Синий экран DRIVER_CORRUPTED_EXPOOL (0x000000C5) на ноутбуке: почему повреждается исполнительный пул ядра при высоком IRQL и как найти винов

Синий экран DRIVER_CORRUPTED_EXPOOL (0x000000C5) на ноутбуке: почему повреждается исполнительный пул ядра при высоком IRQL и как найти виновника

Синий экран смерти DRIVER_CORRUPTED_EXPOOL с кодом остановки 0x000000C5 — один из самых хитрых и коварных кодов в практике диагностики ноутбуков, на котором спотыкаются неопытные пользователи, пытающиеся удалить «первый попавшийся файл с синего экрана»! В 9 случаях из 10 на синем экране при ошибке 0x000000C5 красуется совершенно невинное системное ядро ntoskrnl.exe, сетевой стек tcpip.sys или файловый драйвер ntfs.sys — и попытки «заменить системный файл Windows» не дают ровным счётом никакого результата!

Почему так происходит? Слово EXPOOL (Executive Pool) обозначает общую динамическую область памяти ядра Windows, из которой черпают рабочие блоки все драйверы ноутбука сразу. Сбойный сторонний драйвер (например, устаревший перехватчик трафика, драйвер Bluetooth-донгла или фильтр подсветки корпуса) тихо записывает данные мимо своего буфера или обращается к уже возвращённому блоку на повышенном аппаратном уровне приоритета прерываний DISPATCH_LEVEL (IRQL = 2) и выше, где любая страничная подкачка на диск физически запрещена процессором! Сам виновник успевает благополучно завершить свою функцию и уйти со сцены, оставив в общем пуле ядра «заминированный» заголовок, а через долю секунды к соседнему блоку подходит честный системный планировщик ntoskrnl.exe — и взрывается на чужой мине с кодом 0x000000C5! Разберёмся, как за 15 минут разоблачить настоящего скрытого виновника и устранить сбой раз и навсегда.

Расшифровка четырёх параметров ошибки 0x000000C5 и диагностическая таблица

Даже до включения углублённой отладки взгляните на четыре параметра в отчёте о сбое — они сразу отсекают половину версий:

Параметр 1: адрес памяти, по которому произошло недопустимое обращение.
Параметр 2: текущий уровень приоритета аппаратных прерываний процессора IRQL в момент падения (почти всегда равен 2 — уровень планировщика и сетевых DPC-очередей).
Параметр 3: тип операции (0 — попытка чтения чужой памяти, 1 — попытка записи поверх защищённой или отсутствующей области).
Параметр 4: указатель на адрес инструкции кода, наткнувшейся на повреждённый пул.

В какой момент работы ноутбука выскакивает 0x000000C5	Главный подозреваемый в системе	Как подтвердить диагноз	Надёжное решение
Во время торрентов, загрузки больших игр в Steam, видеозвонков или включения/выключения VPN и антивируса	Сетевой перехватчик пакетов (NDIS LightWeight Filter / WFP Callout): старый сторонний файрвол, «ускоритель пинга» (Killer / CFosSpeed / GameFirst) или старый VPN-драйвер	В WinDbg в стеке вызовов рядом мелькают `ndis.sys`, `tcpip.sys`, `netio.sys` + включить целенаправленную проверку сетевых сторонних `.sys`	Полностью удалить фирменные «игровые оптимизаторы сети» ноутбука (Lenovo Nerve / ROG GameFirst / Killer Intelligence Suite / MSI LAN Manager) и обновить VPN/антивирус!
В момент подключения/отключения USB-хаба, мыши, гарнитуры, геймпада или Bluetooth-наушников	Сторонний драйвер фильтра USB-шины (утилиты переназначения кнопок мыши, эмуляторы геймпадов SCPToolkit / DS4, старый звук гарнитуры)	Сбой воспроизводится строго при активной периферии и исчезает с голой тачпад-клавиатурой ноутбука	Удалить устаревшие драйверы-фильтры ввода через pnputil, обновить драйверы чипсета и контроллера USB / Bluetooth
Сразу после выхода ноутбука из сна (Modern Standby) или при переключении питания «розетка ↔ батарея»	Ошибка обработки очередей питания в старом драйвере Wi-Fi адаптера, кардридера или фирменной утилите управления клавишами `Fn`	В системном журнале Event Viewer перед синим экраном идут предупреждения драйвера питания или сети	Обновить прошивку UEFI BIOS, пакет Intel / AMD Chipset, драйвер управления питанием (Lenovo PM Device / ASUS System Control Interface) и отключить Быстрый запуск
Абсолютно хаотично (даже на пустом рабочем столе свежеустановленной чистой Windows 11!) + чередуется с другими кодами памяти	Аппаратный сбой оперативной памяти RAM (битая ячейка на планке SO-DIMM / распаянной LPDDR5, нестабильный разгон таймингов или окисленный слот)	Многопроходный предзагрузочный тест MemTest86 выдаёт красные строки несовпадения битов по конкретному адресу	Протереть ламель съёмной планки изопропиловым спиртом, протестировать модули по одному и заменить сбойный модуль!

Секретное оружие инженера: №1 в списке «скрытых вредителей» на игровых и рабочих ноутбуках!

По статистике тысяч разобранных минидампов с кодом DRIVER_CORRUPTED_EXPOOL (0x000000C5) на современных ноутбуках, абсолютное первое место с огромным отрывом занимают предустановленные с завода сторонние утилиты «приоритизации игрового трафика»: CFosSpeed, ROG GameFirst V/VI, MSI Dragon / LAN Manager, Gigabyte Speed, Lenovo Legion Network Boost и старые службы Killer Performance Suite!

Эти программы внедряют глубоко в сетевой стек ядра низкоуровневый драйвер-перехватчик (работающий как раз на уровне IRQL = 2 DISPATCH_LEVEL!), который пытается на лету перекраивать очереди каждого сетевого пакета TCP/UDP. На скоростных гигабитных каналах и современных сборках Windows 11 24H2/25H2 малейшая ошибка синхронизации в таком драйвере мгновенно разрушает соседний заголовок Executive Pool и роняет весь ноутбук в 0x000000C5 посреди рабочего дня! Удалите эти бесполезные «ускорители пинга» через Параметры → Приложения → Установленные приложения в первую же минуту — современный планировщик сети самой Windows 11 работает неизмеримо быстрее, чище и со стопроцентной стабильностью!

Пошаговый алгоритм 100%-го вычисления скрытого драйвера за 15 минут

Если удаление старых сетевых «ускорителей» и антивирусов ещё не назвало точного виновника, Microsoft встроила в Windows специальный хирургический инструмент именно для превращения «невидимой» ошибки 0x000000C5 в прямое пофамильное признание сбойного файла!

Шаг 1. Натравите ловушку Driver Verifier строго на сторонние драйверы (не трогая файлы Microsoft!)

Предварительно создайте контрольную точку восстановления системы и сохраните открытые рабочие документы.
Нажмите Win + R, введите verifier и нажмите Enter с правами администратора.
Выберите: Создать стандартные параметры → Далее → Автоматически выбирать все драйверы, НЕ являющиеся драйверами Майкрософт (никогда не выбирайте все 300 системных драйверов сразу, иначе ноутбук станет медленным как черепаха!) → Готово и перезагрузите ноутбук.
Поработайте в обычном режиме до первого воспроизведения сбоя: вместо бесполезной маскировки под ntoskrnl.exe ядро перехватит нарушение в первую же микросекунду и запишет в минидамп точное имя виновного стороннего файла .sys!
Обязательный завершающий штрих: сразу после записи минидампа зайдите в командную строку администратора (при необходимости из Безопасного режима по клавише F4) и немедленно выключите проверку командой verifier /reset, чтобы вернуть ноутбуку полную скорость и автономность!

Шаг 2. Расшифруйте дамп, обновите базовые драйверы и проверьте RAM

Откройте свежий файл из C:\Windows\Minidump в бесплатном WinDbg из Microsoft Store → кликните !analyze -v и прочитайте строки FAULTING_MODULE / IMAGE_NAME. Удалите старую программу-владельца этого .sys-модуля или скачайте свежий подписанный драйвер 2025–2026 года с сайта поддержки вашей модели ноутбука.
В Терминале администратора проверьте целостность самой операционной системы командами DISM /Online /Cleanup-Image /RestoreHealth и sfc /scannow.
Не поленитесь запустить с флешки на ночь MemTest86 (4 полных прохода) и проверить нагрев корпуса под нагрузкой: в тонком забитом пылью ноутбуке перегретые выше 85 градусов микросхемы оперативной памяти начинают давать одиночные битовые сбои именно в заголовках пула ядра! О регламенте чистки читайте в нашем руководстве обслуживание системы охлаждения ноутбука, а правила подбора надёжных совместимых модулей собраны в гиде апгрейд оперативной памяти и SSD в ноутбуке.

Контрольный чек-лист устранения ошибки DRIVER_CORRUPTED_EXPOOL (0x000000C5)

[ ] Из системы удалены конфликтующие сторонние утилиты приоритизации трафика (GameFirst, CFosSpeed, LAN Manager), устаревшие антивирусные фильтры и старые драйверы периферии.
[ ] Через адресный запуск Driver Verifier на не-Microsoft модулях установлен и обезврежен конкретный .sys-файл, после чего верификатор обязательно выключен командой verifier /reset.
[ ] Обновлены UEFI BIOS, драйверы чипсета, беспроводной сети и питания с официального сайта производителя ноутбука, проверены системные библиотеки (sfc /scannow).
[ ] Пройден автономный многопроходный тест оперативной памяти и проверены рабочие температуры ноутбука под нагрузкой.

Частые вопросы

Почему на моём ноутбуке ошибка 0x000000C5 выскакивала раз в три дня при включённом «Быстром запуске», а после одной галочки в Панели управления исчезла навсегда?

Потому что включённый по умолчанию в Windows Быстрый запуск (Fast Startup) при нажатии кнопки «Завершение работы» на самом деле не выключает ядро и не перезагружает драйверы с чистого листа, а сбрасывает весь текущий пул памяти ядра в файл гибернации hiberfil.sys неделями подряд! Любая мелкая утечка или микроошибка стороннего драйвера накапливается от недели к неделе как снежный ком, пока не вызывает крах пула! Отключите Быстрый запуск в Панели управления → Электропитание → Действие кнопок питания — на современном SSD ноутбук загружается за те же 8–10 секунд, зато каждый запуск даёт вам идеально чистый свежий пул ядра!

Опасен ли андервольтинг или ручной разгон памяти DDR4/DDR5 в BIOS для появления 0x000000C5?

Ещё как опасен! Если на игровом или энтузиастском ноутбуке вручную занижены первичные тайминги памяти, включён агрессивный нестабильный профиль разгона XMP / EXPO или выставлен чрезмерный отрицательный офсет напряжения ядра/кэша процессора, в переходных режимах между простоем и нагрузкой возникают мгновенные просадки напряжения, которые бьют именно по структурам Executive Pool! В первую очередь сбросьте настройки UEFI BIOS к заводским значениям по умолчанию (Load Setup Defaults) и проверьте стабильность на штатных частотах!

Как защититься от проблем с памятью и драйверами при покупке проверенного ноутбука?

Выбирать устройства, прошедшие полную многочасовую аппаратную диагностику памяти, накопителя и стресс-тест стабильности на чистой лицензионной ОС — все эти этапы подтверждаются в нашем цифровом паспорте ноутбука, разобраны в гиде как выбрать ноутбук с гарантией и обеспечены гарантией 12 месяцев.