Werkzeug AT-W23REV. 2026-A

Bluescreen-Hilfe: Was bedeutet der Stoppcode, und was hilft?

Ein Bluescreen nennt unten einen Stoppcode, etwa CRITICAL_PROCESS_DIED oder 0x000000EF. Er sagt, wo Windows angehalten hat, nicht immer warum. Laut Microsoft stecken in rund 70 Prozent der Fälle Treiber von Drittanbietern dahinter, in 10 Prozent die Hardware. Die Bluescreen-Hilfe erkennt alle 379 Codes der Microsoft-Referenz, auch mit Tippfehlern, und ordnet Ursachen und Schritte nach Ihren Antworten. Sie sagt auch, wann Sie besser aufhören.

  • kostenlos
  • ohne Anmeldung
  • läuft im Browser

Stoppcode eingeben, Ursachen und Schritte ablesen

Werkzeug · Stoppcode nachschlagen

Der Stoppcode nennt die Stelle, an der Windows angehalten hat, nicht immer die Ursache. Die Rangfolge unten ist eine begründete Eingrenzung; Gewissheit bringt erst die Auswertung der Absturzprotokolle.

Schritt 1Welcher Stoppcode steht auf dem Bildschirm?

Name oder Hex-Zahl, mit oder ohne 0x und führende Nullen; Tippfehler sind kein Problem. Text vom Foto oder aus der Ereignisanzeige dürfen Sie ganz einfügen. Ohne Code geht es auch.

Das Modul ist die Datei, die Windows unter dem Code nennt, meist auf .sys. Freiwillig.

Schritt 2Was hat sich vor dem ersten Bluescreen geändert?
Schritt 3Seit wann kommt er?
Schritt 4Wie oft?

Erkannter Code

—

Alle Codes in der Microsoft-Referenz

Wahrscheinliche Ursachen

    Schritte der Reihe nach

    Geordnet nach Wahrscheinlichkeit und Aufwand. Nach jedem Schritt eine Weile normal arbeiten; kommt kein Bluescreen mehr, sind Sie fertig.

      Hier aufhören und Hilfe holen

        Codes nach der Microsoft-Referenz, Stand 14. November 2026. Genauer eingrenzen lässt sich der Absturz nur mit den Speicherabbildern. Das kopierte Ergebnis schicken Sie uns am einfachsten über das Kontaktformular.

        Läuft in Ihrem Browser. Es wird nichts gesendet oder gespeichert.

        So lesen Sie den Bluescreen

        Windows hält an, wenn es eine Lage erkennt, in der es nicht mehr sicher weiterlaufen kann, etwa weil sonst Daten beschädigt würden. Microsoft nennt das Fehlerprüfung, englisch Bug Check. Auf dem Bildschirm stehen dann drei Dinge, die zählen.

        1. Der Stoppcode. Unten auf dem Bildschirm, als Name in Großbuchstaben mit Unterstrichen. Das ist der Wert, den Sie oben eingeben.
        2. Das Modul, falls angezeigt. Darunter nennt Windows manchmal eine Datei, meist auf .sys. Sie lief, als Windows anhielt, und ist der beste Hinweis auf einen Treiber.
        3. Der Fortschritt in Prozent. Windows schreibt gerade das Speicherabbild, aus dem sich später der Verursacher lesen lässt. Lassen Sie es durchlaufen.

        Ab Windows 11 Version 24H2 kann die Meldung schwarz statt blau sein; der Code steht weiter unten. War der Bildschirm zu schnell weg, finden Sie den Absturz in der Ereignisanzeige unter Windows-Protokolle > System, dort mit dem Code als Hex-Zahl. Die Speicherabbilder liegen im Ordner C:\Windows\Minidump.

        3CRITICAL_PROCESS_DIED1beispiel.sys21 · STOPPCODE · DAS GEBEN SIE OBEN EIN2 · MODUL · DATEI DES TREIBERS, FALLS ANGEZEIGT3 · PROZENT · WINDOWS SCHREIBT DAS ABBILDSCHEMATISCH · ANORDNUNG JE WINDOWS-VERSION VERSCHIEDEN

        Woher Bluescreens kommen

        Microsoft hat ausgewertet, was hinter den Abstürzen steckt, die bei ihm ankommen. Das Ergebnis ist eindeutig: Der größte Teil geht auf Treiber zurück, die nicht von Microsoft stammen. Ein Treiber läuft im Kern von Windows, und ein Fehler dort lässt sich nicht wie bei einem Programm einfach abfangen.

        Die Forschung bestätigt das seit Jahren. Unter Windows XP gingen 85 Prozent der gemeldeten Ausfälle auf Treiber zurück Swift u. a. 2005. In Betriebssystemkernen fanden sich in Treibern drei- bis siebenmal so viele Fehler wie im übrigen Code, und frischer Code war fehleranfälliger als älterer Chou u. a. 2001. Zehn Jahre später enthielten Treiber noch immer die meisten Fehler, schlicht weil sie den größten Teil des Codes stellen Palix u. a. 2011. Darum steht im Werkzeug ohne andere Hinweise ein Treiber vorn, und ein frisch aktualisierter Treiber gilt als erster Verdächtiger.

        Ursachen von Stoppfehlern laut Microsoft
        AnteilUrsache
        70 %Treibercode von Drittanbietern
        10 %Hardwareprobleme
        5 %Code von Microsoft
        15 %unbekannt, weil der Speicher zu beschädigt für eine Analyse war

        Quelle: Microsoft Learn, „Erweiterte Problembehandlung für Stop-Code-Fehler", Stand 12. Februar 2026.

        Programme mit eigenem Treiber und Updates

        Nicht jeder Treiber gehört zu einem Gerät. Virenschutz von Drittanbietern, VPN, Sicherungs- und Tuning-Programme oder der Schummelschutz mancher Spiele bringen eigene Treiber mit. Unter Windows XP sanken von 2004 bis 2006 die Abstürze durch Treiber in allen Klassen außer zweien: Virenschutz und Speicher. Virenschutz-Treiber werden ständig umgebaut, und das bringt immer wieder Schübe neuer Fehler Glerum u. a. 2009. Dieselbe Auswertung zeigt aber auch, warum Updates helfen: Ein Hersteller verteilte eine Korrektur für einen Prozessorfehler über Windows Update, und binnen zwei Tagen fielen die Absturzberichte auf ein Fünftel.

        Updates können allerdings auch selbst der Auslöser sein. In einer Befragung von 50 Administratoren schätzten zwei Drittel, dass 5 bis 10 Prozent der eingespielten Updates Probleme machen Crameri u. a. 2007. Wer angibt, dass der Bluescreen nach einem Update begann, bekommt deshalb als ersten Schritt nach dem Neustart: das Update deinstallieren. Microsoft rät bei jedem Code zuerst, die letzte Änderung zu prüfen; eine genannte Änderung schlägt im Werkzeug deshalb jede andere Einordnung.

        Wenn die Hardware dahintersteckt

        Zehn Prozent sind Hardware, und solche Fehler sind selten einmalig. In den Absturzdaten von rund 950.000 Verbraucher-PCs lag die Chance auf einen Absturz durch den Prozessor bei 1 zu 190. Nach dem ersten solchen Absturz lag sie bei 1 zu 3,3. Übertaktete Prozessoren stürzten 4- bis 20-mal so oft ab, Laptops seltener als Desktops Nightingale u. a. 2011. Beim Arbeitsspeicher ist es ähnlich: Über 8 Prozent der Speicherriegel in Googles Rechenzentren hatten jedes Jahr Fehler, und es überwogen dauerhafte Defekte, keine einmaligen Störungen Schroeder u. a. 2009 Hwang u. a. 2012 Sridharan und Liberty 2012. In Facebooks Servern kam die Mehrzahl der Speicherfehler nicht aus den Chips, sondern aus Speicher-Controller und Kanal Meza u. a. 2015; deshalb rät das Werkzeug, Riegel auch im anderen Steckplatz zu testen.

        Für die Einordnung heißt das: Wer „seit Wochen" oder „täglich" angibt, bekommt Arbeitsspeicher, Platte und Hitze weiter vorn. Ein defekter Speicherriegel erzeugt übrigens oft ganz verschiedene Codes, weil er an wechselnden Stellen Daten verfälscht. Kommen bei Ihnen immer andere Codes, ist das selbst schon ein Hinweis.

        Die 61 häufigsten Stoppcodes im Klartext

        Diese Codes beschreibt das Werkzeug einzeln, nach der jeweiligen Seite von Microsoft. Alle übrigen der 379 Codes erkennt es auch und ordnet sie nach ihrem Namen einer Gruppe zu. Der Name verlinkt jeweils die Microsoft-Seite; die ist für Entwickler geschrieben, nennt aber die Parameter, falls jemand die Speicherabbilder auswertet.

        Häufige Stoppcodes nach Nummer
        CodeNameBedeutungGruppe
        0x00000001APC_INDEX_MISMATCHEin Treiber oder Dateisystem hat interne Abläufe im Windows-Kern nicht sauber abgeschlossen.Treiber
        0x0000000AIRQL_NOT_LESS_OR_EQUALWindows oder ein Treiber hat auf eine ungültige Speicheradresse zugegriffen, in einem Moment, in dem das nicht erlaubt ist.Treiber
        0x00000018REFERENCE_BY_POINTEREin Treiber hat ein Systemobjekt öfter freigegeben, als er es angefordert hat.Treiber
        0x00000019BAD_POOL_HEADEREin Speicherbereich des Windows-Kerns (Pool) ist beschädigt.Speicherverwaltung
        0x0000001AMEMORY_MANAGEMENTIn der Speicherverwaltung von Windows ist ein schwerer Fehler aufgetreten.Speicherverwaltung
        0x0000001EKMODE_EXCEPTION_NOT_HANDLEDEin Programm im Windows-Kern, meist ein Treiber, hat einen Fehler ausgelöst, den niemand abgefangen hat.Treiber
        0x00000024NTFS_FILE_SYSTEMFehler in ntfs.sys, dem Treiber, über den Windows auf NTFS-Laufwerke liest und schreibt. Daten zuerst sichern.Festplatte und Dateisystem
        0x0000003BSYSTEM_SERVICE_EXCEPTIONBeim Übergang eines Programms in den Windows-Kern ist ein Fehler aufgetreten, meist ein ungültiger Speicherzugriff.Windows-Kern
        0x00000044MULTIPLE_IRP_COMPLETE_REQUESTSEin Treiber wollte eine Anfrage abschließen, die schon abgeschlossen war.Treiber
        0x0000004EPFN_LIST_CORRUPTDie Verwaltungsliste des Arbeitsspeichers ist beschädigt.Speicherverwaltung
        0x00000050PAGE_FAULT_IN_NONPAGED_AREAWindows hat auf ungültigen Systemspeicher zugegriffen, oft auf bereits freigegebenen.Speicherverwaltung
        0x0000005ACRITICAL_SERVICE_FAILEDEin Dienst, den Windows zum Start braucht, ist fehlgeschlagen.Windows-Start
        0x0000006BPROCESS1_INITIALIZATION_FAILEDWindows konnte beim Start nicht initialisiert werden. Daten zuerst sichern.Windows-Start
        0x00000074BAD_SYSTEM_CONFIG_INFODie Registrierung ist fehlerhaft: Der Systemteil ist beschädigt, oder wichtige Einträge fehlen.Windows-Start
        0x00000077KERNEL_STACK_INPAGE_ERROREine Seite mit Kerndaten konnte nicht aus der Auslagerungsdatei in den Arbeitsspeicher gelesen werden. Daten zuerst sichern.Festplatte und Dateisystem
        0x0000007AKERNEL_DATA_INPAGE_ERRORKerndaten konnten nicht von der Platte in den Arbeitsspeicher gelesen werden. Daten zuerst sichern.Festplatte und Dateisystem
        0x0000007BINACCESSIBLE_BOOT_DEVICEWindows hat beim Start den Zugriff auf die Systempartition verloren. Daten zuerst sichern.Windows-Start
        0x0000007ESYSTEM_THREAD_EXCEPTION_NOT_HANDLEDEin Systemprozess im Windows-Kern hat einen Fehler ausgelöst, der nicht abgefangen wurde.Treiber
        0x0000007FUNEXPECTED_KERNEL_MODE_TRAPDer Prozessor hat einen Ausnahmefehler gemeldet, den der Kern nicht abfangen konnte.Hardware
        0x00000080NMI_HARDWARE_FAILUREDie Hardware hat einen schweren Fehler gemeldet.Hardware
        0x0000008EKERNEL_MODE_EXCEPTION_NOT_HANDLEDEin Programm im Kernmodus hat einen Fehler ausgelöst, der nicht abgefangen wurde. Microsoft nennt den Code sehr häufig.Treiber
        0x0000009CMACHINE_CHECK_EXCEPTIONDer Prozessor hat einen schweren Hardwarefehler gemeldet (Machine Check).Hardware
        0x0000009FDRIVER_POWER_STATE_FAILUREEin Treiber hat beim Wechsel in einen Energiesparzustand nicht rechtzeitig oder falsch reagiert.Energieverwaltung
        0x000000A0INTERNAL_POWER_ERRORDie Energieverwaltung von Windows hat einen schweren Fehler festgestellt.Energieverwaltung
        0x000000A5ACPI_BIOS_ERRORDas BIOS/UEFI des Rechners hält die ACPI-Norm für Energie- und Geräteverwaltung nicht vollständig ein.Energieverwaltung
        0x000000BEATTEMPTED_WRITE_TO_READONLY_MEMORYEin Treiber wollte in schreibgeschützten Speicher schreiben.Treiber
        0x000000C2BAD_POOL_CALLEREin Treiber hat Kernspeicher falsch angefordert oder doppelt freigegeben.Speicherverwaltung
        0x000000C4DRIVER_VERIFIER_DETECTED_VIOLATIONDie Treiberüberprüfung (Driver Verifier) hat einen Treiberfehler entdeckt.Treiber
        0x000000C5DRIVER_CORRUPTED_EXPOOLEin Treiber hat den Systemspeicher-Pool beschädigt.Speicherverwaltung
        0x000000CAPNP_DETECTED_FATAL_ERRORDie Plug-and-Play-Verwaltung hat einen schweren Fehler festgestellt, vermutlich durch einen Gerätetreiber.Geräte und USB
        0x000000CEDRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONSEin Treiber wurde entladen, ohne seine offenen Vorgänge zu beenden.Treiber
        0x000000D1DRIVER_IRQL_NOT_LESS_OR_EQUALEin Treiber hat zur falschen Zeit auf auslagerbaren oder ungültigen Speicher zugegriffen.Treiber
        0x000000D5DRIVER_PAGE_FAULT_IN_FREED_SPECIAL_POOLDie Treiberüberprüfung hat einen Treiber erwischt, der auf bereits freigegebenen Speicher zugriff.Treiber
        0x000000E2MANUALLY_INITIATED_CRASHDer Absturz wurde absichtlich ausgelöst, per Debugger oder Tastenkombination.absichtlich ausgelöst
        0x000000EATHREAD_STUCK_IN_DEVICE_DRIVEREin Gerätetreiber hängt in einer Endlosschleife und wartet auf die Hardware.Grafik
        0x000000EDUNMOUNTABLE_BOOT_VOLUMEWindows konnte das Startlaufwerk beim Start nicht einbinden. Daten zuerst sichern.Windows-Start
        0x000000EFCRITICAL_PROCESS_DIEDEin für Windows unverzichtbarer Prozess wurde beendet, etwa csrss.exe, wininit.exe oder winlogon.exe.Windows-Kern
        0x000000F4CRITICAL_OBJECT_TERMINATIONEin für den Betrieb nötiger Prozess oder Thread hat sich unerwartet beendet.Windows-Kern
        0x000000F5FLTMGR_FILE_SYSTEMSchwerer Fehler im Filter-Manager, über den sich Programme in jeden Dateizugriff einklinken.Festplatte und Dateisystem
        0x000000F7DRIVER_OVERRAN_STACK_BUFFEREin Treiber hat einen Pufferbereich überschrieben; Windows hält an, bevor daraus Schaden entsteht.Treiber
        0x000000FCATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORYCode sollte in einem Speicherbereich laufen, der dafür gesperrt ist.Treiber
        0x000000FEBUGCODE_USB_DRIVERFehler in einem USB-Treiber.Geräte und USB
        0x00000101CLOCK_WATCHDOG_TIMEOUTEin Prozessorkern hat nicht mehr reagiert.Hardware
        0x00000109CRITICAL_STRUCTURE_CORRUPTIONWindows hat veränderten Kerncode oder veränderte Kerndaten entdeckt.Windows-Kern
        0x0000010DWDF_VIOLATIONEin Treiber, der auf dem Treiber-Framework von Windows aufbaut, hat einen Fehler gemacht.Treiber
        0x0000010EVIDEO_MEMORY_MANAGEMENT_INTERNALDie Grafikspeicherverwaltung kommt aus einem Fehler nicht mehr heraus.Grafik
        0x00000113VIDEO_DXGKRNL_FATAL_ERRORDer DirectX-Grafikkern von Windows hat einen Verstoß festgestellt.Grafik
        0x00000116VIDEO_TDR_FAILUREDie Grafikkarte reagierte nicht mehr, und der Neustart des Grafiktreibers ist gescheitert.Grafik
        0x00000119VIDEO_SCHEDULER_INTERNAL_ERRORDer Grafikplaner von Windows hat einen schweren Fehler festgestellt.Grafik
        0x00000124WHEA_UNCORRECTABLE_ERRORDie Hardware hat einen schweren Fehler gemeldet, der sich nicht korrigieren ließ.Hardware
        0x0000012BFAULTY_HARDWARE_CORRUPTED_PAGEWindows hat beschädigten Speicher entdeckt, den nur ein direkter Hardwarezugriff verursacht haben kann.Speicherverwaltung
        0x00000133DPC_WATCHDOG_VIOLATIONEin Treiber hat zu lange gebraucht und das System dabei blockiert.Treiber
        0x00000139KERNEL_SECURITY_CHECK_FAILUREDer Windows-Kern hat eine beschädigte interne Datenstruktur entdeckt.Windows-Kern
        0x0000013AKERNEL_MODE_HEAP_CORRUPTIONDie Speicherverwaltung des Kerns hat beschädigte Speicherblöcke entdeckt.Speicherverwaltung
        0x00000144BUGCODE_USB3_DRIVERFehler in einem USB-3-Treiber.Geräte und USB
        0x00000154UNEXPECTED_STORE_EXCEPTIONEin Baustein der Speicherverwaltung von Windows hat einen unerwarteten Fehler abgefangen.Speicherverwaltung
        0x00000164WIN32K_CRITICAL_FAILUREWin32k, ein Kernteil von Windows für die Bedienoberfläche, hat einen kritischen Fehler.Windows-Kern
        0x00000192KERNEL_AUTO_BOOST_LOCK_ACQUISITION_WITH_RAISED_IRQLEin Treiber hat eine Sperre zu einem Zeitpunkt angefordert, an dem das nicht erlaubt ist.Treiber
        0x000001C8MANUALLY_INITIATED_POWER_BUTTON_HOLDDer Einschaltknopf wurde lange gedrückt gehalten; Windows hat davor noch ein Speicherabbild geschrieben.absichtlich ausgelöst
        0x000001D5DRIVER_PNP_WATCHDOGEin Treiber hat einen Plug-and-Play-Vorgang nicht in der vorgesehenen Zeit abgeschlossen.Geräte und USB
        0xC000021AWINLOGON_FATAL_ERRORWinlogon oder CSRSS ist abgestürzt; ohne diese Prozesse kann Windows nicht laufen.Windows-Start

        Nummern und Namen aus der Bug Check Code Reference von Microsoft, abgerufen am 14. November 2026. 0x1000007E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M), 0x1000007F (UNEXPECTED_KERNEL_MODE_TRAP_M), 0x1000008E (KERNEL_MODE_EXCEPTION_NOT_HANDLED_M), 0x100000EA (THREAD_STUCK_IN_DEVICE_DRIVER_M) haben laut Microsoft dieselbe Bedeutung wie 0x0000007E, 0x0000007F, 0x0000008E, 0x000000EA.

        Die Schritte im Überblick, vom kleinsten Eingriff an

        Die Reihenfolge folgt Microsofts Rat, mit der am wenigsten störenden Möglichkeit anzufangen. Das Werkzeug zieht davon nach vorn, was zu Ihrem Code und Ihren Antworten passt, und lässt weg, was nicht passt; bei einem Hardwarefehler etwa das Zurücksetzen von Windows. Der Neustart steht trotzdem immer am Anfang. Er behebt viele Störungen, aber nicht alle: Auf Windows-Servern in einer frühen Feldstudie lösten Neustarts das Problem nicht immer, und Ausfälle kamen gekoppelt Kalyanakrishnam u. a. 1999.

        Schritte, Aufwand und was mit Ihren Dateien passiert
        Schritthilft beiAufwandIhre Dateien
        Neu starten und den Code festhalteneinmalige Störungen5 Minutenbleiben
        Windows-Updates installierenbekannte Treiber- und Prozessorfehler15 bis 30 Minutenbleiben
        Das letzte Update deinstallierenBluescreen seit einem Update10 bis 20 Minutenbleiben (Microsoft)
        Treiber zurücksetzen oder erneuernTreiber, auch der auf dem Bildschirm genannte15 bis 30 Minutenbleiben
        Zuletzt installierte Programme mit Systemtreiber entfernenVirenschutz, VPN, Tuning, Schummelschutz15 bis 30 Minutenbleiben
        Neue Hardware wieder absteckenneue Teile und Geräte10 Minutenbleiben
        Übertaktung und Speicherprofil zurücknehmenÜbertaktung, Speicherprofil, BIOS-Änderung10 Minutenbleiben
        Arbeitsspeicher testenArbeitsspeicher und Steckplätze30 bis 60 Minutenbleiben
        Systemdateien prüfen und reparierenbeschädigte Windows-Dateien20 bis 40 Minutenbleiben
        Festplatte oder SSD prüfen, nach der SicherungLesefehler, Kabel, Platte20 Minuten bis 2 Stundenerst sichern
        Im abgesicherten Modus testenEingrenzen: Treiber oder Windows?15 bis 30 Minutenbleiben
        Systemwiederherstellung auf einen Punkt vor dem ProblemÄnderungen seit dem Wiederherstellungspunkt30 bis 60 Minutenbleiben, Programme danach sind weg
        Windows zurücksetzen, als letzter Software-Schritthartnäckige Software-Fehler1 bis 3 Stundenbleiben mit „Eigene Dateien behalten", Programme sind weg

        Aufwand als Erfahrungswert. Menüwege nach Windows 11, Stand 14. November 2026; unter Windows 10 heißen einzelne Punkte anders. Ob Ihr Windows 10 noch Updates bekommt, zeigt der Windows-10-Check.

        Zwei Fallen beim Wiederherstellen

        • Point-in-Time-Wiederherstellung. Ab Windows 11 24H2 nennt Microsoft sie für einen PC, der nicht mehr startet, an erster Stelle. Sie setzt laut Microsoft den ganzen PC zurück, auch persönliche Dateien. Wer seit dem Wiederherstellungspunkt etwas gespeichert hat, nimmt besser die klassische Systemwiederherstellung oder sichert vorher.
        • BitLocker. Für die meisten Optionen der Wiederherstellungsumgebung fragt Windows nach dem 48-stelligen Wiederherstellungsschlüssel, wenn das Laufwerk verschlüsselt ist. Er liegt oft im Microsoft-Konto. Ohne ihn sind die Daten nach einem Zurücksetzen verloren, und Microsoft kann ihn nicht wiederherstellen.

        Wann Sie aufhören und Hilfe holen sollten

        Die meisten Schritte oben sind ungefährlich. Bei einer Platte, die schon Lesefehler hat, ist das anders. Nach einem ersten Absturz durch das Plattensystem stürzte rund jeder dritte bis vierte PC erneut ab, die meisten binnen zehn Tagen Laufzeit; die Forscher raten, die Platte sofort zu tauschen, statt abzuwarten Nightingale u. a. 2011. Schon ein unlesbarer Sektor kann ohne Sicherung Daten kosten Schroeder u. a. 2010, und eine steigende Zahl umgelagerter Sektoren kündigt einen Ausfall an Ma u. a. 2015. Wie es um Ihre Platte steht, zeigt der Festplatten-Check.

        • Die Platte klickt, schleift oder wird nicht erkannt. Ausschalten. Jeder weitere Start liest auf der kranken Platte, chkdsk /r erst recht. Liegen die Daten nirgends sonst, ist das ein Fall für die Datenrettung; erste Hinweise gibt der Ratgeber Festplatte kaputt.
        • BitLocker fragt nach dem Schlüssel, und er ist nicht auffindbar. Nicht zurücksetzen und nicht neu installieren.
        • Die Speicherdiagnose meldet Fehler, oder der Absturz bleibt trotz sauberer Lüfter und BIOS-Standardwerten. Dann ist ein Bauteil defekt; Software-Schritte helfen nicht mehr. Ob sich die Reparatur lohnt, rechnet Reparieren oder neu kaufen? durch.
        • Es riecht verbrannt, das Gerät wird ungewöhnlich heiß, der Akku wölbt sich. Sofort ausschalten und vom Strom trennen. Warum Laptops heiß werden, steht im Ratgeber Laptop wird laut und heiß.
        • Der Bluescreen kommt nach allen Schritten wieder. Dann braucht es die Auswertung der Speicherabbilder. Selbst Microsoft fasst Absturzberichte nicht allein nach dem Code zusammen, sondern vergleicht die Aufrufstapel im Abbild Dang u. a. 2012; erst sie zeigen, welcher Treiber beteiligt war.

        Startet der Rechner gar nicht mehr bis zum Bluescreen, hilft der Ratgeber PC startet nicht weiter. Läuft er, aber zäh und mit Aussetzern, lohnt der Blick in PC langsam, was tun. Die Speicherabbilder werten wir per Fernwartung aus, ohne dass Sie den Rechner bringen müssen; wo ein Teil getauscht werden muss, geht es unter Computer reparieren lassen weiter.

        Was die Forschung zu Abstürzen sagt

        Die Reihenfolge im Werkzeug stützt sich auf Microsofts Angaben und auf 14 geprüfte Arbeiten. Sechs Befunde tragen sie; die vollständige Liste mit Prüfvermerk steht weiter unten.

        • Treiber sind die häufigste Ursache. 85 Prozent der Ausfälle unter Windows XP Swift u. a. 2005, drei- bis siebenmal so viele Fehler wie im übrigen Kern Chou u. a. 2001.
        • Neuer Code ist fehleranfälliger. Die jüngsten Dateien hatten bis zu doppelt so viele Fehler wie die ältesten Chou u. a. 2001; nach einem Treiber-Update steht der Treiber deshalb vorn.
        • Hardwarefehler kommen wieder. Nach dem ersten Absturz ist ein zweiter aus derselben Ursache bis zu hundertmal wahrscheinlicher Nightingale u. a. 2011. Die Häufigkeit ist im Werkzeug deshalb eine eigene Frage.
        • Speicherfehler sind meist dauerhaft. Darum lohnt der Speichertest bei wiederkehrenden Abstürzen Schroeder u. a. 2009 Hwang u. a. 2012.
        • Updates heilen und stören. Korrekturen kommen über Windows Update Glerum u. a. 2009, und ein Teil der Updates macht selbst Ärger Crameri u. a. 2007.
        • Der Code ist keine Diagnose. Selbst Microsoft ordnet Abstürze nicht allein nach dem Code, sondern vergleicht die Aufrufstapel im Abbild Dang u. a. 2012.

        Dieses Werkzeug aus einem KI-Assistenten nutzen

        Assistenten wie Claude oder ChatGPT, die das Model Context Protocol (MCP) sprechen, können die Rechnung dieser Seite direkt aufrufen, statt sie nachzubauen. Der Server ist öffentlich, braucht keine Anmeldung und speichert nichts. Die Antwort enthält immer den Link auf diese Seite, den Stand der Daten und die Grenzen des Ergebnisses.

        Endpunkt
        https://aureum-tech.com/mcp
        Werkzeug
        werkzeug_bluescreen_hilfe
        Transport
        Streamable HTTP, nur lesend
        Eingaben
        NamePflichtBedeutung
        stoppcodeneinStoppcode als Name (CRITICAL_PROCESS_DIED, auch mit Leerzeichen oder Tippfehlern) oder als Hex-Zahl (0x000000EF, EF, 0xef). Eingefügter Text vom Bluescreen oder aus der Ereignisanzeige („Der Fehlercode war: 0x0000009f …") geht auch. Leer lassen, wenn der Code unbekannt ist.
        modulneinOptional: Datei, die auf dem Bluescreen unter dem Code stand, z. B. nvlddmkm.sys oder ntoskrnl.exe.
        ausloeserneinWas sich vor dem ersten Bluescreen geändert hat: nichts = Nichts, soweit ich weiß; update = Ein Windows-Update; treiber = Ein neuer oder aktualisierter Treiber; hardware = Neue Hardware oder ein neues Gerät; programm = Ein neues Programm; bios = BIOS-Einstellung oder Übertaktung. Ohne Angabe nichts.
        seitneinSeit wann: heute = Heute zum ersten Mal; tage = Seit ein paar Tagen; wochen = Seit Wochen oder länger. Ohne Angabe tage.
        haeufigkeitneinWie oft: einmal = Einmal; mehrmals = Mehrmals; taeglich = Täglich oder öfter; startet_nicht = Windows startet nicht mehr. Ohne Angabe mehrmals.

        Fragen, bei denen ein Assistent es aufrufen sollte

        • „Mein PC zeigt einen Bluescreen mit CRITICAL_PROCESS_DIED, was soll ich tun?"
        • „Was bedeutet der Stoppcode 0x00000124 und ist meine Hardware kaputt?"
        • „Seit dem letzten Windows-Update kommt DRIVER_IRQL_NOT_LESS_OR_EQUAL mit nvlddmkm.sys, was hilft?"
        • „Windows startet nicht mehr, Bluescreen INACCESSIBLE_BOOT_DEVICE. Sind meine Daten in Gefahr?"

        Wie die Anbindung funktioniert und was MCP im eigenen Betrieb leisten kann, steht auf der Seite zu MCP-Integrationen.

        Häufige Fragen zu Bluescreen und Stoppcode

        Was bedeutet der Stoppcode auf dem Bluescreen?

        Der Stoppcode sagt, an welcher Stelle Windows angehalten hat, damit nichts Schlimmeres passiert. Er steht unten auf dem Bildschirm als Name wie CRITICAL_PROCESS_DIED, in der Ereignisanzeige als Hex-Zahl wie 0x000000EF. Microsoft führt 379 solche Codes. Der Code grenzt ein, die Ursache nennt er nicht immer: Laut Microsoft stecken in 70 Prozent der Fälle Treiber von Drittanbietern dahinter, in 10 Prozent die Hardware.

        Ist ein Bluescreen schlimm, wenn er nur einmal kam?

        Meist nicht. Laut Microsoft behebt der Neustart das Problem in den meisten Fällen. Notieren Sie Code und Datum und installieren Sie die Updates. Kommt derselbe Code wieder, lohnt die Suche: Nach einem Absturz aus einer Hardware-Ursache ist ein zweiter deutlich wahrscheinlicher als der erste. Eine Ausnahme sind Codes, die auf die Festplatte deuten, etwa KERNEL_DATA_INPAGE_ERROR. Dann sichern Sie Ihre Daten schon nach dem ersten Mal.

        Wo finde ich den Stoppcode, wenn der Bildschirm zu schnell weg war?

        In der Ereignisanzeige unter Windows-Protokolle > System, beim Eintrag zur Zeit des Absturzes; dort steht der Code als Hex-Zahl, und die können Sie hier eingeben. Die Speicherabbilder liegen im Ordner C:\Windows\Minidump. Startet der Rechner immer wieder neu, kann man in den Starteinstellungen „Automatischen Neustart bei Systemfehler deaktivieren" wählen; dann bleibt der Bluescreen stehen.

        Was bedeutet CRITICAL_PROCESS_DIED?

        Ein für Windows unverzichtbarer Prozess wurde beendet, etwa csrss.exe, wininit.exe oder winlogon.exe. Der Code heißt als Zahl 0x000000EF. Ohne weitere Hinweise nennt das Werkzeug als wahrscheinlichste Ursachen „Beschädigte Systemdateien oder Registrierung", „Ein Gerätetreiber" und „Ein Windows-Update". Begann es nach einem Update, steht „Ein Windows-Update" an erster Stelle, und der erste Schritt nach dem Neustart ist, es zu deinstallieren.

        Ist bei WHEA_UNCORRECTABLE_ERROR die Hardware kaputt?

        Nicht unbedingt, aber die Hardware hat einen Fehler gemeldet, den sie nicht korrigieren konnte. Microsoft nennt Hitze, Übertaktung, Arbeitsspeicher und einen ausfallenden Prozessor; seltener steckt ein Treiber dahinter. Kommt der Code seit Wochen täglich, stehen im Werkzeug „Hitze oder Stromversorgung" und „Arbeitsspeicher (RAM) oder Steckplatz" vorn. Prüfen Sie zuerst Lüfter und Übertaktung, dann den Speicher. Bleibt es dabei, muss ein Bauteil getauscht werden.

        Kann ein Bluescreen meine Daten zerstören?

        Was beim Absturz noch nicht gespeichert war, ist verloren. Gefährlich wird es, wenn der Code auf die Platte deutet: Bei Fehlern im Plattensystem stürzte in einer Auswertung von rund 950.000 PCs etwa jeder dritte bis vierte nach dem ersten Mal erneut ab, meist binnen zehn Tagen Laufzeit. Dann zuerst sichern, nicht stundenlang reparieren. Fragt Windows nach dem BitLocker-Wiederherstellungsschlüssel, setzen Sie den PC ohne diesen Schlüssel nicht zurück.

        Warum ist der Bildschirm bei mir schwarz statt blau?

        Ab Windows 11 Version 24H2 kann die Meldung schwarz sein; Microsoft spricht von Bluescreen- und Blackscreen-Fehlern, der Stoppcode steht weiter unten. Ein schwarzer Bildschirm mit der Bitte, den Einschaltknopf loszulassen, gehört zu MANUALLY_INITIATED_POWER_BUTTON_HOLD. Ein schwarzer Bildschirm ganz ohne Code ist etwas anderes, dazu hat Microsoft eine eigene Anleitung.

        Wo hört die Bluescreen-Hilfe auf?

        Sie erkennt jeden Code der Microsoft-Referenz und ordnet Ursachen und Schritte nach Microsoft-Angaben, Studien und Ihren Antworten. Welcher Treiber oder welches Bauteil es wirklich war, zeigt erst das Speicherabbild. Das werten wir aus, per Fernwartung oder vor Ort in Rodewisch und im Vogtland, und beheben die Ursache.

        Worauf sich das Werkzeug stützt

        Die Richtwerte und Hinweise oben beruhen auf diesen 14 wissenschaftlichen Arbeiten. Jede ist über ihren DOI bzw. die Seite des Verlags geprüft (zuletzt am 14. November 2026): Es gibt sie, sie ist nicht zurückgezogen, und ihr Befund trägt für die Frage heute noch.

        1. Swift, M. M.; Bershad, B. N.; Levy, H. M. (2005): Improving the reliability of commodity operating systems. ACM Transactions on Computer Systems 23 (1), S. 77–110

          Befund Gerätetreiber bleiben eine Hauptursache für Systemausfälle: Unter Windows XP gingen 85 Prozent der damals gemeldeten Ausfälle auf Treiber zurück. Die Arbeit schlägt vor, Treiber im Kern abzuschotten, damit ihr Fehler nicht das ganze System mitreißt.

          Im Werkzeug Ohne andere Hinweise steht ein Treiber im Werkzeug an erster Stelle der Ursachen.

        2. Chou, A.; Yang, J.; Chelf, B. u. a. (2001): An empirical study of operating systems errors. Proceedings of the 18th ACM Symposium on Operating Systems Principles (SOSP), S. 73–88

          Befund Eine automatische Code-Prüfung der Kerne von Linux und OpenBSD fand in Gerätetreibern drei- bis siebenmal so viele Fehler wie im übrigen Kern. Die jüngsten Dateien hatten bis zu doppelt so viele Fehler wie die ältesten; Code wird mit der Zeit stabiler.

          Im Werkzeug Ein frisch installierter oder aktualisierter Treiber rückt im Werkzeug nach vorn, und der Schritt „Treiber zurücksetzen" kommt früh.

        3. Palix, N.; Thomas, G.; Saha, S. u. a. (2011): Faults in Linux: ten years later. Proceedings of the 16th International Conference on Architectural Support for Programming Languages and Operating Systems (ASPLOS), S. 305–318

          Befund Zehn Jahre nach Chou u. a. machen Treiber weiter einen großen Teil des Linux-Kerns aus und enthalten die meisten Fehler. Ihre Fehlerdichte liegt inzwischen aber unter der anderer Teile wie Dateisystemen.

          Im Werkzeug Die Seite erklärt, dass Treiber vor allem deshalb so oft schuld sind, weil es so viele davon gibt, und nicht jeder Treiber schlecht ist.

        4. Glerum, K.; Kinshumann, K.; Greenberg, S. u. a. (2009): Debugging in the (very) large: ten years of implementation and experience. Proceedings of the 22nd ACM Symposium on Operating Systems Principles (SOSP), S. 103–116

          Befund Windows-Fehlerberichte sortieren Milliarden Abstürze in Gruppen und lenken Korrekturen zurück auf die Geräte. Unter Windows XP sanken die Abstürze durch Treiber von 2004 bis 2006 in allen Klassen außer Virenschutz und Speicher; Virenschutz-Treiber werden ständig umgebaut. Eine Prozessor-Korrektur über Windows Update senkte die Absturzberichte binnen zwei Tagen auf ein Fünftel, ein Treiberhersteller halbierte seinen Anteil an allen Kernabstürzen in fünf Monaten.

          Im Werkzeug Updates installieren steht früh in der Schrittfolge, Programme mit eigenem Treiber wie Virenschutz sind eine eigene Ursache, und der Stoppcode gilt nur als Gruppe, nicht als Diagnose.

        5. Dang, Y.; Wu, R.; Zhang, H. u. a. (2012): ReBucket: A method for clustering duplicate crash reports based on call stack similarity. Proceedings of the 34th International Conference on Software Engineering (ICSE), S. 1084–1093

          Befund Um Absturzberichte desselben Fehlers zusammenzufassen, vergleicht das Verfahren die Aufrufstapel aus den Berichten; damit ordnet es bei fünf Microsoft-Produkten treffsicherer zu als die bisherigen Regeln.

          Im Werkzeug Begründet die Grenze des Werkzeugs: Erst der Aufrufstapel im Speicherabbild zeigt den Verursacher, der Stoppcode allein nicht.

        6. Nightingale, E. B.; Douceur, J. R.; Orgovan, V. (2011): Cycles, cells and platters: an empirical analysis of hardware failures on a million consumer PCs. Proceedings of the 6th European Conference on Computer Systems (EuroSys), S. 343–356

          Befund Absturzdaten von rund 950.000 Verbraucher-PCs: Hardwarefehler kommen wieder. Nach einem Absturz durch den Prozessor lag die Chance für den nächsten bei 1 zu 3,3 statt 1 zu 190; bei Fehlern im Plattensystem traten 86 Prozent der Wiederholungen binnen zehn Tagen Laufzeit auf, und die Autoren raten, die Platte sofort zu tauschen. Übertaktete Prozessoren stürzten 4- bis 20-mal so oft ab, Laptops seltener als Desktops.

          Im Werkzeug Wiederholte Abstürze und „seit Wochen" heben Hardware-Ursachen an, bei Plattencodes warnt das Werkzeug schon beim ersten Mal, und Übertaktung zurücknehmen ist ein eigener Schritt.

        7. Schroeder, B.; Pinheiro, E.; Weber, W.-D. (2009): DRAM errors in the wild: a large-scale field study. Proceedings of the 11th International Joint Conference on Measurement and Modeling of Computer Systems (SIGMETRICS), S. 193–204

          Befund Zweieinhalb Jahre Messung in Googles Serverbestand: Speicherfehler sind um Größenordnungen häufiger als angenommen, jährlich betroffen sind über 8 Prozent der Speicherriegel. Es überwiegen dauerhafte Hardwarefehler; die Temperatur spielt im Feld eine überraschend kleine Rolle.

          Im Werkzeug Bei wiederkehrenden Abstürzen mit wechselnden Codes rückt der Arbeitsspeicher nach vorn, und der Speichertest ist ein fester Schritt.

        8. Hwang, A. A.; Stefanovici, I. A.; Schroeder, B. (2012): Cosmic rays don't strike twice: understanding the nature of DRAM errors and the implications for system design. Proceedings of the 17th International Conference on Architectural Support for Programming Languages and Operating Systems (ASPLOS), S. 111–122

          Befund Arbeitsspeicher ist eine der führenden Hardware-Ursachen für Abstürze in Rechenzentren. Ein großer Teil der Speicherfehler im Feld sind harte, also wiederkehrende Fehler und keine einmaligen Störungen.

          Im Werkzeug Weil Speicherfehler wiederkommen, lohnt der Test; die Seite erklärt so, warum ein Speicherdefekt oft ganz verschiedene Codes erzeugt.

        9. Sridharan, V.; Liberty, D. (2012): A study of DRAM failures in the field. International Conference for High Performance Computing, Networking, Storage and Analysis (SC12), S. 1–11

          Befund Elf Monate Speicherfehler in einem großen Rechencluster: Dauerhafte Fehler überwiegen gegenüber vorübergehenden, und es gibt Ausfälle ganzer Zeilen oder Spalten sowie Fehler in der Schaltung auf der Platine.

          Im Werkzeug Stützt mit Schroeder 2009 und Hwang 2012 die Einstufung: Häufen sich Abstürze, wird ein Speicherdefekt wahrscheinlicher.

        10. Meza, J.; Wu, Q.; Kumar, S.; Mutlu, O. (2015): Revisiting Memory Errors in Large-Scale Production Data Centers: Analysis and Modeling of New Trends from the Field. 45th Annual IEEE/IFIP International Conference on Dependable Systems and Networks (DSN), S. 415–426

          Befund Vierzehn Monate Speicherfehler in der gesamten Serverflotte von Facebook: Die Mehrzahl der Fehler kam nicht aus den Speicherchips, sondern aus Speicher-Controller und Speicherkanal.

          Im Werkzeug Der Speichertest-Schritt rät, Riegel einzeln und in einem anderen Steckplatz zu prüfen, statt nur den Riegel zu verdächtigen.

        11. Schroeder, B.; Damouras, S.; Gill, P. (2010): Understanding latent sector errors and how to protect against them. ACM Transactions on Storage 6 (3), S. 1–23

          Befund Unlesbare Sektoren treten im Feld in nennenswerter Zahl auf und werden mit größeren Platten häufiger. Schon ein einziger kann in Systemen ohne Redundanz Daten kosten.

          Im Werkzeug Bei Codes, die auf Lesefehler deuten, stellt das Werkzeug die Sicherung vor jede Reparatur.

        12. Ma, A.; Traylor, R.; Douglis, F. u. a. (2015): RAIDShield: characterizing, monitoring, and proactively protecting against disk failures. ACM Transactions on Storage 11 (4), S. 1–28

          Befund Ausfalldaten von rund einer Million SATA-Platten über bis zu fünf Jahre: Die Zahl der umgelagerten Sektoren hängt eng mit einem bevorstehenden Ausfall zusammen.

          Im Werkzeug Der Schritt „Festplatte oder SSD prüfen" beginnt mit den SMART-Werten und verweist auf den Festplatten-Check.

        13. Kalyanakrishnam, M.; Kalbarczyk, Z.; Iyer, R. (1999): Failure data analysis of a LAN of Windows NT based computers. Proceedings of the 18th IEEE Symposium on Reliable Distributed Systems (SRDS), S. 178–187

          Befund Ereignisprotokolle von Windows-NT-Mailservern über sechs Monate: Die meisten Neustarts hatten Software-Ursachen, der Neustart löste das Problem aber nicht immer, und Ausfälle traten gekoppelt auf.

          Im Werkzeug Der Neustart steht am Anfang, doch wer „mehrmals" wählt, bekommt die volle Schrittfolge statt des Rats zum Abwarten.

        14. Crameri, O.; Knezevic, N.; Kostic, D. u. a. (2007): Staged deployment in Mirage, an integrated software upgrade testing and distribution system. Proceedings of the 21st ACM Symposium on Operating Systems Principles (SOSP), S. 221–236

          Befund In einer Befragung von 50 Administratoren schätzten zwei Drittel, dass 5 bis 10 Prozent der eingespielten Updates Probleme machen; 18 Prozent hatten schon schwere Ausfälle durch Updates erlebt. Häufige Gründe sind zerbrochene Abhängigkeiten und fehlerhafte Updates.

          Im Werkzeug Begann der Bluescreen nach einem Update, rückt „Update deinstallieren" an die Spitze der Schritte.

        Normen, Behörden und Herstellerangaben

        Mo–Fr 8–17 Uhr

        Der Bluescreen kommt trotz allem wieder? Schicken Sie uns das kopierte Ergebnis. Wir lesen die Absturzprotokolle aus, per Fernwartung oder vor Ort in Rodewisch und im ganzen Vogtland, und beheben die Ursache.

        +49 3744 4399760[email protected]

        Mo–Fr 8–17 Uhr · Straße der Jugend 5, 08228 Rodewisch

        Absturz auswerten lassen
        MENÜ
        +49 3744 4399760Mo–Fr 8–17 Uhr
        AnrufenRückruf

        STÜCKLISTE · BLATT 1/1

        Woraus diese Seite besteht

        Werte beim Build gemessen — mit JavaScript misst Ihr Browser live nach.

        POSBAUTEILTYPGRÖSSE
        01index.htmlDokument≈ 29 kB
        02styles.cssStylesheet≈ 20 kB
        03scripts.jsScript≈ 13 kB
        04archivo-variable.woff2Schrift≈ 58 kB
        05ibm-plex-mono.woff2Schrift≈ 30 kB
        06favicon.svgGrafik< 1 kB

        Werbe- oder Analyse-Cookies: keine. Ohne Ihre Einwilligung lädt die Seite nichts von fremden Servern außer unserem Auslieferungsdienst Cloudflare — Schriften, Skripte und Grafiken liegen bei uns. So bauen wir auch Ihre IT.

        AUSSERHALB DER GESCHÄFTSZEITEN

        Rufen Sie ruhig trotzdem an

        Regulär sind wir Mo–Fr 8–17 Uhr im Büro.

        Die Nummer ist auch abends und am Wochenende zu uns umgeleitet, und oft geht dann jemand ran. Versprechen können wir das nicht.

        Erreichen Sie niemanden, sprechen Sie kurz auf die Mailbox: Name, Nummer und worum es geht. Wir rufen so schnell wie möglich zurück, spätestens am nächsten Werktag.

        Das Gespräch kostet nichts. Muss außerhalb der Geschäftszeiten sofort jemand ran, gilt der Zuschlag aus dem Preisblatt.

        Jetzt anrufen+49 3744 4399760

        Lieber schreiben? Über das Kontaktformular oder an [email protected]. Das lesen wir am nächsten Werktag.

        DIAGNOSE · AT-K2

        Was liegt an?

        ↵ AUSWÄHLENESC SCHLIESSENANRUFEN: +49 3744 4399760

        Individuelle Einstellungen

        Welche Dienste dürfen laden?

        Technisch notwendig

        Ihre hier getroffene Entscheidung sowie die Einstellungen für Farbschema und Bewegung. Diese Angaben bleiben als kleine Einträge auf Ihrem Gerät und werden nie an einen Server gesendet. Sie sind für den Betrieb nötig und deshalb nicht abwählbar.