| Предыдущий | Следующий |
| UNEXPECTED_STORE_EXCEPTION | WINSOCK_DETECTED_HUNG_CLOSESOCKET_LIVEDUMP |
OS_DATA_TAMPERING
Несанкционированное изменение данных операционной системы
OS_DATA_TAMPERING — код проверки ошибки 0x00000155. Встроенная таблица называет его OS_DATA_TAMPERING
; ключевой диагностический вопрос — какой компонент Windows инициировал остановку и какое инвариантное условие было нарушено.
Эта проверка относится к защите целостности ОС. Она означает, что защищённые системные данные были изменены или не прошли проверку способом, который Windows расценивает как вмешательство.
Как интерпретировать параметры
- Дамп, стек и задействованный компонент целостности определяют, связана ли проблема с повреждением памяти, злонамеренным изменением, политикой загрузки или целостности либо неисправным драйвером безопасности.
- Это отличается от обычного отказа в доступе: защищённые данные ОС уже нарушили ожидаемую целостность.
- Недавно установленные драйверы ядра и продукты безопасности являются важными данными.
Что проверить в дампе
- Проверьте Secure Boot, VBS/HVCI, средства безопасности режима ядра, недавнюю установку драйверов и признаки повреждения памяти.
- Сохраните полный дамп; минидамп может не содержать достаточно памяти вокруг защищённых данных.
- Не пытайтесь «исправить» ошибку отключением защиты до определения компонента, записавшего или повредившего данные.
Ссылки
- Документация Microsoft по драйверам
- Microsoft: справочник кодов Bug Check
- Файлы аварийных дампов и WinDbg
Нужно найти другой код? Найти другой код состояния или ошибки.