Xntkrnl exe windows 7 x64 скачать

Не загружается Windows 7 xntkrnl.exe, oem-drv64.sys BSOD Решение и ответ на вопрос 2404084

0 / 0 / 0

Регистрация: 09.01.2019

Сообщений: 11

1

14.02.2019, 22:29. Показов 17003. Ответов 9


Не загружается Windows 7 Домашняя базовая
После загрузки БИОСа на секунды появляется обычное окно Загрузки Windows, а потом Загрузка файлов и восстановление системы, никаких данных об ошибках. Пытался Откатить систему, но вышла ошибка: 0х80070005
В безопасном режим не запускается ОС:происходит то же самое.
Получается загружать ОС только без проверки подлинности драйверов. После первой такой загрузки я решил по-обычному запуститься, не получилось. Но появилось описание ошибок: 0х2, 0х490, 0х1f, поврежден системный файл xntKrnk.exe После этого стал возможен откат системы, но он результатов не дал.
Ошибок на оперативной памяти нет, системных ошибок нет, на ЖД ошибок нет, вирусов нет. Разгона нет. Дампы не записываются. Я так понимаю, потому что Синего экрана как такового нет.
Программа Verifier выявила этот драйвер: oem-drv64.sys
Я прочитал тему про Отчеты. Я не хочу их выкладывать, потому что там много информации о системе. Если еще нужны данные, я их так скажу.
Выскажите, пожалуйста, свои предположения в чем причины и что делать.

__________________
Помощь в написании контрольных, курсовых и дипломных работ, диссертаций здесь



0



Programming

Эксперт

94731 / 64177 / 26122

Регистрация: 12.04.2006

Сообщений: 116,782

14.02.2019, 22:29

9

Модератор

Эксперт HardwareЭксперт Windows

15148 / 7736 / 726

Регистрация: 03.01.2012

Сообщений: 31,795

15.02.2019, 11:31

2

Этот драйвер — пиратский активатор. Именно он делает из нормального ядра системы файл xntkrnl.exe
https://www.cyberforum.ru/atta… 1493294798



1



0 / 0 / 0

Регистрация: 09.01.2019

Сообщений: 11

16.02.2019, 10:07

 [ТС]

3

А почему не запускается безопасный режим и нет дампов?



0



Модератор

Эксперт HardwareЭксперт Windows

15148 / 7736 / 726

Регистрация: 03.01.2012

Сообщений: 31,795

16.02.2019, 11:11

4

Почему, Дык, может, это и не синий экран вовсе. Особенно если перед возникновением проблемы были получены обновления системы. Просто майки научились распознавать и «отстреливать» пиратские активаторы. А этот активатор — один из самых древних



1



0 / 0 / 0

Регистрация: 09.01.2019

Сообщений: 11

16.02.2019, 12:26

 [ТС]

5

Почему такая проблема происходит внезапно? Я не обновлял систему, вообще ни разу.

После выполнения данного руководства у ОС может слететь активация. Это связано с тем,
что драйвер эмулирующий таблицу SLIC 2.1 был отключен. Для решения этой проблемы
вы можете повторно применить данный активатор и при следующем обновлении ядра ОС
снова применить данное руководство.

Как потом мне повторно применить активатор?

Добавлено через 1 час 1 минуту
gecata, у меня на втором компьютере точно такой же неподписанный драйвер, но система загружается



0



Модератор

Эксперт HardwareЭксперт Windows

15148 / 7736 / 726

Регистрация: 03.01.2012

Сообщений: 31,795

16.02.2019, 12:42

6

Почему,

Цитата
Сообщение от Почему
Посмотреть сообщение

Как потом мне повторно применить активатор?

3.Запрещено размещать любые материалы, нарушающие авторские права (без разрешения правообладателя), а также ссылки на них.

Правила форума
Надеюсь, вы понимаете, что активатор нарушает авторские права?

Цитата
Сообщение от Почему
Посмотреть сообщение

Я не обновлял систему, вообще ни разу.

Вы проверяли? (в командной строке systeminfo, в полученном результате смотреть «Исправление(я):»)

Добавлено через 1 минуту
Содержимое загрузчика смотрели? Что там? (bcdedit в командной строке, запущенной от имени Администратора)



0



0 / 0 / 0

Регистрация: 09.01.2019

Сообщений: 11

16.02.2019, 13:40

 [ТС]

7

gecata

Цитата
Сообщение от gecata
Посмотреть сообщение

Вы проверяли? (в командной строке systeminfo, в полученном результате смотреть «Исправление(я):»)

Вы абсолютно правы! Я самостоятельно на обоих компьютерах никаких обновлений не устанавливал, но на них установлены разные исправления. На работоспособном их 178, а на проблемном 3: КВ2999226, КВ958488, КВ976902 Как они установились?

Я правильно понимаю, что у меня после описанных действий в инструкции слетит активация?

Цитата
Сообщение от gecata
Посмотреть сообщение

Содержимое загрузчика смотрели? Что там? (bcdedit в командной строке, запущенной от имени Администратора)

На работающем в path: xOSLoad.exe, а на проблемном: winload.exe



0



Модератор

Эксперт HardwareЭксперт Windows

15148 / 7736 / 726

Регистрация: 03.01.2012

Сообщений: 31,795

16.02.2019, 15:03

8

Почему,

Цитата
Сообщение от Почему
Посмотреть сообщение

на проблемном: winload.exe

Значит, сам загрузчик там «по феншую» (в цитированной вами части; что же касается остального — или выкладывайте всё, или разбирайтесь сами). Воспользуйтесь статьёй — во всяком случае, сможете загрузиться. Что касается рекомендаций по поводу активаторов — это не сюда…

На всякий приведу вам пример своего загрузчика (он отличается от нормы тем, что сам файл BCD лежит не там, где положено — на отдельном разделе, а на диске С: , и эту строку я выделю — вы на неё не смотрите). Моя система честно куплена

Диспетчер загрузки Windows
———————
идентификатор {bootmgr}
device partition=C:
description Windows Boot Manager
locale ru-RU
inherit {globalsettings}
default {current}
resumeobject {e7ae81e4-37ff-11e0-bf74-c1adc8ae5546}
displayorder {current}
toolsdisplayorder {memdiag}
timeout 30

Загрузка Windows
——————-
идентификатор {current}
device partition=C:
path Windowssystem32winload.exe
description Windows 7
locale ru-RU
loadoptions DDISABLE_INTEGRITY_CHECKS
inherit {bootloadersettings}
recoverysequence {e7ae81e6-37ff-11e0-bf74-c1adc8ae5546}
recoveryenabled Yes
nointegritychecks Yes
osdevice partition=C:
systemroot Windows
resumeobject {e7ae81e4-37ff-11e0-bf74-c1adc8ae5546}
nx OptIn



1



0 / 0 / 0

Регистрация: 09.01.2019

Сообщений: 11

16.02.2019, 15:32

 [ТС]

9

gecata

Диспетчер загрузки Windows
———————
идентификатор {bootmgr}
device partition=C:
description Windows Boot Manager
locale ru-RU
inherit {globalsettings}
default {current}
resumeobject {9025e72e-d2ad-11e4-a0c7-e7168005b346}
displayorder {current}
toolsdisplayorder {memdiag}
timeout 30

Загрузка Windows
——————-
идентификатор {current}
device partition=C:
path Windowssystem32winload.exe
description Windows 7
locale ru-RU
loadoptions enable_integrity_checks
inherit {bootloadersettings}

recoverysequence {9025e730-d2ad-11e4-a0c7-e7168005b346}
recoveryenabled Yes
nointegritychecks Yes
testsigning No
osdevice partition=C:
systemroot Windows
kernel xNtKrnl.exe
resumeobject {9025e72e-d2ad-11e4-a0c7-e7168005b346}
nx OptIn
custom:26000027 Yes

Воспользуйтесь статьёй — во всяком случае, сможете загрузиться.

Загрузиться могу, но только без проверки подлинности драйверов. По поводу активации меня только интересует слетит ли она?



0



Модератор

Эксперт HardwareЭксперт Windows

15148 / 7736 / 726

Регистрация: 03.01.2012

Сообщений: 31,795

16.02.2019, 16:02

10

У вас в загрузчике прописан запуск пропатченного ядра системы:

эта строка не соответствует строке

path Windowssystem32winload.exe

и запуск драйвера oem-drv64.sys при наличии такого винегрета в загрузчике совсем не нужен. Как со всем этим быть — написано в статье. Активация — ессно — может слететь. Но как с этим быть, могу ответить только «купите систему».

Кстати, теперь понятно, почему у вас система-таки грузится

Цитата
Сообщение от Почему
Посмотреть сообщение

на проблемном: winload.exe

(обычно загрузчик — когда он не на диске С, а на своём месте — в этой части не меняется, и система, потерявшая пропатченное ядро xNtKrnl.exe и пропатченный винлоадер xOSLoad, поскольку они заменяются нормальным ядром и винлоадером в ходе обновления системы, тупо не грузится)



0



IT_Exp

Эксперт

87844 / 49110 / 22898

Регистрация: 17.06.2006

Сообщений: 92,604

16.02.2019, 16:02

10

Как правило, синий экран с ошибкой stop: 0x00000109 появляется при различных сбоях операционной системы. Это могут быть: поврежденные файлы, неисправный жесткий диск, битая сборка ОС, конфликты драйверов или железа, а также вирусного воздействия.

Иногда появляется сообщением с указанием виновника — xntkrnl.exe. Это часть ядра ОС. С ним связана работа множества программ и функций. Поэтому при сбое система указывает именно его. Сам по себе ни о чем не говорит и не дает точно определить неисправность. Поэтому придется пройтись вручную по всем возможным причинам, чтобы исправить сбой.

Для сокращения радиуса поиска, воспользуйтесь утилитой Bluescreenview или просмотрщиком событий.

Содержание статьи

  1. Модифицированное ядро
  2. Повреждение важных файлов
  3. Битые записи в реестре
  4. Конфликты приложений
  5. Конфликты ПО
  6. Неисправность жесткого диска
  7. Вирусная активность
  8. Виноваты обновления
  9. Оперативная память
  10. Восстановление
  11. Средство исправления запуска
  12. Подробное видео
  13. Комментарии пользователей

Модифицированное ядро

Все больше набирают популярность нелицензионные версии ОС, в которые «пираты» выпустившие подобную сборку, вставляют свой софт, интегрируют обновления, изначально активируют или прилагают специальные активаторы. Ядро модифицируется, возникают неполадки.

В качестве решения предлагают установить другую сборку, а лучше лицензионную.

Повреждение важных файлов

Предлагаю провести проверку и восстановить поврежденные системные объекты.

Для этого:

  1. Нажмите «Win + R», введите cmd и щелкните «OK».cmd
  2. В отобразившемся окне выполните команду sfc /scannow, нажав «Enter».sfc scannow
  3. Пользователи Windows 10 и 8 могут выполнить еще одну команду: Dism /Online /Cleanup-Image /RestoreHealth.

Остается лишь дождаться окончания процедуры и перезагрузить компьютер.

Битые записи в реестре

Неверные записи в реестре влияют на работоспособность ОС и программного обеспечения. Для устранения этой неполадки применяются несколько приложений: «CCleaner» и «Reg Organizer». В качестве примера возьму последнюю из них и покажу, как с ней работать.

  1. Скачиваем с официального сайта, устанавливаем и запускаем.анализ реестра
  2. Заходим в раздел «Чистка реестра. Начнется проверка целостности всех записей. Дожидаемся ее окончания и нажимаем «Исправить все».чистка реестра
  3. Перезагружаем ПК.

Также можно использовать бесплатную утилиту «Fix It» от Microsoft.

Конфликты приложений

Если ошибка 0x00000109 появляется только при работе в какой-то определенной программе, например, Adobe Photoshop, переустановите ее. Перед загрузкой другой версии смотрите на совместимость. Она должна поддерживаться.

Некоторые приложения и службы работают в фоновом режиме. Так например, у «PerfectDisk» есть два фоновых процесса (PDAgent и PDEngine). Они не перестают функционировать даже после закрытия утилиты, приходится завершать их вручную.

Как это сделать:

  1. Кликните мышью по меню «Пуск», в строку поиска введите «Службы» и щелкните по отобразившемуся разделу.раздел службы
  2. В списке найдите службу, относящуюся к утилите, кликните правой мышкой и перейдите в «Свойства».свойства
  3. Жмем «Остановить». При необходимости изменяем тип запуска на ручной.останавливаем работу

При необходимости можно удалить нестабильное приложение. Для этого желательно через деинсталляторы: Revo Uninstaller, Your Uninstaller или IObit Uninstaller. Они полностью очистят систему от остатков.

Конфликты ПО

Иногда, сбой вызывают драйвера одного из подключенных устройств. Попробуйте загрузиться из безопасного режима. Если синий экран не возникнет, значит, виноваты драйвера. Попробуйте удалить их через диспетчер устройств, а затем установить заново, скачав каждый с официального сайта.

Также скачайте, разархивируйте и запустите из безопасного режима с правами администратора батник «fix-xntkrnl-exe.bat». Произойдет сброс конфигурации.

И не забудьте почистить элементы автозагрузки.

Неисправность жесткого диска

Убедитесь, что жесткий диск исправен. Он не должен издавать странные звуки и количество недоступных секторов (бэд блоков) должно быть равно нулю. Проведите диагностику с помощью «Victoria HDD».

Также восстановите файловую систему.

  1. Заходим в «Компьютер» и выбираем локальный раздел, например, «С». Щелкаем по нему правой мышкой и открываем «Свойства».свойства локального диска
  2. Перемещаемся во вкладку «Сервис» и нажимаем на кнопку проверки.кнопка выполнить проверку
  3. Отмечаем галочками все пункты и запускаем процесс.выставляем галочки

Если сканирование запускается для активного раздела, то Windows 7 предложит добавить его в расписание. Согласитесь, нажав «Да» и перезапустите ПК.

Вирусная активность

Нередко вирусы и вредоносное программное обеспечение подменяют важные данные зараженными. В результате возникают критические неполадки и винда перестает правильно функционировать. Желательно просканировать компьютер на вирусы, чтобы исключить этот момент.

Виноваты обновления

Некоторые пакеты обновлений нестабильны и плохо работают. Чаще неисправность вызывает «KB2859537». Но не исключаю и другие. Поэтому откройте список недавних обнов и деинсталлируйте последние из них.

Как это сделать:

  1. Откройте «Пуск» и через поиск войдите в «Панель управления».заходим в панель управления
  2. Переместитесь в «Программы и компоненты».перемещаемся в программы и компоненты
  3. Щелкните по пункту «Просмотр установленных».просматриваем обновы
  4. В списке найдите пакет «KB2859537» и удалите его.KB2859537
  5. Перезапустите ПК.

Оперативная память

Если менялась оперативная память, то, скорее всего, в несовместимости с текущим железом или плохом подключении. Отсоедините модули, протрите контакты ластиком и подключите обратно к материнской плате. Желательно по одному.

Еще реже модули повреждаются и возникают неполадки. Выявляются они с помощью утилиты Memtest86. Отображаются в графе «Состояние».

memtest86

Выгорание северного моста, вздутие конденсаторов и повреждение дорожек на материнской плате — это еще одна причина. Такая материнка требует визуального осмотра, диагностики и ремонта.

Восстановление

Попробуйте откатить все изменения до того момента, когда все исправно работало.

  1. Жмем «Пуск», в поиск вводим «Восстановление» и открываем.используем контрольные точки
  2. Щелкаем «Далее».далее
  3. Затем выбираем контрольную точку к которой хотим вернуться, щелкаем «Далее».отмечаем строку
  4. Кликаем «Готово».кликаем готово

Компьютер автоматически перезагрузится и начнет процедуру отката.

Средство исправления запуска

Если вместе с ошибкой 0x00000109 появляется сообщение о повреждении «xntkrnl.exe», тогда следует использовать средство восстановления запуска. Понадобится установочная флешка или болванка с Windows 7. Загрузитесь с нее и войдите в «Восстановление».

решаем проблемы с запуском

Запустите инструмент восстановления загрузки.

Подробное видео

Ранее в этом посте уже было описано как избавляться от проблемы, но не было описано что к чему. Чтобы разъяснить всю суть проблемы на пальцах, я решил еще раз коснуться этой темы.
Весь кипишь начался из-за обновления KB2859537, а именно после установки обновления на не лицензионные Windows 7. Это обновление не было создано для борьбы с «пиратами», оно просто исправляло четыре уязвимости в ядре Windows, которые позволяли несанкционированно повышать права.

Одна уязвимость давала возможность загрузить DLL в процесс, обходя защиту ASLR, которая усложняет использование некоторых типов уязвимостей.
Три остальные уязвимости связаны с ошибками в проверке адресов ядром Windows, что приводит к повреждению памяти и позволяет запустить произвольный код в режиме ядра, что и позволяет повысить права пользователя.

Суть проблемы

Проблема возникает из-за переименованного патчером или сборщиком ОС старой версии файла ядра ntoskrnl.exe в xNtKrnl.exe и прописывают ее в kernel через bcdedit. И так как старое ядро не совместимо с новыми файлами подсистемы Wow64, то в нашей системе (х64) не запускаются 32-битные программы. В лицензионной же версии Windows 7 x64 все работает нормально, так как в нем используется новое ядро. Так что делаем выводы на счет борьбы Мелкомягких с «пиратством».

Решения проблемы

Способ первый: установить лицензию (как-никак антипиратский закон принят)
Способ второй (для плохих парней): так как у меня не получилось удалить обновления, как это было описано в выше указанном посте, то я сделал это следующим методом:
Запускаем cmd.exe с правами администратора, прописываем следующую строку:

wusa.exe /uninstall /kb:2859537

жмем «Enter» и перезагружаемся.

Listen to this article

Столкнулся с проблемой: Windows 7 64bit перестала грузиться после установки обновления. Проблему уже решил, но свои хождения по мукам решил выложить на форум. Мне кажется, это может быть полезно другим пользователям. Опыт общения с компьютером имеется, но в данном случае столкнулся с чем-то новым (поэтому и решил рассказать).

1. Анамнез:
Была установлена Windows 7 64bit (HDD один [2 логических диска], ОС одна). После установки Win7 качала себе обновления и периодически перезагружалась. После одной из перезагрузок она отказалась запускаться (после странички с собирающимся значком Windows загружалось меню резервного восстановления с 2 вариантами: обычная загрузка и восстановление системы).

2. Необычности:

  1. Некоторые файлы обновлений (точнее, какие-то папки с HEX-именами — не могу быть уверен, что они связаны с обновлениями) почему-то сохранялись в корень внешнего жесткого диска (я с ним работал, пока система накачивала себе обновлений). Удалить или хотя бы открыть их мне ОС не давала даже под админом. При этом как минимум 1 раз после одной из перезагрузок замечал, что эти папки удалялись сами (как будто Windows 7 решила использовать EHDD в качестве внешней памяти).
  2. Также отмечу, что в последний раз (перед крахом) я EHDD отключил до перезагрузки (т.е. последняя настройка обновлений происходила без EHDD, а все другие — с ним).
  3. Еще в процессе попыток решить проблему замечал, что система видит себя на диске D: (это второй, из двух, логический диск; хотя ставил я систему на C:)

Пока эти факты я не смог логически увязать с крахом системы (но мне кажется, оно в этом замешано).

3. Решение:
1. Удалить из папки «C:Windowssystem32DRIVERS» файл «oem-drv64.sys» (сам файл рекомендую на всякий случай сохранить куда-то на внешний носитель)
1.1. Доступ к списку дисков (читай: Моему компьютеру) можно получил либо через внутреннее восстановление системы, либо (если ваша Win7 вам такого не предлагает) через диск резервного восстановления системы, который я сделал по инструкции Microsoft с другой Win7 64bit (к командной строке доступ можно получить там же)
1.2. Все пункты из раздела «Необычности» на решение никак не сказались
2. Желательно, прочитать список моих попыток ниже — т.к. ваша ситуация может отличаться от моей

4. Что пробовал:
1. Пробовал перезагружать Win7 с подключенным EHDD и без него — без толку

2. Восстановление системы:
2.1. С того DVD, с которого ставил — ругается: «Данная версия параметров восстановления системы несовместима с восстанавливаемой версией Windows. Используйте диск восстановления для этой версии Windows «. Вот здесь я и заметил, что система видит себя на диске D:
2.2. Несколько раз Win7 предлагала мне свой режим восстановления (без DVD):
2.2.1. Без результата (писала, что не удалось и предлагала отправить отчет)
2.2.2. Однако ниже была кнопка «Дополнительные возможности восстановления», там:

  • «Восстановление системы» — без результата (тоже самое: не удалось и отправить отчет)
  • «Последняя удачная конфигурация» — без результата (ругалась, что нет ни одной резервной копии — что странно, обновления обычно их всегда сами делают)
  • «Командная строка» — см. п. 3

2.3. Восстановление с диска восстановления системы (делал по инструкции Microsoft с другой Win7 64bit)
2.3.1. Удалил файл «oem-drv64.sys» (судя по тексту ошибки из п. 3, дело в этом файле)
2.3.2. Смог увидеть, что моя ОС, действительно, перепутала (точнее, сместила) названия дисков (а может, это нормально? — ведь сейчас я смотрю не юзерский «Мой компьютер», а через резервное восстановление):

  • C: — такое имя у диска с системными данными (который выделяется автоматически при установке ОС, 100 МБ, обычно скрыт)
  • D: — это бывший C:
  • E: — это бывший D:

3. Командная строка
3.1. Прошелся по трем командам (bootrec.exe /FixMbr ; bootrec.exe /FixBoot ; bootrec.exe /RebuildBcd). Первые 2 успешно, последняя дала ответ: «Общее количество обнаруженных систем Windows : 0»
3.2. Выполнил это: http://forum.oszone.net/post-1569830-7.html (успешно; кстати, ОС тоже определялась на D:)
3.3. После этого система стала выдавать ошибку и перестала предлагать свой режим восстановления (без DVD). Текст ошибки:

Код:Выделить весь код

Windows failed to start. A recent hardware or software change might be the cause. To fix the problem:
1. Insert your windows installation disc and restart your computer
2. Choose your language settings and the click next
3. Click "repair your computer"

If you do not have this disc, contact your system administrator or computer manufacturer for assistance.

File: Windowssystem32DRIVERSoem-drv64.sys
Status: 0xc0000428
Info: Системе Windows не удается проверить цифровую подпись этого файла

По кнопке «Continue» предлагала выбрать ОС (моя Win7), затем предлагает режимы:

  • Безопасный (во всех вариантах) — после недолгих размышлений возвращает меня обратно к той же ошибке («Windows failed to…»). Процесс загрузки зависает на файле «CI.dll» (см. приложенный скриншот — качество не очень, но читаемо)
  • Последняя удачная конфигурация — возвращает к той же ошибке
  • Обычная загрузка — тоже возвращает к той же ошибке
  • Отключение обязательной проверки подписи драйверов — догружается до экрана настройки обновлений, и даже идут проценты, но быстро падает с BSOD (0x00000109), к тому же каждый раз проценты начинаются заново (после удаления файла «oem-drv64.sys» эта проблема спала: все донастроил и нормально загрузился)

_____

Решение проблемы:

  1. Дойти до п.6 инструкции, запустить Командная строка.
  2. В консоли пишете по порядку следующие строки (да, да, все ручками):

    Скрытый текст

    del «%windir%system32driversoem-drv64.sys»
    del «%windir%system32xNtKrnl.exe»
    del «%windir%system32xOsLoad.exe»
    del «%windir%System32ru-RUxOsLoad.exe.mui»
    del «%windir%System32en-USxOsLoad.exe.mui»
    %windir%system32bcdedit.exe /set {current} path Windowssystem32winload.exe
    %windir%system32bcdedit.exe /deletevalue {current} kernel
    %windir%system32bcdedit.exe /deletevalue {current} nointegritychecks
    %windir%system32bcdedit.exe /deletevalue {current} custom:26000027
    reg delete HKLMSYSTEMCurrentControlSetservicesoem-drv64 /va /f

  3. Перезагружаетесь, далее после перезагрузки в системе Пуск — Выполнить — slmgr /rearm, перезагрузка.
  4. Заново (не)легально активируете систему.

oem drv64 sys 0xc0000428 — Решено!

ИСТОЧНИК:  http://forum.oszone.net/thread-290169.html

___________________

+ от Администратора сервиса

Загрузится с любого реаниматора и полностью удалить файлы и папки загрузщика системы
А после просто восстановить их (например в 2K10 реаниматоре через утилиту — WinLoad)


Если Вам понравилась статья — поделитесь с друзьями

10 850 просмотров

Отказ от ответственности: Автор или издатель не публиковали эту статью для вредоносных целей. Вся размещенная информация была взята из открытых источников и представлена исключительно в ознакомительных целях а также не несет призыва к действию. Создано лишь в образовательных и развлекательных целях. Вся информация направлена на то, чтобы уберечь читателей от противозаконных действий. Все причиненные возможные убытки посетитель берет на себя. Автор проделывает все действия лишь на собственном оборудовании и в собственной сети. Не повторяйте ничего из прочитанного в реальной жизни. | Так же, если вы являетесь правообладателем размещенного на страницах портала материала, просьба написать нам через контактную форму жалобу на удаление определенной страницы, а также ознакомиться с инструкцией для правообладателей материалов. Спасибо за понимание.

Если вам понравились материалы сайта, вы можете поддержать проект финансово, переведя некоторую сумму с банковской карты, счёта мобильного телефона или из кошелька ЮMoney.

В прошлой статье я выкладывал обновления ОС Windows, которое закрывает уязвимость протокола SMBv1 — KB4012212. Оказалось некоторые пользователи столкнулись с проблемой загрузки своей ОС после этого обновления.

Данная проблема наблюдается только на 64 битных операционных системах с пиратской активацией так называемым активатором ODIN, который подменяет BCD адресацию с оригинальных файлов ядра системы winload.exe и ntoskrnl.exe на взломанные xOsLoad.exe и xNtKrnl.exe. Вследствие чего обновления операционной системы, которые обновляют ядро Windows не могут установиться правильно и вызывают ошибку.

Проверить способ активации своей ОС перед установкой обновления очень просто. Откройте командную строку с правами администратора и введите bcdedit

bcdedit

Если у вас также параметр kernel = xNtKrnl.exe, то у вас активация методом ODIN. Соответственно, прежде чем обновлять свою ОС нужно избавится от последствий такой активации.

Избавится просто — создаем bat-файл со следующим содержимым:

DEL «%windir%system32driversoem-drv64.sys»

DEL «%windir%system32xNtKrnl.exe»

DEL «%windir%system32xOsLoad.exe»

DEL «%windir%System32ru-RUxOsLoad.exe.mui»

DEL «%windir%System32en-USxOsLoad.exe.mui»

%windir%System32BCDEDIT.exe /set {current} path Windowssystem32winload.exe

%windir%System32BCDEDIT.exe /deletevalue {current} kernel

%windir%System32BCDEDIT.exe /deletevalue {current} nointegritychecks

%windir%System32BCDEDIT.exe /deletevalue {current} custom:26000027

REG DELETE HKLMSYSTEMCurrentControlSetservicesoemdrv64 /va /f

shutdown -r -t 0

Запускаем с правами администратора и ждем перезагрузки.

Теперь можно ставить обновление KB4012212.


Если вы уже установили обновление KB4012212 и ОС перестала загружаться, то вам следует загрузиться в режим восстановления ОС и удалить данное обновление.

repair

Запускаем средства восстановления при запуске, там выбираем свою ОС. Открываем дополнительные возможности восстановления, запускаем командную строку.

Удаляем пакет командой:

DISM /Image:C: /RemovePackage /PackageName:Package_for_KB4012212~31bf3856ad364e35~amd64~~6.1.1.0

Где C: диск с установленной ОС.

После удаления перезагружаем ПК и выполняем рекомендации из начала статьи.

Если вдруг в вашей ОС пакет обновления называется по другому, то ищем пакет обновления командой:

DISM /Image:C: /GetPackages

Где C: диск с установленной ОС.

WinKernel — Автоматическое обновление ядра Windows 7 x64

Этот проект предназначен для полного решения проблемы с обновлением ядра на системах Windows 7 x64, которые были активированы через ODIN.
Как известно, на 64-разрядных системах для работы драйвера эмуляции SLIC-таблицы требуется патчить ядро, которое после установки новых обновлений устаревает, следствием чего являются ошибки в работе системы, такие как ошибка 0xc0000005, а в некоторых случаях и полная неработоспособность системы.
После установки WinKernel отслеживает будущие изменения альтернативного ядра и обновляет его таким образом, чтобы оно всегда соответствовало актуальному. Можно свободно и в любое время устанавливать и удалять любые обновления, как с перезагрузками, так и без них, и если ваш антивирус не удалит программу, проблем не будет. На данный момент virustotal чист, как слеза японской девственницы на склоне Фудзиямы.

Проект никаким образом не влияет на активацию системы, не модифицирует существующие системные файлы и не изменяет конфигурацию загрузки системы. Он также не содержит драйверов для активации или других инструментов, которые могли бы быть расценены как варез. WinKernel не грузит систему и запускается автоматически только при необходимости.

Инструкция по использованию:

WinKernel.exe /install — установить WinKernel в систему.
WinKernel.exe /delete — удалить WinKernel из системы.

Добавьте ключ /silent для включения тихого режима.

Примечания:
• Для установки программы через SetupComplete.cmd нужно писать WinKernel.exe /install /silent.
• Файлы comparevers.exe, cvc.xml, xNtKrnl.exe, xOsLoad.exe не нужны, они обновляются на лету.
• Программа также следит за актуальностью файлов xOsLoad.exe.mui для всех языков в системе.
• Интегрировать в сборку обновления с новым ядром нет необходимости, оно будет обновлено вовремя.
• Логи пока не ведутся совсем, так как программа хорошо протестирована. Не будет работать — тогда и будем разбираться.
• Если никакой активатор не используется, установленный WinKernel не принесёт вреда, он просто ничего не будет делать.

  • Remove From My Forums
  • Question

  • Why is my operating system path WindowsSystem32xOsLoad.exe and my kernel xNtKrnl.exe?

Answers

  • Hi,

    What’s your real problem? There is no such efficient information to help you troubleshoot.

    If you have some corrupted system file, we can run SFC command to repair them:

    Use the System File Checker tool to repair missing or corrupted system files

    http://support.microsoft.com/kb/929833


    Alex Zhao
    TechNet Community Support

    • Marked as answer by

      Tuesday, August 12, 2014 7:37 AM

Понравилась статья? Поделить с друзьями:
  • Xnalara скачать на русском windows 10
  • Xna microsoft для windows 10 скачать бесплатно
  • Xmos xu208 driver для windows 10
  • Xmos usb dac driver windows 10
  • Xmnt 2002 program not found skipping autocheck windows 10