BSOD 313 (KERNEL_SECURITY_CHECK_FAILURE): причины и диагностика

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: KERNEL_SECURITY_CHECK_FAILURE: ядро обнаружило повреждение или недопустимый переход в защищённой структуре данных. Параметр 1 определяет тип повреждения.

Также может означать:
Константа	Тип	ОС
ERROR_NOT_ALLOWED_ON_SYSTEM_FILE	Ошибка Windows	Windows

Предыдущий	Следующий
GPIO_CONTROLLER_DRIVER_ERROR	KERNEL_MODE_HEAP_CORRUPTION

KERNEL_SECURITY_CHECK_FAILURE

Значение KERNEL_SECURITY_CHECK_FAILURE

KERNEL_SECURITY_CHECK_FAILURE является проверкой ошибки 0x00000139. Ядро обнаружило повреждение или недопустимый переход в защищённой структуре данных. Параметр 1 определяет тип повреждения; для многих вариантов дамп также содержит контекст кадра ловушки и записи исключения.

Как анализировать KERNEL_SECURITY_CHECK_FAILURE

По параметру 1 выберите соответствующую структуру или категорию fast-fail. При повреждении списка проверьте прямые и обратные ссылки и найдите более раннюю двойную операцию удаления, обращение после освобождения, нарушение времени жизни объекта в стеке или перезапись.

При исследовании KERNEL_SECURITY_CHECK_FAILURE.
Выполните !analyze -v и исследуйте объекты, заданные параметрами, а также стек, связанный с KERNEL_SECURITY_CHECK_FAILURE , вместо того чтобы полагаться только на символьное имя или одну строку probable cause.
При наличии нескольких дампов сравните их: стабильный путь инструкции или объекта, связанный с KERNEL_SECURITY_CHECK_FAILURE , является более веским доказательством, чем модуль, появившийся только после более раннего повреждения.

Границы восстановления для KERNEL_SECURITY_CHECK_FAILURE

Исправьте компонент, создавший несогласованность, а не только код, который её обнаружил. Driver Verifier, специальный пул и анализ нескольких дампов могут приблизить момент обнаружения к исходному повреждению.

Официальные материалы по KERNEL_SECURITY_CHECK_FAILURE

Нужно найти другой код? Найти другой код состояния или ошибки.