Windows 11 рисует синий кадр с именем CRITICAL_PROCESS_DIED и короткой фразой про код остановки. Число - 0x000000EF. Это не «ошибка одиннадцатой» как отдельная сущность. Тот же багчек жил на десятке. На 11 он чаще всплывает в двух сюжетах: сразу после большого обновления и на SSD, который на десятке ещё терпел.
QR на кадре ведёт на общую справку, не на лекарство вашей сборки. В журнале ищите BugCheck 0x000000ef, не слово «ошибка Windows 11».
Почему это происходит
Старый фильтр на новой системе. Антивирус, VPN, «ускоритель сети», драйвер старого USB. Windows 11 поднимает процесс, фильтр его роняет, ядро рисует CRITICAL_PROCESS_DIED. Откат фильтра лечит чаще, чем откат всей 11.
Оборванный feature update. Обновление доехало до служб и оборвалось. Файлы критических процессов в полусобранном виде. Тогда DISM и sfc, не «сборка DLL с форума под 11».
Накопитель. 11 пишет служебные данные агрессивнее. Сыплющийся NVMe даёт 0xEF на входе в систему или через час работы. Чистая 11 на том же модуле повторит кадр.
Память. Реже, чем диск, но на ноутбуке с одной планкой тот же CRITICAL_PROCESS_DIED бывает от модуля, который врёт под нагрузкой 11.
Не путайте с отказом Центра обновления на живом столе 11 и с 0xc0000005 у приложения. Не отключайте изоляцию ядра пачкой твиков «для игр», если стоп начался не в день включения Integrity. Не качайте csrss.exe «для Windows 11».
Что делать самому
- Сверьте имя. CRITICAL_PROCESS_DIED на кадре 11, в журнале 0x000000ef. Другое имя - другая статья.
- Снимите автоперезапуск, чтобы кадр не мелькал.
sysdm.cplработает и на 11. - Безопасный режим из Параметры → Система → Восстановление. Снимите антивирус и VPN, которые стояли до стопа. Драйвер видео - откат, не DDU «с форума» вслепую.
- Если стоп начался в ночь обновления 11 - удалите последний KB из журнала или откатитесь из среды восстановления. Это быстрее чистой установки.
- DISM и
sfc /scannow. На 11 долго. Дождитесь конца. - SMART и
chkdsk. Жёлтый диск - копируйте файлы. Не ставьте 11 второй раз «для проверки» на тот же SSD, если SMART уже ругается. - Память -
mdsched.exe, если стоп случайный и диск чистый.
Откат с Windows 11 на 10 имеет смысл только если 0xEF начался в день перехода и железо живое. Иначе CRITICAL_PROCESS_DIED уедет с вами на десятку. Если данные не нужны и диск живой - чистая 11 спокойнее недели безопасных режимов.
После чистой установки Windows 11 не ставьте сразу пак драйверов и три антивируса. Если CRITICAL_PROCESS_DIED появился на свежей системе в первый же вечер, почти наверняка виноват пак, не сама 11. Снимите пак, поставьте чипсет и видео с сайта вендора по одному.
Спящий режим и гибернация на 11 иногда проявляют 0xEF, который в обычной работе молчит. Как проверка - отключите гибернацию штатной командой powercfg. Не удаляйте файл гибернации вручную из проводника. Если без гибернации кадр пропал, ищите драйвер, который не переживает сон, а не чините ядро.
Часто задаваемые вопросы
Это только Windows 11? Нет. Код общий. На 11 его чаще ищут из-за обновлений.
Поможет ли сброс 11 с сохранением файлов? Иногда, если виноваты драйверы и файлы. На дохлом диске - нет.
Нужно ли отключать Memory Integrity? Как проверка при неподписанном драйвере - можно. Как постоянное лечение - нет.
QR лечит? Нет.
Можно ли игнорировать разовый кадр? Если не повторяется - да.
CRITICAL_PROCESS_DIED на Windows 11 после «оптимизации» служб списком из ролика - отдельный бытовой жанр. Среди выключенных часто оказывается то, что ядро считает критическим. Не включайте службы по памяти. Либо откат, либо чистая 11.
Не путайте этот кадр с отказом «не удалось завершить обновления» без синего экрана. Откат feature update пишет другие коды. CRITICAL_PROCESS_DIED - уже ядро, не мастер обновления. Журнал KB всё равно посмотрите: пакет мог привезти драйвер, который потом уронил процесс.
На Windows 11 после CRITICAL_PROCESS_DIED не включайте сразу песочницу и подсистему Linux пакетом. Сначала убедитесь, что кадр не повторяется на чистой загрузке. Лишние компоненты ядра на сыплющемся диске только добавляют поводов для 0xEF.
Имя CRITICAL_PROCESS_DIED на кадре Windows 11 пишите латиницей целиком, без кириллической «С» в начале.
На кадре 11 QR не заменяет журнал BugCheck.
