для своей модели и установите поверх. Если сбои начались после автоматического обновления драйвера, откатите его там же, в свойствах.

Отдельная ловушка — средство проверки драйверов Windows. Его иногда советуют включить «для поиска виноватого», и оно действительно заставляет драйверы падать на первой ошибке, но на обычном компьютере легко превращает редкие синие экраны в постоянные, вплоть до невозможности загрузиться. При включённой проверке код на экране может смениться на DRIVER_VERIFIER_DETECTED_VIOLATION. Если вы включали её по совету из интернета, выключите: в командной строке от имени администратора выполните verifier /reset и перезагрузитесь.

Аппаратная причина обычно связана с физическим действием. Синий экран приходит, когда вставляешь конкретную флешку или кабель телефона, когда шевелишь штекер в разъёме, когда ноутбук приподнимают за край. Устройство в диспетчере исчезает со звуком отключения и тут же появляется снова. Порт при подключении заметно греется, а подключённый к нему телефон то заряжается, то нет. Всё это говорит о контакте или питании, а не о драйвере, и новая версия драйвера здесь ничего не изменит.

Разделить порт и устройство несложно. Одно устройство вызывает сбой в любом порту — виновато оно само или его кабель. Разные устройства вызывают сбой только в одном порту — виноват порт, его разъём на плате или цепь питания. У ноутбука после залития своя история: тачпад и клавиатура подключены к плате через контроллеры ввода, и окислившийся шлейф или контакт даёт короткие отключения, каждое из которых драйвер переживает плохо.

Разбирать ноутбук или системный блок ради такой проверки самому не стоит, как и продолжать пользоваться портом, который греется или искрит: замыкание в разъёме способно повредить контроллер на плате, и тогда ремонт выйдет заметно дороже замены одного разъёма. Разумнее не трогать этот порт, работать через другие и отдать компьютер на проверку. Если сбои начались после залития, выключите ноутбук и не включайте до осмотра: остатки жидкости продолжают окислять контакты.

Мастер начинает с малых дампов и журнала системы: по ним обычно видно, какой драйвер обращался к библиотеке перед падением, а значит, какое устройство за ним стоит. Затем сверяет версии драйверов чипсета и контроллеров с актуальными для вашей модели, убирает драйверы давно отключённых устройств и выключает проверку драйверов, если она осталась включённой. Нередко этого хватает, и компьютер работает без сбоев уже после первого визита. Перед уходом мастер оставляет включённой запись малых дампов: если сбой всё же повторится, следующий дамп сразу покажет, в каком драйвере искать. После настройки создаётся и точка восстановления, чтобы к рабочему состоянию можно было вернуться за минуты.

Если след ведёт к железу, мастер проверяет порты рабочим устройством, осматривает разъёмы на износ и следы окисления, проверяет питание портов. На ноутбуке после залития вскрывается корпус и осматриваются шлейфы клавиатуры и тачпада. По результату меняется разъём USB, чистятся контакты или заменяется неисправное устройство. Если повреждён контроллер на плате, это уже ремонт платы, и его стоимость обсуждается отдельно.

Диагностика и выезд мастера бесплатны. Настройка драйверов и обновлений стоит 1 200 ₽ — в неё входят драйверы чипсета и устройств под вашу модель и проверка стабильности после установки. Если виноват разъём, устройство или плата, цену ремонта мастер называет после проверки и до начала работ.