CRITICAL_PROCESS_DIED beheben (Windows 11)
Kurzantwort: Wenn der Rechner noch startet, öffnen Sie die Eingabeaufforderung als Admin und führen Sie DISM /Online /Cleanup-Image /RestoreHealth aus, dann sfc /scannow — dieses Paar behebt CRITICAL_PROCESS_DIED in etwa 55% der Fälle, weil es normalerweise eine beschädigte Systemdatei ist, nicht Hardware. Wenn der Absturz nach einer sauberen Reparatur zurückkehrt, testen Sie den RAM und setzen Sie kürzliche Treiberupdates zurück.
Wenn Ihr Rechner noch startet — selbst wenn er zwanzig Minuten später wieder abstürzt — öffnen Sie die Eingabeaufforderung als Admin und führen Sie DISM /Online /Cleanup-Image /RestoreHealth zuerst aus, warten Sie 10-20 Minuten, dann sfc /scannow. Dieses Paar behebt den Absturz in etwa 55% der Fälle, weil CRITICAL_PROCESS_DIED normalerweise eine beschädigte Systemdatei ist, kein Hardware-Problem. Wenn SFC meldet “beschädigte Dateien gefunden und erfolgreich repariert”, starten Sie neu und schauen Sie, ob der Absturz zurückkommt.
Das ThinkPad T14s eines Kleinunternehmers steckte in einer Bootschleife — Bluescreen, trauriges Gesicht, CRITICAL_PROCESS_DIED, Neustart, Wiederholung. Er hatte zwanzig Minuten lang auf den Einschaltknopf gehämmert. Seine gesamte Kundendatenbank war auf dem Rechner und er hatte in drei Stunden eine Präsentation. Es stellte sich als ein Realtek-Audiotreiber heraus — rtkvhd64.sys — den Windows Update zwei Tage vorher still eingespielt hatte. Er brachte csrss.exe bei jedem Start zum Absturz. Im abgesicherten Modus gestartet, den Treiber im Geräte-Manager zurückgesetzt, Rechner kam sauber hoch. Zwölf Minuten, als wir im abgesicherten Modus waren. Er war kurz davor, auf Werkseinstellungen zurückzusetzen, weil das erste Google-Ergebnis ihm das gesagt hatte.
Das ist die Sache an diesem Fehler — er klingt katastrophal. Einer der essentiellen Kernel-Prozesse von Windows (csrss.exe, smss.exe, wininit.exe — die Low-Level-Infrastruktur für Speicherverwaltung und Sitzungshandling) wurde unerwartet beendet, und Windows kann ohne sie nicht weiter. Aber in etwa neun von zehn Fällen ist es entweder eine beschädigte Datei oder ein fehlerhafter Treiber. Beides behebbar, ohne den Rechner platt zu machen.
Die Bootschleife
Wenn der Rechner bei jedem Versuch abstürzt, bevor er den Desktop erreicht, brauchen Sie die Windows-Wiederherstellungsumgebung. Rechner einschalten, auf das Windows-Logo oder die drehenden Punkte warten, Einschaltknopf volle zehn Sekunden halten. Dreimal wiederholen. Beim vierten Einschalten geht Windows automatisch in WinRE — Microsoft hat dieses Verhalten absichtlich so gebaut.
Von WinRE aus: Versuchen Sie zuerst die Starthilfe (Problembehandlung, Erweiterte Optionen, Starthilfe). Sie ist automatisiert, dauert 5-10 Minuten und behebt das Problem in etwa einem Drittel der Fälle. Keine tolle Quote, aber null Aufwand.
Wenn das nicht klappt, starten Sie im abgesicherten Modus. Problembehandlung, Erweiterte Optionen, Starteinstellungen, Neustart, 4 drücken. Der abgesicherte Modus lädt nur essentielle Microsoft-Treiber. Wenn Windows im abgesicherten Modus problemlos startet, kommt der Absturz von einem Drittanbieter-Treiber — und aus dem abgesicherten Modus können Sie ihn deinstallieren, SFC/DISM ausführen oder ein kürzliches Update zurücksetzen.
Dritte Option von WinRE: Problembehandlung, Erweiterte Optionen, Updates deinstallieren. Separate Buttons für das letzte Qualitätsupdate (monatliche Patches) und das letzte Funktionsupdate (große Versionsupgrades). Fangen Sie mit dem Qualitätsupdate an, da diese monatlich kommen und eher die kürzliche Änderung sind, die Dinge kaputt gemacht hat.
Den Treiber finden
Wenn der Bluescreen einen Dateinamen neben “What failed:” gezeigt hat — etwas das auf .sys endet wie rtkvhd64.sys oder nvlddmkm.sys — das ist Ihr Übeltäter. Googeln Sie den Dateinamen und Sie finden heraus, zu welcher Hardware er gehört. Setzen Sie ihn im Geräte-Manager zurück (Gerät finden, Doppelklick, Reiter Treiber, Treiber zurücksetzen).
Wenn kein Treiber aufgelistet ist oder nur ntoskrnl.exe steht (das erscheint bei Dutzenden unverwandter Probleme, weil alles durch den Kernel geht), öffnen Sie die Ereignisanzeige. Win+R, eventvwr eingeben, Windows-Protokolle erweitern, System klicken, nach Kritisch- oder Fehler-Ereignissen mit Quelle “BugCheck” um die Absturzzeit suchen. Der Detailbereich benennt oft das fehlende Modul.
Die Treiber, die ich am häufigsten bei diesem Absturz sehe: GPU-Treiber (nvlddmkm.sys für NVIDIA, atikmdag.sys für AMD), Audiotreiber (rtkvhd64.sys für Realtek) und Speichercontroller-Treiber. Für GPU-Probleme speziell ist DDU (Display Driver Uninstaller) im abgesicherten Modus die Nuklearoption — entfernt alles einschließlich geisterhafter Registry-Einträge, dann installieren Sie frisch von nvidia.com oder amd.com. Unser BSOD-Leitfaden behandelt den vollständigen Treiberjagd-Workflow mit BlueScreenView.
RAM und Laufwerk
Wenn Software-Fixes nicht halten — SFC repariert Dateien, aber der Absturz kommt Tage später zurück, oder die Abstürze passieren sogar im abgesicherten Modus — versagt etwas Physisches.
RAM ist die hinterhältigste Ursache. Eine defekte Speicherzelle beschädigt beliebige Daten, die an dieser Adresse landen, einschließlich der internen Strukturen, von denen csrss.exe abhängt. Die Abstürze sehen zufällig aus, weil sich die Zuordnung bei jedem Start ändert. Die Windows-Speicherdiagnose erkennt offensichtliche Totalausfälle, übersieht aber subtile Fehler. MemTest86 ist der echte Test — vom USB starten, mindestens einen vollständigen Durchgang laufen lassen (30-90 Minuten je nach RAM-Größe). Jeder einzelne Fehler bedeutet, dieser Riegel muss ausgetauscht werden. DDR4 kostet 20-30 Euro, DDR5 35-50 Euro, der Tausch dauert fünf Minuten bei den meisten Laptops.
Das Laufwerk ist die andere Hardware-Ursache, die ich regelmäßig sehe. Wenn SFC Korruption repariert, aber derselbe Absturz innerhalb von Tagen zurückkehrt, hat das Laufwerk defekte Sektoren und beschädigt die reparierten Dateien aktiv erneut. Führen Sie chkdsk C: /f /r in der Admin-Eingabeaufforderung aus — das /r-Flag sucht nach defekten Sektoren (dauert 30 Minuten bis mehrere Stunden, erfordert Neustart). Holen Sie CrystalDiskInfo und prüfen Sie Reallozierte Sektoren und Ausstehende Sektoren — beides sollte null sein. Alles über null ist eine Warnung. Über 50 bedeutet, das Laufwerk stirbt und Sie sollten Ihre Daten retten, bevor es schlimmer wird. Unser Festplatten-Leitfaden behandelt die vollständige Diagnose. Wenn Ihr Stoppcode zwischen CRITICAL_PROCESS_DIED und KERNEL_DATA_INPAGE_ERROR wechselt, ist das Laufwerk fast sicher das Problem. Wenn stattdessen DPC_WATCHDOG_VIOLATION steht, ist das etwas anderes — Speichercontroller- oder GPU-Treiber-Timing, keine Dateibeschädigung.
SFC scheitert immer wieder
Wenn SFC sagt, es hat Korruption gefunden, aber nicht beheben konnte, sind die Backup-Kopien in WinSxS ebenfalls beschädigt. Führen Sie DISM /Online /Cleanup-Image /RestoreHealth zuerst aus — das lädt unversehrte Kopien von Microsofts Servern (15-30 Minuten, braucht Internet). Dann führen Sie sfc /scannow erneut aus. DISM gibt SFC sauberes Quellmaterial, sodass der zweite Durchlauf repariert, was der erste nicht konnte. Ich habe Rechner gesehen, die zwei komplette DISM-dann-SFC-Zyklen brauchten, bis alles sauber war. Unser SFC-Leitfaden behandelt das Lesen von CBS.log-Ergebnissen, wenn die Standardreparatur fehlschlägt.
Wenn selbst DISM den Component Store nicht wiederherstellen kann, ist ein In-Place-Upgrade die nächste Stufe vor einem vollständigen Reset. Laden Sie die Windows 11 ISO von Microsoft herunter, mounten Sie sie, führen Sie setup.exe aus, wählen Sie “Eigene Dateien und Apps beibehalten.” Das installiert Windows über sich selbst neu, wobei alles erhalten bleibt — dauert 30-60 Minuten und behebt fast alle Korruption auf Systemebene. Wenn Ihr Rechner auch ohne Bluescreen einfriert oder generell langsam läuft, haben diese Probleme oft dieselbe zugrunde liegende Korruption, und wir können die Minidump-Dateien remote ziehen und eine WinDbg-Analyse durchführen, um das exakt fehlende Modul in etwa fünfundzwanzig Minuten zu identifizieren.
Häufig gestellte Fragen
Was bedeutet CRITICAL_PROCESS_DIED unter Windows 11?
Es bedeutet, dass einer der essentiellen Kernel-Prozesse von Windows — wie csrss.exe, smss.exe oder wininit.exe — unerwartet abgestürzt oder beendet wurde. Windows kann ohne diese Prozesse nicht weiterlaufen und zeigt sofort einen Bluescreen. Die eigentliche Ursache ist normalerweise eine beschädigte Systemdatei, ein fehlerhafter Treiber, defekter RAM oder ein defektes Laufwerk — nicht der Prozess selbst.
Kann ich CRITICAL_PROCESS_DIED ohne Windows-Neuinstallation beheben?
Ja, in etwa neun von zehn Fällen. Der häufigste Fix ist das Ausführen von SFC und DISM zur Reparatur beschädigter Systemdateien, was das Problem in etwa 55% der Fälle behebt. Das Zurücksetzen eines kürzlich aktualisierten Treibers ist der zweithäufigste Fix. Zurücksetzen auf Werkseinstellungen oder Neuinstallation sollte Ihre absolute letzte Option sein, nicht die erste.
Warum kommt CRITICAL_PROCESS_DIED nach der SFC-Reparatur immer wieder?
Wenn SFC beschädigte Dateien erfolgreich repariert, aber der Absturz Tage später zurückkehrt, hat Ihr Speicherlaufwerk wahrscheinlich defekte Sektoren. Das Laufwerk beschädigt die reparierten Dateien physisch erneut. Führen Sie 'chkdsk C: /f /r' aus und prüfen Sie CrystalDiskInfo auf Reallozierte Sektoren über null. Wenn das Laufwerk ausfällt, wird keine Software-Reparatur das Problem dauerhaft beheben — das Laufwerk muss ausgetauscht werden.
Wie behebe ich CRITICAL_PROCESS_DIED, wenn Windows nicht startet?
Erzwingen Sie die Windows-Wiederherstellungsumgebung, indem Sie den Rechner einschalten, auf das Windows-Logo warten und dann den Einschaltknopf 10 Sekunden halten. Wiederholen Sie das dreimal. Beim vierten Start erscheint WinRE. Von dort versuchen Sie zuerst die Starthilfe, starten dann im abgesicherten Modus, um problematische Treiber zu deinstallieren oder SFC/DISM auszuführen, oder deinstallieren Sie das letzte Windows Update.
Kann defekter RAM CRITICAL_PROCESS_DIED verursachen?
Ja, und es kommt häufiger vor, als die meisten denken. Eine defekte Speicherzelle kann beliebige Daten an dieser Adresse beschädigen — einschließlich der Datenstrukturen, von denen kritische Windows-Prozesse abhängen. Die Abstürze wirken zufällig, weil sich die Speicherzuweisung bei jedem Start ändert. Testen Sie mit MemTest86 (kostenlos) — jeder einzelne Fehler bedeutet, der RAM-Riegel muss ausgetauscht werden.