#Когда применима инструкция и что означает сбой
Синий экран Windows 11 после старта сканирования может быть связан с драйвером файлового фильтра защитного ПО, ошибкой чтения носителя или аппаратной нестабильностью под нагрузкой. Это не повод выключать защиту: сначала нужно отделить штатное сканирование от сбоев диска.
#Как отличить возможные причины
| Возможная причина | Как узнать | Что делать |
|---|---|---|
| Фильтрующий драйвер защитной программыАнтивирусный модуль работает на уровне ядра и обращается к файлам. | Сбой начинается после обновления конкретного продукта или его сканирования. | Проверьте официальную версию и сведения поддержки продукта. |
| Ошибки чтения накопителяПолное сканирование последовательно читает множество файлов. | В системном журнале рядом с падением есть ошибки накопителя. | Сначала защитите данные и не запускайте повторные тяжёлые сканы. |
| Нагрузка проявила общую неисправностьПроблемы ОЗУ и охлаждения могут проявиться в любой длительной операции. | Такие же BSOD бывают при копировании и архивации. | Сверьте другие проявления, не обвиняйте антивирус автоматически. |
#Пошаговая диагностика и действия
- Зафиксируйте точный код остановки и исходные условияПри следующем случайном сбое сфотографируйте STOP-код, возможное имя файла .sys и запишите время. Для сценария «BSOD начинается непосредственно после запуска антивирусной проверки» отметьте, что было подключено или запущено за 1–2 минуты до ошибки. Не пытайтесь вызвать десятки новых аварий: это риск потери несохранённых данных. После удачной загрузки нажмите Win+R, введите winver, перепишите версию Windows 11 и номер сборки. Если экран вообще не показывает код, зафиксируйте поведение и продолжайте проверку по журналам.
- Сверьте запись об аварии, а не только «Критическую ошибку»Нажмите Win+R, введите eventvwr.msc и откройте «Журналы Windows» → «Система». В правой панели выберите «Фильтр текущего журнала» и укажите идентификаторы 41, 1001, 6008, если записи присутствуют. Дважды щёлкните запись времени сбоя, перепишите источник и текст. Kernel-Power 41 означает неожиданный перезапуск, но не называет виновника; событие BugCheck 1001 и сохранённый дамп полезнее. Если дампа нет, не считайте это доказательством исправности.
- Запишите, какая именно проверка запускаетсяОткройте «Безопасность Windows» через меню «Пуск» → «Защита от вирусов и угроз» и посмотрите используемого поставщика защиты, если сведения доступны. Если установлен сторонний антивирус, откройте его «О программе» и запишите название и версию. Отметьте тип сканирования: быстрое, полное или конкретной папки. Если сбой повторяется, пока НЕ запускайте новый полный скан.
- Проверьте журнал диска перед повторомWin+R → eventvwr.msc → «Журналы Windows» → «Система». Рядом со временем BSOD ищите сообщения об ошибках контроллера хранения, диска или файловой системы. Запишите источник, номер и текст; отдельный Kernel-Power 41 не означает неисправность антивируса. Если накопитель исчезает или данные читаются с ошибками, сохраните важное на независимый носитель и остановите нагрузочные проверки.
- Узнайте, обновлялся ли именно защитный продуктВ своём антивирусе откройте сведения о программе и историю обновлений, если такой раздел предусмотрен. Windows Defender обновляется через штатные механизмы Microsoft, сторонние продукты — через приложение или официальный сайт разработчика. Установите доступное исправление в штатном порядке; для корпоративной защиты обратитесь к администратору и не удаляйте защитный агент.
- Не отключайте режимы защиты ради диагностикиНе выключайте в реальном времени антивирус, защиту от подделки и брандмауэр только для того, чтобы проверить BSOD. Если требуется тест несовместимости сторонних программ, проводите его совместно с поставщиком защиты, с резервной копией и с сохранением действующей антивирусной защиты системы.
- Проверьте общее состояние без полного сканированияПосле штатной перезагрузки посмотрите, нет ли повторяющихся ошибок при копировании нескольких обычных файлов и открытии приложений. Не пользуйтесь большими тестовыми файлами на диске с ошибками. Если BSOD бывает и без антивирусной проверки, передайте в сервис диагностические события, данные оборудования и дамп.
- Проведите контролируемую проверку именно этого сценарияПосле каждого безопасного изменения выполните одну штатную перезагрузку и проверьте сценарий «BSOD начинается непосредственно после запуска антивирусной проверки» только если повторение не опасно для накопителя или оборудования. Перед проверкой сохраните документы; записывайте единственное изменение и результат, а не меняйте пять параметров сразу. Если вновь появляется BSOD, прекратите испытания, сохраните код и время и перейдите к диагностике у изготовителя.
#Как убедиться в результате
После подтверждённого обновления конкретного компонента сканирование выбранного типа доходит до штатного результата без остановки системы; при этом не возникает новых событий о сбоях накопителя. Одного запуска без ошибки недостаточно, чтобы считать аппаратную проблему исключённой.