Critical Process Died in Windows 11: cause e soluzioni

By Mirko Peters · 2026-11-12

Critical process died in Windows 11 significa che un processo di sistema essenziale si è arrestato e Windows è andato in crash. Risolvilo in quest'ordine: modalità provvisoria, driver, aggiornamenti, SFC e DISM.

Automatically translated with AI from the original post. Read the English original

Critical process died significa che un processo senza il quale Windows non può funzionare si è arrestato, quindi Windows è andato in crash con un codice di arresto. La soluzione è procedere dai controlli rapidi a quelli più impegnativi: scollega l'hardware nuovo, avvia in modalità provvisoria, correggi i driver, installa gli aggiornamenti, ripara i file di sistema con DISM e SFC e solo dopo ripristina o reimposta il PC. Questo articolo è pensato per gli utenti di Windows e per il personale dell'help desk. Segue l'ordine documentato da Microsoft e mostra cosa fare quando il PC non arriva più al desktop.

Punti chiave

• CRITICAL_PROCESS_DIED è il bug check 0xEF. Indica che un processo senza il quale Windows non può funzionare, come csrss.exe o wininit.exe, è terminato perché il suo stato era corrotto o danneggiato.
• Inizia dalle cause più semplici: scollega l'hardware appena aggiunto, avvia in modalità provvisoria, aggiorna o rimuovi i driver contrassegnati da un punto esclamativo giallo, libera spazio su disco e installa gli aggiornamenti di Windows.
• Esegui prima DISM /Online /Cleanup-Image /RestoreHealth e poi sfc /scannow da un prompt dei comandi avviato come amministratore, per riparare i file di sistema danneggiati.
• Se il PC non si avvia, usa l'Ambiente di ripristino di Windows: Ripristino all'avvio, Disinstalla aggiornamenti, ripristino a un punto specifico, Ripristino configurazione di sistema o Reimposta questo PC. Tieni a portata di mano la chiave di BitLocker.
• Gli amministratori possono sospendere un aggiornamento problematico per un massimo di 35 giorni con i criteri del client Windows Update, mentre indagano.

Cosa significa il codice di arresto CRITICAL_PROCESS_DIED

L'errore è il bug check 0xEF. Il riferimento di Microsoft indica che un processo critico di sistema è terminato, cosa che accade quando lo stato del processo è corrotto o danneggiato. Poiché questi processi sono centrali per Windows, il sistema si arresta per proteggersi. La pagina cita come esempi csrss.exe, wininit.exe, logonui.exe, smss.exe, services.exe, conhost.exe e winlogon.exe, e segnala che un servizio con l'opzione di ripristino impostata su Riavvia il computer può generare lo stesso codice di arresto.

Il riferimento non indica una causa unica, e non lo fa nemmeno la guida alla risoluzione dei problemi di Microsoft. Questo conta per come imposti la diagnosi: non esiste un interruttore da premere. Un driver, un aggiornamento non riuscito, file di sistema danneggiati, un guasto hardware o un malware possono portare al crash di un processo critico, quindi il piano è escluderli uno alla volta.

Ciò che vedi dipende dalla versione. Secondo la pagina Microsoft su riavvii imprevisti ed errori con codice di arresto, Windows 11 24H2 e versioni successive mostrano una schermata nera con un messaggio di errore imprevisto, mentre Windows 11 23H2 e precedenti mostrano la tradizionale schermata con codice di arresto. Il codice si trova in fondo allo schermo, insieme al nome del modulo che ha causato l'errore, quando disponibile. Annotalo o scattane una foto.

I passaggi di base, nell'ordine di Microsoft

La guida di Microsoft per gli errori con codice di arresto elenca sei passaggi di base. Eseguili in questo ordine.

1. Rimuovi l'hardware nuovo. Se hai aggiunto qualcosa prima che comparisse l'errore, spegni il PC, rimuovilo e riavvia. Rientrano docking station, dispositivi USB, memoria aggiuntiva e schede.
2. Avvia in modalità provvisoria. Se non riesci a riavviare normalmente, avvia il PC in modalità provvisoria ed esegui da lì i passaggi rimanenti. Nell'ambiente di ripristino scegli Risoluzione dei problemi, Opzioni avanzate, Impostazioni di avvio, quindi Riavvia. Nella schermata Impostazioni di avvio premi 4 o F4 per la modalità provvisoria, oppure 5 o F5 per la modalità provvisoria con rete.
3. Controlla Gestione dispositivi. Fai clic con il pulsante destro del mouse sul pulsante Start e apri Gestione dispositivi. Cerca i dispositivi con un punto esclamativo giallo. Fai clic con il pulsante destro su uno di essi e scegli Aggiorna driver. Se non serve, disabilita o disinstalla il dispositivo.
4. Libera spazio su disco. Microsoft consiglia di tenere libero circa il 10% - 15% del disco, perché Windows usa spazio per i file di paging e altre funzioni.
5. Installa gli aggiornamenti di Windows. Vai su Impostazioni, Windows Update e seleziona Verifica disponibilità aggiornamenti.
6. Ripristina Windows. Se nessuna delle opzioni precedenti funziona, usa un punto di ripristino o un'altra opzione dall'articolo di Microsoft sulle opzioni di ripristino.

La pagina di Microsoft sui bug check suggerisce altre soluzioni valide in questo caso. Rimuovi o aggiorna i driver di periferiche o i servizi di sistema aggiunti di recente. Controlla il log di sistema in Visualizzatore eventi alla ricerca di errori nello stesso intervallo di tempo dell'arresto anomalo. Verifica la presenza di un BIOS o firmware aggiornato ed esegui la diagnostica hardware del produttore. Conferma che il nuovo hardware sia compatibile con la tua versione di Windows ed esegui una scansione antivirus che includa il Master Boot Record.

Ripara i file di sistema con DISM e SFC

I file di sistema danneggiati sono una delle cause per cui un processo critico si interrompe, e per risolverli esistono due strumenti integrati. La pagina di Microsoft su Verifica file di sistema indica di eseguire prima DISM, perché DISM fornisce i file di cui SFC ha bisogno.

1. Digita cmd nella casella di ricerca, fai clic con il pulsante destro su Prompt dei comandi e seleziona Esegui come amministratore.
2. Esegui DISM.exe /Online /Cleanup-Image /RestoreHealth e attendi il completamento. Microsoft precisa che l'operazione può richiedere diversi minuti.
3. Nella stessa finestra esegui sfc /scannow e lascia la finestra aperta finché la scansione non raggiunge il 100%.

Leggi il risultato. "Protezione risorse di Windows non ha rilevato violazioni di integrità" significa che non sono stati trovati file mancanti o danneggiati. Se non è stato possibile eseguire l'operazione richiesta, Microsoft consiglia di eseguire la scansione in modalità provvisoria. Se sono stati trovati file danneggiati e riparati, i dettagli si trovano nel log. Se alcuni file non sono stati riparati, il log indica quali. Il log si trova in %windir%\Logs\CBS\CBS.log, e Microsoft mostra un comando findstr che esporta le voci di SFC in un file di testo sul desktop.

Quando Windows Update non funziona, DISM può usare un'altra origine per la riparazione, come un DVD di Windows montato, tramite /Source e /LimitAccess. Se SFC non riesce ancora a riparare i file, l'ultimo consiglio della pagina è di reinstallare Windows usando le opzioni di ripristino.

Quando Windows 11 non si avvia

Se il PC mostra il codice di arresto a ogni avvio, devi lavorare dall'ambiente di ripristino di Windows. Windows vi accede automaticamente dopo diversi avvii non riusciti. Puoi anche forzarlo: accendi il PC, tieni premuto il pulsante di accensione appena compare il logo e ripeti l'operazione una volta. Al terzo avvio compare la schermata Riparazione automatica, dove selezioni Opzioni avanzate.

La pagina di Microsoft sulle opzioni di ripristino in Windows elenca, nell'ordine, questi strumenti per un PC che non si avvia:

1. Ripristino a un momento specifico (Risoluzione dei problemi, Ripristino a un momento specifico), indicato per Windows 11, versione 24H2 o successive.
2. Disinstalla aggiornamenti (Risoluzione dei problemi, Opzioni avanzate, Disinstalla aggiornamenti). Utile se l'arresto anomalo è iniziato subito dopo un aggiornamento di Windows.
3. Reimposta questo PC (Risoluzione dei problemi, Reimposta questo PC).
4. Ricostruzione dal cloud, che rimuove file personali, app e impostazioni.
5. Reinstallazione da supporto di ripristino.

Anche il Ripristino configurazione di sistema è disponibile: ripristina i file di sistema e le impostazioni, ma non i file personali. Il Ripristino all'avvio si trova in Risoluzione dei problemi, Opzioni avanzate. Microsoft afferma che può correggere file di sistema mancanti o danneggiati, dati di configurazione dell'avvio danneggiati, un master boot record danneggiato, driver incompatibili ed errori del Registro di sistema, e fornisce un report se non riesce a risolvere il problema.

Se l'unità è crittografata con BitLocker, aspettati di dover inserire la chiave di ripristino. Trovala su un altro dispositivo prima di iniziare. Reimpostare o reinstallare cancella dei dati, quindi copia prima ciò che puoi. Se il PC si avvia in modalità provvisoria, usala per eseguire il backup dei file prima di tentare qualsiasi operazione drastica.

Verifica cosa è cambiato

Un arresto anomalo raramente compare dal nulla. Chiediti cosa è cambiato nei giorni precedente la prima schermata blu. Un nuovo driver della scheda grafica o di archiviazione, un aggiornamento di Windows, una nuova periferica, un'app che installa un proprio driver o uno strumento di sicurezza sono tutti candidati. In Visualizzatore eventi, controlla il registro Sistema intorno all'orario dell'arresto anomalo. Se l'arresto è iniziato dopo un aggiornamento specifico, puoi disinstallarlo dall'ambiente di ripristino, come descritto sopra.

Per il lavoro di help desk, c'è un'altra abitudine che ripaga: annota il codice di arresto, il nome del modulo se viene mostrato, ciò che è cambiato e ciò che hai provato. Se lo stesso PC va di nuovo in arresto anomalo, lo schema indicherà la causa. La pagina di Microsoft sui codici di controllo degli errori afferma che trovare la causa di questo codice di arresto richiede in genere un debugger. Suggerisce di esaminare più file di dump con caratteristiche simili, di usare !analyze e di esaminare per primi i dump in modalità utente, quando disponibili. Non spendere ore su questo per un singolo PC domestico. Fallo quando lo stesso problema colpisce molti dispositivi.

Per gli amministratori: impedire la diffusione dell'aggiornamento

Se un aggiornamento di qualità o di funzionalità sembra la causa su più dispositivi, sospendilo. La pagina di Microsoft sui criteri del client Windows Update (in precedenza Windows Update for Business) afferma che un amministratore può sospendere un aggiornamento per un massimo di 35 giorni a partire da una data di inizio scelta, impedendo così ad altri dispositivi di installarlo. Sospendere gli aggiornamenti di funzionalità non blocca quelli di qualità, quindi i dispositivi restano protetti. I criteri sono gratuiti per le edizioni Pro, Pro per workstation, Education ed Enterprise e si configurano tramite Criteri di gruppo o MDM come Intune. Windows Update for Business è il punto di controllo qui: le differimenti possono ritardare gli aggiornamenti di funzionalità fino a 365 giorni e quelli di qualità fino a 30 giorni, così puoi distribuire l'aggiornamento per ondate invece di installarlo su tutti contemporaneamente.

La pagina di Microsoft non spiega come annullare un aggiornamento problematico, quindi usa per i PC interessati i passaggi di ripristino descritti sopra.

Errori comuni

• Iniziare con il ripristino. È l'ultimo passo, non il primo.
• Eseguire sfc /scannow senza prima eseguire DISM, per poi chiedersi perché SFC non riesce a riparare nulla.
• Eseguire i comandi in una normale finestra del prompt dei comandi. Devono essere eseguiti come amministratore.
• Ignorare l'hardware aggiunto di recente perché «prima funzionava bene».
• Dimenticare la chiave di ripristino BitLocker prima di usare gli strumenti di ripristino.
• Non annotare il codice di arresto e il nome del modulo.

Argomenti correlati da esplorare

• Perché il mio PC mostra la schermata blu con altri codici di arresto? I passaggi di risoluzione dei problemi descritti sopra si applicano alla maggior parte dei codici di arresto, e il codice in fondo alla schermata aiuta a restringere il campo.
• Come accedo alla modalità provvisoria se Windows non si avvia? Usa l'ambiente di ripristino e Impostazioni di avvio, come mostrato sopra.
• Conviene reimpostare o reinstallare? L'articolo di Microsoft sulle opzioni di ripristino colloca Reimposta questo PC e Ricostruzione dal cloud in fondo all'elenco per un motivo: rimuovono app e impostazioni.
• Posso ridurre il rischio di un aggiornamento problematico? Per i dispositivi gestiti, la risposta sono le distribuzioni scaglionate con differimenti e sospensioni.

Prossimo passo

Inizia oggi con i controlli semplici: scollega ogni periferica nuova, aggiorna i driver ed esegui DISM e poi SFC da un prompt dei comandi avviato come amministratore. Se dopo questo l'errore critical process died in Windows 11 continua a ripresentarsi, passa all'ambiente di ripristino e annota cosa vedi a ogni arresto anomalo.