В пятницу израильский исследователь Гил Дабах (Gil Dabah), который известен также под ником "arkon", обнародовал информацию о том, что все поддерживаемые сейчас версии ОС Windows имеют уязвимость, которая может использоваться хакерами для принудительного аварийного завершения работы компьютера. Иными словами, при работе компьютер может зависать, или отображать "синий экран смерти" – BSOD. В принципе, эта уязвимость также может позволить хакерам

На прошлой неделе некоторое количество пользователей ПК под управлением ОС Windows начали жаловаться на то, что во время работы их компьютеры начинали блокироваться и при этом показывали "чёрные экраны" (не путать с "синими экранами смерти", BSOD, которые обычно возникают при проблемах с оборудованием или драйверами). Данные жалобы начали поступать сразу после

Ко мне обратилось сразу несколько человек с вопросом, стоит ли вместо Debugging Tools for Windows использовать для анализа дампов памяти относительно недавно вышедшую утилиту BlueScreenView. Бесплатные утилиты NirSoft хорошо известны своей полезностью, удобством и продуманностью функционала. И BlueScreenView действительно очень удобна для определения проблемного драйвера.

Когда анализ дампа памяти указывает на системный драйвер или файл ядра (например, win32k.sys или ntkrnlmp.exe ), указанный файл скорее всего не является причиной проблемы В этом случае понадобиттся серьезный анализ дампа, требующий очень глубоких знаний и опыта в этой области, причем он необязательно позволит выявить причину. Мо

Иногда анализ дампа памяти указывает на системный драйвер, который вряд ли является причиной проблемы (например, win32k.sys). В этом случае требуется серьезный анализ дампа, требующий очень глубоких знаний и опыта в этой области. Тем не менее, можно самостоятельно выполнить проверку драйверов с помощью встроенного в операционную систему средства проверки Verifier.exe. Ниже приводится краткое описание действий, которые необходимо выполнить для проверки драйверов.

Редкий случай, когда сообщение STOP вызвано сбоем сервиса, работающего не в режиме ядра, а в режиме пользователя. Это сообщение (STOP 0xC21A) появляется когда одна, из подсистем (например, Winlogon или CSRSS), настолько повреждена, что Windows. 2000 не может гарантировать безопасности и переключается в режим ядра с генерацией .этой ошибки. Рекоменд

Поскольку архитектура подсистем базируется на сообщениях, необходимо запустить подсистему Windows (Win32). Эта подсистема управляет всем вводом/выводом и доступом к дисплею; ее процесс называется Csrss. Подсистема Win32 запускает процесс WinLogon, который в свою очередь запускает несколько других важных подсистем. Конфигурационная информация для не