author avatar
    Europäische Informationssicherheit Beraterin
Die letzte Aktualisierung durch Sophie Wagner am 11. Mai 2026

Überblick
Der Stoppcode 0x000000EF bedeutet, dass ein kritischer Windows‑Prozess unerwartet beendet wurde – das System stoppt sofort. In diesem Leitfaden finden Sie klare Schritte zur Diagnose, zur möglichen Datenrettung und zu bewährten Reparaturen, um die Ursache gezielt zu beheben. Lesen Sie weiter und arbeiten Sie die Lösung Schritt für Schritt durch.



Der 0x000000EF -Stoppcode ist einer dieser Windows‑Abstürze, die Sie vor einem blauen Bildschirm ratlos zurücklassen. Offiziell heißt er „Critical Process Died“ und bedeutet, dass ein Kernprozess – etwas, ohne das Windows buchstäblich nicht laufen kann – unerwartet beendet wurde. Das Ergebnis: ein vollständiger Systemstopp.
„Critical Process Died“, ntoskrnl.exe, Windows 10
Wie sich dieser Fehler äußert, hängt stark von Ihrer Hardware ab. Auf einem vorkonfigurierten Dell‑ oder HP‑Desktop taucht er oft nach einem missglückten Treiber‑Update auf. Auf einem selbstgebauten Gaming‑PC mit ASUS‑ oder MSI‑Mainboard können instabile Übertaktungen oder eine neue SSD der Auslöser sein.
Ältere Laptops? Häufig ist eine ausfallende Festplatte schuld. Und hier wird’s heikel: Der sicherste erste Schritt ist nicht für alle gleich. Wenn Sie noch in den Abgesicherten Modus gelangen, können Sie sofort Software‑Reparaturen versuchen. Stecken Sie jedoch in einer Boot‑Schleife fest, hat die Datenrettung Vorrang – sonst riskieren Sie, beim Versuch einer Reparatur alles zu verlieren.

So finden Sie die Absturzursache (Stoppcode 0x000000EF)

Bevor Sie in die Diagnose einsteigen, hilft es zu verstehen, wie sich dieser Absturz in der Praxis zeigt. Sobald ein kritischer Prozess stirbt, friert Windows nicht nur ein – es hinterlässt eine Spur aus Symptomen und forensischen Hinweisen, mit denen Sie die Ursache eingrenzen können. Genau hier setzt der nächste Schritt an: die typischen Warnzeichen erkennen und die Speicherabbild‑Dateien finden, auf die sich WinDbg für tiefere Analysen stützt.

Wo Sie Speicherabbild‑Dateien normalerweise finden

Wenn Windows abstürzt, werden in der Regel eine oder mehrere Dump‑Dateien erzeugt, die WinDbg analysieren kann. Diese Dateien liegen an vorhersehbaren Orten:
C:\Windows\MEMORY.DMP — der vollständige Systemdump (falls aktiviert)
C:\Windows\Minidump\*.dmp — kleine Absturzdumps, standardmäßig erstellt
C:\Windows\LiveKernelReports\ — Kernel‑Dumps bei Hardware‑ oder Treiberproblemen
C:\CrashDumps\ — mitunter von OEM‑Tools oder Drittanbieter‑Crash‑Handlern erstellt
Wenn Ihr Windows‑PC nicht bis zum Desktop startet, können Sie entweder Renee PassNow oder ein Windows‑Installationsmedium verwenden, um die Dump‑Dateien auf einen anderen, vollständig funktionsfähigen Computer zu kopieren.

WinDbg‑Ergebnisse nach dem Laden eines Dumps interpretieren (Stoppcode 0x000000EF)

Wenn Sie eine Dump‑Datei in WinDbg öffnen und !analyze -v ausführen, sehen Sie typischerweise mehrere Schlüsselbereiche:
WinDbg: Speicherabbild laden und analysieren
  • BugCheck‑Analyse — bestätigt den Stoppcode (0xEF) und die Grundursache
  • Wahrscheinlich verursacht durch — WinDbgs beste Schätzung zum fehlerhaften Treiber oder zur Komponente
  • Prozessname — der Prozess, der beendet wurde (wichtig bei CRITICAL_PROCESS_DIED)
  • Stack Trace — zeigt die Aufrufkette bis zum Absturz
  • Geladene Module — hilft, veraltete oder verdächtige Treiber zu identifizieren
  • Failure Bucket ID — nützlich für die Suche nach bekannten Problemen
In vielen 0xEF‑Fällen sehen Sie etwas wie:
Wahrscheinlich verursacht durch: ntoskrnl.exe oder einen Speicher-/Grafiktreiber wie storport.sys, nvlddmkm.sys usw.
Das bedeutet nicht immer, dass die aufgeführte Datei der wahre Schuldige ist – oft ist es die Komponente, die den Fehler erkannt hat, nicht die, die ihn verursacht hat. Der Abgleich mit Ereignisanzeige und jüngsten Treiberänderungen ist entscheidend.
MEMORY.DMP -Dateien. Der Dump verweist häufig auf einen bestimmten Treiber – ntoskrnl.exe ist üblich, aber auch Speicher‑ oder Grafiktreiber tauchen oft auf.
UrsachenkategorieTypischer AuslöserSo finden Sie Hinweise

Beschädigte Systemdateien

Fehlgeschlagene Updates oder unsauberes Herunterfahren

Ereignisanzeige oder SFC‑Protokolle

Fehlerhafte Treiber

Kürzlich installierte Grafik-/Speichertreiber

WinDbg‑Dump oder Geräte-Manager

Inkompatible Software

Sicherheits‑Apps oder Tools von Drittanbietern

Clean‑Boot‑Test

Defekte Hardware

Alternde HDD/SSD oder defekter RAM

S.M.A.R.T.-Tools oder Speicherdiagnose

Aggressive Übertaktung

XMP‑Profile oder CPU/GPU‑Tweaks

Stabilitätstests nach Reset

Wichtiger erster Schritt: Dateien retten, bevor Sie irgendetwas reparieren

Bevor Sie irgendein Reparaturtool – CHKDSK, System umziehen, Starthilfe – ausführen, denken Sie an Ihre Daten. Diese Tools können auf einem bereits instabilen Laufwerk die Lage verschlimmern. CHKDSK kann eine sterbende Festplatte insbesondere so stark belasten, dass sie vollständig ausfällt.
Darum steht die Datenrettung an erster Stelle. Ein bootfähiges Rettungstool ermöglicht Ihnen den Zugriff auf Ihre Dateien, ohne Windows überhaupt zu laden.
Renee Passnow - Schnelles und effektives Windows Konto Passwort Rettungstool

Zurücksetzen/Entfernen des Windows Passworts 3 einfache Schritte, ohne die Dateiinformationen im Konto zu beschädigen.

Windows Konten aktivieren/erstellen Erstellen Sie neue Konten und aktivieren Sie deaktivierte Konten mit einem Klick.

Einfach zu bedienen keine Fachkenntnisse oder eine CD zum Zurücksetzen des Passworts erforderlich, der Vorgang zum Zurücksetzen des Passworts kann unabhängig durchgeführt werden.

Multifunktional Dateimigration, Dateiwiederherstellung, Startreparatur usw. können ohne Starten des Systems durchgeführt werden.

Kompatibilität Perfekt kompatibel mit Windows 11/10/8.1/8/7/XP/Vista.

Windows Passwort zurücksetzen sicher und schnell in 3 einfachen Schritten

Neues Konto aktivieren/erstellen Administrator /lokale und andere Konten

Vielseitig kann auch Dateimigration/ wiederherstellung, Startreparatur usw. implementieren.

Gratis TrialGratis Trialderzeit hat 2000 Kostenlose Testversion für Benutzer!
Renee PassNow eignet sich hier gut, weil es nichts auf dem defekten PC installiert und direkt von einem USB‑Stick startet – selbst dann, wenn Windows nicht mehr hochfährt.

Schritt 1: Rettungsumgebung einrichten

1. Laden Sie Renee PassNow auf einem funktionierenden Computer herunter und installieren Sie es.
Jetzt herunterladen
2. Stecken Sie einen USB‑Stick ein (sichern Sie vorher alle Daten darauf – der Vorgang löscht ihn).
Ziel‑PC mit dem erstellten Passwort‑Reset‑USB/CD/DVD starten.
3. Öffnen Sie das Tool und wählen Sie „Live‑USB erstellen“, um das bootfähige Medium zu erzeugen.
Screenshot der Option „Live‑USB erstellen“
Boot‑Menütasten gängiger Marken:
MarkeBoot‑Menütaste

Dell

F12

HP

F9 oder Esc

Lenovo

F12 oder F2

ASUS

Esc oder F8

Stecken Sie den USB‑Stick in den abgestürzten Computer, starten Sie neu und drücken Sie wiederholt die Boot‑Menütaste. Wählen Sie den USB‑Datenträger zum Booten aus.

Schritt 2: Gezielte Datenrettung mit Renee PassNow

Nach dem Start in die Rettungsumgebung nutzen Sie die Funktion Datenübertragung. Navigieren Sie zu C:\Users\ [ IhrBenutzername ] und kopieren Sie Ordner wie Dokumente, Bilder, Desktop und Downloads auf ein externes Laufwerk.
Funktion „Datenübertragung“ in Renee PassNow
Wenn Sie wichtige Dateien vor dem Absturz versehentlich gelöscht haben – oder wenn ein Schnellformat eine Zweitplatte geleert hat – wechseln Sie zur Funktion Undeleter. Sie scannt nach wiederherstellbaren Dateien. Speichern Sie wiederhergestellte Daten stets auf einem anderen Laufwerk als dem, das Sie scannen.
Funktion „Datenrettung“ in Renee PassNow
Fazit: Sichern Sie jetzt Ihre Dateien. Reparaturversuche kommen danach.
Renee Passnow - Schnelles und effektives Windows Konto Passwort Rettungstool

Zurücksetzen/Entfernen des Windows Passworts 3 einfache Schritte, ohne die Dateiinformationen im Konto zu beschädigen.

Windows Konten aktivieren/erstellen Erstellen Sie neue Konten und aktivieren Sie deaktivierte Konten mit einem Klick.

Einfach zu bedienen keine Fachkenntnisse oder eine CD zum Zurücksetzen des Passworts erforderlich, der Vorgang zum Zurücksetzen des Passworts kann unabhängig durchgeführt werden.

Multifunktional Dateimigration, Dateiwiederherstellung, Startreparatur usw. können ohne Starten des Systems durchgeführt werden.

Kompatibilität Perfekt kompatibel mit Windows 11/10/8.1/8/7/XP/Vista.

Windows Passwort zurücksetzen sicher und schnell in 3 einfachen Schritten

Neues Konto aktivieren/erstellen Administrator /lokale und andere Konten

Vielseitig kann auch Dateimigration/ wiederherstellung, Startreparatur usw. implementieren.

Gratis TrialGratis Trialderzeit hat 2000 Kostenlose Testversion für Benutzer!

Methode 1: Schnelldiagnose – Ereignis mit Fehler abgleichen

Sie wissen nicht, was den Absturz auslöst? Schauen Sie, wann er auftritt. Dieses eine Detail grenzt die Ursache schnell ein.
Zeitpunkt des AbsturzesWahrscheinlichste UrsacheErste Maßnahme

Nach Windows‑Update

Fehlerhaftes Update oder beschädigte Dateien

SFC/DISM in WinRE ausführen

Nach neuer Hardware (SSD/RAM)

Treiberkonflikt oder Inkompatibilität

Treiber zurückrollen oder Sitz/Einbau prüfen

Beim Starten eines Spiels/Programms

GPU‑Treiber oder Softwarekonflikt

Grafiktreiber aktualisieren oder zurückrollen

Zufällig während der Nutzung

Ausfallendes Laufwerk oder RAM

Hardwarediagnosen ausführen

Beim Booten vor der Anmeldung

Beschädigter kritischer Dienst

Datenrettung, dann Starthilfe

Eine entscheidende Frage: Können Sie in den Abgesicherten Modus booten?
  • Ja → Weiter zu Abschnitt 4 (Software‑Reparaturen).
  • Nein → Vergewissern Sie sich unbedingt, dass Sie die Datensicherung aus Abschnitt 2 abgeschlossen haben, bevor Sie mit der erweiterten Wiederherstellung fortfahren.

Methode 2: Abgesicherter Modus & integrierte Software‑Reparaturen (einfach bis mittel)

Diese Befehle funktionieren, wenn Sie den Abgesicherten Modus oder die Windows‑Wiederherstellungsumgebung (WinRE) erreichen.

So gelangen Sie zu WinRE:

Wenn Sie den Anmeldebildschirm erreichen können:
1. Halten Sie Umschalt gedrückt und klicken Sie auf das Ein/Aus -Symbol > Neu starten.
Windows: Umschalt + Neustart
2. Wenn der Bildschirm „Option auswählen“ erscheint, gehen Sie zu Problembehandlung > Erweiterte Optionen.
Wenn Windows nicht normal startet:
1. Von einem Windows‑Installations‑USB oder Wiederherstellungslaufwerk booten.
Wenn Sie noch keine Windows‑Installations‑DVD oder keinen bootfähigen USB‑Stick haben, erstellen Sie diesen auf einem anderen funktionsfähigen Computer mit Microsofts „Media Creation Tool“. Dieses Tool ermöglicht es, die offiziellen Windows‑Installationsdateien herunterzuladen und einen startfähigen USB‑Datenträger zu erstellen, der zur Systemreparatur oder -wiederherstellung genutzt werden kann.

Sie können das Tool hier herunterladen:

Windows 10: https://www.microsoft.com/software-download/windows10

Windows 11: https://www.microsoft.com/software-download/windows11

2. Im Windows‑Setup auf Weiter klicken und dann Computerreparaturoptionen (unten links) wählen.
Windows‑Installation: Computerreparaturoptionen
3. Sie landen im Menü Option auswählen, in dem die WinRE‑Tools zu finden sind.

SFC und DISM

Öffnen Sie die Eingabeaufforderung in WinRE oder im Abgesicherten Modus.
Eingabeaufforderung
Beginnen Sie mit SFC:

sfc /scannow

Führen Sie dies zuerst aus, um beschädigte Systemdateien zu reparieren. Erfolgsquote: mittel – gut bei reinen Softwareproblemen.
Wenn SFC fehlschlägt, führen Sie DISM aus:

DISM /Online /Cleanup-Image /RestoreHealth

Damit reparieren Sie das Systemabbild selbst. Besser bei tiefergehenden Beschädigungen durch fehlerhafte Updates. Dauert länger, hat aber oft eine höhere Erfolgsquote.

Datenträgerprüfung (CHKDSK)

chkdsk C: /f /r

Findet und repariert defekte Sektoren. Risiko: mittel – CHKDSK kann ein sterbendes Laufwerk stark belasten. Erfolgsquote ist hoch bei logischen Dateisystemfehlern, aber sehr gering bei physischem Hardwaredefekt. Wenn Sie Klick- oder Schleifgeräusche vom Laufwerk hören, überspringen Sie diesen Schritt.

System umziehen

Booten Sie in WinRE oder den Abgesicherten Modus, öffnen Sie die System umziehen und wählen Sie einen Wiederherstellungspunkt vor den 0x000000EF‑Abstürzen. Risiko: gering (betrifft nur Systemdateien, einige Apps müssen ggf. neu installiert werden). Erfolgsquote ist sehr hoch, wenn der Absturz nach einer jüngsten Änderung begann.
System umziehen in Windows auswählen, um Windows‑10‑Fehler zu beheben
Wenn alle vier Methoden den Fehler nicht beheben, gehen Sie zum nächsten Abschnitt.

Methode 3: Jüngste Änderungen rückgängig machen: Treiber, Updates & Clean Boot

Dieser Abschnitt gilt, wenn der 0x000000EF‑Absturz unmittelbar nach einer konkreten Änderung auftrat – einem Treiber‑Update, einem Windows‑Patch oder einer neuen Softwareinstallation.

Fehlerhafte Treiber zurückrollen

Wenn der Bluescreen nach dem Aktualisieren Ihres Grafik‑, Chipsatz‑ oder Speichercontroller‑Treibers begann:
  1. In den Abgesicherten Modus booten.
  2. „Geräte-Manager“ in die Suche eingeben und Eingabe drücken.
Geräte-Manager öffnen
  1. Suchen Sie den kürzlich aktualisierten Treiber (Grafikkarten unter „Grafikkarten“, Laufwerke unter „IDE ATA/ATAPI‑Controller“ bzw. „Speichercontroller“).
  2. Rechtsklick darauf, Eigenschaften > Registerkarte Treiber > Vorheriger Treiber wählen.
Windows: Eigenschaften → Treiber → Vorheriger Treiber
Typischer Fall: Der Absturz begann direkt nach einem GeForce‑ oder AMD‑Treiberupdate.

Problematische Updates deinstallieren

Windows Update kann gelegentlich ein fehlerhaftes kumulatives Update ausliefern. So entfernen Sie es:
  1. In den Abgesicherten Modus oder WinRE booten.
  2. Zu Einstellungen > Update & Sicherheit > Windows Update > Updateverlauf > Updates deinstallieren gehen.
Windows: Updates deinstallieren
3. Das jüngste Qualitäts‑ oder Funktionsupdate auswählen und deinstallieren.
Typischer Fall: Der Absturz trat unmittelbar nach dem Patch Tuesday oder einem Funktionsupdate auf.

Clean Boot durchführen

Drittanbieter‑Software – insbesondere überambitionierte Antiviren‑Tools – kann kritische Prozesse beenden. So finden Sie es heraus:
1. Win + R drücken, msconfig eingeben und Eingabe drücken.
msconfig in „Ausführen“ eingeben
2. Zur Registerkarte Dienste wechseln, Alle Microsoft-Dienste ausblenden aktivieren und dann Alle deaktivieren klicken.
msconfig: Alle Microsoft‑Dienste ausblenden
  1. Zur Registerkarte Autostart wechseln und auf Task-Manager öffnen klicken. Dort alles deaktivieren.
  2. Neustarten.
Wenn der Absturz ausbleibt, aktivieren Sie die Dienste nacheinander wieder, bis Sie den Verursacher gefunden haben.
Typischer Fall: Der Fehler tritt sporadisch auf und zeigt sich, wenn bestimmte Hintergrund‑Apps laufen.
Letzter Sicherheitscheck: Bevor Sie zu den destruktiveren Optionen in Abschnitt 6 wechseln, stellen Sie sicher, dass Sie die Funktion „Datenübertragung“ von Renee PassNow (Abschnitt 2) genutzt haben. Wirklich – überspringen Sie das nicht.

Methode 4: Erweiterte Hardwaretests & letzte Mittel

Speicher- & Laufwerksdiagnosen

RAM‑Test: Nach „Windows‑Speicherdiagnose“ suchen oder mdsched.exe ausführen. Wählen Sie den Neustart mit Prüfung. Defekter RAM verursacht häufig zufällige 0xEF‑Abstürze – besonders bei aktivierten XMP‑Profilen.
Windows‑Speicherdiagnose
Speicherzustand prüfen: CrystalDiskInfo (kostenlos) oder ein ähnliches Tool herunterladen. Den S.M.A.R.T.-Status Ihres Boot‑Laufwerks prüfen. Steht dort „Caution“ oder „Bad“, fällt das Laufwerk aus. Sofort ersetzen. Ein physischer Laufwerksdefekt lässt sich nicht per Software beheben.

PC zurücksetzen (Eigene Dateien behalten)

Das ist der Mittelweg. Windows wird neu installiert, während versucht wird, Ihre persönlichen Dateien in einem Ordner Windows.old zu erhalten. Apps werden entfernt. Erfolgsquote: solide, aber auf instabilen Laufwerken keine Garantie.
Zu Einstellungen > Update & Sicherheit > Wiederherstellung > Diesen PC zurücksetzen > Eigene Dateien beibehalten gehen.

Windows sauber neu installieren

Die letzte Rückfallebene. Das behebt alles – löscht aber auch alles.
  1. Auf einem funktionierenden PC das Media Creation Tool von Microsoft herunterladen.
  2. Einen bootfähigen Windows‑Installations‑USB‑Stick erstellen.
  3. Den abgestürzten PC davon booten.
  4. Wenn Sie gefragt werden, Benutzerdefiniert: Nur Windows installieren (fortgeschritten) wählen.
  5. Die vorhandene Betriebssystem‑Partition löschen (in der Regel die Hauptpartition C:).
  6. Windows in den nicht zugewiesenen Speicher installieren.
Warnung: Wenn Sie Abschnitt 2 übersprungen haben, werden alle Daten auf dem Systemlaufwerk dauerhaft gelöscht. Keine Wiederherstellung. Kein Zurück.

FAQ

Woran erkenne ich, ob der Stoppcode 0x000000EF von einem fehlerhaften Treiber oder einer sterbenden Festplatte verursacht wird?

Achten Sie auf Zeitpunkt und Verhalten. Treiberprobleme beginnen meist direkt nach einem Update und lassen oft den Abgesicherten Modus zu. Laufwerksprobleme verursachen Fehler bei intensiven Dateiaktionen (Kopieren, Spiele laden) und zeigen S.M.A.R.T.-Warnungen. Führen Sie sowohl CHKDSK als auch Hardwarediagnosen aus – ist der S.M.A.R.T.-Status des Laufwerks schlecht, haben Sie die Antwort.

Was soll ich tun, wenn der Abgesicherte Modus mit demselben Fehler ebenfalls abstürzt?

Sichern Sie zuerst Ihre Daten mit einem bootfähigen Tool wie Renee PassNow. Versuchen Sie dann die Starthilfe über das Windows‑Installationsmedium. Schlägt das fehl, testen Sie RAM und Speicher – Abstürze mit 0xEF im Abgesicherten Modus deuten häufig auf Hardwarefehler hin.

Bleiben bei einem PC‑Reset wirklich alle meine persönlichen Dateien erhalten?

„Eigene Dateien beibehalten“ bewahrt in der Regel Ihre Dokumente, Fotos und Downloads, ist aber nicht zu 100 % garantiert – insbesondere auf einem instabilen oder ausfallenden Laufwerk. Sichern Sie Ihre wichtigen Daten daher immer zuerst mit Renee PassNow, bevor Sie den Reset auslösen.

Welche technischen Anforderungen gelten für den Renee‑PassNow‑Rettungs‑USB?

Sie benötigen einen USB‑Stick mit mindestens 8 GB Speicher. Das Tool unterstützt x64‑ und x86‑Systeme und funktioniert von Windows 11 bis hinunter zu Windows XP.

Kann eine hohe RAM‑Auslastung den Stoppcode 0x000000EF auslösen?

Ja, aber selten allein. Hohe RAM‑Auslastung in Kombination mit fehlerhaften Modulen oder instabilen Übertaktungen (z. B. aggressive XMP‑Profile) kann diesen Stoppcode durchaus auslösen. Führen Sie die Windows‑Speicherdiagnose aus, um den RAM zu prüfen. Wenn Sie übertakten, setzen Sie zuerst auf Standardtakte zurück.
Renee Passnow - Schnelles und effektives Windows Konto Passwort Rettungstool

Zurücksetzen/Entfernen des Windows Passworts 3 einfache Schritte, ohne die Dateiinformationen im Konto zu beschädigen.

Windows Konten aktivieren/erstellen Erstellen Sie neue Konten und aktivieren Sie deaktivierte Konten mit einem Klick.

Einfach zu bedienen keine Fachkenntnisse oder eine CD zum Zurücksetzen des Passworts erforderlich, der Vorgang zum Zurücksetzen des Passworts kann unabhängig durchgeführt werden.

Multifunktional Dateimigration, Dateiwiederherstellung, Startreparatur usw. können ohne Starten des Systems durchgeführt werden.

Kompatibilität Perfekt kompatibel mit Windows 11/10/8.1/8/7/XP/Vista.

Windows Passwort zurücksetzen sicher und schnell in 3 einfachen Schritten

Neues Konto aktivieren/erstellen Administrator /lokale und andere Konten

Vielseitig kann auch Dateimigration/ wiederherstellung, Startreparatur usw. implementieren.

Gratis TrialGratis Trialderzeit hat 2000 Kostenlose Testversion für Benutzer!

Benutzerkommentare

Page 1

Einen Kommentar hinterlassen


Ihr Kommentar wurde eingereicht und wartet auf Moderation.