Proceso crítico terminado en Windows 11: causas y soluciones

Por Mirko Peters · 2026-11-12

El error "Proceso crítico terminado" en Windows 11 significa que se detuvo un proceso esencial del sistema y Windows se bloqueó. Solúcionalo en orden: modo seguro, controladores, actualizaciones, SFC y DISM.

Traducido automáticamente con IA a partir de la publicación original. Lee el original en inglés

"Proceso crítico terminado" significa que se ha detenido un proceso sin el que Windows no puede funcionar, por lo que el sistema se bloquea con un código de detención. La solución consiste en avanzar de las comprobaciones más sencillas a las más complejas: desconectar el hardware nuevo, iniciar en Modo seguro, corregir los controladores, instalar actualizaciones, reparar los archivos del sistema con DISM y SFC, y solo entonces restaurar o restablecer el PC. Este artículo está dirigido a usuarios de Windows y al personal de soporte técnico. Sigue el orden que documenta Microsoft y muestra qué hacer cuando el PC ya no llega al escritorio.

Puntos clave

• CRITICAL_PROCESS_DIED es el código de comprobación de errores 0xEF. Significa que terminó un proceso sin el que Windows no puede funcionar, como csrss.exe o wininit.exe, porque su estado estaba dañado o corrupto.
• Empieza por las causas sencillas: desconecta el hardware recién añadido, inicia en Modo seguro, actualiza o elimina los controladores marcados con un signo de exclamación amarillo, libera espacio en disco e instala las actualizaciones de Windows.
• Ejecuta primero DISM /Online /Cleanup-Image /RestoreHealth y después sfc /scannow en un símbolo del sistema con permisos de administrador para reparar los archivos del sistema dañados.
• Si el PC no puede arrancar, usa el Entorno de recuperación de Windows: Reparar inicio, Desinstalar actualizaciones, restauración a un punto de restauración, Restaurar sistema o Restablecer este PC. Ten a mano la clave de BitLocker.
• Los administradores pueden pausar una actualización problemática hasta 35 días con las directivas del cliente de Windows Update mientras investigan el problema.

Qué significa el código de detención CRITICAL_PROCESS_DIED

El error corresponde al código de comprobación de errores 0xEF. La referencia de Microsoft indica que significa que terminó un proceso crítico del sistema, algo que ocurre cuando el estado del proceso está dañado o corrupto. Como estos procesos son fundamentales para Windows, el sistema se detiene para protegerse. La página cita como ejemplos csrss.exe, wininit.exe, logonui.exe, smss.exe, services.exe, conhost.exe y winlogon.exe, y señala que un servicio cuya opción de recuperación está configurada como Reiniciar el equipo puede provocar el mismo código de detención.

La referencia no señala una causa raíz única, y la guía de solución de problemas de Microsoft tampoco. Esto importa para cómo abordas el problema: no existe un interruptor que activar. Un controlador, una actualización fallida, archivos del sistema dañados, un fallo de hardware o malware pueden provocar que un proceso crítico termine, así que el plan consiste en descartarlos uno a uno.

Lo que ves depende de la versión. Según la página de Microsoft sobre reinicios inesperados y errores de código de detención, Windows 11 24H2 y posteriores muestra una pantalla negra con un mensaje de error inesperado, mientras que Windows 11 23H2 y anteriores muestra la pantalla tradicional de código de detención. El código de detención aparece en la parte inferior de la pantalla, junto con el nombre del módulo que falla cuando está disponible. Anótalo o haz una foto.

Los pasos básicos, en el orden de Microsoft

La guía de Microsoft para los errores de código de detención incluye seis pasos básicos. Realízalos en este orden.

1. Retira el hardware nuevo. Si añadiste algo antes de que empezara el error, apaga el equipo, retíralo y reinicia. Esto incluye estaciones de acoplamiento, dispositivos USB, memoria adicional y tarjetas.
2. Inicia en modo seguro. Si no puedes reiniciar normalmente, arranca en modo seguro y haz los pasos restantes desde ahí. En el entorno de recuperación, elige Solucionar problemas, Opciones avanzadas, Configuración de inicio y, después, Reiniciar. En la pantalla Configuración de inicio, pulsa 4 o F4 para modo seguro, o 5 o F5 para modo seguro con funciones de red.
3. Revisa el Administrador de dispositivos. Haz clic con el botón derecho en el botón Inicio y abre el Administrador de dispositivos. Busca dispositivos con un signo de exclamación amarillo. Haz clic con el botón derecho en uno y elige Actualizar controlador. Si eso no ayuda, deshabilita o desinstala el dispositivo.
4. Libera espacio en disco. Microsoft recomienda mantener libre entre el 10% y el 15% de la unidad aproximadamente, porque Windows usa ese espacio para archivos de paginación y otras funciones.
5. Instala las actualizaciones de Windows. Ve a Configuración, Windows Update y selecciona Buscar actualizaciones.
6. Restaura Windows. Si nada de lo anterior funciona, usa un punto de restauración u otra opción del artículo de Microsoft sobre opciones de recuperación.

La página de Microsoft sobre códigos de comprobación de errores ofrece más ideas que aplican aquí. Quita o actualiza los controladores de dispositivo o los servicios del sistema añadidos recientemente. Revisa el registro del sistema en el Visor de eventos por si hay errores en el mismo intervalo de tiempo que el bloqueo. Comprueba si hay una BIOS o firmware actualizados y ejecuta los diagnósticos de hardware del fabricante. Confirma que el hardware nuevo es compatible con tu versión de Windows y ejecuta un análisis antivirus que incluya el registro de arranque maestro (MBR).

Repara los archivos del sistema con DISM y SFC

Los archivos del sistema dañados son una de las causas de que falle un proceso crítico, y dos herramientas integradas se encargan de ello. La página de Microsoft sobre el Comprobador de archivos del sistema indica que primero hay que ejecutar DISM, porque DISM proporciona los archivos que necesita SFC.

1. Escribe cmd en el cuadro de búsqueda, haz clic con el botón derecho en Símbolo del sistema y selecciona Ejecutar como administrador.
2. Ejecuta DISM.exe /Online /Cleanup-Image /RestoreHealth y espera a que termine. Microsoft indica que puede tardar varios minutos.
3. En la misma ventana, ejecuta sfc /scannow y mantén la ventana abierta hasta que el análisis llegue al 100%.

Lee el resultado. "La protección de recursos de Windows no encontró infracciones de integridad" significa que no se encontraron archivos faltantes o dañados. Si no pudo realizar la operación solicitada, Microsoft recomienda ejecutar el análisis en modo seguro. Si encontró archivos dañados y los reparó, el registro incluye los detalles. Si algunos archivos no se pudieron reparar, el registro indica cuáles son. Está en %windir%\Logs\CBS\CBS.log, y Microsoft muestra un comando findstr que exporta las entradas de SFC a un archivo de texto en el escritorio.

Cuando Windows Update está roto, DISM puede usar otro origen de reparación, como un DVD de Windows montado, con /Source y /LimitAccess. Si SFC sigue sin poder reparar los archivos, el último consejo de la página es reinstalar Windows usando las opciones de recuperación.

Cuando Windows 11 no arranca

Si el equipo muestra el código de detención en cada inicio, tendrás que trabajar desde el entorno de recuperación de Windows. Windows entra en él por sí solo después de varios inicios fallidos. También puedes forzarlo: enciende el equipo, mantén pulsado el botón de encendido en cuanto aparezca el logotipo y repite una vez más. En el tercer inicio aparece la pantalla Reparación automática, donde seleccionas Opciones avanzadas.

La página de Microsoft sobre opciones de recuperación en Windows enumera estas herramientas para un equipo que no arranca, en este orden:

1. Restauración a un punto anterior (Solucionar problemas, Restauración a un punto anterior), indicada para Windows 11, versión 24H2 o posterior.
2. Desinstalar actualizaciones (Solucionar problemas, Opciones avanzadas, Desinstalar actualizaciones). Útil si el bloqueo empezó justo después de una actualización de Windows.
3. Restablecer este equipo (Solucionar problemas, Restablecer este equipo).
4. Reconstrucción en la nube, que elimina archivos personales, aplicaciones y configuraciones.
5. Reinstalar desde medios de recuperación.

También está disponible Restaurar sistema: revierte los archivos y la configuración del sistema, pero no los archivos personales. Reparación de inicio se encuentra en Solucionar problemas, Opciones avanzadas. Microsoft indica que puede corregir archivos del sistema que falten o estén dañados, datos de configuración de arranque dañados, un registro de arranque maestro (MBR) dañado, controladores incompatibles y errores del registro, y que, si no puede solucionar el problema, genera un informe.

Si la unidad está cifrada con BitLocker, es probable que se te pida la clave de recuperación. Búscala en otro dispositivo antes de empezar. Restablecer o reinstalar borra cosas, así que copia antes lo que puedas. Si el PC inicia en modo seguro, aprovéchalo para hacer una copia de seguridad de tus archivos antes de probar algo drástico.

Revisa qué ha cambiado

Un bloqueo rara vez aparece de la nada. Pregúntate qué cambió en los días anteriores a la primera pantalla azul. Un nuevo controlador de gráficos o de almacenamiento, una actualización de Windows, un periférico nuevo, una aplicación que instala su propio controlador o una herramienta de seguridad son todos candidatos. En el Visor de eventos, revisa el registro del sistema (System) alrededor de la hora del bloqueo. Si el bloqueo empezó después de una actualización concreta, puedes desinstalarla desde el entorno de recuperación, tal como se ha indicado antes.

En el trabajo de soporte técnico, hay un hábito más que compensa: anota el código de detención, el nombre del módulo si se muestra, qué cambió y lo que has probado. Si el mismo PC vuelve a bloquearse, el patrón apuntará a la causa. La página de comprobación de errores de Microsoft indica que, para encontrar la causa de este código de detención, normalmente se necesita un depurador. Sugiere examinar varios archivos de volcado en busca de características similares, usar !analyze y examinar primero los volcados en modo usuario cuando estén disponibles. No dediques horas a esto en un único PC doméstico. Hazlo cuando el mismo problema afecte a muchos dispositivos.

Para administradores: evita que la actualización se propague

Si una actualización de calidad o de características parece ser el desencadenante en varios dispositivos, pausa su instalación. La página de Microsoft sobre las directivas de cliente de Windows Update (antes Windows Update para empresas) indica que un administrador puede pausar una actualización hasta 35 días desde una fecha de inicio elegida, lo que impide que otros dispositivos la instalen. Pausar las actualizaciones de características no detiene las actualizaciones de calidad, así que los dispositivos siguen protegidos. Las directivas están disponibles sin coste para las ediciones Pro, Pro para estaciones de trabajo, Education y Enterprise, y se configuran mediante Directiva de grupo o MDM, como Intune. Windows Update para empresas es el punto de control aquí: las diferidas pueden retrasar las actualizaciones de características hasta 365 días y las de calidad hasta 30 días, así que puedes escalonar el despliegue por oleadas en lugar de llegar a todos a la vez.

La página de Microsoft no explica cómo revertir una actualización problemática, así que usa los pasos de recuperación indicados antes para los PC afectados.

Errores comunes

• Empezar por restablecer. Es el último paso, no el primero.
• Ejecutar sfc /scannow sin ejecutar antes DISM y luego preguntarse por qué SFC no puede reparar nada.
• Ejecutar los comandos en una ventana normal del símbolo del sistema. Deben ejecutarse como administrador.
• Ignorar el hardware añadido recientemente porque «antes funcionaba bien».
• Olvidar la clave de recuperación de BitLocker antes de usar las herramientas de recuperación.
• No anotar el código de detención ni el nombre del módulo.

Temas relacionados para explorar

• ¿Por qué mi PC muestra una pantalla azul con otros códigos de detención? Los pasos de solución de problemas anteriores se aplican a la mayoría de los códigos de detención, y el código de la parte inferior de la pantalla ayuda a acotar el problema.
• ¿Cómo entro en modo seguro si Windows no arranca? Usa el entorno de recuperación y Configuración de inicio, tal como se muestra arriba.
• ¿Debo restablecer o reinstalar? El artículo de Microsoft sobre opciones de recuperación sitúa Restablecer este PC y Reconstrucción en la nube al final de la lista por un motivo: eliminan aplicaciones y configuración.
• ¿Puedo reducir el riesgo de una actualización defectuosa? Los despliegues escalonados con diferimientos y pausas son la solución para los dispositivos administrados.

Siguiente paso

Empieza hoy con las comprobaciones sencillas: desconecta cualquier periférico nuevo, actualiza los controladores y ejecuta DISM y luego SFC desde un símbolo del sistema ejecutado como administrador. Si después de eso sigue apareciendo el mensaje "critical process died" en Windows 11, pasa al entorno de recuperación y anota lo que ves en cada bloqueo.