Синий экран с именем CRITICAL_PROCESS_DIED значит: завершился процесс, без которого ядро не соглашается жить. Число того же события - 0x000000EF, коротко 0xEF. Имя на кадре и BugCheck в журнале - одно, не «сначала одно, потом другое».

Исправить - не значит скачать «патч CRITICAL_PROCESS_DIED». Код общий: драйвер, битые файлы, дохлый диск. Цепочка ниже идёт от частого к тяжёлому. Если накопитель уже сыплется, лечение файлов только откладывает повтор.

Почему это происходит

Критический процесс упал. Типичные имена - csrss.exe, smss.exe, lsass.exe и службы с флагом критичности. Ядро не гадает, можно ли без них: рисует CRITICAL_PROCESS_DIED и дамп.

Драйвер или фильтр. Антивирус, VPN, свежий пакет чипсета. Процесс падает не сам, его роняет чужой код. После отката стоп часто пропадает.

Битые системные файлы. Прерванное обновление, «очистка» папки Windows, сыплющийся диск. Рядом жалобы sfc и повтор 0xEF на входе.

Накопитель. Чтение страницы критического процесса с умирающего SSD даёт тот же кадр. Новая Windows на том же диске повторит CRITICAL_PROCESS_DIED.

Не путайте с 0xc0000005 у обычной программы. Access violation на рабочем столе - не код остановки. CRITICAL_PROCESS_DIED бывает только когда уже синий кадр.

Не ищите в реестре ключ 0xEF. Его нет. Случайные .reg «против синего экрана» ломают загрузку. Не отключайте флаг критичности процессов: спрячете кадр и оставите систему без предохранителя. Не качайте csrss.exe и любые .sys с форума: подпись не сойдётся, получите уже KERNEL_SECURITY_CHECK_FAILURE.

Как исправить пошагово

  1. Сверьте имя и число. На кадре CRITICAL_PROCESS_DIED. В журнале - BugCheck 0x000000ef. Совпало - эта цепочка. Другое число - другая статья.
  2. Снимите автоперезапуск. sysdm.cpl, загрузка и восстановление. Нужно успеть прочитать имя. Это не лечение, а возможность увидеть кадр.
  3. Зайдите в безопасный режим и уберите последнее изменение. Драйвер, антивирус, обновление Windows из журнала. Если 0xEF начался в день пакета - начните с пакета, не с переустановки.
  4. Запустите DISM, затем sfc /scannow. Штатные команды, дождитесь 100 процентов. Не подменяйте отдельные системные файлы вручную.
  5. Проверьте диск, затем память. CrystalDiskInfo, chkdsk, при случайных падениях - mdsched.exe. У CRITICAL_PROCESS_DIED диск чаще виноват, чем планка, но оба дают один кадр.
  6. Сохраните minidump. C:\Windows\Minidump, если стол после перезапуска жив. Дома разбирать не обязательно. Сервис «исправим 0xEF одним кликом» обычно врёт.
  7. Если Windows не держит даже безопасный режим - среда восстановления и чистая установка на проверенный диск. Танцы с третьим DISM на сыплющемся SSD бесполезны.

На Windows 10 и 11 лечение одно. QR на кадре одиннадцатой ведёт на общую справку windows.com/stopcode, не на уникальное лекарство 0xEF.

Если в журнале 0xEF чередуется с другим багчеком за те же сутки, запишите оба. Общий корень часто диск. Не применяйте к CRITICAL_PROCESS_DIED лечение от INACCESSIBLE_BOOT_DEVICE: загрузчик и критический процесс - разные этажи.

Если Windows после кадра входит на стол и сразу снова рисует CRITICAL_PROCESS_DIED, не ставьте чистильщик автозагрузки из первой вкладки. Сначала безопасный режим и журнал. Чистильщик любит сносить службы, которые система считает критическими, и тогда 0xEF становится ежедневным.

Точка восстановления уместна, если стоп начался после вчерашнего драйвера и точка свежая. На диске с жёлтым SMART точка сама может быть битой: откат оборвётся и вы останетесь в среде восстановления. Тогда уже не геройствуйте с третьей точкой - копируйте файлы.

Часто задаваемые вопросы

0xEF и CRITICAL_PROCESS_DIED - одно? Да. Число и текстовое имя одного багчека.

Поможет ли переустановка? На живом диске - часто да. На сыплющемся - вернётся тот же стоп.

Можно ли удалить csrss.exe и поставить «чистый»? Нет. Это критический процесс. Чужой файл сломает подпись и загрузку.

Это вирус? Редко как единственная причина. Чаще драйвер, обновление, диск.

Нужно ли обновляться до Windows 11, чтобы «ушло»? Нет. Код один на обеих системах.

Если после всех шагов CRITICAL_PROCESS_DIED остался, а SMART зелёный, честнее чистая установка, чем четвёртая правка автозагрузки. Сохраните документы и ставьте официальный образ.

Смотрите также