#Когда применима инструкция и что означает сбой
Если Windows 11 показывает код остановки и имя драйвера с расширением .sys, это важная зацепка, но не доказательство, что именно этот файл повреждён. Цель — связать модуль с устройством или программой и проверить недавние изменения без удаления системных файлов.
#Как отличить возможные причины
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Драйвер конкретного оборудованияНа экране может оказаться драйвер сетевой карты, видеоустройства или контроллера. | Имя файла связано с недавно обновлённым устройством; ошибка повторяется при работе с ним. | Сопоставьте устройство, его издателя и дату изменения драйвера. |
| Сторонний фильтрующий драйверVPN, антивирус и программы виртуализации устанавливают драйверы уровня ядра. | Сбой начался после установки соответствующей программы. | Проверьте её совместимость, обновление и официальное удаление. |
| Повреждение памяти проявилось в чужом модулеОшибка памяти иногда указывает на последний задействованный драйвер, а не на причину. | BSOD меняется от случая к случаю или есть другие аппаратные симптомы. | Используйте дамп и поддержку изготовителя, избегайте догадок. |
#Пошаговая диагностика и действия
- Зафиксируйте точный код остановки и исходные условияПри следующем случайном сбое сфотографируйте STOP-код, возможное имя файла .sys и запишите время. Для сценария «после аварии на экране указан файл .sys» отметьте, что было подключено или запущено за 1–2 минуты до ошибки. Не пытайтесь вызвать десятки новых аварий: это риск потери несохранённых данных. После удачной загрузки нажмите Win+R, введите winver, перепишите версию Windows 11 и номер сборки. Если экран вообще не показывает код, зафиксируйте поведение и продолжайте проверку по журналам.
- Сверьте запись об аварии, а не только «Критическую ошибку»Нажмите Win+R, введите eventvwr.msc и откройте «Журналы Windows» → «Система». В правой панели выберите «Фильтр текущего журнала» и укажите идентификаторы 41, 1001, 6008, если записи присутствуют. Дважды щёлкните запись времени сбоя, перепишите источник и текст. Kernel-Power 41 означает неожиданный перезапуск, но не называет виновника; событие BugCheck 1001 и сохранённый дамп полезнее. Если дампа нет, не считайте это доказательством исправности.
- Запишите имя точно и не удаляйте файлЕсли в синем экране видите имя .sys, перепишите все символы и код ошибки, включая подчёркивания. Не переименовывайте и не удаляйте файл в C:\Windows\System32\drivers: некоторые из них нужны для загрузки. Если имя не показано, перейдите к дампу, а не ищите случайный «подозрительный» файл в интернете.
- Выясните, какое устройство менялось перед сбоемНажмите Win+X → «Диспетчер устройств». Если недавно меняли сетевое, USB- или графическое устройство, раскройте соответствующую категорию, откройте «Свойства» → «Драйвер» и запишите поставщика, дату и версию. Файл .sys не всегда совпадает с видимым названием устройства: сопоставляйте с официальной документацией или результатом отладчика.
- Проверьте, не относится ли модуль к добавленному ПООткройте Win+I → «Приложения» → «Установленные приложения», отсортируйте по дате установки, если такая сортировка доступна. Посмотрите, не появлялись ли незадолго до BSOD VPN, защитная программа или средства виртуализации. Не отключайте антивирусную защиту ради эксперимента; для обновления обратитесь к разработчику или системному администратору.
- Откатите только подтверждённо недавно изменённый драйверВ «Диспетчере устройств» откройте «Свойства» конкретного устройства → «Драйвер» → «Откатить», если кнопка активна и падение началось после обновления. Выберите причину отката, подтвердите, затем перезагрузите Windows. Если кнопка недоступна, не ищите неофициальный пакет .sys: установите совместимый драйвер с официальной страницы модели оборудования.
- Прочитайте список модулей из дампа при необходимостиУстановите WinDbg по инструкции Microsoft, затем откройте копию .dmp через File → Open dump file. После загрузки символов выполните !analyze -v, изучите MODULE_NAME и IMAGE_NAME. Это подсказки: указанный файл может быть следствием порчи памяти. Не копируйте конфиденциальный дамп в публичные сервисы.
- Проведите контролируемую проверку именно этого сценарияПосле каждого безопасного изменения выполните одну штатную перезагрузку и проверьте сценарий «после аварии на экране указан файл .sys» только если повторение не опасно для накопителя или оборудования. Перед проверкой сохраните документы; записывайте единственное изменение и результат, а не меняйте пять параметров сразу. Если вновь появляется BSOD, прекратите испытания, сохраните код и время и перейдите к диагностике у изготовителя.
#Как убедиться в результате
Результат: после обоснованной замены или отката виновного компонента прежний рабочий сценарий проходит без новых BSOD, а записи BugCheck за период проверки не появляются. Совпадение одного имени .sys с форумным советом не является доказанным исправлением.