Исключение, описываемое шестнадцатеричным числом 0х00000024, связано с неправильной работой подсистемы ввода\вывода, файловой системы и жесткого диска. Для устранения этих проблем необходимо провести пошаговую диагностику указанных компонентов, с целью локализации и исправления повреждений.
Описание ошибки
Стоп-код 0х00000024 описывается символическим именем NTFS_FILE_SYSTEM. Система выбрасывает данный тип исключения, если встречает критическую ошибку файловой системы NTFS. Документация Майкрософт сообщает, что исключительная ситуация такого типа генерируется драйвером ntfs.sys.
Этот драйвер представляет логическую оболочку между объектами файловой системы NTFS и диспетчером ввода\вывода. Он обеспечивает интерфейс для системных запросов записи и чтения, обращенных к дисковому устройству.
Стоп-код NTFS_FILE_SYSTEM состоит из четырех параметров, определяющих дополнительную информацию о возникшей ошибке.
Первый параметр описывает исходный файл и строку в этом файле, где возникло исключение. Данные об исходном файле закодированы в старших 16 битах шестнадцатеричного числа параметра. Младшие 16 бит описывают номер строки.
Если стек вызовов содержит вызов инструкции NtfsExceptionFilter, то во второй параметр заносится адрес записи исключения, третий параметр в этом случае содержит описание адреса контекста записи.
Четвертый параметр обычно не используется, а зарезервирован на будущее.
Стоп-экран NTFS_FILE_SYSTEM возможен практически у любой операционной системы семейства Windows, использующей файловую систему NTFS. На диаграмме распространенности ошибок Марка Руссиновича от мая 2012 года, это событие с синем экраном, занимают около 2% от всех случаев необрабатываемых исключительных ситуаций для Windows 7.
Причины возникновения
Стоп-код 0х00000024 генерируется в режиме ядра, так как драйвер файловой системы NTFS расположен на уровне привилегированных вызовов и компонент. Эта ошибка не обрабатывается, поэтому возникает синий экран смерти и полный отказ Windows. Причины возникновения такой исключительной ситуации ограничиваются привилегированным уровнем ядра Windows и подключенными дисковыми устройствами (HDD, флешка).
- Повреждения жесткого диска и, так называемые, «бэд»-сектора (bad sectors — сбойные блоки) поверхности — система не может прочесть и записать данные в поврежденный сектор.
- Повреждения файловых структур и атрибутов NTFS, описывающих данную систему. Например, повреждения файла $Secure, содержащего совместно используемые идентификаторы доступа.
- Повреждения драйвера жесткого диска (SATA/IDE интерфейс), которые делают невозможным запись и считывание данных с винчестера.
- Истощение пула доступной не подкачиваемой памяти, когда другому драйверу объект из пула не может быть предоставлен в силу наличия ограниченного ресурса.
- В результате повреждения IRP-пакета, которым описывается упаковка большинства запросов компонентов системы к драйверу определенного оборудования (через IOCallDriver).
- Сильная фрагментация данных жесткого диска.
- Появление ошибки возможно в результате действия драйверов антивирусных приложений, осуществляющих наблюдение за состоянием файловой системы и диска.
Исправляем ошибку, возможные решения
Ошибка NTFS_FILE_SYSTEM возникает в результате сбоя системных файлов, атрибутов файловой системы NTFS и повреждений дискового устройства. Поэтому ее «лечение» предполагает восстановление поврежденных системных файлов Windows или комплексную диагностику и восстановление накопителя.
- Прежде всего, исследуйте журнал событий на наличие информации о критических ошибках, приведших к сбою системы и неожиданному завершению ее работы. В журнале событий отображается дополнительная информация об источнике сбоя (драйвер или системная служба).
- Понадобится отключить антивирусные сканеры и дополнительные инструменты приложений-дефрагментаторов, осуществляющих мониторинг состояния файловой системы. Вполне возможно, что исключение возникает по вине компонентов, мониторящих диск.
- Осуществите проверку на предмет повреждений дисковой подсистемы. Проверка на наличие сбойных блоков, секторов зависания, состояние SMART параметров. Воспользуйтесь для этого, например, приложением VictoriaHDD.
- Проверьте жесткий диск и исправьте структурные повреждения файловой системы, ее файлов метаданных применив системную утилиту chkdsk с ключами /f и /r. Выбрав нужный том в проводнике для «лечения», вызовите из его контекстного меню команду «Свойства». В открывшемся окне найдите раздел «Сервис» и нажмите кнопку «Проверить».
Также, эту процедуру можно запустить в командной строке. Проверка и исправление системного тома производятся только при отключенном диске, поэтому произойдет перезагрузка и система осуществит процедуру.
- Для восстановления целостности системных файлов, включая драйвер ntfs.sys, объекты подсистемы ввода\вывода применяем утилиту sfc. Она запускается из командной консоли с параметром scannow. Если какой-либо из файлов утилита признает поврежденным или отсутствующим, она восстановит его и включит в процессы взаимодействия.
- Понадобится проверить версию драйвера ntfs.sys. Вполне возможно, что он не совместим с текущей версией операционной системы.
- Если проблема скрывается в истощенном невыгружаемом пуле памяти, то следует добавить объем оперативной памяти. Такой подход сократит число сбрасываемых в файл подкачки страниц памяти и увеличит объем невыгружаемого пула.
- Убедитесь, что приложениям достаточно свободного места на жестком диске. Например, Windows создает файл подкачки, постоянно увеличивающийся в процессе работы. Другие программы могут требовать достаточного количества места для выполнения дополнительных функций. Лучше всего, чтобы системная конфигурация включала от 10 до 15% свободного пространства на томе.
