Наводим порядок в Windows х86 со снятым 4 ГБ ограничением памяти после обновления KB2859537

Здравствуйте уважаемые читатели блога www.ithabits.ru. В прошлый раз мы разобрались с обновлением безопасности операционных систем Microsoft Windows KB2859537, после установки которого на многих компьютерах перестали запускаться некоторые программы — «Ошибка при запуске приложения (0xc0000005)».

Наиболее вероятной причиной возникших неприятностей явилось то, что KB2859537, наряду с обновлением большого количества файлов, устанавливает в систему новые ядра ОС.

Прошлая статья была в основном посвящена способу временного решения возникшей проблемы путем отмены установки приводящего к неприятностям пакета обновлений.

В силу того, что на страницах блога неоднократно описывались “исправления” ядер операционной системы Windows х86 с целью увеличения доступной физической памяти до 128 ГБ, сегодня мы разберемся с последствиями установки KB2859537 для таких систем.

Вопреки ожиданиям, установка KB2859537 в Windows x86 с ядрами со снятым 4 ГБ ограничением доступной физической памяти, модифицированными одним из описанных на страницах блога способов — ReadyFor4GB или PatchPae 2, не вызвала никаких нарушений в работе операционной системы. Все программы продолжали исправно запускаться и функционировать.

Однако, это не значит, что вмешательство не требуется. Последовательно рассмотрим возможные варианты.

Установка обновления KB2859537 в Windows 7 x86

Windows 7 с ядром ntkr128g (ReadyFor4GB)

В качестве тестового полигона используем тот же ноутбук Acer с 4 ГБ оперативной памяти и Windows 7 Professional, работа которого с модифицированным ядром, то есть, со снятым 4 ГБ ограничением доступной физической памяти, подробно описывалась в статье, посвященной вопросам использования верхнего диапазона памяти в 32-разрядных системах.

Скажу по большому секрету, что после подготовки материалов той январской статьи, вот уже восемь месяцев ноутбук так и проработал с “поправленным” ядром. Он достаточно активно эксплуатируется, но за все это время не возникло никаких неприятностей.

Непосредственно после установки обновления безопасности KB2859537 в C:\Windows\System32 присутствуют следующие PAE ядра:

ntkrnlpa Версия: 6.17601.18205 Дата: 09.07.2013
ntkr128g Версия: 6.17601.17713 Дата: 09.02.2012

В секции BCD, описывающей загрузку Windows с модифицированным ядром, после установки обновления ничего не изменилось:

Загрузка Windows
——————-
идентификатор
device partition=C:
path \Windows\system32\winload.exe
description Microsoft Windows [Version 6.1.7601] [128GB with ntkr128g.exe]
locale ru-RU
inherit
recoverysequence <4b790165-хххх-11df-98db-faхххххх1839>
recoveryenabled Yes
testsigning Yes
osdevice partition=C:
systemroot \Windows
kernel ntkr128g.exe
resumeobject <4b790163-хххх-11df-98db-faхххххх1839>
nx OptIn
pae ForceEnable

Таким образом, с одной стороны, обновление KB2859537 установилось, с другой стороны, в варианте без ограничения доступной физической памяти система продолжает работать со старым ядром, в котором присутствуют все обнаруженные уязвимости. Это совершенно не правильно.

Если ReadyFor4GB.exe не откажется работать, то исправить ситуацию достаточно просто.

Запускаем компьютер в обычном режиме, удаляем старое ядро ntkr128g.exe версии 6.17601.17713 и запускаем ReadyFor4GB.exe (Надо же, все еще работает. Возможно, что далеко не у всех. Поэтому, сначала убедитесь в работоспособности этого приложения):

Создаем новое “поправленное” ядро. Теперь набор будет выглядеть так:

ntkrnlpa Версия: 6.17601.18205 Дата: 09.07.2013
ntkr128g Версия: 6.17601.18205 Дата: 23.08.2013

Теперь все правильно. Очевидно, что в BCD ничего править не нужно.

Перезапускаем компьютер с новым ntkr128g.exe версии 6.17601.18205 и убеждаемся, что вся физическая память вновь доступна и что все программы и приложения исправно функционируют.

Windows 7 с ядром ntkrnlpх (PatchPae2)

Должен сразу сказать, что, как и в предыдущем случае, я планировал использовать для тестирования этого варианта патча ядра ноутбук Acer. Связка PatchPae2 + PatchPae2cmd отработала безукоризненно, однако компьютер с ядром, полученным таким способом, отказался загружаться категорически. В процессе загрузки запускалось средство диагностики неисправностей, работа которого ничем положительным не заканчивалась.

В конце концов я сдался и обратился к виртуальной машине Windows 7 x86 на Oracle VirtualBox.

До установки обновления KB2859537 в Windows/System32 можно найти следующие интересующие нас ядра:

ntkrnlpa Версия: 6.1.7601.17514 Дата: 21.11.2010
ntkrnlpx Версия: 6.1.7601.17514 Дата: 21.11.2010

Если установку обновления KB2859537 выполнить в сеансе с загрузкой “исправленного” ядра ntkrnlpx, то версии ядер изменятся следующим образом:

ntkrnlpa Версия: 6.1.7601.18205 Дата: 09.07.2013
ntkrnlpx Версия: 6.1.7601.17514 Дата: 21.11.2010

На первый взгляд все правильно, однако в данном случае инсталлятор KB2859537 повел себя крайне неадекватно в отношении вариантов загрузки. Если посмотреть содержимое BCD, запустив от имени администратора BCDEdit.exe без параметров, то окажется, что обе секции загрузки указывают на не обновленное ядро ntkrnlpx.

Если у вас возникла подобная ситуация, то для ее исправления придется отредактировать BCD в редакторе.

Запустим BCDEdit от имени администратора и выполним следующие команды:

Указываем путь до “родного” загрузчика:

bcdedit /set path \Windows\system32\winload.exe

Удаляем все дополнительные значения, необходимые для загрузки модифицированного ядра:

bcdedit /deletevalue kernel
bcdedit /deletevalue nointegritychecks
bcdedit /deletevalue bootstatuspolicy
bcdedit /deletevalue increaseuserva

Находим второй секции загрузки:

bcdedit /delete
exit

Перезагружаем компьютер. Убеждаемся, что все нормально запускается и работает. Теперь можно повторно создать модифицированное ядро с поддержкой до 128 ГБ физической памяти.

Перезагружаем компьютер. Смотрим получившийся набор ядер:

ntkrnlpa Версия: 6.1.7601.18205 Дата: 09.07.2013
ntkrnlpx Версия: 6.1.7601.18205 Дата: 09.07.2013

Вот теперь все в порядке. Можно наслаждаться доступностью всей установленной физической памяти компьютера с Windows 7 x86 и не иметь при этом обнаруженных в старом ядре уязвимостей.

Внимание! Не используйте патч, который называется 4GB-7600_RTM_x86. Эта программа не создает новое PAE ядро системы со снятым ограничением доступной физической памяти на основе актуального на данный момент, а просто записывает в \System32 некое очень старое “готовое” ядро. Во-первых, именно такое ядро может привести к проблемам после установки обновления безопасности KB2859537. Во-вторых, даже если Windows будет работать и программы не перестанут запускаться, то в с системе останутся обнаруженные уязвимости. Это категорически неправильно.

Установка обновления KB2859537 в Windows 8 x86

Windows 8 с ядром ntoskrnx (PatchPae2)

Первая часть тестирования была выполнена в 32-разрядной виртуальной машине Windows 8 в VirtualBox.

Исходный набор ядер такой:

ntoskrnl Версия: 6.2.9200.16604 Дата: 04.05.13
ntoskrnx Версия: 6.2.9200.16604 Дата: 04.05.13

После установки пакета обновлений KB2859537:

ntoskrnl Версия: 6.2.9200.16659 Дата: 11.07.13
ntoskrnx Версия: 6.2.9200.16604 Дата: 04.05.13

В отличие от Windows 7, после установки обновления в BCD все осталось как нужно и править ничего не пришлось.

В этом случае возможны два варианта приведения системы в соответствие желаемому:

Первый вариант. Удаляем из \System32 устаревшее ядро ntoskrnx версии 6.2.9200.16604 и создаем новое. Для этого нужно выполнить первый пункт инструкции, приведенной в этой статье, а именно, запустить в командной строке с повышенными привилегиями (Win + x), PatchPae2.exe со следующими ключами:

C:\PatchPae2.exe -type kernel -o ntoskrnx.exe ntoskrnl.exe — в данном примере PatchPae2.exe скопирована в корень диска C:\.

Второй вариант. Его целесообразно использовать если по какой-либо причине необходимо вернуть загрузку Windows в исходное состояние.

Загружаем компьютер в обычном режиме (со стандартным ядром). В командной строке с правами администратора выполняем следующие команды:

bcdedit /set description «Windows 8»
bcdedit /default
bcdedit

Находим записи, отвечающей за загрузку Windows с модифицированным ядром, и удаляем ее:

Для выполнения всех действий, за исключением переименования описания, можно воспользоваться оснасткой Конфигурация системы («Win + x» –> Выполнить –> msconfig –> Загрузка):

Нужно установить текущую исходную систему загружаемой по умолчанию (этот пункт можно выполнить и непосредственно при старте в окне выбора варианта загрузки).

Далее нужно перенести фокус на альтернативный вариант загрузки и удалить его:

Перезагрузите Windows и убедитесь, что все в порядке.

Далее можно повторить PathPae2cmd в результате чего будет создан новый набор ядер ОС с соответствующими вариантами загрузки:

ntoskrnl Версия: 6.2.9200.16659 Дата: 11.07.13
ntoskrnx Версия: 6.2.9200.16659 Дата: 11.07.13

Виртуальная машина Windows 8 x86 загрузилась c новым “поправленным” ядром без каких бы то ни было проблем и увидела всю выделенную ей память – 4 ГБ.

Мне этого показалось недостаточно, кроме того, я давно обещал протестировать работу 32-разрядной Windows 8 со снятым 4 ГБ ограничением доступной памяти на физическом компьютере. Очень подходящий момент наконец это сделать. Результаты тестирования в следующей статье.

Напоминаю, что для того, чтобы скачать готовый командный файл PathPae2cmd, достаточно просто подписаться на обновления блога по E-Mail. Ссылка на скачивание будет в почтовом подтверждении подписки.

Что делать, если на ОС Windows 10 64 bit доступна не вся оперативная память

Оперативное запоминающее устройство (ОЗУ) играет важную роль в работе компьютера. При недостатке оперативки ПК начинает тормозить и работать нестабильно. Чаще всего это связано с фактическим наличием скромного объема ОЗУ, но иногда доступна не вся оперативная память компьютера на Windows 10 64 bit. То есть вместо условных 6 Гб устройство видит только 4 Гб. Чтобы повысить работоспособность ПК, рекомендуется устранить возникшую проблему.

Возможные причины неиспользуемой RAM

Ошибка с отображением оперативной памяти появляется не на пустом месте. Как правило, она связана с системным сбоем. Но встречаются и другие факторы, которые касаются не программных, а аппаратных свойств компьютера.

В числе основных причин выделяются следующие:

• материнская плата несовместима с одним из модулей RAM;
• видеокарта потребляет ресурсы ОЗУ;
• ограничение, выставленное в настройках ПК;
• ошибка BIOS;
• лимит Windows 10;
• память зарезервирована операционкой;
• процессор ограничивает ресурсы оперативного запоминающего устройства;
• неисправность ОЗУ.

Причины могут быть самые разные, поэтому решение проблемы отнимет у пользователя, по меньшей мере, 30-60 минут. Не исключено, что ошибка будет решена уже на первом этапе, однако все равно следует пройтись по каждому пункту в отдельности.

Как устранить проблемы

Пытаясь найти способ исправления ошибки, следует идти от простого к сложному. Сначала выполняются действия, связанные с программным оснащением компьютера, и только потом осуществляется переход к анализу физического состояния оперативной памяти.

Настройка Windows

Чаще всего проблема связана с неправильно выставленными конфигурациями оборудования. В настройках BIOS может быть установлено неправильное значение разрядности системы (32 бит вместо 64 бит).

Чтобы исправить положение, необходимо действовать по инструкции:

• Перезагрузите компьютер.
• Откройте БИОС.

• В подпункте «HPET Mode» выставите значение «64 bit», в «Memory Hole» установите «Disabled», а во всех остальных параметрах – «Enabled».

После повторной перезагрузки оборудования оперативная память должна отображаться в стандартном режиме. Если это не помогло, есть смысл рассмотреть вариант с программным ограничением.

Программное ограничение

В случае, когда компьютер не видит объем фактического количества ОЗУ, не исключено, что виной тому ограничение. К счастью, его можно без труда снять, выполнив несколько простых действий:

• Одновременно нажмите клавиши «Win + R», чтобы открыть меню «Выполнить».

• При помощи запроса «msconfig» откройте окно «Конфигурация системы».

• Перейдите в раздел «Загрузка» и выберите «Дополнительные параметры».

• Снимите галочку с пункта «Максимум памяти», поскольку именно здесь выставляется ограничение.

Изменение параметров приведет к тому, что Windows 10 начнет видеть больше ОЗУ. Но, поскольку проблема могла быть вызвана другой причиной, следует рассмотреть и другие варианты.

Лимиты ОС

Если включить нужное значение оперативной памяти не получилось, есть смысл задуматься о разрядности операционной системы. Windows 10 (32 bit) поддерживает максимум 4 Гб RAM, в то время как Windows 10 (64 bit) – от 128 до 512 гигабайт, в зависимости от конфигурации (Home или Pro).

Для проверки разрядности требуется навести курсор мыши на «Этот компьютер», кликнуть ПКМ и выбрать пункт «Свойства». В подпункте «Тип системы» будет указана ее разрядность. Если окажется, что там стоит значение 32 bit, операционку придется переустановить.

Максимальный объем, который поддерживает материнская плата

Также ограничение бывает выставлено на аппаратном уровне. К примеру, если материнка компьютера работает только с ОЗУ небольшого объема. Для ознакомления с параметрами нужно запустить меню «Выполнить» («Win + R») и прописать значение «msinfo32». В сведениях о системе будут указаны модель материнской платы и ее параметры.

Ослабление кулера

Этот вариант решения проблемы не самый очевидный, однако в некоторых случаях он имеет право на жизнь. Если человек использует полноценный компьютер, а не ноутбук, есть вероятность того, что кулер в процессе функционирования затягивается и тем самым перегибает материнскую плату.

Для проверки нужно разобрать системный блок и ослабить крепление кулера. Если материнка будет сильно деформирована, ее придется заменить. С такой проблемой чаще всего сталкиваются люди, которые занимаются самостоятельной сборкой ПК. Поэтому при установке компонентов следует действовать внимательно, рассчитывая расстояние между составными частями.

Ограничения процессора

Лимит на количество используемого объема ОЗУ выставляет не только материнская плата или операционная система, но и процессор, которым оснащен компьютер.

Не исключено, что используемое оборудование попросту несовместимо. Проверка осуществляется через меню «Свойства системы» (запускается командой «msinfo32» в окне «Выполнить»). А если будет доказано отсутствие совместимости, единственным выходом из ситуации станет замена процессора.

Установка драйвера для чипсета

Человек может использовать неактуальный драйвер чипсета, который не поддерживает разрядность x64. ПО придется обновить, воспользовавшись инструкцией:

• Наведите курсор мыши на иконку меню «Пуск».
• Кликните ПКМ.
• Выберите «Диспетчер устройств».

• Наведите мышку на название используемого процессора.

• Нажмите ПКМ и выберите пункт «Обновить драйвер».

Узнать, что для чипсета доступно обновление, можно по значку восклицательного знака. Если его нет, апдейты придется загрузить вручную с официального сайта разработчика.

Ограничение лицензии Windows

Пользователю бывает доступно меньше памяти из-за ограничений операционной системы, которые связаны не только с разрядностью, но и с лицензией. Некоторые версии Windows 10 не поддерживают расширение оперативной памяти, так что в подобной ситуации помогает лишь переустановка ОС.

Командная строка

Чтобы ПК смог распознать всю оперативку, можно попробовать ввести несколько запросов через Командную строку:

• Нажмите «Win + R» для запуска меню «Выполнить».

• Введите запрос «cmd» (он откроет КС).

• Вбейте команду «bcdedit /set nolowmem on», а затем – «bcdedit /set PAE forceenable».

Помните, что ввод каждого запроса должен сопровождаться нажатием клавиши «Enter». Если этого не сделать, действие не вступит в силу.

Также исправить ошибку с отображением ОЗУ помогает сброс настроек BIOS. Для выполнения операции нужно:

• Перезагрузить устройство.
• Во время включения воспользоваться комбинацией клавиш, которая открывает БИОС (зависит от модели материнской платы).

• Перейти в раздел «Exit».
• Нажать кнопку «Load Setup Default».

Далее останется выключить и снова включить компьютер. Как только изменения вступят в силу, проблема будет решена.

Уменьшение памяти, применения встроенной видеокартой

В числе причин появления ошибки называлось расходование ресурсов ОЗУ видеокартой. В такой ситуации решение заключается в снижении мощностей GPU. Для этого:

• Перейдите в раздел «Advanced».

• В подпункте «UMA Buffer Size» выставите минимальное значение (например, 32MB, максимум – 128MB).

Полезная информация. Владельцы ноутбука могут снизить запросы интегрированной видеокарты, просто переключившись на дискретную графику, если таковая имеется.

Перезагрузка компьютера должна решить проблему, связанную с излишним потреблением ресурсов оперативного запоминающего устройства. Если это не поможет, останется только один вариант.

Проверка модулей ОЗУ

Отсутствие положительной динамики в процессе решения проблемы свидетельствует о том, что неисправной оказалась сама оперативная память. Рекомендуется разобрать системный блок и внимательно осмотреть крепление ОЗУ на материнской плате. Возможно, одна из планок отошла, и ее следует затянуть.