Исправление ошибки повторной перезагрузки mpksldrv.sys

Если на ПК Windows файл mpksldrv.sys (компонент Microsoft Malware Protection) регулярно «создаётся» или перезагружается каждые ~10 минут после обновления, начните с простых шагов: удалите недавнее обновление, просканируйте систему на вирусы, обновите драйверы и выполните чистую загрузку. Если проблема остаётся — запустите SFC, DISM и Driver Verifier, найдите проблемный драйвер и откатите или обновите его. Ниже — подробная инструкция, диагностические чек-листы и план действий.

Краткое определение

mpksldrv.sys — драйвер ядра, входящий в состав служб защиты от вредоносного ПО Microsoft; он отвечает за низкоуровневые операции антивирусного движка.

Почему появляется ошибка повторной перезагрузки mpksldrv.sys

Частые сценарии появления:

• Неподходящие или повреждённые драйверы ядра — несовместимые драйверы часто провоцируют перезапуск связанных компонентов.
• Вредоносное ПО — некоторые типы вирусов вмешиваются в работу защитных сервисов и вызывают их нестабильность.
• Ошибочное обновление Windows — некорректный патч может ломать взаимодействие сервисов безопасности.
• Повреждённые системные файлы — неполные обновления или сбои записи приводят к нарушению целостности файлов.
• Конфликтное ПО — недавно установленное приложение может мешать службе защиты.

Важно

Периодическое появление сообщения “The service mpksldrv has been created” обычно означает, что служба перезапускается автоматически из-за ошибки или внешнего вмешательства.

Прежде чем переходить к сложным методам

Попробуйте эти базовые обходные пути вначале:

• Удалите недавно установленное обновление Windows.
• Просканируйте ПК антивирусом и антишпионскими утилитами.
• Обновите все драйверы через Диспетчер устройств или сайт производителя.
• Удалите недавно установленное приложение и установите его заново.

Если после этого проблема сохраняется — переходите к шагам ниже.

Пошаговые решения

1. Выполните чистую загрузку системы

Цель: изолировать конфликтное стороннее приложение.

1. Щёлкните правой кнопкой по иконке Windows и выберите Выполнить из меню быстрого доступа.
2. Введите команду msconfig и нажмите Enter, чтобы открыть окно Конфигурация системы.

3. На вкладке Общие отключите Загрузка элементов автозапуска и включите Загрузка системных служб.

4. На вкладке Службы включите Скрыть все службы Microsoft и нажмите Отключить все, чтобы временно отключить сторонние службы.

5. Перейдите на вкладку Загрузка, включите Безопасный режим в разделе Параметры загрузки и выберите Минимальная.

6. Нажмите Применить и ОК. Перезагрузите компьютер.

Что дальше

В безопасном режиме система загрузит минимальный набор драйверов и служб. Если сообщение о перезагрузке mpksldrv.sys не появляется — проблема вызвана сторонним ПО. Постепенно включайте службы и автозагрузку, чтобы локализовать конфликтное приложение.

Совет

Записывайте изменения: какие службы/элементы вы включили — это ускорит поиск виновника.

2. Запустите проверки целостности системных файлов (SFC) и образа Windows (DISM)

Цель: восстановить повреждённые системные файлы, которые могут влиять на работу служб безопасности.

1. Нажмите клавишу Windows, введите cmd, в результатах поиска выберите Запуск от имени администратора.

2. Подтвердите запрос контроля учётных записей пользователя (UAC) кнопкой Да.
3. Введите команду sfc /scannow и нажмите Enter. Подождите завершения проверки — обычно несколько минут.

4. После сообщения о завершении введите DISM /Online /Cleanup-image /Restorehealth и нажмите Enter. DISM восстановит целостность образа Windows.

Пояснение в одну строчку

SFC восстанавливает отдельные системные файлы из кэша, DISM восстанавливает сам образ Windows, если кэш повреждён.

3. Запустите Driver Verifier

Цель: выявить проблемный драйвер, вызывающий перезагрузку mpksldrv.sys.

1. Откройте Выполнить (Windows + R), введите verifier и нажмите Enter.

2. Подтвердите запрос UAC.
3. Выберите Создать стандартные параметры и нажмите Далее.

4. Выберите Автоматически выбрать все драйверы и нажмите Готово.

Как это работает

Driver Verifier специально нагружает и отслеживает драйверы, чтобы вызвать и зафиксировать ошибку на проблемном компоненте. После перезагрузки в сообщении будет указан драйвер, который конфликтует — по его имени вы сможете выполнить откат или обновление.

Важно

Driver Verifier может привести к синему экрану (BSOD) для выявления проблемного драйвера. Сохраняйте данные и выполняйте тест на ненагруженной системе.

Когда эти методы не помогают

• Если проблема происходит только на одном профиле пользователя — проверьте целостность профиля и временно создайте новый.
• Если ПК управляется корпоративными политиками — обратитесь к IT-администратору, так как изменения в службах и драйверах могут быть ограничены.
• Если вы обнаружили вредоносную активность, которая мешает удалению — используйте загрузочный антивирусный накопитель или восстановление из чистого образа.

Альтернативные подходы

• Восстановление системы к точке до установки проблемного обновления.
• Переустановка пакета Microsoft Defender (через PowerShell) или временная его остановка для проверки.
• Использование специализированных утилит для поиска конфликтующих драйверов (например, инструментов от производителя материнской платы).

Контрольный чек-лист для быстрого решения

• Удалены последние обновления Windows
• Полное антивирусное сканирование выполнено
• Драйверы обновлены
• Проведена чистая загрузка
• Выполнен SFC
• Выполнен DISM
• Запущен Driver Verifier и найден проблемный драйвер
• Откат или обновление проблемного драйвера

Ментальные модели и рекомендации

• «Изолируй — воспроизведи — исправь»: сначала изолируйте среду (чистая загрузка), затем воспроизведите ошибку, затем применяйте исправление только к найденной причине.
• «От общего к частному»: сначала проверьте обновления и антивирус, затем переходите к драйверам и системным утилитам.

Дерево решений (Mermaid)

flowchart TD
  A[Появляется перезагрузка mpksldrv.sys] --> B{Пробовали базовые шаги?}
  B -- Нет --> C[Удалить обновления, просканировать, обновить драйверы]
  B -- Да --> D{Сообщение исчезает в безопасном режиме?}
  D -- Да --> E[Ищем стороннее ПО: отключаем по одному элементу автозагрузки]
  D -- Нет --> F[Запустить SFC и DISM]
  F --> G{Проблема устранена?}
  G -- Нет --> H[Запустить Driver Verifier и найти драйвер]
  H --> I[Откатить/обновить проблемный драйвер]
  G -- Да --> Z[Проверка завершена]

Критерии приёмки

• Сообщение об автоматическом создании службы mpksldrv.sys не появляется в течение 24 часов под обычной нагрузкой.
• Система не показывает аномального расхода CPU или частых перезапусков связанных сервисов.
• После обновления драйверов или отката системы конфликт не воспроизводится.

Что делать при появлении высоких нагрузок от antimalware service

Если помимо перезагрузок вы видите высокую загрузку CPU от службы antimalware executable (MsMpEng.exe), временно ознакомьтесь с руководством по настройке исключений для сканирования или понижению приоритета процессов. Для корпоративных ПК лучше согласовать изменения с отделом ИТ.

Важно

Не отключайте службы безопасности навсегда — используйте временные меры только для диагностики и восстановления работоспособности.

Резюме

• Начните с удаления недавних обновлений, полного антивирусного сканирования и обновления драйверов.
• Если проблема сохраняется — выполните чистую загрузку, SFC, DISM и Driver Verifier.
• Driver Verifier часто укажет на конкретный драйвер, который нужно обновить или откатить.
• Если вы сомневаетесь, обратитесь в службу поддержки или к IT-специалисту.

Если вам нужна помощь в выполнении конкретного шага — напишите модель вашего ПК, версию Windows и последние действия перед появлением ошибки, и мы подскажем дальнейшие действия.