CRITICAL_PROCESS_DIED в Windows: причины и решение синего экрана

CRITICAL_PROCESS_DIED (код остановки 0x000000EF) появляется, когда один из критически важных системных процессов Windows завершился аварийно. Это может быть csrss.exe, wininit.exe, smss.exe или другой процесс, без которого система не может продолжать работу. Windows предпочитает аварийно остановиться, чем рисковать повреждением данных. Ошибка встречается в Windows 11 и 10, и в большинстве случаев решается без переустановки.

Какие процессы считаются критическими

Windows помечает несколько процессов как Critical. Если любой из них завершится, система вызывает BSoD. Вот основные:

• csrss.exe (Client/Server Runtime Subsystem): управляет консольными окнами и завершением потоков. Без него Windows не может отрисовывать интерфейс
• wininit.exe: запускает ключевые службы при загрузке (lsass, services.exe)
• smss.exe (Session Manager): управляет сессиями пользователей и переменными окружения
• lsass.exe (Local Security Authority): аутентификация и политики безопасности
• services.exe (Service Control Manager): запускает и управляет службами Windows
• svchost.exe (в определенных конфигурациях): хостит критические системные службы

Любой из этих процессов может «упасть» из-за повреждения файла, нехватки ресурсов, конфликта драйверов или действий вредоносного ПО.

Основные причины CRITICAL_PROCESS_DIED

По частоте причины распределяются так:

• Поврежденные системные файлы: некорректное обновление, аварийное выключение во время записи, сбой диска. Файл csrss.exe или одна из его зависимостей повреждена и не может загрузиться
• Проблемные драйверы: драйвер вызывает исключение в процессе ядра, и это приводит к завершению критического процесса. Особенно часто: драйверы файловых систем, антивирусов, виртуализации
• Вредоносное ПО: вирусы подменяют или повреждают системные файлы. Руткиты перехватывают вызовы ядра
• Обновления Windows: иногда обновления KB содержат баги, которые ломают критические процессы. Microsoft обычно отзывает их в течение дней
• Проблемы с диском: битые сектора HDD или деградация SSD. Критический файл находится на поврежденном участке

Способ 1: восстановить системные файлы (SFC + DISM)

Самый эффективный способ. Если система загружается (хотя бы в безопасном режиме), откройте командную строку от администратора:

sfc /scannow

SFC проверит все защищенные системные файлы и восстановит поврежденные из кеша. Процесс занимает 10-15 минут.

Если SFC нашел повреждения, но не смог их исправить («обнаружены поврежденные файлы, некоторые не удалось восстановить»), запустите DISM:

DISM /Online /Cleanup-Image /RestoreHealth

DISM загружает оригинальные компоненты с серверов Microsoft. После DISM запустите SFC повторно: теперь у него есть чистые файлы для замены.

Если Windows не загружается вообще, используйте среду восстановления. Загрузитесь с установочной флешки, выберите «Восстановление» — «Командная строка»:

sfc /scannow /offbootdir=C: /offwindir=C:Windows
DISM /Image:C: /Cleanup-Image /RestoreHealth

Способ 2: загрузиться в безопасном режиме

Если BSoD появляется при обычной загрузке, безопасный режим загружает минимальный набор драйверов и служб. Это помогает определить, связана ли проблема с драйвером или ПО.

Три варианта входа в безопасный режим:

1. При загрузке: трижды прервите загрузку Windows (выключите кнопкой питания на этапе логотипа). На четвертый раз система войдет в WinRE — «Поиск и устранение неисправностей» — «Дополнительные параметры» — «Параметры загрузки» — F4
2. Из работающей Windows: удерживайте Shift и нажмите «Перезагрузка» в меню «Пуск». Далее тот же путь
3. Через msconfig: Win+R — msconfig — вкладка «Загрузка» — галочка «Безопасный режим» — «Минимальная»

В безопасном режиме попробуйте SFC/DISM, удалите недавно установленные программы, откатите драйверы. Подробная инструкция в статье о безопасном режиме.

Способ 3: удалить недавние обновления

Если BSoD начался после обновления Windows, откатите его. В безопасном режиме или через WinRE:

«Поиск и устранение неисправностей» — «Дополнительные параметры» — «Удалить обновления» — «Удалить последнее обновление компонентов» или «Удалить последнее исправление».

Через командную строку (если загрузились в безопасном режиме):

wmic qfe list brief /format:table

Найдите последнее обновление по дате и удалите:

wusa /uninstall /kb:5039212 /quiet /norestart

Замените номер KB на актуальный. После удаления перезагрузитесь и проверьте, ушла ли проблема. Если да, временно приостановите обновления на 7 дней («Параметры» — «Обновление») и подождите исправления от Microsoft.

Способ 4: проверить диск на ошибки

Поврежденная файловая система может привести к невозможности загрузки критических процессов:

chkdsk C: /f /r /x

Параметр /f исправляет логические ошибки, /r ищет и помечает битые сектора, /x принудительно отключает том перед проверкой. Для системного диска потребуется перезагрузка.

Для SSD дополнительно проверьте здоровье через S.M.A.R.T. Используйте CrystalDiskInfo (бесплатно). Если статус «Внимание» или «Плохо», готовьтесь к замене диска и скопируйте данные.

Способ 5: проверить на вирусы

Вредоносное ПО может подменять системные процессы или повреждать их файлы. Запустите полное сканирование:

"%ProgramFiles%Windows DefenderMpCmdRun.exe" -Scan -ScanType 2

Тип 2 — полное сканирование. Занимает от 30 минут до нескольких часов.

Если Defender ничего не нашел, используйте Malwarebytes Free для второго мнения. Запустите из безопасного режима с поддержкой сети для максимальной эффективности.

Проверьте автозагрузку: Win+R, msconfig, вкладка «Службы» — «Не отображать службы Microsoft». Отключите всё подозрительное, перезагрузитесь.

Способ 6: использовать точку восстановления

Если точки восстановления включены, откатите систему к состоянию до появления BSoD. Через WinRE: «Поиск и устранение неисправностей» — «Дополнительные параметры» — «Восстановление системы».

Выберите точку, созданную до начала проблем. Восстановление затрагивает только системные файлы, реестр и установленные программы. Личные файлы (документы, фото) не удаляются.

Если точек нет, на будущее настройте их автоматическое создание. Инструкция в статье о точках восстановления.

Способ 7: сброс или переустановка Windows

Последний вариант, если ничего не помогло. «Параметры» — «Система» — «Восстановление» — «Вернуть компьютер в исходное состояние». Выберите «Сохранить мои файлы» для переустановки Windows без потери данных.

Через WinRE: «Поиск и устранение неисправностей» — «Вернуть компьютер в исходное состояние».

Если и это не работает, выполните чистой установке Windows с форматированием диска. Перед этим обязательно скопируйте важные эти на внешний носитель.

Для чистой установки понадобится лицензионный ключ. Ключи для всех редакций Windows доступны в каталоге Windows.

Проверенные конфигурации

• Windows 11 24H2 + обновление KB5039212: откат обновления через WinRE устранил BSoD
• Windows 10 22H2 + HDD WD Blue 1TB: chkdsk обнаружил 48 битых секторов, замена на SSD
• Windows 11 23H2 + антивирус Kaspersky 21.17: конфликт с обновлением, временное удаление антивируса

Полезные ссылки и материалы

Для решения задач, описанных в этой статье, могут пригодиться:

• Руководство по настройке Windows 10

Официальная документация: Microsoft Learn: состояние выпусков Windows.

Часто задаваемые вопросы

CRITICAL_PROCESS_DIED повторяется циклически и Windows не загружается. Что делать?

Загрузитесь с установочной флешки в среду восстановления (WinRE). Оттуда запустите SFC, откатите обновления или используйте точку восстановления.

Может ли причиной быть перегрев?

Косвенно да. Перегрев вызывает ошибки чтения памяти и диска, что может повредить загружаемые файлы критических процессов.

Стоит ли сразу переустанавливать Windows?

Нет. В 80% случаев проблема решается SFC+DISM, откатом обновления или удалением проблемного драйвера.

Как понять, какой именно процесс упал?

Анализ минидампа через WinDbg покажет конкретный процесс. Файлы дампа лежат в C:WindowsMinidump.

Эта ошибка связана с аппаратными проблемами?

Иногда. Дефектная RAM или умирающий SSD могут повреждать файлы системных процессов. Проверьте диск через CrystalDiskInfo и память через MemTest86.

После установки антивируса начался BSoD. Совпадение?

Нет. Фильтр-драйверы антивирусов работают на уровне ядра и могут конфликтовать с Windows. Удалите антивирус в безопасном режиме для проверки.