Security processor loader driver что это за драйвер

Ноутбук загружается только в безопасном режиме

Loaded driver \SystemRoot\system32\DRIVERS\mrxsmb20.sys

Безопасный режим потому и называется Безопасным: в нём загружается строго фиксированный набор драйверов и служб. Кстати, видеодрайвер в этот набор не входит, поэтому если видеокарта дохлая, то в Безопасном режиме действительно все будет нормально сколь угодно долго, т.к. аппаратное ускорение (отрисовка окон и т.д.) не работает.

Заполните корректно свой профиль. Если это ноутбук, то укажите точную модель (см. наклейку на дне аппарата). Если это ПК, то укажите хотя бы основные компоненты системного блока (см. мою подпись, например). Также укажите разрядность той ОС, которая установлена в данный момент.

Я не качу :), к драйверам претензий нет, я думал, что это srv.sys обращается куда-то к железу, которое глючит. раз вы говорите, что драйверы уже загрузились, тогда вообще не вариант.

ноут: Acer Aspire 5930G-583G25Mi,
ОС: Win 7, 32-разр,
видео: NVIDIA GeForce 9600M GT
сейчас стоит винт с 4 бэд секторами (не медленными, именно битыми), влияние этого фактора маловероятно, т.к., как писал выше, с 2 другими винтами картина та же.
. еще SPLD драйвер не смог загрузиться (ошибка при загрузке), но это, наверно, не имеет отношения к делу.

Security processor loader driver что это за драйвер. avatar 24828. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-avatar 24828. картинка Security processor loader driver что это за драйвер. картинка avatar 24828

NewAlex, Видеодрайвер замените на стандартный VGA-драйвер, с которым не будет аппаратное ускорение работать. В Безопасном режиме ткните правой кнопкой на видеокарте в Диспетчере устройств > Обновить драйвер > Выполнить поиск драйверов на этом компьютере > Выбрать драйвер из списка установленных драйверов > Cтандартный VGA графический адаптер. Далее подтверждаем установку и перезагружаемся. Можно сразу в обычном режиме грузиться. И смотрим на результат.

Avatar-Lion, сделал. Не помогло..

Security processor loader driver что это за драйвер. avatar 24828. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-avatar 24828. картинка Security processor loader driver что это за драйвер. картинка avatar 24828

Security processor loader driver что это за драйвер. avatar 24828. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-avatar 24828. картинка Security processor loader driver что это за драйвер. картинка avatar 24828

NewAlex, Понятно. Я думал, вы Windows 7 и Windows Vista недавно установили. Потому и задал такой вопрос. В журнале системы есть какие-нибудь интересные события?

Security processor loader driver что это за драйвер. avatar 24828. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-avatar 24828. картинка Security processor loader driver что это за драйвер. картинка avatar 24828

NewAlex, Про драйвер с названием «SPLD» ничего сказать не могу. Не в курсе про такой. Если же речь идет про SPTD-драйвер (SCSI Pass Through Direct), то это драйвер виртуального привода (эмуляторы типа Daemon Tools или Alcohol используют его). Но он таких проблем вызывать не должен. По крайне мере, за многие годы пользования этими эмуляторами у меня перезагрузок из-за SPTD-драйвера не было.

Высокопроизводительный режим попробуйте выставить, если успеете. Вот тут: http://www.pixic.ru/i/j0P1a0M1R2A3W9i0.png

Security processor loader driver что это за драйвер. avatar 24828. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-avatar 24828. картинка Security processor loader driver что это за драйвер. картинка avatar 24828

NewAlex, Да, высокопроизводительный. Суть в том, чтобы не давать CPU сбрасывать частоту.

По поводу драйвера SPLD. Да, нашёл у себя spldr.sys. Скачайте Autoruns, распакуйте и запустите от имени администратора файл Autoruns.exe. Не забудьте согласиться с лицензионным соглашением (Agree). Затем дайте утилите время «подумать», для этого смотрите в нижний левый угол. Как только там появится надпись Ready, вверху окна снимаем галочку Option > Hide Windows Entries. После этого переключаемся на вкладку Drivers и снимаем галочку с spldr (можете вбить «spldr» в окошечко фильтра вверху, чтобы не искать вручную его в списке драйверов). Учтите, изменения вступают в силу немедленно и без каких-либо подтверждений, поэтому смотрите не промахнитесь. После всех действий закрываем Autoruns и перезагружаемся.

Security processor loader driver что это за драйвер. avatar 24828. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-avatar 24828. картинка Security processor loader driver что это за драйвер. картинка avatar 24828

NewAlex, Была у меня парочка ноутов, где переход процессора в режим энергосбережения (т.е. как только пропадала нагрузка) приводил к подобному эффекту. В общем, жду результата вашего эксперимента с Autoruns.

Какая интересная утилита, там еще много всяких интересностей, спасибо 🙂

Security processor loader driver что это за драйвер. avatar 24828. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-avatar 24828. картинка Security processor loader driver что это за драйвер. картинка avatar 24828

Если есть ненужный HDD (а он у вас есть, я так полагаю), то установите на него Windows XP. В её состав входит меньше драйверов, чем в Windows Vista \ 7, поэтому есть шанс, что вы сможете понять на какой именно железке начинаются перезагрузки. Для этого после установки каждого драйвера перезагружайте ноутбук, даже если ХР не будет просить об этом.

давно винду не ставил. там явно будет видно, что новый драйвер установился, и можно будет перегрузиться? мне казалось, «нажмите ОК» и понеслось все скопом.

Security processor loader driver что это за драйвер. avatar 24828. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-avatar 24828. картинка Security processor loader driver что это за драйвер. картинка avatar 24828

NewAlex, Так. Разъясняю. Поскольку Windows XP вышла в 2001 году, то есть шанс, что в дистрибутиве оригинальной Windows XP (не вздумайте сборки всякие качать) не будет драйвера на глючную железку. Поэтому после установки вы попадете на рабочий стол и есть шанс, что все будет хорошо. Далее открываем Диспетчер устройств и начинаем ставить драйвера. Вероятно, там найдется с десяток различных железок без драйверов. На сайте acer.ru есть драйвера под WinXP для вашего ноутбука, так что с поиском драйверов проблем быть не должно. Так вот, в процессе установки какие-то драйвера потребуют перезагрузки, какие-то прямо так встанут. Но перезагружаемся в любом случае. После загрузки ждём 5 минут и ставим следующий драйвер. И так пока не установите все драйвера.

Просто Windows Vista (не говоря уж про Windows 7) содержит в себе куда больше драйверов, поэтому с этими системами проблематичнее выяснить на какой именно железке всё спотыкается.

практический вопрос: я правильно понимаю, что железок, подлежащих замене, не так и много (напр, память, видяха), и, с большой вероятностью, мы упремся в железку, которую можно заменить или выпаивая ее (геморой) или меняя всю материнку, что разумнее делать через сдачу старого (морально и аппаратно) железа и покупку нового ноута?

. вернусь через пару дней, надо морально подготовиться к установке винды

Security processor loader driver что это за драйвер. avatar 24828. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-avatar 24828. картинка Security processor loader driver что это за драйвер. картинка avatar 24828

Да, совершенно верно. Причем железка эта задействована только в обычном режиме загрузки. Навскидку это может быть звуковой чип или сетевой.

Таковы минусы ноутбуков: низкая ремонтопригодность.

Так тяжело диск в привод засунуть что ли? Ну вы даете. Скачать отсюда можете, если лень WinXP на торрентах искать.

Ноутбук MSI GT683DXR, видеокарта GTX 570M.

Security processor loader driver что это за драйвер. avatar 24828. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-avatar 24828. картинка Security processor loader driver что это за драйвер. картинка avatar 24828

Ally, Это видеокарта. Смиритесь.

Чтобы не плодить новых тем напишу здесь.
Ноутбук Lenovo U510 Core i3, 4Gb RAM, GeForce GT 720M, Segate 500Gb, ОС Windows 7 32-bit.

Security processor loader driver что это за драйвер. avatar 24828. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-avatar 24828. картинка Security processor loader driver что это за драйвер. картинка avatar 24828

Mill,
1) Почему выбрали установку именно 32-битной системы? Памяти же вроде 4Гб.
2) Что будет, если удалить видеодрайвера?

Статьи с решениями различных проблем с Windows

Работа с системой автоматической установки Windows на ноутбук

Подробное изложение работы системы автоматического восстановления Windows с программами и драйверами до состояния на момент покупки ноутбука. Основная часть статьи касается скрытых разделов на винчестере.

Как установить Windows 7 с флешки с помощью WinToFlash

Полное и подробное описание процесса установки Windows Vista или Windows 7 с флешки или с карты памяти с помощью утилиты WinToFlash для новичков.

Упрощенная установка Windows XP

Руководство по быстрой установке Windows XP на ноутбук или компьютер для новичков.

Установка Windows 7 или Windows Vista второй системой на ноутбук с Windows XP

Подробное описание как установить Windows 7 или Windows Vista и Windows XP на ноутбук или компьютер с возможностью выбора какую систему загружать при включении ноутбука.

Источник

Security processor loader driver что это

Конфигурация компьютера
Процессор: AMD FX 6300, 3500 MH
Материнская плата: ASUS M5A78L-M/USB3
Память: G.Skill DDR3 2X2Gb
HDD: WDC, 1 Tb, SATA
Видеокарта: NVIDIA GeForce GT 430
Звук: VIA VT1708S
Блок питания: 500W Chieftec 2013
CD/DVD: Asus
Монитор: LG Flatron T710PH 17″
ОС: Windows 7 Ultimate x86
Индекс производительности Windows: 5.9

Установил на нетбук w7-32bit (только из магазина)
Все было нормально, все поставилось, все работало.

бук включается работает 2-4 минуты, затем уходит в перезагрузку
в безопасном режиме работает нормально

Пожалуйста, подскажите, куда смотреть, что это за диспетчер питание ядра и чего он отключает винду.

Thank you for posting this in Microsoft Community. I would suggest you to post your question in Windows 7 Hardware Compatibility Forum.

Report abuse

Thanks for your feedback, it helps us improve the site.

Thanks for your feedback.

I have been experiencing computer booting into the black start up screen offering SAFE MODE or NORMAL STARTUP options (among others). The Windows 7 machine boots fine and functions without problems when NORMAL STARTUP is selected.

SO, I simply turned off Windows Defender and Windows Firewall. Since I use NORTON for a firewall and antiviral, this was no loss at all and the System 7 software now boots up without the detour to the black startup selection screen.

control panels>administrative tools>system configuration>services> uncheck boxes for Windows Defender and Windows Firewall

Report abuse

11 people found this reply helpful

Thanks for your feedback, it helps us improve the site.

Thanks for your feedback.

Thank you for sharing this information here, this might help others if they come across same issue.

Report abuse

1 person found this reply helpful

Thanks for your feedback, it helps us improve the site.

Thanks for your feedback.

SuperFetch
Security Processor Loader Driver ROOT\LEGACY_SPLDR\0000
This device is not present, is not working properly, or does not have all its drivers installed.

Шаг 3. Выполните обновление Windows.

Security processor loader driver что это за драйвер. Windows update. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-Windows update. картинка Security processor loader driver что это за драйвер. картинка Windows update

Spldr.sys — ошибки «синего экрана» (BSOD)

Существует ряд причин, по которым вы можете столкнуться с проблемами с spldr.sys. Большинство проблем с файлами SYS связаны с ошибками «синего экрана» (BSOD). Эти типы ошибок spldr.sys могут быть вызваны аппаратными проблемами, устаревшей прошивкой, поврежденными драйверами или другими проблемами, связанными с программным обеспечением (например, обновление Windows). В число этих ошибок входят:

Security processor loader driver что это за драйвер. blue screen frown. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-blue screen frown. картинка Security processor loader driver что это за драйвер. картинка blue screen frown

Обнаружена проблема, в результате которой ОС Windows завершила работу, чтобы предотвратить повреждение компьютера. По всей видимости, причиной проблемы стал следующий файл: spldr.sys.

🙁 На вашем ПК возникла проблема, которую не удалось устранить, и его необходимо перезагрузить. Сведения об ошибке можно найти в Интернете: [BSOD] (spldr.sys).

STOP 0×0000007A: KERNEL DATA INPAGE (spldr.sys)
STOP 0x0000003B: SYSTEM SERVICE EXCEPTION (spldr.sys)
STOP 0x0000007E: SYSTEM THREAD EXCEPTION NOT HANDLED (spldr.sys)
STOP 0x0000001E: KMODE EXCEPTION NOT HANDLED (spldr.sys)
STOP 0x00000050: PAGE FAULT IN A NONPAGED AREA (spldr.sys)
STOP 0x0000000A: IRQL NOT LESS EQUAL (spldr.sys)

Крайне важно устранять ошибки «синего экрана»

В большинстве случаев ошибки BSOD spldr.sys возникают после установки нового оборудования, программного обеспечения (Windows) или выполнения неудачного обновления Windows. В остальных случаях к ошибке «синего экрана» spldr.sys может привести повреждение программного обеспечения, вызванное заражением вредоносным программным обеспечением. Таким образом, крайне важно, чтобы антивирус постоянно поддерживался в актуальном состоянии и регулярно проводил сканирование системы.

Security processor loader driver что это за драйвер. lightbulb. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-lightbulb. картинка Security processor loader driver что это за драйвер. картинка lightbulb

СОВЕТ ОТ СПЕЦИАЛИСТА: Как показывает опыт, целесообразно всегда создавать резервную копию системы Windows и (или) точку восстановления системы, прежде чем вносить какие-либо изменения в аппаратное или программное обеспечение на компьютере. Таким образом, в случае неблагоприятного поворота событий и возникновения связанной с файлом spldr.sys ошибки «синего экрана» после недавних изменений можно восстановить систему в предыдущее состояние.

Шаг 1. Восстановите компьютер до последней точки восстановления, «моментального снимка» или образа резервной копии, которые предшествуют появлению ошибки.

Чтобы начать восстановление системы (Windows XP, Vista, 7, 8 и 10):

Если на этапе 1 не удается устранить ошибку spldr.sys, перейдите к шагу 2 ниже.

Security processor loader driver что это за драйвер. troubleshoot. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-troubleshoot. картинка Security processor loader driver что это за драйвер. картинка troubleshoot

запуск виндовс

В безопасном режиме, попробуйте найти повреждённый драйвер, как самого процессора, так и другие:

Использование средства проверки драйверов Windows На этой странице

Если предполагаете заражение, то скачайте с заранее исправного компьютера файлы Автономного Защитника Windows, и, записав их на диск или флешку, установите приоритет загрузки с нужного внешнего носителя, и запустите загрузку системы через Автономного Защитника.

Все инструкции, и файлы для скачивания в ссылке:

Что такое автономный Защитник Windows?

Иногда вредоносные и другие нежелательные программы, включая пакеты программ rootkit, пытаются самостоятельно установиться на компьютере. Это может случиться при подключении к Интернету или при установке некоторых программ с компакт-диска, DVD-диска или другого носителя. На компьютере это программное обеспечение может запускаться немедленно или неожиданно.Автономный Защитник поможет удалить сложные для поиска вредоносные и нежелательные программы с помощью определений, распознающих угрозы. Определения — это файлы, которые являются энциклопедией потенциальных программных угроз. Поскольку новые угрозы появляются каждый день, автономный Защитник должен содержать последние определения. Благодаря файлам определений автономный Защитник может определять вредоносные и нежелательные программы, уведомляя вас о рисках.

После проверки и восстановления повреждённых драйверов, и проверки на вирусы, запустите средство проверки целостности системных файлов:

Использование средства проверки системных файлов для устранение неполадок с отсутствующими или поврежденными файлами системы Windows Vista или Windows 7

Security processor loader driver что это за драйвер. http:%2f%2fsupport.microsoft.com%2flibrary%2fimages%2fsupport%2fcn%2fmt 16. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-http:%2f%2fsupport.microsoft.com%2flibrary%2fimages%2fsupport%2fcn%2fmt 16. картинка Security processor loader driver что это за драйвер. картинка http:%2f%2fsupport.microsoft.com%2flibrary%2fimages%2fsupport%2fcn%2fmt 16

ПРЕДУПРЕЖДЕНИЕ: СТАТЬЯ ПЕРЕВЕДЕНА С ПОМОЩЬЮ МАШИННОГО ПЕРЕВОДА

Security processor loader driver что это за драйвер. http:%2f%2fsupport.microsoft.com%2flibrary%2fimages%2fsupport%2fen us%2fMTKB SbS 16. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-http:%2f%2fsupport.microsoft.com%2flibrary%2fimages%2fsupport%2fen us%2fMTKB SbS 16. картинка Security processor loader driver что это за драйвер. картинка http:%2f%2fsupport.microsoft.com%2flibrary%2fimages%2fsupport%2fen us%2fMTKB SbS 16

Показать рядом статью на английском языке и ее перевод на русский язык

В данной статье описывается использование средства проверки системных файлов (SFC.exe) для устранения неполадок, связанных с отсутствием или повреждением системных файлов Windows Vista или Windows 7.

Если файл защиты ресурсов Windows (WRP) отсутствует или поврежден, Windows может работать некорректно. Например могут не работать некоторые функции Windows, или Windows может аварийно завершить работу. Средство проверки системных файлов (SFC.exe) ищет отсутствующие или поврежденные системные файлы и восстанавливает их.

Но, к сожалению, все действия могут быть бесполезны, если повреждёно само устройство, в данном случае, процессор.

В этом случае нужно обращаться в сервис-центр производителя ноутбука по поводу замены неисправной детали ноутбука.

Файл spldr.sys, также известный как файл loader for security processor, был создан компанией Microsoft для разработки Microsoft® Windows® Operating System. Файлы SYS относятся к категории типов файлов Win64 EXE (Драйвер).

Файл spldr.sys изначально был выпущен с Windows Vista 11/08/2006 для ОС Windows Vista. 07/22/2009 вышла версия 6.1.7127.0 (fbl_security_bugfix(sepbld-s).090511-0943) для Windows 7. Файл spldr.sys включен в Windows 7 и Windows Vista.

В этой статье приведены подробные сведения о spldr.sys, руководство по устранению неполадок с файлом SYS и список версий, доступных для бесплатной загрузки.

Security processor loader driver что это за драйвер. photo 1. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-photo 1. картинка Security processor loader driver что это за драйвер. картинка photo 1

Security processor loader driver что это за драйвер. down arrow. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-down arrow. картинка Security processor loader driver что это за драйвер. картинка down arrow

Security processor loader driver что это за драйвер. ru. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-ru. картинка Security processor loader driver что это за драйвер. картинка ru

Совместимость с Windows 10, 8, 7, Vista, XP и 2000

Средняя оценка пользователей

Обзор файла

Сведения о разработчике и ПО
Разработчик ПО:Microsoft Corporation
Программа:Microsoft® Windows® Operating System
Авторское право:© Microsoft Corporation. All rights reserved.
Сведения о файле
Набор символов:Unicode
Код языка:English (U.S.)
Флаги файлов:Private build
Маска флагов файлов:0x003f
Точка входа:0x66e8
Размер кода:7168
Информация о файлеОписание
Размер файла:19 kB
Дата и время изменения файла:2009:07:14 01:45:55+00:00
Дата и время изменения индексного дескриптора файлов:2017:11:05 07:07:16+00:00
Тип файла:Win64 EXE
Тип MIME:application/octet-stream
Тип компьютера:AMD AMD64
Метка времени:2009:05:11 16:56:27+00:00
Тип PE:PE32+
Версия компоновщика:9.0
Размер кода:7168
Размер инициализированных данных:4096
Размер неинициализированных данных:0
Точка входа:0x66e8
Версия ОС:6.1
Версия образа:6.1
Версия подсистемы:6.1
Подсистема:Native
Номер версии файла:6.1.7127.0
Номер версии продукта:6.1.7127.0
Маска флагов файлов:0x003f
Флаги файлов:Private build
Файловая ОС:Windows NT 32-bit
Тип объектного файла:Driver
Подтип файла:0
Код языка:English (U.S.)
Набор символов:Unicode
Наименование компании:Microsoft Corporation
Описание файла:loader for security processor
Версия файла:6.1.7127.0 (fbl_security_bugfix(sepbld-s).090511-0943)
Внутреннее имя:spldr.sys
Авторское право:© Microsoft Corporation. All rights reserved.
Оригинальное имя файла:spldr.sys
Название продукта:Microsoft® Windows® Operating System
Версия продукта:6.1.7127.0

✻ Фрагменты данных файлов предоставлены участником Exiftool (Phil Harvey) и распространяются под лицензией Perl Artistic.

Если эти шаги не принесут результата: скачайте и замените файл spldr.sys (внимание: для опытных пользователей)

Windows 7: C:\Windows\System32\drivers\
Windows Vista: C:\Windows\System32\drivers\

Если этот последний шаг оказался безрезультативным и ошибка по-прежнему не устранена, единственно возможным вариантом остается выполнение чистой установки Windows 7.

Шаг 2. Запустите средство проверки системных файлов (System File Checker), чтобы восстановить поврежденный или отсутствующий файл spldr.sys.

Средство проверки системных файлов (System File Checker) — это утилита, входящая в состав каждой версии Windows, которая позволяет искать и восстанавливать поврежденные системные файлы. Воспользуйтесь средством SFC для исправления отсутствующих или поврежденных файлов spldr.sys (Windows XP, Vista, 7, 8 и 10):

Следует понимать, что это сканирование может занять некоторое время, поэтому необходимо терпеливо отнестись к процессу его выполнения.

Источник

Security processor loader driver что это за драйвер

This service also exists in Windows Vista.

Startup Type

Windows 7 editionwithout SPSP1
StarterBootBoot
Home BasicBootBoot
Home PremiumBootBoot
ProfessionalBootBoot
UltimateBootBoot
EnterpriseBootBoot

Default Properties

Display name:Security Processor Loader Driver
Service name:spldr
Type:kernel
Error control:critical

Default Behavior

The Security Processor Loader Driver service is a kernel driver. If the Security Processor Loader Driver fails to load or initialize, the error is logged and the computer attempts to restart with the LastKnownGood configuration. If the LastKnownGood configuration fails, Windows 7 startup also fails, and the boot process halts with a Stop error. If you disable this service, Windows 7 will fail to start. Do NOT change this service startup configuration if your computer is working.

Restore Default Startup Type for Security Processor Loader Driver

Automated Restore

1. Select your Windows 7 edition and Service Pack, and then click on the Download button below.

2. Save the RestoreSecurityProcessorLoaderDriverWindows7.bat file to any folder on your hard drive.

3. Right-click the downloaded batch file and select Run as administrator.

Источник

Черный экран смерти

Изучая материалы в Сети я сделал вывод, что проблема очень широко распространена, однако не закреплена за каким-то одним этапом загрузки и включает в себя довольно большой спектр разнородных ошибок, возникающих на разных стадиях.

Поэтому, давайте для начала классифицируем сбои по времени возникновения:

Из описанного выше становится очевидным, что разновидностей у черного экрана смерти великое множество, вот, к примеру, экран с отображаемым на нем работоспособным курсором мыши:

Security processor loader driver что это за драйвер. black screen death. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-black screen death. картинка Security processor loader driver что это за драйвер. картинка black screen death

После появления черного экрана смерти загрузка останавливается, во всяком случае пользователь не наблюдает ожидаемого продолжения: приветствия, логотипа, экрана авторизации. В зависимости от разновидности черного экрана, либо мы сразу не наблюдаем более никакой активности, либо некоторое время можно наблюдать активность жесткого диска (светодиод), однако на этом всё и заканчивается. Зачастую, операционная система теряет способность загрузки в каком бы то ни было из доступных режимов: нормальном и безопасном, что иногда существенно усложняет поиск источника проблемы.

Теория

Для того, что бы проводить дальнейшие изыскания, хорошо бы подтянуть уровень знаний по этапам загрузки операционной системы Windows. Так как статья в бета-версии, и я пока не полностью разбирался с логикой работы кода некоторых модулей, поэтому ограничусь лишь выводами на основании тех данных, которые удалось подтвердить на практике, а в последствии, по мере получения дополнительной информации, будем дополнять материал. Для начала давайте классифицируем причины возникновения черных экранов смерти:

Иногда черные экраны смерти это не финальный аккорд системы. На практике встречались сбои, при которых после (довольно продолжительного) черного экрана наблюдалось следующее:

Этап загрузки/работы секторов mbr/pbr

Этап инициализации ядра ntoskrnl.exe

Появление черного экрана смерти с графическим курсором мыши означает, что загрузка уже прошла этапы инициализации подсистем ядра ntoskrnl.exe и код с большой вероятностью сбоит уже на очередном драйвере/службе. Как говорилось выше, активность диска видна визуально по состоянию светодиода, поэтому, вероятно код ядра ntoskrnl.exe продолжает исполнение, и, возможно, передает управления следующему этапу (создавая процесс smss.exe ), чего мы просто уже визуально не наблюдаем.

Поэтому, первое, что необходимо делать в случае с черным экраном смерти, это по возможности попытаться получить как можно больше информации о деталях сбоя. В этом нам поможет системный Журнал событий (EventLog), потому как подсистема логгирования на этапе ntoskrnl.exe уже функционирует и информацию собирает.

Причина 1: повреждение куста реестра

Security processor loader driver что это за драйвер. event 6008. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-event 6008. картинка Security processor loader driver что это за драйвер. картинка event 6008

Security processor loader driver что это за драйвер. event 5. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-event 5. картинка Security processor loader driver что это за драйвер. картинка event 5

Security processor loader driver что это за драйвер. event 7023. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-event 7023. картинка Security processor loader driver что это за драйвер. картинка event 7023

А вот и ответ на вопрос «Почему?», видите в тексте описания фразу «Установщик модулей Windows %%16405»? Сдается мне, что в процессе завершения работы начали устанавливаться обновления, что значительно этот самый процесс и замедлило. Как выяснилось позже, пользователь очень спешил, поэтому с его стороны и было принято столь необдуманное решение по принудительному отключению питания. Я обычно не злобствую, но к слову сказать, «лечатся» такие товарищи достаточно легко: начиная от уведомления департамента безопасности и заканчивая констатацией потери всей/части информации, находящейся в профиле пользователя.
Далее по списку событий у нас располагаются множественные ошибки, указывающие на невозможность запуска различных служб и драйверов. Вот один из примеров:

Security processor loader driver что это за драйвер. event 7026. Security processor loader driver что это за драйвер фото. Security processor loader driver что это за драйвер-event 7026. картинка Security processor loader driver что это за драйвер. картинка event 7026

Драйвер контроля загрузки CSP/HSM. Драйвер из комплекта Крипто-Про.

Citrix ICA Client USB Monitor Driver. Драйвер из комплекта Citrix Receiver.

System Indexer/Cache Driver (Драйвер системного индексатора/кеша). Выполняется в системе как драйвер режима ядра с именем «System Attribute Cache». Системный драйвер.

Symantec Eraser Control Driver. Драйвер из комплекта Symantec Endpoint Agent.

Microsoft Malware Protection Driver. Драйвер из комплекта Microsoft Security Essentials (System Center Endpoint Protection).

Security Processor Loader Driver. Системный драйвер.

Remote Access IPv6 ARP Driver. Системный драйвер.

Решение 1: восстановление реестра

Причина 2: отказ в запуске служб

На протяжении существования операционных систем линейки Windows, время от времени встречаются отказы запуска, обусловленные невозможностью старта некоторых служб, (в основном) из-за ошибок установки пакетов обновлений безопасности и вирусной активностью.

Еще начиная с Windows XP общественностью были зафиксированы зависания на черных экранах смерти, связанные с отказом (или существенной задержкой) запуска некоторых ключевых системы служб. Подобных служб (к счастью) не так уж и много:

Решение 2: восстановление запуска служб

Для каждой из этих служб были изучены соответствующие ошибки в журнале событий и по каждой ошибке были предприняты действия по устранению причин останова и восстановлению нормального запуска службы, после чего станция «ожила». К сожалению, более подробную информацию в памяти сохранить не удалось, поэтому раздел будет откорректирован при возникновении схожего инцидента.

Причина 3: сторонняя оболочка (проводник)

Иногда наблюдаются случаи, когда к черному экрану смерти приводит некорректная работа «сторонней» (зачастую зарегистрированной вирусом) «пользовательской оболочки», то есть кода, который запускается вместе с оболочкой или вместо нее. В системе Windows присутствует несколько системных механизмов:

Понятное дело, что время от времени всеми этими возможностями вовсю пользуются вирусописатели. В случае подмены сторонняя оболочка, получая управление, либо не выполняет своих функций из-за ошибки в коде, либо вовсе изначально не спроектирована для поддержки функциональных возможностей, присущих стандартному проводнику, результатом чего может являться появление черного экрана смерти.

Решение 3: восстановление оболочки

Поскольку в штатном режиме загрузка у нас заканчивается черным экраном смерти, для решения подобного круга задач можно воспользоваться следующими методами:

Решение 3: Очистка параметров загрузки образов

Теперь давайте посмотрим параметры загрузки образов, нет ли там ключей, относящихся к проводнику? Поскольку при помощи специальных параметров можно «перехватить» загрузку исполняемого образа проводника и заменить её на загрузку собственного (стороннего) пользовательского приложения. Настройки параметров загрузки хранятся в следующих ключах реестра:

Метод 4: анализ дампов

Однажды я на довольно продолжительное время оставил включенной станцию, страдающую черным экраном смерти. Все идеи по восстановлению к тому моменту уже давно кончились и машина просто использовалась в качестве экспериментального стенда, монитор на котором был постоянно включен. Через пару часов «подвисания» станция вдруг самопроизвольно перезагрузилась. Неожиданно!! Поскольку по умолчанию в системе Windows 7 стоит перезагрузка при возникновении синего экрана смерти, можно было предположить что именно это со станцией и произошло. После загрузки с LiveCD предположение подтвердилось, в системе присутствовал свежий дамп-файл ( MEMORY.DMP ), который был незамедлительно скопирован и проанализирован. Как оказалось, произошла ошибка STOP 0x0000009F ( DRIVER_POWER_STATE_FAILURE ), причиной которой был один из драйверов, устройство которого находилось в некорректном состоянии питания. Этот случай натолкнул меня на мысль, что можно использовать файлы дампов для диагностики черного экрана смерти. Поэтому здесь мы опишем несколько подходов к использованию дампов.

поиск существующих дампов

получение нового дампа

Метод 5: восстановление разрешений

Среди прочих причин возникновения черного экрана смерти часто встречается невозможность доступа кода модулей, участвующих в загрузке, к критически-важным объектам файловой системы. Очень часто подобное происходит после установки в систему некоторых категорий обновлений (все беды от обновлений, да? :), после чего последняя перестает загружаться. Часто установка обновлений идет не по типовому (нормальному) сценарию, и всяческие проблемы, возникающие в процессе установки, приводят к сбоям. В итоге некоторые ключевые каталоги операционной системы оказываются в некоем «промежуточном состоянии» обслуживания с некорректно-выставленными разрешениями безопасности. Общий алгоритм действий по восстановлению работоспособности в этом случае таков:

icacls D: \Windows /T /C /grant Все:(OI)F
icacls » D: \Program Files» /T /C /grant Все:(OI)F
icacls » D: \Program Files(x86)» /T /C /grant Все:(OI)F
icacls D: \Users /T /C /grant Все:(OI)F

Метод 6: восстановление темы оформления

параметр DllName (тип REG_EXPAND_SZ ) в «чистой» системе должен иметь значение %SystemRoot%\resources\Themes\Aero\Aero.msstyles

Метод 7: проверка целостности системных файлов

Во всех, без исключения, перечисленных режимах, нам надо загрузиться в командную строку.

set WINDOWS_TRACING_LOGFILE= d: \cbs.log

этой командой мы задаем путь для записи результатов работы.

Затем, непосредственно при запуске утилиты, нам требуется задать ряд дополнительных параметров командной строки, конкретизирующих пути системной директории установки Windows и раздела «загрузочного» диска:

sfc /scannow /offbootdir= d: \ /offwindir= d: \windows

После запуска стартует процесс проверки, который может продолжаться довольно длительное время

Источник

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *