Che cosa fallisce nel controllo di sicurezza
Il kernel mantiene checksum e invarianti sulle proprie strutture critiche, un po' come una banca che riconcilia i registri più volte al secondo. Lo stop code 0x139 significa che una di quelle riconciliazioni è tornata storta: un puntatore di lista non punta più dove deve, oppure l'intestazione di un buffer non combacia più con il contenuto. Windows si ferma lì di proposito, perché continuare con lo stato del kernel corrotto rischia di scrivere spazzatura su tutto il disco.
Ciò che corrompe quelle strutture è raramente misterioso. La memoria che restituisce bit invertiti sotto carico — spesso un profilo XMP/EXPO spinto oltre ciò che il controller di memoria regge davvero — è la causa numero uno. Seguono i driver che scrivono fuori dai propri buffer, con GPU e antivirus nel ruolo di recidivi. Completano la lista i file di sistema danneggiati e un SSD moribondo che serve letture corrotte.
- RAM instabile — profili XMP/EXPO oltre ciò che il controller di memoria della CPU regge davvero
- Un driver buggato che scrive fuori dal proprio buffer — GPU, antivirus e virtualizzazione sono i recidivi
- File di sistema corrotti da un aggiornamento fallito o da un blackout improvviso
- Un SSD in agonia che restituisce dati corrotti in lettura, visibile negli attributi SMART
- Undervolting aggressivo o overclock che invertono bit sotto carico
Testare la memoria e riparare i file
Parti dalla memoria, che è la causa più comune e la più economica da escludere. Avvia mdsched.exe, riavvia quando richiesto e lascia correre il passaggio standard; il verdetto compare nel Visualizzatore eventi sotto Registri di Windows → Sistema, dalla fonte MemoryDiagnostics-Results. Il passaggio standard prende solo i guasti grossolani — quindi, se i crash continuano con risultati puliti, disattiva XMP/EXPO nel BIOS e testa i banchi uno alla volta prima di dichiarare la memoria sana.
Quindi i file, da un Terminale elevato: sfc /scannow verifica i file protetti contro l'archivio componenti, poi DISM /Online /Cleanup-Image /RestoreHealth ripara l'archivio stesso se SFC non ha sistemato tutto, e infine chkdsk C: /f /r spazza la superficie del disco al prossimo riavvio. Una reinstallazione pulita del driver GPU completa il lato software: scarica l'ultimo pacchetto, rimuovi il vecchio in Impostazioni → App → App installate e installa il nuovo dopo un riavvio.
Braccare il recidivo
Se lo stop code sopravvive a tutto questo, il crash è abbastanza specifico da avere un nome. I minidump in C:\Windows\Minidump portano l'indirizzo in errore e la lista dei moduli caricati; WinDbg con !analyze -v o un lettore come BlueScreenView li trasforma in un nome di driver, e quel nome chiude la caccia. Il software installato nei giorni precedenti l'inizio dei crash merita il primo sguardo — disinstallarlo è insieme test e terapia.
Lo strumento pesante di ultima istanza è Driver Verifier (verifier /standard /all da un prompt amministratore), che fa crashare i driver sospetti sui propri bug, rumorosamente e all'istante. È pericoloso per scelta: aspettati schermate blu finché gira, e ricordati l'uscita di sicurezza — Modalità provvisoria e verifier /reset per spegnerlo. Gestito così, Verifier tira fuori un driver nascosto nel giro di un giorno o due.
Domande e risposte
KERNEL_SECURITY_CHECK_FAILURE è un segno di malware?
Raramente. Il controllo intercetta la corruzione, non l'infezione, e le cause sono in larga maggioranza hardware e driver. Un rootkit che corrompe è possibile, ma sta molto in basso nella lista.
La RAM guasta può causare KERNEL_SECURITY_CHECK_FAILURE?
Sì — è la causa singola più comune. Esegui mdsched.exe, poi disattiva XMP/EXPO e testa i banchi uno alla volta se i crash persistono.
Come fermo KERNEL SECURITY CHECK FAILURE all'avvio?
Entra in Modalità provvisoria da WinRE (Impostazioni d'avvio → premi 4), disinstalla ciò che è arrivato per ultimo ed esegui SFC e DISM da lì — il crash raramente ti segue dentro.
Scopri cosa include la licenza prima dell'acquisto.
La prova singola di 30 minuti include gli strumenti essenziali. Le funzioni PRO restano bloccate finché non attivi una licenza a pagamento.
Da leggere dopo
Scrivici: [email protected]