Erro Critical Process Died no Windows 11: causas e soluções

By Mirko Peters · 2026-11-12

Critical process died no Windows 11 significa que um processo essencial do sistema parou e o Windows travou. Corrija na ordem: modo de segurança, drivers, atualizações, SFC e DISM.

Automatically translated with AI from the original post. Read the English original

Critical process died significa que um processo sem o qual o Windows não pode funcionar parou, e por isso o Windows travou com um código de parada. A solução é seguir das verificações mais simples para as mais complexas: desconecte hardware novo, inicie em Modo de Segurança, corrija os drivers, instale as atualizações, repare os arquivos do sistema com DISM e SFC e só então restaure ou redefina o PC. Este artigo é para usuários do Windows e para a equipe de suporte. Ele segue a ordem documentada pela Microsoft e mostra o que fazer quando o PC não chega mais à área de trabalho.

Pontos-chave

• CRITICAL_PROCESS_DIED é o bug check 0xEF. Ele significa que um processo sem o qual o Windows não pode funcionar, como csrss.exe ou wininit.exe, foi encerrado porque seu estado estava corrompido ou danificado.
• Comece pelas causas fáceis: desconecte hardware recém-adicionado, inicie em Modo de Segurança, atualize ou remova drivers com ponto de exclamação amarelo, libere espaço em disco e instale as atualizações do Windows.
• Execute primeiro DISM /Online /Cleanup-Image /RestoreHealth e depois sfc /scannow em um Prompt de Comando executado como administrador para reparar os arquivos de sistema danificados.
• Se o PC não iniciar, use o Ambiente de Recuperação do Windows: Reparo de Inicialização, Desinstalar Atualizações, restauração para um ponto específico, Restauração do Sistema ou Redefinir este PC. Tenha a chave do BitLocker por perto.
• Administradores podem pausar uma atualização problemática por até 35 dias com as políticas do cliente do Windows Update enquanto investigam o problema.

O que significa o código de parada CRITICAL_PROCESS_DIED

O erro é o bug check 0xEF. A referência da Microsoft informa que ele indica que um processo crítico do sistema foi encerrado, o que acontece quando o estado do processo está corrompido ou danificado. Como esses processos são centrais para o Windows, o sistema para para se proteger. A página cita csrss.exe, wininit.exe, logonui.exe, smss.exe, services.exe, conhost.exe e winlogon.exe como exemplos, e observa que um serviço cuja opção de recuperação está definida como Reiniciar o Computador pode disparar o mesmo código de parada.

A referência não aponta uma única causa raiz, e o guia de solução de problemas da Microsoft também não. Isso importa para a forma como você faz o diagnóstico. Não existe um botão mágico. Um driver, uma atualização com falha, arquivos de sistema danificados, um defeito de hardware ou malware podem levar a um processo crítico a encerrar, então o plano é descartar essas causas uma por uma.

O que você vê depende da versão. Segundo a página da Microsoft sobre reinicializações inesperadas e erros de código de parada, o Windows 11 24H2 e versões posteriores mostram uma tela preta com mensagem de erro inesperado, enquanto o Windows 11 23H2 e versões anteriores mostram a tela tradicional de código de parada. O código de parada fica na parte inferior da tela, junto com o nome do módulo com falha, quando disponível. Anote ou tire uma foto.

As etapas básicas, na ordem da Microsoft

O guia da Microsoft para erros de código de parada lista seis etapas básicas. Faça-as nesta ordem.

1. Remova o hardware novo. Se você adicionou algo antes de o erro começar, desligue o PC, remova o item e reinicie. Isso inclui docks, dispositivos USB, memória extra e placas.
2. Comece no Modo de Segurança. Se você não conseguir reiniciar normalmente, inicie no Modo de Segurança e execute as etapas restantes a partir dele. No ambiente de recuperação, escolha Solução de problemas, Opções avançadas, Configurações de inicialização e, em seguida, Reiniciar. Na tela Configurações de inicialização, pressione 4 ou F4 para o Modo de Segurança, ou 5 ou F5 para o Modo de Segurança com Rede.
3. Verifique o Gerenciador de Dispositivos. Clique com o botão direito no botão Iniciar e abra o Gerenciador de Dispositivos. Procure dispositivos com um ponto de exclamação amarelo. Clique com o botão direito em um deles e escolha Atualizar driver. Se isso não resolver, desabilite ou desinstale o dispositivo.
4. Libere espaço em disco. A Microsoft sugere manter entre 10% e 15% do disco livre, porque o Windows usa esse espaço para arquivos de paginação e outras funções.
5. Instale as atualizações do Windows. Acesse Configurações, Windows Update e selecione Verificar atualizações.
6. Restaure o Windows. Se nada do que foi descrito acima funcionar, use um ponto de restauração ou outra opção do artigo da Microsoft sobre opções de recuperação.

A página de verificação de erros de bugcheck da Microsoft traz mais sugestões que se aplicam aqui. Remova ou atualize drivers de dispositivo ou serviços do sistema adicionados recentemente. Verifique o log do Sistema no Visualizador de Eventos em busca de erros no mesmo intervalo de tempo da falha. Verifique se há uma atualização da BIOS ou do firmware e execute os diagnósticos de hardware do fabricante. Confirme que o hardware novo é compatível com a sua versão do Windows e execute uma verificação de vírus que inclua o Master Boot Record.

Repare os arquivos do sistema com DISM e SFC

Arquivos de sistema danificados são um dos motivos pelos quais um processo crítico falha, e duas ferramentas integradas tratam disso. A página da Microsoft sobre o Verificador de Arquivos do Sistema recomenda executar o DISM primeiro, porque o DISM fornece os arquivos de que o SFC precisa.

1. Digite cmd na caixa de pesquisa, clique com o botão direito em Prompt de Comando e selecione Executar como administrador.
2. Execute DISM.exe /Online /Cleanup-Image /RestoreHealth e aguarde a conclusão. A Microsoft diz que isso pode levar vários minutos.
3. Na mesma janela, execute sfc /scannow e mantenha a janela aberta até que a verificação chegue a 100%.

Leia o resultado. "A Proteção de Recursos do Windows não encontrou violações de integridade" significa que nenhum arquivo ausente ou corrompido foi encontrado. Se a ferramenta não conseguiu executar a operação solicitada, a Microsoft recomenda executar a verificação no Modo de Segurança. Se ela encontrou arquivos corrompidos e os reparou, o log traz os detalhes. Se alguns arquivos não puderam ser corrigidos, o log indica quais são. Ele está em %windir%\Logs\CBS\CBS.log, e a Microsoft mostra um comando findstr que exporta as entradas do SFC para um arquivo de texto na área de trabalho.

Quando o Windows Update está com problemas, o DISM pode usar outra fonte de reparo, como um DVD montado do Windows, com /Source e /LimitAccess. Se o SFC ainda não conseguir reparar os arquivos, o último conselho da página é reinstalar o Windows usando as opções de recuperação.

Quando o Windows 11 não inicia

Se o PC exibe o código de parada em todas as inicializações, você precisa trabalhar a partir do Ambiente de Recuperação do Windows. O Windows entra nesse ambiente sozinho após várias inicializações com falha. Você também pode forçar a entrada: ligue o PC, mantenha o botão liga/desliga pressionado assim que o logo aparecer e repita isso uma vez. Na terceira inicialização, aparece a tela Reparo Automático, onde você seleciona Opções avançadas.

A página da Microsoft sobre opções de recuperação no Windows lista estas ferramentas para um PC que não inicia, em ordem:

1. Restauração para um ponto no tempo (Solução de problemas, Restauração para um ponto no tempo), indicada para o Windows 11, versão 24H2 ou posterior.
2. Desinstalar atualizações (Solução de problemas, Opções avançadas, Desinstalar atualizações). Útil se a falha começou logo após uma atualização do Windows.
3. Redefinir este PC (Solução de problemas, Redefinir este PC).
4. Reconstrução na nuvem, que remove arquivos pessoais, aplicativos e configurações.
5. Reinstale a partir de uma mídia de recuperação.

A Restauração do Sistema também está disponível: ela reverte arquivos e configurações do sistema, mas não os arquivos pessoais. O Reparo de Inicialização fica em Solução de problemas, Opções avançadas. A Microsoft diz que ele pode corrigir arquivos de sistema ausentes ou danificados, dados de configuração de inicialização corrompidos, um registro mestre de inicialização (MBR) danificado, drivers incompatíveis e erros no registro, e gera um relatório se não conseguir resolver o problema.

Se o disco estiver criptografado com BitLocker, prepare-se para ser solicitado a informar a chave de recuperação. Localize-a em outro dispositivo antes de começar. Redefinir ou reinstalar apaga dados, então copie o que for possível antes. Se o PC iniciar no Modo de Segurança, use-o para fazer backup dos seus arquivos antes de tentar qualquer medida mais drástica.

Veja o que mudou

Uma falha raramente surge do nada. Pergunte o que mudou nos dias que antecederam a primeira tela azul. Um novo driver de vídeo ou de armazenamento, uma atualização do Windows, um periférico novo, um aplicativo que instala o próprio driver ou uma ferramenta de segurança são todos candidatos. No Visualizador de Eventos, verifique o log do Sistema por volta do horário da falha. Se a falha começou após uma atualização específica, você pode desinstalá-la a partir do ambiente de recuperação, conforme descrito acima.

Para o trabalho da central de suporte, há mais um hábito que compensa: anote o código de parada, o nome do módulo, se ele for exibido, o que mudou e o que você tentou. Se o mesmo PC voltar a travar, o padrão indicará a causa. A página de verificação de erros (bug check) da Microsoft diz que descobrir a causa desse código de parada normalmente exige um depurador. Ela sugere examinar vários arquivos de despejo em busca de características semelhantes, usar !analyze e examinar primeiro os despejos do modo de usuário, quando disponíveis. Não gaste horas nisso para um único PC doméstico. Faça isso quando o mesmo problema atingir muitos dispositivos.

Para administradores: impeça que a atualização se espalhe

Se uma atualização de qualidade ou de recursos parecer ser a causa em vários dispositivos, pause-a. A página da Microsoft sobre as políticas do cliente do Windows Update (antes Windows Update for Business) diz que um administrador pode pausar uma atualização por até 35 dias a partir de uma data de início escolhida, impedindo que outros dispositivos a instalem. Pausar atualizações de recursos não interrompe as atualizações de qualidade, então os dispositivos continuam protegidos. As políticas são gratuitas para as edições Pro, Pro para Estações de Trabalho, Education e Enterprise e são configuradas por meio da Política de Grupo ou de MDM, como o Intune. O Windows Update for Business é o ponto de controle aqui: adiamentos podem atrasar atualizações de recursos por até 365 dias e atualizações de qualidade por até 30 dias, permitindo que você faça a implantação em ondas em vez de atingir todos de uma vez.

A página da Microsoft não explica como reverter uma atualização problemática, então use as etapas de recuperação acima nos PCs afetados.

Erros comuns

• Começar com a redefinição. Ela é a última etapa, não a primeira.
• Executar o sfc /scannow sem executar o DISM antes e depois se perguntar por que o SFC não consegue reparar nada.
• Executar os comandos em uma janela normal do Prompt de Comando. Eles precisam ser executados como administrador.
• Ignorar hardware adicionado recentemente porque "funcionava bem antes".
• Esquecer a chave de recuperação do BitLocker antes de usar as ferramentas de recuperação.
• Não anotar o código de parada e o nome do módulo.

Tópicos relacionados para explorar

• Por que meu PC mostra tela azul com outros códigos de parada? As etapas de solução de problemas acima se aplicam à maioria dos códigos de parada, e o código na parte inferior da tela ajuda a restringir o problema.
• Como entro no Modo de Segurança se o Windows não iniciar? Use o ambiente de recuperação e as Configurações de Inicialização, conforme mostrado acima.
• Devo redefinir ou reinstalar? O artigo de opções de recuperação da Microsoft coloca Redefinir este PC e Reconstrução na nuvem no fim da lista por um motivo: eles removem aplicativos e configurações.
• Posso reduzir o risco de uma atualização ruim? Implantações em etapas, com adiamentos e pausas, são a resposta para dispositivos gerenciados.

Próximo passo

Comece hoje com as verificações simples: desconecte qualquer item novo, atualize seus drivers e execute o DISM e depois o SFC em um Prompt de Comando executado como administrador. Se a mensagem "critical process died" continuar aparecendo no Windows 11 depois disso, avance para o ambiente de recuperação e anote o que você vê em cada falha.