SYSTEM_SERVICE_EXCEPTION unter Windows 11 beheben

Stop-Code SYSTEM_SERVICE_EXCEPTION bedeutet dass ein System-Thread eine Ausnahme erzeugt hat die der Error-Handler nicht abgefangen hat. Stop-Code 0x0000003B. In neun von zehn Fällen steht der fehlerhafte Treiber direkt auf dem Bluescreen neben dem Stop-Code — irgendwas wie win32kfull.sys, nvlddmkm.sys, dxgkrnl.sys, igdkmd64.sys. Wenn man einen Treibernamen hat, dort anfangen. Wenn auf dem Bildschirm nur SYSTEM_SERVICE_EXCEPTION ohne Dateinamen steht, braucht man den Crashdump.

GPU-Treiber besitzen diesen Stop-Code. Mehr als bei jedem anderen BSOD zeigt dieser hier auf den Grafiktreiber der etwas tut was er nicht sollte — Zugriff auf Speicher außerhalb seiner Zuweisung, Division durch Null, einen unbehandelten Pfad in der Display-Pipeline treffen. NVIDIAs nvlddmkm.sys speziell taucht in wahrscheinlich der Hälfte der SYSTEM_SERVICE_EXCEPTION-Dumps auf die ich mir angeschaut habe.

Wenn nvlddmkm.sys steht: DDU (Display Driver Uninstaller) von Wagnardsoft herunterladen, in den abgesicherten Modus booten, DDU ausführen um jede Spur des NVIDIA-Treibers zu entfernen, neustarten, einen frischen Treiber von nvidia.com installieren. GeForce Experience nicht zum Installieren verwenden — nvidia.com/drivers aufrufen, die Karte manuell auswählen, das Nur-Treiber-Paket herunterladen. GeForce Experience war auf zwei Maschinen an denen ich gearbeitet habe die tatsächliche Ursache für SYSTEM_SERVICE_EXCEPTION. Das Overlay klinkt sich in die Display-Pipeline ein und kollidiert manchmal mit dem Treiber den es eigentlich verwalten soll.

Intel-Integrierte-Grafik — igdkmd64.sys — stürzt so ab wenn Windows Update einen neueren Intel-Treiber installiert der nicht gut mit der spezifischen Hardware-Revision zusammenspielt. Intel 12. Gen Alder Lake hatte Ende 2024 eine Phase in der der Windows-verteilte Treiber SYSTEM_SERVICE_EXCEPTION auf Dual-GPU-Laptops bei der Videowiedergabe verursachte. Geräte-Manager, Grafikkarten, Rechtsklick auf den Intel-Adapter, Eigenschaften, Reiter Treiber, Treiber zurücksetzen. Wenn Zurücksetzen ausgegraut ist, manuell von Intels Download-Center aktualisieren mit der vorherigen Version.

win32kfull.sys und win32kbase.sys

Das sind Windows Kernel-Mode Display-Subsystem-Dateien. Wenn sie neben SYSTEM_SERVICE_EXCEPTION auftauchen, ist es kein Drittanbieter-Treiber — es ist Windows selbst das beim Grafik-Rendering abstürzt. Bestimmte Anwendungen lösen das häufiger aus als systemweite Probleme. Ein Surface Pro 9 stürzte immer ab wenn der Besitzer Teams-Videoanrufe öffnete — win32kfull.sys jedes Mal, nur bei Video, nie im Leerlauf. Der Intel-Treiber war okay, Teams war einzeln okay, aber die Kombination aus hardware-beschleunigter Videodekodierung in Teams plus der spezifischen Intel-Treiberversion ergab einen Absturz. Hardware-Beschleunigung in den Teams-Einstellungen abgeschaltet und es hörte auf.

Photoshop, Chrome mit eingeschalteter Hardware-Beschleunigung, DaVinci Resolve, OBS — jede App die GPU-Rendering durch den Windows Display-Stack schickt kann das auslösen. Wenn man bemerkt dass der Absturz immer bei einer bestimmten Anwendung passiert, zuerst die Hardware-Beschleunigung in den Einstellungen dieser App abschalten.

Font-Beschädigung löst ebenfalls win32kfull.sys-Abstürze aus. Beschädigte .ttf- oder .otf-Dateien in C:\Windows\Fonts bringen das Rendering-Subsystem zum Stolpern. Wenn man kürzlich benutzerdefinierte Schriftarten installiert hat und die Abstürze ungefähr zeitgleich begonnen haben, diese Schriftarten entfernen. Man kann auch den Font-Cache neu aufbauen — den Windows Font Cache Service stoppen, den Inhalt von C:\Windows\ServiceProfiles\LocalService\AppData\Local\FontCache\ löschen, den Service neustarten.

Wenn kein Treibername da steht

Manchmal steht auf dem Bluescreen nur SYSTEM_SERVICE_EXCEPTION ohne eine aufgelistete Datei. BlueScreenView herunterladen — es liest die Minidump-Dateien aus C:\Windows\Minidump\ und zeigt genau welches Modul jeden Absturz verursacht hat. Die Spalte “Caused By Driver” gibt den Dateinamen an den der Bluescreen nicht gezeigt hat.

Wenn BlueScreenView auf ntoskrnl.exe zeigt, ist das der Windows-Kernel selbst — bedeutet meistens dass der echte Übeltäter etwas ist das den Kernel-Speicher beschädigt hat. sfc /scannow aus einer erhöhten Eingabeaufforderung ausführen. Wenn SFC Beschädigungen findet die es nicht reparieren kann, DISM /Online /Cleanup-Image /RestoreHealth nachschieben, dann SFC nochmal. Unser SFC-Guide behandelt den vollständigen Prozess wenn der erste Durchlauf nicht alles behebt.

Antivirus-Software verursacht mehr SYSTEM_SERVICE_EXCEPTION-Abstürze als den Leuten bewusst ist. Die Kernel-Mode-Filtertreiber die Antivirus-Produkte installieren klinken sich tief in Windows ein und jeder Bug darin crasht das ganze System. Wenn man kürzlich Bitdefender, Norton, McAfee oder Kaspersky installiert oder aktualisiert hat, es vorübergehend deinstallieren und ein paar Tage nur mit Windows Defender laufen. Wenn die Abstürze aufhören, den AV-Hersteller kontaktieren oder das Produkt wechseln — Windows Defender ist mittlerweile wirklich gut genug dass Drittanbieter-AV auf den meisten Maschinen mehr Probleme verursacht als verhindert.

Wenn man das alles durch hat und die Abstürze nicht aufhören — verschiedener Treiber in jedem Dump, kein klares Muster, SFC sauber, kein Drittanbieter-AV — RAM verdächtigen. Defekter Arbeitsspeicher kann buchstäblich jeden Stop-Code verursachen weil die Beschädigung zufällig ist. Windows-Speicherdiagnose (mdsched.exe) ausführen, den erweiterten Test machen lassen, dauert etwa 20 Minuten. Wenn Fehler gefunden werden, muss man herausfinden welcher Riegel — einen rausziehen, testen, tauschen, testen. Wenn das nicht weiterhilft, schickt uns die Dump-Dateien und wir lesen sie richtig aus.