Durdurma kodunu ve adı geçen dosyayı okumak
IRQL, Interrupt Request Level — kesme isteği düzeyi — demektir: çekirdeğin hangi kodun ne zaman çalışabileceğine karar verirken kullandığı öncelik numaralandırması. Bellek sayfalarının bir kısmı diske “park edilebilir” ve bunlara dokunmak yalnızca düşük IRQL'lerde yasaldır. Bu kuralı çiğneyen sürücü Windows'u anında ve kasten çökertir: 0x0000000A, çekirdeğin kendi defteri bozulmuşken çalışmayı reddetmesidir.
Mavi ekranın altına basılmış — ve minidump'ta yinelenen — dosya adı, çöküşün size verdiği en değerli kanıttır. Sürücüyü işaret eder, sürücü de çözümü. Ekranda hiçbir ad görünmüyorsa asıl şüpheli belleğin kendisidir.
- nvlddmkm.sys — NVIDIA grafik sürücüsü; güncelleyin ya da eski kopyasını DDU ile temizce kaldırıp yenisini kurun
- rt640x64.sys, e1d*.sys — Realtek ve Intel ağ sürücüleri, dizüstülerde müdavim
- tcpip.sys, netio.sys — ağ yığını; genelde VPN istemcileri ve antivirüs filtreleri kışkırtır
- iaStorA.sys — Intel Rapid Storage sürücüsü, fabrika kurulumlu OEM Windows 10'larda yaygın
- Hiç dosya adı yoksa — XMP/EXPO profilinde kararsız çalışan RAM şüphesini yükseltin
Önce sürücü tarafı
Aygıt Yöneticisi'nden başlayın (Win + X → Aygıt Yöneticisi), adı geçen dosyayla eşleşen aygıtlarla: grafik Görüntü bağdaştırıcıları altında, ağ Ağ bağdaştırıcıları altında. Özellikler → Sürücü'ü açın ve çökmeler bir güncelleştirmeden sonra başladıysa Sürücüyü Geri Al'ı deneyin; olmadıysa Sürücüyü Güncelle'nin otomatik aramasına izin verin, ardından üreticinin sitesinde daha yeni bir paket var mı diye bakın. Windows Update → Gelişmiş seçenekler → İsteğe bağlı güncelleştirmeler de sürücü güncellemelerini taşır — kendine ait bir bölümde.
Üçüncü taraf çekirdek filtreleri, donanım sürücüleri kadar şüpheli olmayı hak eder. Antivirüs paketleri, VPN istemcileri ve eski sanallaştırma araçları ağ ile depolama yığınlarına kanca atar ve her biri sahada 0x0000000A'yı tetiklemiştir. Bunların en yeni kurulanını kaldırın — ya da antivirüsü geçici olarak başka bir ürüne değiştirin — ve durdurma kodunun dönüp dönmediğine bakın. Çökme masaüstüne ulaşmadan döngüye girerse WinRE'den Güvenli Mod'a girin (Sorun giderme → Gelişmiş seçenekler → Başlangıç Ayarları → Yeniden başlat → 4'e basın) ve yazılımı orada kaldırın.
RAM'i test etmek ve suçluyu kesinleştirmek
Bellek, istatistiğin öbür yarısıdır. Windows Bellek Tanılama aracını mdsched.exe ile başlatın, sorulduğunda yeniden başlatın ve standart turun bitmesine izin verin; sonuç Olay Görüntüleyici'de Windows Günlükleri → Sistem altına, MemoryDiagnostics-Results kaynağından düşer. Üzerinde işlem yapabileceğiniz sağlam bir karar için USB bellekten MemTest86'yı en az dört tam tur çalıştırın — mdsched'in gözden kaçırdığı aralıklı hatalar orada ortaya çıkar.
Makine hız aşırtmalıysa ya da RAM XMP/EXPO profilinde çalışıyorsa profili BIOS'ta kapatın ve bir hafta boyunca kartanın varsayılan hızlarında çalıştırın. Fabrika hızlarında çökmeyi bırakan makine, sorunun bellek olduğunu az önce kendi ağzıyla söylemiştir. Kötü olanı bulmak için modülleri tek tek test edin ve C:\Windows\Minidump'taki minidump'ları saklayın — WinDbg, !analyze -v komutuyla bunlardan hatanın adresini okur.
Sorular ve yanıtlar
IRQL_NOT_LESS_OR_EQUAL bir virüsün eseri mi?
Neredeyse hiç. Gerçek zararlı yazılım bu spesifik durdurma kodunu nadiren tetikler; ezici çoğunlukla sorun bir sürücü ya da bellek sorunudur. İronik biçimde, daha muhtemel suçlu antivirüsün filtre sürücüsüdür.
0x0000000A durdurma kodu ne anlama gelir?
Çekirdek modu bir sürücü, izin verilmeyen bir kesme isteği düzeyinde sayfalanabilir belleğe uzanmaya çalışmıştır. Yalın ifadeyle: bir sürücü çekirdeğin bellek kurallarını ihlal etmiştir.
Bozuk RAM IRQL_NOT_LESS_OR_EQUAL hatasına yol açar mı?
Evet — başlıca iki nedenden biri. Önce mdsched.exe ile, kesinleştirmek için MemTest86 ile test edin ve XMP/EXPO'yu kapatmayı deneyin.
Satın almadan önce lisans kapsamını öğrenin.
Tek seferlik 30 dakikalık deneme temel araçları kapsar. PRO özellikleri ücretli lisans etkinleştirilene kadar kilitlidir.
Bunları da okuyun
Bize yazın: [email protected]