На старых сборках Windows синий кадр начинался со слова STOP, затем шло число или имя. Запрос «stop critical process died» - это тот же багчек CRITICAL_PROCESS_DIED, число 0x000000EF. Не отдельный вирус и не новый код. На Windows 8.1 и 10 ещё встречалась строка STOP, на 11 чаще пишут Stop code и QR.

Если в дампе или в старой статье видите STOP: 0x000000EF - читайте как CRITICAL_PROCESS_DIED. Если на кадре только имя без слова STOP - смысл тот же. Выдуманного багчека STOP_CRITICAL_PROCESS_DIED нет: так склеивают оформление экрана и имя.

Почему это происходит

Умер критический процесс. csrss.exe, smss.exe, lsass.exe и службы с флагом критичности. Ядро не продолжает: STOP / Stop code, дамп, перезапуск.

Драйвер. Антивирус, VPN, пакет чипсета. После отката STOP CRITICAL_PROCESS_DIED часто пропадает. На кадре иногда есть имя .sys - зацепка, не приказ качать этот файл с форума.

Битые файлы и диск. Оборванное обновление, «чистильщик», сыплющийся SSD. Новая Windows на том же накопителе повторит 0xEF.

Путают с STOP 0x0000007B. Другое число - INACCESSIBLE_BOOT_DEVICE, ядро не видит том. CRITICAL_PROCESS_DIED - процесс уже жил и умер. Лечение загрузчика сюда не копируют.

Не ищите в реестре параметр STOP CRITICAL_PROCESS_DIED. Не отключайте критичность процессов «чтобы не синело»: спрячете предохранитель. Не подменяйте csrss.exe и ntdll.dll архивом с форума - следующий кадр будет уже KERNEL_SECURITY_CHECK_FAILURE.

Что делать самому

  1. Сверьте оформление и суть. STOP, Stop code или просто CRITICAL_PROCESS_DIED. В журнале - BugCheck 0x000000ef. Другое число - не эта цепочка.
  2. Снимите автоперезапуск. sysdm.cpl, загрузка и восстановление. На сборках со словом STOP кадр и так держится дольше, на 11 без галочки вы ничего не прочитаете.
  3. Безопасный режим, откат последнего драйвера или антивируса. Если стоп начался в день пакета - пакет, не переустановка.
  4. DISM и sfc /scannow. Штатные команды до 100 процентов. Не копируйте системные exe с другого ПК «той же версии» - сборки всё равно разные.
  5. Диск, затем память. SMART, chkdsk, mdsched.exe. У 0xEF диск чаще виноват.
  6. Сохраните minidump. C:\Windows\Minidump. Слово STOP в имени файла дампа не ищите: файлы там с датой, не с текстом кадра.

На Windows 11 слово STOP почти ушло, смысл багчека не изменился. Лечить «по-старому, потому что STOP» не нужно: те же откат, файлы, диск.

Если STOP CRITICAL_PROCESS_DIED чередуется с STOP 0x0000007B за один вечер, запишите оба. Общий корень часто накопитель. Не ставьте «универсальный патч синего экрана» - его не бывает.

В старых дампах отладчик пишет Bug check 0xEF и четыре параметра, а в тексте статьи за 2015 год всё ещё STOP. Не ищите конвертер «STOP в Stop code»: конвертировать нечего. Откройте журнал на той Windows, которая после перезапуска жива, и сверьте 0x000000ef.

Если STOP CRITICAL_PROCESS_DIED начался после утилиты «освободить гигабайты на диске C», посмотрите, не снесли ли папку WinSxS или содержимое System32. Штатный sfc это иногда поднимает. Ручная подстановка файлов из ISO без понимания сборки - путь к 0x139. Если sfc не заканчивается и диск щёлкает - копируйте данные, не третий проход.

На корпоративном ПК с централизованным антивирусом STOP 0xEF после ночного пакета агента - повод снять агент на проверку, не переустанавливать Windows среди рабочего дня. Если без агента кадр пропал, верните вопрос тому, кто ставил контур.

Часто задаваемые вопросы

STOP и Stop code - разные ошибки? Нет. Разное оформление одного класса кадров. Смотрите имя и число.

Есть ли багчек STOP_CRITICAL_PROCESS_DIED? Нет. Есть CRITICAL_PROCESS_DIED / 0xEF.

Это только Windows 7? Нет. На семёрке чаще было число. Имя то же на 10 и 11.

Можно ли игнорировать один STOP? Если не повторяется - да. Серия - нет.

Поможет ли откат на точку восстановления? Иногда, если стоп после драйвера и точка свежая. На дохлом диске точка тоже битая.

Не ищите отдельную утилиту STOP CRITICAL_PROCESS_DIED в каталоге Microsoft: её нет. Есть журнал BugCheck, штатные DISM и sfc, проверка диска. Всё остальное с этим именем на первой странице поиска обычно реклама.

Слово STOP на кадре не значит, что система «остановилась навсегда». После дампа она обычно перезапускается сама.

Смотрите также