CRITICAL_PROCESS_DIED в быту называют «кодом ошибки», но у Microsoft это стоп-код синего экрана, число 0x000000EF (на кадре часто 0xEF). Умер процесс, без которого ядро не соглашается работать: обычно csrss, wininit, smss или lsass. Это не HRESULT Центра обновления и не окно «приложение не удалось запустить» с 0xc0000005. Пока не отличите эти семьи, будете лечить чужую причину.

Почему это происходит

Критический процесс завершился. Ядро считает список процессов неприкосновенным. Если один из них упал или его убили, система рисует CRITICAL_PROCESS_DIED и останавливается. «Код ошибки» здесь - имя багчека, не номер в журнале установщика.

Повреждённый файл или оборванное обновление. Процесс стартует из обрезанного .exe в System32. Частый хвост после пакета, который выключили кнопкой питания. На рабочем столе вы этого ещё не видели - стоп прилетает на логотипе или через минуту после входа.

Драйвер или антивирус. Фильтр вмешивается в критический процесс и валит его. В безопасном режиме тишина, в обычном - 0xEF. Это не вирус «critical process», это конфликт.

Диск. Файл процесса не читается. Тогда «код» будет возвращаться после любой переустановки на том же накопителе. SMART важнее третьего sfc.

Путают с 0xc000021a. STATUS_SYSTEM_PROCESS_TERMINATED (0xc000021a) - соседняя история: тоже гибель критического процесса, другая запись на экране. Маршрут похож: откат, диск, не подмена csrss.exe. Не склеивайте числа в одно.

Путают с 0xc0000005. Нарушение доступа внутри обычной программы. Рабочий стол жив, окно с именем .exe. CRITICAL_PROCESS_DIED гасит всю Windows. Одним кодом их не лечат.

Не код установки Windows. Установщик с флешки падает своими 0x8007xxxx и статусами вроде 0xc0000005 на этапе копирования. Синий кадр CRITICAL_PROCESS_DIED в уже поставленной системе - про живую (или почти живую) Windows, не про мастер установки.

Что проверить самому

  1. Сфотографируйте кадр. Нужны слова CRITICAL_PROCESS_DIED и число 0x000000EF либо 0xEF. Если видите 0xc000021a или INACCESSIBLE_BOOT_DEVICE - это не этот код. Пишите латиницу: CRITICAL_PROCESS_DIED, не «критикал процесс» в поиске по системным файлам.

  2. Разделите загрузку и рабочий стол. Стоп на логотипе и стоп в игре через час - одна семья, разный порядок. На загрузке сначала безопасный режим и откат пакета. На рабочем столе можно сразу смотреть свежий драйвер и антивирус.

  3. Войдите в безопасный режим, если обычный не держится. Три прерывания → дополнительные параметры → параметры загрузки. Не зашли - флешка и SMART, не реестр.

  4. Откатите последнее обновление и снимите свежий антивирус. Журнал обновлений Windows 10: «Параметры» → «Обновление и безопасность». Windows 11: «Центр обновления Windows» → журнал. Фильтр снимают из безопасного режима.

  5. Соберите файлы, если система хотя бы иногда встаёт. sfc /scannow, затем DISM /Online /Cleanup-Image /RestoreHealth, снова sfc. Не прерывайте. Не скачивайте csrss.exe и wininit.exe архивом: подпись и версия не сойдутся, получите новый 0xEF.

  6. Проверьте диск. chkdsk C: /f, CrystalDiskInfo. Красный статус - копия данных. Код ошибки CRITICAL_PROCESS_DIED на мёртвом SSD «не чинится».

  7. Не отключайте службы по спискам «против 0xEF». Там как раз критические. Не правьте реестр Services наугад: рядом BAD_SYSTEM_CONFIG_INFO.

Если 0x000000EF появился в день накопительного пакета и безопасный режим жив, откат этого пакета сильнее любого «патча critical process». Вернуть тот же KB сразу «проверить» - вернуть стоп. Поживите сутки. Если кадр был на загрузке, а после отката Windows встаёт - на этом можно остановиться, не разбирая реестр служб.

Часто задаваемые вопросы

CRITICAL_PROCESS_DIED - это код ошибки или стоп-код? Официально стоп-код (bug check) 0x000000EF. В поиске его часто зовут кодом ошибки. Смысл один: синий экран, не окно программы.

0xEF и 0x000000EF - разное? Нет. Короткая и полная запись одного числа.

Это то же, что 0xc0000005? Нет. 0xc0000005 - доступ к памяти в процессе пользователя. 0xEF - смерть критического процесса и остановка ядра.

Поможет ли точка восстановления? Да, если она есть и диск читается. На новых установках точки часто выключены.

Можно ли игнорировать разовый экран? Если больше не повторяется и диск тихий - да. Если пачка каждый час - нет, копируйте файлы.

Смотрите также