Kernel Security Check Failure: ядро заметило порчу собственных данных

Что проверило и что нашло ядро

Ядро Windows хранит часть данных в списках, у каждого элемента которых есть ссылки на соседей. Когда элемент добавляют или удаляют, система сверяет ссылки: если они не сходятся, значит, структуру кто-то испортил. Windows не пытается продолжить работу с повреждённым списком и останавливается с кодом 0x00000139 — этот механизм защищает от тихой порчи данных и от попыток использовать такую порчу злонамеренно.

По документации Microsoft, значение первого параметра показывает тип порчи: переполнение буфера в стеке, нарушенная таблица виртуальных функций, повреждённый элемент LIST_ENTRY (например, двойное удаление), неверный параметр в функции, которая считает такие параметры фатальными, неверный счётчик ссылок объекта. Самая частая ситуация — порча элемента списка LIST_ENTRY.

Важно: «порча обнаружена» не равно «порча произошла здесь». Microsoft прямо отмечает, что несоответствие не обязательно находят в момент повреждения, поэтому виновник иногда спрятан дальше по цепочке. Для владельца это означает: искать надо не файл из сообщения, а то, что менялось в системе.

Откуда берётся порча: драйвер, память или файлы

Документация описывает причины порчи списков так: драйвер повредил объект синхронизации (например, дважды инициализировал событие, пока на нём кто-то ждал), повредил таймер, дважды удалил элемент из списка, освободил структуру, не убрав её из списка, или использовал список без блокировки одновременно из нескольких потоков. Все эти ошибки — в коде драйвера, а не в самой Windows.

Поэтому первые подозреваемые — драйверы, которые вы ставили или обновляли в последнее время: антивирус и фильтры файловой системы, VPN и сетевые фильтры, утилиты разгона, драйверы звука, видео и мыши. Если ошибка появилась после установки программы, часто достаточно её удалить.

Вторая группа причин — железо. Оперативная память с ошибками портит данные, которые ядро потом принимает за испорченный список. По опыту ремонта, так происходит после замены или добавления памяти, особенно если планки разных производителей или с разными таймингами. Третья группа — повреждённые системные файлы и вирусы: Microsoft прямо советует проверку на вирусы, включая загрузочную область диска.

Отдельно держите в голове состояние накопителя: ошибка чтения при загрузке драйвера или системного файла может проявиться так же, как порча структуры в памяти. Если синий экран приходит вместе с замедлением диска, щелчками или пропаданием диска из системы, обследуйте накопитель раньше, чем драйверы, и проверьте, хватает ли свободного места: системе нужен запас для файла подкачки и временных данных.

После замены или добавления оперативной памяти

Если Kernel Security Check Failure появился сразу после установки новой планки, проверьте три вещи. Первое — посадка: модуль должен сидеть до щелчка защёлок с обеих сторон, иначе контакт пропадает. Второе — совместимость: планки с разной частотой и таймингами работают на общей частоте, но не всегда стабильно. Третье — профиль XMP или EXPO в BIOS: он поднимает напряжение и частоту выше стандартных.

Для проверки уберите новую планку и посмотрите, исчезла ли ошибка. Если исчезла, поставьте планку одну в слот, который заведомо работал. Если ошибка возвращается, а старая память стабильна, дефектна новая планка или слот, куда её вставляли.

Устанавливать память в системный блок несложно, в ноутбуке доступ к слотам зависит от модели, и в ряде линеек крышка держится на скрытых защёлках. Если нужен апгрейд, посмотрите страницу про увеличение оперативной памяти: мастер подберёт совместимые модули и установит их за 1 200 ₽ (модули отдельно).

Ошибка при установке Windows

В запросах часто встречается «kernel security check failure при установке Windows 10». Если синий экран появляется прямо на этапе копирования файлов, драйверы вашей системы ни при чём — на нём установщик работает со штатными. Виноваты чаще три вещи: образ или носитель, память и диск.

Запишите носитель заново, другим способом и на другом компьютере, отсоедините лишние диски и внешние устройства, вставьте флешку в другой порт. Если ошибка остаётся, проверьте память по одной планке, а перед этим сбросьте разгон и профиль XMP в BIOS. Если и после этого установка падает, диск или плата требуют проверки, а мастер на выезде делает это без переустановки.

Для чистой установки, когда система нужна работающей, есть услуга установки Windows 10: мастер запишет носитель, проверит память и диск и поставит систему с драйверами.

Какие драйверы подозревают первыми

Драйверы, которые встраиваются в работу ядра глубже остальных, чаще других оказываются в дампах с кодом 0x139. Это сторонние антивирусы и «файрволы», фильтры сети в VPN-клиентах, утилиты виртуальных дисков и эмуляторов, программы для разгона и мониторинга железа, а также драйверы старых устройств, которые давно не обновлялись. Это наблюдение по опыту ремонта, а не перечень из документации, и подтверждать его нужно дампом.

Если вы недавно ставили что-то из перечисленного, начните с удаления этой программы через «Параметры → Приложения» и перезагрузки. Для драйвера устройства откройте диспетчер устройств, найдите устройство, на вкладке «Драйвер» нажмите «Откатить» или «Удалить устройство» и поставьте версию с сайта производителя ноутбука или платы.

Не удаляйте драйвер контроллера хранилища и видеоадаптера «на всякий случай»: без них система может не загрузиться, и придётся входить в среду восстановления.

Чем 0x139 отличается от соседних синих экранов

Порча структуры данных — особый класс ошибок: ядро нашло её само и остановилось, а не пострадало от неверного обращения к памяти. Поэтому рядом с 0x139 в журнале часто встречаются записи о соседних кодах: System Service Exception и Page Fault in Nonpaged Area, которые тоже связаны с драйверами и памятью.

Если у вас чередуются несколько разных кодов, причина, скорее всего, общая: память или нестабильный драйвер. Тогда разбирать их по отдельности бессмысленно, лучше начать с проверки памяти и общего порядка в разделе про синий экран.