Stoppcode lesen und die genannte Datei deuten
IRQL steht für Interrupt Request Level, eine Prioritätenskala, an der der Kernel festmacht, welcher Code wann laufen darf. Manche Speicherseiten dürfen auf der Platte geparkt sein, und sie zu berühren ist nur auf niedrigen IRQLs erlaubt. Ein Treiber, der diese Regel bricht, bringt Windows augenblicklich und absichtlich zum Absturz: 0x0000000A ist der Kernel, der sich weigert, mit verdorbener eigener Buchhaltung weiterzulaufen.
Der Dateiname am unteren Bluescreen-Rand — und im Minidump wiederholt — ist der wertvollste Beweis, den der Absturz hinterlässt. Er zeigt auf den Treiber, und der Treiber zeigt auf die Reparatur. Zeigt der Bildschirm gar keinen Namen, rückt der Speicher selbst auf den ersten Platz der Verdächtigen.
- nvlddmkm.sys — NVIDIA-Grafiktreiber; aktualisieren, oder die alte Version sauber mit DDU entfernen und neu installieren
- rt640x64.sys, e1d*.sys — Realtek- und Intel-Netzwerktreiber, häufige Gäste auf Laptops
- tcpip.sys, netio.sys — der Netzwerkstack, meist von VPN-Clients und Antivirus-Filtern provoziert
- iaStorA.sys — Intel-Rapid-Storage-Treiber, typisch auf OEM-Vorinstallationen von Windows 10
- Überhaupt kein Dateiname — dann verdächtigen Sie RAM, der auf einem instabilen XMP/EXPO-Profil läuft
Zuerst die Treiberseite
Beginnen Sie im Geräte-Manager (Win + X) bei den Geräten, die zur genannten Datei passen: Grafikkarte unter Grafikkarten, Netzwerk unter Netzwerkadapter. Öffnen Sie Eigenschaften → Treiber und klicken Sie auf „Treiber zurückrollen“, wenn die Abstürze nach einem Update begannen; andernfalls lassen Sie „Treiber aktualisieren“ automatisch suchen und werfen danach einen Blick auf die Herstellerseite nach einem neueren Paket. Auch Windows Update → Erweiterte Optionen → Optionale Updates verteilt Treiber — dort in einem eigenen Abschnitt.
Kernel-Filter von Drittanbietern verdienen denselben Verdacht wie Hardware-Treiber. Antivirus-Suiten, VPN-Clients und alte Virtualisierungssoftware haken sich in Netzwerk- und Speicherstack, und jede von ihnen hat im Feld 0x0000000A ausgelöst. Deinstallieren Sie die neueste davon — oder wechseln Sie das Antivirenprogramm vorübergehend — und beobachten Sie, ob der Stoppcode zurückkehrt. Schleift der Absturz vor den Desktop, starten Sie über WinRE in den abgesicherten Modus (Problembehandlung → Erweiterte Optionen → Starteinstellungen → Neu starten → Taste 4) und entfernen Sie die Software dort.
Speicher prüfen und den Täter bestätigen
Der Speicher ist die andere Hälfte der Statistik. Starten Sie die Windows-Speicherdiagnose mit mdsched.exe, lassen Sie nach dem Neustart den Standarddurchlauf laufen; das Ergebnis landet in der Ereignisanzeige unter Windows-Protokolle → System, Quelle MemoryDiagnostics-Results. Für ein Urteil, nach dem Sie handeln können, lassen Sie MemTest86 vom USB-Stick mindestens vier volle Durchgänge laufen — die flüchtigen Fehler, die mdsched durchrutschen, tauchen dort auf.
Läuft der Rechner übertaktet oder der RAM auf einem XMP/EXPO-Profil, schalten Sie das Profil im BIOS ab und leben Sie eine Woche mit den Werksdefaults. Ein Rechner, der auf Stock-Geschwindigkeiten nicht mehr abstürzt, hat soeben gestanden, dass der Speicher das Problem war. Testen Sie die Riegel einzeln, um den defekten zu finden, und bewahren Sie die Minidumps in C:\Windows\Minidump auf — WinDbg liest mit !analyze -v die Fehleradresse daraus.
Fragen und Antworten
Kann ein Virus IRQL NOT LESS OR EQUAL verursachen?
Praktisch nie. Echte Schadsoftware löst diesen konkreten Stoppcode selten aus; die Ursachen sind fast immer Treiber oder Speicher. Ironischerweise ist der Filtertreiber eines Antivirenprogramms der plausiblere Verdächtige.
Was bedeutet der Stoppcode 0x0000000A?
Ein Kernel-Treiber hat versucht, ausgelagerten Speicher auf einem Interrupt-Level zu erreichen, auf dem das verboten ist. Klar gesagt: Ein Treiber hat die Speicherregeln des Kernels gebrochen.
Kann defekter RAM IRQL_NOT_LESS_OR_EQUAL auslösen?
Ja — er ist eine der beiden Hauptursachen. Zuerst mdsched.exe, zur Bestätigung MemTest86, und versuchen Sie, XMP/EXPO abzuschalten.
Vor dem Kauf genau wissen, was enthalten ist.
Der einmalige 30-Minuten-Test umfasst Basisfunktionen. PRO-markierte Werkzeuge bleiben bis zur Aktivierung einer kostenpflichtigen Lizenz gesperrt.
Weiterlesen
Schreiben Sie uns: [email protected]