Синий кадр с именем CRITICAL_PROCESS_DIED - bug check 0x000000EF. Windows 10 остановилась, потому что завершился процесс, который система считает критическим: csrss.exe, wininit.exe, lsass.exe и им подобные. Это не вылет браузера и не ошибка установки игры. Рабочего стола после такого кадра нет, пока причина жива.
Почему это происходит
Повреждены системные файлы или оборвалось обновление. Крупный пакет десятки недописался, хранилище компонентов рассогласовалось, критический процесс стартует и сразу падает. Отличить: стоп начался на следующий день после вторника обновлений или после ручной установки накопительного пакета.
Диск не отдаёт файлы вовремя. Умирающий SSD, HDD с простоями, плохой кабель. Процесс читает свою dll, получает мусор или отказ - и умирает. Тогда 0xEF чередуется с KERNEL_DATA_INPAGE_ERROR или UNEXPECTED_STORE_EXCEPTION. Один только CRITICAL_PROCESS_DIED диск не доказывает, серия разных стопов - уже да.
Антивирус, «оптимизатор», чистильщик. Утилита прибивает процесс как «мусор» или подменяет файл. Особенно любят это делать комбайны с агрессивным автозапуском. Сняли утилиту из безопасного режима - стоп пропал.
Память и редкий драйвер. Планка врёт в момент, когда критический процесс работает с кучей. Драйвер с фильтром вводит процесс в исключение. Дамп иногда показывает модуль, чаще - только факт смерти процесса.
Не путайте с кодом исключения 0xc0000005 у обычной программы. Там умер exe пользователя. Здесь умер процесс, без которого ядро отказывается продолжать, поэтому синий экран, не просто закрытие окна. Не путайте и с чёрным экраном без текста: 0xEF рисует имя.
На Windows 11 тот же стоп существует. Запрос чаще про десятку, потому что так набирают. Смысл кода не меняется.
Что делать самому
- Сфотографируйте CRITICAL_PROCESS_DIED и зайдите в Windows, если она после перезапуска встала. В «Просмотре событий» ищите записи BugCheck и ошибки вокруг
wininit/csrss. Имя процесса, если есть, важнее общих советов. - Загрузитесь в безопасном режиме, если стоп сразу на входе. Удалите свежий антивирус и «ускоритель». Откатите последнее обновление: в Windows 10 путь «Параметры» → «Обновление и безопасность» → «Восстановление» или журнал обновлений.
- Проверьте системные файлы. Командная строка от администратора:
sfc /scannow, затемDISM /Online /Cleanup-Image /RestoreHealth. Это как раз про повреждённые компоненты, из-за которых критический процесс не живёт. Не удаляйте файлы изSystem32руками и не подкладывайтеcsrss.exeс форума: подпись и зависимость от сборки, плюс это прямой путь к нерабочей системе. - Проверьте диск и память.
chkdsk C: /f, SMART,mdsched.exe. На Windows 10 эти утилиты штатные. Грязный диск важнее третьего антивируса. - Точка восстановления, если она есть. «Восстановление системы» откатывает реестр и системные файлы на дату до стопа. Точки нет - не обещайте себе чудес от «ремонта реестра».
- Если система не входит даже в безопасный режим - WinRE. Восстановление при загрузке, удаление обновлений,
chkdskпо букве тома. Три этих шага честнее установки случайного «ремонтного диска». - Когда файлы системы развалены и DISM не чинит хранилище, переустановка десятки спокойнее. Сначала копия профиля. Ставить поверх можно, если установщик видит диск. На сыплющемся SSD переустановка - отсрочка, не лечение.
CRITICAL_PROCESS_DIED после одного сбоя питания и тишина неделю - не катастрофа. Повтор каждое утро - уже не «само пройдёт»: каждый стоп риск для открытых файлов и для самого тома.
Не ставьте второй антивирус «чтобы найти, кто убил процесс». Два фильтра на одном диске как раз и рождают 0xEF. Сначала безопасный режим, снятие лишнего, sfc и диск. Проверку на вреносное имеет смысл делать уже на стабильно загружающейся системе, одним понятным средством, не комбайном из рекламы.
Часто задаваемые вопросы
0xEF и CRITICAL_PROCESS_DIED - одно? Да. Значение bug check 0x000000EF.
Это синий экран именно Windows 10? Код есть и на других версиях. На десятке его просто чаще ищут.
Можно ли удалить csrss.exe, раз он «умер»? Нет. Это критический процесс. Удаление файла сделает систему неподъёмной.
Поможет ли проверка на вирусы? Имеет смысл после того, как система стабильно грузится. Сначала диск, файлы, откат. Антивирус сам иногда бывает причиной 0xEF.
