„Critical Process Died“ in Windows 11: Ursachen und Lösungen

Von Mirko Peters · 2026-11-12

„Critical Process Died“ in Windows 11 bedeutet, dass ein zentraler Systemprozess beendet wurde und Windows abgestürzt ist. Gehen Sie der Reihe nach vor: abgesicherter Modus, Treiber, Updates, SFC und DISM.

Automatisch mit KI aus dem Originalbeitrag übersetzt. Englisches Original lesen

„Critical Process Died“ bedeutet, dass ein Prozess beendet wurde, ohne den Windows nicht laufen kann, und Windows deshalb mit einem Stopcode abgestürzt ist. Gehen Sie von den einfachen Prüfungen zu den aufwendigen über: Neue Hardware abstecken, im abgesicherten Modus starten, Treiber korrigieren, Updates installieren, Systemdateien mit DISM und SFC reparieren und erst danach den PC wiederherstellen oder zurücksetzen. Dieser Artikel richtet sich an Windows-Anwender und Mitarbeitende im Helpdesk. Er folgt der Reihenfolge, die Microsoft dokumentiert, und zeigt, was zu tun ist, wenn der PC den Desktop nicht mehr erreicht.

Das Wichtigste in Kürze

• CRITICAL_PROCESS_DIED ist der Bugcheck 0xEF. Er bedeutet, dass ein Prozess, ohne den Windows nicht laufen kann, etwa csrss.exe oder wininit.exe, beendet wurde, weil sein Zustand beschädigt oder fehlerhaft war.
• Beginnen Sie mit den einfachen Ursachen: Stecken Sie neu hinzugefügte Hardware ab, starten Sie im abgesicherten Modus, aktualisieren oder entfernen Sie Treiber mit gelbem Ausrufezeichen, schaffen Sie freien Speicherplatz und installieren Sie Windows-Updates.
• Führen Sie zuerst DISM /Online /Cleanup-Image /RestoreHealth und danach sfc /scannow in einer als Administrator gestarteten Eingabeaufforderung aus, um beschädigte Systemdateien zu reparieren.
• Wenn der PC nicht starten kann, verwenden Sie die Windows-Wiederherstellungsumgebung: Starthilfe, Updates deinstallieren, Wiederherstellung auf einen Zeitpunkt, Systemwiederherstellung oder Diesen PC zurücksetzen. Halten Sie Ihren BitLocker-Schlüssel griffbereit.
• Administratoren können ein problematisches Update mit Richtlinien für den Windows Update-Client bis zu 35 Tage anhalten, während sie die Ursache untersuchen.

Was der Stopcode CRITICAL_PROCESS_DIED bedeutet

Der Fehler ist der Bugcheck 0xEF. Die Referenz von Microsoft besagt, dass ein kritischer Systemprozess beendet wurde, was passiert, wenn der Zustand des Prozesses beschädigt oder fehlerhaft ist. Da diese Prozesse für Windows zentral sind, stoppt das System, um sich selbst zu schützen. Die Seite nennt als Beispiele csrss.exe, wininit.exe, logonui.exe, smss.exe, services.exe, conhost.exe und winlogon.exe. Außerdem weist sie darauf hin, dass ein Dienst, dessen Wiederherstellungsoption auf Computer neu starten gesetzt ist, denselben Stopcode auslösen kann.

Die Referenz nennt keine einzelne Hauptursache, und der Fehlerbehebungsleitfaden von Microsoft ebenso wenig. Das ist für die Fehlersuche wichtig: Es gibt keinen Schalter, den man einfach umlegen kann. Ein Treiber, ein fehlgeschlagenes Update, beschädigte Systemdateien, ein Hardwaredefekt oder Schadsoftware können alle dazu führen, dass ein kritischer Prozess beendet wird. Deshalb sollten Sie die Ursachen nacheinander ausschließen.

Was Sie sehen, hängt von der Version ab. Laut der Microsoft-Seite zu unerwarteten Neustarts und Stopcode-Fehlern zeigt Windows 11 24H2 und neuer einen schwarzen Bildschirm mit einer Meldung über einen unerwarteten Fehler, während Windows 11 23H2 und ältere Versionen den klassischen Stopcode-Bildschirm anzeigen. Der Stopcode steht unten auf dem Bildschirm, gegebenenfalls zusammen mit dem Modulnamen des fehlerhaften Codes. Notieren Sie ihn oder fotografieren Sie den Bildschirm.

Die grundlegenden Schritte in der Reihenfolge von Microsoft

Der Leitfaden von Microsoft zu Stopcode-Fehlern nennt sechs grundlegende Schritte. Arbeiten Sie sie in dieser Reihenfolge ab.

1. Neue Hardware entfernen. Wenn Sie vor Beginn des Fehlers etwas hinzugefügt haben, fahren Sie den PC herunter, entfernen Sie das Gerät und starten Sie neu. Betroffen sind etwa Docking-Stationen, USB-Geräte, zusätzlicher Arbeitsspeicher und Karten.
2. Im abgesicherten Modus starten. Wenn sich der PC nicht normal neu starten lässt, starten Sie ihn im abgesicherten Modus und führen Sie die restlichen Schritte von dort aus. Wählen Sie in der Wiederherstellungsumgebung Problembehandlung, Erweiterte Optionen, Starteinstellungen und dann Neu starten. Drücken Sie auf dem Bildschirm „Starteinstellungen“ die Taste 4 oder F4 für den abgesicherten Modus oder die Taste 5 oder F5 für den abgesicherten Modus mit Netzwerktreibern.
3. Geräte-Manager prüfen. Klicken Sie mit der rechten Maustaste auf die Schaltfläche „Start“ und öffnen Sie den Geräte-Manager. Suchen Sie nach Geräten mit einem gelben Ausrufezeichen. Klicken Sie ein solches Gerät mit der rechten Maustaste an und wählen Sie Treiber aktualisieren. Hilft das nicht, deaktivieren oder deinstallieren Sie das Gerät.
4. Speicherplatz freigeben. Microsoft empfiehlt, etwa 10 bis 15 % der Laufwerkskapazität frei zu halten, da Windows Speicherplatz für Auslagerungsdateien und andere Funktionen benötigt.
5. Windows-Updates installieren. Öffnen Sie Einstellungen, wechseln Sie zu Windows Update und wählen Sie Nach Updates suchen.
6. Windows wiederherstellen. Wenn nichts davon hilft, verwenden Sie einen Wiederherstellungspunkt oder eine andere Option aus dem Microsoft-Artikel zu den Wiederherstellungsoptionen.

Die Seite von Microsoft zu Bugcheck-Fehlern enthält weitere Ansätze, die hier zutreffen. Entfernen oder aktualisieren Sie kürzlich hinzugefügte Gerätetreiber oder Systemdienste. Prüfen Sie im Systemprotokoll der Ereignisanzeige auf Fehler im selben Zeitfenster wie der Absturz. Prüfen Sie, ob ein aktualisiertes BIOS oder eine neue Firmware verfügbar ist, und führen Sie die Hardwarediagnose des Herstellers aus. Stellen Sie sicher, dass neue Hardware mit Ihrer Windows-Version kompatibel ist, und führen Sie einen Virenscan durch, der auch den Master Boot Record einschließt.

Systemdateien mit DISM und SFC reparieren

Beschädigte Systemdateien sind einer der Gründe, warum ein kritischer Prozess abbricht, und zwei integrierte Tools helfen dabei. Laut Microsofts Seite zum Systemdateiüberprüfung-Tool sollten Sie zuerst DISM ausführen, weil DISM die Dateien bereitstellt, die SFC benötigt.

1. Geben Sie cmd in das Suchfeld ein, klicken Sie mit der rechten Maustaste auf Eingabeaufforderung und wählen Sie Als Administrator ausführen.
2. Führen Sie DISM.exe /Online /Cleanup-Image /RestoreHealth aus und warten Sie, bis der Vorgang abgeschlossen ist. Laut Microsoft kann das mehrere Minuten dauern.
3. Führen Sie im selben Fenster sfc /scannow aus und lassen Sie das Fenster geöffnet, bis die Überprüfung 100 % erreicht.

Werten Sie das Ergebnis aus. „Windows-Ressourcenschutz hat keine Integritätsverletzungen gefunden“ bedeutet, dass keine fehlenden oder beschädigten Dateien gefunden wurden. Konnte der Vorgang nicht ausgeführt werden, empfiehlt Microsoft, die Überprüfung im abgesicherten Modus durchzuführen. Hat das Tool beschädigte Dateien gefunden und repariert, enthält das Protokoll die Details. Konnten einige Dateien nicht repariert werden, nennt das Protokoll diese. Es liegt unter %windir%\Logs\CBS\CBS.log. Microsoft zeigt außerdem einen findstr-Befehl, der die SFC-Einträge in eine Textdatei auf dem Desktop exportiert.

Ist Windows Update defekt, kann DISM eine alternative Reparaturquelle verwenden, etwa eine eingebundene Windows-DVD, mit den Parametern /Source und /LimitAccess. Kann SFC weiterhin keine Dateien reparieren, rät die Seite abschließend, Windows über die Wiederherstellungsoptionen neu zu installieren.

Wenn Windows 11 nicht startet

Zeigt der PC bei jedem Start den Stoppcode, müssen Sie in der Windows-Wiederherstellungsumgebung arbeiten. Windows wechselt nach mehreren fehlgeschlagenen Starts automatisch dorthin. Sie können den Wechsel auch erzwingen: Schalten Sie den PC ein und halten Sie die Ein/Aus-Taste gedrückt, sobald das Logo erscheint. Wiederholen Sie das einmal. Beim dritten Start erscheint der Bildschirm Automatische Reparatur, auf dem Sie Erweiterte Optionen auswählen.

Microsofts Seite zu Wiederherstellungsoptionen in Windows nennt für einen PC, der nicht startet, folgende Werkzeuge in dieser Reihenfolge:

1. Zeitpunktwiederherstellung (Problembehandlung, Zeitpunktwiederherstellung), angegeben für Windows 11, Version 24H2 oder höher.
2. Updates deinstallieren (Problembehandlung, Erweiterte Optionen, Updates deinstallieren). Hilfreich, wenn der Absturz direkt nach einem Windows-Update begann.
3. Diesen PC zurücksetzen (Problembehandlung, Diesen PC zurücksetzen).
4. Cloudneuinstallation, dabei werden persönliche Dateien, Apps und Einstellungen entfernt.
5. Neuinstallation über Wiederherstellungsmedien.

Die Systemwiederherstellung steht ebenfalls zur Verfügung. Sie setzt Systemdateien und Einstellungen zurück, aber keine persönlichen Dateien. Die Starthilfe finden Sie unter Problembehandlung, Erweiterte Optionen. Laut Microsoft kann sie fehlende oder beschädigte Systemdateien, beschädigte Startkonfigurationsdaten, einen beschädigten Master Boot Record, inkompatible Treiber und Registrierungsfehler beheben. Kann das Problem nicht behoben werden, erhalten Sie einen Bericht.

Ist das Laufwerk mit BitLocker verschlüsselt, werden Sie möglicherweise nach dem Wiederherstellungsschlüssel gefragt. Suchen Sie ihn, bevor Sie beginnen, auf einem anderen Gerät. Zurücksetzen oder Neuinstallieren löscht Daten. Sichern Sie daher vorab, was Sie können. Startet der PC im abgesicherten Modus, sollten Sie Ihre Dateien dort sichern, bevor Sie drastische Schritte unternehmen.

Prüfen Sie, was sich geändert hat

Ein Absturz kommt selten aus dem Nichts. Fragen Sie, was sich in den Tagen vor dem ersten Bluescreen geändert hat. Ein neuer Grafik- oder Speichertreiber, ein Windows-Update, ein neues Peripheriegerät, eine App, die einen eigenen Treiber installiert, oder ein Sicherheitstool kommen alle infrage. Prüfen Sie in der Ereignisanzeige das Systemprotokoll rund um den Zeitpunkt des Absturzes. Begann der Absturz nach einem bestimmten Update, können Sie es über die Wiederherstellungsumgebung deinstallieren, wie oben beschrieben.

Für den Helpdesk lohnt sich eine weitere Gewohnheit: Notieren Sie den Stoppcode, den Modulnamen, sofern angezeigt, was sich geändert hat und was Sie versucht haben. Stürzt derselbe PC erneut ab, weist das Muster auf die Ursache hin. Microsofts Seite zu den Bugcheck-Codes besagt, dass die Ursache für diesen Stoppcode in der Regel nur mit einem Debugger ermittelt werden kann. Sie empfiehlt, mehrere Dump-Dateien auf ähnliche Merkmale zu untersuchen, !analyze zu verwenden und, falls verfügbar, zuerst die Dumps des Benutzermodus zu prüfen. Verbringen Sie dafür nicht Stunden an einem einzelnen Heim-PC. Tun Sie es, wenn dasselbe Problem viele Geräte betrifft.

Für Administratoren: Verhindern Sie die Ausbreitung des Updates

Wenn ein Qualitäts- oder Funktionsupdate auf mehreren Geräten die Ursache zu sein scheint, pausieren Sie es. Laut Microsofts Seite zu den Richtlinien für den Windows Update-Client (früher Windows Update for Business) kann ein Administrator ein Update ab einem gewählten Startdatum für bis zu 35 Tage pausieren. So installieren andere Geräte es nicht. Das Pausieren von Funktionsupdates stoppt keine Qualitätsupdates, sodass die Geräte geschützt bleiben. Die Richtlinien stehen für die Editionen Pro, Pro for Workstations, Education und Enterprise kostenlos zur Verfügung und werden über die Gruppenrichtlinie oder MDM, etwa Intune, konfiguriert. Windows Update for Business ist hier der zentrale Steuerungspunkt. Zurückstellungen können Funktionsupdates um bis zu 365 Tage und Qualitätsupdates um bis zu 30 Tage verzögern. So können Sie die Bereitstellung in Wellen staffeln, statt alle Geräte gleichzeitig zu aktualisieren.

Microsofts Seite erklärt nicht, wie Sie ein problematisches Update zurückrollen. Nutzen Sie daher für die betroffenen PCs die oben beschriebenen Wiederherstellungsschritte.

Häufige Fehler

• Beginnen Sie mit dem Zurücksetzen. Das ist der letzte Schritt, nicht der erste.
• sfc /scannow ausführen, ohne zuerst DISM auszuführen, und sich dann wundern, warum SFC nichts reparieren kann.
• Die Befehle in einem normalen Eingabeaufforderungsfenster ausführen. Sie müssen als Administrator laufen.
• Kürzlich hinzugefügte Hardware ignorieren, weil „es vorher ja funktioniert hat“.
• Den BitLocker-Wiederherstellungsschlüssel vergessen, bevor Sie Wiederherstellungstools einsetzen.
• Stoppcode und Modulnamen nicht notieren.

Verwandte Themen zum Vertiefen

• Warum zeigt mein PC einen Bluescreen mit anderen Stoppcodes? Die oben beschriebenen Schritte gelten für die meisten Stoppcodes. Der Code unten auf dem Bildschirm grenzt das Problem ein.
• Wie komme ich in den abgesicherten Modus, wenn Windows nicht startet? Nutzen Sie die Wiederherstellungsumgebung und die Starteinstellungen, wie oben gezeigt.
• Zurücksetzen oder neu installieren? Microsofts Artikel zu den Wiederherstellungsoptionen führt „Diesen PC zurücksetzen“ und „Cloud-Neuinstallation“ bewusst weit hinten auf, denn beide entfernen Apps und Einstellungen.
• Lässt sich das Risiko eines fehlerhaften Updates verringern? Bei verwalteten Geräten sind gestaffelte Bereitstellungen mit Zurückstellungen und Pausen die Antwort.

Nächster Schritt

Beginnen Sie heute mit den einfachen Prüfungen: Entfernen Sie neue Hardware, aktualisieren Sie Ihre Treiber und führen Sie in einer als Administrator gestarteten Eingabeaufforderung zuerst DISM und dann SFC aus. Tritt danach der Fehler „Critical process died“ unter Windows 11 immer wieder auf, wechseln Sie in die Wiederherstellungsumgebung und notieren Sie bei jedem Absturz, was Sie sehen.