Werkzeug AT-W23REV. 2026-A
Bluescreen-Hilfe: Was bedeutet der Stoppcode, und was hilft?
Ein Bluescreen nennt unten einen Stoppcode, etwa CRITICAL_PROCESS_DIED oder 0x000000EF. Er sagt, wo Windows angehalten hat, nicht immer warum. Laut Microsoft stecken in rund 70 Prozent der Fälle Treiber von Drittanbietern dahinter, in 10 Prozent die Hardware. Die Bluescreen-Hilfe erkennt alle 379 Codes der Microsoft-Referenz, auch mit Tippfehlern, und ordnet Ursachen und Schritte nach Ihren Antworten. Sie sagt auch, wann Sie besser aufhören.
- kostenlos
- ohne Anmeldung
- läuft im Browser
01 / WERKZEUG
Stoppcode eingeben, Ursachen und Schritte ablesen
Werkzeug · Stoppcode nachschlagen
Der Stoppcode nennt die Stelle, an der Windows angehalten hat, nicht immer die Ursache. Die Rangfolge unten ist eine begründete Eingrenzung; Gewissheit bringt erst die Auswertung der Absturzprotokolle.
Läuft in Ihrem Browser. Es wird nichts gesendet oder gespeichert.
02 / ABLESEN
So lesen Sie den Bluescreen
Windows hält an, wenn es eine Lage erkennt, in der es nicht mehr sicher weiterlaufen kann, etwa weil sonst Daten beschädigt würden. Microsoft nennt das Fehlerprüfung, englisch Bug Check. Auf dem Bildschirm stehen dann drei Dinge, die zählen.
- Der Stoppcode. Unten auf dem Bildschirm, als Name in Großbuchstaben mit Unterstrichen. Das ist der Wert, den Sie oben eingeben.
- Das Modul, falls angezeigt. Darunter nennt Windows manchmal eine Datei, meist auf .sys. Sie lief, als Windows anhielt, und ist der beste Hinweis auf einen Treiber.
- Der Fortschritt in Prozent. Windows schreibt gerade das Speicherabbild, aus dem sich später der Verursacher lesen lässt. Lassen Sie es durchlaufen.
Ab Windows 11 Version 24H2 kann die Meldung schwarz statt blau sein; der Code steht weiter unten. War der Bildschirm zu schnell weg, finden Sie den Absturz in der Ereignisanzeige unter Windows-Protokolle > System, dort mit dem Code als Hex-Zahl. Die Speicherabbilder liegen im Ordner C:\Windows\Minidump.
03 / URSACHEN
Woher Bluescreens kommen
Microsoft hat ausgewertet, was hinter den Abstürzen steckt, die bei ihm ankommen. Das Ergebnis ist eindeutig: Der größte Teil geht auf Treiber zurück, die nicht von Microsoft stammen. Ein Treiber läuft im Kern von Windows, und ein Fehler dort lässt sich nicht wie bei einem Programm einfach abfangen.
Die Forschung bestätigt das seit Jahren. Unter Windows XP gingen 85 Prozent der gemeldeten Ausfälle auf Treiber zurück Swift u. a. 2005. In Betriebssystemkernen fanden sich in Treibern drei- bis siebenmal so viele Fehler wie im übrigen Code, und frischer Code war fehleranfälliger als älterer Chou u. a. 2001. Zehn Jahre später enthielten Treiber noch immer die meisten Fehler, schlicht weil sie den größten Teil des Codes stellen Palix u. a. 2011. Darum steht im Werkzeug ohne andere Hinweise ein Treiber vorn, und ein frisch aktualisierter Treiber gilt als erster Verdächtiger.
| Anteil | Ursache |
|---|---|
| 70 % | Treibercode von Drittanbietern |
| 10 % | Hardwareprobleme |
| 5 % | Code von Microsoft |
| 15 % | unbekannt, weil der Speicher zu beschädigt für eine Analyse war |
Quelle: Microsoft Learn, „Erweiterte Problembehandlung für Stop-Code-Fehler", Stand 12. Februar 2026.
Programme mit eigenem Treiber und Updates
Nicht jeder Treiber gehört zu einem Gerät. Virenschutz von Drittanbietern, VPN, Sicherungs- und Tuning-Programme oder der Schummelschutz mancher Spiele bringen eigene Treiber mit. Unter Windows XP sanken von 2004 bis 2006 die Abstürze durch Treiber in allen Klassen außer zweien: Virenschutz und Speicher. Virenschutz-Treiber werden ständig umgebaut, und das bringt immer wieder Schübe neuer Fehler Glerum u. a. 2009. Dieselbe Auswertung zeigt aber auch, warum Updates helfen: Ein Hersteller verteilte eine Korrektur für einen Prozessorfehler über Windows Update, und binnen zwei Tagen fielen die Absturzberichte auf ein Fünftel.
Updates können allerdings auch selbst der Auslöser sein. In einer Befragung von 50 Administratoren schätzten zwei Drittel, dass 5 bis 10 Prozent der eingespielten Updates Probleme machen Crameri u. a. 2007. Wer angibt, dass der Bluescreen nach einem Update begann, bekommt deshalb als ersten Schritt nach dem Neustart: das Update deinstallieren. Microsoft rät bei jedem Code zuerst, die letzte Änderung zu prüfen; eine genannte Änderung schlägt im Werkzeug deshalb jede andere Einordnung.
Wenn die Hardware dahintersteckt
Zehn Prozent sind Hardware, und solche Fehler sind selten einmalig. In den Absturzdaten von rund 950.000 Verbraucher-PCs lag die Chance auf einen Absturz durch den Prozessor bei 1 zu 190. Nach dem ersten solchen Absturz lag sie bei 1 zu 3,3. Übertaktete Prozessoren stürzten 4- bis 20-mal so oft ab, Laptops seltener als Desktops Nightingale u. a. 2011. Beim Arbeitsspeicher ist es ähnlich: Über 8 Prozent der Speicherriegel in Googles Rechenzentren hatten jedes Jahr Fehler, und es überwogen dauerhafte Defekte, keine einmaligen Störungen Schroeder u. a. 2009 Hwang u. a. 2012 Sridharan und Liberty 2012. In Facebooks Servern kam die Mehrzahl der Speicherfehler nicht aus den Chips, sondern aus Speicher-Controller und Kanal Meza u. a. 2015; deshalb rät das Werkzeug, Riegel auch im anderen Steckplatz zu testen.
Für die Einordnung heißt das: Wer „seit Wochen" oder „täglich" angibt, bekommt Arbeitsspeicher, Platte und Hitze weiter vorn. Ein defekter Speicherriegel erzeugt übrigens oft ganz verschiedene Codes, weil er an wechselnden Stellen Daten verfälscht. Kommen bei Ihnen immer andere Codes, ist das selbst schon ein Hinweis.
04 / STOPPCODES
Die 61 häufigsten Stoppcodes im Klartext
Diese Codes beschreibt das Werkzeug einzeln, nach der jeweiligen Seite von Microsoft. Alle übrigen der 379 Codes erkennt es auch und ordnet sie nach ihrem Namen einer Gruppe zu. Der Name verlinkt jeweils die Microsoft-Seite; die ist für Entwickler geschrieben, nennt aber die Parameter, falls jemand die Speicherabbilder auswertet.
| Code | Name | Bedeutung | Gruppe |
|---|---|---|---|
| 0x00000001 | APC_INDEX_MISMATCH | Ein Treiber oder Dateisystem hat interne Abläufe im Windows-Kern nicht sauber abgeschlossen. | Treiber |
| 0x0000000A | IRQL_NOT_LESS_OR_EQUAL | Windows oder ein Treiber hat auf eine ungültige Speicheradresse zugegriffen, in einem Moment, in dem das nicht erlaubt ist. | Treiber |
| 0x00000018 | REFERENCE_BY_POINTER | Ein Treiber hat ein Systemobjekt öfter freigegeben, als er es angefordert hat. | Treiber |
| 0x00000019 | BAD_POOL_HEADER | Ein Speicherbereich des Windows-Kerns (Pool) ist beschädigt. | Speicherverwaltung |
| 0x0000001A | MEMORY_MANAGEMENT | In der Speicherverwaltung von Windows ist ein schwerer Fehler aufgetreten. | Speicherverwaltung |
| 0x0000001E | KMODE_EXCEPTION_NOT_HANDLED | Ein Programm im Windows-Kern, meist ein Treiber, hat einen Fehler ausgelöst, den niemand abgefangen hat. | Treiber |
| 0x00000024 | NTFS_FILE_SYSTEM | Fehler in ntfs.sys, dem Treiber, über den Windows auf NTFS-Laufwerke liest und schreibt. Daten zuerst sichern. | Festplatte und Dateisystem |
| 0x0000003B | SYSTEM_SERVICE_EXCEPTION | Beim Übergang eines Programms in den Windows-Kern ist ein Fehler aufgetreten, meist ein ungültiger Speicherzugriff. | Windows-Kern |
| 0x00000044 | MULTIPLE_IRP_COMPLETE_REQUESTS | Ein Treiber wollte eine Anfrage abschließen, die schon abgeschlossen war. | Treiber |
| 0x0000004E | PFN_LIST_CORRUPT | Die Verwaltungsliste des Arbeitsspeichers ist beschädigt. | Speicherverwaltung |
| 0x00000050 | PAGE_FAULT_IN_NONPAGED_AREA | Windows hat auf ungültigen Systemspeicher zugegriffen, oft auf bereits freigegebenen. | Speicherverwaltung |
| 0x0000005A | CRITICAL_SERVICE_FAILED | Ein Dienst, den Windows zum Start braucht, ist fehlgeschlagen. | Windows-Start |
| 0x0000006B | PROCESS1_INITIALIZATION_FAILED | Windows konnte beim Start nicht initialisiert werden. Daten zuerst sichern. | Windows-Start |
| 0x00000074 | BAD_SYSTEM_CONFIG_INFO | Die Registrierung ist fehlerhaft: Der Systemteil ist beschädigt, oder wichtige Einträge fehlen. | Windows-Start |
| 0x00000077 | KERNEL_STACK_INPAGE_ERROR | Eine Seite mit Kerndaten konnte nicht aus der Auslagerungsdatei in den Arbeitsspeicher gelesen werden. Daten zuerst sichern. | Festplatte und Dateisystem |
| 0x0000007A | KERNEL_DATA_INPAGE_ERROR | Kerndaten konnten nicht von der Platte in den Arbeitsspeicher gelesen werden. Daten zuerst sichern. | Festplatte und Dateisystem |
| 0x0000007B | INACCESSIBLE_BOOT_DEVICE | Windows hat beim Start den Zugriff auf die Systempartition verloren. Daten zuerst sichern. | Windows-Start |
| 0x0000007E | SYSTEM_THREAD_EXCEPTION_NOT_HANDLED | Ein Systemprozess im Windows-Kern hat einen Fehler ausgelöst, der nicht abgefangen wurde. | Treiber |
| 0x0000007F | UNEXPECTED_KERNEL_MODE_TRAP | Der Prozessor hat einen Ausnahmefehler gemeldet, den der Kern nicht abfangen konnte. | Hardware |
| 0x00000080 | NMI_HARDWARE_FAILURE | Die Hardware hat einen schweren Fehler gemeldet. | Hardware |
| 0x0000008E | KERNEL_MODE_EXCEPTION_NOT_HANDLED | Ein Programm im Kernmodus hat einen Fehler ausgelöst, der nicht abgefangen wurde. Microsoft nennt den Code sehr häufig. | Treiber |
| 0x0000009C | MACHINE_CHECK_EXCEPTION | Der Prozessor hat einen schweren Hardwarefehler gemeldet (Machine Check). | Hardware |
| 0x0000009F | DRIVER_POWER_STATE_FAILURE | Ein Treiber hat beim Wechsel in einen Energiesparzustand nicht rechtzeitig oder falsch reagiert. | Energieverwaltung |
| 0x000000A0 | INTERNAL_POWER_ERROR | Die Energieverwaltung von Windows hat einen schweren Fehler festgestellt. | Energieverwaltung |
| 0x000000A5 | ACPI_BIOS_ERROR | Das BIOS/UEFI des Rechners hält die ACPI-Norm für Energie- und Geräteverwaltung nicht vollständig ein. | Energieverwaltung |
| 0x000000BE | ATTEMPTED_WRITE_TO_READONLY_MEMORY | Ein Treiber wollte in schreibgeschützten Speicher schreiben. | Treiber |
| 0x000000C2 | BAD_POOL_CALLER | Ein Treiber hat Kernspeicher falsch angefordert oder doppelt freigegeben. | Speicherverwaltung |
| 0x000000C4 | DRIVER_VERIFIER_DETECTED_VIOLATION | Die Treiberüberprüfung (Driver Verifier) hat einen Treiberfehler entdeckt. | Treiber |
| 0x000000C5 | DRIVER_CORRUPTED_EXPOOL | Ein Treiber hat den Systemspeicher-Pool beschädigt. | Speicherverwaltung |
| 0x000000CA | PNP_DETECTED_FATAL_ERROR | Die Plug-and-Play-Verwaltung hat einen schweren Fehler festgestellt, vermutlich durch einen Gerätetreiber. | Geräte und USB |
| 0x000000CE | DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS | Ein Treiber wurde entladen, ohne seine offenen Vorgänge zu beenden. | Treiber |
| 0x000000D1 | DRIVER_IRQL_NOT_LESS_OR_EQUAL | Ein Treiber hat zur falschen Zeit auf auslagerbaren oder ungültigen Speicher zugegriffen. | Treiber |
| 0x000000D5 | DRIVER_PAGE_FAULT_IN_FREED_SPECIAL_POOL | Die Treiberüberprüfung hat einen Treiber erwischt, der auf bereits freigegebenen Speicher zugriff. | Treiber |
| 0x000000E2 | MANUALLY_INITIATED_CRASH | Der Absturz wurde absichtlich ausgelöst, per Debugger oder Tastenkombination. | absichtlich ausgelöst |
| 0x000000EA | THREAD_STUCK_IN_DEVICE_DRIVER | Ein Gerätetreiber hängt in einer Endlosschleife und wartet auf die Hardware. | Grafik |
| 0x000000ED | UNMOUNTABLE_BOOT_VOLUME | Windows konnte das Startlaufwerk beim Start nicht einbinden. Daten zuerst sichern. | Windows-Start |
| 0x000000EF | CRITICAL_PROCESS_DIED | Ein für Windows unverzichtbarer Prozess wurde beendet, etwa csrss.exe, wininit.exe oder winlogon.exe. | Windows-Kern |
| 0x000000F4 | CRITICAL_OBJECT_TERMINATION | Ein für den Betrieb nötiger Prozess oder Thread hat sich unerwartet beendet. | Windows-Kern |
| 0x000000F5 | FLTMGR_FILE_SYSTEM | Schwerer Fehler im Filter-Manager, über den sich Programme in jeden Dateizugriff einklinken. | Festplatte und Dateisystem |
| 0x000000F7 | DRIVER_OVERRAN_STACK_BUFFER | Ein Treiber hat einen Pufferbereich überschrieben; Windows hält an, bevor daraus Schaden entsteht. | Treiber |
| 0x000000FC | ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY | Code sollte in einem Speicherbereich laufen, der dafür gesperrt ist. | Treiber |
| 0x000000FE | BUGCODE_USB_DRIVER | Fehler in einem USB-Treiber. | Geräte und USB |
| 0x00000101 | CLOCK_WATCHDOG_TIMEOUT | Ein Prozessorkern hat nicht mehr reagiert. | Hardware |
| 0x00000109 | CRITICAL_STRUCTURE_CORRUPTION | Windows hat veränderten Kerncode oder veränderte Kerndaten entdeckt. | Windows-Kern |
| 0x0000010D | WDF_VIOLATION | Ein Treiber, der auf dem Treiber-Framework von Windows aufbaut, hat einen Fehler gemacht. | Treiber |
| 0x0000010E | VIDEO_MEMORY_MANAGEMENT_INTERNAL | Die Grafikspeicherverwaltung kommt aus einem Fehler nicht mehr heraus. | Grafik |
| 0x00000113 | VIDEO_DXGKRNL_FATAL_ERROR | Der DirectX-Grafikkern von Windows hat einen Verstoß festgestellt. | Grafik |
| 0x00000116 | VIDEO_TDR_FAILURE | Die Grafikkarte reagierte nicht mehr, und der Neustart des Grafiktreibers ist gescheitert. | Grafik |
| 0x00000119 | VIDEO_SCHEDULER_INTERNAL_ERROR | Der Grafikplaner von Windows hat einen schweren Fehler festgestellt. | Grafik |
| 0x00000124 | WHEA_UNCORRECTABLE_ERROR | Die Hardware hat einen schweren Fehler gemeldet, der sich nicht korrigieren ließ. | Hardware |
| 0x0000012B | FAULTY_HARDWARE_CORRUPTED_PAGE | Windows hat beschädigten Speicher entdeckt, den nur ein direkter Hardwarezugriff verursacht haben kann. | Speicherverwaltung |
| 0x00000133 | DPC_WATCHDOG_VIOLATION | Ein Treiber hat zu lange gebraucht und das System dabei blockiert. | Treiber |
| 0x00000139 | KERNEL_SECURITY_CHECK_FAILURE | Der Windows-Kern hat eine beschädigte interne Datenstruktur entdeckt. | Windows-Kern |
| 0x0000013A | KERNEL_MODE_HEAP_CORRUPTION | Die Speicherverwaltung des Kerns hat beschädigte Speicherblöcke entdeckt. | Speicherverwaltung |
| 0x00000144 | BUGCODE_USB3_DRIVER | Fehler in einem USB-3-Treiber. | Geräte und USB |
| 0x00000154 | UNEXPECTED_STORE_EXCEPTION | Ein Baustein der Speicherverwaltung von Windows hat einen unerwarteten Fehler abgefangen. | Speicherverwaltung |
| 0x00000164 | WIN32K_CRITICAL_FAILURE | Win32k, ein Kernteil von Windows für die Bedienoberfläche, hat einen kritischen Fehler. | Windows-Kern |
| 0x00000192 | KERNEL_AUTO_BOOST_LOCK_ACQUISITION_WITH_RAISED_IRQL | Ein Treiber hat eine Sperre zu einem Zeitpunkt angefordert, an dem das nicht erlaubt ist. | Treiber |
| 0x000001C8 | MANUALLY_INITIATED_POWER_BUTTON_HOLD | Der Einschaltknopf wurde lange gedrückt gehalten; Windows hat davor noch ein Speicherabbild geschrieben. | absichtlich ausgelöst |
| 0x000001D5 | DRIVER_PNP_WATCHDOG | Ein Treiber hat einen Plug-and-Play-Vorgang nicht in der vorgesehenen Zeit abgeschlossen. | Geräte und USB |
| 0xC000021A | WINLOGON_FATAL_ERROR | Winlogon oder CSRSS ist abgestürzt; ohne diese Prozesse kann Windows nicht laufen. | Windows-Start |
Nummern und Namen aus der Bug Check Code Reference von Microsoft, abgerufen am 14. November 2026. 0x1000007E (SYSTEM_THREAD_EXCEPTION_NOT_HANDLED_M), 0x1000007F (UNEXPECTED_KERNEL_MODE_TRAP_M), 0x1000008E (KERNEL_MODE_EXCEPTION_NOT_HANDLED_M), 0x100000EA (THREAD_STUCK_IN_DEVICE_DRIVER_M) haben laut Microsoft dieselbe Bedeutung wie 0x0000007E, 0x0000007F, 0x0000008E, 0x000000EA.
05 / SCHRITTE
Die Schritte im Überblick, vom kleinsten Eingriff an
Die Reihenfolge folgt Microsofts Rat, mit der am wenigsten störenden Möglichkeit anzufangen. Das Werkzeug zieht davon nach vorn, was zu Ihrem Code und Ihren Antworten passt, und lässt weg, was nicht passt; bei einem Hardwarefehler etwa das Zurücksetzen von Windows. Der Neustart steht trotzdem immer am Anfang. Er behebt viele Störungen, aber nicht alle: Auf Windows-Servern in einer frühen Feldstudie lösten Neustarts das Problem nicht immer, und Ausfälle kamen gekoppelt Kalyanakrishnam u. a. 1999.
| Schritt | hilft bei | Aufwand | Ihre Dateien |
|---|---|---|---|
| Neu starten und den Code festhalten | einmalige Störungen | 5 Minuten | bleiben |
| Windows-Updates installieren | bekannte Treiber- und Prozessorfehler | 15 bis 30 Minuten | bleiben |
| Das letzte Update deinstallieren | Bluescreen seit einem Update | 10 bis 20 Minuten | bleiben (Microsoft) |
| Treiber zurücksetzen oder erneuern | Treiber, auch der auf dem Bildschirm genannte | 15 bis 30 Minuten | bleiben |
| Zuletzt installierte Programme mit Systemtreiber entfernen | Virenschutz, VPN, Tuning, Schummelschutz | 15 bis 30 Minuten | bleiben |
| Neue Hardware wieder abstecken | neue Teile und Geräte | 10 Minuten | bleiben |
| Übertaktung und Speicherprofil zurücknehmen | Übertaktung, Speicherprofil, BIOS-Änderung | 10 Minuten | bleiben |
| Arbeitsspeicher testen | Arbeitsspeicher und Steckplätze | 30 bis 60 Minuten | bleiben |
| Systemdateien prüfen und reparieren | beschädigte Windows-Dateien | 20 bis 40 Minuten | bleiben |
| Festplatte oder SSD prüfen, nach der Sicherung | Lesefehler, Kabel, Platte | 20 Minuten bis 2 Stunden | erst sichern |
| Im abgesicherten Modus testen | Eingrenzen: Treiber oder Windows? | 15 bis 30 Minuten | bleiben |
| Systemwiederherstellung auf einen Punkt vor dem Problem | Änderungen seit dem Wiederherstellungspunkt | 30 bis 60 Minuten | bleiben, Programme danach sind weg |
| Windows zurücksetzen, als letzter Software-Schritt | hartnäckige Software-Fehler | 1 bis 3 Stunden | bleiben mit „Eigene Dateien behalten", Programme sind weg |
Aufwand als Erfahrungswert. Menüwege nach Windows 11, Stand 14. November 2026; unter Windows 10 heißen einzelne Punkte anders. Ob Ihr Windows 10 noch Updates bekommt, zeigt der Windows-10-Check.
Zwei Fallen beim Wiederherstellen
- Point-in-Time-Wiederherstellung. Ab Windows 11 24H2 nennt Microsoft sie für einen PC, der nicht mehr startet, an erster Stelle. Sie setzt laut Microsoft den ganzen PC zurück, auch persönliche Dateien. Wer seit dem Wiederherstellungspunkt etwas gespeichert hat, nimmt besser die klassische Systemwiederherstellung oder sichert vorher.
- BitLocker. Für die meisten Optionen der Wiederherstellungsumgebung fragt Windows nach dem 48-stelligen Wiederherstellungsschlüssel, wenn das Laufwerk verschlüsselt ist. Er liegt oft im Microsoft-Konto. Ohne ihn sind die Daten nach einem Zurücksetzen verloren, und Microsoft kann ihn nicht wiederherstellen.
06 / GRENZE
Wann Sie aufhören und Hilfe holen sollten
Die meisten Schritte oben sind ungefährlich. Bei einer Platte, die schon Lesefehler hat, ist das anders. Nach einem ersten Absturz durch das Plattensystem stürzte rund jeder dritte bis vierte PC erneut ab, die meisten binnen zehn Tagen Laufzeit; die Forscher raten, die Platte sofort zu tauschen, statt abzuwarten Nightingale u. a. 2011. Schon ein unlesbarer Sektor kann ohne Sicherung Daten kosten Schroeder u. a. 2010, und eine steigende Zahl umgelagerter Sektoren kündigt einen Ausfall an Ma u. a. 2015. Wie es um Ihre Platte steht, zeigt der Festplatten-Check.
- Die Platte klickt, schleift oder wird nicht erkannt. Ausschalten. Jeder weitere Start liest auf der kranken Platte, chkdsk /r erst recht. Liegen die Daten nirgends sonst, ist das ein Fall für die Datenrettung; erste Hinweise gibt der Ratgeber Festplatte kaputt.
- BitLocker fragt nach dem Schlüssel, und er ist nicht auffindbar. Nicht zurücksetzen und nicht neu installieren.
- Die Speicherdiagnose meldet Fehler, oder der Absturz bleibt trotz sauberer Lüfter und BIOS-Standardwerten. Dann ist ein Bauteil defekt; Software-Schritte helfen nicht mehr. Ob sich die Reparatur lohnt, rechnet Reparieren oder neu kaufen? durch.
- Es riecht verbrannt, das Gerät wird ungewöhnlich heiß, der Akku wölbt sich. Sofort ausschalten und vom Strom trennen. Warum Laptops heiß werden, steht im Ratgeber Laptop wird laut und heiß.
- Der Bluescreen kommt nach allen Schritten wieder. Dann braucht es die Auswertung der Speicherabbilder. Selbst Microsoft fasst Absturzberichte nicht allein nach dem Code zusammen, sondern vergleicht die Aufrufstapel im Abbild Dang u. a. 2012; erst sie zeigen, welcher Treiber beteiligt war.
Startet der Rechner gar nicht mehr bis zum Bluescreen, hilft der Ratgeber PC startet nicht weiter. Läuft er, aber zäh und mit Aussetzern, lohnt der Blick in PC langsam, was tun. Die Speicherabbilder werten wir per Fernwartung aus, ohne dass Sie den Rechner bringen müssen; wo ein Teil getauscht werden muss, geht es unter Computer reparieren lassen weiter.
07 / FORSCHUNG
Was die Forschung zu Abstürzen sagt
Die Reihenfolge im Werkzeug stützt sich auf Microsofts Angaben und auf 14 geprüfte Arbeiten. Sechs Befunde tragen sie; die vollständige Liste mit Prüfvermerk steht weiter unten.
- Treiber sind die häufigste Ursache. 85 Prozent der Ausfälle unter Windows XP Swift u. a. 2005, drei- bis siebenmal so viele Fehler wie im übrigen Kern Chou u. a. 2001.
- Neuer Code ist fehleranfälliger. Die jüngsten Dateien hatten bis zu doppelt so viele Fehler wie die ältesten Chou u. a. 2001; nach einem Treiber-Update steht der Treiber deshalb vorn.
- Hardwarefehler kommen wieder. Nach dem ersten Absturz ist ein zweiter aus derselben Ursache bis zu hundertmal wahrscheinlicher Nightingale u. a. 2011. Die Häufigkeit ist im Werkzeug deshalb eine eigene Frage.
- Speicherfehler sind meist dauerhaft. Darum lohnt der Speichertest bei wiederkehrenden Abstürzen Schroeder u. a. 2009 Hwang u. a. 2012.
- Updates heilen und stören. Korrekturen kommen über Windows Update Glerum u. a. 2009, und ein Teil der Updates macht selbst Ärger Crameri u. a. 2007.
- Der Code ist keine Diagnose. Selbst Microsoft ordnet Abstürze nicht allein nach dem Code, sondern vergleicht die Aufrufstapel im Abbild Dang u. a. 2012.
08 / FÜR KI-ASSISTENTEN
Dieses Werkzeug aus einem KI-Assistenten nutzen
Assistenten wie Claude oder ChatGPT, die das Model Context Protocol (MCP) sprechen, können die Rechnung dieser Seite direkt aufrufen, statt sie nachzubauen. Der Server ist öffentlich, braucht keine Anmeldung und speichert nichts. Die Antwort enthält immer den Link auf diese Seite, den Stand der Daten und die Grenzen des Ergebnisses.
- Endpunkt
- https://aureum-tech.com/mcp
- Werkzeug
- werkzeug_bluescreen_hilfe
- Transport
- Streamable HTTP, nur lesend
| Name | Pflicht | Bedeutung |
|---|---|---|
| stoppcode | nein | Stoppcode als Name (CRITICAL_PROCESS_DIED, auch mit Leerzeichen oder Tippfehlern) oder als Hex-Zahl (0x000000EF, EF, 0xef). Eingefügter Text vom Bluescreen oder aus der Ereignisanzeige („Der Fehlercode war: 0x0000009f …") geht auch. Leer lassen, wenn der Code unbekannt ist. |
| modul | nein | Optional: Datei, die auf dem Bluescreen unter dem Code stand, z. B. nvlddmkm.sys oder ntoskrnl.exe. |
| ausloeser | nein | Was sich vor dem ersten Bluescreen geändert hat: nichts = Nichts, soweit ich weiß; update = Ein Windows-Update; treiber = Ein neuer oder aktualisierter Treiber; hardware = Neue Hardware oder ein neues Gerät; programm = Ein neues Programm; bios = BIOS-Einstellung oder Übertaktung. Ohne Angabe nichts. |
| seit | nein | Seit wann: heute = Heute zum ersten Mal; tage = Seit ein paar Tagen; wochen = Seit Wochen oder länger. Ohne Angabe tage. |
| haeufigkeit | nein | Wie oft: einmal = Einmal; mehrmals = Mehrmals; taeglich = Täglich oder öfter; startet_nicht = Windows startet nicht mehr. Ohne Angabe mehrmals. |
Fragen, bei denen ein Assistent es aufrufen sollte
- „Mein PC zeigt einen Bluescreen mit CRITICAL_PROCESS_DIED, was soll ich tun?"
- „Was bedeutet der Stoppcode 0x00000124 und ist meine Hardware kaputt?"
- „Seit dem letzten Windows-Update kommt DRIVER_IRQL_NOT_LESS_OR_EQUAL mit nvlddmkm.sys, was hilft?"
- „Windows startet nicht mehr, Bluescreen INACCESSIBLE_BOOT_DEVICE. Sind meine Daten in Gefahr?"
Wie die Anbindung funktioniert und was MCP im eigenen Betrieb leisten kann, steht auf der Seite zu MCP-Integrationen.
09 / HÄUFIGE FRAGEN
Häufige Fragen zu Bluescreen und Stoppcode
Was bedeutet der Stoppcode auf dem Bluescreen?
Der Stoppcode sagt, an welcher Stelle Windows angehalten hat, damit nichts Schlimmeres passiert. Er steht unten auf dem Bildschirm als Name wie CRITICAL_PROCESS_DIED, in der Ereignisanzeige als Hex-Zahl wie 0x000000EF. Microsoft führt 379 solche Codes. Der Code grenzt ein, die Ursache nennt er nicht immer: Laut Microsoft stecken in 70 Prozent der Fälle Treiber von Drittanbietern dahinter, in 10 Prozent die Hardware.
Ist ein Bluescreen schlimm, wenn er nur einmal kam?
Meist nicht. Laut Microsoft behebt der Neustart das Problem in den meisten Fällen. Notieren Sie Code und Datum und installieren Sie die Updates. Kommt derselbe Code wieder, lohnt die Suche: Nach einem Absturz aus einer Hardware-Ursache ist ein zweiter deutlich wahrscheinlicher als der erste. Eine Ausnahme sind Codes, die auf die Festplatte deuten, etwa KERNEL_DATA_INPAGE_ERROR. Dann sichern Sie Ihre Daten schon nach dem ersten Mal.
Wo finde ich den Stoppcode, wenn der Bildschirm zu schnell weg war?
In der Ereignisanzeige unter Windows-Protokolle > System, beim Eintrag zur Zeit des Absturzes; dort steht der Code als Hex-Zahl, und die können Sie hier eingeben. Die Speicherabbilder liegen im Ordner C:\Windows\Minidump. Startet der Rechner immer wieder neu, kann man in den Starteinstellungen „Automatischen Neustart bei Systemfehler deaktivieren" wählen; dann bleibt der Bluescreen stehen.
Was bedeutet CRITICAL_PROCESS_DIED?
Ein für Windows unverzichtbarer Prozess wurde beendet, etwa csrss.exe, wininit.exe oder winlogon.exe. Der Code heißt als Zahl 0x000000EF. Ohne weitere Hinweise nennt das Werkzeug als wahrscheinlichste Ursachen „Beschädigte Systemdateien oder Registrierung", „Ein Gerätetreiber" und „Ein Windows-Update". Begann es nach einem Update, steht „Ein Windows-Update" an erster Stelle, und der erste Schritt nach dem Neustart ist, es zu deinstallieren.
Ist bei WHEA_UNCORRECTABLE_ERROR die Hardware kaputt?
Nicht unbedingt, aber die Hardware hat einen Fehler gemeldet, den sie nicht korrigieren konnte. Microsoft nennt Hitze, Übertaktung, Arbeitsspeicher und einen ausfallenden Prozessor; seltener steckt ein Treiber dahinter. Kommt der Code seit Wochen täglich, stehen im Werkzeug „Hitze oder Stromversorgung" und „Arbeitsspeicher (RAM) oder Steckplatz" vorn. Prüfen Sie zuerst Lüfter und Übertaktung, dann den Speicher. Bleibt es dabei, muss ein Bauteil getauscht werden.
Kann ein Bluescreen meine Daten zerstören?
Was beim Absturz noch nicht gespeichert war, ist verloren. Gefährlich wird es, wenn der Code auf die Platte deutet: Bei Fehlern im Plattensystem stürzte in einer Auswertung von rund 950.000 PCs etwa jeder dritte bis vierte nach dem ersten Mal erneut ab, meist binnen zehn Tagen Laufzeit. Dann zuerst sichern, nicht stundenlang reparieren. Fragt Windows nach dem BitLocker-Wiederherstellungsschlüssel, setzen Sie den PC ohne diesen Schlüssel nicht zurück.
Warum ist der Bildschirm bei mir schwarz statt blau?
Ab Windows 11 Version 24H2 kann die Meldung schwarz sein; Microsoft spricht von Bluescreen- und Blackscreen-Fehlern, der Stoppcode steht weiter unten. Ein schwarzer Bildschirm mit der Bitte, den Einschaltknopf loszulassen, gehört zu MANUALLY_INITIATED_POWER_BUTTON_HOLD. Ein schwarzer Bildschirm ganz ohne Code ist etwas anderes, dazu hat Microsoft eine eigene Anleitung.
Wo hört die Bluescreen-Hilfe auf?
Sie erkennt jeden Code der Microsoft-Referenz und ordnet Ursachen und Schritte nach Microsoft-Angaben, Studien und Ihren Antworten. Welcher Treiber oder welches Bauteil es wirklich war, zeigt erst das Speicherabbild. Das werten wir aus, per Fernwartung oder vor Ort in Rodewisch und im Vogtland, und beheben die Ursache.
10 / STUDIEN UND QUELLEN
Worauf sich das Werkzeug stützt
Die Richtwerte und Hinweise oben beruhen auf diesen 14 wissenschaftlichen Arbeiten. Jede ist über ihren DOI bzw. die Seite des Verlags geprüft (zuletzt am 14. November 2026): Es gibt sie, sie ist nicht zurückgezogen, und ihr Befund trägt für die Frage heute noch.
Swift, M. M.; Bershad, B. N.; Levy, H. M. (2005): Improving the reliability of commodity operating systems. ACM Transactions on Computer Systems 23 (1), S. 77–110
Befund Gerätetreiber bleiben eine Hauptursache für Systemausfälle: Unter Windows XP gingen 85 Prozent der damals gemeldeten Ausfälle auf Treiber zurück. Die Arbeit schlägt vor, Treiber im Kern abzuschotten, damit ihr Fehler nicht das ganze System mitreißt.
Im Werkzeug Ohne andere Hinweise steht ein Treiber im Werkzeug an erster Stelle der Ursachen.
doi.org/10.1145/1047915.1047919 · Fachzeitschrift
Chou, A.; Yang, J.; Chelf, B. u. a. (2001): An empirical study of operating systems errors. Proceedings of the 18th ACM Symposium on Operating Systems Principles (SOSP), S. 73–88
Befund Eine automatische Code-Prüfung der Kerne von Linux und OpenBSD fand in Gerätetreibern drei- bis siebenmal so viele Fehler wie im übrigen Kern. Die jüngsten Dateien hatten bis zu doppelt so viele Fehler wie die ältesten; Code wird mit der Zeit stabiler.
Im Werkzeug Ein frisch installierter oder aktualisierter Treiber rückt im Werkzeug nach vorn, und der Schritt „Treiber zurücksetzen" kommt früh.
doi.org/10.1145/502034.502042 · Konferenzbeitrag
Palix, N.; Thomas, G.; Saha, S. u. a. (2011): Faults in Linux: ten years later. Proceedings of the 16th International Conference on Architectural Support for Programming Languages and Operating Systems (ASPLOS), S. 305–318
Befund Zehn Jahre nach Chou u. a. machen Treiber weiter einen großen Teil des Linux-Kerns aus und enthalten die meisten Fehler. Ihre Fehlerdichte liegt inzwischen aber unter der anderer Teile wie Dateisystemen.
Im Werkzeug Die Seite erklärt, dass Treiber vor allem deshalb so oft schuld sind, weil es so viele davon gibt, und nicht jeder Treiber schlecht ist.
doi.org/10.1145/1950365.1950401 · Konferenzbeitrag
Glerum, K.; Kinshumann, K.; Greenberg, S. u. a. (2009): Debugging in the (very) large: ten years of implementation and experience. Proceedings of the 22nd ACM Symposium on Operating Systems Principles (SOSP), S. 103–116
Befund Windows-Fehlerberichte sortieren Milliarden Abstürze in Gruppen und lenken Korrekturen zurück auf die Geräte. Unter Windows XP sanken die Abstürze durch Treiber von 2004 bis 2006 in allen Klassen außer Virenschutz und Speicher; Virenschutz-Treiber werden ständig umgebaut. Eine Prozessor-Korrektur über Windows Update senkte die Absturzberichte binnen zwei Tagen auf ein Fünftel, ein Treiberhersteller halbierte seinen Anteil an allen Kernabstürzen in fünf Monaten.
Im Werkzeug Updates installieren steht früh in der Schrittfolge, Programme mit eigenem Treiber wie Virenschutz sind eine eigene Ursache, und der Stoppcode gilt nur als Gruppe, nicht als Diagnose.
doi.org/10.1145/1629575.1629586 · Konferenzbeitrag
Dang, Y.; Wu, R.; Zhang, H. u. a. (2012): ReBucket: A method for clustering duplicate crash reports based on call stack similarity. Proceedings of the 34th International Conference on Software Engineering (ICSE), S. 1084–1093
Befund Um Absturzberichte desselben Fehlers zusammenzufassen, vergleicht das Verfahren die Aufrufstapel aus den Berichten; damit ordnet es bei fünf Microsoft-Produkten treffsicherer zu als die bisherigen Regeln.
Im Werkzeug Begründet die Grenze des Werkzeugs: Erst der Aufrufstapel im Speicherabbild zeigt den Verursacher, der Stoppcode allein nicht.
doi.org/10.1109/ICSE.2012.6227111 · Konferenzbeitrag
Nightingale, E. B.; Douceur, J. R.; Orgovan, V. (2011): Cycles, cells and platters: an empirical analysis of hardware failures on a million consumer PCs. Proceedings of the 6th European Conference on Computer Systems (EuroSys), S. 343–356
Befund Absturzdaten von rund 950.000 Verbraucher-PCs: Hardwarefehler kommen wieder. Nach einem Absturz durch den Prozessor lag die Chance für den nächsten bei 1 zu 3,3 statt 1 zu 190; bei Fehlern im Plattensystem traten 86 Prozent der Wiederholungen binnen zehn Tagen Laufzeit auf, und die Autoren raten, die Platte sofort zu tauschen. Übertaktete Prozessoren stürzten 4- bis 20-mal so oft ab, Laptops seltener als Desktops.
Im Werkzeug Wiederholte Abstürze und „seit Wochen" heben Hardware-Ursachen an, bei Plattencodes warnt das Werkzeug schon beim ersten Mal, und Übertaktung zurücknehmen ist ein eigener Schritt.
doi.org/10.1145/1966445.1966477 · Konferenzbeitrag
Schroeder, B.; Pinheiro, E.; Weber, W.-D. (2009): DRAM errors in the wild: a large-scale field study. Proceedings of the 11th International Joint Conference on Measurement and Modeling of Computer Systems (SIGMETRICS), S. 193–204
Befund Zweieinhalb Jahre Messung in Googles Serverbestand: Speicherfehler sind um Größenordnungen häufiger als angenommen, jährlich betroffen sind über 8 Prozent der Speicherriegel. Es überwiegen dauerhafte Hardwarefehler; die Temperatur spielt im Feld eine überraschend kleine Rolle.
Im Werkzeug Bei wiederkehrenden Abstürzen mit wechselnden Codes rückt der Arbeitsspeicher nach vorn, und der Speichertest ist ein fester Schritt.
doi.org/10.1145/1555349.1555372 · Konferenzbeitrag
Hwang, A. A.; Stefanovici, I. A.; Schroeder, B. (2012): Cosmic rays don't strike twice: understanding the nature of DRAM errors and the implications for system design. Proceedings of the 17th International Conference on Architectural Support for Programming Languages and Operating Systems (ASPLOS), S. 111–122
Befund Arbeitsspeicher ist eine der führenden Hardware-Ursachen für Abstürze in Rechenzentren. Ein großer Teil der Speicherfehler im Feld sind harte, also wiederkehrende Fehler und keine einmaligen Störungen.
Im Werkzeug Weil Speicherfehler wiederkommen, lohnt der Test; die Seite erklärt so, warum ein Speicherdefekt oft ganz verschiedene Codes erzeugt.
doi.org/10.1145/2150976.2150989 · Konferenzbeitrag
Sridharan, V.; Liberty, D. (2012): A study of DRAM failures in the field. International Conference for High Performance Computing, Networking, Storage and Analysis (SC12), S. 1–11
Befund Elf Monate Speicherfehler in einem großen Rechencluster: Dauerhafte Fehler überwiegen gegenüber vorübergehenden, und es gibt Ausfälle ganzer Zeilen oder Spalten sowie Fehler in der Schaltung auf der Platine.
Im Werkzeug Stützt mit Schroeder 2009 und Hwang 2012 die Einstufung: Häufen sich Abstürze, wird ein Speicherdefekt wahrscheinlicher.
doi.org/10.1109/SC.2012.13 · Konferenzbeitrag
Meza, J.; Wu, Q.; Kumar, S.; Mutlu, O. (2015): Revisiting Memory Errors in Large-Scale Production Data Centers: Analysis and Modeling of New Trends from the Field. 45th Annual IEEE/IFIP International Conference on Dependable Systems and Networks (DSN), S. 415–426
Befund Vierzehn Monate Speicherfehler in der gesamten Serverflotte von Facebook: Die Mehrzahl der Fehler kam nicht aus den Speicherchips, sondern aus Speicher-Controller und Speicherkanal.
Im Werkzeug Der Speichertest-Schritt rät, Riegel einzeln und in einem anderen Steckplatz zu prüfen, statt nur den Riegel zu verdächtigen.
doi.org/10.1109/DSN.2015.57 · Konferenzbeitrag
Schroeder, B.; Damouras, S.; Gill, P. (2010): Understanding latent sector errors and how to protect against them. ACM Transactions on Storage 6 (3), S. 1–23
Befund Unlesbare Sektoren treten im Feld in nennenswerter Zahl auf und werden mit größeren Platten häufiger. Schon ein einziger kann in Systemen ohne Redundanz Daten kosten.
Im Werkzeug Bei Codes, die auf Lesefehler deuten, stellt das Werkzeug die Sicherung vor jede Reparatur.
doi.org/10.1145/1837915.1837917 · Fachzeitschrift
Ma, A.; Traylor, R.; Douglis, F. u. a. (2015): RAIDShield: characterizing, monitoring, and proactively protecting against disk failures. ACM Transactions on Storage 11 (4), S. 1–28
Befund Ausfalldaten von rund einer Million SATA-Platten über bis zu fünf Jahre: Die Zahl der umgelagerten Sektoren hängt eng mit einem bevorstehenden Ausfall zusammen.
Im Werkzeug Der Schritt „Festplatte oder SSD prüfen" beginnt mit den SMART-Werten und verweist auf den Festplatten-Check.
doi.org/10.1145/2820615 · Fachzeitschrift
Kalyanakrishnam, M.; Kalbarczyk, Z.; Iyer, R. (1999): Failure data analysis of a LAN of Windows NT based computers. Proceedings of the 18th IEEE Symposium on Reliable Distributed Systems (SRDS), S. 178–187
Befund Ereignisprotokolle von Windows-NT-Mailservern über sechs Monate: Die meisten Neustarts hatten Software-Ursachen, der Neustart löste das Problem aber nicht immer, und Ausfälle traten gekoppelt auf.
Im Werkzeug Der Neustart steht am Anfang, doch wer „mehrmals" wählt, bekommt die volle Schrittfolge statt des Rats zum Abwarten.
doi.org/10.1109/RELDIS.1999.805094 · Konferenzbeitrag
Crameri, O.; Knezevic, N.; Kostic, D. u. a. (2007): Staged deployment in Mirage, an integrated software upgrade testing and distribution system. Proceedings of the 21st ACM Symposium on Operating Systems Principles (SOSP), S. 221–236
Befund In einer Befragung von 50 Administratoren schätzten zwei Drittel, dass 5 bis 10 Prozent der eingespielten Updates Probleme machen; 18 Prozent hatten schon schwere Ausfälle durch Updates erlebt. Häufige Gründe sind zerbrochene Abhängigkeiten und fehlerhafte Updates.
Im Werkzeug Begann der Bluescreen nach einem Update, rückt „Update deinstallieren" an die Spitze der Schritte.
doi.org/10.1145/1294261.1294283 · Konferenzbeitrag
Normen, Behörden und Herstellerangaben
- Bug Check Code Reference (alle Stoppcodes) · Microsoft Learn
- Erweiterte Problembehandlung für Stop-Code-Fehler (Ursachenverteilung 70/10/5/15) · Microsoft Learn
- Problembehandlung bei unerwarteten Windows-Neustarts und Stoppcodefehlern · Microsoft-Support
- Systemdatei-Überprüfungsprogramm: erst DISM, dann sfc · Microsoft-Support
- Windows-Starteinstellungen und abgesicherter Modus · Microsoft-Support
- Wiederherstellungsoptionen in Windows · Microsoft-Support
- Deinstallieren eines Windows Update · Microsoft-Support
- Systemwiederherstellung · Microsoft-Support
- BitLocker-Wiederherstellungsschlüssel finden · Microsoft-Support
- Windows sauber starten · Microsoft-Support
- Windows RE: technische Referenz (Start nach zwei Fehlversuchen) · Microsoft Learn
- chkdsk · Microsoft Learn
- Treiberüberprüfung (Driver Verifier) · Microsoft Learn
11 / WEITERE WERKZEUGE
Noch eine Frage offen?
- AT-W2 · Privat & Betriebe
Windows-10-Check
Bekommt dieser PC noch Sicherheitsupdates, und was ist bis Oktober 2027 zu tun? - AT-W3 · Privat & Betriebe
WLAN-Planer
Wie viele Access Points oder Mesh-Punkte braucht Ihr Haus, Büro oder Ihre Halle? - AT-W4 · Betriebe
IT-Notfall-Check
Wie schnell wäre Ihr Betrieb nach einem Ausfall wieder arbeitsfähig? - AT-W5 · Betriebe
E-Mail-Check
Landen Ihre E-Mails im Spam? SPF, DKIM und DMARC Ihrer Domain im Klartext. - AT-W6 · Betriebe
USV-Rechner
Welche USV hält Server, Router und Kasse bei einem Stromausfall lange genug am Laufen? - AT-W7 · Privat
Vorsorgeblatt digitaler Nachlass
Welche Konten, Geräte und Verträge sollen Ihre Angehörigen kennen?
Der Bluescreen kommt trotz allem wieder? Schicken Sie uns das kopierte Ergebnis. Wir lesen die Absturzprotokolle aus, per Fernwartung oder vor Ort in Rodewisch und im ganzen Vogtland, und beheben die Ursache.
+49 3744 4399760[email protected]Mo–Fr 8–17 Uhr · Straße der Jugend 5, 08228 Rodewisch