0x000000EF
CRITICAL_PROCESS_DIED
Was CRITICAL_PROCESS_DIED bedeutet.
Ein für Windows kritischer Prozess oder Thread wurde beendet. Windows kann in diesem Zustand nicht zuverlässig weiterlaufen. Der Code sagt nicht, weshalb der Prozess endete; Dump, Systemdateien und Storage-/Treiberereignisse müssen diese Lücke schliessen.
Typische Ursachen – nach Befund prüfen.
- Beschädigte Windows-Komponenten oder ein fehlgeschlagenes Update beenden einen kritischen Systempfad.
- Storage-Fehler, Controller-Timeouts oder beschädigte Systemdateien verhindern das Laden benötigter Daten.
- Kernel-/Filtertreiber, Malware-Schutz oder Speicherinstabilität beschädigt den Prozesszustand; auch unerwartetes Prozessende durch Software ist möglich.
Was die Parameter zeigen.
- Parameter 1
- Adresse des beendeten Prozess- oder Threadobjekts.
- Parameter 2
- 0 bedeutet kritischer Prozess, 1 bedeutet kritischer Thread.
- Parameter 3
- Prozessobjekt, in dem der kritische Thread lag, falls Parameter 2 einen Thread bezeichnet.
- Parameter 4
- Reserviert; die Ursache folgt eher aus Dump-Kontext und Ereignissen.
Priorisierte Diagnose.
Bootfähigkeit und Daten sichern
Bei wiederholten Startabbrüchen zuerst wichtige Daten und den BitLocker-Schlüssel sichern. Keine Reset-/Neuinstallationsentscheidung ohne Sicherung.
Prozesskontext bestimmen
Ermittle aus dem Dump, welcher kritische Prozess/Thread beendet wurde. Unterschiedliche Prozesse in mehreren Dumps sprechen für eine tieferliegende Beschädigung.
Systemdateien reparierbar prüfen
Nutze DISM und SFC in der dokumentierten Reihenfolge. Protokolliere, ob Fehler gefunden und tatsächlich repariert wurden.
Storage-Ereignisse ausschliessen
Prüfe SMART/NVMe-Health sowie Disk-, Ntfs- und StorPort-Ereignisse, bevor eine Windows-Neuinstallation als Lösung gilt.
Änderungen und Malware-Schutz prüfen
Bewerte fehlgeschlagene Updates, neue Filtertreiber und Security-Software. Verwende nur vertrauenswürdige Offline-/Systemprüfungen und keine „Repair Tools“ unbekannter Herkunft.
Wann Treiber, RAM, SSD oder Hardware relevant werden.
| Bereich | Priorität | Belastbarer Hinweis |
|---|---|---|
| Treiber | hoch bei Filterpfad | Wenn ein Drittanbieter-Filter vor dem Prozessende wiederkehrt. |
| RAM | bedingt bis hoch | Bei wechselnden Prozessnamen, Speicherfehlern oder beschädigten Daten. |
| SSD | hoch | Bei I/O-Fehlern, beschädigten Systemdateien oder nicht lesbaren Systemkomponenten. |
| GPU/Hardware | niedrig bis bedingt | Nur wenn weitere WHEA-/Hardwareindikatoren vorhanden sind. |
Dump- und Ereignishinweise.
- Prozess-/Threadobjekt, vorausgehende Service-Control-/Disk-Ereignisse und DISM/SFC-Protokolle zusammenführen.
- Ein fehlender Prozessname auf dem Bluescreen rechtfertigt keine pauschale Neuinstallation.
- Wenn der Datenträger Lesefehler zeigt, hat Datensicherung Vorrang vor SFC, CHKDSK oder Update-Reparaturen.
Passende BHAZARD-Werkzeuge.
Verwandte Stop-Code-Diagnosen.
Technische Referenz.
Die codespezifische Bedeutung und Parameterstruktur wurde gegen die Microsoft Bug Check Reference geprüft. BHAZARD ergänzt eine sichere, priorisierte Diagnose – ohne Reparaturgarantie.
Microsoft: Bug Check 0x000000EF CRITICAL_PROCESS_DIED →