Critical Process Died in Windows 11: oorzaken en oplossingen
By Mirko Peters ·
Critical process died in Windows 11 betekent dat een essentieel systeemproces is gestopt en Windows is vastgelopen. Los het stap voor stap op: veilige modus, stuurprogramma's, updates, SFC en DISM.
Automatically translated with AI from the original post. Read the English original
Critical process died betekent dat een proces waar Windows niet zonder kan, is gestopt, waardoor Windows is vastgelopen met een stopcode. De oplossing is om te beginnen met de eenvoudige controles en daarna naar de zwaardere ingrepen te gaan: nieuwe hardware loskoppelen, opstarten in de veilige modus, stuurprogramma's herstellen, updates installeren, systeembestanden repareren met DISM en SFC, en pas dan de pc herstellen of resetten. Dit artikel is bedoeld voor Windows-gebruikers en helpdeskmedewerkers. Het volgt de volgorde die Microsoft documenteert en laat zien wat je kunt doen als de pc het bureaublad niet meer bereikt.
Belangrijkste punten
- CRITICAL_PROCESS_DIED is bugcheck 0xEF. Het betekent dat een proces waar Windows niet zonder kan, zoals csrss.exe of wininit.exe, is beëindigd omdat de status ervan beschadigd of corrupt was.
- Begin met de eenvoudige oorzaken: koppel nieuw toegevoegde hardware los, start op in de veilige modus, werk stuurprogramma's met een geel uitroepteken bij of verwijder ze, maak schijfruimte vrij en installeer Windows-updates.
- Voer eerst DISM /Online /Cleanup-Image /RestoreHealth uit en daarna sfc /scannow in een opdrachtprompt die als administrator is gestart, om beschadigde systeembestanden te repareren.
- Als de pc niet kan opstarten, gebruik je de Windows-herstelomgeving: Opstartreparatie, Updates verwijderen, herstel naar een herstelpunt, Systeemherstel of Deze pc opnieuw instellen. Houd je BitLocker-sleutel bij de hand.
- Beheerders kunnen een problematische update met beleidsinstellingen voor de Windows Update-client tot 35 dagen pauzeren terwijl ze het onderzoeken.
Wat de stopcode CRITICAL_PROCESS_DIED betekent
De fout is bugcheck 0xEF. In de referentie van Microsoft staat dat het duidt op een kritiek systeemproces dat is beëindigd, wat gebeurt wanneer de status van het proces beschadigd of corrupt is. Omdat deze processen centraal staan in Windows, stopt het systeem om zichzelf te beschermen. De pagina noemt csrss.exe, wininit.exe, logonui.exe, smss.exe, services.exe, conhost.exe en winlogon.exe als voorbeelden, en vermeldt dat een service waarvan de herstelopties op De computer opnieuw opstarten staan dezelfde stopcode kan veroorzaken.
De referentie noemt geen enkele hoofdoorzaak, en de Microsoft-handleiding voor probleemoplossing doet dat ook niet. Dat is belangrijk voor de aanpak. Er is geen schakelaar die je kunt omzetten. Een stuurprogramma, een mislukte update, beschadigde systeembestanden, een hardwarefout of malware kunnen allemaal leiden tot een proces dat wegvalt, dus de aanpak is om ze één voor één uit te sluiten.
Wat je ziet, hangt af van de versie. Volgens de pagina van Microsoft over onverwachte herstarts en stopcodefouten toont Windows 11 24H2 en later een zwart scherm met een melding over een onverwachte fout, terwijl Windows 11 23H2 en ouder het traditionele stopcodescherm tonen. De stopcode staat onderaan het scherm, samen met de modulenaam van de foutieve code als die beschikbaar is. Schrijf die op of maak een foto.
De basisstappen, in de volgorde van Microsoft
De handleiding van Microsoft voor stopcodefouten noemt zes basisstappen. Doe ze in deze volgorde.
- Verwijder nieuwe hardware. Als je iets hebt toegevoegd voordat de fout begon, schakel dan uit, verwijder het en start opnieuw op. Denk aan docks, USB-apparaten, extra geheugen en kaarten.
- Start in de veilige modus. Als je Windows niet normaal kunt opstarten, start dan in de veilige modus en voer de overige stappen vanuit daar uit. Kies in de herstelomgeving Problemen oplossen, Geavanceerde opties, Opstartinstellingen en daarna Opnieuw opstarten. Druk op het scherm Opstartinstellingen op 4 of F4 voor de veilige modus, of op 5 of F5 voor de veilige modus met netwerkfunctionaliteit.
- Controleer Apparaatbeheer. Klik met de rechtermuisknop op de knop Start en open Apparaatbeheer. Zoek naar apparaten met een gele uitroepteken. Klik met de rechtermuisknop op zo'n apparaat en kies Stuurprogramma bijwerken. Helpt dat niet, schakel het apparaat dan uit of verwijder het.
- Maak schijfruimte vrij. Microsoft adviseert om ongeveer 10% tot 15% van de schijf vrij te houden, omdat Windows ruimte gebruikt voor swapbestanden en andere functies.
- Installeer Windows-updates. Ga naar Instellingen, Windows Update en selecteer Controleren op updates.
- Herstel Windows. Werkt niets van bovenstaande, gebruik dan een herstelpunt of een andere optie uit het artikel over herstelopties van Microsoft.
De pagina van Microsoft over bugcontrole bevat meer ideeën die hier van toepassing zijn. Verwijder recent toegevoegde apparaatstuurprogramma's of systeemservices, of werk ze bij. Controleer het systeemlogboek in de Gebeurtenisweergave op fouten in hetzelfde tijdvak als de crash. Controleer of er een bijgewerkte BIOS- of firmware beschikbaar is en voer de hardwarediagnose van de fabrikant uit. Controleer of nieuwe hardware compatibel is met je versie van Windows en voer een virusscan uit die ook de Master Boot Record omvat.
Systeembestanden herstellen met DISM en SFC
Beschadigde systeembestanden zijn een van de redenen waarom een kritiek proces vastloopt, en twee ingebouwde tools pakken dat aan. Op de pagina van Microsoft over de Systeembestandscontrole staat dat je eerst DISM moet uitvoeren, omdat DISM de bestanden levert die SFC nodig heeft.
- Typ
cmdin het zoekvak, klik met de rechtermuisknop op Opdrachtprompt en kies Als administrator uitvoeren. - Voer
DISM.exe /Online /Cleanup-Image /RestoreHealthuit en wacht tot het klaar is. Volgens Microsoft kan dit enkele minuten duren. - Voer in hetzelfde venster
sfc /scannowuit en laat het venster openstaan tot de scan 100% bereikt.
Lees het resultaat. "Windows Resource Protection heeft geen integriteitsschendingen gevonden" betekent dat er geen ontbrekende of beschadigde bestanden zijn gevonden. Kon de gevraagde bewerking niet worden uitgevoerd, dan adviseert Microsoft om de scan in de veilige modus uit te voeren. Heeft hij beschadigde bestanden gevonden en gerepareerd, dan staan de details in het logboek. Konden sommige bestanden niet worden hersteld, dan vermeldt het logboek welke. Het logboek staat in %windir%\Logs\CBS\CBS.log. Microsoft laat ook een findstr-opdracht zien waarmee de SFC-vermeldingen naar een tekstbestand op je bureaublad worden geëxporteerd.
Als Windows Update kapot is, kan DISM een andere herstelbron gebruiken, zoals een gekoppelde Windows-dvd, met /Source en /LimitAccess. Als SFC bestanden nog steeds niet kan herstellen, is het laatste advies op de pagina om Windows opnieuw te installeren via de herstelopties.
Wanneer Windows 11 niet opstart
Toont de pc de stopcode bij elke start, dan moet je werken vanuit de Windows-herstelomgeving. Windows gaat daar na meerdere mislukte starts zelf naartoe. Je kunt dit ook afdwingen: zet de pc aan, houd de aan/uit-knop ingedrukt zodra het logo verschijnt en herhaal dit één keer. Bij de derde start verschijnt het scherm Automatische reparatie, waar je Geavanceerde opties selecteert.
Op de pagina van Microsoft over herstelopties in Windows staan voor een pc die niet opstart deze hulpmiddelen, in volgorde:
- Herstel naar een eerder tijdstip (Problemen oplossen, Herstel naar een eerder tijdstip), vermeld voor Windows 11, versie 24H2 of later.
- Updates verwijderen (Problemen oplossen, Geavanceerde opties, Updates verwijderen). Handig als de crash begon direct na een Windows-update.
- Deze pc resetten (Problemen oplossen, Deze pc resetten).
- Cloudherstel, waarbij persoonlijke bestanden, apps en instellingen worden verwijderd.
- Opnieuw installeren vanaf herstelmedia.
Systeemherstel is ook beschikbaar: het zet systeembestanden en -instellingen terug, maar niet persoonlijke bestanden. Opstartreparatie vind je onder Problemen oplossen, Geavanceerde opties. Volgens Microsoft kan het ontbrekende of beschadigde systeembestanden, beschadigde opstartconfiguratiegegevens, een beschadigde master boot record, incompatibele stuurprogramma's en registerfouten herstellen. Als het probleem niet kan worden opgelost, krijg je een rapport.
Als de schijf versleuteld is met BitLocker, moet je de herstelsleutel invoeren. Zoek die op een ander apparaat op voordat je begint. Resetten of opnieuw installeren wist gegevens, dus kopieer eerst wat je kunt. Als de pc in de bekendmakingsmodus (Veilige modus) start, gebruik die dan om je bestanden te back-uppen voordat je ingrijpende stappen zet.
Kijk wat er is veranderd
Een crash komt zelden uit het niets. Vraag je af wat er in de dagen voor het eerste blauwe scherm is veranderd. Een nieuw grafisch stuurprogramma of opslagstuurprogramma, een Windows-update, een nieuw randapparaat, een app die zelf een stuurprogramma installeert, of een beveiligingstool komen allemaal in aanmerking. Controleer in de Gebeurtenisweergave het systeemlogboek rond het moment van de crash. Als de crash begon na een specifieke update, kun je die verwijderen vanuit de herstelomgeving, zoals hierboven beschreven.
Voor helpdeskwerk loont nog één gewoonte: noteer de stopcode, de modulenaam als die wordt getoond, wat er is veranderd en wat je hebt geprobeerd. Als dezelfde pc opnieuw crasht, wijst het patroon naar de oorzaak. Op de pagina van Microsoft over bugcontrolecodes staat dat het vinden van de oorzaak van deze stopcode doorgaans een debugger vereist. Er wordt aangeraden meerdere dumpbestanden te onderzoeken op overeenkomsten, !analyze te gebruiken, en eerst dumps in de gebruikersmodus te bekijken als die beschikbaar zijn. Besteed hier voor één thuis-pc niet uren aan. Doe het wanneer hetzelfde probleem veel apparaten treft.
Voor beheerders: voorkom dat de update zich verspreidt
Als een kwaliteits- of functie-update op meerdere apparaten de oorzaak lijkt, pauzeer hem. Volgens de pagina van Microsoft over beleidsregels voor de Windows Update-client (voorheen Windows Update for Business) kan een beheerder een update tot 35 dagen pauzeren vanaf een gekozen startdatum, zodat andere apparaten hem niet installeren. Het pauzeren van functie-updates stopt kwaliteitsupdates niet, dus apparaten blijven beveiligd. De beleidsregels zijn gratis voor de edities Pro, Pro for Workstations, Education en Enterprise en worden ingesteld via Groepsbeleid of MDM, zoals Intune. Windows Update for Business is hier het controlepunt: uitstel kan functie-updates tot 365 dagen en kwaliteitsupdates tot 30 dagen uitstellen, zodat je een uitrol in golven kunt doen in plaats van iedereen tegelijk.
De pagina van Microsoft legt niet uit hoe je een problematische update terugdraait. Gebruik daarvoor de herstelstappen hierboven voor de getroffen pc's.
Veelgemaakte fouten
- Beginnen met een reset. Dat is de laatste stap, niet de eerste.
- sfc /scannow uitvoeren zonder eerst DISM te draaien, en dan verbaasd zijn dat SFC niets kan repareren.
- De opdrachten uitvoeren in een gewoon opdrachtpromptvenster. Ze moeten als beheerder worden uitgevoerd.
- Recent toegevoegde hardware negeren omdat "het vroeger prima werkte".
- De BitLocker-herstelsleutel vergeten voordat je herstelhulpmiddelen gebruikt.
- De stopcode en modulenaam niet noteren.
Gerelateerde onderwerpen om te verkennen
- Waarom krijgt mijn pc een blauw scherm met andere stopcodes? De stappen voor probleemoplossing hierboven gelden voor de meeste stopcodes, en de code onderaan het scherm helpt om het probleem te beperken.
- Hoe kom ik in de Veilige modus als Windows niet start? Gebruik de herstelomgeving en Opstartinstellingen, zoals hierboven getoond.
- Moet ik resetten of opnieuw installeren? Microsofts artikel over herstelopties zet Deze pc resetten en Cloudherinstallatie niet voor niets laat in de lijst: ze verwijderen apps en instellingen.
- Kan ik het risico van een slechte update verkleinen? Gefaseerde uitrol met uitstel en pauzes is het antwoord voor beheerde apparaten.
Volgende stap
Begin vandaag met de goedkope controles: haal alles wat nieuw is los, werk je stuurprogramma's bij, en voer DISM en daarna SFC uit vanuit een opdrachtprompt als beheerder. Als de melding "critical process died" in Windows 11 daarna blijft terugkomen, ga dan verder met de herstelomgeving en noteer wat je bij elke crash ziet.