Как исправить ошибку 0 00000024

     Синий экран смерти 0x00000024 указывает, что проблема произошла в ntfs.sys, файл драйвера, который позволяет системе считывать и записывать данные с дисков NTFS.

 Параметры NTFS_FILE_SYSTEM:

1. Определяет информацию об исходном файле и номере строки. Старшие 16 битов (первые четыре шестнадцатеричных цифры после «0x») идентифицируют исходный файл. Младшие 16 битов идентифицируют исходную строку в файле, где произошла ошибка;
2. Если NtfsExceptionFilter находится в стеке, этот параметр определяет адрес записи исключения;
3. Если NtfsExceptionFilter находится в стеке, этот параметр определяет адрес записи контекста;
4. Зарезервированный параметр.

 Причина

     Одна из возможных причин появления BSoD – повреждение жесткого диска. Повреждение файловой системы NTFS или сбойные блоки (сектора) на диске могут вызвать эту ошибку. Поврежденные драйвера SCSI и IDE могут также оказать негативное влияние на возможность системы считывать и записывать на жесткий диск, таким образом, вызывая данную ошибку.

     Другая возможная причина — истощение пула не подкачиваемой памяти. Во время процесса индексации, если количество доступного пула не подкачиваемой памяти очень мало, другой драйвер требующий пул не подкачиваемой памяти, может также инициировать эту ошибку.

 Решение

     Разрешить проблему дискового повреждения: Проверьте Event Viewer (просмотр событий) на сообщения об ошибках SCSI и FASTFAT (журнал системы) или Autochk (Журнал приложения), которые могут точно определить устройство или драйвер, который вызывает ошибку. Попытайтесь отключить любые антивирусные программы, сделайте копию программ, или инструментов дефрагментатора диска, которые непрерывно контролируют систему. Вы должны также выполнить аппаратную диагностику системы.

     Выполните команду Chkdsk/f/r, чтобы обнаружить и исправить любое структурное повреждение файловой системы. Вы должны перезапустить систему прежде, чем дисковое сканирование начнется на системном разделе.

     Разрешить проблему истощения пула не подкачиваемой памяти: Добавьте новую физическую память к компьютеру. Это увеличит количество пула не подкачиваемой памяти, доступной ядру или сократите количество файлов для SFM.

Исключение, описываемое шестнадцатеричным числом 0х00000024, связано с неправильной работой подсистемы ввода\вывода, файловой системы и жесткого диска. Для устранения этих проблем необходимо провести пошаговую диагностику указанных компонентов, с целью локализации и исправления повреждений.

Описание ошибки

Стоп-код 0х00000024 описывается символическим именем NTFS_FILE_SYSTEM. Система выбрасывает данный тип исключения, если встречает критическую ошибку файловой системы NTFS. Документация Майкрософт сообщает, что исключительная ситуация такого типа генерируется драйвером ntfs.sys.

Этот драйвер представляет логическую оболочку между объектами файловой системы NTFS и диспетчером ввода\вывода. Он обеспечивает интерфейс для системных запросов записи и чтения, обращенных к дисковому устройству.Стоп-код NTFS_FILE_SYSTEM состоит из четырех параметров, определяющих дополнительную информацию о возникшей ошибке.

Первый параметр описывает исходный файл и строку в этом файле, где возникло исключение. Данные об исходном файле закодированы в старших 16 битах шестнадцатеричного числа параметра. Младшие 16 бит описывают номер строки.
Если стек вызовов содержит вызов инструкции NtfsExceptionFilter, то во второй параметр заносится адрес записи исключения, третий параметр в этом случае содержит описание адреса контекста записи.
Четвертый параметр обычно не используется, а зарезервирован на будущее.

Стоп-экран NTFS_FILE_SYSTEM возможен практически у любой операционной системы семейства Windows, использующей файловую систему NTFS. На диаграмме распространенности ошибок Марка Руссиновича от мая 2012 года, это событие с синем экраном, занимают около 2% от всех случаев необрабатываемых исключительных ситуаций для Windows 7.

Причины возникновения

Стоп-код 0х00000024 генерируется в режиме ядра, так как драйвер файловой системы NTFS расположен на уровне привилегированных вызовов и компонент. Эта ошибка не обрабатывается, поэтому возникает синий экран смерти и полный отказ Windows. Причины возникновения такой исключительной ситуации ограничиваются привилегированным уровнем ядра Windows и подключенными дисковыми устройствами (HDD, флешка).

• Повреждения жесткого диска и, так называемые, «бэд»-сектора (bad sectors — сбойные блоки) поверхности — система не может прочесть и записать данные в поврежденный сектор.
• Повреждения файловых структур и атрибутов NTFS, описывающих данную систему. Например, повреждения файла $Secure, содержащего совместно используемые идентификаторы доступа.
• Повреждения драйвера жесткого диска (SATA/IDE интерфейс), которые делают невозможным запись и считывание данных с винчестера.
• Истощение пула доступной не подкачиваемой памяти, когда другому драйверу объект из пула не может быть предоставлен в силу наличия ограниченного ресурса.
• В результате повреждения IRP-пакета, которым описывается упаковка большинства запросов компонентов системы к драйверу определенного оборудования (через IOCallDriver).
• Сильная фрагментация данных жесткого диска.
• Появление ошибки возможно в результате действия драйверов антивирусных приложений, осуществляющих наблюдение за состоянием файловой системы и диска.

Исправляем ошибку, возможные решения

Ошибка NTFS_FILE_SYSTEM возникает в результате сбоя системных файлов, атрибутов файловой системы NTFS и повреждений дискового устройства. Поэтому ее «лечение» предполагает восстановление поврежденных системных файлов Windows или комплексную диагностику и восстановление накопителя.

1. Прежде всего, исследуйте журнал событий на наличие информации о критических ошибках, приведших к сбою системы и неожиданному завершению ее работы. В журнале событий отображается дополнительная информация об источнике сбоя (драйвер или системная служба).
2. Понадобится отключить антивирусные сканеры и дополнительные инструменты приложений-дефрагментаторов, осуществляющих мониторинг состояния файловой системы. Вполне возможно, что исключение возникает по вине компонентов, мониторящих диск.
3. Осуществите проверку на предмет повреждений дисковой подсистемы. Проверка на наличие сбойных блоков, секторов зависания, состояние SMART параметров. Воспользуйтесь для этого, например, приложением VictoriaHDD.
4. Проверьте жесткий диск и исправьте структурные повреждения файловой системы, ее файлов метаданных применив системную утилиту chkdsk с ключами /f и /r. Выбрав нужный том в проводнике для «лечения», вызовите из его контекстного меню команду «Свойства». В открывшемся окне найдите раздел «Сервис» и нажмите кнопку «Проверить».Также, эту процедуру можно запустить в командной строке. Проверка и исправление системного тома производятся только при отключенном диске, поэтому произойдет перезагрузка и система осуществит процедуру.
5. Для восстановления целостности системных файлов, включая драйвер ntfs.sys, объекты подсистемы ввода\вывода применяем утилиту sfc. Она запускается из командной консоли с параметром scannow. Если какой-либо из файлов утилита признает поврежденным или отсутствующим, она восстановит его и включит в процессы взаимодействия.
6. Понадобится проверить версию драйвера ntfs.sys. Вполне возможно, что он не совместим с текущей версией операционной системы.
7. Если проблема скрывается в истощенном невыгружаемом пуле памяти, то следует добавить объем оперативной памяти. Такой подход сократит число сбрасываемых в файл подкачки страниц памяти и увеличит объем невыгружаемого пула.
8. Убедитесь, что приложениям достаточно свободного места на жестком диске. Например, Windows создает файл подкачки, постоянно увеличивающийся в процессе работы. Другие программы могут требовать достаточного количества места для выполнения дополнительных функций. Лучше всего, чтобы системная конфигурация включала от 10 до 15% свободного пространства на томе.