File windows system32 ntoskrnl exe

Во время работы или при включении компьютера внезапно может появиться так называемый «синий экран смерти». Если вчитаться в текст, написанный поверх, то там будет указана причина сбоя – некорректная работа файла Ntoskrnl.exe. Этот элемент очень важен для функционирования ОС, и когда с ним что-то происходит, пользоваться ПК становится невозможно.

Что такое Ntoskrnl.exe

Когда вы включаете компьютер, запускается целый ряд служб, в том числе, Ntoskrnl.exe, который подготавливает к работе драйверы и визуализирует изображение на экране. При этом может произойти ошибка, что влечет за собой остановку процесса. Данная служба обычно располагается на диске «С» вместе с другими компонентами системы и занимает несколько папок: System32, Driver Cache и т. п.

Причины неисправности

Ошибка ntoskrnl.ехе может возникать по целому ряду причин:

1. Некорректный оверклокинг и андервольтинг, приведший к перегреву.
2. Физическое удаление файла (вообще-то это достаточно трудно сделать, но возможно, если использовать ПО, влияющее на системные элементы).
3. Повреждение/замена файла вирусом.
4. Повреждение записей в реестре.
5. Наличие проблемных или старых драйверов.
6. Внутренний системный сбой.
7. Сбой в работе винчестера.
8. ОС не обновлена до актуальной версии.
9. Повреждение или сбой в работе ОЗУ.

Возможные решения

Ошибка ntoskrnl.exe – это серьёзно, но не всегда фатально, и сейчас мы расскажем, как её исправить.

1. Для начала нужно добраться до «Десктопа» и получить доступ к функциям ПК, так как, синий экран закрывает собой все пространство.
2. Для этого выполните перезагрузку, и нажимайте клавишу F2 или Del (иногда бывают и другие варианты, это зависит от внутренней структуры системы ввода-вывода).
3. Перед вами развернутся опции БСВВ.
4. Выберите пункт Load setup defaults («Загрузить настройки по умолчанию»).
   
5. Кликните по F10, чтобы подтвердить выбор.
6. Снова перезапустите ПК – синий экран исчезнет, и можно будет переходить к исправлению ошибки.

Очистка реестра

Пока не вернулась ошибка ntoskrnl.exe с синим экраном (кстати, чаще всего она возникает на windows 7), нужно начать действовать. Первым делом попробуйте почистить реестр от неправильно выполненных и устаревших записей. Удобнее и безопаснее всего делать это с помощью специальных утилит, например, небезызвестной CCleaner.

1. Скачайте программу и установите её.
2. Откройте окно и слева в списке найдите главу «Очистка реестра».
3. Нажмите «Анализ» и дождитесь обнаружения всех проблемных записей.
   
4. Вверху укажите «Выделить все» и «Исправить выделенное».
   
5. Программа предложит сделать копию реестра – соглашайтесь, только сохраняйте ее не в «Документы» на диске «С», как указано по умолчанию, а в отдельную папку на диске «D».
   
6. После очистки запустите «Анализ» ещё раз – и так до тех пор, пока список повреждённых элементов не останется пустым.

Исправление диска

Далее нужно проверить системный диск и исправить кое-какие ошибки, если они будут обнаружены. Для этого:

1. Найдите значок «Компьютер» и разверните содержимое.
2. Дважды щелкните ПКМ по диску «С» (у вас он может называться как-нибудь еще – главное, помните, что нам нужен раздел, где хранится ОС);
   
3. Выберите последний пункт «Свойства», а затем подпункт «Сервис» и запустите проверку.
   
4. Компьютер может несколько раз перезагрузиться в процессе – это нормально, не волнуйтесь.

Для этих же целей проверяем внутренние системные файлы и исправляем неполадки следующим образом:

1. Нажмите Win+R и дождитесь появления небольшого окошка со строкой ввода.
2. Впишите в нее «cmd».
   
3. Теперь появится окно с черным полем, куда нужно ввести: «sfc/scannow» и нажать «Интер».
   
4. Также можно задать команду «chkdsk».
   

Подождите, пока не появится сообщение об успешном выполнении операции, а потом перезагрузите ПК.

Проверка на вирусы

Нередко причиной остановки запуска Windows бывают вирусы, которые удаляют файл Ntoskrnl.exe из корневой папки Winnt_root\System32. Не сбрасывайте со счетов такую возможность и обязательно проверьте систему:

1. Установите какой-нибудь хороший антивирус: Касперского, «Доктор веб», «Эсет» и т. п.
2. Запустите полную проверку всех дисков.
   
3. Дождитесь окончания процедуры (это может занять много времени, можно оставить на ночь).
4. Удалите все вредоносные файлы или переместите в карантин – лучше поступить так, как рекомендует антивирус.
   
5. Проверьте файловую систему на ошибки и восстановите все поврежденное, как это было описано выше.

Если вирус занесен какой-то программой, ее необходимо деинсталлировать. Скорее всего, добровольно удаляться она не захочет – тогда вам поможет деинсталлятор (например, Uninstall Tool) и опция «принудительное удаление».

Обновление ОС и драйверов

Иногда проблемы с ntoskrnl.exe и синий экран возникают из-за того, что система давно не обновлялась: в Windows 10 сложно отключить автоматическую установку пакетов, но в седьмой версии такое часто происходит – просто зайдите в Update Center и запустите обновления, а для драйверов оборудования скачайте их отдельно (только обращайте внимание на разрядность: x64 или х86 для 64-bit систем).  Удалите все драйвера старого, не используемого оборудования: принтеров, графических планшетов, сканеров, МФУ и т.п. («Панель управления» — «Диспетчер устройств» — клик правой кнопкой по устаревшему устройству – команда «Удалить»).

Восстановление системы

И, наконец, если все предыдущие шаги не увенчались успехом, можно восстановить систему до того состояния, когда все нормально работало. Чтобы сделать это, нужно:

1. На Windows 7 последовательно открываем: «Пуск» – «Все программы» – «Стандартные» – «Служебные» – «Восстановление системы», на Windows 10 в «Поиск» наберите «Создание точки восстановления» и откройте соответствующий значок.
   
2. Нажмите «Далее» в появившемся окне и выбираем «Показать точки восстановления».
3. Выберите дату, когда компьютер стабильно работал.
   
4. Нажмите «Готово».

Дождитесь окончания процесса – ни в коем случае не выключайте компьютер из сети и позаботьтесь о том, чтоб у ноутбука не села батарея.

The ntoskrnl.exe is a kernel image of the Windows operating system which is responsible for numerous system services such as process, memory management, and hardware virtualization. The cache manager, executive, kernel, security reference monitor, and scheduler are all part of the ntoskernel.exe. 

The default driver in Windows rarely causes a ntoskrnl.exe BSOD (Blue Screen of Death). However, if a custom, overclocked or obsolete driver corrupts the memory unit used by ntoskrnl.exe, the OS will blame it and display a BSOD to prevent the computer from further damage.

So, if we get any errors related to ntoskernel.exe, our first priority should be to check our memory module and uninstall any third-party driver.

Note: The ntoskrnl.exe file is located in C:\Windows\System32.

What Causes ntoskrnl.exe BSOD?

Why Does ntoskrnl.exe Take a Lot of Memory?

The OS uses ntoskrnl.exe for any process that requires disk activity. Also, when communicating with devices and drivers, ntoskrnl.exe uses RAM to store the data.

Therefore, if we have a corrupted driver, there may be a memory management issue, consuming a high memory.

All ntoskrnl.exe BSOD Errors

How to Fix ntoskrnl.exe Blue Screen of Death in Windows

Here is a list of solution that you can try to fix any issue with ntoskrnl.exe BSOD.

Run Windows Memory Diagnostic Tool

The Windows Diagnostic tool in Windows checks the memory modules for any fault. So, if your computer suffers from a constant Blue Screen of Death, you can run the Windows Memory Diagnostic Tool to find out any errors in your RAM sticks. 

Follow these steps to start the Windows Memory Diagnostic Tool.

1. Press the Windows key + R.
2. Type “mdsched.exe” and press Enter.
3. Click Restart now and check for problems (recommended).
   

Once the computer restarts, the system will run the Windows Memory Diagnostic. During the diagnostic process, the computer will show you the detailed report of your memory module. However, you can also use the Event Viewer feature to view the Windows log folder. 

Run SFC and DISM Command

The System File Checker (SFC) is a command which allows you to repair any corrupted system files. If the computer gets the ntoskrnl.exe BSOD with a corrupted Windows NT OS Kernel file, the SFC command will correct them. 

Follow these steps to run the System File Checker command.

1. Press the Windows key + R.
2. Type “cmd” without the quotation mark and press Ctrl + Shift + Enter to run Command Prompt as an administrator.
3. In command, type sfc /scannow and press Enter.
   
4. The SFC feature will check for any corrupted Windows system files and repair them.

Note: System files are those files located inside System32.

If the SFC report says it could not fix some issues, the chkdsk command may resolve the issue. Follow these steps to run the chkdsk command

1. Run Command Prompt as administrator.
2. Type “chkdsk C: /r” without the quotation mark and press Enter.
   
3. Press Y if the command asks again for permission.
4. Once the process is complete, restart the computer and run SFC again.

Once we run the SFC command, we need to run the DISM (Deployment Image Servicing and Management) command to manage both Windows Online and Offline Images. Follow these steps to run the DISM command. 

1. Run Command Prompt as administrator.
2. Type the following Command:
   DISM.exe /Online /Cleanup-Image /Restorehealth
   
3. This command performs a cleanup and recovery operation on corrupted system Files.

Once you complete both SFC and DISM operations, restart your computer.

Revert Overclocked Hardware

Overclocked computer components are also known to cause ntoskrnl.exe Blue Screen of Death error. If a computer has overclocked RAM and it constantly turns off due to the BSOD, it is best to reset the BIOS settings. Therefore, resetting the BIOS setting will revert all overclocked devices to normal speed. 

Follow these steps to reset your BIOS.

1. Enter the BIOS of your motherboard.
2. Search for an option like Load Setup Defaults (depends on motherboard manufacturer).
   
3. Press Enter and Save Changes.

Once the changes are saved, the computer will restart. 

Uninstall Third-Party Drivers

The computer may also get the ntoskrnl.exe BSOD due to unofficial drivers. If these drivers use the memory address allocated to ntoskrnl.exe, the OS forces the computer to the Blue Screen of Death to prevent any memory issue. 

Try uninstalling any third-party drivers or recently installed applications to fix this issue. 

Restore the Registry

Before starting this solution, this process requires a backup of the Windows Registry before the computer gets constant BSOD. You can skip this process if you do not have the backup file.

The registry contains the data of Windows information and settings. Therefore, if a computer starts to turn off randomly (or malfunction), we can use the backup of the registry to roll back the Windows settings. So, it is always recommended to make a backup of the Windows Registry every month. 

Follow these steps to restore the registry.

1. Press the Windows + R key.
2. Type “regedit” without the quotation mark.
3. The Registry Editor dialog box will open.
4. Go to Files > Import.
5. Here, Browse the backup of your Registry.
6. Click Open and restart the computer.

Fix the Issue With Android Emulators

If you run an emulator software, you may get the ntoskrnl.exe BSOD error. Most android emulators require a Virtual Machine (VM) to give users a better gaming experience. However, Microsoft’s virtual machine can cause some memory issues when running the android emulator. 

Therefore, we either need to uninstall the emulator app or disable and restart Microsoft’s Virtual Machine to fix the ntoskrnel.exe BSOD issue.

To disable Microsoft’s VM, run the command as administrator and run the following command:

• bcdedit /set hypervisorlaunchtype off
  

If this does not fix the issue, then uninstall the emulator.

Update Drivers

As we discussed, most of the ntoskrnl.exe BSOD error arises due to driver issues. Therefore, it is only ideal to update your drivers to fix this issue. However, some drivers like the Realtek Audio Drivers are known to cause the BSOD due to some unknown issues. 

To update your driver, Press the Windows + X key and click on Device Manager. Here, expand the list. Right-click the driver you want to update and click on Update. Now, Click on Search automatically for drivers.

Once the update is complete, click on close.

You can also update all your drivers at once using the Windows Update feature. Go to Settings > Windows Update (Security & update > Windows Update for Windows 10). Click on Check for Updates.

Once the download is complete, restart your computer to install the updates.

Note: Whether or not the Realtek Audio Drivers cause BSOD, it is ideal to uninstall and reinstall this driver.

Remove Faulty Memory Modules

A faulty RAM stick is the most common reason for a Blue Screen of Death. However, in this case, memory leak or poor memory management may also cause the Blue Screen of Death. Whatever may be the reason, we cannot rule out the fact that the memory module is faulty.

If the computer is running on dual memory, take one out of the slot to check if the computer still suffers from BSOD. If it does not, then the memory you just took out is the faulty one, causing your computer to crash constantly. Repeat this process for both memory sticks.

However, if you are running on a single memory stick, try using another RAM stick.

Reset Windows

If none of the above solutions fix the BSOD, we can try resetting the OS. Resetting the Windows can fix the BSOD errors like ntoskrnl.exe missing or corrupt as it will reinstall everything, including the system files.

Follow these steps to reset Windows.

1. Click on the Start menu.
2. Go to Settings > System > Recovery.
3. Click on Reset this PC.
   
4. The Windows will ask you a series of questions like whether to keep files or remove everything. Choose according to your will. 
5. The reset will take a few minutes to complete. 

Once the computer starts, the computer should be free from the constant shutdown.

Using Windows Performance Tool-kit

In order to use this, you need to have installed Windows ADK, which can be downloaded from official Microsoft’s website.

1. Open Run and type in “CMD.” Then press Ctrl + Shift + Enter to start command prompt with administrator privileges.
2. Paste the following command in the prompt:
   xperf -on latency -stackwalk profile -buffersize 1024 -MaxFile 256 -FileMode Circular && timeout -1 && xperf -d cpuusage.etl
   
3. The code will run for 60 seconds and revert to default directory.
4. A log file named cpuusage.etl will have been created in C:\Windows\system32.
5. From this diagnostic file, details regarding the files and application causing the memory dump can be identified. Once the process has been identified, you can proceed to terminate or uninstall the application as required.

Resource Monitor Utility

The resource monitor utility is a crucial feature in Windows OS that lists CPU, disk, network and memory usage of all the process that are running. Using this feature, we can check if the ntoskrnl.exe file is performing smoothly.

Follow these steps to view Resource Monitor Utility.

1. Press Ctrl + Alt + Del Key simultaneously.
2. Select Task Manager and go to Performance tab.
3. Now, click on Open Resource Monitor to open the Resource Monitor dialog box.
   
4. On Overview tab, Under CPU, you can see all the process and their details. Here, click on PID (Process ID) until all process are displayed in ascending order.
5. Locate The Process ID 4 which is the PID of ntoskrnl.exe and will be indicated as System under Image. 
6. Right-click on System and click on Analyze Wait Chain…. It must read System is running normally.
   

Disable Startup Process

Some application process may run automatically when the computer starts. If these startup application, for unknown reason, uses the same memory address causing a conflict. This will result in a ntoskrnl.exe Blue Screen of Death. 

Therefore, we need to disable any unnecessary startup process from the task manager. To disable start up process, follow these steps.

1. Press Ctrl + Alt + Del key.
2. Click on Task Manager. Then, click on More details.
3. Here, you will see all the process running in the background. 
4. Click on the Startup tab.
5. Right-click on any process that you do not need during startup and select Disable.
   
6. It is recommended to check the Startup impact as well. Remove any process from startup with Startup impact Low or None.
   

Malware Issue

Malicious software and virus can attack the system files on our computer. This may cause a system file to corrupt or the computer may not detect them at all. When a computer does not detect a system files (files inside System32), it cannot function. This will result in constant Blue Screen of Death.

You can also look for the process in task manager. If the PID of the process consuming your CPU is 4, the process is authentic and belongs to the OS. But, if the PID is something different than it can be assured that the process has been infected by malware and causing the crash.

Use Antivirus software to detect and remove any malicious software and virus from your computer.

How to Reinstall ntoskrnl.exe File?

The computer will not boot if it does not find the ntoskrnl.exe file. Therefore, there is no way you can reinstall the file as the computer will not boot at all. We can only solve a ntoskrnl.exe file missing issue by reinstalling the OS itself.

Reinstalling the OS from scratch will install all its system files, including the Windows NT Operating System Kernel file.

Обычно о существовании файла ntoskrnl.exe пользователи узнают только после возникновения «экрана смерти», который носит название BSOD. Он свидетельствует о сбоях, которые несовместимы с дальнейшей работой ОС, обычно системного характера, а иногда и технического.

Сам Windows ntoskrnl.exe является исполнительным файлом Microsoft Monthly Security Update. Эта программа представляет из себя часть ядра системы. В данный файл интегрировано изображение загрузки, именно его мы видим в процессе запуска системы. Таким образом очевидно, что загрузчик NTLDR подгружает ntoskrnl.exe Windows 7, 8 и 10 в одну из первых очередей. От его правильной обработки зависит и дальнейшая корректная работа всей ОС.

Возможные причины неисправности

Так как файл является системным, то просто заменить его не получится, да и найти его сложно. И даже не всегда проблема ntoskrnl.exe синий экран заключается именно в файле. В общем можно выделить 6 основных проблем, которые мешают правильной обработке файла:

• Нарушение целостности реестра, особенно ключей соответствующего файла;
• Вирусное воздействие, повредившее файл;
• В приложении произошел сбой из-за другой программы;
• Конфликт приложений;
• Некорректная установка файла или его повреждение;
• Нарушение работы жесткого диска.

Читайте также: Программа для открытия exe файлов Windows 7

Именно из-за такого рода проблем и стал появляться ntoskrnl.exe синий экран Windows. Для более точного определения неисправности стоит обратить внимание на действия, предшествующие проблеме.

Восстановление реестра

Существует множество программ, которые способны помочь избавиться реестру от битых ключей и неправильных направлений. Вручную менять значения не рекомендуется, так как это может повлечь за собой другие негативные последствия.

Для примера рассмотрим приложение CCleaner, которое вполне справляется с задачей. Другой подобной программой является Microsoft Fix It, она дополнительно готова помочь с большинством распространенных неисправностей системы.

Итак ntoskrnl.exe как исправить с помощью CCleaner:

• Загрузите программу;
• Запустите приложение и перейдите в раздел «Реестр»;
• Установите галочки возле всех элементов и «Поиск ошибок»;

• Процедура быстрая, затем создаёте точку восстановления (по желанию) и клик на «Устранение выбранных проблем».

Процедура автоматическая, а приложение бесплатное, поэтому в первую очередь следует обратиться к нему. Также советуем использовать приложение Fix It, которое проанализирует систему, в том числе и реестр.

Также дополнительно лучше очистить компьютер от временных файлов и куки, которые могут служить местом неисправности. С этим может помочь программа CCleaner.

Удаление вирусов

Ntoskrnl.exe синий экран Windows 7 или в любой другой версии может быть вызван воздействием вирусов. Предсказать поведение вредоносного кода сложно, так как используются различные алгоритмы работы. Обычно серьёзные вирусные заболевания сопровождаются ошибками, и текущая не исключение.

Чтобы устранить болезнь, а потом и убрать повреждение необходимо воспользоваться антивирусными утилитами. По большому счету все они пригодны для данной процедуры, а иногда приходится пользоваться и несколькими. Запустите сканирование установленного в системе антивируса или загрузите отдельный сканер. Рекомендуем воспользоваться Kaspersky или Avast.

Читайте также: Как проверить компьютер на вирусы?

Сбой из-за программы

Обычно результатом сбоя становится удаление или повреждение файлов, но прежде, чем восстановить правильное положение ntoskrnl.exe Windows 10, необходимо устранить проблему. Здесь следует основываться на воспоминаниях, что предшествовало проблеме, возможно вы меняли настройки или устанавливали новое приложение. Обновление уже существующих программ также может стать причиной.

Уберите максимальное количество второстепенных программ из автозапуска, а затем восстановите файл и методом тыка нужно определить проблему. Эта же рекомендация и при конфликте приложений. Процедура копирования файла описана в конце.

Конфликт программ

Часто конфликтуют не столько приложения, как драйвера. Это не только видео «дрова», но и различные другие. К примеру, при установке пакета ПО для мыши или клавиатуры возникли неисправности. Обычно, если это случается по вине производителя, то они быстро устраняют проблему, поэтому можно просто обновить драйвера.

Возможно, проблема и не в данном месте, поэтому лучше предварительно диагностировать неисправность. Перезапустите компьютер, при помощи F8 перейдите в Безопасный режим. Если всё работает корректно, вероятной причиной становятся второстепенные программы и драйвера.

Повреждение файла или системы

Так как ошибка ntoskrnl.exe является следствием системной проблемы, то необходимо воспользоваться инструментом нужного действия. Для такой процедуры лучше использовать специальную утилиту проверки целостности системы. Запускается она:

• Нажмите Win + R и введите cmd;
• Затем вставьте sfc /scannow.

После окончания процесса будет написан результат, также в логах можно посмотреть более подробный отчет.

Проблемы с жестким диском

Если на HDD повреждены сектора или присутствуют битые значения, то корректной работы от Windows ожидать сложно. Всё же существуют специальные утилиты, которые реанимируют жесткий диск, если это возможно. Одна из них встроена в систему, предварительно воспользуйтесь ею.

• Перейдите в «Мой компьютер»;
• ПКМ по системному разделу и «Свойства»;

• Перейдите на вкладку «Сервис»;
• Запустите функцию «Проверка диска на наличие ошибок».

Также существуют программы сторонних разработчиков, которые более функциональны. К примеру воспользуйтесь утилитой HDD Regenerator, она также в автоматическом порядке проведёт диагностику и поможет устранить проблему.

Восстановление системы

Можно попытаться откатить систему к нормальному состоянию. Такой подход поможет не заморачиваться с устранением проблемы и вернёт корректную работу.

Единственным условием выполнения является наличие точки. Если вы создавали бекап, когда Windows работала нормально, то теперь устранить ошибку не проблема.

• Введите в поиск слово «Восстановление» и выберите характерный пункт, затем «Далее»;

• Выделите точку, к которой хотите откатиться и запустите процедуру.

Копирование файла

После выполнения диагностики и попытки устранить причину проблемы, необходимо ещё вернуть файл ntoskrnl.exe в корректное состояние. Лучше это сделать запустив средство восстановления, для его работы необходим установочный диск/флешка.

• Перезагрузите ПК и нажмите F9, выбрав нужный носитель, запустите его;
• Нажмите на пункт «Восстановление системы»;
• Теперь в консоли введите строку expand E:\i386\ntoskrnl.exe c:\windows\system32, здесь E – это идентификатор носителя, а C – системный диск.

Теперь синий экран не должен вас более беспокоить, ведь проблема с ntoskrnl.exe устранена.

Если у Вас остались вопросы по теме «Как исправить ошибку Ntoskrnl.exe?», то можете задать их в комментариях