BSOD 341 (OS_DATA_TAMPERING): причины и диагностика

Код состояния / ошибки:		Категория:

Имя константы:
Источник:		Операционная система:
Описание: Windows обнаружила изменение данных операционной системы, защищённых механизмами целостности.

Также может означать:
Константа	Тип	ОС
ERROR_INVALID_PEP_INFO_VERSION	Ошибка Windows	Windows

Предыдущий	Следующий
UNEXPECTED_STORE_EXCEPTION	WINSOCK_DETECTED_HUNG_CLOSESOCKET_LIVEDUMP

OS_DATA_TAMPERING

Несанкционированное изменение данных операционной системы

OS_DATA_TAMPERING — код проверки ошибки 0x00000155. Встроенная таблица называет его OS_DATA_TAMPERING; ключевой диагностический вопрос — какой компонент Windows инициировал остановку и какое инвариантное условие было нарушено.

Эта проверка относится к защите целостности ОС. Она означает, что защищённые системные данные были изменены или не прошли проверку способом, который Windows расценивает как вмешательство.

Как интерпретировать параметры

Дамп, стек и задействованный компонент целостности определяют, связана ли проблема с повреждением памяти, злонамеренным изменением, политикой загрузки или целостности либо неисправным драйвером безопасности.
Это отличается от обычного отказа в доступе: защищённые данные ОС уже нарушили ожидаемую целостность.
Недавно установленные драйверы ядра и продукты безопасности являются важными данными.

Что проверить в дампе

Проверьте Secure Boot, VBS/HVCI, средства безопасности режима ядра, недавнюю установку драйверов и признаки повреждения памяти.
Сохраните полный дамп; минидамп может не содержать достаточно памяти вокруг защищённых данных.
Не пытайтесь «исправить» ошибку отключением защиты до определения компонента, записавшего или повредившего данные.

Ссылки

Нужно найти другой код? Найти другой код состояния или ошибки.