На синем экране Windows 10 написано CRITICAL_PROCESS_DIED. По документации Microsoft это bug check 0xEF: завершился критический процесс системы, без него ядро не рискует продолжать. Типичные имена - csrss.exe, wininit.exe, smss.exe, services.exe, winlogon.exe, lsass.exe. Это не «вирус с таким названием» и не отдельная программа, которую можно переустановить из магазина. Это аварийная остановка уже работающей Windows 10, не ошибка центра обновления и не код установщика с флешки.

Почему это происходит

Повреждены системные файлы. Прерванное обновление, место кончилось посреди пакета, неудачный «чистильщик». Критический процесс стартует, читает битую библиотеку и падает. Тогда 0xEF может встретить уже на входе или через пару минут после стола.

Драйвер или фильтр в ядре. Антивирус, VPN, туннель, старый софт подсветки, «ускоритель диска». Они подсаживаются к системным процессам. После обновления Windows 10 такой фильтр часто становится несовместимым. В безопасном режиме экраны иногда прекращаются - это хороший признак софта, не мёртвого процессора.

Диск не отдаёт страницы вовремя. Старый HDD с битыми секторами, умирающий SSD, плохой кабель SATA. Критический процесс ждёт файл, не получает его, умирает. Тогда 0xEF соседствует с тормозами, щелчками диска, кодами вроде KERNEL_DATA_INPAGE_ERROR в другие дни.

Память реже, но бывает. Битая планка чаще даёт MEMORY_MANAGEMENT. Но если портится как раз рабочая область системного процесса, вы увидите CRITICAL_PROCESS_DIED. Случайные падения без свежего софта - повод прогнать память, не только sfc.

Сразу после обновления Windows 10. Пакет подменил драйвер или оставил компоненты в полсобранном виде. Это всё ещё 0xEF, но первый шаг - снять обновление из среды восстановления, а не ставить «лечилку синего экрана».

Не путайте с ошибкой приложения 0xc0000005. Там падает одна программа, стол живой. CRITICAL_PROCESS_DIED гасит всю систему.

Что делать самому

  1. Сфотографируйте кадр. Нужны слова CRITICAL_PROCESS_DIED и файл, если он есть. После автоперезапуска в Windows 10 откройте «Просмотр событий», журнал «Система», ищите BugCheck около времени падения. Без фото через день вы уже не отличите 0xEF от 0x3B.
  2. Зайдите в безопасный режим. Shift + «Перезагрузка» или три прерванные загрузки кнопкой питания. «Поиск и устранение неисправностей» → «Дополнительные параметры» → «Параметры загрузки» → клавиша 4. Если в безопасном режиме тихо, снимайте свежий антивирус, VPN и необязательные драйверы. Не скачивайте замену csrss.exe с форума.
  3. Откатите последнее изменение. В безопасном режиме: диспетчер устройств - откат видео или накопителя. Журнал обновлений - удалить пакет, после которого начались экраны. Точка восстановления, если она есть: rstrui.exe.
  4. Проверьте файлы системы. Командная строка администратора: sfc /scannow, затем DISM /Online /Cleanup-Image /RestoreHealth и снова sfc. Если стол не открывается, те же команды из среды восстановления с указанием диска Windows.
  5. Проверьте диск и память. chkdsk C: /f и mdsched.exe. Для SSD - состояние в фирменной утилите, не «форматирование для профилактики». Ошибки диска объясняют 0xEF лучше, чем «глючный процесс».
  6. Не подменяйте системные файлы вручную. Скачанный ntdll.dll или .sys с форума почти всегда от другой сборки. Windows 10 после этого может не загрузиться вовсе. Реестр «чтобы оживить csrss» не чинят по картинке из поиска.

Если 0xEF появляется только после входа в конкретную программу, это всё равно стоп-код ядра: программа задела драйвер или фильтр. Снесите эту программу штатно. Если экраны каждый час на тихом столе и тесты диска плохие - чинить «процесс» бессмысленно, меняют накопитель.

На ноутбуке Windows 10 после большого обновления 0xEF часто лечится удалением пакета и драйвером с сайта модели, не общим пакетом из центра. Переустановка на том же умирающем диске повторит историю.

Часто задаваемые вопросы

Что значит CRITICAL_PROCESS_DIED простыми словами? Умер служебный процесс, без которого Windows 10 не работает. Ядро остановилось, чтобы не работать «вполсилы».

Это код 0xEF? Да. 0x000000EF и CRITICAL_PROCESS_DIED - одно и то же имя в документации Microsoft.

Нужно ли сразу сносить Windows 10? Нет. Сначала безопасный режим, откат, sfc, диск и память.

Можно ли удалить csrss.exe и поставить заново? Нет. Это защищённый процесс. Ручное удаление оставит систему нерабочей.

Смотрите также